Політика конфіденційності

Оновлено

Хто обробляє ваші дані?

Персональні дані відвідувачів сайту bravo-digital.com.ua обробляє ФОП, Bravo Digital. У цій політиці ми називаємо себе Bravo Digital або «ми».

Обробка йде за Законом України «Про захист персональних даних». Заявки, аудити й статистика зберігаються в базі даних на сервері сайту, і бачать їх лише ті, хто має вхід в адмінку.

З будь-якого питання про ваші дані зверніться до нас у Telegram чи Viber чи WhatsApp або через форму заявки на сайті.

Які дані ми отримуємо із заявки?

Форми заявки, квіз і калькулятор передають ваше ім'я, номер телефону, зручний спосіб зв'язку (месенджер чи дзвінок) і нік у Telegram, якщо ви його вказали. Форма на сторінці контактів передає ще й текст про задачу, а квіз коментар, якщо ви їх написали. Номер ми зберігаємо в міжнародному форматі, наприклад +380671234567.

До заявки сайт додає відповіді квізу чи розрахунок калькулятора, назву кнопки, з якої ви відкрили форму, адресу й мову сторінки, сайт, з якого ви прийшли, мітки реклами з посилання (utm, gclid, fbclid), першу сторінку візиту і скільки сторінок ви переглянули, часовий пояс і мову браузера, ширину вікна. Так ми бачимо, звідки прийшла заявка.

Сервер дописує до заявки IP-адресу (для IPv6 лише мережу /64) і дані браузера (user agent). IP-адреса потрібна для ліміту заявок з однієї адреси. Дані браузера видно в картці заявки, і вони йдуть у Meta, якщо ввімкнено Conversions API.

Ці дані потрібні, щоб відповісти вам вибраним способом, підготувати розрахунок і зрозуміти, яка сторінка чи реклама привела заявку. Ви надсилаєте форму самі, тож обробка спирається на вашу згоду і на підготовку договору на ваш запит (стаття 11 Закону).

Що буде з повторною заявкою з того самого номера?

З одного номера телефону за 24 години створюються щонайбільше три заявки. Четверта й наступні не стають новими, сервер дописує до останньої заявки час, форму, сторінку і назву кнопки, а вам показує звичайну сторінку подяки.

Повторна заявка не надсилається в Telegram і не рахується як нова в Google, Meta й TikTok.

З однієї IP-адреси сайт приймає до шести заявок за годину. Коли ліміт вичерпано, сайт пропонує спробувати пізніше або написати в месенджер.

Що зберігає аудит сайту?

На сторінці аудиту (/stratehiia/audyt-saitu/) ви вводите адресу сайту. Сервер зберігає цю адресу, результат перевірки з оцінкою і IP-адресу, з якої запустили перевірку. IP-адреса потрібна для ліміту перевірок з однієї мережі за годину.

Для перевірки сервер відкриває головну сторінку сайту, robots.txt, карту сайту і llms.txt, а адресу сторінки передає в Google PageSpeed Insights, щоб виміряти швидкість на телефоні.

Звіт відкривається за посиланням з випадковим кодом (?r=…). Його бачить кожен, у кого є посилання, але ваших контактів у звіті немає.

Повний звіт відкривається після імені й телефону. Вони стають заявкою з позначкою «Аудит» і посиланням на звіт, тож для них діє все, що описано про заявки.

Якщо в адмінці додано ключі OpenAI чи Google Gemini, після контакту сервер передає ChatGPT і Gemini домен, заголовок, опис і головний заголовок (H1) перевіреного сайту. З цих даних ШІ складає три запити клієнтів, і ми дивимося, чи радять ваш сайт у відповідях. Ваше ім'я й телефон у ці сервіси не передаються.

Запуск аудиту з адресою сайту також потрапляє у власну статистику і, якщо їх увімкнено, у Google Analytics, Google Tag Manager і Meta Pixel.

Як сайт рахує відвідування без cookie?

Сайт сам рахує перегляди сторінок і дії на них, без cookie і без збереження IP-адреси. Бачать цю статистику лише в адмінці.

З кожним переглядом браузер надсилає адресу сторінки, сайт, з якого ви прийшли, мітки реклами і ширину вікна. Сервер зберігає адресу сторінки, час, тип пристрою (телефон, планшет чи комп'ютер), джерело переходу (наприклад, пошук Google чи ChatGPT) і назву рекламної кампанії. Повну адресу попереднього сайту і ширину вікна він не зберігає.

Щоб відрізнити відвідувачів, сервер складає з IP-адреси й даних браузера короткий хеш з ключем, який змінюється щодоби. Вчорашній ключ не зберігається, тож уже наступного дня хеш не пов'язати з IP-адресою чи людиною.

Окремо сайт рахує такі дії, як відкриття вікна заявки (з його заголовком), клік на телефон, пошту чи месенджер, кроки квізу, перша дія в калькуляторі, заявка (зі способом зв'язку), перехід на інший сайт (лише домен), запуск аудиту (з адресою сайту), оцінка статті і пошук у блозі (з текстом запиту).

Перегляди людей, які увійшли в адмінку, і відомих ботів не рахуються.

Що сайт зберігає у вашому браузері?

Сайт не ставить відвідувачам власних cookie. Свої cookie (bravo_site_session і bravo_owner, позначка «не рахувати цей пристрій» у статистиці) отримує лише власник сайту в адмінці.

У сховищі вкладки (sessionStorage) лежать мітки реклами, адреса сайту, з якого ви прийшли, перша сторінка візиту й кількість переглянутих сторінок, щоб додати їх до заявки з будь-якої сторінки. Після відправки форми туди додаються ім'я, спосіб зв'язку, номер заявки й телефон для сторінки подяки, а також позначка, чи заявка дійшла.

Телефон зі сховища видаляється одразу після підрахунку заявки на сторінці подяки. Усе інше зникає, коли ви закриваєте вкладку.

У постійному сховищі (localStorage) зберігається лише ваша оцінка статті в блозі, «так» чи «ні», щоб показати вашу відповідь і не питати вдруге. Вона лишається, доки ви не очистите дані сайту в браузері.

Які сервіси аналітики й реклами можуть працювати на сайті?

Власник може ввімкнути в адмінці Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel і Microsoft Clarity. На сайті працюють лише ввімкнені, і їхній склад може змінюватися.

Теги завантажуються після показу сторінки, коли браузер вільний або після вашої першої дії (прокрутка, дотик, клавіша). На сторінці подяки /thanks/ вони завантажуються одразу, бо там рахується заявка.

Ці сервіси ставлять власні cookie і отримують адресу сторінки, IP-адресу й дані браузера. Google Analytics і Google Tag Manager отримують ті самі дії, що й власна статистика, крім переходів на інші сайти. Meta Pixel і TikTok Pixel отримують частину з них, зокрема відкриття форми, клік на контакт, перегляд сторінки послуги й заявку. Microsoft Clarity отримує назви дій і сама записує прокрутку, кліки й рухи курсора для теплових карт і записів сеансів.

Коли ввімкнено Google Analytics чи Google Ads, на сторінці подяки тег Google отримує номер телефону із заявки для розширених конверсій і перед відправкою перетворює його на хеш SHA-256.

Сайт і форми працюють і без цих сервісів. Їх можна заблокувати в налаштуваннях браузера чи розширенням проти трекерів, і заявка все одно дійде до нас.

Кому ми передаємо дані?

Ми не продаємо персональні дані. Вони потрапляють лише до сервісів, описаних тут і в розділі про аналітику.

Про нову заявку власник отримує повідомлення від бота сайту в Telegram. У ньому ім'я, телефон, спосіб зв'язку, нік у Telegram, відповіді форми, сторінка і джерело реклами.

Якщо ввімкнено Meta Pixel і Conversions API, сервер надсилає в Meta подію заявки з її номером, назвою форми, адресою сторінки, IP-адресою, даними браузера і значеннями cookie Meta (_fbp, _fbc). Телефон і перше слово імені йдуть лише як хеш SHA-256. Так Meta рахує заявку з реклами один раз, навіть коли браузер заблокував піксель.

Фото на картках послуг завантажуються з Unsplash (images.unsplash.com). Як будь-який сервер картинок, він бачить IP-адресу й дані браузера, але без адреси сторінки й без cookie сайту.

Для аудиту адреса сайту йде в Google PageSpeed Insights, а домен, заголовок, опис і H1 перевіреного сайту в OpenAI (ChatGPT) і Google (Gemini).

Власник може відкривати заявки через API сайту за ключем доступу і через конектор, яким підключає до адмінки ШІ-помічника Claude від Anthropic. Ключі й доступ видає лише власник.

Ці компанії обробляють дані на своїх серверах, зокрема за межами України, за власними політиками конфіденційності. Державним органам ми передаємо дані лише у випадках, прямо передбачених законом.

Скільки ми зберігаємо дані?

Заявка зберігається, доки вона потрібна, щоб відповісти вам і виконати домовленості. Попросити видалити її можна будь-коли.

Видалена заявка лежить у кошику адмінки 30 днів, потім стирається назавжди автоматично.

Ім'я й телефон з нової заявки також записуються в журнал дій адмінки, а повідомлення лишається в Telegram-чаті власника. Автоматичного строку видалення там немає, тож на ваше прохання ми прибираємо і ці записи.

Аудит з адресою сайту й IP-адресою запуску теж не має автоматичного строку видалення. На ваше прохання ми його видаляємо.

Записи власної статистики старші за 400 днів видаляються автоматично. Лічильники лімітів (номер телефону чи IP-адреса і час спроби) потрібні добу, сервер прибирає старіші записи під час перезапуску.

Веб-сервер веде технічний журнал запитів з IP-адресою, часом, адресою сторінки й даними браузера для захисту від атак і пошуку збоїв. Журнал перезаписується автоматично за налаштуваннями сервера.

Сервіси аналітики, реклами, ШІ і Telegram зберігають отримані дані за своїми правилами.

Які у вас права і як ними скористатися?

За статтею 8 Закону України «Про захист персональних даних» ви можете дізнатися, чи обробляємо ми ваші дані, звідки вони, де зберігаються і кому передаються, отримати їх копію, виправити неточні, вимагати видалення, заперечити проти обробки і відкликати згоду.

Щоб скористатися правом, зверніться до нас у Telegram чи Viber чи WhatsApp або через форму заявки на сайті. Вкажіть номер телефону, з якого надсилали заявку, щоб ми знайшли ваші дані.

Відповідаємо не пізніше ніж за 30 календарних днів з дня отримання запиту. Після відкликання згоди чи вимоги видалити дані ми видаляємо заявку і більше не зв'язуємося з вами щодо неї.

Якщо вважаєте, що ваші права порушено, ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини або звернутися до суду.

Чи збирає сайт дані дітей?

Сайт розповідає про послуги для бізнесу і не призначений для дітей. Ми не питаємо вік і свідомо не збираємо дані дітей.

Якщо дитина надіслала заявку, батьки можуть попросити видалити її так само, як описано в розділі про права.

Як змінюється ця політика?

Коли сайт починає збирати нові дані чи передавати їх новому сервісу, ми оновлюємо цю сторінку і дату останньої зміни на ній.

Нова редакція діє з дня публікації на сайті.