Прототип / проєкт документа: реквізити та конфігурація хостингу/сервісів ще не повні. Це не затверджений правовий документ.

Конфіденційність

Станом на: 27.10.2026

1. Відповідальна особа та контакт

Юридичне ім’я, адреса та контакт відповідальної за обробку особи ще не надані. Перед робочим запуском їх потрібно додати тут і в реквізитах. Необхідність призначення фахівця із захисту даних визначається за фактичними процесами та організацією роботи.

2. Межі цього проєкту документа

Документ описує перевірений прототип Sites станом на 27.10.2026. Заплановані Cloudflare з власним доменом, ще не визначена аналітика й передавання заявок електронною поштою. Ця цільова конфігурація ще не перевірена та не описується як уже підключена.

3. Відвідування та хостинг

Для завантаження сторінки інфраструктурі хостингу й захисту передаються, зокрема, IP-адреса, час, запитаний ресурс та відомості про браузер і з’єднання. Мета — надання й захист сайту. Можлива правова підстава — ст. 6(1)(f) GDPR; конкретний законний інтерес і необхідність мають бути оцінені відповідальною особою.

У публічному прототипі виявлені захист Cloudflare та cookie __cf_bm. Зображення й шрифти завантажуються з каталогу сайту. Зовнішні джерела зображень відкриваються лише після натискання відповідного посилання.

До запуску потрібно уточнити: юридичного постачальника хостингу, обробників і субобробників, категорії журналів, конкретні строки або обґрунтовані критерії видалення, регіони обробки, можливе передавання за межі ЄЕЗ та фактично погоджені гарантії. Cloudflare повідомляє, що залежно від конфігурації дані cookies можуть оброблятися у США.

4. Планувальник і завантаження чернетки

Перевірений код обробляє послугу, поштовий індекс, площу, регулярність, бажану дату, доповнення й текст у пам’яті браузера та не передає ці поля компанії. Після перезавантаження дані зникають із планувальника; браузер може окремо зберігати дані автозаповнення.

Добровільне завантаження створює текстовий файл на вашому пристрої. Він залишається до видалення вами й автоматично не надсилається. Згода на рекламу не є умовою користування локальним планувальником.

5. Заплановані email-заявки

До підключення потрібно визначити сервіс форми, передавання, отримувача, поля, антиспам, поштовий сервіс, доступ і строки видалення. Для фактично надісланих переддоговірних звернень можлива підстава ст. 6(1)(b) GDPR, для інших звернень — за обставинами ст. 6(1)(f). Остаточний текст залежить від підтвердженої конфігурації. Не вводьте у прототип конфіденційних або особливо чутливих відомостей.

6. Cookies та аналітика

У перевіреному коді немає власних скриптів аналітики, реклами чи звернень до Local Storage / Session Storage. Захист хостингу є окремим процесом. Деталі — на сторінці Cookies та сервіси. Заплановану аналітику буде описано після вибору сервісу й перевірки налаштувань. Сервіси, для яких потрібна згода, не повинні запускатися до її отримання.

7. Ваші права

За умовами закону ви маєте права на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20 GDPR). Проти обробки за ст. 6(1)(e) або (f) можна заперечити відповідно до ст. 21 з причин особистої ситуації; проти прямої реклами — у будь-який час. Надану згоду можна відкликати на майбутнє без впливу на законність попередньої обробки.

За ст. 77 GDPR можна подати скаргу наглядовому органу, зокрема за місцем проживання, роботи чи ймовірного порушення. Для приватних компаній із місцезнаходженням у Баварії зазвичай компетентне Bayerisches Landesamt für Datenschutzaufsicht. Фактичне місцезнаходження власника ще потрібно підтвердити.

8. Автоматизовані рішення

Перевірений планувальник не містить ШІ-чатбота й не ухвалює автоматизованих рішень із юридичними чи подібними істотними наслідками. Після розширення функцій це потрібно перевірити повторно.