Повідомлення про конфіденційність

Редакція від: 27 жовтня 2026

Golem Agency — торгова назва ФОП Володимира Голембівського. У цьому документі ми пояснюємо, які персональні дані отримуємо через вебсайт golem.agency і під час роботи з клієнтами, навіщо вони нам, хто ще має до них доступ і як ви можете ними керувати.

Ми збираємо лише те, без чого не можемо відповісти на ваш запит або виконати роботу.

Хто відповідає за ваші дані

Контролер даних	ФОП Володимир Голембівський (торгова назва — Golem Agency)
Місцезнаходження	Україна, 03113, Київ, вул. Дегтярівська, 49А
Адреса для листування	Україна, 03115, Київ, вул. Львівська, 17
Запити щодо даних	[email protected]
Розміщення даних	Вебсайт і пошта — у ЄС (Польща). Заявки, CRM, задачі й файли — на власному сервері агенції в Україні

Кого стосується цей документ

Відвідувач	Кожен, хто переглядає вебсайт
Потенційний клієнт	Той, хто залишив заявку, забронював дзвінок або написав нам
Клієнт	Представник компанії, з якою ми уклали договір

Кандидатам

Якщо ви відгукуєтеся на вакансію, ваші дані регулює окремий документ — Обробка даних кандидатів.

Дані клієнтів наших клієнтів

Під час проєктів ми іноді працюємо з даними, які належать нашим клієнтам: CRM, кадрові системи, бази користувачів. Тут ми діємо як обробник за інструкцією клієнта, і ці відносини регулює договір та додаток про обробку персональних даних, а не цей документ.

Дані відвідувачів

Тип даних	Що саме	Навіщо	Правова підстава
Технічні дані	IP-адреса, тип браузера й пристрою, час запиту, переглянуті сторінки	Робота вебсайту й захист від атак та зловживань	Законний інтерес
Необхідні cookie	Сесія, захист форм, ваш вибір щодо cookie	Коректна робота сайту й форм	Законний інтерес: без цих файлів сайт не працює
Аналітика	Джерело переходу, переглянуті сторінки, кліки, прокручування, записи сесій без вмісту полів введення	Розуміти, що на сайті корисне, і вимірювати ефективність реклами	Ваша згода

Аналітика

Аналітику (Google Analytics і Microsoft Clarity) ми вмикаємо лише після вашої згоди в банері cookie. Змінити рішення можна будь-коли — деталі в Політиці cookie.

Дані потенційних клієнтів

Тип даних	Що саме	Навіщо	Правова підстава
Заявка з форми	Ім’я, телефон, email (обов’язкові), опис проєкту	Відповісти на запит і підготувати пропозицію	Кроки до укладення договору на ваш запит
Бронювання дзвінка	Ім’я, email, обраний час	Організувати зустріч	Кроки до укладення договору на ваш запит
Листування	Те, що ви надсилаєте поштою чи в месенджерах	Обговорити проєкт	Кроки до укладення договору на ваш запит

Дані клієнтів

Тип даних	Що саме	Навіщо	Правова підстава
Контактні дані представників	Ім’я, посада, email, телефон	Комунікація під час проєкту	Виконання договору
Договірні й платіжні дані	Реквізити, рахунки, акти, історія платежів	Розрахунки, облік і звітність	Виконання договору; вимоги законодавства
Робочі матеріали	Задачі, коментарі й файли в системі управління проєктами	Виконання робіт	Виконання договору
Замовлення Neo	Ім'я, email, домен, налаштування з анкети, доступ до хостингу й Cloudflare	Розгортання сайту й підтримка за підпискою	Виконання договору

Якщо не надати обов’язкові дані, ми не зможемо відповісти на запит або укласти договір.

Скільки ми зберігаємо дані

Заявки й листування без укладення договору	2 роки від останнього контакту
Дані клієнтів	Строк дії договору й 3 роки після його завершення
Бухгалтерські й податкові документи	Строк, встановлений законодавством України
Аналітика	Записи сесій — 30 днів, інші аналітичні дані — до 14 місяців
Технічні журнали	Обмежений строк, встановлений хостинг-провайдером і Cloudflare

Після завершення строку ми видаляємо дані або знеособлюємо їх.

Хто ще має доступ до даних

Команда Golem Agency	Лише дані, потрібні для конкретної ролі й проєкту. Кожен член команди підписує NDA
Хостинг-провайдер (ukraine.com.ua)	Розміщення вебсайту й корпоративної пошти
Cloudflare	Доставка сторінок, захист від атак, підключення аналітики
Google	Аналітика (Google Analytics), календар для зустрічей
Microsoft	Аналітика поведінки на сайті (Microsoft Clarity)
Telegram, Threema	Робоче спілкування — за вибором клієнта
Monobank, Wise, WayForPay	Прийом платежів
Державні органи	Лише на законну вимогу

Ми не продаємо персональні дані й не передаємо їх для чужої реклами.

Передача даних за межі України

Європейський Союз. Вебсайт і пошта розміщені на сервері в Польщі. Члени команди в Польщі та Німеччині мають доступ лише до тих даних, що потрібні для їхньої ролі.
США. Google, Microsoft і Cloudflare можуть обробляти дані в США. Ці компанії сертифіковані за EU-U.S. Data Privacy Framework і застосовують стандартні договірні умови ЄС.
Інші сервіси. Telegram, Threema й Wise обробляють дані відповідно до власних політик конфіденційності.

Як ми захищаємо дані

Наш сервер розташований в Україні, у приміщенні з обмеженим фізичним доступом.

Зашифровані диски серверів і робочих пристроїв	Зашифровані резервні копії, що зберігаються окремо від сервера	Двофакторна автентифікація
Доступ до систем за ролями	Адміністративний доступ до сервера — лише через SSH-ключ однієї особи	NDA з кожним членом команди
Резервне живлення	Щотижневі оновлення за графіком	Листи на privacy@ читає лише відповідальна особа

Ваші права

Право	Що це означає
Доступ	Дізнатися, які ваші дані ми маємо, і отримати їхню копію
Виправлення	Виправити неточні або застарілі дані
Видалення	Попросити видалити дані, якщо нам більше не потрібно їх зберігати
Обмеження обробки	Тимчасово зупинити обробку, поки ми розглядаємо ваш запит
Перенесення	Отримати дані в машинозчитуваному форматі або передати їх іншій компанії
Заперечення	Заперечити проти обробки на підставі законного інтересу
Відкликання згоди	Відкликати згоду на аналітику будь-коли; це не впливає на обробку, що відбулася до відкликання
Скарга	Звернутися до Уповноваженого Верховної Ради України з прав людини ([email protected]) або, якщо ви в ЄС, до органу захисту даних своєї країни

Як скористатися правами

Напишіть на [email protected]. Ми можемо попросити підтвердити особу, щоб не передати дані сторонній людині, і відповімо протягом 30 днів. Якщо вас щось не влаштовує, спершу напишіть нам: більшість питань ми вирішуємо одним листом.

Ми не ухвалюємо рішень щодо вас автоматично, без участі людини.

Інші положення

Вік. Наші послуги призначені для бізнесу. Ми свідомо не обробляємо дані осіб, молодших 18 років. Якщо ви дізналися, що такі дані до нас потрапили, напишіть на [email protected] — і ми їх видалимо.

Посилання на інші сайти. Вебсайт містить посилання на зовнішні ресурси. Їхні правила обробки даних визначають їхні власники.

Законодавство. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а дані осіб з ЄС — також відповідно до Загального регламенту ЄС про захист даних (GDPR).

Зміни. Дату редакції вказано на початку документа. Про суттєві зміни ми повідомимо на вебсайті, а клієнтів — листом.