Політика конфіденційності Bunny Agency

Дата набрання чинності: 1 січня 2025 року

Остання редакція: 1 січня 2025 року

Bunny Agency LLC («Bunny Agency», «ми», «нас» або «наш») поважає вашу конфіденційність та зобов'язується захищати ваші персональні дані. Ця Політика конфіденційності описує, яку інформацію ми збираємо, як ми її використовуємо, зберігаємо та захищаємо, а також ваші права щодо ваших персональних даних відповідно до Загального регламенту захисту даних (GDPR), Каліфорнійського закону про захист конфіденційності споживачів (CCPA) та Каліфорнійського закону про онлайн-конфіденційність (CalOPPA).

Ця Політика поширюється на веб-сайт bunny-agency.com.ua та всі пов'язані з ним послуги, які надає Bunny Agency LLC. Використовуючи наш веб-сайт, ви погоджуєтесь із умовами цієї Політики конфіденційності.

1. Які персональні дані ми збираємо

Ми збираємо різні категорії персональних даних залежно від того, як ви взаємодієте з нашим веб-сайтом та послугами.

1.1. Дані, які ви надаєте безпосередньо

Коли ви заповнюєте форми на нашому веб-сайті, подаєте заявку на співпрацю або зв'язуєтесь із нами, ми можемо збирати такі дані:

• Ім'я та прізвище — для ідентифікації та персоналізованого спілкування з вами.
• Адреса електронної пошти — для зв'язку з вами, надсилання відповідей на ваші запити та інформаційних повідомлень.
• Нікнейм Instagram — для оцінки вашого профілю та можливостей співпраці.
• Інша інформація, яку ви добровільно надаєте через форми зворотного зв'язку або під час листування з нами.

1.2. Дані, які збираються автоматично

Коли ви відвідуєте наш веб-сайт, ми автоматично збираємо певну технічну інформацію:

• IP-адреса — для забезпечення безпеки, аналітики та визначення загального географічного розташування.
• Дані cookies — невеликі текстові файли, які зберігаються на вашому пристрої для забезпечення функціональності веб-сайту та аналітики.
• Аналітичні дані — інформація про ваші відвідування (переглянуті сторінки, тривалість сесії, джерело переходу, тип пристрою, операційна система, тип браузера, роздільна здатність екрана).
• Дані про взаємодію — кліки, прокрутка, заповнення форм та інші дії на веб-сайті.

2. Як ми збираємо дані

Ми збираємо персональні дані через наступні канали та інструменти:

2.1. Форми HubSpot

Наш веб-сайт використовує форми, інтегровані з платформою HubSpot, для збору контактної інформації від відвідувачів, які бажають подати заявку на співпрацю або зв'язатися з нами. Дані, які ви вводите у ці форми, передаються безпосередньо до нашої CRM-системи HubSpot для подальшої обробки.

2.2. Cookies (файли cookie)

Ми використовуємо файли cookie та подібні технології відстеження для збору аналітичних даних, покращення функціональності веб-сайту та забезпечення найкращого досвіду для користувачів. Детальнішу інформацію про cookie дивіться в розділі 8 цієї Політики.

2.3. Інструменти веб-аналітики

Ми використовуємо Google Analytics та Vercel Analytics для збору статистичних даних про відвідування нашого веб-сайту. Ці інструменти збирають знеособлену інформацію про поведінку користувачів на сайті для покращення нашого контенту та послуг.

3. Мета збору та обробки даних

Ми збираємо та обробляємо ваші персональні дані для наступних цілей:

• Управління лідами та заявками — обробка ваших заявок на співпрацю, оцінка відповідності та прийняття рішень щодо партнерства.
• Комунікація з вами — відповіді на ваші запитання, надсилання інформації про наші послуги, повідомлень про зміни в умовах співпраці.
• Надання послуг — виконання наших зобов'язань у рамках договору про співпрацю, включаючи управління акаунтами, маркетинг та підтримку.
• Аналітика та покращення — аналіз використання веб-сайту для покращення його функціональності, контенту та загального досвіду користувачів.
• Юридичні зобов'язання — виконання вимог чинного законодавства, відповідь на юридичні запити та захист наших законних інтересів.
• Безпека — запобігання шахрайству, несанкціонованому доступу та іншим загрозам безпеці нашого веб-сайту та послуг.

3.1. Правові підстави для обробки даних (GDPR)

Відповідно до вимог GDPR, ми обробляємо ваші персональні дані на наступних правових підставах:

• Згода — коли ви добровільно надаєте свої дані через наші форми або погоджуєтесь на використання cookies.
• Виконання договору — коли обробка даних необхідна для виконання договору про співпрацю або для вжиття заходів на ваш запит перед укладенням договору.
• Законний інтерес — коли обробка необхідна для наших законних інтересів (наприклад, покращення послуг, забезпечення безпеки), за умови що ці інтереси не порушують ваших прав.
• Юридичне зобов'язання — коли обробка необхідна для виконання вимог чинного законодавства.

4. Треті сторони та обробники даних

Для надання наших послуг ми залучаємо надійних сторонніх постачальників, які можуть мати доступ до ваших персональних даних. Ми ретельно обираємо партнерів, які дотримуються високих стандартів захисту даних.

4.1. HubSpot (форми та CRM)

HubSpot Inc. є нашим основним постачальником CRM-системи та платформи для управління формами. Дані, які ви надаєте через форми на нашому веб-сайті, зберігаються та обробляються на серверах HubSpot відповідно до їх Політики конфіденційності. HubSpot сертифікований за стандартами SOC 2 Type II та дотримується вимог GDPR.

4.2. Vercel (хостинг та аналітика)

Vercel Inc. забезпечує хостинг нашого веб-сайту та надає інструменти аналітики. Vercel може збирати технічні дані, такі як IP-адреси, інформацію про браузер та пристрій для забезпечення функціональності та безпеки сервісу. Vercel дотримується вимог GDPR та має відповідні політики конфіденційності.

4.3. Google Analytics

Ми використовуємо Google Analytics (сервіс Google LLC) для аналізу трафіку на нашому веб-сайті. Google Analytics збирає знеособлені дані про відвідування, включаючи переглянуті сторінки, тривалість сесій, географічне розташування (на рівні країни/міста), джерела переходу та технічну інформацію про пристрій. Ми налаштували Google Analytics з анонімізацією IP-адрес. Детальніше про обробку даних Google Analytics можна дізнатися в Політиці конфіденційності Google.

Ми не продаємо, не здаємо в оренду та не передаємо ваші персональні дані третім сторонам для їхніх маркетингових цілей без вашої явної згоди.

5. Терміни зберігання даних

Ми зберігаємо ваші персональні дані лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані, або відповідно до вимог чинного законодавства.

• Контактні дані із заявок — зберігаються протягом 3 років з моменту останньої взаємодії або до моменту, коли ви попросите їх видалити.
• Дані чинних партнерів — зберігаються протягом усього терміну дії договору про співпрацю та протягом 5 років після його завершення для виконання юридичних та бухгалтерських зобов'язань.
• Аналітичні дані — знеособлені аналітичні дані зберігаються протягом 26 місяців у Google Analytics та відповідно до політики зберігання Vercel Analytics.
• Дані cookies — тривалість зберігання залежить від типу cookie (детальніше у розділі 8).
• Дані листування — електронні листи та повідомлення зберігаються протягом 2 років після останнього листування, якщо інше не вимагається законодавством.

Після закінчення термінів зберігання ваші персональні дані видаляються або анонімізуються таким чином, щоб вас неможливо було ідентифікувати.

6. Ваші права згідно з GDPR

Якщо ви перебуваєте в Європейському Економічному Просторі (ЄЕП) або Великій Британії, ви маєте наступні права щодо ваших персональних даних відповідно до GDPR:

6.1. Право на доступ

Ви маєте право отримати підтвердження того, чи обробляються ваші персональні дані, та запросити копію цих даних. Ми надамо вам інформацію про категорії даних, цілі обробки, одержувачів даних та терміни зберігання.

6.2. Право на виправлення

Ви маєте право вимагати виправлення неточних персональних даних або доповнення неповних даних, які ми зберігаємо про вас.

6.3. Право на видалення («право бути забутим»)

Ви маєте право вимагати видалення ваших персональних даних у випадках, коли: дані більше не потрібні для цілей, для яких вони були зібрані; ви відкликали свою згоду; ви заперечуєте проти обробки; дані оброблялися незаконно. Ми можемо відмовити у видаленні, якщо обробка необхідна для виконання юридичних зобов'язань або захисту наших законних інтересів.

6.4. Право на перенесення даних

Ви маєте право отримати свої персональні дані у структурованому, загальновживаному та машиночитаному форматі, а також передати ці дані іншому контролеру без перешкод з нашого боку. Це право застосовується до даних, які ви нам надали та які обробляються на підставі вашої згоди або договору.

6.5. Право на заперечення

Ви маєте право у будь-який час заперечити проти обробки ваших персональних даних, яка базується на наших законних інтересах. Після отримання вашого заперечення ми припинимо обробку ваших даних, якщо не зможемо довести наявність переконливих законних підстав для обробки, які переважають ваші інтереси, права та свободи.

6.6. Право на обмеження обробки

Ви маєте право вимагати обмеження обробки ваших персональних даних у певних випадках, наприклад, якщо ви оскаржуєте точність даних або заперечуєте проти обробки.

6.7. Право на відкликання згоди

Якщо обробка ваших даних базується на вашій згоді, ви маєте право відкликати цю згоду у будь-який час. Відкликання згоди не впливає на законність обробки, що здійснювалася до його отримання.

6.8. Право на подання скарги

Ви маєте право подати скаргу до наглядового органу з питань захисту персональних даних у вашій країні, якщо ви вважаєте, що обробка ваших персональних даних порушує вимоги GDPR.

Для реалізації будь-якого з перелічених прав зверніться до нас за контактною інформацією, зазначеною у розділі 12 цієї Політики. Ми відповімо на ваш запит протягом 30 днів.

7. Ваші права згідно з CCPA

Якщо ви є мешканцем Каліфорнії (США), ви маєте додаткові права відповідно до Каліфорнійського закону про захист конфіденційності споживачів (CCPA) та Каліфорнійського закону про онлайн-конфіденційність (CalOPPA):

7.1. Право знати

Ви маєте право запитати та отримати інформацію про категорії та конкретні елементи персональних даних, які ми зібрали про вас за останні 12 місяців, категорії джерел, з яких ці дані були зібрані, бізнес-цілі збору та категорії третіх сторін, яким ми надавали ці дані.

7.2. Право на видалення

Ви маєте право запитати видалення ваших персональних даних, які ми зібрали. Ми виконаємо ваш запит, за винятком випадків, коли зберігання даних необхідне для завершення транзакції, виявлення порушень безпеки, виконання юридичних зобов'язань або інших цілей, дозволених CCPA.

7.3. Право на відмову від продажу даних

Bunny Agency не продає персональні дані користувачів у значенні CCPA. Ми не передаємо ваші персональні дані третім сторонам в обмін на грошову або іншу цінну компенсацію. Якщо ця практика зміниться в майбутньому, ми надамо вам можливість відмовитися від продажу ваших даних.

7.4. Право на недискримінацію

Ми не будемо дискримінувати вас за реалізацію будь-яких ваших прав згідно з CCPA. Це означає, що ми не будемо відмовляти вам у послугах, стягувати іншу ціну або надавати інший рівень послуг за те, що ви скористалися своїми правами.

7.5. Вимоги CalOPPA

Відповідно до CalOPPA, ми повідомляємо, що: ми дотримуємося сигналу Do Not Track (DNT) браузера; ми не дозволяємо третім сторонам збирати персональну інформацію про ваші дії в інтернеті з часом та на різних веб-сайтах під час використання нашого веб-сайту; ця Політика конфіденційності доступна за посиланням на головній сторінці нашого веб-сайту.

Для реалізації ваших прав за CCPA ви можете зв'язатися з нами за контактною інформацією, зазначеною у розділі 12. Ми підтвердимо отримання вашого запиту протягом 10 робочих днів та надамо відповідь протягом 45 днів.

8. Використання cookies

Наш веб-сайт використовує файли cookie та подібні технології відстеження. Cookie — це невеликий текстовий файл, який зберігається на вашому пристрої (комп'ютері, планшеті або смартфоні) при відвідуванні веб-сайту.

8.1. Необхідні cookies (Strictly Necessary)

Ці cookies є необхідними для функціонування веб-сайту. Вони забезпечують базову навігацію, безпеку та доступ до захищених розділів сайту. Без цих cookies веб-сайт не може працювати належним чином. Необхідні cookies не потребують вашої згоди та не можуть бути вимкнені.

• Управління сесіями
• Запам'ятовування налаштувань конфіденційності
• Забезпечення безпеки (захист від CSRF-атак)

8.2. Аналітичні cookies (Analytics)

Ці cookies допомагають нам зрозуміти, як відвідувачі взаємодіють з нашим веб-сайтом, збираючи знеособлену інформацію. Ми використовуємо дані аналітичних cookies для покращення структури та контенту нашого веб-сайту.

• Google Analytics (_ga, _gid, _gat) — термін дії до 2 років
• Vercel Analytics — термін дії до 1 року

8.3. Маркетингові cookies (Marketing)

Ці cookies використовуються для відстеження відвідувачів між веб-сайтами з метою показу релевантної реклами. Вони також допомагають обмежити кількість показів реклами та виміряти ефективність рекламних кампаній.

• HubSpot cookies (__hstc, hubspotutk, __hssc) — термін дії до 13 місяців
• Cookies ремаркетингу — термін дії до 18 місяців

8.4. Управління cookies

Ви можете контролювати та видаляти cookies через налаштування вашого браузера. Більшість браузерів дозволяють блокувати або видаляти cookies. Зверніть увагу, що вимкнення певних cookies може вплинути на функціональність нашого веб-сайту. Ви також можете відмовитися від відстеження Google Analytics, встановивши плагін для відмови від Google Analytics.

9. Міжнародна передача даних

Bunny Agency LLC зареєстрована у Сполучених Штатах Америки (штат Вайомінг). Ваші персональні дані можуть бути передані та оброблені на серверах, розташованих у США або інших країнах, де розміщені наші постачальники послуг (HubSpot, Vercel, Google).

Якщо ви перебуваєте в Європейському Економічному Просторі (ЄЕП), Великій Британії або іншій юрисдикції з обмеженнями на передачу персональних даних, зверніть увагу, що ваші дані можуть бути передані до країн, які не забезпечують еквівалентний рівень захисту даних.

Для забезпечення належного захисту ваших даних при міжнародній передачі ми застосовуємо наступні механізми:

• Стандартні договірні умови (Standard Contractual Clauses), затверджені Європейською Комісією.
• Перевірка наявності сертифікацій та відповідності стандартам захисту даних у наших постачальників.
• Застосування технічних та організаційних заходів для захисту ваших даних під час передачі та зберігання.

10. Конфіденційність дітей

Наш веб-сайт та послуги не призначені для осіб молодше 18 років. Ми свідомо не збираємо персональні дані від осіб, яким не виповнилося 18 років. Якщо ви є батьком або опікуном та вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зв'яжіться з нами за контактною інформацією, зазначеною у розділі 12, і ми негайно вживемо заходів для видалення цієї інформації з наших систем.

Якщо ми дізнаємося, що ненавмисно зібрали персональні дані особи молодше 18 років, ми негайно видалимо ці дані та припинимо будь-яку обробку, пов'язану з цим користувачем.

11. Зміни до цієї Політики

Ми залишаємо за собою право оновлювати та змінювати цю Політику конфіденційності у будь-який час. Якщо ми внесемо суттєві зміни до способу обробки ваших персональних даних, ми повідомимо вас одним із наступних способів:

• Розміщення оновленої Політики конфіденційності на цій сторінці із зазначенням нової дати набрання чинності.
• Надсилання повідомлення на вашу електронну адресу (якщо ви є нашим партнером або підписником).
• Відображення помітного повідомлення на нашому веб-сайті.

Ми рекомендуємо регулярно переглядати цю Політику конфіденційності, щоб бути в курсі того, як ми захищаємо вашу інформацію. Продовження використання нашого веб-сайту після внесення змін означає вашу згоду з оновленою Політикою.

12. Контактна інформація

Якщо у вас є запитання, коментарі або запити щодо цієї Політики конфіденційності або обробки ваших персональних даних, будь ласка, зв'яжіться з нами:

Для запитів, пов'язаних із GDPR, ви також можете зв'язатися з нашим відповідальним за захист даних (Data Protection Officer) за адресою privacy@bunny-agency.com. Ми докладемо всіх зусиль, щоб вирішити ваше питання безпосередньо та у найкоротші строки.

13. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття або знищення. Ці заходи включають:

• Шифрування даних при передачі за допомогою протоколу TLS/SSL.
• Обмеження доступу до персональних даних лише для уповноважених працівників, які потребують цього доступу для виконання своїх обов'язків.
• Регулярний перегляд наших практик збору, зберігання та обробки даних.
• Використання надійних постачальників послуг із підтвердженою відповідністю стандартам безпеки (SOC 2, ISO 27001).

Незважаючи на наші зусилля, жоден метод передачі даних через Інтернет або метод електронного зберігання не є повністю безпечним. Тому ми не можемо гарантувати абсолютну безпеку ваших персональних даних, але ми постійно працюємо над вдосконаленням наших заходів безпеки.