Політика конфіденційності

1. Володілець даних

Володільцем обробки даних є:

AlphaWeb di Chernysh Pavlo
Via Bondanello 18/B, 40013 Castel Maggiore (BO) — Італія
ПДВ IT04071621207
Email: info@alphawebsolutions.it

Відповідального за захист даних (DPO) не призначено, оскільки відсутні обовʼязкові підстави, передбачені ст. 37 GDPR. З будь-яких питань щодо конфіденційності ви можете звернутися безпосередньо до Володільця.

2. Які дані збираються

AlphaWeb обробляє такі категорії персональних даних:

2.1 Дані, надані користувачем добровільно

Контактні дані: імʼя, прізвище, email, номер телефону, назва компанії, надані під час заповнення форм контакту, запиту розрахунку або калькулятора вартості.
Зміст повідомлень: текст повідомлень, надісланих через форми сайту або канали звʼязку (наприклад, WhatsApp).
Дані щодо послуг: інформація, надана в межах проєкту веброзробки (контент, матеріали, технічні доступи), яка обробляється для виконання договору.
Платіжні дані: обробляються безпосередньо провайдером Stripe (зі штаб-квартирою в Ірландії, ЄС). AlphaWeb не зберігає номери кредитних карток чи банківські реквізити; отримує лише підтвердження оплати та мінімальні дані для виставлення рахунку.

2.2 Дані, що збираються автоматично

Дані навігації: IP-адреса, тип браузера, операційна система, URL переходу, відвідані сторінки, дата й час відвідування.
Файли cookie: докладніше у Політиці щодо файлів cookie.
Системні журнали: файли, що генеруються автоматично IT-системами для безпеки та діагностики.

3. Цілі та правові підстави обробки

Зібрані персональні дані обробляються з такими цілями:

Мета	Правова підстава
Відповідь на запити контакту та розрахунки	Ст. 6(1)(b) GDPR — переддоговірні заходи
Надання замовлених послуг веброзробки	Ст. 6(1)(b) GDPR — виконання договору
Податкові, бухгалтерські та адміністративні зобовʼязання	Ст. 6(1)(c) GDPR — юридичний обовʼязок
Безпека сайту та запобігання зловживанням	Ст. 6(1)(f) GDPR — законний інтерес
Статистичні та маркетингові cookie	Ст. 6(1)(a) GDPR — згода субʼєкта даних

Надання контактних даних є добровільним, але без них неможливо отримати відповідь на запити або скористатися послугами.

4. Зберігання даних

Персональні дані зберігаються протягом строго необхідного часу для цілей, з якими їх зібрано:

Контактні дані та розрахунки: до 24 місяців від останнього контакту, якщо згодом не встановлено договірні відносини.
Договірні та платіжні дані: 10 років, як передбачено податковим і цивільним законодавством.
Дані навігації та журнали: до 12 місяців, якщо немає потреби розслідування правопорушень.
Дані, оброблені на підставі згоди: до відкликання згоди.

5. Одержувачі даних

Персональні дані можуть передаватися третім сторонам, які діють як оператори обробки, виключно для зазначених вище цілей:

Хостинг-провайдер — для технічного управління сайтом і даними;
Stripe — для обробки платежів;
Google (Analytics) — для статистики навігації, за згодою;
Meta — для маркетингових цілей, за згодою;
Податкові консультанти та фахівці — для адміністративних і юридичних зобовʼязань.

Дані за жодних обставин не поширюються публічно і не продаються третім сторонам.

6. Передача даних за межі ЄС

Деякі постачальники (наприклад, Google, Meta) можуть обробляти дані за межами Європейського економічного простору. У таких випадках передача здійснюється за наявності належних гарантій відповідно до ст. 44 і наступних GDPR, як-от Стандартні договірні положення, схвалені Європейською Комісією, або рішення про адекватність.

7. Права субʼєкта даних

Як субʼєкт даних ви маєте право будь-коли реалізувати такі права, передбачені ст. 15-22 GDPR:

Доступ — отримати підтвердження та копію оброблюваних даних;
Виправлення — виправити неточні або неповні дані;
Видалення («право бути забутим») — отримати видалення даних;
Обмеження — обмежити обробку в певних випадках;
Перенесення — отримати дані у структурованому, читабельному форматі;
Заперечення — заперечити проти обробки на підставі законного інтересу або маркетингу;
Відкликання згоди — будь-коли, без впливу на законність попередньої обробки.

Для реалізації прав напишіть на info@alphawebsolutions.it. Ви також маєте право подати скаргу до Італійського органу із захисту персональних даних (garanteprivacy.it).

8. Безпека даних

AlphaWeb застосовує належні технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати або розголошення: шифровані зʼєднання (HTTPS/SSL), паролі, що зберігаються виключно в зашифрованому вигляді за допомогою надійних алгоритмів хешування, періодичні резервні копії та доступ, обмежений лише уповноваженим персоналом.

9. Дані неповнолітніх

Послуги AlphaWeb орієнтовані на професійну аудиторію і не призначені для осіб молодше 16 років. Ми свідомо не збираємо дані неповнолітніх. Якщо нам стане відомо про ненавмисну обробку таких даних, ми негайно їх видалимо.

10. Зміни до політики

AlphaWeb залишає за собою право оновлювати цю політику для відображення нормативних або організаційних змін. Оновлена версія завжди доступна на цій сторінці із зазначенням дати останньої редакції.

З будь-яких питань: info@alphawebsolutions.it.