Політика конфіденційності

Оператор персональних даних — студія Ala Lab, якій належить сайт alalab.work.

З будь-яких питань щодо твоїх даних — дізнатися, виправити чи видалити їх — надішли заявку через форму на головній сторінці і почни текст словами «Запит щодо даних». Відповідаємо протягом 30 днів.

Написати нам можна й на пошту: hello@alalab.work. Запит щодо даних можна надіслати й листом — зі словами «Запит щодо даних» у темі.

Заявка через форму

Коли ти надсилаєш заявку, ми отримуємо ім’я (як до тебе звертатися), контакт для відповіді (Telegram, Discord або email), тип проєкту й опис ідеї. Ці дані потрібні, щоб відповісти, уточнити задачу й назвати вартість і терміни. Підстава — підготовка договору на твій запит (ст. 6(1)(b) GDPR). Не пиши в описі зайвих особистих даних: для оцінки мода вони не потрібні.

Разом із заявкою надходять мова сторінки, з якої її надіслали, і те, звідки ти прийшов на сайт: мітки посилання (utm_source, utm_medium, utm_campaign, utm_term, utm_content), якщо ти відкрив сайт за посиланням із мітками (так позначені, наприклад, наша реклама й посилання з відповідей ChatGPT), і домен сайту, з якого був перехід, — без адреси самої сторінки. Поки ти переходиш між сторінками сайту, ці мітки й домен передаються в адресі сторінки — у браузері нічого не зберігається. Мова потрібна, щоб відповісти твоєю мовою, джерело — щоб розуміти, які канали приводять клієнтів. Підстава — наш законний інтерес (ст. 6(1)(f) GDPR).

Заявка надходить студії в Telegram і водночас зберігається в базі заявок на нашому сервері в ЄС — щоб вона не загубилася в переписці й було видно, на якому етапі робота. У базі лежить те саме, що й у самій заявці: ім’я, контакт, тип проєкту, опис ідеї, мова сторінки й мітки джерела. IP-адреса в базу не записується. Доступ до неї має лише власник студії: вхід закритий перевіркою на вході та паролем.

Листи на пошту

Якщо ти пишеш на hello@alalab.work, ми отримуємо сам лист: адресу відправника, текст і вкладення, якщо ти їх додав. Листи приймає Cloudflare Email Routing і пересилає до поштової скриньки власника студії (Gmail) — там ми їх читаємо й відповідаємо. Вони потрібні лише для відповіді та обговорення замовлення. Підстава — підготовка договору на твій запит (ст. 6(1)(b) GDPR) і наш законний інтерес відповідати на звернення (ст. 6(1)(f) GDPR). Не надсилай зайвих особистих даних: для оцінки мода вони не потрібні.

Технічні дані

Під час кожного відкриття сторінки сервер отримує IP-адресу, дані браузера (user agent), адресу сторінки, час запиту й адресу, з якої ти перейшов. Це звичайні журнали вебсервера: вони потрібні, щоб сайт працював, щоб знаходити помилки й захищати форму від спаму та перебору — кількість заявок з однієї IP обмежена. Підстава — наш законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR).

Статистика відвідувань

Ми бачимо знеособлену статистику Cloudflare Web Analytics: скільки разів відкривали сторінки, звідки прийшли відвідувачі, з якої вони країни і з якого пристрою. Вона працює без cookie і не відстежує тебе на інших сайтах. Підстава — законний інтерес розуміти, чи працює сайт (ст. 6(1)(f) GDPR).

Якщо ти натиснеш «Прийняти» в банері cookie, додатково вмикається Google Analytics: він показує нам, які сторінки відкривають, скільки часу на них проводять, звідки приходять на сайт, з якої країни й міста, з якого пристрою та браузера, як далеко прокручують сторінку і за якими посиланнями переходять на інші сайти, а також сам факт надсилання заявки — без її змісту. IP-адреси Google Analytics не зберігає, рекламні функції й сигнали Google вимкнено. Підстава — твоя згода (ст. 6(1)(a) GDPR); відкликати її можна будь-коли посиланням «Налаштування cookie» внизу сторінки. Поки ти не натиснув «Прийняти», сайт не завантажує Google Analytics і нічого йому не передає.

Ми не використовуємо дані для реклами й не ухвалюємо щодо тебе автоматичних рішень.

Ми користуємося чотирма сервісами. Кожен отримує лише те, що потрібно для його роботи:

• Cloudflare, Inc. (США) — DNS, захист від атак, доставка сайту й вебаналітика. Усі запити до сайту проходять через Cloudflare. Він же приймає листи на hello@alalab.work і пересилає їх до поштової скриньки студії. Політика Cloudflare
• UAB Cherry Servers (Литва) — сервер, на якому працює сайт; дата-центр у Нідерландах (ЄС). Політика Cherry Servers
• Telegram — заявки з форми доставляються в закритий Telegram-чат студії. Політика Telegram
• Google Ireland Limited (Ірландія; для відвідувачів поза ЄЕЗ — Google LLC, США) — статистика Google Analytics, лише якщо ти натиснув «Прийняти» в банері cookie. Через Gmail (Google LLC, США) студія також отримує листи, що надходять на hello@alalab.work. Політика Google

Більше твої дані нікому не передаються й не продаються.

• Заявки — поки триває обговорення й робота над замовленням, потім стільки, скільки потрібно для підтримки після релізу. Якщо замовлення не відбулося, видаляємо не пізніше ніж через 12 місяців: сервер робить це сам, раз на добу. Раніше — на твій запит.
• Заявки, які не вдалося одразу доставити в Telegram — чекають на відправлення на нашому сервері в ЄС і виходять із черги одразу після того, як доставлені й записані в базу заявок, але не пізніше ніж через 30 днів.
• Листи на hello@alalab.work — поки триває листування й робота над замовленням, потім стільки, скільки потрібно для підтримки після релізу. Якщо замовлення не відбулося, видаляємо не пізніше ніж через 12 місяців після останнього листа. Раніше — на твій запит.
• Журнали вебсервера — 14 днів, потім видаляються автоматично.
• Дані в Cloudflare — за правилами Cloudflare (посилання в розділі «Сторонні сервіси»).
• Статистика Google Analytics — дані про відвідування, пов’язані з ідентифікатором браузера, Google зберігає не довше 14 місяців, потім у звітах лишаються тільки загальні цифри. Cookie Google Analytics живуть у браузері 6 місяців або до відмови від статистики.

Сервер сайту розташований у ЄС. Cloudflare, Telegram і Google (пошта, а якщо ти погодився на статистику — ще й Google Analytics) можуть обробляти дані й в інших країнах, зокрема в США. Cloudflare і Google роблять це на підставах, передбачених GDPR (наприклад, стандартних договірних умовах ЄС та EU-US Data Privacy Framework), Telegram — за своєю політикою конфіденційності; подробиці — у політиках цих сервісів.

Сайт встановлює власну cookie alalab_lang лише тоді, коли ти сам обираєш мову в меню або в підказці про мову. Вона запам’ятовує вибір на рік, щоб наступного разу alalab.work одразу відкрився цією мовою. У ній лише код мови (наприклад, de): для відстеження вона не використовується й нікуди не передається. Cookie встановлюється твоєю дією і потрібна тільки для цього налаштування, тому згоди на неї ми не питаємо. Видалити її можна, очистивши дані сайту в налаштуваннях браузера.

Друга власна cookie — alalab_consent — на 6 місяців запам’ятовує твою відповідь у банері cookie («Прийняти» чи «Відхилити»), щоб не питати на кожній сторінці. У ній лише ця відповідь, для відстеження вона не використовується.

Лише якщо ти натиснув «Прийняти», Google Analytics встановлює свої cookie _ga і _ga_DPK4XZTR5V на 6 місяців: у них випадковий ідентифікатор, за яким Google відрізняє повторні відвідування. Якщо натиснути «Відхилити» або нічого не натискати, цих cookie не буде. Передумати можна будь-коли посиланням «Налаштування cookie» внизу сторінки; у разі відмови сайт сам видаляє cookie Google Analytics. Більше сайт у браузері нічого не зберігає.

Один виняток не від нас: якщо захист Cloudflare вважає з’єднання підозрілим, він може показати коротку перевірку і після неї встановити технічну cookie cf_clearance, щоб не питати знову. Вона потрібна лише для захисту сайту від атак, не використовується для відстеження і не потребує згоди.

Сайт працює лише через HTTPS. Сервер приймає запити лише через Cloudflare, форма захищена від спаму й перебору, доступ до заявок і до панелі, у якій вони зберігаються, має лише власник студії — вхід до неї закритий перевіркою на вході та паролем, службові ключі зберігаються на сервері в зашифрованому вигляді. Повністю виключити ризики в інтернеті неможливо, але ми робимо все розумне, щоб твої дані не потрапили до сторонніх.

Ти можеш будь-коли:

• дізнатися, які дані про тебе в нас є, і отримати їх копію;
• виправити неточні дані;
• видалити свою заявку й листування щодо неї;
• обмежити обробку або заперечити проти неї;
• отримати свої дані у форматі, зручному для перенесення;
• подати скаргу до органу із захисту даних своєї країни (для жителів ЄС).

Щоб скористатися будь-яким із цих прав, надішли запит через форму на головній сторінці — як описано в розділі 1. Відповідаємо протягом 30 днів.

Сайт відкритий для всіх, але заявка — це обговорення платної роботи. Якщо тобі менше 16 років, оформи заявку разом із батьками або з їхньої згоди. Якщо ми дізнаємося, що отримали дані дитини без згоди батьків, видалимо їх.

Ми оновлюємо цю політику, коли змінюється робота сайту. Актуальна версія завжди на цій сторінці, дату оновлення вказано вгорі.