Політика конфіденційності

Інформація про обробку персональних даних під час відвідування цього вебсайту відповідно до ст. 13 GDPR.

1. Відповідальна особа

Відповідальною особою (контролером) у розумінні Загального регламенту про захист даних (GDPR) є: M.I.D. Service Власник: Юрій Габал Königsteiner Allee 65 63128 Dietzenbach Німеччина Телефон: 0160 91433341 Ел. пошта: y83005156@gmail.com

2. Загальні положення щодо обробки даних

Ми серйозно ставимося до захисту ваших персональних даних, обробляємо їх конфіденційно та відповідно до вимог законодавства. Цей вебсайт слугує виключно для представлення наших послуг. На ньому немає контактної форми, облікових записів користувачів, зони входу, розсилки новин та обробки платежів. Реєстрація неможлива, і жодні клієнтські дані через вебсайт у базі даних не зберігаються. Обробка персональних даних відбувається переважно з технічних причин під час завантаження вебсайту, а також тоді, коли ви самостійно звертаєтеся до нас.

3. Хостинг і технічне забезпечення роботи вебсайту

Вебсайт створено та опубліковано за допомогою платформи Lovable. Для технічного забезпечення роботи вебсайту можуть використовуватися інфраструктурні та мережеві провайдери, зокрема Cloudflare. Під час відкриття вебсайту обробляються технічно необхідні дані з'єднання — насамперед ваша IP-адреса, — без яких передача вебсайту вашому браузеру технічно неможлива. Правова підстава — ст. 6 п. 1 літ. f GDPR. Наш законний інтерес полягає в безпечному, стабільному та технічно надійному функціонуванні цього вебсайту.

4. Серверні лог-файли

Під час відкриття вебсайту використовувана інфраструктура може обробляти технічні дані доступу у так званих серверних лог-файлах. Такі дані можуть містити: • IP-адресу • дату й час запиту • запитану URL-адресу • метод HTTP • код стану HTTP • обсяг переданих даних • тип і версію браузера (user agent) • реферер • інформацію про протокол • інформацію про центр обробки даних чи країну мережі доставки • технічну інформацію, пов'язану з безпекою або виявленням ботів Ці дані слугують технічній доставці вмісту, аналізу помилок, безпеці систем і захисту від атак. Ці дані обробляються для технічного забезпечення роботи вебсайту, аналізу помилок, безпеки систем та захисту від атак. Правова підстава — ст. 6 п. 1 літ. f GDPR (законний інтерес у безпечній та безперебійній роботі вебсайту). Строк зберігання: дані обробляються та зберігаються лише доти, доки це необхідно для зазначених цілей або доки діють встановлені законом обов'язки щодо зберігання.

5. Cloudflare (CDN, зворотний проксі, TLS і сервіси безпеки)

Для доставки вебсайту використовується інфраструктура Cloudflare, Inc. (США). Cloudflare виконує роль мережі доставки вмісту (CDN), зворотного проксі, рівня TLS і безпеки, а також механізму захисту від DDoS-атак і автоматизованих звернень (захист від ботів). Оскільки Cloudflare працює як передній зворотний проксі, усі запити до цього вебсайту технічно спершу проходять через інфраструктуру Cloudflare. При цьому обробляється, зокрема, IP-адреса відвідувача. Крім того, Cloudflare може обробляти технічні дані запитів і журналів в обсязі, описаному вище в пункті 4. Мета такої обробки — безпечна, швидка та відмовостійка доставка вебсайту, а також захист від зловживань і автоматизованих звернень. Правова підстава — ст. 6 п. 1 літ. f GDPR. Cloudflare використовується у складі інфраструктури, наданої через Lovable. Технічний ланцюг має такий вигляд: власник вебсайту → Lovable (платформа та хостинг-інфраструктура) → Cloudflare (інфраструктурний рівень / субобробник). За наявною в нас інформацією прямі договірні відносини між власником вебсайту та Cloudflare відсутні.

6. Файли cookie

Цей вебсайт самостійно не використовує файли cookie для аналітики, маркетингу чи реклами. Не застосовуються ані трекінгові cookie, ані профілювання, ані розпізнавання користувачів у рекламних цілях. Водночас інфраструктура безпеки Cloudflare встановлює один технічний файл cookie:

Використовувані файли cookie
CookieПостачальникМетаСтрок зберіганняПравова підстава
__cf_bmCloudflare, Inc.Виявлення ботів, запобігання зловживанням і безпека; без аналітичних чи маркетингових цілей30 хвилин з моменту останньої активності§ 25 абз. 2 TDDDG (технічно необхідний) у поєднанні зі ст. 6 п. 1 літ. f GDPR

Технічні властивості: HttpOnly, Secure, SameSite=None, Path=/. Файл cookie встановлюється Cloudflare, а не програмним кодом цього вебсайту. Його значення — ротаційний технічний токен без читабельного ідентифікатора користувача.

7. Правова підстава для технічно необхідного файлу cookie

Файл cookie «__cf_bm» встановлюється не програмним кодом цього вебсайту, а інфраструктурою безпеки Cloudflare. Він слугує виключно для виявлення автоматизованих звернень, запобігання зловживанням і забезпечення безпеки вебсайту. Він не використовується для аналітики, реклами чи маркетингу; його значення є ротаційним технічним токеном і не містить читабельного ідентифікатора користувача. Оскільки збереження інформації на кінцевому пристрої та доступ до неї тут слугують наданню прямо запитаної користувачем послуги та її безпечній роботі, ми спираємося на виняток для безумовно необхідних операцій збереження й доступу згідно з § 25 абз. 2 TDDDG. Подальша обробка отриманих у такий спосіб даних здійснюється на підставі ст. 6 п. 1 літ. f GDPR (законний інтерес у безпечній роботі вебсайту без зловживань). Банер згоди для цього технічно необхідного файлу cookie безпеки не використовується, оскільки жодні технології аналітики чи маркетингу, що потребують згоди, не застосовуються.

8. Передавання даних до третіх країн

Компанія Cloudflare, Inc. має головний офіс у США та керує глобальною мережею. Тому не можна виключити обробку технічних даних з'єднання за межами ЄС/ЄЕЗ. Чи відбувається обробка виключно в межах ЄС і в якому обсязі, ми для цього розгортання остаточно встановити не можемо. За інформацією Cloudflare, для міжнародного передавання даних можуть застосовуватися належні гарантії, зокрема EU-U.S. Data Privacy Framework та/або Стандартні договірні положення ЄС, за потреби доповнені додатковими заходами захисту. Який саме механізм є визначальним для цього конкретного розгортання, нам остаточно не відомо. Звертаємо увагу, що в третіх країнах не в кожному випадку може бути забезпечений рівень захисту даних, порівнянний з європейським.

9. Посилання на WhatsApp

На цьому вебсайті розміщені посилання на WhatsApp. Це саме посилання: вміст, скрипти чи плагіни WhatsApp під час відкриття вебсайту автоматично не завантажуються. Без вашої активної дії передавання даних до WhatsApp не відбувається. Лише після того, як ви самостійно натиснете кнопку або посилання WhatsApp, вас буде перенаправлено до сервісу WhatsApp (WhatsApp Ireland Ltd. або відповідного постачальника послуги). З цього моменту діють положення про конфіденційність WhatsApp. Повідомлення, які ви надсилаєте нам через WhatsApp, ми обробляємо виключно для опрацювання вашого звернення. Правова підстава для опрацювання запиту, отриманого через WhatsApp, — ст. 6 п. 1 літ. b GDPR або ст. 6 п. 1 літ. f GDPR.

10. Звернення телефоном та електронною поштою

Телефонні та поштові посилання на цьому вебсайті обробляються виключно вашим пристроєм і встановленою на ньому телефонною або поштовою програмою. Автоматичне встановлення з'єднання вебсайтом не відбувається. Якщо ви звертаєтеся до нас телефоном або електронною поштою, ми обробляємо надані вами дані (наприклад, ім'я, номер телефону, адресу електронної пошти та зміст запиту) виключно для опрацювання вашого звернення та можливих подальших запитань. Правова підстава — ст. 6 п. 1 літ. b GDPR, якщо ваш запит спрямований на укладення або виконання договору, в інших випадках — ст. 6 п. 1 літ. f GDPR (законний інтерес у відповіді на звернення). Дані обробляються та зберігаються лише доти, доки це необхідно для зазначених цілей або доки діють встановлені законом обов'язки щодо зберігання.

11. Ваші права як суб'єкта персональних даних

Відповідно до GDPR ви маєте такі права: • право на доступ до даних (ст. 15 GDPR) • право на виправлення (ст. 16 GDPR) • право на видалення (ст. 17 GDPR) • право на обмеження обробки (ст. 18 GDPR) • право на перенесення даних (ст. 20 GDPR) • право на заперечення проти обробки на підставі ст. 6 п. 1 літ. f GDPR (ст. 21 GDPR) • право подати скаргу до наглядового органу з питань захисту даних (ст. 77 GDPR) Для реалізації своїх прав достатньо надіслати повідомлення у довільній формі на контактні дані, зазначені у пункті 1. Незалежно від цього ви будь-коли можете звернутися до обраного вами наглядового органу із захисту даних, зокрема за місцем свого проживання, роботи або місцем ймовірного порушення.

12. Шифрування SSL/TLS

З міркувань безпеки цей вебсайт використовує шифрування SSL/TLS (HTTPS). Завдяки цьому дані, що передаються між вашим браузером і вебсайтом, захищені. Активне шифрування можна впізнати за префіксом «https://» в адресному рядку браузера.

13. Зміни цієї Політики конфіденційності

Ми оновлюємо цю Політику конфіденційності, щойно змінюються технічні умови роботи вебсайту або правові вимоги. Для вашого відвідування діє редакція, опублікована на цій сторінці на відповідний момент.

Станом на серпень 2026 року. Ці відомості будуть оновлені, щойно зміняться технічні або правові умови.