Політика приватності сайту

Головне коротко

• Статистика відвідувань. На головній сторінці й сторінках для спеціалістів ми рахуємо відвідування за допомогою PostHog; дані зберігаються в ЄС, у Франкфурті. Без вашої згоди скрипт нічого не зберігає у браузері, а відвідувачів розрізняє лише хеш, що змінюється щодня. Якщо часовий пояс вашого пристрою — у ЄС чи ЄЕЗ, без згоди ми нічого не рахуємо. Докладніше.
• Запис сеансу — лише на сторінках для спеціалістів і лише після «Дозволити». Поля форми й ваш контакт у записі закриті.
• Вибір за вами. «Ні, дякую» лишає тільки підрахунок без cookie, «Не рахувати мене взагалі» вимикає статистику повністю. Змінити вибір можна будь-коли: «Налаштування статистики» внизу головної сторінки чи «Статистика» внизу сторінок для спеціалістів.
• Заявка потрібна, щоб відповісти вам. Статистику й записи ми не поєднуємо із заявками, контактами чи акаунтами. Докладніше.
• Робочі контакти. Ми збираємо робочі контакти центрів і спеціалістів, які вони самі оприлюднили для клієнтів, щоб запропонувати Балбі. Напишіть нам, і ми більше не звертатимемося. Докладніше.
• Ми не продаємо даних, не показуємо реклами й не використовуємо рекламних пікселів.

Зміст

1. Які дані ми обробляємо
2. Статистика відвідувань і запис сеансу
3. Заявки спеціалістів і центрів
4. Робочі контакти з відкритих джерел
5. Правові підстави
6. Хто отримує дані
7. Передача в інші країни
8. Скільки ми зберігаємо дані
9. Ваші права
10. Діти
11. Зміни цієї Політики
12. Як зв’язатися з нами

1. Які дані ми обробляємо

• Статистику відвідувань головної сторінки й сторінок для спеціалістів, а з вашої згоди — ще й запис сеансу на сторінках для спеціалістів (розділ 2).
• Заявки з форми «Мені цікаво» (розділ 3).
• Робочі контакти центрів і спеціалістів із відкритих джерел та історію наших звернень до них (розділ 4).
• Листи, які ви нам пишете, і наші відповіді.

Сторінки політик, Умов, видалення акаунта й «Питання й підтримка» не мають скриптів і нічого не зберігають у браузері. Наш сервер не веде журналу відвідувань з IP-адресами.

2. Статистика відвідувань і запис сеансу

Статистика показує, скільки людей заходить на сайт, звідки вони приходять, які розділи переглядають і де зупиняються. Так ми робимо сторінки зрозумілішими. Для цього ми використовуємо PostHog. Скрипт PostHog і дані йдуть через наш власний сервер, адресу https://bulbee.org/ingest. Сервер передає їх до PostHog без cookie сайту bulbee.org і нічого з них не зберігає.

Без вашої згоди

Якщо ви не відповіли на питання про запис або натиснули «Ні, дякую», скрипт нічого не зберігає у вашому браузері: ні cookie, ні ідентифікатора. Він надсилає:

• адресу й назву сторінки, сторінку, з якої ви прийшли, і позначки рекламної кампанії в адресі (utm);
• тип пристрою, операційну систему, браузер і його версію, розмір екрана й вікна, мову браузера й часовий пояс;
• перегляди сторінок, глибину прокручування, кліки на кнопки й посилання разом із їхнім текстом, місця кліків і прокручування для теплових карт, розділи сторінки, до яких ви дійшли, і сам факт надісланої заявки — без її змісту.

Щоб порахувати відвідувачів, PostHog на своєму сервері обчислює хеш з IP-адреси, даних браузера, адреси сайту й секретного значення, яке змінюється щодня й потім видаляється. Цей хеш розрізняє відвідувачів лише в межах одного дня: наступного дня ми вас не впізнаємо, а IP-адресу з хешу не відновити. IP-адреси PostHog не зберігає й місця за нею не визначає.

ЄС і ЄЕЗ. Якщо часовий пояс вашого пристрою — у країні ЄС чи ЄЕЗ або браузер його не показує, без вашої згоди скрипт PostHog не завантажується й нічого не надсилає.

Якщо ви натиснули «Дозволити»

• PostHog зберігає у вашому браузері (localStorage) випадковий ідентифікатор і стан сеансу. Так ми бачимо повторні відвідування. Cookie він не встановлює.
• На сторінках для спеціалістів PostHog записує сеанс: що відображалося на сторінці, рухи миші, кліки, дотики, прокручування й розмір вікна. Поля форми, введений текст і контакт, показаний після надсилання заявки, у записі закриті. Звуку, камери, інших вкладок чи застосунків запис не бачить. На головній сторінці запису немає.
• До того як відкинути IP-адресу, PostHog може визначити з неї приблизне місце: країну, регіон і місто.

«Не рахувати мене взагалі» і сигнали браузера

Якщо ви натиснули «Не рахувати мене взагалі», скрипт PostHog не завантажується й нічого не надсилає. Так само ми чинимо, якщо браузер надсилає сигнал Global Privacy Control чи «Не відстежувати» (Do Not Track), доки ви самі не натиснете «Дозволити».

Ваш вибір

Вибір і його дата зберігаються у вашому браузері (localStorage, запис bulbee-stats). Через 12 місяців після згоди ми спитаємо знову. Змінити вибір можна будь-коли: «Налаштування статистики» внизу головної сторінки чи «Статистика» внизу сторінок для спеціалістів. Якщо ви відкличете згоду, запис зупиниться, а ідентифікатор PostHog зникне з браузера. Очищення даних сайту в браузері теж скасовує вибір.

Чого ми не робимо

Ми не поєднуємо статистику й записи з вашою заявкою, робочими контактами чи акаунтом у застосунку і не ухвалюємо за ними рішень щодо окремої людини. Реклами й рекламних пікселів на сайті немає. Старий кабінет на bulbee.org більше не завантажує пікселя Meta і Google Analytics.

3. Заявки спеціалістів і центрів

У формі «Мені цікаво» ви залишаєте email або телефон (досить одного), а за бажанням — ім’я, назву центру чи організації й формат практики. Ми зберігаємо їх разом із датою заявки, її статусом і нотатками команди.

• Навіщо: відповісти на ваш запит і обговорити, як Балбі може допомогти у вашій роботі.
• Хто бачить: лише адміністратори Балбі. Команда отримує лист про нову заявку з посиланням на неї, без ваших контактів.
• IP-адреса не зберігається. Щоб захистити форму від спаму, сервер до доби тримає позначку, обчислену з IP-адреси й секретного ключа.
• Робочі контакти. Якщо ваш email уже є серед робочих контактів (розділ 4), ми бачимо заявку поруч із цією карткою.
• Строк: до завершення розмови й ще 12 місяців після цього. Щоб видалити заявку раніше, напишіть на support@bulbee.org. Якщо ви видаляєте акаунт застосунку Балбі, ми видаляємо й заявки з його адресою.

Не вписуйте в заявку даних дітей.

4. Робочі контакти з відкритих джерел

Ми шукаємо центри й спеціалістів, які працюють із дітьми українською, щоб запропонувати їм Балбі для роботи.

• Джерела: сайти центрів і практик, професійні довідники й каталоги, професійні сторінки, де центр чи спеціаліст сам публікує контакти для клієнтів. Ми не купуємо баз контактів і не беремо контактів із закритих груп чи особистого листування.
• Що зберігаємо: назву центру чи ім’я спеціаліста, місто чи регіон, напрям роботи, мови, робочі канали зв’язку (email, телефон, сайт, месенджер), адресу джерела й дату, коли ми його переглянули, а також статус і нотатки команди про звернення.
• Навіщо: написати чи зателефонувати з пропозицією спробувати Балбі, зрозуміти, скільки центрів і спеціалістів працює українською, і знати, кому ми вже писали й хто просив не звертатися.
• Хто бачить: лише адміністратори Балбі.
• Відмова: відповідайте на наш лист або напишіть на support@bulbee.org, і ми більше не звертатимемося. Щоб наступний пошук не повернув ваш контакт, ми позначаємо картку «Не звертатися». Можемо й видалити її зовсім, але тоді наступний пошук може знайти ваш контакт знову.
• Строк: доки контакт потрібен для пропозиції. Картку, з якою немає розмови, видаляємо не пізніше ніж через 12 місяців після останнього звернення до вас чи перевірки джерела.

5. Правові підстави

Ми спираємося на UK GDPR і британські правила про cookie та подібні технології (PECR):

• Статистика без cookie — наш законний інтерес розуміти, як люди користуються сайтом, і покращувати його. PECR дозволяє таку статистику без згоди, якщо людину повідомлено і вона може просто відмовитися; для цього є «Не рахувати мене взагалі».
• Ідентифікатор у браузері й запис сеансу — ваша згода. Її можна відкликати будь-коли.
• Запис вашого вибору в браузері потрібен, щоб виконати сам вибір.
• Заявка — ваш запит: ми відповідаємо на нього до можливого договору, а також маємо законний інтерес відповісти.
• Робочі контакти — наш законний інтерес запропонувати Балбі професіоналам, які самі оприлюднили робочі контакти для звернень. Ми зважили його з вашими інтересами: дані робочі й відкриті, звернення стосується вашої роботи, а відмовитися можна одним листом.
• Листування — наш законний інтерес відповідати на листи й пам’ятати, про що ми домовилися.

6. Хто отримує дані

Ми не продаємо персональних даних і не передаємо їх для реклами. Дані отримують лише ті, хто обробляє їх від нашого імені:

• PostHog Inc. — статистика відвідувань і записи сеансів. Дані зберігаються в ЄС: PostHog EU Cloud у Франкфурті (Німеччина).
• DigitalOcean — наш сервер у Лондоні (Велика Британія), де зберігаються заявки й робочі контакти; зашифровані резервні копії можуть зберігатися у Франкфурті (Німеччина).
• Поштові сервіси, через які проходить наше листування з вами.

7. Передача в інші країни

Наш сервер розташований у Великій Британії, дані PostHog — в ЄС; Велика Британія визнає захист даних в ЄС належним. PostHog Inc. — компанія зі США. Якщо її працівники отримують доступ до даних не з ЄС, це відбувається на підставі стандартних договірних умов Європейської комісії й британського додатка до них, передбачених договором із PostHog про обробку даних.

8. Скільки ми зберігаємо дані

• Події статистики: 12 місяців; старші PostHog видаляє під час щомісячного очищення.
• Записи сеансів: 30 днів.
• Ідентифікатор PostHog у браузері: доки діє ваша згода, але не довше 12 місяців, або доки ви не очистите дані сайту.
• Ваш вибір у браузері: доки ви його не зміните чи не очистите дані сайту; згоди ми просимо знову через 12 місяців.
• Заявки: до завершення розмови й ще 12 місяців.
• Робочі контакти: як описано в розділі 4.
• Листи: до вирішення питання й ще 12 місяців.

9. Ваші права

Ви маєте право отримати копію своїх даних, виправити їх, видалити, обмежити обробку, заперечити проти неї й відкликати згоду. Проти використання ваших робочих контактів для пропозицій ви можете заперечити будь-коли, і тоді ми припиняємо без жодних умов. Напишіть на support@bulbee.org. Запис сеансу не має вашого імені: щоб ми знайшли запис вашого перегляду, вкажіть день і приблизний час відвідування.

Ми відповімо протягом місяця. Якщо вас не влаштує відповідь, ви можете поскаржитися до британського Офісу Уповноваженого з питань інформації (Information Commissioner's Office, ICO): ico.org.uk/make-a-complaint, телефон 0303 123 1113. У ЄЕЗ можна звернутися до органу захисту даних вашої країни, в Україні — до Уповноваженого Верховної Ради України з прав людини: ombudsman.gov.ua.

10. Діти

Сайт призначено для дорослих: батьків, спеціалістів і центрів. Через сайт ми свідомо не збираємо даних дітей. Демо-кабінет показує лише вигаданих дітей.

11. Зміни цієї Політики

Нова версія має нову дату вгорі. Якщо зміна стосується статистики з вашою згодою, ми спитаємо згоди знову.

12. Як зв’язатися з нами

Напишіть нам на support@bulbee.org або поштою:

DEEP THOUGHT SOLUTIONS LIMITED, зареєстрована в Англії та Уельсі, номер компанії 14299488

Unit 2 Pondtail Farm, Coolham Road, West Grinstead

Horsham, West Sussex RH13 8LN

England