Політика конфіденційності
Редакція від [ДАТА]
Це шаблон, підготовлений під фактичний технічний стек сайту. Перед публікацією замініть усі виділені поля реальними даними та передайте на перевірку юристу з питань захисту даних / GDPR (особливо з огляду на оборонний контекст діяльності).
Ця Політика пояснює, як [ПОВНА ЮРИДИЧНА НАЗВА, напр. ТОВ «МТУ»] («МТУ», «ми») обробляє персональні дані відвідувачів цього сайту. Ми поважаємо вашу приватність і обробляємо дані відповідно до Закону України «Про захист персональних даних» та Загального регламенту ЄС про захист даних (GDPR), оскільки пропонуємо послуги клієнтам у ЄС.
1. Хто відповідає за ваші дані
Контролер[ПОВНА НАЗВА + ФОРМА]
ЄДРПОУ[КОД ЄДРПОУ]
Адреса[ЮРИДИЧНА АДРЕСА]
Контакт з питань даних[EMAIL, напр. privacy@ваш-домен]
2. Які дані ми збираємо
- Дані форми контактів: ім'я, електронна пошта, назва компанії та текст повідомлення, які ви надсилаєте самостійно.
- Технічні дані запиту: під час надсилання форми на сервері обробляються IP-адреса, час запиту та тип браузера — для захисту від спаму й зловживань.
- Аналітика: знеособлена, безкукісна статистика відвідувань (Plausible) — без ідентифікації особи.
- Мовне налаштування зберігається локально у вашому браузері (localStorage) і не передається нам.
3. Мета та правова підстава
Ми обробляємо дані форми, щоб відповісти на ваш запит і провести переддоговірне ділове спілкування — правова підстава: ст. 6(1)(b) GDPR (дії на ваш запит до укладення договору) та ст. 6(1)(f) (законний інтерес відповідати на ділові звернення). Технічні дані обробляються на підставі законного інтересу в безпеці (ст. 6(1)(f)).
4. Хто обробляє ваші дані (процесори)
Ми залучаємо надійних постачальників лише в обсязі, потрібному для роботи сайту:
- Cloudflare, Inc. — хостинг, CDN, захист від ботів (Turnstile) та обробка запиту форми. Політика.
- Resend — доставка сповіщень електронною поштою про ваш запит. Політика.
- HubSpot, Inc. — CRM для обробки звернень. Політика.
- Plausible Analytics — безкукісна аналітика (ЄС-хостинг). Політика.
З кожним процесором укладено угоду про обробку даних (DPA).
5. Міжнародна передача даних
Деякі процесори розташовані у США (Cloudflare, Resend, HubSpot). Передача відбувається на підставі механізму EU-US Data Privacy Framework (де постачальник сертифікований) та Стандартних договірних положень (SCC) ЄС як додаткової гарантії.
6. Скільки зберігаємо
Дані звернень зберігаються стільки, скільки потрібно для відповіді та можливих ділових відносин, і видаляються приблизно через [12–24] місяці за відсутності співпраці, окрім випадків, коли довше зберігання вимагає закон.
7. Файли cookie та аналітика
Ми не використовуємо рекламні чи трекінгові cookie. Мовне налаштування зберігається локально у вашому браузері. Статистика відвідувань збирається безкукісно через Plausible і не містить персональних даних, тому банер згоди на cookie не потрібен.
8. Ваші права
Ви маєте право на доступ, виправлення, видалення, обмеження та перенесення даних, а також право заперечити проти обробки. Звернутися можна за контактами вище. Ви також маєте право подати скаргу Уповноваженому Верховної Ради України з прав людини, а суб'єкти в ЄС — до національного наглядового органу.
9. Безпека
Сайт працює лише через HTTPS; доступ до даних звернень обмежений; секрети (ключі API) зберігаються в захищеному середовищі й ніколи не потрапляють у код сайту.
10. Зміни
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати.
← Повернутися на сайт
Privacy Policy
Version of [DATE]
This is a template prepared for the site's actual technical stack. Before publishing, replace every highlighted field with real data and have a data-protection / GDPR lawyer review it (especially given the defence context of the business).
This Policy explains how [FULL LEGAL NAME, e.g. MTU LLC] ("MTU", "we") processes the personal data of visitors to this website. We respect your privacy and process data in accordance with the Ukrainian Law "On Protection of Personal Data" and the EU General Data Protection Regulation (GDPR), as we offer services to clients in the EU.
1. Who is responsible for your data
Controller[FULL NAME + FORM]
Company ID (EDRPOU)[EDRPOU CODE]
Address[REGISTERED ADDRESS]
Data contact[EMAIL, e.g. privacy@your-domain]
2. What data we collect
- Contact-form data: name, email, company name and message text that you submit yourself.
- Technical request data: when the form is submitted, the server processes the IP address, timestamp and browser type — for spam and abuse protection.
- Analytics: anonymous, cookieless visit statistics (Plausible) — no personal identification.
- Language preference is stored locally in your browser (localStorage) and is not sent to us.
3. Purpose and lawful basis
We process form data to answer your enquiry and conduct pre-contractual business communication — lawful basis: Art. 6(1)(b) GDPR (steps at your request prior to a contract) and Art. 6(1)(f) (legitimate interest in responding to business enquiries). Technical data is processed on the basis of legitimate interest in security (Art. 6(1)(f)).
4. Who processes your data (processors)
We use trusted providers only to the extent needed to run the site:
- Cloudflare, Inc. — hosting, CDN, bot protection (Turnstile) and form-request processing. Policy.
- Resend — email delivery of the notification about your enquiry. Policy.
- HubSpot, Inc. — CRM for handling enquiries. Policy.
- Plausible Analytics — cookieless analytics (EU-hosted). Policy.
A Data Processing Agreement (DPA) is in place with each processor.
5. International data transfers
Some processors are located in the USA (Cloudflare, Resend, HubSpot). Transfers rely on the EU-US Data Privacy Framework (where the provider is certified) and the EU Standard Contractual Clauses (SCC) as an additional safeguard.
6. Retention
Enquiry data is kept as long as needed to reply and for any resulting business relationship, and is deleted after approximately [12–24] months where no cooperation follows, unless longer retention is required by law.
7. Cookies and analytics
We use no advertising or tracking cookies. Your language preference is stored locally in your browser. Visit statistics are collected cookielessly via Plausible and contain no personal data, so no cookie-consent banner is required.
8. Your rights
You have the right to access, rectify, erase, restrict and port your data, and to object to processing. Use the contact above. You also have the right to lodge a complaint with the Ukrainian Parliament Commissioner for Human Rights, and EU data subjects with their national supervisory authority.
9. Security
The site runs over HTTPS only; access to enquiry data is restricted; secrets (API keys) are stored in a protected environment and never appear in the site's code.
10. Changes
We may update this Policy. The current version is always available on this page with its date.
← Back to the site