Політика конфіденційності

Хто відповідає за дані

Володілець даних (data controller) — Dmytro Romanov (CastelDazur, entrepreneur individuel); повні реквізити — у mentions légales. Контакт: contact@castel.studio.

Що ми збираємо і навіщо

• Форми (заявки, списки очікування, розсилка): лише видимі поля — ім’я, e-mail, компанія, обрані варіанти та введений текст. Використовуються виключно щоб відповісти на ваш запит або повідомити про те, на що ви підписалися. Правова підстава: дії до укладення договору (ст. 6(1)(b) GDPR) для заявок; ваша згода (ст. 6(1)(a)) для списків очікування та розсилки.
• Журнали хостингу: наш хостер (Netlify) веде стандартні технічні журнали, зокрема IP-адреси, для безпеки та роботи сайту. Підстава: законний інтерес (ст. 6(1)(f)).
• Демо «Ask the OS» нічого не збирає — це скриптований попередній перегляд, який виконується у вашому браузері й нікуди не надсилає дані.

Сайт не ставить cookie і не використовує сторонні трекери — окрім однієї технічної cookie чату, і лише якщо ви пишете помічнику (див. нижче). Відвідування рахує Umami — лічильник, який ми тримаємо самі на своєму сервері в ЄС (Hetzner, Фінляндія): він нічого не зберігає на вашому пристрої, не зберігає IP-адресу й видає лише знеособлені підсумки (переглянуті сторінки, країна, тип пристрою, звідки прийшли та які кнопки натискали — наприклад, чи відкрито форму і чи надіслано її; те, що ви пишете, — ніколи). Правова підстава: законний інтерес (ст. 6(1)(f)); рекламним мережам нічого не передається. Шрифти розміщені на нашому сервері — дані не йдуть до провайдерів шрифтів чи CDN.

Чат із помічником

• Вікно чату — це віртуальний помічник, програма, а не людина. Він відповідає за матеріалами цього сайту.
• Що зберігається: ваше питання, мова й сторінка, час, випадковий ідентифікатор сесії чату та хеш IP-адреси з сіллю, що змінюється щодня (сама адреса не зберігається). Зберігання — у нашій власній CRM на нашому сервері в ЄС (Hetzner, Фінляндія).
• Обробка: відповіді формує локальна мовна модель на нашому комп’ютері в ЄС (Ніцца, Франція). До сторонніх ШІ-сервісів питання не передаються.
• Cookie: під час першого питання ставиться технічна cookie castel_chat_sid, яка пов’язує листування на 24 години (HttpOnly, лише для адреси чату). Інших cookie немає.
• Строк зберігання: 30 днів, потім автоматичне видалення. Підстава: законний інтерес і переддоговірні дії (ст. 6(1)(f) і (b)). Будь ласка, не пишіть у чат зайвих особистих даних.

Хто бачить дані та як довго вони зберігаються

• Надіслані форми обробляє Netlify, Inc. (наш хостер, виступає обробником даних), читає їх володілець. Ми не продаємо і не передаємо ваші дані нікому іншому.
• Запис на дзвінок — за бажанням і відбувається на Cal.com, Inc., окремому сайті: з наших сторінок туди нічого не завантажується, дані не йдуть, доки ви не натиснули посилання запису. Якщо ви записалися, ім’я, e-mail і введений коментар обробляє Cal.com як обробник (компанія зі США; передача під гарантіями ст. 46 GDPR). Підстава: дії до укладення договору (ст. 6(1)(b)).
• Лист-підтвердження, який надходить після відправлення форми, доставляє Brevo (Sendinblue SAS) — французький сервіс, що виступає обробником, сервери в ЄС. Туди потрапляють ваша адреса і текст заявки лише заради цього одного листа; для розсилок вони не використовуються, доки ви не підпишетеся окремо.
• Netlify — американська компанія; передачі за межі ЄС покриті гарантіями ст. 46 GDPR (стандартні договірні положення в угоді про обробку даних Netlify).
• Строки: дані заявок — до 24 місяців після нашого останнього обміну; списки очікування та розсилка — доки ви не попросите видалити; журнали хостингу — за стандартною ротацією Netlify.

Ваші права

Ви можете запросити доступ, виправлення, видалення, обмеження обробки, перенесення даних або заперечити проти обробки — і відкликати згоду будь-коли: сторінка запиту даних або contact@castel.studio; відповідаємо протягом місяця. Ви також маєте право поскаржитися до французького наглядового органу CNIL (cnil.fr).