← Усі послуги

Політика конфіденційності

Дата набрання чинності: 2026-06-02 · Версія: 1.1

Ця політика описує, як Loovl OÜ (реєстр 17497447, VAT EE102982660, зареєстрована в Естонії) обробляє персональні дані відвідувачів сайту loovl.studio, потенційних клієнтів, що звертаються через месенджери, і клієнтів, які уклали договір на керований хостинг, веб-розробку, модернізацію сайту або SEO / GEO.

Документ складено відповідно до Загального регламенту з захисту даних (Регламент (ЄС) 2016/679, «GDPR») та Закону Естонії про захист персональних даних.

1. Хто ми

  • Контролер: Loovl OÜ
  • Реєстр: 17497447
  • VAT: EE102982660
  • Країна реєстрації: Естонія
  • Контакт із питань конфіденційності: WhatsApp / Telegram (див. розділ 9)

Data Protection Officer не призначено — ми нижче порогів GDPR, за яких це вимагається.

2. Відвідувачі loovl.studio

Ми використовуємо власний продукт Pulse Analytics (хостинг pulse.loovl.eu, тільки в ЄС) для вимірювання агрегованої відвідуваності. Це означає:

  • Жодних cookies, localStorage або fingerprinting для цілей трекінгу.
  • Ваша IP-адреса ніколи не пишеться в базу або лог. Вона обробляється лише в памʼяті — для обчислення псевдонімного ідентифікатора (з добовою ротацією) і приблизної локації (країна / регіон / місто) за офлайн-базами.
  • Ми збираємо: псевдонімні ID відвідувача та сесії (з ротацією), назву і версію браузера й ОС, тип пристрою, роздільну здатність екрану, мову сторінки, шлях сторінки (без query-параметрів і фрагментів), referrer, UTM-мітки і приблизну локацію.

Повний технічний опис вимірювань Pulse — на сайті loovl.eu.

Правова підстава. Ці аналітичні дані ми обробляємо на підставі законного інтересу (ст. 6(1)(f) GDPR) — розуміти і покращувати сайт. Оскільки Pulse працює без cookies, не зберігає вашу IP-адресу, не будує крос-сайтовий профіль і не дозволяє повторно ідентифікувати людину, таке вимірювання не підпадає під ст. 5(3) Директиви ePrivacy і не потребує банера згоди — відповідно до опублікованих розʼяснень французького CNIL і британського ICO для privacy-friendly аналітики.

Приблизна локація. Країна, регіон і місто визначаються на нашому сервері в ЄС за офлайн-базами — DB-IP Lite (© DB-IP, ліцензія CC BY 4.0) і базою geoip-lite, тож ваш браузер не звертається до жодного стороннього гео-сервісу.

Вимкнути будь-коли. Ви можете вимкнути аналітику у своєму браузері, не звертаючись до нас: відкрийте консоль розробника (F12 у більшості браузерів) на будь-якій сторінці і виконайте localStorage.setItem('pulse-opt-out', '1'). Трекер перевіряє цей прапорець при кожному завантаженні сторінки і завершує роботу до надсилання даних; вимкнення діє, доки ви не очистите сховище браузера. Трекер також враховує сигнал браузера Do-Not-Track (navigator.doNotTrack === '1') і мовчки завершує роботу, якщо він увімкнений.

Логи веб-сервера: Nginx веде стандартні access-логи з IP та часовими мітками до 14 днів — для безпеки і захисту від зловживань. Ці логи не використовуються для аналітики або маркетингу.

3. Потенційні клієнти

Якщо ви пишете нам у WhatsApp, Telegram, Viber або іншому каналі, перерахованому на сайті, ми обробляємо контактні дані і вміст ваших повідомлень. Правова підстава — ваша вільна згода (ви ініціюєте контакт) і законний інтерес відповісти на бізнес-запит (ст. 6(1)(а) і 6(1)(f) GDPR).

На сайті немає розсилки, лід-магнітів або маркетингової автоматизації. Контактних форм, що збирають дані в нашу базу, теж немає.

4. Клієнти

Коли ви укладаєте договір з Loovl OÜ на платні послуги, ми обробляємо дані, необхідні для надання послуг і дотримання юридичних зобовʼязань:

  • Ідентифікація і білінг: назва компанії, адреса, VAT, ПІБ і email контактної особи — для рахунків і бухгалтерії (Закон про бухгалтерський облік Естонії, термін зберігання: 7 років).
  • Проєктне листування: повідомлення, файли, доступи — зберігаються не довше, ніж необхідно для проєкту плюс розумний період після.
  • Доступи до серверів: SSH-ключі, акаунти хостингу тощо — зберігаються в зашифрованому вигляді; ви можете відкликати доступ будь-коли.

Правова підстава: виконання договору (ст. 6(1)(b) GDPR) та юридичні зобовʼязання (ст. 6(1)(c) GDPR).

5. Де зберігаються дані

Усі сервери, аналітика та інфраструктура проєктів фізично знаходяться в Європейському Союзі — переважно в дата-центрах Hetzner у Гельсінкі (Фінляндія) і Фалькенштайні (Німеччина). Ми не передаємо персональні дані за межі ЄС/ЄЕП.

6. Субпроцесори

Ми використовуємо невеликий набір EU-субпроцесорів:

  • Hetzner Online GmbH (Німеччина / Фінляндія) — хостинг серверів
  • Pulse Analytics by Loovl OÜ (ЄС) — аналітика цього сайту

Для самого сервісу Pulse Analytics список субпроцесорів — на pulse.loovl.eu/legal/subprocessors.

7. Терміни зберігання

  • Аналітика Pulse — агреговані терміни згідно з політикою Pulse.
  • Логи веб-сервера — до 14 днів.
  • Листування в месенджерах — поки необхідно для запиту / проєкту.
  • Бухгалтерські документи (рахунки, договори) — 7 років (Закон про бухоблік Естонії).

8. Ваші права

За GDPR у вас є право на доступ, виправлення, видалення, обмеження обробки і заперечення проти обробки ваших персональних даних, а також право на переносимість даних. Щоб реалізувати ці права, звʼяжіться з нами через будь-який месенджер нижче.

Ви також маєте право подати скаргу до Естонської інспекції із захисту даних (aki.ee) або до наглядового органу вашої країни.

9. Контакти

WhatsApp: +372 5392 3861 · Telegram: @eriksaar

10. Зміни в політиці

Ми можемо оновлювати політику в міру зміни практики. Дата набрання чинності оновлюється при кожній ревізії. Про істотні зміни повідомляємо на цій сторінці.