# Політика конфіденційності

> Source: https://www.stromyvcr.cz/uk/polityka-konfidentsiinosti/ · Author: Tomáš Rohlena · Updated: 2026-10-30

Як stromyvcr.cz поводиться з персональними даними відповідно до GDPR та американських законів про захист приватності (CCPA/CPRA).

Ця політика пояснює, які персональні дані ми обробляємо під час роботи сайту stromyvcr.cz, навіщо ми це робимо і які права ви маєте. Ми керуємося Регламентом ЄС 2016/679 (GDPR), чеським Законом № 110/2019 Зб. про обробку персональних даних, Законом № 127/2005 Зб. про електронні комунікації, а також враховуємо норми захисту приватності, чинні у США (зокрема каліфорнійський CCPA/CPRA та аналогічні закони інших штатів).

 

## 1. Контролер персональних даних

 

**Webmint s.r.o.**, Jana Želivského 2, 130 00 Praha 3, Česká republika (Чеська Республіка), IČO 27888819, DIČ CZ27888819, зареєстрована в торговому реєстрі, який веде Міський суд у Празі, розділ C, запис 124216.  
E-mail з питань захисту персональних даних: [info@webmint.cz](mailto:info@webmint.cz)

 

Ми не призначаємо інспектора із захисту персональних даних, оскільки обсяг обробки цього від нас не вимагає.

 

## 2. Коротко про головне

 
- Ми не використовуємо рекламні чи відстежувальні cookies і не відстежуємо вас на інших сайтах. Відвідуваність вимірюємо анонімно, без cookies.
- Ми **не продаємо й не передаємо** персональні дані для цілей таргетованої (cross-context behavioral) реклами.
- Ми обробляємо лише те, що необхідно для роботи сайту, його безпеки та відповіді на ваше повідомлення.

 

## 3. Які дані ми обробляємо і навіщо

 

| Мета | Дані | Правова підстава | Строк зберігання |
| --- | --- | --- | --- |
| Відповідь на повідомлення з контактної форми або e-mail | ім’я, e-mail, зміст повідомлення, мова, IP-адреса | законний інтерес відповісти на запит (ст. 6 ч. 1 п. f GDPR), або переговори щодо укладення договору (п. b) | на час розгляду, а потім не довше 24 місяців |
| Захист форми від спаму та зловживань (reCAPTCHA v3) | IP-адреса, дані про браузер і пристрій, взаємодія зі сторінкою | законний інтерес щодо безпеки (ст. 6 ч. 1 п. f GDPR) | відповідно до політики компанії Google |
| Анонімне вимірювання відвідуваності (w3min.com) | відвідана URL-адреса, сторінка-джерело переходу, тип браузера, операційної системи та пристрою, країна, визначена за IP-адресою; IP-адреса не зберігається, для розрізнення відвідувань використовується анонімний ідентифікатор, що змінюється щодня | законний інтерес щодо покращення змісту сайту (ст. 6 ч. 1 п. f GDPR) | лише агреговані статистичні дані |
| Лічильник відвідуваності TOPlist | IP-адреса, відвідана URL-адреса та заголовок сторінки, сторінка-джерело переходу, роздільна здатність і глибина кольору екрана, дані про браузер | законний інтерес щодо статистики відвідуваності (ст. 6 ч. 1 п. f GDPR) | відповідно до умов сервісу TOPlist |
| Робота, безпека та захист від атак | IP-адреса, дата й час, запитувана URL-адреса, user-agent (серверні журнали, CDN) | законний інтерес щодо безпечної роботи (ст. 6 ч. 1 п. f GDPR) | зазвичай 30 днів |
| Вхід до адміністративної панелі (лише редакція) | e-mail, пароль (у зашифрованому вигляді), сесійний cookie | виконання договору / законний інтерес | протягом існування облікового запису |

 

Надання даних у контактній формі є добровільним; однак без e-mail ми не зможемо вам відповісти. Автоматизоване ухвалення рішень чи профілювання з юридичними наслідками не здійснюється.

 

## 4. Cookies та локальне сховище

 

Звичайний відвідувач не отримує від нас жодних cookies. Вимірювання відвідуваності w3min.com відбувається без cookies. Лічильник TOPlist завантажує зі свого сервера вимірювальне зображення, через яке обробляє технічні дані, зазначені в розділі 3. У локальному сховищі браузера (localStorage) сайт запам’ятовує лише ваш вибір світлого/темного режиму та те, що ви закрили пропозицію іншої мови. Ці дані не залишають вашого пристрою і є необхідними для функції, яку ви запросили (§ 89 ч. 3 Закону про електронні комунікації, ст. 5 ч. 3 Директиви ePrivacy).

 

Сервіс Google reCAPTCHA завантажується лише тоді, коли ви починаєте заповнювати контактну форму, і може зберігати власні cookies, необхідні для розпізнавання автоматизованих ботів. Редакція використовує єдиний сесійний cookie для входу до адміністративної панелі.

 

## 5. Одержувачі та обробники

 
- **Хостинг-провайдер** у ЄС – робота сервера та бази даних.
- **Cloudflare, Inc.** – мережа доставки контенту (CDN) і захист від атак; обробляє IP-адреси та технічні дані.
- **TOPlist (toplist.cz)** – лічильник і статистика відвідуваності.
- **w3min.com** – анонімна статистика відвідуваності без cookies.
- **Google Ireland Ltd. / Google LLC** – reCAPTCHA v3 ([політика конфіденційності Google](https://policies.google.com/privacy)).
- **OpenAI та Anthropic** – інструменти штучного інтелекту, які редакція використовує під час підготовки та перекладу статей. Цим сервісам ми **не передаємо персональні дані відвідувачів**, лише редакційні тексти.

 

## 6. Передавання даних за межі ЄС

 

Деякі обробники (Google, Cloudflare) можуть обробляти дані також у США. Передавання здійснюється на підставі рішення Європейської комісії про адекватний рівень захисту (EU-US Data Privacy Framework), за яким ці компанії сертифіковані, або на підставі стандартних договірних положень (ст. 46 GDPR).

 

## 7. Ваші права за GDPR

 
- право на доступ до персональних даних (ст. 15),
- право на виправлення (ст. 16) та видалення (ст. 17),
- право на обмеження обробки (ст. 18) та на перенесення даних (ст. 20),
- право висловити **заперечення** проти обробки, що ґрунтується на законному інтересі (ст. 21),
- право подати скаргу до наглядового органу: **Úřad pro ochranu osobních údajů** (Управління з захисту персональних даних Чехії), Pplk. Sochora 27, 170 00 Praha 7, [uoou.gov.cz](https://uoou.gov.cz/).

 

Запити ми розглядаємо безкоштовно, не пізніше ніж протягом одного місяця. Для підтвердження особи ми можемо попросити вас надати додаткові дані.

 

## 8. Інформація для відвідувачів зі США

 

Для мешканців Каліфорнії (CCPA в редакції CPRA) та інших штатів з аналогічними законами (напр., Вірджинія, Колорадо, Коннектикут, Юта, Техас, Орегон, Монтана, Айова, Делавер, Нью-Джерсі та інші):

 
- **Категорії даних за останні 12 місяців:** ідентифікатори (ім’я, e-mail, IP-адреса), інтернет- та мережева активність (серверні журнали, анонімна статистика відвідуваності), зміст вашої комунікації. Чутливі персональні дані ми цілеспрямовано не обробляємо.
- **Джерела:** безпосередньо від вас та автоматично з вашого браузера.
- **Цілі:** див. розділ 3 – комунікація, безпека, робота сайту.
- **Продаж і передавання:** ми **не продаємо й не передаємо** персональні дані для таргетованої реклами і не використовуємо їх для профілювання. Ми враховуємо сигнал Global Privacy Control (GPC), хоча з огляду на вищезазначене відмовлятися ні від чого не потрібно.
- **Ваші права:** знати, які дані про вас ми маємо, отримати їх копію, вимагати виправлення або видалення, відмовитися від продажу/передавання та профілювання, а також не зазнавати дискримінації за реалізацію своїх прав. Запит можна подати електронною поштою на [info@webmint.cz](mailto:info@webmint.cz) або через уповноваженого представника. Якщо ми відхилимо запит, ви можете оскаржити це рішення, відповівши на нього.

 

## 9. Діти

 

Сайт не призначений для дітей віком до 16 років (у США – до 13 років), і ми свідомо не збираємо від них персональні дані. Якщо ми виявимо, що отримали такі дані, негайно їх видалимо.

 

## 10. Безпека

 

Сайт доступний виключно через зашифроване з’єднання HTTPS. Ми використовуємо актуальне програмне забезпечення, обмеження доступу, зашифроване зберігання паролів і захист від автоматизованих атак. Доступ до даних має лише мінімально необхідне коло осіб.

 

## 11. Зміни цієї політики

 

Ми можемо оновлювати цю політику, наприклад у разі зміни законодавства або сервісів, якими користуємося. Актуальна версія завжди опублікована на цій сторінці із зазначенням дати останнього оновлення.

 

*Набуває чинності 30.10.2026.*