Політика конфіденційності

Ця політика пояснює простими словами, як ми обробляємо персональні дані, коли ви користуєтеся сайтом comon.agency, проходите наш квіз, залишаєте заявку або пишете нам. Вона складена відповідно до Регламенту ЄС 2016/679 (GDPR), його британського аналога (UK GDPR) та законодавства України про захист персональних даних.

Остання редакція: 19.10.2026

1. Хто відповідає за ваші дані

Контролер даних — ФОП Пушанко Олександр Олегович, фізична особа-підприємець (ФОП), що працює під торговою назвою «Cómon Agency» і керує сайтом comon.agency (далі — «ми»).

Реєстраційний / податковий номер: РНОКПП 3493805532
Адреса: адреса державної реєстрації ФОП вказана в Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань; надаємо її також за письмовим запитом на team@comon.agency
Email: team@comon.agency
Телефон: +380 73 060 59 89

Відповідальної особи за захист даних (DPO) ми не призначали, бо не зобов’язані; з усіх питань щодо даних пишіть на email вище. Ми зареєстровані поза ЄС і Великою Британією. Якщо GDPR або UK GDPR вимагає від нас мати представника в ЄС чи Великій Британії (ст. 27), ми вкажемо його в цьому розділі; а поки що ви завжди можете звернутися до нас безпосередньо за наведеними контактами.

2. Які дані ми збираємо

Ми збираємо лише те, що потрібно для роботи з вашим запитом:

Контактні дані: ім’я, номер телефону або Telegram, email (необов’язково).
Дані про ваш бізнес: назва компанії, сайт або Instagram (необов’язково).
Відповіді у квізі: які послуги вам потрібні, діапазон бюджету та інші відповіді, які ви обираєте.
Повідомлення: зміст листів і повідомлень, якщо ви пишете нам самі.
Технічні дані: адреса сторінки, UTM-мітки та ідентифікатори рекламних кліків (gclid, fbclid), IP-адреса, дані про пристрій і браузер.
Ідентифікатори cookie — докладніше в політиці cookie.

Більшість даних ви надаєте самі — у формі, квізі чи листі. Технічні дані ми отримуємо автоматично з вашого браузера під час відвідування сайту. Надавати контактні дані ви не зобов’язані, але без них ми не зможемо відповісти на ваш запит або підготувати пропозицію. Будь ласка, не надсилайте нам особливі категорії даних (здоров’я, переконання тощо): вони нам не потрібні.

3. Навіщо ми використовуємо дані та на якій підставі

Мета	Підстава (GDPR)
Відповісти на запит, зв’язатися з вами, підготувати пропозицію та кроки до укладення договору	Ст. 6(1)(b) — заходи на ваш запит до укладення договору; якщо ви пишете від імені компанії — ст. 6(1)(f), наш законний інтерес в опрацюванні ділових запитів
Cookie, які не є необхідними, аналітика та вимірювання реклами, зокрема передача Google і Meta хешованих контактних даних і технічних даних для вимірювання реклами	Ст. 6(1)(a) — ваша згода (у ЄС, Великій Британії та Швейцарії вона збирається через банер cookie)
Безпека сайту, захист від спаму (зокрема приховане поле-пастка), оцінка й пріоритезація заявок, покращення наших послуг	Ст. 6(1)(f) — наш законний інтерес у захисті сайту, ефективній обробці запитів і покращенні послуг; ви можете заперечити (розділ 7)
Бухгалтерський облік і виконання вимог закону	Ст. 6(1)(c) — юридичний обов’язок, якщо застосовується право ЄС чи держави-члена; в іншому разі ст. 6(1)(f) — наш законний інтерес у дотриманні українського законодавства про облік і оподаткування

Для відвідувачів поза ЄС, Великою Британією та Швейцарією аналітичні й рекламні інструменти ввімкнені за замовчуванням, без банера. Їх можна вимкнути в будь-який момент через «Налаштування cookie» внизу сайту.

Згоду на необов’язкові cookie можна відкликати в будь-який момент через посилання «Налаштування cookie» внизу сайту; відкликати так само легко, як і надати. Відкликання не впливає на законність обробки до цього моменту.

Ми використовуємо ваші контакти лише для опрацювання вашого запиту та пов’язаної пропозиції. Ми не надсилаємо розсилок та інших небажаних комерційних повідомлень електронною поштою, SMS чи в месенджерах. Якби ми запровадили такі повідомлення, ми попросили б вашу окрему попередню згоду.

Квіз використовує простий автоматичний бал (за діапазоном бюджету та за тим, чи вказано компанію, сайт або email) лише для того, щоб визначити, як швидко ми вам відповімо. Він не має для вас правових або подібних суттєвих наслідків; рішення щодо пропозицій завжди ухвалює людина. Якщо ви не згодні з тим, як опрацьовано ваш запит, напишіть нам — ми переглянемо його вручну.

4. Кому ми передаємо дані

Ми не продаємо персональні дані за гроші й не передаємо ваші контакти нікому для надсилання вам їхньої власної реклами. Дані отримують лише сервіси, які допомагають нам працювати:

Google (Google Ireland Limited / Google LLC) — Tag Manager, Analytics, Ads (вимірювання конверсій, ремаркетинг) і Workspace (пошта).
Meta Platforms (Meta Platforms Ireland Limited / Meta Platforms, Inc.) — Pixel і Conversions API, лише після вашої згоди.
Telegram — внутрішні сповіщення команди про нові заявки; вони містять дані, які ви вказали у формі.
Pipedrive — CRM, де ми ведемо заявки та клієнтів.
Vercel — хостинг сайту й обробка заявок на сервері (зокрема технічні журнали з IP-адресою).

Ролі сторін: Pipedrive, Vercel, Google Workspace і Google Analytics обробляють дані за нашим дорученням на підставі своїх умов обробки даних (обробники). Для вимірювання реклами та ремаркетингу Google і Meta також використовують дані у власних цілях як самостійні контролери, а щодо Meta Pixel і Conversions API ми разом із Meta є спільними контролерами в частині збору та передачі даних до Meta (див. Controller Addendum від Meta). Telegram обробляє повідомлення за власними умовами й політикою конфіденційності.

Якщо ви дали згоду на маркетингові cookie й надсилаєте форму, для вимірювання реклами ми можемо передати Google (розширені конверсії) і Meta ваші контактні дані в хешованому вигляді (ім’я, телефон, email), а Meta також IP-адресу й дані браузера. Хешовані дані залишаються персональними даними.

Кожен із цих сервісів має власну політику конфіденційності, з якою можна ознайомитися на його сайті. Ми передаємо їм лише ті дані, які потрібні для виконання відповідної функції, і не більше.

Доступ до даних мають також співробітники й підрядники Cómon Agency, які зобов’язані зберігати конфіденційність. Окрім цього, ми можемо розкрити дані, якщо цього вимагає закон або уповноважений орган.

5. Передача даних за кордон

Ми працюємо з України. Європейська комісія не ухвалювала рішення про адекватність захисту даних щодо України, тож дані, які ви нам надсилаєте, обробляються в країні без такого рішення. Незалежно від вашого місцезнаходження ми застосовуємо заходи безпеки й права, описані в цій політиці.

Наші постачальники розташовані або обробляють дані в ЄС, США та інших країнах. Коли дані передаються постачальнику за межі ЄЕЗ чи Великої Британії, передача спирається на гарантії, які пропонує сам постачальник: рішення про адекватність (наприклад, рамкова програма ЄС–США із захисту даних, Data Privacy Framework, для сертифікованих у ній американських компаній) або стандартні договірні умови (Standard Contractual Clauses) у його умовах обробки даних. Ці гарантії визначає сам постачальник у своїх документах; ми не погоджуємо їх індивідуально. Ви можете запитати в нас, яка гарантія застосовується до конкретного постачальника і як отримати її копію, якщо вона доступна.

6. Як довго ми зберігаємо дані

Заявки, які не стали співпрацею: до 24 місяців після останнього контакту.
Клієнти: на строк дії договору та протягом обов’язкового строку зберігання бухгалтерських документів.
Cookie: строки вказані в політиці cookie.
Підтвердження згоди: доки згода діє (cookie з вашим вибором зберігається 6 місяців).

Після закінчення строку ми видаляємо дані або знеособлюємо їх.

7. Ваші права

Ви маєте право:

отримати доступ до своїх даних і копію;
виправити неточні дані;
вимагати видалення даних («право бути забутим»);
обмежити обробку;
отримати дані у зручному форматі та передати їх іншому контролеру (переносимість);
заперечити проти обробки, що ґрунтується на законному інтересі;
відкликати згоду в будь-який момент;
не підлягати рішенню, що ухвалене виключно автоматизовано (ми такого не робимо).

Щоб скористатися правами, напишіть на team@comon.agency. Це безкоштовно. Ми відповімо протягом одного місяця. Ми можемо попросити підтвердити особу, щоб дані не потрапили до сторонньої людини.

8. Скарги до наглядового органу

Якщо вважаєте, що ми порушили ваші права, ви можете подати скаргу до органу з захисту даних: в Іспанії — AEPD (www.aepd.es), у Великій Британії — ICO, в Україні — до Уповноваженого Верховної Ради України з прав людини (Омбудсмана) або до органу країни ЄС, де ви проживаєте чи працюєте або де сталося порушення. Будемо вдячні, якщо спочатку напишете нам — ми постараємося вирішити питання.

9. Діти

Сайт призначений для бізнесу та не розрахований на осіб віком до 16 років. Ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дані дитини потрапили до нас, напишіть — ми їх видалимо.

10. Безпека

Сайт працює через захищене з’єднання HTTPS, а доступ до даних мають лише ті, кому він потрібен для роботи, і він захищений обліковими записами. Жодна система не безпечна на 100%, але ми дбаємо про те, щоб ризики були мінімальними.

Якщо станеться інцидент, що становить високий ризик для ваших прав, ми повідомимо вас і, коли це потрібно, наглядовий орган.

11. Мешканцям США та Каліфорнії

Ми не продаємо персональні дані за гроші. Закони деяких штатів США вважають «обміном» чи «продажем» використання рекламних cookie та передачу даних рекламним платформам (Google, Meta) для таргетованої реклами. Ви можете вимкнути їх у будь-який момент через «Налаштування cookie» внизу сайту, а також запросити доступ до своїх даних або їх видалення за адресою з розділу 7. Докладніше про cookie — в політиці cookie.

12. Зміни до політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці, а дата внизу показує, коли її востаннє змінювали. Про суттєві зміни ми повідомимо на сайті.