Політика конфіденційності
1. Хто ми
Imperium Web Agency («Imperium», «ми», «нас», «наш») — компанія веб-розробки та цифрового маркетингу з офісами в Україні, Польщі та США, що працює через сайт imperium-agency.com («Сайт»). Ця Політика описує, як ми збираємо, використовуємо та захищаємо ваші персональні дані. Ми діємо як Контролер даних відповідно до GDPR (Регламент ЄС 2016/679), Закону України «Про захист персональних даних» та CCPA (California Consumer Privacy Act) для резидентів Каліфорнії.
2. Які дані ми збираємо
Ми збираємо: (a) дані, які ви надаєте свідомо через форми (ім'я, email, телефон, назва компанії, опис проєкту, бюджет); (b) технічні дані (IP-адреса, тип браузера, ОС, referrer URL, час сесії); (c) поведінкові дані через cookies і Google Analytics 4 (перегляди сторінок, кліки, час на сторінці); (d) дані, які ви надаєте у месенджерах (Telegram, WhatsApp, email листування). Ми НЕ збираємо чутливі категорії даних (медичні, релігійні, орієнтація) без явної згоди.
3. Правові підстави обробки
Ми обробляємо ваші дані на таких підставах: (a) згода (Art. 6(1)(a) GDPR) — для маркетингових розсилок, аналітичних cookies; (b) виконання договору (Art. 6(1)(b) GDPR) — для відповіді на ваш запит, підготовки комерційної пропозиції, виконання проєкту; (c) законний інтерес (Art. 6(1)(f) GDPR) — для покращення сайту, запобігання шахрайству, аналітики; (d) правове зобов'язання (Art. 6(1)(c) GDPR) — для бухгалтерського обліку, податкової звітності. Ви можете відкликати згоду в будь-який момент, написавши на info@imperium-agency.com.
4. Як довго ми зберігаємо дані
Ліди з форм — 24 місяці після останньої взаємодії. Клієнтські дані під контрактом — 5 років після завершення проєкту (для юр. цілей). Аналітичні дані (GA4) — 14 місяців. Cookies — від 1 сесії до 12 місяців (див. секцію Cookies). Ви маєте право вимагати видалення раніше, надіславши запит на info@imperium-agency.com.
5. Кому ми передаємо дані
Ми передаємо мінімально необхідний обсяг даних таким категоріям обробників: (a) хостинг та інфраструктура — Vercel Inc. (США, EU-U.S. Data Privacy Framework), Hetzner (ЄС); (b) email-сервіси — Resend (США), Google Workspace (США); (c) аналітика — Google Analytics 4 (США, EU-U.S. DPF); (d) месенджери — Telegram Bot API. Кожен з них підписав з нами DPA (Data Processing Agreement). Ми НЕ продаємо ваші дані третім особам.
6. Міжнародні передачі
Частина обробників знаходиться поза ЄЕЗ (США). Для таких передач ми покладаємось на: (a) EU-U.S. Data Privacy Framework для сертифікованих компаній; (b) Стандартні договірні положення (SCC) ЄС; (c) додаткові технічні заходи (шифрування). Копію SCC можна запросити на info@imperium-agency.com.
7. Ваші права
Відповідно до GDPR і CCPA ви маєте право: (a) доступу до даних; (b) виправлення; (c) видалення (право «бути забутим»); (d) обмеження обробки; (e) перенесення даних; (f) заперечення проти обробки; (g) відкликання згоди; (h) подачі скарги в наглядовий орган (Уповноважений ВРУ з прав людини, або ваш національний DPA у ЄС). Резиденти Каліфорнії додатково мають CCPA-права: знати, видалити, opt-out з продажу (ми не продаємо), не піддаватись дискримінації за реалізацію прав. Ми відповідаємо на всі запити протягом 30 днів.
8. Безпека
Ми застосовуємо технічні та організаційні заходи: HTTPS/TLS 1.3, шифрування баз даних at-rest, обмежений доступ за принципом «least privilege», реєстрація доступів, регулярні бекапи, 2FA для співробітників. У разі витоку даних ми повідомимо наглядовий орган протягом 72 годин і постраждалих осіб — без необґрунтованої затримки.
9. Cookies
Ми використовуємо: (a) необхідні cookies (сесія, налаштування теми — legitimate interest, без згоди); (b) аналітичні (Google Analytics 4 — тільки після вашої згоди в cookie-банері); (c) функціональні (мова, локаль — legitimate interest). Ви можете керувати cookie-налаштуваннями через банер згоди в нижньому кутку сайту або в налаштуваннях браузера.
10. Діти
Наш сайт не призначений для осіб молодших 16 років. Ми свідомо не збираємо дані таких осіб. Якщо ви батьки та підозрюєте, що ваша дитина надала нам дані, зверніться на info@imperium-agency.com — ми видалимо їх протягом 30 днів.
11. Зміни до Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо через банер на сайті або email (якщо ви його надали). Дата останнього оновлення вказана вгорі документа.
12. Контакти
З питань конфіденційності: email info@imperium-agency.com. Уповноважена особа за захист даних (DPO): на цей email.