Політика конфіденційності

1. Хто оператор даних

Оператор (контролер) — компанія, яка визначає, навіщо і як обробляються ваші дані:

Компанія

Axora Group s. r. o.

IČO

57746401

Адреса

Tomášikova 1498/30, 821 01 Bratislava

Телефон

+421 952 667 601

E-mail

info@axora-legal.com

Запис у реєстрі

Витяг з Obchodný register SR

З будь-яких питань щодо персональних даних пишіть на e-mail вище з темою «Персональні дані» або поштою на адресу компанії. Відповімо протягом місяця.

2. Які дані ми збираємо і звідки

Збираємо лише те, що потрібно, щоб відповісти на запитання і вести звернення.

• Форми на сайті — імʼя, телефон, e-mail або нік у месенджері, короткий опис ситуації, а також мова та адреса сторінки, з якої надіслано заявку.
• Чат на сайті — спочатку на запитання відповідає бот з нашої бази знань прямо у браузері; ці повідомлення нікуди не надсилаються. Якщо ви просите підключити менеджера, чат стає живим: ваші повідомлення, імʼя та контакт ідуть менеджерам у Telegram і в нашу CRM-систему, відповіді менеджера зʼявляються в тому ж вікні. Щоб діалог не губився, браузер зберігає технічний ідентифікатор сесії — він не містить ваших даних.
• Месенджери й телефон — якщо ви пишете нам у WhatsApp чи Telegram або телефонуєте, ми отримуємо ваш номер чи нік і зміст листування. Саме листування в месенджері обробляє також його оператор (Meta для WhatsApp, Telegram для Telegram) за власними правилами — на них ми не впливаємо.
• Сайт партнера smartstudy.sk — якщо ви залишили заявку на сайті нашого партнера Smart Study (він працює на платформі Tilda), вона через вебхук потрапляє в нашу CRM і до менеджерів — так ми разом ведемо студентів: імʼя, контакт і те, що ви вказали у формі.
• Cookie і сховище браузера — подробиці в розділі «Cookie» нижче.
• Журнали сервера — стандартні логи вебсервера: IP-адреса, час запиту, адреса сторінки, тип браузера. Потрібні для безпеки й розбору збоїв.
• Статистика Umami — наша власна аналітика на сервері групи в ЄС. Вона не ставить cookie, не зберігає IP-адресу і не збирає персональні дані: лише знеособлені лічильники — перегляди сторінок, країна, тип пристрою та браузера, кліки по кнопках.

Особливі категорії даних (здоровʼя, релігія, судимості тощо) через сайт ми не запитуємо — не вказуйте їх у формах і чаті без потреби. Якщо для вашої справи вони знадобляться, обговоримо це окремо і за договором.

3. Навіщо нам дані і на якій підставі

• Відповісти на звернення, провести консультацію і надати послугу — договір з вами або кроки на ваше прохання до його укладення (ст. 6(1)(b) GDPR).
• Вести історію звернень, щоб не перепитувати одне й те саме, захищатися від спаму та зловживань і за потреби підтвердити факт звернення — наш законний інтерес (ст. 6(1)(f) GDPR). Ви маєте право заперечити проти такої обробки.
• Статистичні та маркетингові cookie — лише за вашою згодою в cookie-банері (ст. 6(1)(a) GDPR). Згоду можна відкликати будь-коли.

Автоматизованих рішень і профілювання ми не проводимо: бот у чаті лише добирає відповідь з бази знань, рішення щодо вашої справи ухвалює людина.

4. Кому передаємо

Дані не продаємо і не передаємо для чужої реклами. Доступ мають лише ті, кому він потрібен для роботи:

• Менеджери та консультанти компанії — за ролями, лише до тих звернень, з якими вони працюють.
• Месенджери — заявки й повідомлення з чату надходять менеджерам у Telegram; під час листування у WhatsApp або Telegram дані обробляє також оператор месенджера за своїми правилами. Сервери месенджерів можуть бути й за межами ЄС.
• Хостинг — сайт, чат, CRM і резервні копії розміщені на серверах Hetzner Online GmbH у Німеччині та Фінляндії (ЄС). Hetzner — наш обробник: працює за договором про обробку даних і не використовує їх у своїх цілях.
• Google — лише якщо ви погодилися на статистичні cookie: тоді знеособлену статистику відвідувань отримує Google Analytics. Google обробляє дані за власною політикою; частина обробки може відбуватися за межами ЄС на умовах, передбачених GDPR.
• Державні органи — лише на законну вимогу.

Інших обробників — маркетингових агенцій, кол-центрів, сервісів розсилок — ми не залучаємо. Крім месенджерів і Google (за згодою), дані за межі ЄС не виходять.

5. Скільки зберігаємо

• Заявки й листування (форми, чат, месенджери) — поки триває робота за зверненням і далі до 3 років з останнього контакту, якщо договір не укладено. Якщо договір укладено — на час його дії і далі у строки, встановлені законом (бухгалтерський облік, строки позовної давності).
• Журнали сервера — 30 днів.
• Статистика Umami — знеособлена й не привʼязана до вас, тому строки до неї не застосовуються.
• Ваш вибір у cookie-банері — 12 місяців, потім запитаємо знову.

Після закінчення строку дані видаляємо або незворотно знеособлюємо; з резервних копій вони зникають під час планової ротації.

6. Ваші права

За GDPR ви можете:

• дізнатися, які дані про вас у нас є, і отримати їх копію (доступ);
• виправити неточні або неповні дані;
• вимагати видалення даних;
• обмежити обробку;
• отримати дані в машинозчитуваному вигляді й передати їх іншому оператору (перенесення);
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду будь-коли — це не впливає на законність обробки до відкликання;
• подати скаргу до наглядового органу: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

Щоб скористатися правами, напишіть нам на e-mail з розділу 1. Ми можемо попросити підтвердити, що запит справді від вас. Відповімо протягом місяця; у складних випадках строк може бути продовжено ще на два місяці — ми попередимо про це.

7. Cookie

Cookie — невеликі файли й записи у сховищі браузера, які сайт зберігає на вашому пристрої. Ми ділимо їх на чотири категорії; під час першого заходу банер запитує, які з них ви дозволяєте. Відхилити так само просто, як прийняти, а рішення можна змінити будь-коли — посилання «Налаштування cookie» в підвалі сайту.

Вимкнути cookie можна й у налаштуваннях браузера — сайт працюватиме далі, але чат із менеджером і збереження вашого вибору можуть збоїти.

8. Безпека

Зʼєднання із сайтом і чатом захищене TLS (HTTPS). Доступ до заявок і листування — за ролями і лише у працівників, яким він потрібен для роботи. Резервні копії зашифровані; сервери розташовані в дата-центрах Hetzner у ЄС. Стовідсоткового захисту в інтернеті не буває: якщо станеться інцидент, що зачіпає ваші дані, ми повідомимо наглядовий орган і вас у порядку, встановленому GDPR.

9. Зміни політики

Ми можемо оновлювати цю політику — наприклад, коли підключаємо новий інструмент або змінюємо строки зберігання. Актуальна версія завжди на цій сторінці, дата версії вказана вгорі. Про суттєві зміни попередимо на сайті.