Політика конфіденційності AfterLife

Ми розуміємо, що до нас звертаються в найважчий час. Тому нижче пояснюємо простими словами: які відомості про вас ми отримуємо, навіщо, хто їх бачить, скільки вони зберігаються і як їх прибрати, якщо ви про це попросите.

1. Хто відповідає за ваші дані

Сайт afterlife.com.ua і послуги під назвою AfterLife надає фізична особа-підприємець Здендяк Тетяна Русланівна (РНОКПП 3497009528).

Далі в тексті це «ми» або «Оператор». Це особа, яка визначає, навіщо і як обробляються ваші дані. У термінах Закону України «Про захист персональних даних» це володілець персональних даних, а в термінах GDPR (Загального регламенту ЄС про захист даних) контролер.

З будь-яких питань про ваші дані пишіть на info@afterlife.com.ua або телефонуйте на +380 73 319 25 35.

2. Які відомості ми отримуємо

Форма «Попросити передзвонити». Ім'я та номер телефону. Без них ми не знаємо, кому телефонувати, тому ці два поля обов'язкові.

Те, що форма додає сама, коли ви її надсилаєте. Дата й час, ваша IP-адреса, назва і версія браузера (перші 200 знаків) та оцінка Google reCAPTCHA: число, яке показує, наскільки запит схожий на людський. Це потрібно для захисту від спаму й ботів.

Ваш дзвінок на наш номер. Номер, з якого ви телефонуєте, і те, що ви розповідаєте. Це відбувається за вашою ініціативою. Розмови ми не записуємо без попередження: якщо запис знадобиться, ми скажемо про це на початку розмови.

Месенджери (Viber, WhatsApp, Telegram). Те, що ви надсилаєте, а також ім'я, фото профілю й номер, які бачимо в месенджері.

Електронна пошта. Адреса відправника і зміст листа.

Cookie і подібні технології. Залежно від вашого вибору, див. розділ 5. Без вашої згоди використовуються лише ті, що потрібні для роботи сайту.

Чого сайт не просить: прізвища, адреси, паспортних даних, відомостей про здоров'я чи про причину смерті. Будь ласка, не пишіть їх у формі. Якщо такі відомості знадобляться для вашої справи, ми запитаємо їх у розмові, див. розділ 8.

3. Навіщо ми це використовуємо і на якій підставі

• Передзвонити вам, відповісти, назвати вартість, оформити послугу. Ви самі просите зв'язку, а далі йдеться про виконання договору (ст. 11 Закону України «Про захист персональних даних»). За GDPR це ст. 6(1)(b): заходи на ваш запит перед укладенням договору й виконання договору.
• Захист форми від спаму, ботів і повторних відправок, безпека сайту. Це наш законний інтерес, який не має переважати ваших прав. За GDPR це ст. 6(1)(f).
• Лічильники відвідувань, оцінка того, які сторінки корисні. Підстава: ваша згода через банер cookie. За GDPR це ст. 6(1)(a) і ст. 5(3) Директиви ePrivacy.
• Оцінка роботи реклами та повторні покази реклами тим, хто вже був на сайті. Підстава: ваша згода через банер cookie (ст. 6(1)(a) GDPR).
• Виконання вимог закону (облік, відповіді органам влади). Підстава: обов'язок, визначений законом (ст. 6(1)(c) GDPR).

Ми не приймаємо рішень про вас автоматично: заявку завжди розглядає людина. Оцінка reCAPTCHA лише допомагає відрізнити живу людину від бота. Коли оцінка низька, ми все одно можемо вам передзвонити.

4. Хто ще бачить ваші дані

• Працівники Оператора, які відповідають на звернення. Доступ мають лише ті, кому це потрібно для вашого питання.
• Службова поштова скринька info@afterlife.com.ua. Туди приходить лист із вашим ім'ям, телефоном, датою, IP-адресою й оцінкою reCAPTCHA.
• Службовий Telegram-бот Оператора й база звернень. Заявка потрапляє в закритий чат і записується в базу: ім'я, телефон, дата, IP-адреса, браузер, оцінка reCAPTCHA, назва сайту. Telegram є стороннім сервісом, тому повідомлення бота зберігаються і на його серверах за його правилами.
• Журнал відхилених звернень на сервері сайту. Якщо форму не вдалося надіслати (наприклад, через хибний номер чи низьку оцінку), туди записуються дата, причина, ім'я, номер, IP-адреса й браузер. Це потрібно лише для того, щоб ми могли перевірити, що жодне справжнє звернення не загубилося.
• Короткочасні лічильники. Щоб одну й ту саму форму не надсилали багато разів поспіль, сервер на короткий час (до однієї години) запам'ятовує IP-адресу та цифри номера телефону.
• Хостинг-провайдер і постачальник поштового сервісу. Вони обробляють дані на наше доручення й лише для того, щоб працювали сайт і пошта.
• Google, як описано в розділах 5 і 6. Google виступає нашим обробником даних у частині аналітики й рекламних вимірювань, а в частині reCAPTCHA діє за власними правилами.
• Установи, без яких не виконати послугу (консульства, авіакомпанії, реєстри, цвинтарі, лікарні). Їм передається лише те, що потрібно, і лише після розмови з вами.

Ми не продаємо ваші дані й не передаємо їх для чужої реклами. Також ми можемо надати дані органам влади, коли це вимагає закон.

5. Cookie, Google і ваш вибір

Коли ви вперше відкриваєте сайт, унизу з'являється вікно з кнопками «Прийняти всі», «Відхилити» і «Налаштувати». Вони однакові для всіх відвідувачів.

• Необхідні. Завжди увімкнені: потрібні, щоб сайт і форма працювали й були захищені.
• Аналітика. Лише за вашою згодою. Google Analytics 4 через Google Tag Manager рахує відвідування й показує нам, які сторінки читають.
• Маркетинг. Лише за вашою згодою. Дозволяє рекламні теги Google Ads і персоналізацію реклами (Google Consent Mode v2: ad_storage, ad_user_data, ad_personalization).

Ваш вибір запам'ятовується в пам'яті вашого браузера (ключ afterlife_consent_v2; зберігаються два значення «так/ні» й дата вибору) і нам не надсилається. Змінити рішення можна будь-коли кнопкою «Налаштування cookie» внизу сторінки. Згоду можна відкликати так само легко, як і дати. Відкликання не впливає на законність обробки до цього моменту.

Що важливо знати. Google Tag Manager підвантажується на сайті одразу після завантаження сторінки чи першої дії. Поки ви не погодились, аналітичні й рекламні cookie вимкнені. Але навіть якщо ви відхилили cookie, Google може отримувати технічні сигнали без cookie: адресу сторінки, час, тип пристрою та приблизну країну.

Інші сервіси, що завантажуються з вебсторінки. Шрифти сайту підвантажуються з серверів Google (Google Fonts), а зображення прапорів у меню зі сервісу flagcdn.com. Щоб показати вам сторінку, ваш браузер звертається до цих серверів, і вони бачать вашу IP-адресу та дані браузера. Це відбувається незалежно від вибору в банері cookie: інакше сторінка не відобразилась би так, як задумано.

Google Ads і Google Analytics можуть передавати дані до США й інших країн (див. розділ 9).

6. Захист форми: Google reCAPTCHA

Форма захищена Google reCAPTCHA v3. Коли ви відкриваєте форму, ваш браузер підвантажує скрипт із серверів Google. Google отримує IP-адресу, відомості про браузер і поведінку на сторінці, щоб оцінити, чи ви людина, і може використовувати власні cookie. Ми отримуємо лише оцінку. Це відбувається за законним інтересом (захист від спаму); застосовуються Політика конфіденційності Google і Умови Google. Якщо ви не хочете, щоб скрипт завантажувався, просто не відкривайте форму: зателефонуйте нам або напишіть у месенджер.

7. Дзвінки та месенджери

Номер +380 73 319 25 35 працює цілодобово. У Viber, WhatsApp і Telegram ми бачимо те, що ви пишете, і ваш профіль. Ці сервіси діють за власними правилами й можуть зберігати дані на серверах за межами України. Якщо вам так спокійніше, телефонуйте: у розмові ми запитаємо лише необхідне.

Посилання на месенджери на сайті є звичайними посиланнями: нічого про вас не передається, доки ви самі їх не натиснули.

8. Документи й особливо чутливі відомості

Щоб оформити перевезення чи похорон, нам можуть знадобитися копії документів: свідоцтва про смерть, паспорта померлого, вашого паспорта, довідок. Деякі з них містять відомості про здоров'я. Закон вимагає особливого поводження з такими даними (ст. 7 Закону України «Про захист персональних даних», ст. 9 GDPR).

• Ми просимо їх лише в розмові і лише ті, що справді потрібні для вашої справи. У формі на сайті їх не надсилайте.
• Ми обробляємо їх на підставі вашої явної згоди: надсилаючи нам документи, ви просите використати їх для вашої справи й даєте на це згоду.
• Ми використовуємо їх лише для вашої справи: для оформлення документів, консульства, страхової, авіакомпанії.
• Ми не публікуємо їх і не використовуємо в рекламі.
• Якщо ви надсилаєте дані іншої людини (наприклад, померлого родича), будь ласка, робіть це лише тоді, коли маєте на це право як близька особа.

9. Передача даних за кордон

Google, Telegram, Viber і WhatsApp є міжнародними сервісами. Дані, які проходять через них, можуть оброблятися на серверах за межами України, зокрема в країнах ЄС і США. Така передача здійснюється з урахуванням ст. 29 Закону України «Про захист персональних даних», а коли застосовується GDPR, то на підставах глави V GDPR (рішення про адекватність, стандартні договірні умови або ваша згода). Для цих сервісів діють і їхні власні механізми захисту.

Ми також можемо передати дані консульствам, державним органам, лікарням, моргам, авіакомпаніям і митниці за кордоном, якщо це потрібно для вашої послуги. Це робиться лише після розмови з вами.

10. Скільки ми зберігаємо

• Заявка (ім'я, телефон) у боті й базі звернень. Не довше, ніж потрібно для розгляду звернення й виконання послуги. Якщо закон вимагає зберігати певні документи довше (наприклад, документи обліку), ми зберігаємо їх стільки, скільки вимагає закон.
• Лист у службовій пошті. Так само: не довше, ніж потрібно для розгляду звернення.
• Журнал відхилених звернень. Не довше, ніж потрібно для перевірки, що справжнє звернення не загубилося.
• Лічильники від повторних відправок. До однієї години.
• Ваш вибір щодо cookie. У вашому браузері, поки ви його не очистите.
• Копії документів у листуванні. Лише на час виконання справи й обов'язкового обліку. Після цього ми видаляємо їх на ваш запит, окрім випадків, коли закон вимагає зберігати.

11. Як ми захищаємо дані

Доступ до пошти, бота й бази обмежений працівниками, яким це потрібно. З'єднання з сайтом шифроване (HTTPS). Журнали й бази лежать поза відкритою частиною сайту. Жоден спосіб захисту не дає абсолютної гарантії. Якщо станеться витік, який загрожує вашим правам, ми повідомимо вас і, де це потрібно, орган нагляду: за GDPR орган нагляду повідомляють не пізніше 72 годин із моменту, коли нам стало про це відомо.

12. Ваші права

За законодавством України вам належить право:

• знати, які ваші дані ми обробляємо, звідки вони, з якою метою і хто їх отримує;
• отримати доступ до них;
• вимагати виправлення або знищення неточних чи зайвих даних;
• заперечувати проти обробки й відкликати згоду (відкликання не впливає на законність обробки до цього моменту);
• на захист від незаконної обробки й від рішень, прийнятих лише автоматично;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Якщо до вашої ситуації застосовується GDPR (наприклад, ви перебуваєте в країні ЄС), додатково ви можете:

• отримати копію своїх даних у зручному форматі та передати їх іншому оператору;
• вимагати обмежити обробку;
• заперечити проти обробки, яка ґрунтується на нашому законному інтересі;
• подати скаргу до органу нагляду за захистом даних у вашій країні (наприклад, UODO в Польщі, а в Німеччині до органу відповідної землі).

Як скористатися. Напишіть на info@afterlife.com.ua або зателефонуйте на +380 73 319 25 35. Вкажіть, як з вами зв'язатися, і приблизну дату звернення. Ми можемо попросити підтвердити, що це ваш запит, але лише в обсязі, потрібному для захисту ваших же даних. Відповідь ви отримаєте не пізніше ніж за 30 днів (за GDPR до одного місяця).

13. Діти

Сайт не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина залишила дані, напишіть нам, і ми їх видалимо.

14. Зміни в політиці

Якщо ми змінимо спосіб роботи з даними, ми оновимо цю сторінку та дату вгорі. Про істотні зміни, що стосуються вас, повідомимо окремо, коли така можливість є.

15. Контакти

Оператор: ФОП Здендяк Тетяна Русланівна, РНОКПП 3497009528.
Електронна пошта: info@afterlife.com.ua.
Телефон: +380 73 319 25 35.