Політика конфіденційності

1. Загальні положення

Nexora Digital Systems поважає конфіденційність користувачів і прагне обробляти персональні дані прозоро, добросовісно та лише в обсязі, необхідному для роботи з запитами потенційних і чинних клієнтів.

Ця Політика пояснює, які персональні дані можуть оброблятися під час взаємодії з Nexora Digital Systems, для яких цілей вони використовуються, на яких правових підставах, як довго можуть зберігатися та які права має користувач.

Політика складена з урахуванням вимог Загального регламенту Європейського Союзу про захист даних (GDPR, Regulation (EU) 2016/679).

2. Контролер персональних даних

Контролером персональних даних є субʼєкт, який визначає мету та спосіб обробки персональних даних.

Бренд

Nexora Digital Systems

Website

nexoradigitalsystems.com

Email

digital.systems.nexora@gmail.com

Офіційна юридична назва, реєстраційний код та юридична адреса будуть додані до цієї Політики після реєстрації компанії та до публічного запуску сайту.

3. Які персональні дані можуть оброблятися

Nexora може отримувати лише ті дані, які користувач добровільно передає під час звернення або подальшого спілкування, зокрема:

• імʼя та прізвище
• назву компанії та посаду
• адресу електронної пошти
• номер телефону або інші надані контактні дані
• інформацію про бізнес, процеси, завдання або запит на автоматизацію
• зміст повідомлень, заявок та іншої ділової комунікації
• бажані день і час дзвінка, обрані у формі на сайті
• відповіді на чотири питання підбору формату та рекомендований пакет
• технічні дані заявки: мова сайту, сторінка та джерело переходу (мітка UTM або домен сайту, з якого прийшов користувач)
• іншу інформацію, яку користувач самостійно надає Nexora в межах свого запиту

Nexora не просить передавати через первинну форму звернення спеціальні категорії персональних даних (наприклад, медичні дані, біометричні дані, інформацію про політичні чи релігійні переконання), якщо це не є обʼєктивно необхідним для окремої послуги та не погоджено окремо.

4. Для чого використовуються персональні дані

Персональні дані можуть використовуватися для таких цілей:

• обробка звернення або заявки користувача
• звʼязок із потенційним або чинним клієнтом
• уточнення бізнес-завдання та підготовка попереднього аналізу
• підготовка консультації, комерційної пропозиції або проєктної документації
• укладення та виконання договору
• організація комунікації під час виконання проєкту
• підтримка клієнта після запуску рішення
• ведення внутрішнього обліку звернень і проєктів
• виконання юридичних, бухгалтерських та податкових обовʼязків, якщо вони виникають
• захист законних інтересів Nexora у разі спорів, зловживань або порушень

5. Правові підстави обробки

Залежно від конкретної ситуації Nexora може обробляти персональні дані на одній або кількох із таких підстав:

• згода користувача, якщо вона необхідна
• необхідність вжиття заходів на запит користувача до укладення договору
• необхідність виконання договору
• виконання юридичних обовʼязків
• законний інтерес Nexora, якщо такий інтерес не переважає права та свободи користувача

Якщо обробка базується на згоді, користувач має право відкликати її в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

6. Як Nexora отримує дані

На поточному етапі дані можуть надходити безпосередньо від користувача:

• через форму заявки на сайті
• електронною поштою
• під час дзвінка або онлайн-зустрічі
• через інший канал звʼязку, який користувач сам обрав для комунікації з Nexora

7. Файли cookie та аналітика

Nexora використовує Google Analytics (GA4), щоб розуміти, скільки людей відвідує сайт, які сторінки їх цікавлять і звідки вони прийшли. Це агреговані показники використання сайту, а не спроба ідентифікувати конкретну людину.

Google Analytics встановлює файли cookie лише після того, як користувач натисне «Прийняти» у банері на сайті. Без цієї згоди Google Analytics не завантажується і не збирає жодних даних.

Дані, які збирає Google Analytics (сторінки, які переглянув користувач, приблизна геолокація на рівні міста, тип пристрою, джерело переходу), обробляються Google як окремим контролером або процесором відповідно до власної політики конфіденційності Google. Користувач може в будь-який момент відкликати згоду через посилання «Налаштування cookie» в футері сайту.

Також Nexora використовує Microsoft Clarity: теплові карти кліків і прокручування та записи сесій, щоб бачити, де сайт незручний і де відвідувачі йдуть. Clarity за замовчуванням приховує введений текст, а поля форми заявки на сайті додатково позначені як приховані, тому імʼя, контакти й текст заявки в записи не потрапляють. Clarity завантажується лише після натискання «Прийняти» і отримує сигнал згоди лише на аналітику, без реклами. Дані обробляє Microsoft відповідно до власної політики конфіденційності.

Свій вибір у банері (прийняти чи відхилити аналітику) сайт запамʼятовує в локальному сховищі браузера (localStorage, ключ cookie_consent), щоб не показувати банер повторно. Цей запис не є cookie, не передається на сервер і потрібен лише для того, щоб виконати вибір користувача.

Сайт не використовує рекламні cookie, пікселі соціальних мереж чи інші інструменти стеження понад Google Analytics і Microsoft Clarity.

8. Зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для мети, з якою вони були отримані, якщо довший строк не вимагається законодавством або не є обґрунтовано необхідним для захисту прав та законних інтересів Nexora.

Дані потенційного клієнта можуть зберігатися протягом переговорів і розумного періоду після їх завершення, щоб продовжити комунікацію, якщо користувач повернеться до свого запиту.

Документи та дані чинних клієнтів можуть зберігатися довше, якщо це потрібно для виконання договору, бухгалтерського чи податкового обліку або захисту прав сторін.

9. Передача даних третім особам

Nexora не продає персональні дані третім особам.

Персональні дані можуть бути передані іншій стороні лише тоді, коли це необхідно для виконання договору, виконання вимог закону, захисту законних прав Nexora або коли користувач окремо погодив таку передачу.

Для роботи сайту та обробки заявок Nexora використовує такі сервіси:

• Hostinger: розміщення сайту; сервер хостингу веде технічні журнали запитів (IP-адреса, час, запитана сторінка).
• Google: Google Apps Script приймає заявку з форми, Google Sheets зберігає її, Google Calendar створює подію запланованого дзвінка, Gmail надсилає команді сповіщення про нову заявку.
• Google Analytics: лише після згоди користувача, як описано в розділі 7.
• Microsoft Clarity: теплові карти й записи сесій, лише після згоди користувача, як описано в розділі 7.

Сервіси Google і Microsoft можуть обробляти дані за межами Європейського економічного простору. У такому разі передача відбувається відповідно до умов і механізмів захисту даних, які застосовують ці компанії.

10. Безпека даних

Nexora застосовує розумні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни, розголошення або знищення.

Доступ до персональних даних повинен надаватися лише тим особам, яким він необхідний для виконання робочих обовʼязків.

Жоден спосіб передачі або зберігання інформації не може гарантувати абсолютну безпеку, тому заходи захисту переглядаються з урахуванням характеру даних і фактичної інфраструктури.

11. Права користувача

У випадках, передбачених GDPR, користувач може мати право:

• отримати інформацію про обробку своїх персональних даних
• отримати доступ до своїх персональних даних
• вимагати виправлення неточних або неповних даних
• вимагати видалення даних, якщо для їх подальшого зберігання немає законної підстави
• вимагати обмеження обробки у передбачених законом випадках
• заперечити проти обробки, яка ґрунтується на законному інтересі
• відкликати раніше надану згоду
• отримати свої дані у структурованому, загальновживаному та машинозчитуваному форматі, якщо право на переносимість застосовується
• подати скаргу до компетентного органу із захисту персональних даних

Для реалізації своїх прав користувач може звернутися за адресою: digital.systems.nexora@gmail.com.

12. Автоматизовані рішення

На поточному етапі Nexora не приймає рішень, які створюють для користувача юридичні або подібні істотні наслідки, виключно на основі автоматизованої обробки персональних даних.

13. Зміни до Політики

Ця Політика може оновлюватися у звʼязку зі зміною законодавства, запуском нових функцій сайту, підключенням зовнішніх сервісів або зміною способів обробки персональних даних.

Актуальна редакція буде розміщена на сайті Nexora Digital Systems із зазначенням дати останнього оновлення.

14. Контакти

Бренд

Nexora Digital Systems

Website

nexoradigitalsystems.com

Email

digital.systems.nexora@gmail.com