Політика конфіденційності

1. Хто контролер даних

Контролер (адміністратор) ваших персональних даних - Фонд розвитку підприємництва «Twój StartUp» (Fundacja Rozwoju Przedsiębiorczości „Twój StartUp”), ul. Żurawia 6/12 lok. 766, 00-503 Варшава, Польща, KRS 0000442857, NIP 5213641211, REGON 14643346700000.

Сайт buildbyalex.com веде Evgenii Marchenko в межах програми інкубації Фонду, далі «ми».

З питань щодо даних, надісланих через цей сайт, пишіть на shurinbergo@gmail.com. З Фондом можна зв'язатися за адресою rodo@twojstartup.pl. Відповідаємо без зайвих затримок, не пізніше ніж за місяць.

2. Які дані ми збираємо і навіщо

Форма контактів і форма розрахунку. Збираємо ім'я, email або телефон, а якщо ви їх вкажете, ще назву компанії, тип проєкту, бюджет і опис задачі. Також зберігаємо мову сторінки та IP-адресу. Дані потрібні, щоб відповісти на заявку й підготувати пропозицію (ст. 6(1)(b) GDPR, дії до укладення договору на ваш запит). IP-адресу використовуємо для захисту форм від спаму та зловживань (ст. 6(1)(f) GDPR, законний інтерес). Разом із заявкою з форми або чату записуємо, з якої сторінки сайту ви почали візит, мітки з посилання (utm) і сайт, з якого прийшли: так ми розуміємо, які канали приводять клієнтів (ст. 6(1)(f) GDPR, законний інтерес).

Форма відгуку. Збираємо ім'я, оцінку, текст відгуку та IP-адресу. Після перевірки відгук може бути опублікований на сайті разом з ім'ям. Підстава - ваша згода, яку ви надаєте, надсилаючи відгук (ст. 6(1)(a) GDPR).

ШІ-консультант на сайті. Якщо ви відкриваєте чат, ми обробляємо текст ваших повідомлень, а також ім'я і контакт, якщо ви напишете їх самі. Відповідає мовна модель, а не людина. Текст повідомлень іде постачальнику моделі, щоб сформувати відповідь: це Anthropic (модель Claude), а коли вона недоступна, запасна модель Mistral через OpenRouter. Запитання й відповіді ми зберігаємо на своєму сервері 60 днів, щоб бачити, про що питають відвідувачі, і виправляти відповіді консультанта; потім вони видаляються автоматично. Разом із ними записуємо сторінку, на якій триває розмова, і ті самі відомості про джерело візиту, що й для форми; IP-адреса до цього журналу не потрапляє. Якщо асистент оформить заявку, листування повністю потрапляє в неї. Підстава - дії до укладення договору на ваш запит (ст. 6(1)(b) GDPR) і наш законний інтерес відповідати на звернення та покращувати відповіді консультанта (ст. 6(1)(f) GDPR). Не пишіть у чат паролі, дані карток, відомості про здоров'я та дані інших людей.

Аналітика. Лише якщо ви дозволите це в банері cookies, ми використовуємо Google Analytics 4. Він показує, звідки приходять відвідувачі, які сторінки читають, з яких пристроїв заходять і чи була надіслана форма (без її вмісту). Підстава - ваша згода (ст. 6(1)(a) GDPR і ст. 399 польського закону про електронні комунікації).

Реклама. Якщо ви дозволите категорію «Реклама», Google може використовувати дані візиту, щоб вимірювати ефективність Google Ads і показувати оголошення тим, хто вже був на сайті. Підстава - ваша згода.

Логи сервера. Сервер може записувати IP-адресу, дату й час запиту, адресу сторінки та тип браузера. Це потрібно для безпеки та пошуку помилок (ст. 6(1)(f) GDPR).

3. Cookies і схожі технології

Необхідні, працюють завжди:

• NEXT_LOCALE: запам'ятовує обрану мову сайту, 12 місяців.
• bba-consent (сховище браузера): запам'ятовує ваш вибір у банері cookies, 12 місяців.
• Сесійне сховище браузера: передає ім'я з форми на сторінку подяки, до закриття вкладки.
• bba-chat (сесійне сховище браузера): зберігає номер розмови з асистентом і вже показані повідомлення, до закриття вкладки.

Аналітичні, лише за згодою:

• _ga, _ga_*: Google Analytics 4, до 2 років.

Змінити або відкликати згоду можна будь-коли за посиланням «Налаштування cookies» унизу сайту. Після відкликання ми видаляємо cookies аналітики й перестаємо завантажувати Google Analytics. Відкликання згоди не робить незаконною обробку, що відбувалася до нього.

4. Кому передаються дані

Ми не продаємо дані. З ними працюють лише сервіси, без яких сайт не функціонує:

• Hetzner Online GmbH (Німеччина): хостинг. Сервер і збережені заявки знаходяться в ЄС.
• Telegram FZ-LLC (ОАЕ): сповіщення про нові заявки та відгуки надходять у месенджер людини, яка веде сайт.
• Plus Five Five, Inc. (Resend, США): копія заявки з форми й чату надходить нам на пошту.
• Anthropic Ireland, Limited (Ірландія) і Anthropic, PBC (США): модель Claude, яка відповідає в чаті.
• OpenRouter, Inc. (США) і Mistral AI (Франція): запасна модель Mistral, відповідає, коли Claude недоступний.
• Google Ireland Limited (Ірландія) і Google LLC (США): Google Analytics 4 і реклама, лише за згодою.

Дані також можуть бути передані державним органам, якщо цього вимагає закон.

5. Передача даних за межі ЄЕЗ

Частина сервісів працює за межами Європейської економічної зони:

• США (Google): на підставі EU-US Data Privacy Framework, за яким Європейська комісія визнала рівень захисту достатнім.
• США (Anthropic, OpenRouter): на підставі стандартних договірних умов Європейської комісії, які входять в умови цих сервісів.
• США (Resend): на підставі EU-US Data Privacy Framework і стандартних договірних умов Європейської комісії з договору про обробку даних.
• ОАЕ (Telegram): коли це необхідно для обробки вашої заявки (ст. 49(1)(b) GDPR).

6. Скільки ми зберігаємо дані

• Заявки з форм: поки триває спілкування й можлива співпраця, потім до 3 років після останнього контакту (строк позовної давності).
• Відгуки: до відкликання згоди.
• Дані Google Analytics: 14 місяців.
• Лічильники захисту від спаму: до 10 хвилин.
• Листування в чаті: 60 днів у журналі на нашому сервері, потім видаляється автоматично; якщо асистент оформив заявку, текст розмови зберігається разом із нею.
• Вибір у банері cookies: 12 місяців, потім запитаємо знову.

7. Ваші права

Ви маєте право:

• отримати доступ до своїх даних і їх копію,
• виправити дані,
• видалити дані,
• обмежити обробку,
• перенести дані,
• заперечити проти обробки на підставі законного інтересу,
• відкликати згоду будь-коли.

Щоб скористатися цими правами, напишіть на shurinbergo@gmail.com або rodo@twojstartup.pl.

Ви також можете подати скаргу Голові Управління із захисту персональних даних Польщі (UODO, ul. Stawki 2, 00-193 Варшава, uodo.gov.pl) або до наглядового органу країни, де ви живете.

8. Чи обов'язково надавати дані

Ні, це добровільно. Але без імені та одного способу зв'язку ми не зможемо відповісти на заявку. Ми не ухвалюємо щодо вас автоматизованих рішень і не профілюємо вас так, щоб це мало юридичні наслідки.

9. Зміни політики

Якщо ми змінимо порядок обробки даних, то оновимо цю сторінку й дату вгорі. Якщо зміна стосується інструментів, що працюють за згодою, банер cookies з'явиться знову.