Політика конфіденційності
1. Хто ми
Цей вебсайт, ukrpayroll.com, керується ТОВ «Апекс Автомотів» (APEX AV LLC), товариством з обмеженою відповідальністю, зареєстрованим в Україні, код ЄДРПОУ 38030670, юридична адреса: вулиця Університетська, 33, офіс 52, Черкаси, Україна.
Для цілей Загального регламенту ЄС про захист даних (GDPR) та Закону України «Про захист персональних даних» № 2297-VI ми є володільцем (контролером) персональних даних, описаних нижче. З будь-яких питань щодо цієї політики пишіть на stefan@ukrpayroll.com.
2. Що охоплює ця політика, а що ні
Ця політика охоплює персональні дані, які ми збираємо через цей вебсайт: коли ви бронюєте розмову, надсилаєте запит або просто переглядаєте сторінки.
Вона не охоплює зарплатні та кадрові дані, які ми обробляємо для компаній-клієнтів за договором про надання послуг. У цій роботі ми діємо як розпорядник (процесор) за дорученням клієнта, і відповідні умови містяться в договорі та угоді про обробку даних, а не тут. Якщо ви працівник компанії-клієнта і маєте питання про власні зарплатні дані, володільцем даних є ваш роботодавець, і саме до нього слід звертатися першочергово.
3. Що ми збираємо, навіщо і на якій правовій підставі
Коли ви бронюєте ознайомчу розмову
Наш інструмент бронювання запитує ваше імʼя та електронну пошту і пропонує необовʼязкове поле для нотаток. Він також фіксує обраний вами час, ваш часовий пояс і мову, якою ви бронювали, щоб ми надіслали підтвердження правильною мовою на правильну годину. Ці дані зберігаються у власній базі даних сайту на нашому хостингу і не передаються до зовнішнього сервісу бронювання.
Правова підстава: стаття 6(1)(b) GDPR, дії на ваш запит перед укладенням договору.
Коли ви надсилаєте нам запит
Наша форма запиту на оцінку просить вказати ваше імʼя, компанію та робочу електронну пошту, без обовʼязкової відповіді запитує, скільки у вас працівників в Україні і хто сьогодні веде кадрове діловодство, і містить необовʼязкове поле, щоб описати ваше завдання. Перш ніж запит буде прийнято, Cloudflare Turnstile перевіряє, що його надсилає людина, а не автоматизований бот; для цієї перевірки Cloudflare отримує вашу IP-адресу та технічні дані про ваш браузер і пристрій. Кожен запит зберігається у власній базі даних сайту на нашому хостингу, а копія надходить на нашу робочу пошту. Разом із тим, що ви ввели, у записі зберігаються сторінка, з якої ви його надіслали, дата й час, ваша IP-адреса та рядок user agent вашого браузера, які допомагають нам виявляти й відсіювати спам. Ваше імʼя та електронну пошту ми також зберігаємо в адресній книзі запитів сайту, щоб повʼязувати наступні повідомлення з тим самим зверненням.
Правова підстава: стаття 6(1)(b) GDPR, якщо ваш запит стосується можливої співпраці, інакше стаття 6(1)(f), наш законний інтерес відповідати тим, хто до нас звертається. Перевірка на спам ґрунтується на статті 6(1)(f) GDPR, нашому законному інтересі захищати форму від автоматизованого спаму.
Коли ви просто заходите на сайт
Наш хостинг-провайдер веде стандартні журнали сервера, які містять вашу IP-адресу, запитані сторінки, час запиту та рядок user agent вашого браузера. Вони створюються вебсервером автоматично.
Правова підстава: стаття 6(1)(f) GDPR, наш законний інтерес у безпеці та доступності власного вебсайту.
Вебшрифти, а також власні стилі та зображення сайту завантажуються з наших серверів. Сайт не підвантажує шрифти з Google Fonts чи іншого зовнішнього сервісу шрифтів, тож відкриття сторінки не передає вашу IP-адресу постачальнику шрифтів. Сторонні сервіси, які справді працюють на сайті, перелічені в розділі 5.
Аналітика
Ми використовуємо Google Analytics 4, щоб узагальнено розуміти, як користуються сайтом: які сторінки читають, звідки приходять відвідувачі, з яких країн.
Аналітика не працює, доки ви її не дозволите. Сайт завантажується з режимом Google Consent Mode, у якому зберігання аналітичних і рекламних даних за замовчуванням заборонено. Доки ви не приймете категорію аналітики в банері файлів cookie, Google отримує вказівку не записувати аналітичні cookie й не використовувати ідентифікатори. Якщо ви відмовитеся або просто проігноруєте банер, аналітичні cookie не встановлюються. Ви можете змінити рішення будь-коли через налаштування файлів cookie.
Правова підстава: стаття 6(1)(a) GDPR, ваша згода, яку ви можете відкликати будь-коли.
Чого ми не робимо
Ми не продаємо персональні дані й не передаємо їх брокерам даних. Ми не додаємо вас до маркетингових розсилок через те, що ви забронювали розмову або надіслали запит, і не надсилаємо розсилок тим, хто про них не просив. Ми не ведемо реклами чи ретаргетингу на цьому сайті. Ми не застосовуємо автоматизованого прийняття рішень чи профілювання, що має юридичні або подібні істотні наслідки.
4. Файли cookie
| Призначення | Що робить | Встановлюється до згоди |
|---|---|---|
| Налаштування cookie | Запамʼятовує ваш вибір у банері, щоб не питати повторно | Так, необхідний |
| Сесія та безпека | Стандартні cookie WordPress, встановлюються лише якщо ви входите в систему | Так, необхідні |
| Мова | Запамʼятовує, читаєте ви українську чи англійську версію | Так, необхідний |
| Google Analytics (_ga, _ga_*, _gid, _gat) | Розрізняє відвідувачів і сесії для узагальненої статистики | Ні, лише після вашої згоди на аналітику |
Ви можете відкликати або змінити згоду на cookie будь-коли через налаштування файлів cookie, а також видалити cookie в налаштуваннях браузера.
5. Хто ще бачить ці дані
Ми свідомо тримаємо цей перелік коротким. Кожен із наведених нижче обробляє дані за нашим дорученням, на підставі договору.
| Постачальник | Роль | Де |
|---|---|---|
| Hostinger | Хостинг сайту та журнали сервера | Наш сервер розташований у Нідерландах (ЄС) |
| Google Analytics 4 | Узагальнена статистика сайту, лише після згоди | ЄС / США |
| Google Search Console | Дані про показ у пошуку, узагальнені, не ідентифікують відвідувачів | ЄС / США |
| Google Workspace | Наша робоча пошта, через яку проходять запити та підтвердження бронювань | ЄС / США |
| Google Drive | Зашифровані резервні копії сайту поза сервером | ЄС / США |
| ManageWP | Дистанційне обслуговування та оновлення сайту | ЄС / США |
| Cloudflare (Turnstile) | Перевірка на спам у контактних формах; отримує вашу IP-адресу та дані браузера під час завантаження й надсилання форми | ЄС / США |
Наша система бронювання, форма запиту разом зі сховищем повідомлень і шар перекладу працюють на власному хостингу і не передають ваші дані своїм постачальникам, окрім описаної вище перевірки на спам через Cloudflare. Ми також можемо розкрити персональні дані, якщо цього вимагає закон, наприклад на правомірний запит компетентного органу.
6. Міжнародна передача даних
Ми зареєстровані в Україні, а цей вебсайт розміщено в Європейському Союзі, у Нідерландах.
Щодо України немає рішення Європейської Комісії про належний рівень захисту даних. Коли персональні дані відвідувачів з ЄЕЗ або Сполученого Королівства потрапляють до нас в Україну, це відбувається тому, що така передача необхідна для вчинення дій на ваш запит перед укладенням договору або для його виконання, як передбачає стаття 49(1)(b) GDPR. На практиці це означає дані бронювання або запиту, які ви самі вирішили нам надіслати.
Якщо перелічені вище постачальники обробляють дані за межами ЄЕЗ, вони роблять це на підставі власних гарантій. Google і Cloudflare спираються на поєднання Рамкової угоди ЄС і США про конфіденційність даних та Стандартних договірних положень Європейської Комісії. Деталі гарантій надамо на запит.
7. Скільки ми зберігаємо дані
| Що | Скільки | Чому |
|---|---|---|
| Записи про бронювання | 12 місяців від дати розмови | Достатньо, щоб повернутися до розмови та зберегти запис обговореного, після чого видаляємо |
| Запити: збережені заявки з форми, записи в адресній книзі та листи із запитами | 24 місяці від останнього повідомлення щодо запиту | Ділові запити часто відновлюються після тривалої паузи; понад два роки контекст втрачає актуальність, і запис видаляється |
| Журнали сервера | Відповідно до звичайної практики нашого хостинг-провайдера | Безпека та діагностика |
| Дані аналітики | Відповідно до налаштувань Google Analytics, лише в узагальненому вигляді | Статистика |
| Резервні копії сайту | Три останні набори копій | Відновлення після збоїв |
Якщо розмова переростає у співпрацю, дані переходять під дію договору про надання послуг і його умов зберігання, і ця політика на них більше не поширюється.
8. Ваші права
За GDPR ви маєте право на доступ до своїх персональних даних, на їх виправлення, на видалення, на обмеження обробки або заперечення проти неї, на перенесення даних, а якщо обробка ґрунтується на згоді, на відкликання згоди будь-коли без впливу на правомірність обробки до відкликання.
За Законом України № 2297-VI ви маєте рівнозначні права, зокрема право знати, хто володіє вашими даними і з якою метою, отримувати до них доступ і вимагати їх виправлення чи видалення.
Щоб скористатися будь-яким із цих прав, напишіть на stefan@ukrpayroll.com. Ми відповімо протягом одного місяця. Ми можемо попросити підтвердити вашу особу, але лише тоді, коли інакше не можемо впевнитися, хто звертається.
Ви також маєте право подати скаргу до наглядового органу. В Україні це Уповноважений Верховної Ради України з прав людини. Якщо ви перебуваєте в ЄЕЗ або Сполученому Королівстві, ви можете звернутися до органу із захисту даних за місцем проживання чи роботи.
9. Безпека
Сайт працює через HTTPS. Доступ до адміністрування сайту, до записів про бронювання та до збережених запитів мають лише іменні облікові записи. Резервні копії зашифровані й зберігаються поза сервером. Наша пошта працює на Google Workspace зі стандартними засобами захисту.
Жодна система не є абсолютно захищеною, і ми не стверджуємо протилежного. Якщо станеться порушення, що ймовірно створює ризик для ваших прав, ми повідомимо відповідний орган і, якщо цього вимагає закон, вас.
10. Діти
Цей сайт призначений для бізнесу. Ми свідомо не збираємо персональні дані дітей.
11. Зміни
Якщо ми змінимо те, як цей сайт поводиться з персональними даними, ми оновимо цю політику та змінимо дату вгорі. Про суттєві зміни повідомимо на самій сторінці.
