Політика конфіденційності

Хто обробляє дані

Контролер даних - GIVSITE. Ця політика стосується даних, які ви добровільно надсилаєте через форму зв’язку на сайті.

Які дані ми отримуємо

Ім’я, назву компанії, обраний спосіб і канал зв’язку, номер телефону або email, код країни, необов’язковий опис зручного часу для зв’язку, обрані послуги й текст повідомлення. Разом із добровільно надісланим запитом можуть передаватися шлях поточної сторінки, контекст послуги або дизайн-концепту, домен і шлях сторінки-джерела та лише параметри кампанії utm_source, utm_medium, utm_campaign, utm_content і utm_term. Рядки запиту, фрагменти URL, логіни й паролі з адреси джерела не зберігаються. Коли браузер передає технічну адресу поточної сторінки, сервер використовує її шлях для перевірки заявленого сторінкою контексту.

Для захисту форми від зловживань сайт тимчасово зберігає лише псевдонімні HMAC-ідентифікатори мережевої адреси, обчислені із секретним ключем окремо для вхідних запитів і перевірених спроб доставки. Початкова адреса до таблиці обмеження запитів не записується.

Щоб повторне надсилання звичайної форми до підтвердження доставки не створило дублікат звернення, сервер також формує псевдонімний HMAC-відбиток уже перевіреного й нормалізованого змісту запиту. До відбитка входять змістові поля звернення; контекст джерела, початковий текст полів і контактні дані до цієї технічної таблиці не записуються. Поруч зберігаються лише непрозорий ідентифікатор надсилання, технічний стан доставки, а також час створення й видалення запису.

Навіщо потрібні дані

Лише щоб відповісти на запит, зв’язатися й погодити дзвінок, підготувати пропозицію та захистити форму від автоматичних надсилань. Дані форми не використовуються для рекламної розсилки без окремої згоди.

Передавання та зберігання

Cloudflare Email Service передає вміст форми електронним листом на hello@givsite.com; поштову скриньку обслуговує Hostinger. Обмежений контекст джерела передається разом із тим самим зверненням, щоб розуміти, яка сторінка привела до контакту. Ми не продаємо дані.

Сайт не зберігає початковий вміст звернення у своїй D1-базі. Для обмеження частоти D1 зберігає не IP-адресу, а розділені псевдонімні HMAC-ідентифікатори з технічним строком дії до 20 хвилин. Для захисту від повторної доставки D1 зберігає описаний вище псевдонімний відбиток для звичайної форми, непрозорий ідентифікатор і технічний стан доставки; окрема квитанція електронної доставки також містить лише непрозорий ідентифікатор і стан. Ці записи зберігаються не більше 24 годин і не містять початкових полів звернення. Поки сервер не записав підтвердження доставки, повторна спроба використовує той самий ідентифікатор і не подовжує строк. Після записаного підтвердження наступне ідентичне звернення отримує новий ідентифікатор, навіть якщо браузер не встиг показати сторінку успішного надсилання. Після завершення строку записи видаляються плановим очищенням або під час подальшої обробки форми, тому за відсутності нових запитів фізичне видалення може відбутися пізніше. Строк зберігання самого звернення визначається налаштуваннями поштової скриньки GIVSITE.

Ваші права

Ви можете запросити доступ, виправлення або видалення своїх даних. Для цього відкрийте форму зв’язку , оберіть Email і напишіть у повідомленні «Запит щодо персональних даних». Ця форма працює і без JavaScript.

Локальні налаштування

GIVSITE працює лише в темному оформленні й не зберігає вибір теми у браузері. У поточній версії сайту немає рекламних або аналітичних cookie. Технічний стан форми існує лише під час роботи з відкритою сторінкою й не використовується для відстеження між відвідуваннями.