Політика конфіденційності

Дата набрання чинності: 26 червня 2025 року

1. Хто ми

Ця Політика конфіденційності описує, як BARHEADS DESIGN LAB LTD («Компанія», «ми», «наш» або «нас») збирає, використовує та захищає персональні дані через наш вебсайт і цифрові сервіси.

Ми є компанією, зареєстрованою на Кіпрі, що здійснює діяльність у Європі та за її межами.

Контактна інформація:
Електронна пошта: [email protected]
Адреса: Franklinou Rousvelt, 170
LIMASSOL CHAMBER, 2-й поверх
Omonia, 3048, Лімасол, Кіпр

2. Сфера дії цієї Політики

Ця Політика поширюється на всіх відвідувачів нашого вебсайту та користувачів наших послуг, включно з тими, що знаходяться в Європейській економічній зоні (ЄЕЗ), Сполученому Королівстві та інших юрисдикціях світу.

Політика застосовується до обробки даних у межах:

  • адміністрування вебсайту www.barheads.com («Вебсайт»);

  • запитів, надісланих через контактні форми на Вебсайті;

  • розсилки новин (newsletter);

  • взаємодії з клієнтами, постачальниками послуг та партнерами.

Ми обробляємо персональні дані відповідно до Загального регламенту ЄС із захисту даних (GDPR) та інших чинних законів про захист даних, включаючи CCPA (Каліфорнія, США), якщо це застосовується.

3. Які персональні дані ми збираємо

Категорії персональних даних, які ми збираємо, залежать від того, як ви взаємодієте з нами, користуєтеся Вебсайтом і що вимагає чинне законодавство.

Ми можемо збирати та обробляти такі категорії персональних даних:

  • Ідентифікаційні дані: ім’я, електронна адреса, номер телефону, назва компанії.

  • Технічні дані: IP-адреса, тип браузера, інформація про пристрій, мовні налаштування.

  • Поведінкові дані: відвідані сторінки, час перебування на сайті, джерела переходів.

  • Cookies і дані відстеження: зібрані за допомогою аналітичних та рекламних інструментів (наприклад, Google Analytics, Google Tag Manager).

4. Що означає «обробка персональних даних»

Обробка персональних даних означає будь-яку дію або сукупність дій, що здійснюються щодо персональних даних, зокрема: збирання, запис, організацію, структурування, зберігання, адаптацію чи зміну, витяг, перегляд, використання, передачу, розповсюдження, узгодження або комбінування, обмеження, видалення чи знищення.

5. Як ми збираємо дані

Ми отримуємо дані такими способами:

  • коли ви заповнюєте контактні чи зворотні форми;

  • коли підписуєтеся на розсилку або маркетингові оновлення;

  • автоматично — через файли cookie, теги або подібні технології;

  • через платформи управління згодою (CMP) відповідно до Consent Mode v2.

Ми використовуємо Google Tag Manager для впровадження тегів і інтеграції з сертифікованими CMP-партнерами для управління згодою користувачів.

6. Наша роль щодо ваших персональних даних

Залежно від ситуації, щодо даних, зібраних через Вебсайт або соціальні мережі (LinkedIn, Facebook), ми можемо виступати як:

  • Контролер даних (data controller) — визначає, чому і як обробляються дані, несе відповідальність за дотримання законодавства та захист прав суб’єктів даних.

  • Спільний контролер (joint controller) — дві або більше сторони спільно визначають цілі та способи обробки. Наприклад, ми можемо бути спільними контролерами із соціальними мережами щодо статистичних даних, тоді як самі соцмережі залишаються незалежними контролерами для іншої обробки.

  • Обробник даних (data processor) — обробляє дані від імені контролера відповідно до його інструкцій, включно зі збором, зберіганням, аналізом або видаленням даних.

7. Правові підстави для обробки (стаття 6 GDPR)

Ми обробляємо ваші персональні дані на таких законних підставах:

  • Згода (наприклад, для маркетингових повідомлень або cookie);

  • Виконання договору (наприклад, відповідь на комерційний запит);

  • Законні інтереси (наприклад, внутрішня аналітика або вдосконалення послуг);

  • Виконання юридичних зобов’язань.

8. Наші принципи обробки

Ми дотримуємося таких принципів:

  • Законність, справедливість і прозорість;

  • Обмеження метою;

  • Мінімізація даних;

  • Точність;

  • Цілісність і конфіденційність;

  • Підзвітність;

  • Законні підстави для обробки;

  • Повага до прав суб’єктів даних;

  • Безпечна міжнародна передача даних.

9. Використання даних

Ми використовуємо ваші персональні дані для того, щоб:

  • відповідати на запити та надавати консультаційні послуги;

  • керувати проєктами та комунікацією з клієнтами;

  • аналізувати й оптимізувати роботу Вебсайту;

  • надавати персоналізовану рекламу чи ремаркетинг (лише за згодою);

  • виконувати юридичні та договірні зобов’язання;

  • покращувати користувацький досвід, функціональність та інтерфейс Вебсайту;

  • надсилати маркетингові та інформаційні розсилки;

  • комунікувати з відвідувачами, клієнтами або підписниками;

  • обробляти запити через контактні канали;

  • отримувати статистику охоплення комунікаційних каналів;

  • проводити опитування, маркетингові кампанії, аналіз ринку, заходи чи промоакції;

  • надавати користувачам можливість ознайомитися з досвідом співпраці з нами.

10. Файли cookie та технології відстеження

Ми використовуємо файли cookie та аналогічні технології, щоб:

  • забезпечити базову функціональність Вебсайту;

  • збирати аналітичні дані (Google Analytics);

  • керувати рекламними налаштуваннями та згодою користувачів (через CMP);

  • оцінювати ефективність маркетингових кампаній.

Наш Вебсайт реалізує Google Consent Mode (v2), що враховує ваші вибори конфіденційності. При першому відвідуванні ви побачите банер cookie, де можна дозволити або заборонити аналітичні та рекламні файли cookie.

Докладніше див. у нашій [Політиці використання файлів cookie].

11. Передача даних

Ми не передаємо ваші персональні дані третім особам для прямих маркетингових цілей. Проте можемо надавати доступ до них таким категоріям партнерів:

  • постачальники хмарних сервісів (хостинг, CRM);

  • постачальники аналітичних і маркетингових послуг (наприклад, Google, Meta);

  • сторонні партнери, залучені до виконання проєктів;

  • регуляторні органи або юридичні установи (якщо цього вимагає закон).

Ми забезпечуємо, щоб усі треті сторони дотримувалися такого самого рівня захисту даних, який гарантуємо ми.
Якщо передача даних здійснюється за межі ЄС, ми застосовуємо належні гарантії, наприклад Типові договірні положення (Standard Contractual Clauses).

12. Ваші права (користувачі з ЄС/ЄЕЗ)

Відповідно до GDPR, ви маєте право:

  • отримати доступ до своїх даних;

  • виправити неточні дані;

  • відкликати згоду у будь-який момент;

  • вимагати видалення даних («право бути забутим»);

  • заперечити проти обробки;

  • вимагати перенесення даних;

  • подати скаргу до наглядового органу.

Щоб скористатися цими правами, зв’яжіться з нами: [email protected]

13. Зберігання даних

Ми зберігаємо персональні дані лише протягом часу, необхідного для цілей, визначених у цій Політиці, або згідно з чинним законодавством:

  • дані з контактних форм — до 2 років після останньої комунікації (якщо інше не передбачено законом);

  • аналітичні дані — до 2 років;

  • маркетингові дані — до видалення користувачем або відповідною платформою;

  • дані підписки — доки ви залишаєтеся підписником;

  • договірні дані — до 2 років після завершення договірних відносин;

  • відгуки — доки вони залишаються опублікованими на Вебсайті.

14. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, втрати або неправомірного використання, зокрема:

  • системи контролю доступу;

  • шифрування даних;

  • безпечне зберігання відповідно до стандартів GDPR.

15. Зміни до цієї Політики

Ми залишаємо за собою право змінювати цю Політику.
Оновлені версії будуть опубліковані на цій сторінці з зазначенням дати набрання чинності.
Рекомендуємо періодично переглядати цю сторінку, щоб бути в курсі актуальної версії.

16. Міжнародні користувачі

Наш Вебсайт може відвідуватися користувачами поза межами Європейського Союзу. Незалежно від вашого місцезнаходження, ми прагнемо забезпечити рівень захисту даних, еквівалентний стандартам GDPR.
Користувачі з Каліфорнії (США), Бразилії або Канади можуть мати додаткові права відповідно до місцевого законодавства.