Політика конфіденційності

Конфіденційність коротко

Нижче простий огляд того, що відбувається з твоїми персональними даними.

Які дані збираються?

Безкоштовний калькулятор обробляє твою дату народження лише у браузері — ці дані не зберігаються й не передаються. Коли ти надсилаєш форму контакту, розбору чи розсилки, ми передаємо введені дані (наприклад, імʼя, e-mail, за потреби дату народження) разом із твоєю IP-адресою та ідентифікатором браузера (user-agent) на наш сервер, зберігаємо їх у базі даних і надсилаємо відповідні листи через сервіс Resend. Під час запиту розбору може додатково запускатися коротка автоматична серія листів. Правова основа — твоя згода або опрацювання твого запиту (ст. 6(1)(a)/(b) GDPR).

Куки

SyuTsai зберігає лише ті cookies та локальні дані, які ти вибрав під час першого візиту. Змінити вибір можна будь-коли за посиланням Налаштування cookies у підвалі сайту.

Правова основа

Для безумовно необхідного зберігання (вхід, профіль, мова) застосовується ст. 6 ч. 1 п. b GDPR (виконання договору) та § 25 абз. 2 № 2 TTDSG (технічно необхідно). Для всіх інших категорій (Комфорт, Статистика, Маркетинг) застосовується ст. 6 ч. 1 п. a GDPR та § 25 абз. 1 TTDSG — тобто лише з твоєї явної згоди.

Що ми зберігаємо

Наступні значення зберігаються виключно на твоєму пристрої (localStorage, IndexedDB, first-party cookie). Дані, які ти сам надсилаєш (форма контакту, трактування чи розсилки), передаються лише для обробки твого запиту — див. «Треті сторони».

1 · Необхідні (завжди активні)

2 · Комфорт (лише зі згоди)

3 · Статистика (лише зі згоди)

Лише за твоєю згодою: Google Analytics 4 анонімно (скорочений IP) вимірює, який контент працює. Скрипт завантажується тільки після згоди і будь-коли відкликається через налаштування cookie.

4 · Маркетинг (лише зі згоди)

Лише за твоєю згодою: Meta Pixel (Facebook/Instagram) вимірює ефективність реклами. Він завантажується тільки після згоди і будь-коли відкликається.

Треті сторони

Шрифти (Cormorant Garamond, Inter) розміщені на нашому сервері через next/font і віддаються напряму. З'єднання з Google не встановлюється, IP-адреса до Google не передається.

Якщо ти входиш через Google Sign-In, додатково завантажується скрипт Identity Services з accounts.google.com. Він запускається лише після натискання «Продовжити з Google» і передає тільки те, що потрібно Google для автентифікації.

Коли ти надсилаєш форму контакту, трактування чи розсилки, ми обробляємо твої дані (наприклад, e-mail, імʼя, дату народження) через сервіс розсилок Resend (Resend, Inc., США), щоб відповісти або, за бажанням, інформувати тебе. Для запису можна використати Calendly; при цьому діють правила конфіденційності Calendly. Обидва сервіси завантажуються лише за активного використання.

Платежі обробляє Stripe (Stripe Payments Europe, Ltd., Ірландія; за потреби Stripe, Inc., США) — дані, потрібні для оплати, передаються безпосередньо до Stripe; даних твоєї картки ми не бачимо. Сайт розміщено на Vercel (Vercel, Inc., США), при цьому технічно виникають серверні логи (зокрема IP-адреса). Акаунти та профілі учасників зберігаються в базі MongoDB Atlas (MongoDB, Inc.) у дата-центрі в ЄС. З усіма сервісами укладено договори про обробку даних (ст. 28 GDPR).

Передача даних до третіх країн (США)

Деякі з названих сервісів (Google, Meta, Stripe, Vercel, Resend) можуть передавати персональні дані до США. Якщо передача відбувається, ми спираємося на рішення про адекватність у межах EU-US Data Privacy Framework або — де воно не діє — на стандартні договірні положення Єврокомісії (ст. 46 GDPR). Сервіси статистики й маркетингу в будь-якому разі завантажуються лише після твоєї явної згоди (ст. 49(1)(a) GDPR).

Відкликання згоди

Ти можеш відкликати свою згоду на майбутнє у будь-який момент — через посилання «Налаштування cookies» у підвалі або видаливши cookies у браузері. Відкликання не впливає на правомірність раніше збережених даних.

Твої права

Ти маєш право у будь-який момент отримати інформацію, виправити, видалити та обмежити обробку своїх даних. Просто напиши мені на e-mail.