Політика конфіденційності

Останнє оновлення: 12 січня 2026 року

Erphitea OÜ («Erphitea», «ми», «нас» або «наш») поважає вашу приватність і прагне захищати ваші персональні дані. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо й захищаємо інформацію, коли ви:

  • відвідуєте erphitea.com («Сайт»); або
  • користуєтеся нашими послугами архітектурної візуалізації («Послуги»).

Ми обробляємо персональні дані відповідно до Загального регламенту ЄС про захист даних (GDPR), Каліфорнійського закону про захист конфіденційності споживачів (CCPA) та бразильського закону LGPD, якщо вони застосовуються.

1. Контролер даних і відповідальний за їх захист

Контролер: Erphitea OÜ

Реєстраційний код: 17272613

Зареєстрована адреса: Ahtri 12, 15551 Tallinn, Estonia

Відповідальний за захист даних: info@erphitea.com

Усі повідомлення та запити щодо конфіденційності (доступ, виправлення, видалення даних тощо) надсилайте на цю адресу.

2. Які дані ми збираємо й навіщо

Ми збираємо такі категорії персональних даних:

Контактні дані

Приклади: Ім’я, назва компанії, адреса електронної пошти, номер телефону

Правова підстава: Виконання договору (ст. 6(1)(b) GDPR) або ваша згода (ст. 6(1)(a))

Дані проєкту

Приклади: Архітектурні креслення, файли 3D-моделей, примітки щодо дизайну

Правова підстава: Виконання договору (ст. 6(1)(b))

Платіжні дані

Приклади: Адреса для виставлення рахунку, номер платника ПДВ, ідентифікатори транзакцій

Правова підстава: Юридичний обов’язок (ст. 6(1)(c))

Дані про користування Сайтом

Приклади: IP-адреса, тип браузера, відвідані сторінки, натискання, надіслані форми, ідентифікатори файлів cookie

Правова підстава: Законний інтерес (ст. 6(1)(f)) для технічного журналювання (наприклад, IP-адреси), безпеки Сайту й основної роботи; ваша згода (ст. 6(1)(a)) для аналітики, реклами та пов’язаних ідентифікаторів.

Рекламні дані

Приклади: Ідентифікатори натискань на рекламу (GCLID), ідентифікатор конверсії, сегменти аудиторії.

Правова підстава: Ваша згода (ст. 6(1)(a)).

Маркетингові вподобання

Приклади: Згода на розсилку, історія комунікації

Правова підстава: Ваша згода (ст. 6(1)(a))

Ми не збираємо дані особливих категорій (ст. 9), якщо ви самі добровільно їх не надаєте (наприклад, відомості про здоров’я в межах угоди про нерозголошення).

За винятком даних, потрібних для виконання договору або дотримання закону, ви можете не надавати перелічені вище персональні дані. Однак це може обмежити нашу здатність надавати певні Послуги (наприклад, підготовку цінових пропозицій, виставлення рахунків або підтримку).

3. Як ми використовуємо й передаємо ваші дані

  • Надання й підтримка Послуг (цінові пропозиції, передача результатів, підтримка)
  • Розрахунки й дотримання вимог законодавства (рахунки, податки)
  • Робота Сайту (безпека, продуктивність, аналітика)
  • Маркетингові листи (лише за вашої згоди)
  • Внутрішня аналітика (наприклад, для поліпшення маркетингу й продажів)
  • Вимірювання та оптимізація реклами: Вимірюємо ефективність і коефіцієнт конверсії кампаній Google Ads, пов’язуємо продажі та потенційних клієнтів із конкретними оголошеннями й оптимізуємо ставки за допомогою даних, зібраних тегами Google (зокрема змодельованих даних у разі відмови від згоди).
  • Персоналізована реклама (ремаркетинг): Створюємо спеціальні аудиторії на основі ваших попередніх відвідувань і дій на Сайті (наприклад, переглянутих сторінок і надісланих форм), щоб показувати вам відповідну рекламу в Google і на сайтах сторонніх партнерів.
  • Запобігання шахрайству

Кому передаємо:

  • Постачальникам хмарного хостингу з гарантіями захисту відповідно до вимог ЄС
  • Платіжним провайдерам, які дотримуються PCI-DSS
  • Сервісам електронної пошти й маркетингу (наприклад, Mailchimp) за договорами, що відповідають GDPR
  • Професійним консультантам (бухгалтерам, юристам), зобов’язаним за угодами про нерозголошення
  • Органам влади (податковим та іншим), коли цього вимагає закон

Передача даних за межі ЄЕЗ ґрунтується на рішенні ЄС про належний рівень захисту або Стандартних договірних положеннях.

Ми не здійснюємо профілювання чи автоматизованого ухвалення рішень відповідно до ст. 22 GDPR.

Ми за жодних обставин не продаємо вашу персональну інформацію.

4. Системні журнали й технічне обслуговування

Ми збираємо журнали сервера (IP-адреси, часові позначки, помилки), регулярно створюємо резервні копії та перевіряємо вразливості, щоб Сайт залишався захищеним і працював належно.

5. Файли cookie й технології відстеження

Ми використовуємо необхідні файли cookie для основної роботи Сайту (наприклад, для безпеки й продуктивності).

Для аналітики й реклами ми використовуємо необов’язкові файли cookie та інші технології відстеження. Вони активуються лише після вашої явної згоди через банер згоди. Ви можете вимкнути необов’язкові файли cookie через банер або в налаштуваннях браузера.

Інструменти відстеження та їх призначення

Ми використовуємо Google Tag Manager (GTM) для централізованого керування всіма тегами аналітики й реклами, зокрема:

  • Google Analytics 4 (GA4): Ми використовуємо GA4 для збору неперсональних даних про поведінку відвідувачів (переглянуті сторінки, час на Сайті, джерело переходу тощо), щоб поліпшувати Сайт і визначати ключові події (конверсії).
  • Відстеження конверсій Google Ads: За допомогою спеціальних тегів Google Ads ми точно вимірюємо конверсії (дії) після взаємодії з рекламою (наприклад, надсилання форм або натискання контактних посилань). Ці дані важливі для оптимізації ставок і результатів кампаній.
  • Ремаркетинг Google Ads: Ця функція використовує файли cookie, щоб групувати відвідувачів за попередніми діями на Сайті й показувати їм персоналізовану рекламу (ремаркетинг) на інших сайтах.

Ми використовуємо Microsoft Clarity, щоб фіксувати й аналізувати взаємодію з нашим сайтом. Дані включають показники поведінки, теплові карти й записи сеансів. Це допомагає поліпшувати маркетинг наших продуктів і послуг, виявляти й усувати проблеми Сайту та підтримувати безпеку. Дані про користування Сайтом збираються за допомогою власних і сторонніх файлів cookie та інших технологій відстеження. Щоб дізнатися, як Microsoft збирає й використовує ваші дані, прочитайте Заяву Microsoft про конфіденційність .

Інші теги:

  • Hubspot: Ми використовуємо код відстеження HubSpot на всьому Сайті, щоб розрізняти окремих відвідувачів. Коли відвідувач надсилає форму або надає контактні дані, ми пов’язуємо історію його анонімної активності на Сайті (переглянуті сторінки, час перебування) з його відомим контактним записом у CRM. Це дає нам змогу розуміти повний шлях користувача й персоналізувати подальше спілкування.
  • Apollo.io: Ми використовуємо тег відстеження apollo.io для B2B-продажів і маркетингу, щоб визначати компанії та осіб, які відвідують наш сайт. Політику конфіденційності Apollo можна прочитати тут: https://www.apollo.io/privacy-policy

Які дані збираються і як ними керувати

Категорія даних: Ідентифікатори

Приклади зібраних даних: Унікальний ідентифікатор файлу cookie, ідентифікатор пристрою, ідентифікатор натискання на рекламу (GCLID)

Категорія даних: Технічні дані

Приклади зібраних даних: IP-адреса (для визначення загального місцеперебування), тип браузера, дата й час відвідування.

Важливо про дані, що дають змогу ідентифікувати особу: Ми не надсилаємо до Google Analytics інформацію, що дає змогу ідентифікувати особу (PII).

Ваші засоби керування й відмова від відстеження:

Щодо необов’язкових файлів cookie й відстеження ви маєте такі можливості:

  • Керування згодою: Щоб змінити вибір, скористайтеся кнопкою налаштування файлів cookie внизу сторінки. Виберіть «Відхилити», щоб відкликати згоду на необов’язкову аналітику й рекламу. Якщо ці служби вже працюють, сторінка перезавантажиться, щоб зупинити їх.
  • Загальна відмова: Ви можете вимкнути всі необов’язкові файли cookie в налаштуваннях браузера.
  • Відмова від персоналізованої реклами: Щоб відмовитися від використання Google файлів cookie для персоналізованої реклами, відвідайте Налаштування реклами .

Щоб дізнатися більше про використання Google даних під час користування нашими послугами, ознайомтеся з Політикою конфіденційності й Умовами Google .

6. Строки зберігання даних

  • Файли проєктів і рахунки: 10 років (податкове законодавство Естонії)
  • Контактні й маркетингові дані: до відкликання згоди або 2 роки після останнього контакту
  • Журнали аналітики: до 14 місяців

Після завершення строку зберігання дані надійно видаляються або безповоротно знеособлюються.

7. Ваші права щодо персональних даних

Відповідно до GDPR, CCPA й LGPD ви можете:

  1. Отримати доступ до своїх даних
  2. Виправити неточності
  3. Видалити дані («право на забуття»)
  4. Обмежити обробку або заперечити проти неї
  5. Передати свої дані іншому контролеру
  6. Відкликати згоду в будь-який час

Наглядові органи

  • ЄС / Естонія: Інспекція із захисту даних Естонії (www.aki.ee)
  • Чехія: Управління із захисту персональних даних Чехії (https://uoou.gov.cz)
  • Каліфорнія: Офіс генерального прокурора Каліфорнії (www.oag.ca.gov/privacy/ccpa)
  • Бразилія: Національний орган із захисту даних (ANPD) (https://www.gov.br/anpd)

Щоб скористатися будь-яким із цих прав, напишіть на info@erphitea.com. Перед виконанням запиту ми перевіримо вашу особу.

Ми не відмовимо вам у послугах і не встановимо для вас інші ціни через реалізацію ваших прав щодо даних.

8. Безпека даних

  • Шифрування, де це можливо
  • Контроль доступу: уповноважені працівники з обов’язком дотримуватися конфіденційності
  • Багатофакторна автентифікація (MFA) на всіх використовуваних хмарних сервісах
  • Моніторинг: регулярні перевірки вразливостей і резервне копіювання

9. Сторонні посилання й вміст

На нашому Сайті можуть бути вбудовані матеріали або посилання на сторонні ресурси. Ми не відповідаємо за їхню діяльність; ознайомтеся з їхніми політиками конфіденційності.

10. Діти

Ми свідомо не збираємо дані осіб віком до 16 років. Якщо нам стане відомо про такий збір, ми негайно видалимо ці дані.

11. Зміни до цієї Політики

Ми можемо оновити її будь-коли. Істотні зміни опублікуємо тут і, якщо це практично можливо, повідомимо вам електронною поштою. Подальше користування Сайтом або Послугами означає згоду зі змінами.

12. Застосовне право та юрисдикція

Питання захисту даних регулюються законодавством Естонії, а у відповідних випадках перебувають під наглядом Інспекції із захисту даних Естонії (AKI) або місцевих судів згідно з правилами ЄС.

© 2026 Erphitea OÜ. Усі права захищено.