Політика конфіденційності

Редакція від 09.10.2026

1. Загальні положення

Ми, веб-студія Amidcode, з повагою ставимося до конфіденційної інформації будь-якої особи, яка відвідує наш сайт https://amidcode.com (усі мовні версії). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо ваші персональні дані.

2. Які дані ми збираємо

Ми можемо збирати такі типи інформації:

Дані, які ви надаєте: у формі зворотного зв’язку ви вказуєте ім’я, номер телефону та email, текст повідомлення і зручний спосіб зв’язку. У формі розрахунку додатково відповідаєте на кілька запитань про завдання: тип сайту, платформа, бюджет, терміни. До заявки можна прикріпити до трьох файлів: технічне завдання, макет або скриншот.
Технічні дані: під час відвідування сайту автоматично збирається інформація про вашу IP-адресу, тип браузера, операційну систему та взаємодію із сайтом, а коли ви надсилаєте заявку, за IP-адресою визначаються приблизне місцезнаходження (місто, регіон) і назва інтернет-провайдера.

3. Використання сторонніх сервісів

Для аналізу роботи сайту та покращення користувацького досвіду ми використовуємо сторонні інструменти. Ці сервіси можуть збирати та обробляти дані відповідно до власних політик конфіденційності:

Google Analytics 4: сервіс веб-аналітики для відстеження трафіку та поведінки користувачів. Ми використовуємо функцію Google signals, тому бачимо зведені звіти про вік, стать, інтереси та візити з різних пристроїв тих відвідувачів, які ввійшли в обліковий запис Google з увімкненою персоналізованою рекламою.
Microsoft Clarity: інструмент для аналізу взаємодії користувачів із сайтом (теплові карти, запис сеансів). Він допомагає нам зробити сайт зручнішим. Конфіденційні дані в полях введення маскуються автоматично.
Google Ads: якщо ви перейшли на сайт за рекламним оголошенням, ми зберігаємо технічні ідентифікатори рекламного переходу (наприклад, gclid) та мітки кампаній (UTM), щоб розуміти, з якого джерела надійшла ваша заявка. Після надсилання форми вказані вами email та/або номер телефону передаються в Google у захешованому вигляді (алгоритм SHA-256) для вимірювання ефективності реклами (Enhanced Conversions); у відкритому вигляді ці дані в Google не передаються. Якщо ви погодилися на cookie або банер вам не показується, Google може за допомогою cookie використовувати дані про ваш візит, щоб показувати вам нашу рекламу на інших сайтах (ремаркетинг). Вимкнути персоналізовану рекламу можна в налаштуваннях реклами Google. Обробка виконується з урахуванням ваших налаштувань згоди. Докладніше: Політика конфіденційності Google.
GeoJS: сервіс визначення приблизного місцезнаходження за IP-адресою. Якщо нам потрібно вирішити, чи показувати вам банер cookie, на початку візиту ваш браузер запитує в GeoJS лише країну. Цей запит браузер робить ще до вашого вибору щодо cookie. Коли ви надсилаєте заявку, наш сервер передає GeoJS вашу IP-адресу й отримує місто, регіон, країну, часовий пояс та інтернет-провайдера. Ці дані разом з IP-адресою додаються до заявки для захисту форм від спаму й шахрайських заявок і для аналізу якості рекламного трафіку. Код країни зберігається в браузері до закриття вкладки, а позначку про те, чи показувати банер, записуємо на рік у файл cookie з назвою cookie_region.

Дані також обробляють хостинг-провайдер Hetzner Online GmbH (Німеччина), на серверах якого працюють сайт із базою заявок і наша пошта, та Google Tag Manager (Google LLC), через який завантажуються інструменти аналітики й реклами. Якщо ви обрали Telegram, Viber чи WhatsApp як спосіб зв’язку, ми напишемо вам у цьому месенджері, і листування оброблятиметься за правилами цього сервісу.

4. Мета збору даних

Ми використовуємо ваші дані, щоб:

зв’язатися з вами та обговорити деталі замовлення;
аналізувати роботу сайту й робити його зручнішим;
захищати сайт і форми від спаму та шахрайства;
вимірювати ефективність реклами й показувати нашу рекламу тим, хто вже був на сайті.

Кожна заявка автоматично перевіряється на ознаки спаму: провайдер IP-адреси, повтори, порожні поля, мова тексту, типові фрази розсилок і посилання. Заявки з високою оцінкою спаму потрапляють в окрему папку й нам на пошту не надходять. Якщо ви погодилися на cookie або банер вам не показується, сайт також перевіряє ознаки автоматизованого браузера, наприклад чи керує браузером програма і як рухається курсор у перші секунди. Коли таких ознак дві або більше, сайт передає їх у Google Tag Manager та в заявку.

5. Правові підстави обробки

Ми обробляємо ваші дані лише за наявності однієї з підстав, передбачених статтею 6 GDPR:

Виконання договору та дії перед його укладенням (ст. 6(1)(b)): дані з форми зворотного зв’язку потрібні, щоб відповісти на ваш запит, порахувати вартість і узгодити умови роботи. Без них ми не зможемо опрацювати звернення.
Ваша згода (ст. 6(1)(a)): відвідувачам з країн Європейської економічної зони (ЄС, Норвегія, Ісландія, Ліхтенштейн), Великої Британії та Швейцарії, а також тим, чию країну не вдалося визначити, ми показуємо банер cookie. До вашого вибору cookie аналітики й реклами не записуються, а дані аналітики й реклами про візит у Google не надсилаються. Браузер лише завантажує код Google Tag Manager із серверів Google, і Google при цьому отримує вашу IP-адресу й дані про браузер. Після згоди вмикаються Google Analytics, Google Ads і Microsoft Clarity, а захешовані email і телефон із форми передаються в Google Analytics і Google Ads. Якщо ви відмовилися, cookie аналітики й реклами не записуються і Clarity не працює, але теги Google у режимі згоди (Consent Mode) надсилають у Google сигнали без cookie: час, тип браузера, адресу сторінки, стан згоди й ознаку переходу з реклами. Поки згоди немає, мітку рекламного переходу теги Google передають між сторінками сайту в адресі посилань, без cookie. Що сайт зберігає у вашому браузері до вибору, описано в розділі «Файли cookie». Відвідувачам зі США банер не показується, бо там діє модель відмови, і ці інструменти вмикаються одразу. І там, де ми показуємо банер, і в США відкликати згоду можна будь-коли кнопкою «Налаштування cookie» внизу будь-якої сторінки. Відвідувачам з інших країн, зокрема з України, банер і кнопка не виводяться. Для таких відвідувачів інструменти аналітики й реклами вмикаються одразу на підставі нашого законного інтересу, і після надсилання форми захешовані email і телефон передаються в Google Analytics і Google Ads. Заперечити проти цього можна листом на info@amidcode.com, а якщо ви не хочете, щоб контакти з форми потрапили в Google, зв’яжіться з нами телефоном, листом або в месенджері замість форми.
Наш законний інтерес (ст. 6(1)(f)): захист форм від спаму та шахрайських заявок, технічна безпека сайту, оцінка якості рекламного трафіку, а для відвідувачів з країн, де ми не показуємо банер, також аналітика й реклама. Ми зважуємо цей інтерес із вашими правами та обмежуємося мінімально потрібними даними.

Дані відвідувачів з України ми обробляємо відповідно до законодавства України про захист персональних даних.

6. Строки зберігання даних

Ми не зберігаємо дані довше, ніж потрібно для мети, з якою вони зібрані:

Заявки з форм (ім’я, контакти, текст повідомлення, деталі проєкту, IP-адреса, тип браузера, приблизне місцезнаходження і джерело переходу) у базі сайту, а також листи із заявками та прикріпленими файлами в нашій пошті: 3 роки від останнього спілкування з вами. Цей строк відповідає загальному строку позовної давності й дозволяє повернутися до обговорення, якщо ви звернетеся повторно.
Заявки, які автоматична перевірка визнала спамом, і журнал перевірки (для кожної заявки дата, IP-адреса й провайдер, а для заблокованих ще ім’я, контакт і початок повідомлення): 12 місяців, після чого вони видаляються автоматично.
Дані аналітики (Google Analytics 4, на рівні користувачів і подій): 14 місяців (якщо відвідувач повертається, строк для його даних на рівні користувача відлічується від останнього візиту), після чого сервіс видаляє їх автоматично. На зведені звіти без прив’язки до конкретного відвідувача цей строк не поширюється.
Ідентифікатори рекламних переходів у файлах cookie: 90 днів від вашого останнього візиту, як зазначено в розділі про cookie.
Записи сеансів Microsoft Clarity: 30 днів; записи, які ми позначили як обрані, і випадкову вибірку записів Microsoft зберігає до 9 місяців.

Ви можете попросити видалити ваші дані раніше, див. розділ «Захист даних та ваші права».

7. Передавання даних за межі України та ЄС

Сервіси аналітики й реклами, якими ми користуємося, належать компаніям зі США, тому за межами України та Європейського Союзу можуть оброблятися технічні дані (IP-адреса, ідентифікатори cookie, дані про взаємодію із сайтом), а також ваші email і номер телефону в захешованому вигляді, які ми передаємо в Google Analytics і Google Ads для вимірювання ефективності реклами:

Google LLC: Google Tag Manager, Google Analytics 4 та Google Ads.
Microsoft Corporation: Microsoft Clarity.

Обидві компанії заявляють про участь у механізмі EU-U.S. Data Privacy Framework та застосовують стандартні договірні положення Європейської комісії. Сервіс GeoJS, який визначає приблизне місцезнаходження за IP-адресою, працює на інфраструктурі за межами України; він отримує IP-адресу й технічні дані запиту браузера (тип браузера, адресу нашого сайту), а дані з форми йому не передаються.

8. Файли cookie

Сайт використовує файли cookie та сховище браузера для збереження вашого вибору щодо cookie, аналітики, вимірювання і показу реклами, а також захисту від спаму. Що зберігається на вашому пристрої:

cookie_status, cookie_status_date, cookie_region і cookie_region_date: ваш вибір щодо cookie, регіон для банера й дати цих записів, 12 місяців. Після цього ми знову запитаємо вашу згоду, якщо банер вам показується.
amidcode_geo_country і amidcode_geo_rechecked: країна для банера й позначка про її перевірку, до закриття вкладки.
pll_language: мовна версія сайту, яку ви відкрили востаннє, 12 місяців.
amid_gclid, amid_gbraid, amid_wbraid, amid_fbclid, amid_msclkid, amid_utm_*: мітки рекламного переходу, якщо ви прийшли з реклами. До вашої згоди вони зберігаються лише у вкладці браузера до її закриття, а після згоди в cookie 90 днів від вашого останнього візиту.
amid_first_referrer і amid_first_landing: сайт, з якого ви прийшли, і перша сторінка візиту. Строки ті самі, що й для міток переходу.
amid_ic_signals: ознаки автоматизованого браузера для захисту реклами від ботів, 1 година. Записується лише після згоди й лише тоді, коли такі ознаки знайдено.
Cookie Google Analytics (_ga, _ga_*), Google Ads (_gcl_*) і Microsoft Clarity (_clck, _clsk), а також cookie, які Google і Microsoft записують на своїх доменах: лише після згоди, строки встановлюють ці компанії.

Відвідувачам з країн, де банер не показується, усе перелічене записується одразу. Якщо ви не відхилили cookie й надсилаєте заявку, до неї додаються мітки переходу, сайт, з якого ви прийшли, і перша сторінка візиту. До кожної заявки також додаються адреса сторінки, з якої ви її надіслали, і дані про приблизне місцезнаходження. Це допомагає нам розуміти джерело звернення та захищатися від спаму. Якщо ви відхилите cookie в банері або пізніше відкличете згоду кнопкою «Налаштування cookie», сайт видалить мітки переходу, дані про джерело візиту й першу сторінку, а також cookie Google Analytics, Google Ads і Microsoft Clarity на нашому домені, і до заявки ці мітки більше не додаватимуться. Microsoft Clarity при цьому припинить запис. Cookie, які Google і Microsoft записали на своїх доменах, сайт видалити не може. Їх, як і будь-які cookie, можна видалити або вимкнути в налаштуваннях браузера, проте це може вплинути на роботу деяких функцій сайту.

9. Захист даних та ваші права

Сайт працює через захищене з’єднання, доступ до заявок мають лише співробітники, яким він потрібен для роботи. Якщо станеться витік ваших даних, ми повідомимо вас і наглядовий орган. Якщо ви є резидентом Європейського Союзу, ваші дані обробляються відповідно до регламенту GDPR (General Data Protection Regulation). Ви маєте право: запитати доступ до даних, які ми про вас зберігаємо; вимагати виправлення неточних даних; вимагати видалення даних («право бути забутим»); обмежити обробку; отримати дані в машинозчитуваному форматі (право на переносимість); заперечити проти обробки; відкликати згоду в будь-який момент; подати скаргу до національного наглядового органу. Відвідувачі з України мають права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема знати про обробку своїх даних, отримати до них доступ, заперечити проти обробки, вимагати зміни або знищення даних, якщо вони недостовірні чи обробляються незаконно, і відкликати згоду. Вони також можуть подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду. Щоб скористатися цими правами, зверніться до нас на email, зазначений нижче. Ми відповідаємо на запити протягом 30 днів.

Ви можете будь-коли заперечити проти обробки на підставі нашого законного інтересу (захист від спаму, оцінка рекламного трафіку, а для відвідувачів з країн без банера також аналітика й реклама), написавши на info@amidcode.com.

10. Контакти

Якщо у вас виникли запитання щодо цієї Політики конфіденційності, ви можете зв’язатися з нами:

Email: info@amidcode.com