Kvant

Політика конфіденційності

Ця сторінка пояснює звичайною мовою, які ваші дані потрапляють до студії Kvant, навіщо вони нам, скільки ми їх зберігаємо і що ви можете з цим зробити. Ми намагалися писати конкретно, а не «відповідно до чинного законодавства».

Політика діє для сайту kvant.178-105-78-81.nip.io і для звернень, які ви надсилаєте нам через форму, месенджер чи пошту.

Дата набрання чинності: 24 серпня 2026 року. Остання редакція: 24 серпня 2026 року.

1. Хто відповідає за ваші дані

За обробку ваших даних відповідає студія Kvant. У термінах GDPR це контролер. Повні реєстраційні реквізити вказані в договорі, який ми підписуємо перед стартом робіт; надішлемо їх на запит. Далі за текстом ми називаємо себе «ми», «студія» або «Kvant».

Ми — невелика студія веб-розробки та AI-рішень. Це означає, що з вашими даними працює кілька конкретних людей, а не безликий відділ. Окремої посади Data Protection Officer у нас немає: усі питання щодо даних вирішує керівник студії, писати можна на hello@kvant.studio.

Тут є важливе застереження. Коли ми розробляємо сайт або AI-сервіс для клієнта і отримуємо доступ до даних його користувачів, ми виступаємо розпорядником: у термінах GDPR це «обробник». Такі дані ми обробляємо тільки за інструкцією клієнта, відповідає за них клієнт, і діє його політика конфіденційності, а не ця.

Ми керуємося Законом України «Про захист персональних даних» № 2297-VI, а для людей і компаній з ЄС — ще й GDPR (Регламент ЄС 2016/679).

2. Які дані ми збираємо

Те, що ви вводите самі

  • Ім’я — щоб знати, як до вас звертатися.
  • Контакт на вибір — email, номер телефону або нік у Telegram. Достатньо одного, обирайте будь-який.
  • Опис завдання — що потрібно зробити. Іноді туди потрапляє назва компанії, посилання на поточний сайт, бюджет, дедлайн.
  • Коментар — необов’язкове поле.
  • Позначка про згоду — ми фіксуємо сам факт, що ви її поставили, дату й час.

Заповнювати форму ніхто не змушує — це ваш вибір. Але якщо не залишити жодного контакту, нам не буде куди відповісти: це єдиний наслідок відмови.

Якщо ви надіслали зайве — наприклад, в описі завдання опинилися паролі від хостингу чи персональні дані ваших клієнтів — краще напишіть нам, і ми це видалимо.

Те, що збирається автоматично

  • IP-адреса, тип браузера і пристрою, мова, роздільна здатність екрана.
  • Які сторінки ви відкривали, скільки часу провели, звідки прийшли — пошук, реклама, посилання з іншого сайту.
  • Технічні записи сервера про звернення до сайту та про помилки.

Листування

Якщо ми почали спілкуватися поштою, у Telegram чи телефоном, історія листування зберігається — так ми не перепитуємо те, що вже обговорили.

Чого ми не збираємо

  • Платіжних даних. Номер картки, CVV, реквізити рахунку через сайт не проходять. Оплата відбувається за рахунком у банку, і банківські реквізити ми бачимо лише як сторона договору, а не через сайт.
  • Паспортних даних, податкового номера, сканів документів. Якщо для договору знадобляться реквізити ФОП чи компанії — це окрема історія поза сайтом, і ми запитаємо напряму.
  • Особливих категорій даних — про здоров’я, релігію, політичні погляди, етнічне походження, біометрію. Для нашої роботи вони не потрібні, і ми свідомо їх не питаємо.
  • Куплених баз. Ми не купуємо бази контактів і не робимо за ними холодних розсилок.

3. Навіщо нам ці дані

  • Відповісти на заявку. Зв’язатися, уточнити завдання, порахувати вартість і терміни.
  • Зробити роботу. Вести проєкт, погоджувати етапи, передавати результат.
  • Оформити документи. Договір, рахунок, акт — там, де без цього не обійтися.
  • Надіслати лід-магніт — файл, який ви попросили, приходить на вказану пошту.
  • Зрозуміти, як працює сайт. Які сторінки читають, де люди губляться, які заявки доходять до кінця.
  • Оцінити рекламу. Якщо ми її запускали — побачити, звідки прийшла заявка, щоб не витрачати бюджет намарно.
  • Захистити сайт від спаму, ботів і зламу.

Ми не продаємо і не здаємо в оренду ваші контакти. Не передаємо їх у рекламні бази. І не ухвалюємо про вас жодних автоматичних рішень — заявки читають люди, алгоритм нікому не відмовляє і нічого за нас не вирішує.

4. На яких правових підставах ми це робимо

Кожна мета має свою підставу — цього вимагають і український закон, і GDPR.

  • Ваша згода (ст. 11 Закону, ст. 6(1)(a) GDPR) — коли ви ставите позначку у формі, замовляєте лід-магніт або приймаєте необов’язкові cookie. Згоду можна відкликати будь-коли, це нічого не коштує.
  • Виконання договору і кроки перед його укладенням (ст. 6(1)(b) GDPR) — розрахунок вартості, листування про умови, сама робота над проєктом.
  • Наш законний інтерес (ст. 6(1)(f) GDPR) — базова аналітика сайту, захист від спаму, збереження історії спілкування, можливість підтвердити домовленості. Ми щоразу порівнюємо цей інтерес із вашими правами і зупиняємося там, де ваші права важать більше.
  • Вимога закону (ст. 6(1)(c) GDPR) — бухгалтерські та податкові документи ми зобов’язані зберігати незалежно від вашого бажання.

5. Cookie та аналітика

Cookie — це маленькі файли, які сайт залишає у вашому браузері.

Технічні cookie потрібні, щоб сайт узагалі працював: пам’ятав обрану мову (українську чи російську), тримав вхід до панелі керування сайтом, не показував банер згоди вдруге, захищав форму від ботів. Без них сайт зламається, тому вони не вимикаються.

Аналітичні та рекламні cookie ставлять зовнішні сервіси. Ми вмикаємо їх не завжди: у якийсь період вони можуть працювати, у якийсь — ні. Якщо вони активні, ви побачите запит на згоду, і до вашої відповіді ці скрипти не запускаються.

Google Analytics 4 (сервіс Google Ireland Limited / Google LLC) показує знеособлену статистику: скільки людей на сайті, які сторінки популярні, з яких пристроїв заходять. Ваших імен і контактів ми там не бачимо.

Meta Pixel (Meta Platforms Ireland Limited) потрібен, коли ми оцінюємо рекламу у Facebook та Instagram: він фіксує, що хтось перейшов за рекламою і залишив заявку.

Як відмовитися:

  • натиснути «Відхилити» у банері cookie або змінити вибір пізніше в налаштуваннях cookie на сайті;
  • заблокувати або видалити cookie в налаштуваннях браузера — це працює для будь-якого сайту;
  • встановити офіційне розширення Google для відмови від Analytics: tools.google.com/dlpage/gaoptout;
  • вимкнути персоналізовану рекламу в налаштуваннях свого акаунта Facebook або Instagram;
  • увімкнути захист від відстеження у браузері — він є у Firefox, Safari, Brave, Edge.

Відмова від аналітики не ламає сайт: форма і всі сторінки працюють як раніше.

6. Розсилки та лід-магніт

Якщо ви залишили пошту, щоб отримати файл, ми надсилаємо саме цей файл. Це не автоматична підписка на решту наших листів.

Іноді ми можемо написати вам про послуги чи кейси — але тільки якщо ви дали на це окрему згоду або вже були нашим клієнтом. У кожному листі є посилання на відписку, і воно спрацьовує з першого разу. Відписка від розсилки не впливає на робоче листування за вашим проєктом.

7. Кому ми передаємо дані

Ми передаємо дані тільки тим, без кого сайт і робота не працюють. Кожен такий підрядник отримує рівно стільки, скільки йому потрібно, і не має права використовувати ваші дані для себе.

  • Хостинг-провайдер — на його серверах фізично лежать сайт і база заявок.
  • Поштовий сервіс — щоб лист із відповіддю або файлом дійшов до вас.
  • Месенджер — нам надходить сповіщення про нову заявку, тому текст заявки проходить через месенджер.
  • CRM-система — там ми ведемо звернення і проєкти, щоб нічого не загубилося.
  • Сервіси аналітики та реклами — Google і Meta, у межах, описаних у розділі 5.
  • Бухгалтер і банк — коли справа доходить до договору та рахунку.

Окремо: державним органам ми передаємо дані лише за законною вимогою — офіційний запит, рішення суду. «Про всяк випадок» ми цього не робимо.

На сайті є посилання на чужі ресурси — месенджер, соцмережі, сторінки партнерів. Щойно ви туди перейшли, працює їхня політика, а не наша: ми не відповідаємо за те, що вони збирають.

Актуальний перелік підрядників можна запитати листом на hello@kvant.studio.

8. Передача даних в інші країни

Сайт і база заявок фізично розміщені у хостинг-провайдера — Німеччина (Hetzner, Фалькенштайн). Це базовий сценарій.

Є дві ситуації, коли дані виходять за межі цієї країни:

  • Україна. Наша команда працює з України, тому доступ до бази йде з української території. Україна ратифікувала Конвенцію Ради Європи № 108 і має власний закон про захист персональних даних, тож режим захисту тут не «нульовий».
  • США. Якщо аналітика увімкнена, частина знеособлених даних потрапляє до Google і Meta, а їхня інфраструктура частково розташована у США. На дату останньої редакції обидві компанії є в переліку учасників EU-U.S. Data Privacy Framework і використовують стандартні договірні положення ЄС.

Ми не можемо гарантувати, що чужа юрисдикція захищає дані так само суворо, як європейське право. Саме тому ми тримаємо мінімум даних і не передаємо в аналітику контакти із заявок.

9. Скільки ми зберігаємо дані

  • Заявка, яка не переросла в проєкт — до 12 місяців після останнього спілкування. Потім видаляємо.
  • Дані клієнтів — увесь час роботи над проєктом і 3 роки після його завершення. Це строк, протягом якого можуть виникнути питання за договором чи гарантією.
  • Бухгалтерські документи — стільки, скільки вимагає податкове законодавство України. Тут у нас немає вибору.
  • Технічні логи сервера — зазвичай до 6 місяців.
  • Аналітичні дані — за строками, налаштованими в самих сервісах (у Google Analytics це, як правило, до 14 місяців).
  • Cookie — від однієї сесії до кількох місяців залежно від типу; браузер дозволяє видалити їх раніше.

Якщо ви попросите видалити дані раніше — ми видалимо все, крім того, що зобов’язані зберігати за законом.

10. Як ми захищаємо дані

Чесно і без перебільшень — ось що ми справді робимо:

  • сайт працює через HTTPS, дані між браузером і сервером ідуть шифрованим каналом;
  • база заявок лежить на сервері з обмеженим доступом, панель керування закрита паролем;
  • доступ до заявок мають тільки ті, кому він потрібен для роботи;
  • ми оновлюємо серверне і платформне програмне забезпечення;
  • ми робимо резервні копії, щоб дані не зникли через збій;
  • форма захищена від автоматичного спаму.

Чого ми не робимо: у нас немає сертифікації ISO, немає у штаті окремого спеціаліста із захисту даних і ми не обіцяємо «шифрування банківського рівня». Жодна передача даних в інтернеті не буває абсолютно безпечною — але якщо станеться витік, що загрожує вашим правам, ми без зайвих зволікань повідомимо вас і компетентний орган.

11. Ваші права і як ними скористатися

За українським законом і за GDPR у вас є права:

  • Знати — чи обробляємо ми ваші дані, які саме, звідки вони, з якою метою і кому передаються.
  • Отримати копію своїх даних у зрозумілому вигляді.
  • Виправити неточне і доповнити неповне.
  • Видалити — «право бути забутим», якщо дані більше не потрібні або обробляються без підстав.
  • Обмежити обробку — попросити «заморозити» дані, поки ми розбираємося у спірній ситуації.
  • Забрати дані з собою — отримати їх у машинозчитуваному форматі або попросити передати іншому виконавцю.
  • Заперечити проти обробки, зокрема проти аналітики та маркетингу. Проти маркетингу — без пояснення причин, і ми зупиняємося одразу.
  • Відкликати згоду будь-коли. Це не робить незаконним те, що ми робили до відкликання.
  • Ставити застереження під час надання згоди — обмежити її окремими цілями.
  • Не бути об’єктом автоматичного рішення, яке має для вас юридичні наслідки. У нас таких рішень немає — усе вирішують люди.
  • Поскаржитися — Уповноваженому Верховної Ради України з прав людини, наглядовому органу вашої країни в ЄС або звернутися до суду.

Щоб скористатися будь-яким із цих прав, достатньо написати на hello@kvant.studio — форма довільна, юридична мова не потрібна. Ми відповідаємо протягом 30 календарних днів, і це безкоштовно. Якщо запит складний, попередимо і пояснимо, чому потрібно більше часу.

Іноді нам треба переконатися, що запит справді від вас — тоді ми поставимо кілька уточнювальних запитань (наприклад, з якої адреси надходила заявка). Копії документів для цього ми не просимо.

12. Дані дітей

Наші послуги призначені для бізнесу, і сайт не розрахований на дітей. Ми свідомо не збираємо дані людей, молодших за 16 років, і не націлюємо на них рекламу.

Якщо ви батько, мати чи опікун і бачите, що дитина залишила нам свої дані, напишіть на hello@kvant.studio — ми видалимо їх і підтвердимо це вам.

13. Зміни до цієї Політики

Сайт розвивається: з’являються нові сервіси, зникають старі. Коли змінюється щось суттєве — новий отримувач даних, нова мета обробки, інший строк зберігання — ми оновлюємо цей текст.

Дата останньої редакції завжди стоїть угорі сторінки. Про суттєві зміни ми повідомимо помітно: банером на сайті або листом, якщо у нас є ваша пошта. Нова редакція не діє заднім числом: до раніше переданих даних застосовується та версія, що була чинною на момент їх передачі, якщо тільки нова не дає вам більше прав.

14. Як з нами зв’язатися

З будь-яким питанням про дані — від «видаліть мене» до «а що саме у вас на мене є» — пишіть:

  • Пошта: hello@kvant.studio
  • Telegram: @kvant_studio

Якщо наша відповідь вас не влаштувала, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини: це орган, який в Україні відповідає за захист персональних даних. Якщо ви перебуваєте в ЄС, звертайтеся до наглядового органу вашої країни. Але спершу напишіть нам: більшість питань вирішується за один лист.

Політика конфіденційності — Kvant