Політика конфіденційності
Що сайт bigenergy.com.ua дізнається про відвідувачів, навіщо, скільки зберігає і як цим розпорядитися.
Хто обробляє дані
Володілець персональних даних — Адміністрація BigEnergy (сайт bigenergy.com.ua). Звернення щодо персональних даних — через форму зворотного зв’язку, тема «Права на дані».
Коротко
- Реєстрації та облікових записів на сайті немає. Єдина форма, яка щось надсилає, — зворотний зв’язок.
- Калькулятори, конвертер, перевірка IBAN і тренажер рахують у вашому браузері: введене нікуди не надсилається.
- IP-адресу у формі зворотного зв’язку не зберігаємо — лише її незворотний хеш для захисту від спаму.
- Дані не продаємо. Передаємо лише сервісам, без яких сайт не працює, — їх перелічено нижче.
Які дані, навіщо і скільки зберігаються
Повідомлення зворотного зв’язку
- Що
- тема і текст повідомлення; ім’я та контакт (e-mail або Telegram), якщо ви їх вказали; мова сайту; адреса сторінки, з якої відкрито форму; дата; скорочений рядок браузера (User-Agent); хеш IP-адреси з сіллю — саму адресу не зберігаємо.
- Навіщо
- прочитати повідомлення, виправити помилку, відповісти, якщо ви залишили контакт; захист форми від спаму та зловживань.
- Підстава
- ваша згода, яку ви даєте, надсилаючи форму (п. 1 ч. 1 ст. 11 Закону; для ЄС — ст. 6(1)(a) GDPR); захист від спаму — законний інтерес (п. 6 ч. 1 ст. 11; ст. 6(1)(f) GDPR).
- Строк
- 365 днів від надсилання, повідомлення, позначені як спам, — 30 днів; потім видаляються автоматично. Раніше — на ваш запит.
Технічні журнали сервера
- Що
- IP-адреса, дата і час запиту, адреса сторінки, код відповіді, рядок браузера (User-Agent), адреса сторінки-джерела.
- Навіщо
- безпека (відбиття атак і ботів), пошук помилок, стабільна робота сайту.
- Підстава
- законний інтерес володільця (п. 6 ч. 1 ст. 11 Закону; ст. 6(1)(f) GDPR).
- Строк
- не довше 30 днів, потім журнали видаляються під час ротації.
Сайт працює через мережу Cloudflare: вона першою приймає запит, захищає сайт від атак і веде власні технічні журнали за своєю політикою.
Статистика відвідувань (Google Analytics 4)
- Що
- які сторінки відкривали, звідки прийшли, тип пристрою і браузера, приблизний регіон; ідентифікатор у cookie
_ga. За словами Google, GA4 не зберігає IP-адреси (довідка Google). - Навіщо
- зрозуміти, які матеріали корисні, і що на сайті треба поліпшити. Звіти ми бачимо лише в узагальненому вигляді.
- Підстава
- законний інтерес (п. 6 ч. 1 ст. 11 Закону); для відвідувачів з ЄЕЗ, Великої Британії та Швейцарії — згода у вікні Google (ст. 6(1)(a) GDPR).
- Строк
- за налаштуваннями збереження даних Google Analytics; відмовитися можна доповненням Google або блокуванням cookie.
Реклама Google AdSense
- Що
- Google та його партнери можуть використовувати cookie та інші ідентифікатори браузера, IP-адресу, відомості про відвідану сторінку і взаємодію з рекламою.
- Навіщо
- показ реклами, обмеження частоти показів, захист від шахрайства, звіти. Реклама дає сайту змогу залишатися безкоштовним.
- Підстава
- законний інтерес (п. 6 ч. 1 ст. 11 Закону); для відвідувачів з ЄЕЗ, Великої Британії та Швейцарії — згода або відмова у вікні Google (ст. 6(1)(a) GDPR).
- Строк
- визначає Google — див. як Google використовує дані з сайтів партнерів.
Інструменти, що працюють у браузері
Калькулятори, конвертер валют, перевірка IBAN і тренажер інтерфейсу банку обчислюють усе на вашому пристрої. Номери, суми та інші введені значення на сервер не надсилаються і нами не зберігаються.
Реклама і вибір відвідувача
Рекламу показує Google AdSense. Google може персоналізувати рекламу за вашими інтересами; керувати цим можна в «Моєму рекламному центрі» Google. Скрипт реклами завантажується не одразу, а коли ви гортаєте сторінку, і лише на сторінках з рекламою: на цій сторінці, на сторінці зворотного зв’язку та на вітринах кредитів реклами немає.
Відвідувачам з Європейської економічної зони, Великої Британії та Швейцарії Google показує вікно згоди — сертифіковану платформу керування згодою (IAB TCF). До вашого вибору персоналізована реклама не показується. Змінити вибір можна в будь-який момент через посилання налаштувань конфіденційності, яке показує те саме вікно.
Cookie і локальне сховище
-
theme— нашеобрана тема оформлення (світла або темна); з’являється, лише якщо ви перемкнули тему. Строк: 1 рік.
-
bigenergy-session, XSRF-TOKEN— нашезахист відправлення форми; з’являються, лише коли ви відкриваєте форму зворотного зв’язку. Строк: 120 хв після останньої дії.
-
cookie реклами Google— Googleпоказ і вимірювання реклами. Строк: див. перелік Google.
-
_ga, _ga_*— Googleстатистика відвідувань. Строк: див. довідку Google.
Відмовитися від cookie можна в налаштуваннях браузера (заборонити або видаляти cookie сторонніх сайтів), у рекламному центрі Google та — для ЄЕЗ, Великої Британії і Швейцарії — у вікні згоди Google. Сайт працює і без cookie; без них лише не запам’ятається тема, а форма зворотного зв’язку не надішлеться.
Кому передаються дані
- Google — реклама AdSense і статистика Google Analytics.
- Cloudflare — доставка сторінок і захист сайту від атак.
- Постачальник хостингу, на сервері якого працює сайт, — лише як технічне зберігання.
- Органи влади — лише у випадках і в порядку, визначених законом.
Сервери Google і Cloudflare можуть розташовуватися за межами України. Передача персональних даних іноземним суб’єктам допускається на умовах ст. 29 Закону; держави ЄЕЗ та учасниці Конвенції Ради Європи № 108 визнаються такими, що забезпечують належний захист.
Повідомлення зворотного зв’язку не передаємо нікому і не використовуємо для розсилок.
Ваші права і як ними скористатися
За ст. 8 Закону «Про захист персональних даних» ви маєте право, зокрема:
- знати, які ваші дані обробляються, навіщо і ким, та отримати їх зміст — відповідь надається не пізніше як за 30 календарних днів від запиту;
- вимагати виправити або знищити дані, якщо вони недостовірні чи обробляються незаконно;
- заперечити проти обробки і відкликати згоду;
- знати, кому передаються ваші дані;
- поскаржитися Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.
Відвідувачі з ЄС мають права за ст. 15–21 GDPR (доступ, виправлення, видалення, обмеження обробки, перенесення, заперечення) і можуть поскаржитися до наглядового органу своєї країни (ст. 77 GDPR).
Як скористатися: напишіть через форму зворотного зв’язку з темою «Права на дані» і залиште контакт для відповіді. Облікових записів на сайті немає, тож щоб знайти ваше повідомлення, ми можемо попросити назвати приблизну дату і тему.
Захист даних
Сайт працює лише через HTTPS. Доступ до повідомлень має тільки редакція, з консолі сервера; IP-адреса зберігається лише як хеш із сіллю; старі повідомлення видаляються автоматично.
Діти
Сайт не збирає свідомо дані дітей. Якщо дитина надіслала повідомлення з особистими даними, напишіть нам — ми його видалимо.
Зміни політики
Коли змінюється склад даних, сервіси чи строки, ми оновлюємо цю сторінку і дату редакції вгорі.
Норми
- Закон України «Про захист персональних даних» № 2297-VI, редакція від 14.06.2025 (статті 6, 8, 11, 12, 29).
- Регламент (ЄС) 2016/679 (GDPR) — для відвідувачів з ЄС.
Посилання на норми наведено для орієнтиру; ця сторінка не є юридичною консультацією.