Політика конфіденційності та використання файлів cookie

1. Загальні положення

1.1. Ця Політика конфіденційності та використання файлів cookie (далі — «Політика») визначає порядок обробки та захисту персональних даних відвідувачів вебсайту serviceenergysolutions.com, включно з його англомовною версією за адресою serviceenergysolutions.com/en/ (далі — «Сайт»).

1.2. Володільцем персональних даних є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «СЕРВІСНІ ЕНЕРГЕТИЧНІ РІШЕННЯ», код ЄДРПОУ 45271117, місцезнаходження: 02121, м. Київ, Бориспільське шосе, 18 км (далі — «Компанія», «ми»).

1.3. Контактна особа з питань обробки персональних даних: e-mail a.pylypchuk@serviceenergysolutions.com, тел. +38 (093) 253 26 23.

1.4. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон»), Закону України «Про електронну комерцію» та інших актів законодавства України. До відвідувачів, які перебувають у Європейській економічній зоні або Сполученому Королівстві, додатково застосовується розділ 10 цієї Політики.

1.5. Терміни «персональні дані», «обробка», «володілець», «розпорядник», «згода суб'єкта персональних даних» та інші вживаються у значеннях, визначених Законом.

1.6. Користуючись Сайтом та/або надсилаючи форму звернення, ви підтверджуєте, що ознайомилися з цією Політикою. Політика не поширюється на сторонні вебсайти, на які можуть вести посилання із Сайту.

1.7. Сайт призначений для ділової (B2B) аудиторії та не орієнтований на осіб віком до 18 років; ми свідомо не збираємо персональні дані дітей.

2. Які персональні дані ми збираємо

2.1. Дані форми звернення (надаєте ви самостійно): ім'я; назва компанії; адреса електронної пошти; номер телефону; напрям звернення (вибір зі списку послуг); опис проєкту / текст повідомлення.

2.2. Дані cookies та аналітики (виключно за вашою згодою): знеособлена статистика відвідувань Сайту, що збирається сервісом Google Analytics 4 (детально — розділ 4).

2.3. Технічні дані серверних логів (автоматично): IP-адреса, тип браузера та пристрою (user-agent), дата і час запиту, адреси запитаних сторінок.

2.4. Сайт не передбачає реєстрації облікових записів, не приймає онлайн-платежів і не збирає платіжних даних; технології localStorage / sessionStorage для зберігання персональних даних не використовуються; сторонні рекламні трекери не встановлені; профілювання та прийняття автоматизованих рішень щодо суб'єктів даних не здійснюються.

3. Мета та правові підстави обробки

3.1. Ми обробляємо персональні дані з такою метою та на таких підставах:

3.2. Надання даних у формі звернення є добровільним; без них ми не зможемо опрацювати ваш запит.

4. Файли cookie

4.1. Cookie — невеликі текстові файли, які зберігаються у вашому браузері під час відвідування Сайту.

4.2. Сайт використовує такі файли cookie:

4.3. Аналітичні cookies (Google Analytics 4 через Google Tag Manager) технічно не завантажуються та не встановлюються, доки ви не натиснете «Прийняти» в банері cookies. У разі натискання «Відхилити» встановлюється лише строго необхідний cookie ses-consent із фіксацією вашої відмови; аналітика не вмикається. Google Analytics 4 за замовчуванням не зберігає IP-адреси відвідувачів.

4.4. Змінити раніше наданий вибір можна, видаливши cookies для Сайту в налаштуваннях браузера (банер з'явиться знову під час наступного візиту), або через посилання «Налаштування cookies» у нижній частині Сайту.

4.5. Ви можете заблокувати cookies у налаштуваннях браузера; це не обмежить доступ до контенту Сайту, однак строго необхідний cookie потрібен для запам'ятовування вашого вибору. Для відмови саме від Google Analytics доступний офіційний додаток до браузера: tools.google.com/dlpage/gaoptout.

5. Передача персональних даних третім особам. Транскордонна передача

5.1. Ми не продаємо персональні дані та не передаємо їх третім особам для їхніх власних маркетингових цілей.

5.2. Для технічного функціонування Сайту персональні дані обробляють такі розпорядники (процесори): (а) Netlify Inc. (США) — хостинг Сайту, обробка форми звернення (Netlify Forms), серверні логи; (б) Google LLC (США) — доставка копій заявок на корпоративну поштову скриньку (Gmail), а також, за вашою згодою, вебаналітика (Google Analytics 4, Google Tag Manager).

5.3. Зазначені постачальники розташовані у Сполучених Штатах Америки — державі, що не входить до переліку держав, які забезпечують належний захист персональних даних у розумінні ст. 29 Закону. Транскордонна передача здійснюється на підставі вашої однозначної згоди (п. 1 ч. 3 ст. 29 Закону), яку ви надаєте: щодо даних форми — проставленням відмітки у чекбоксі форми; щодо аналітичних даних — натисканням «Прийняти» в банері cookies.

5.4. Додатково обидва постачальники зобов'язані захищати персональні дані на підставі укладених угод про обробку даних (Data Processing Agreement): угода з Netlify Inc. включає стандартні договірні положення ЄС (SCC), а Google LLC сертифікована за програмою EU–U.S. Data Privacy Framework.

5.5. Персональні дані можуть бути розкриті компетентним державним органам виключно у випадках та в порядку, передбачених законом.

6. Строки зберігання

6.1. Дані форми звернення зберігаються 3 (три) роки з моменту отримання заявки (з огляду на загальний строк позовної давності за ст. 257 Цивільного кодексу України) або до моменту відкликання вами згоди — залежно від того, що настане раніше. Якщо за результатами звернення укладається договір, дані зберігаються протягом строку його дії та строків зберігання відповідних документів, встановлених законодавством.

6.2. Cookie ses-consent — 180 днів; cookies Google Analytics (_ga, _ga_*) — до 2 років. Дані в сервісі Google Analytics 4 — 14 місяців (налаштований строк зберігання на рівні сервісу).

6.3. Серверні логи зберігаються короткостроково відповідно до політики Netlify Inc.

6.4. Після спливу зазначених строків персональні дані видаляються або знеособлюються.

7. Права суб'єкта персональних даних

7.1. Відповідно до ст. 8 Закону ви маєте право: знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця; отримувати інформацію про умови надання доступу до персональних даних; на доступ до своїх персональних даних; отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких даних; пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних; пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними; на захист своїх персональних даних від незаконної обробки, а також від ненадання інформації; звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду; застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди; відкликати згоду на обробку персональних даних; знати механізм автоматичної обробки персональних даних; на захист від автоматизованого рішення, яке має для вас правові наслідки.

7.2. Для реалізації прав надішліть запит на контакти, зазначені в п. 1.3. Відповідь надається у строки, встановлені Законом. Відкликання згоди не впливає на законність обробки, здійсненої до моменту відкликання.

8. Захист персональних даних

8.1. Компанія вживає організаційних і технічних заходів захисту, зокрема: з'єднання із Сайтом захищене протоколом HTTPS (TLS); доступ до заявок мають лише уповноважені працівники Компанії в межах службових обов'язків; застосовується принцип мінімізації даних — збирається лише те, що необхідне для опрацювання звернення; з процесорами укладено угоди про обробку даних; у разі інциденту безпеки, що становить ризик для прав суб'єктів даних, Компанія діятиме відповідно до вимог законодавства.

9. Персоналізована реклама

9.1. Станом на дату цієї редакції Сайт не використовує рекламних cookies і технологій ремаркетингу (Meta Pixel та інші рекламні пікселі не встановлені).

9.2. Компанія може використовувати сервіс Google Ads для розміщення реклами в мережі Google. Якщо в майбутньому буде підключено ремаркетинг або персоналізовану рекламу, сторонні постачальники, включно з Google, використовуватимуть рекламні cookies для показу оголошень на основі ваших попередніх відвідувань Сайту; про це буде повідомлено шляхом оновлення цієї Політики та банера cookies.

9.3. Ви в будь-який момент можете відмовитися від персоналізованої реклами Google у налаштуваннях реклами Google: adssettings.google.com. Додаткові інструменти відмови від персоналізованої реклами сторонніх постачальників: www.youronlinechoices.com, optout.aboutads.info.

10. Положення для користувачів з ЄЕЗ та Сполученого Королівства (GDPR / UK GDPR)

10.1. Якщо ви перебуваєте в Європейській економічній зоні або Сполученому Королівстві, до обробки ваших персональних даних додатково застосовуються положення Регламенту (ЄС) 2016/679 (GDPR) та UK GDPR відповідно.

10.2. Правові підстави обробки: ст. 6(1)(a) GDPR — згода (форма звернення, аналітичні cookies); ст. 6(1)(b) — вчинення дій на ваш запит перед укладенням договору (опрацювання звернення); ст. 6(1)(f) — законні інтереси (безпека Сайту, серверні логи).

10.3. Ви маєте права, передбачені ст. 15–22 GDPR: на доступ, виправлення, видалення («право бути забутим»), обмеження обробки, перенесення даних, заперечення, відкликання згоди, а також право подати скаргу до наглядового органу держави вашого перебування.

10.4. Передача даних до США здійснюється на підставі стандартних договірних положень ЄС (SCC) та/або сертифікації одержувача за програмою EU–U.S. Data Privacy Framework.

10.5. Аналітичні cookies встановлюються виключно після вашої попередньої згоди (prior consent) відповідно до Директиви 2002/58/ЄС (ePrivacy).

11. Прикінцеві положення

11.1. Ми можемо періодично оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати; про суттєві зміни додатково повідомляється на Сайті.

11.2. Ця Політика складена українською та англійською мовами. У разі розбіжностей пріоритет має українська редакція.

11.3. Питання щодо цієї Політики та обробки персональних даних: a.pylypchuk@serviceenergysolutions.com, тел. +38 (093) 253 26 23; поштова адреса: 02121, м. Київ, Бориспільське шосе, 18 км.

Редакція 1.0. Набирає чинності 12 червня 2026 року.