Політика приватності

Хто відповідає

Я, Тарас Словак, незалежний розробник Shopify з України. Я веду цей сайт (taras-slovak.com) і сам вирішую, які персональні дані він збирає і навіщо. Я ж відповідаю тут за приватність (посада: власник).

Контакт з усіх питань цієї політики: me@taras-slovak.com.

Що я збираю і навіщо

Якщо ви пишете мені через контактну форму: ваше імʼя, адреса електронної пошти й повідомлення. Використовується лише для відповіді. Форма також зберігає односторонній хеш вашої IP-адреси (не саму адресу) лише для того, щоб один відправник не надсилав більше пʼяти повідомлень за годину.

Якщо ви пишете на me@taras-slovak.com: адреса й імʼя відправника, тема, текст, а також назви, типи й розміри вкладень. Використовується лише для того, щоб прочитати й відповісти. Вкладення пересилаються в мою власну скриньку, але в самій поштовій скриньці сайту не зберігаються.

Під час кожного відкриття сторінки (журнал відвідувань): IP-адреса, країна, регіон і місто, які за нею визначає Cloudflare, назва мережі, якій належить адреса (наприклад, інтернет-провайдер), браузер, система й тип пристрою з User-Agent, адреса сторінки, сайт, з якого ви прийшли (лише його назва, не повна адреса), і час. Використовується, щоб захищати сайт і бачити, які сторінки читають і звідки приходять. Для реклами не використовується і ні з чим не обʼєднується.

Денні лічильники: скільки сторінок відкрили за день, скільки різних відвідувачів (рахується односторонньою хеш-функцією, що змінюється щодня) і як часто відкривали кожен проєкт. Персональних даних тут немає.

На вашому пристрої: якщо ви натискаєте перемикач світлої/темної теми, ваш вибір зберігається в браузері (local storage, ключ «theme»), лише щоб наступного разу показати сайт у тій самій темі. Мені він ніколи не надсилається. Сайт не ставить cookies відвідувачам і не завантажує ні реклами, ні аналітики інших компаній, ні кнопок соцмереж, ні шрифтів інших компаній.

Посилання на інші місця: демо-магазин є магазином Shopify, а посилання у футері ведуть на інші сайти. У них своя політика приватності, яку я не контролюю.

Do Not Track і Global Privacy Control

Якщо ваш браузер надсилає сигнал Do Not Track (DNT: 1) або Global Privacy Control (Sec-GPC: 1), я взагалі не записую ваш візит: ні рядка в журналі відвідувань, ні підрахунку в денних лічильниках. Цей сайт не стежить за вами на інших сайтах, тож більше нічого вимикати не потрібно.

Хто ще отримує дані

Я не продаю персональні дані і не передаю їх для реклами. Для мене їх обробляють дві компанії, лише щоб сайт працював:

• Cloudflare, Inc. (США): розміщує сайт, зберігає базу даних і файли, пропускає трафік через свою мережу та доставляє пошту, надіслану на me@taras-slovak.com. Політика приватності Cloudflare.
• Resend (США): надсилає мої відповіді та, якщо я це ввімкнув, копію кожного повідомлення з контактної форми на мою власну скриньку. Політика приватності Resend.
• Slack (США): повідомляє мене в моєму власному робочому просторі Slack, що надійшло повідомлення з контактної форми або лист, із відправником і текстом, і відповідає на мої власні команди журналом відвідувань. Політика приватності Slack.

Більше ніхто цього не бачить, окрім випадків, коли закон вимагає від мене передати дані.

Куди потрапляють дані

Я працюю з України, тож дані обробляються там. Cloudflare, Resend і Slack обробляють їх у США та інших країнах, де працюють. Ці компанії внесені до Data Privacy Framework List, зокрема до UK Extension до EU-U.S. Data Privacy Framework, а їхні угоди про обробку даних містять ще й Стандартні договірні положення ЄС з Британським додатком, які діють, якщо рамка недоступна. Джерела: DPA Cloudflare, DPA Resend.

Як довго я це зберігаю

• Журнал відвідувань і денні хеші відвідувачів: 90 днів, потім видаляються автоматично.
• Повідомлення з форми, отримана пошта й мої відповіді: 24 місяці від повідомлення, потім видаляються автоматично. Раніше за вашим запитом (див. нижче).
• Денні лічильники без персональних даних: зберігаються.
• Вибір теми на вашому пристрої: поки ви не очистите дані браузера.

Ваш вибір і права

Напишіть на me@taras-slovak.com, і я для будь-якої людини з будь-якої країни: скажу, які ваші дані в мене є, і надішлю копію; виправлю їх; видалю; припиню використовувати для того, проти чого ви заперечуєте. Якщо ваше законодавство дає вам більше (наприклад, обмеження обробки чи переносну копію), я виконаю й це; остання частина політики перелічує такі права за регіонами.

Я відповідаю протягом одного місяця (протягом 30 днів для запитів за канадським законодавством). Я можу попросити підтвердити, що запит від вас. Журнал відвідувань можна шукати лише за IP-адресою, тож для нього вкажіть адресу, з якої ви заходили, і приблизний час.

Щоб ваш візит не потрапляв у журнал відвідувань, увімкніть у браузері Do Not Track або Global Privacy Control (див. вище).

Якщо ви незадоволені тим, як я обійшовся з вашими даними, спершу напишіть мені: я розгляну й повідомлю результат. Також можна поскаржитися органу, названому для вашого регіону нижче.

Безпека й діти

Сайт працює через HTTPS. База даних і поштова скринька відкриваються лише секретним токеном, який є тільки в мене. Цей сайт не призначений для дітей, і я свідомо не збираю їхніх даних.

Зміни в цій політиці

Дата вгорі показує, коли цей текст востаннє змінювався. Якщо зміна для вас важлива (новий вид даних, нова компанія, що їх обробляє, довший строк), я напишу про це в примітці вгорі цієї сторінки щонайменше на 30 днів.

Додаткова інформація для мешканців: ЄС/ЄЕП, Великої Британії, Каліфорнії, Канади

Частини вище стосуються всіх. Нижче те, що додає закон кожного регіону.

ЄС/ЄЕП (GDPR і правила ePrivacy)

Правові підстави (стаття 6 GDPR). Контактна форма й пошта: стаття 6(1)(b), коли ви питаєте про співпрацю зі мною (кроки на ваш запит до укладення договору), і стаття 6(1)(f), мій законний інтерес відповідати на запити. Журнал відвідувань: стаття 6(1)(f), мій законний інтерес у захисті сайту й розумінні, які сторінки читають. Я зважив це проти ваших інтересів: журнал не використовується для реклами, нікому не передається, видаляється через 90 днів і вимикається сигналами Do Not Track або Global Privacy Control.

Cookies. Сайт не ставить cookies і записує на ваш пристрій лише вибір теми, про який ви просите, натискаючи перемикач; правила ePrivacy (стаття 5(3) Директиви 2002/58/EC) дозволяють це без згоди, коли воно суворо необхідне для функції, яку ви запросили. Журнал відвідувань ведеться на сервері й нічого не читає з вашого пристрою. Тому банера зі згодою немає.

Ваші права. Доступ (стаття 15), виправлення (16), видалення (17), обмеження (18), переносимість даних (20) і заперечення (21). Ви можете заперечити проти журналу відвідувань будь-коли листом або сигналами Do Not Track чи Global Privacy Control. Автоматизованих рішень щодо вас не ухвалюється.

Скарга. Ви можете поскаржитися органові із захисту даних країни ЄС/ЄЕП, де ви живете, працюєте або де, на вашу думку, порушено правила (стаття 77). Перелік органів веде Європейська рада із захисту даних.

Передача даних. Див. «Куди потрапляють дані» вище.

Велика Британія (UK GDPR, Data Protection Act 2018, PECR)

Ті самі правові підстави, права й обмеження, що й для ЄС, діють за UK GDPR і Data Protection Act 2018: доступ, виправлення, видалення, обмеження, переносимість і заперечення.

Cookies (PECR). Сайт не ставить cookies. Збереження вибору теми на вашому пристрої підпадає під винятки в Schedule A1 до Privacy and Electronic Communications Regulations 2003: воно суворо необхідне для функції, яку ви запросили, і лише пристосовує вигляд сайту до вашого вподобання; заперечити можна, просто не користуючись перемикачем або очистивши його в браузері.

Скарга. Спершу напишіть мені: з 19 червня 2026 року британський закон (розділ 164A Data Protection Act 2018) дає право поскаржитися самій організації, і Information Commissioner's Office зазвичай питає, чи ви це зробили. Потім можна поскаржитися до Information Commissioner's Office.

Передача даних. До США через компанії з UK Extension до EU-U.S. Data Privacy Framework, з Британським додатком до Стандартних договірних положень як запасним варіантом (див. вище).

Каліфорнія (California Online Privacy Protection Act)

Дата набрання чинності цієї політики: 2026-10-11.

Категорії персональної інформації, що збирається через цей сайт: імʼя, адреса електронної пошти й текст повідомлення (контактна форма й пошта); IP-адреса і повʼязані з нею дані про місце, мережу, браузер і пристрій, переглянуті сторінки та сайт, з якого ви прийшли (журнал відвідувань).

Категорії третіх сторін, яким вона може передаватися: постачальники послуг, що запускають сайт для мене: Cloudflare (хостинг, база даних, доставка пошти), Resend (надсилання листів) і Slack (сповіщення мені). Нічого не продається і нічого не передається для реклами.

Як переглянути й попросити змінити вашу інформацію: напишіть на me@taras-slovak.com; я покажу, що в мене є, і виправлю або видалю (див. «Ваш вибір і права»).

Як я повідомляю про суттєві зміни: змінюю дату вгорі політики і пишу примітку на цій сторінці (див. «Зміни в цій політиці»).

Як я реагую на сигнали Do Not Track: браузер, що надсилає Do Not Track або Global Privacy Control, не записується (див. вище).

Інші сторони, що збирають інформацію про вашу активність на цьому сайті: жодних. Немає рекламних, аналітичних чи соцмережевих скриптів інших компаній.

Канада, зокрема Квебек (PIPEDA і закон 25 Квебеку)

Цілі. Навіщо збирається кожен вид даних, сказано вище, до або під час їх передавання. Я використовую їх лише для цих цілей.

Згода. Надсилаючи контактну форму чи лист, ви погоджуєтеся, щоб я використав ваше імʼя, адресу й повідомлення для відповіді; мета очевидна з ваших дій. Ви можете відкликати це листом, і я видалю листування, якщо не мушу його зберігати. Журнал відвідувань обмежений тим, що потрібно для роботи сайту, і вимикається сигналами Do Not Track або Global Privacy Control.

Особа, відповідальна за приватність: Тарас Словак, власник, me@taras-slovak.com. В моєму бізнесі доступ до даних маю лише я (компанії, названі вище, обробляють їх для мене). Скарги й питання надходять на ту саму адресу.

Доступ і виправлення. Ви можете попросити показати персональну інформацію про вас і виправити її. Я відповідаю протягом 30 днів.

Скарга. Якщо я не зможу вирішити питання, можна поскаржитися до Office of the Privacy Commissioner of Canada; у Квебеку також до Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Квебек: управління і технології. Скільки зберігаються дані й як вони знищуються (автоматичне видалення), описано в розділі «Як довго я це зберігаю» вище; ролі: в моєму бізнесі доступ маю тільки я; скарги: листом особі вище. Журнал відвідувань визначає за IP-адресою приблизне місце (місто); його не використовують для профілювання, а Do Not Track чи Global Privacy Control його вимикають. Ваша інформація обробляється за межами Квебеку й Канади: в Україні та США.