Політика конфіденційності: як ми обробляємо дані

Ця політика пояснює, які персональні дані KIPLAR збирає через kiplar.agency, навіщо ми їх збираємо, кому передаємо і які права ви маєте. Вона стосується відвідувачів нашого сайту, людей, які звертаються до нас або подаються на вакансію, а також контактних осіб компаній, з якими ми працюємо.

Хто ми

Контролер ваших персональних даних – KIPLAR LTD., компанія, зареєстрована в Болгарії:

ЄІК (UIC): 206403444, номер ПДВ: BG206403444
Адреса: Bulgaria, Sofia, 47 Cherni Vrah blvd., fl. 4, 1407
Email: office@kiplar.agency
Телефон: +359 89 942 7572

З будь-⁠яких питань щодо ваших даних пишіть на office@kiplar.agency.

Які дані ми збираємо

Коли ви надсилаєте контактну форму або пишете нам: ваше ім’я та email, а також – якщо ви вирішите їх вказати – ваш сайт, звідки ви про нас дізналися, ваше повідомлення і прикріплений файл, наприклад бриф.

Коли ви телефонуєте нам, пишете в LinkedIn чи Clutch або ми зустрічаємося на події: ваше ім’я, контактні дані та те, що ви нам розповідаєте. Коли ми обговорюємо ваш проєкт, ми також записуємо те, чим ви з нами ділитеся, – компанію, країну, телефон, рекламний бюджет і послуги, які вас цікавлять. Якщо хтось рекомендує вас нам, ми записуємо ім’я та контакти, які нам дали, а в першому повідомленні вам кажемо, звідки вони в нас, і даємо посилання на цю політику.

Коли ви подаєтеся на вакансію: ваше ім’я та email, посилання на профіль або портфоліо, вакансію, на яку ви подаєтеся, і ваше резюме.

Разом з обома формами ми також фіксуємо сторінку, з якої ви надіслали форму, її мову та час. З контактною формою ми також фіксуємо, як ви потрапили на наш сайт, – мітки кампанії та ідентифікатори рекламного кліку в посиланні, за яким ви перейшли (наприклад, utm_source або gclid), сайт, з якого ви прийшли, і сторінку, на яку ви потрапили, – а також ваш вибір щодо файлів cookie.

Коли ви працюєте з нами: імена, робочі контакти та повідомлення людей у вашій компанії, з якими ми працюємо, а також дані, потрібні для договорів і рахунків.

Коли ви відвідуєте сайт: технічні дані, які ваш браузер надсилає з кожним запитом, – IP-⁠адреса, тип браузера й пристрою, які сторінки ви відкриваєте і коли. З вашої згоди аналітичні та рекламні файли cookie також збирають дані про те, як ви користуєтеся сайтом (див. «Файли cookie та подібні технології»).

Ми не запитуємо дані особливих категорій, наприклад дані про здоров’я. Будь ласка, не додавайте їх у повідомлення та файли.

Навіщо ми використовуємо ваші дані і на якій підставі

Підстави – за Загальним регламентом ЄС про захист даних, Регламент (ЄС) 2016/679 (GDPR).

Мета	Дані	Підстава
Відповісти на ваш запит і підготувати пропозицію	контактна форма, листи	Дії на ваше прохання до укладення договору – ст. 6(1)(b) GDPR
Зв’язатися з вами після того, як хтось рекомендував вас нам	ім’я та контакти, які нам дали	Наш законний інтерес відповісти на рекомендацію – ст. 6(1)(f) GDPR
Знати, яка наша реклама й які канали приносять запити	мітки кампанії, ідентифікатори рекламних кліків, сайт, з якого ви прийшли, ваш вибір щодо файлів cookie	Наш законний інтерес вимірювати власний маркетинг – ст. 6(1)(f) GDPR
Розглянути вашу кандидатуру на вакансію	заявка на вакансію	Дії на ваше прохання до укладення трудового договору – ст. 6(1)(b) GDPR
Зберігати ваше резюме для майбутніх вакансій	заявка на вакансію	Ваша згода, надана у формі – ст. 6(1)(a) GDPR
Надавати послуги, виставляти рахунки й вести облік	контакти клієнтів, дані договорів	Договір – ст. 6(1)(b) GDPR; наші юридичні обов’язки – ст. 6(1)(c) GDPR
Забезпечувати безпечну роботу сайту, захищати форми від спаму й запобігати зловживанням	технічні дані, необхідні файли cookie	Наш законний інтерес у безпечному, справному сайті – ст. 6(1)(f) GDPR
Вимірювати відвідування та покращувати сайт	аналітичні файли cookie	Ваша згода, надана в банері файлів cookie; її можна будь-⁠коли відкликати – ст. 6(1)(a) GDPR
Вимірювати й показувати нашу рекламу	рекламні файли cookie; ваш email у хешованому вигляді, якщо ви надсилаєте контактну форму	Ваша згода, надана в банері файлів cookie; її можна будь-⁠коли відкликати – ст. 6(1)(a) GDPR

Щоб ми могли відповісти вам або розглянути вашу кандидатуру, потрібно вказати ім’я та email. Усе інше – на ваш розсуд. Ми не ухвалюємо рішень щодо вас виключно на основі автоматизованої обробки.

Файли cookie – це невеликі файли, які сайт зберігає у вашому браузері. Ми використовуємо три види:

Необхідні файли cookie забезпечують роботу й безпеку сайту та захищають форми: cookie сесії та cookie XSRF-TOKEN, які діють дві години; __cf_bm, за яким Cloudflare відрізняє людей від ботів і який діє 30 хвилин; cf_clearance, лише якщо Cloudflare попросить ваш браузер пройти перевірку; та CookieScriptConsent, який зберігає ваш вибір щодо cookie.
Аналітичні файли cookie – Google Analytics 4 від Google – показують нам, як відвідувачі користуються сайтом, наприклад які сторінки відкривають. Вони встановлюються лише після вашої згоди.
Рекламні файли cookie – Google, Meta Pixel від Meta і тег UET від Microsoft Advertising – вимірюють результати нашої реклами в Google, Facebook, Instagram і Bing та допомагають показувати її людям, які відвідали сайт. Вони встановлюються лише після вашої згоди.

Під час першого відвідування банер файлів cookie (Cookie Script) запитує ваш вибір. Аналітичні та рекламні файли cookie встановлюються лише після вашої згоди. До того, а також після відмови, Meta Pixel не завантажується, а Google і Microsoft вимірюють відвідування без файлів cookie: їхні теги надсилають сигнали без файлів cookie та ідентифікаторів, які допомагають рахувати відвідування й результати реклами. Якщо ви закриєте банер, нічого не обравши, він з’явиться знову на наступній сторінці. Змінити або відкликати згоду можна будь-⁠коли тут: Налаштування cookie. У банері також наведено повний список файлів cookie, які ми використовуємо. Видалити файли cookie можна й у браузері.

Частина цих вимірювань надходить до Google і Meta через наш сервер, а не напряму з вашого браузера (server-⁠side tracking). Діють ті самі правила: без вашої згоди нічого не надсилається. З форм надсилається лише email, який ви вказуєте в контактній формі, і лише в хешованому вигляді, тобто перетвореним на односторонній код, з якого адресу неможливо відновити. Google, Meta і Microsoft порівнюють його з кодами своїх акаунтів, щоб повідомити нам, яка реклама привела до запиту. Email надсилається лише тоді, коли ви погодилися на рекламні файли cookie. Інші поля форм не надсилаються ніколи.

Сайт також зберігає мітки кампанії зі сторінки, на яку ви потрапили, у цій вкладці браузера, доки ви її не закриєте, щоб контактна форма підказала нам, як ви нас знайшли.

Відео. Відео клієнтів вбудовані з YouTube у режимі розширеної конфіденційності (youtube-⁠nocookie.com). Плеєр завантажується лише тоді, коли ви запускаєте відео. Відтоді Google обробляє ваші дані за власною політикою конфіденційності.

Захист від спаму. Коли ви починаєте заповнювати форму, сторінка завантажує Cloudflare Turnstile, який перевіряє, що форму надсилає людина, а не бот, – зазвичай нічого від вас не вимагаючи. Для цієї перевірки Cloudflare обробляє вашу IP-⁠адресу та технічні дані про ваш браузер; використовує їх, щоб відрізняти людей від ботів, а не для реклами.

Шрифти, зображення та власні скрипти сайту завантажуються з нашого сайту, а не зі сторонніх серверів. Скрипти Google і Microsoft завантажуються разом зі сторінкою й працюють без файлів cookie, доки ви не дасте згоду; Meta Pixel завантажується лише після згоди на рекламні файли cookie; скрипт Turnstile – коли ви починаєте заповнювати форму.

Кому ми передаємо ваші дані

Ми не продаємо ваші персональні дані. Ми передаємо їх лише:

Нашим постачальникам послуг, які обробляють дані від нашого імені та за договором з нами: хостинг-⁠провайдеру (Laravel Cloud від Laravel Holdings Inc., сервери у Франкфурті, Німеччина, на Amazon Web Services), постачальнику пошти, Cloudflare, Inc., яка доставляє сайт через свою мережу, захищає його від атак і ботів та перевіряє форми на спам (Turnstile), та постачальнику банера файлів cookie (Cookie Script), який зберігає ваш вибір.
Google, Meta і Microsoft, якщо ви приймете аналітичні або рекламні файли cookie. Google Analytics надає Google Ireland Limited, а Microsoft Advertising – Microsoft Ireland Operations Limited. Щодо Meta Pixel ми та Meta Platforms Ireland Limited є спільними контролерами збору даних на нашому сайті та їх передачі до Meta; за подальшу обробку відповідає Meta за власною політикою конфіденційності.
Державним органам, коли цього вимагає закон.

Передача даних за межі ЄС

Наш сайт і дані з його форм розміщені в Європейському Союзі, у Франкфурті. Деякі з наших постачальників входять до груп поза ЄС, переважно у США, – серед них Laravel Holdings Inc., Cloudflare, Inc., Google LLC, Meta Platforms, Inc. і Microsoft Corporation, – тому дані можуть передаватися туди. Ми працюємо лише з постачальниками, які захищають таку передачу так, як вимагає GDPR: через Рамку захисту даних ЄС – США (EU-⁠U.S. Data Privacy Framework) або Стандартні договірні положення ЄС.

Як довго ми зберігаємо ваші дані

Запити, які не привели до договору, – 24 місяці після нашого останнього контакту, потім ми їх видаляємо.
Заявки на вакансії – 12 місяців після подання, потім ми їх видаляємо. Якщо ви відкличете згоду раніше, ми видалимо ваше резюме раніше, якщо тільки добір на вакансію, на яку ви подавалися, ще не завершився.
Дані клієнтів – протягом нашої співпраці, а після неї – стільки, скільки вимагає болгарське законодавство про бухгалтерський облік і податки.
Технічні дані в журналах сервера – недовго, щоб підтримувати безпеку сайту.
Файли cookie – протягом строку, зазначеного в налаштуваннях банера файлів cookie.

Ваші права

Відповідно до GDPR ви маєте право:

отримати доступ до своїх даних і їх копію;
виправити неточні або неповні дані;
видалити свої дані;
обмежити те, як ми використовуємо ваші дані;
заперечити проти використання ваших даних на підставі нашого законного інтересу;
отримати дані, які ви нам надали, у поширеному форматі та передати їх іншій компанії;
відкликати згоду будь-⁠коли – це не впливає на обробку до моменту відкликання.

Щоб скористатися будь-⁠яким із цих прав, напишіть на office@kiplar.agency. Ми відповідаємо протягом одного місяця. Спершу ми можемо попросити вас підтвердити свою особу.

Ви також можете подати скаргу до Комісії із захисту персональних даних Болгарії (cpdp.bg) або до органу із захисту даних країни ЄС, де ви живете чи працюєте.

Як ми захищаємо ваші дані

Сайт працює лише через зашифроване з’єднання (HTTPS). Файли, які ви надсилаєте через форми, зберігаються в закритому сховищі, недоступному з інтернету. Ваші дані бачать лише ті люди в KIPLAR, які працюють із вашим запитом або заявкою, і ми ніколи не записуємо вміст форм у журнали.

Діти

Наш сайт і послуги призначені для бізнесу й не орієнтовані на дітей до 16 років. Ми свідомо не збираємо їхніх даних.

Зміни в цій політиці

Коли ми змінюємо те, як обробляємо персональні дані, ми оновлюємо цю сторінку та дату на її початку. Якщо зміна стосується вас безпосередньо – наприклад, якщо ви наш клієнт, – ми вас повідомимо.

Зв’язатися з нами

KIPLAR LTD., Bulgaria, Sofia, 47 Cherni Vrah blvd., fl. 4, 1407 – office@kiplar.agency.