ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Дата останнього оновлення: 8 вересня 2026 року

Ця Політика конфіденційності визначає порядок збору, використання, зберігання, захисту та іншої обробки персональних даних користувачів вебсайту ObriiFlow Studio – https://obriiflow.com/ (далі — «Сайт»).

Ми поважаємо право кожної людини на приватність та вживаємо необхідних організаційних і технічних заходів для захисту персональних даних.

Ця Політика розроблена з урахуванням вимог Закону України «Про захист персональних даних» №2297-VI, а також базових принципів та вимог Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR) у випадках, коли його положення застосовуються до відповідної обробки персональних даних. Закон України встановлює загальні вимоги до обробки персональних даних, а GDPR, зокрема, встановлює вимоги щодо прозорості, визначених цілей обробки та інформування особи про обробку її даних

1. ВОЛОДІЛЕЦЬ ПЕРСОНАЛЬНИХ ДАНИХ

Володільцем персональних даних, що обробляються в межах роботи Сайту та взаємодії з його користувачами, є:

Фізична особа-підприємець Гуцалюк Інна Андріївна
Діяльність у сфері створення та розробки вебсайтів здійснюється під брендом ObriiFlow Studio.
Email: info@obriiflow.com
Тел.: +380 68 677 99 63
Тел.: +380 93 565 16 38

2. ЩО ТАКЕ ПЕРСОНАЛЬНІ ДАНІ

Персональні дані — це будь-які відомості про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних включає, зокрема, їх збирання, реєстрацію, накопичення, зберігання, використання, передачу, знеособлення та знищення. Такий підхід відповідає визначенням, що містяться у Законі України «Про захист персональних даних».

3. ЯКІ ДАНІ МИ МОЖЕМО ЗБИРАТИ

Залежно від того, як саме ви взаємодієте із Сайтом, ми можемо обробляти такі категорії даних.

3.1. Дані, які ви надаєте самостійно

Коли ви заповнюєте контактну форму, залишаєте заявку або звертаєтеся до нас, ви можете надати:

  • ім’я та/або прізвище;
  • номер телефону;
  • адресу електронної пошти;
  • назву компанії або бренду;
  • інформацію про ваш бізнес;
  • інформацію про майбутній проєкт;
  • побажання щодо створення вебсайту;
  • орієнтовний бюджет або інші параметри проєкту, якщо ви їх зазначаєте;
  • текст повідомлення;
  • інші відомості, які ви добровільно надаєте під час звернення.

3.2. Дані під час телефонного звернення

Якщо ви телефонуєте за номером, зазначеним на Сайті, ми можемо обробляти номер телефону та інформацію, яку ви повідомляєте під час комунікації, у межах необхідного для опрацювання вашого звернення.

3.3. Технічні дані

Під час відвідування Сайту автоматично можуть збиратися технічні та статистичні відомості, зокрема:

  • IP-адреса;
  • тип пристрою;
  • операційна система;
  • тип і версія браузера;
  • дата та час відвідування;
  • URL сторінки, з якої ви перейшли на Сайт;
  • сторінки Сайту, які ви переглядали;
  • інформація про взаємодію із Сайтом;
  • технічні ідентифікатори та інші дані, які формуються відповідними сервісами аналітики.

4. ДЛЯ ЧОГО МИ ОБРОБЛЯЄМО ПЕРСОНАЛЬНІ ДАНІ

Ми можемо обробляти персональні дані для таких цілей:

  1. отримання та опрацювання ваших звернень;
  2. відповіді на запити;
  3. зв’язку з вами щодо вашого запиту;
  4. проведення консультації;
  5. уточнення вимог до майбутнього проєкту;
  6. підготовки комерційної пропозиції;
  7. підготовки до укладення договору;
  8. виконання укладеного договору;
  9. ведення бухгалтерського та податкового обліку у випадках, передбачених законодавством;
  10. забезпечення функціонування, безпеки та стабільної роботи Сайту;
  11. аналізу використання Сайту;
  12. вимірювання ефективності рекламних кампаній;
  13. запобігання шахрайству, зловживанням та несанкціонованому доступу;
  14. захисту законних прав та інтересів ObriiFlow Studio;
  15. виконання вимог законодавства України.

Персональні дані не використовуються для несумісних із зазначеними цілями цілей.

Принцип обробки даних для конкретних і законних цілей відповідає загальним вимогам українського законодавства та принципу обмеження мети, передбаченому GDPR.

5. ПРАВОВІ ПІДСТАВИ ОБРОБКИ

Залежно від конкретної ситуації обробка персональних даних може здійснюватися на таких підставах:

5.1. Згода

Якщо відповідно до законодавства для конкретної обробки необхідна згода користувача, така обробка здійснюється на підставі добровільної та поінформованої згоди.

Користувач має право відкликати згоду у випадках, коли обробка ґрунтується саме на згоді.

5.2. Дії на запит користувача до укладення договору

Якщо ви звертаєтеся до ObriiFlow щодо створення вебсайту або іншої послуги, певна обробка ваших даних може бути необхідною для підготовки до укладення договору та відповіді на ваш запит.

5.3. Виконання договору

Якщо між вами та ФОП Гуцалюк Інною Андріївною укладено договір, персональні дані можуть оброблятися для його виконання.

5.4. Виконання юридичного обов’язку

Окремі дані можуть оброблятися для виконання обов’язків, встановлених законодавством України.

5.5. Законний інтерес

У відповідних випадках дані можуть оброблятися для забезпечення безпеки Сайту, запобігання зловживанням, захисту законних прав та інтересів, якщо такий інтерес не переважає над правами та свободами користувача.

GDPR передбачає, зокрема, правові підстави у вигляді згоди, договору, юридичного обов’язку та законного інтересу.

6. КОНТАКТНА ФОРМА ТА ЗАЯВКИ

Якщо ви надсилаєте заявку через контактну форму на Сайті, надані вами дані використовуються для:

  • отримання та опрацювання заявки;
  • зв’язку з вами;
  • уточнення деталей вашого запиту;
  • підготовки пропозиції;
  • обговорення можливого співробітництва;
  • подальшої комунікації щодо вашого проєкту.

Ми не продаємо персональні дані користувачів.

Ми також не використовуємо дані, отримані через контактну форму, для сторонніх цілей, несумісних із метою, з якою вони були надані.

7. GOOGLE ANALYTICS

Для аналізу відвідуваності та використання Сайту може використовуватися сервіс Google Analytics.

За допомогою Google Analytics можуть збиратися та оброблятися технічні, статистичні та інші дані про використання Сайту.

Ця інформація використовується, зокрема, для:

  • аналізу відвідуваності;
  • розуміння поведінки користувачів;
  • покращення структури та функціональності Сайту;
  • аналізу ефективності контенту.

Google може обробляти дані відповідно до власних умов та політик конфіденційності.

У випадках, коли застосовне законодавство вимагає попередньої згоди на використання необов’язкових аналітичних технологій, така згода повинна бути отримана до відповідної обробки.

8. GOOGLE ADS ТА ВІДСТЕЖЕННЯ КОНВЕРСІЙ

Для просування послуг ObriiFlow Studio може використовуватися рекламна платформа Google Ads.

На Сайті можуть використовуватися технології вимірювання конверсій Google Ads для визначення ефективності рекламних кампаній.

Зокрема, можуть вимірюватися такі дії:

  • надсилання контактної форми;
  • звернення користувача;
  • телефонні дзвінки з рекламних оголошень;
  • інші дії, необхідні для оцінки ефективності реклами.

На Сайті також може використовуватися Enhanced Conversions (розширене відстеження конверсій) Google Ads.

Якщо для відповідної технології необхідна згода користувача, вона повинна бути отримана відповідно до застосовного законодавства.

9. ФАЙЛИ COOKIE

Сайт може використовувати файли cookie та подібні технології.

Cookie можуть використовуватися для:

  • забезпечення роботи Сайту;
  • збереження технічних налаштувань;
  • забезпечення безпеки;
  • статистики;
  • аналітики;
  • вимірювання ефективності рекламних кампаній.

Cookie можуть бути:

Необхідними — використовуються для забезпечення функціонування Сайту.

Аналітичними — допомагають зрозуміти, як користувачі взаємодіють із Сайтом.

Рекламними — можуть використовуватися для вимірювання ефективності реклами та відповідних рекламних технологій.

Користувач може керувати використанням cookie через налаштування свого браузера, а якщо на Сайті реалізований відповідний механізм керування згодою — також через панель налаштувань cookie.

10. МЕСЕНДЖЕРИ ТА СТОРОННІ СЕРВІСИ

На Сайті можуть бути доступні способи зв’язку через:

  • Telegram;
  • Viber;
  • WhatsApp;
  • електронну пошту;
  • телефонний зв’язок;
  • інші сервіси комунікації.

Якщо користувач переходить із Сайту до стороннього сервісу або надсилає повідомлення через нього, подальша обробка персональних даних може здійснюватися відповідним постачальником такого сервісу.

ObriiFlow Studio не контролює правила обробки персональних даних сторонніми сервісами після переходу користувача на їхні платформи.

Перед використанням стороннього сервісу рекомендуємо ознайомитися з його політикою конфіденційності.

11. КОМУ МОЖУТЬ ПЕРЕДАВАТИСЯ ПЕРСОНАЛЬНІ ДАНІ

Доступ до персональних даних може надаватися третім особам лише в обсязі, необхідному для відповідної мети обробки та на належній правовій підставі.

До таких категорій можуть належати:

  • постачальники хостингових послуг;
  • IT- та технічні підрядники;
  • сервіси аналітики;
  • рекламні платформи;
  • сервіси електронної пошти;
  • сервіси комунікації;
  • постачальники програмного забезпечення;
  • інші підрядники, залучені до забезпечення роботи Сайту або виконання замовлення.

Ми не продаємо персональні дані та не передаємо їх третім особам для їхнього власного маркетингу без відповідної правової підстави.

12. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

У зв’язку з використанням сторонніх хмарних, аналітичних, рекламних, комунікаційних та інших технологічних сервісів персональні дані можуть оброблятися на серверах, розташованих за межами України та/або Європейської економічної зони.

Якщо до відповідної обробки застосовується GDPR, передача персональних даних до третіх країн здійснюється з урахуванням вимог GDPR та відповідних передбачених ним гарантій.

GDPR містить спеціальні правила щодо передачі персональних даних за межі Європейської економічної зони.

13. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Ми зберігаємо персональні дані не довше, ніж це необхідно для досягнення цілей, визначених цією Політикою, якщо інший строк не встановлений законодавством або не необхідний для захисту законних прав та інтересів.

Зокрема:

Дані контактної заявки

Зберігаються протягом періоду, необхідного для опрацювання звернення, комунікації з користувачем та, за необхідності, підготовки або виконання договору.

Дані клієнтів

Дані, необхідні для виконання договору, бухгалтерського та податкового обліку, зберігаються протягом строків, встановлених відповідним законодавством.

Технічні та аналітичні дані

Зберігаються відповідно до налаштувань відповідних сервісів та їхніх політик зберігання даних.

Після закінчення відповідного строку дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не вимагається законом.

GDPR передбачає інформування про строк зберігання або критерії, за якими цей строк визначається.

14. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

Ми вживаємо належних технічних та організаційних заходів для захисту персональних даних від:

  • незаконного або випадкового знищення;
  • втрати;
  • зміни;
  • несанкціонованого доступу;
  • незаконного розголошення;
  • іншої незаконної обробки.

Залежно від характеру обробки можуть застосовуватися:

  • HTTPS-з’єднання;
  • обмеження доступу до персональних даних;
  • контроль доступу до облікових записів;
  • оновлення програмного забезпечення;
  • резервне копіювання;
  • технічні засоби захисту;
  • інші організаційні та технічні заходи.

Ми регулярно оцінюємо необхідність та достатність таких заходів з урахуванням характеру та ризиків обробки.

15. ПРАВА КОРИСТУВАЧА

Відповідно до законодавства України суб’єкт персональних даних має право, зокрема, знати про місцезнаходження своїх персональних даних, мету їх обробки, умови доступу до них, а також вимагати уточнення, зміни або видалення даних у випадках та порядку, передбачених законодавством. Права суб’єкта персональних даних передбачені, зокрема, статтею 8 Закону України «Про захист персональних даних».

Якщо до обробки застосовується GDPR, користувач також може мати право:

  • отримати підтвердження факту обробки своїх персональних даних;
  • отримати доступ до персональних даних;
  • отримати інформацію про цілі та категорії обробки;
  • вимагати виправлення неточних даних;
  • вимагати видалення персональних даних у передбачених GDPR випадках;
  • вимагати обмеження обробки;
  • заперечити проти певної обробки;
  • отримати персональні дані у структурованому форматі у випадках, передбачених GDPR;
  • відкликати згоду, якщо обробка ґрунтується на згоді;
  • подати скаргу до компетентного наглядового органу.

GDPR прямо передбачає права доступу, виправлення, видалення, обмеження обробки, перенесення даних та заперечення в передбачених ним випадках.

16. ЯК ЗВЕРНУТИСЯ ЩОДО СВОЇХ ДАНИХ

Для отримання інформації про обробку ваших персональних даних або реалізації відповідного права ви можете звернутися:

ФОП Гуцалюк Інна Андріївна

Email: info@obriiflow.com

У зверненні бажано зазначити:

  • ім’я;
  • контактні дані для отримання відповіді;
  • суть запиту;
  • інформацію, яка дозволить ідентифікувати відповідні персональні дані.

У випадках, коли це необхідно для захисту персональних даних, ми можемо попросити надати додаткову інформацію для підтвердження особи заявника.

GDPR допускає запит додаткової інформації для підтвердження особи, якщо у контролера є обґрунтовані сумніви щодо особи заявника.

17. ВІДКЛИКАННЯ ЗГОДИ

Якщо обробка персональних даних здійснюється на підставі вашої згоди, ви можете відкликати її, звернувшись на:

info@obriiflow.com

Відкликання згоди не впливає на законність обробки, здійсненої до моменту її відкликання.

Водночас відкликання згоди не обов’язково призводить до припинення всієї обробки, якщо для її продовження існує інша передбачена законом правова підстава.

18. СПЕЦІАЛЬНІ КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ

Ми не маємо наміру збирати через Сайт спеціальні категорії персональних даних, які не потрібні для надання послуг або опрацювання звернення.

Користувачам не рекомендується передавати через контактні форми інформацію про стан здоров’я, політичні чи релігійні переконання, сексуальне життя, біометричні або інші чутливі дані, якщо така інформація прямо не потрібна для конкретної законної мети.

19. ДАНІ ДІТЕЙ

Сайт не призначений для цілеспрямованого збору персональних даних дітей.

Ми не маємо наміру свідомо збирати персональні дані дітей без відповідної правової підстави та необхідних дозволів.

20. СТОРОННІ ВЕБСАЙТИ

Сайт може містити посилання на сторонні вебсайти, соціальні мережі, месенджери та інші онлайн-сервіси.

Ми не контролюємо зміст, безпеку та політики конфіденційності сторонніх ресурсів.

Після переходу користувача на сторонній ресурс обробка його даних регулюється правилами відповідного сервісу.

Рекомендуємо ознайомлюватися з політикою конфіденційності відповідного сервісу перед передачею йому персональних даних.

21. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Ми можемо періодично оновлювати цю Політику конфіденційності у зв’язку зі змінами:

  • законодавства;
  • технологій;
  • структури або функціональності Сайту;
  • способів збору та обробки персональних даних;
  • сервісів, які використовуються ObriiFlow Studio.

Актуальна редакція Політики публікується на цій сторінці.

Дата останнього оновлення зазначається на початку документа.

22. КОНТАКТНА ІНФОРМАЦІЯ

ФОП Гуцалюк Інна Андріївна
Бренд: ObriiFlow Studio
Email: info@obriiflow.com
Тел.: +380 68 677 99 63
Тел.: +380 93 565 16 38