• Політика конфіденційності
1.Хто ми
- Адміністратор персональних даних: 7flows.studio (Україна).
- Сайт: https://7flows.studio
- Контактний email для питань щодо персональних даних: seven.flows.studio@gmail.com
Ця Політика пояснює, як 7flows.studio збирає, використовує, зберігає та захищає персональні дані користувачів сайту та клієнтів під час надання digital‑послуг.
2.Сфера дії та ролі сторін
7flows.studio виконує такі ролі:
- Контролер персональних даних - щодо даних, що збираються через сайт (форми, заявки, cookie, аналітика).
- Процесор персональних даних - щодо даних, які Замовник передає нам для виконання робіт (розробка сайтів, дизайн, маркетинг, підтримка).
Як процесор, ми обробляємо дані виключно в межах договору з Замовником та його інструкцій.
3.Які персональні дані ми обробляємо
3.1. Дані користувачів сайту
- ім'я або назва компанії;
- електронна адреса (email);
- дані з форм зворотного зв'язку та заявки;
- IP-адреса, User-Agent, cookie;
- технічні дані браузера та пристрою;
- інформація про взаємодію з сайтом (наприклад сторінки, час перебування).
Примітка: цей документ не містить і не вимагає вказування прізвищ або телефонних номерів.
3.2. Дані клієнтів (у межах надання послуг)
- контактні та ідентифікаційні дані, надані клієнтом (наприклад, назва компанії, email);
- матеріали проекту (тексти, зображення, відео, логотипи), які клієнт передає для роботи;
- доступи, необхідні для виконання послуг (домен, хостинг, CMS, аналітика, рекламні кабінети) - лише за згодою клієнта і в обсязі, необхідному для виконання робіт;
- ттехнічна інформація, необхідна для виконання проекту;
- фінансові документи (рахунки, акти).
Ми не зберігаємо платіжні картки та чутливі платіжні дані.
4.Цілі та правові підстави обробки
- Надання послуг та комунікація (підготовка пропозицій, виставлення рахунків, підтримка) - виконання договору або дій до нього.
- Аналітика, безпека та покращення сервісу - законний інтерес (мінімально необхідна обробка).
- Маркетинг (розсилки, пропозиції) - на підставі згоди з правом відкликання у будь-який час.
- Виконання юридичних або податкових обов'язків - правовий обов'язок.
5.Cookie та подібні технології
Сайт використовує cookie, LocalStorage та аналітичні/технічні теги.
Категорії cookie:
- строго необхідні;
- аналітичні;
- функціональні;
- маркетингові.
Користувач може керувати cookie через налаштування браузера або банер згоди на сайті.
6.Передача даних третім особам
Ми передаємо персональні дані лише в мінімально необхідному обсязі та тільки на підставі договорів:
- хостинг-провайдерам;
- сервісам email-комунікації та CRM;
- аналітичним платформам;
- платіжним та бухгалтерським сервісам (де це необхідно для обліку);
- підрядникам, залученим до виконання проекту (субпрацю).
Передача здійснюється на підставі договорів про обробку даних та/або договорів про конфіденційність.
7.Міжнародна передача даних
Якщо обробка або зберігання даних відбувається за межами України або ЄС, 7flows.studio забезпечує належні гарантії захисту (наприклад, стандартні договірні положення або інші відповідні механізми).
8.Строки зберігання даних
- заявки та звернення - зберігаються до досягнення цілей обробки або відкликання згоди;
- клієнтські дані - протягом дії договору та після нього у межах законного інтересу й для виконання юридичних обов'язків;
- бухгалтерські документи - згідно з вимогами законодавства;
- технічні журнали (логи) - до 12 місяців, якщо інше не обґрунтовано.
9.Захист персональних даних
7flows.studio застосовує організаційні та технічні заходи безпеки: контроль доступів, захищені канали зв'язку (HTTPS), обмеження доступу до даних для співробітників і підрядників.
Звертаємо увагу, що абсолютну безпеку в інтернеті гарантувати неможливо.
10.Права суб'єктів персональних даних
Суб'єкт має право:
- доступу до своїх даних;
- виправлення або видалення даних;
- обмеження або заперечення проти обробки;
- перенесення даних;
- відкликання згоди (де обробка ґрунтується на згоді).
Запити надсилайте на email: seven.flows.studio@gmail.com. Строк відповіді - до 30 календарних днів (за необхідності строк може бути продовжено відповідно до законодавства із повідомленням запитувача).
11.DPA - коли 7flows.studio є процесором
11.1. Інструкції Замовника
Ми обробляємо персональні дані виключно за документованими інструкціями Замовника і лише для цілей надання послуг.
11.2. Субпроцесори
Залучаємо субпроцесорів з еквівалентними зобов'язаннями щодо конфіденційності та безпеки; перелік категорій субпроцесорів доступний за запитом.
11.3. Інценти
Про порушення безпеки даних повідомляємо Замовника без зайвих затримок після виявлення інциденту.
11.4. Завершення обробки
Після завершення договору повертаємо або видаляємо дані за інструкціями Замовника, якщо інше не передбачено законодавством.
12.Дані дітей
Наші послуги і сайт не призначені для осіб молодше 16 років. Ми не здійснюємо свідомого збору даних дітей.
13.Автоматизовані рішення і профілювання
Профілювання обмежується аналітикою відвідуваності сайту та не має автоматичних правових наслідків для користувачів без окремої згоди.
14.Зміни до Політики
7flows.studio може оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці сайту. Подальше використання сайту означає згоду з оновленнями.
Юридична примітка
Ця Політика є частиною договору / публічної оферти 7flows.studio. Для уточнень і реалізації прав звертайтесь на email: seven.flows.studio@gmail.com.