Політика конфіденційності

Загальні положення

Ця Політика конфіденційності (далі — Політика) визначає порядок обробки та захисту персональних даних фізичних осіб, які користуються сайтом novamax.tech (далі — Сайт), залишають заявки, звертаються за консультацією або укладають договори з NovaMax.Tech.

Володільцем персональних даних є ФОП Прізвище Ім’я По батькові (РНОКПП 0000000000), місцезнаходження: вул. Левка Лук’яненка, 143, м. Вінниця, 21000, Україна.

Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» № 2297-VI, Закону України «Про електронну комерцію» № 675-VIII та Конвенції Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних (ETS № 108). Для відвідувачів з держав Європейського Союзу ми додатково враховуємо вимоги Регламенту (ЄС) 2016/679 (GDPR).

Використання Сайту означає, що ви ознайомилися з цією Політикою. Якщо ви не згодні з її умовами — будь ласка, не користуйтеся Сайтом і не надсилайте нам свої дані.

Терміни

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• Суб’єкт персональних даних — фізична особа, якої стосуються персональні дані: відвідувач Сайту, заявник, клієнт.
• Володілець — NovaMax.Tech, який визначає мету обробки, склад даних і процедури їх обробки.
• Розпорядник — особа, якій володілець доручає обробляти дані від свого імені (хостинг-провайдер, сервіс аналітики, служба доставки).
• Обробка — будь-яка дія з даними: збирання, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.
• Згода — добровільне волевиявлення щодо надання дозволу на обробку даних відповідно до сформульованої мети.

Які дані ми обробляємо

Дані, які ви надаєте самі

Через форму заявки, телефон, месенджери або електронну пошту ви можете передати нам:

• ім’я (або ім’я та прізвище);
• номер телефону;
• адресу електронної пошти;
• населений пункт та адресу об’єкта — щоб оцінити логістику й умови монтажу;
• технічні дані об’єкта, які ви повідомляєте добровільно: площа, тип покрівлі, поточне споживання електроенергії, наявне обладнання;
• зміст вашого повідомлення чи запиту;
• реквізити для договору та документів — якщо справа доходить до укладення договору.

Дані, що збираються автоматично

• IP-адреса та країна/регіон за IP;
• тип браузера й пристрою, операційна система, роздільна здатність екрана, мова;
• адреса сторінки, з якої ви прийшли (реферер), і сторінки, які ви переглядали;
• дата й час запиту, коди відповіді сервера;
• події веб-аналітики: перегляди, кліки, відправлення форм;
• технічні записи системи захисту (WAF) — про підозрілі запити, спроби автоматизованого сканування та атак.

Ці дані обробляються переважно у знеособленому або агрегованому вигляді та потрібні для роботи, безпеки й покращення Сайту.

Дані, яких ми не обробляємо

Ми не збираємо спеціальні категорії даних: про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в партіях і профспілках, стан здоров’я, статеве життя, біометричні чи генетичні дані. Будь ласка, не вказуйте таку інформацію у полі вільного повідомлення.

Мета та правові підстави обробки

Ми обробляємо персональні дані лише для конкретних, заздалегідь визначених цілей. Для кожної з них існує правова підстава, передбачена статтею 11 Закону України «Про захист персональних даних».

Ми не приймаємо щодо вас рішень виключно на підставі автоматизованої обробки даних, які породжували б для вас юридичні наслідки. Автоматичне блокування підозрілого трафіку системою захисту стосується технічного запиту, а не особи, і може бути скасоване за вашим зверненням.

Файли cookie та веб-аналітика

Cookie — невеликі текстові файли, які сайт зберігає у вашому браузері. Ми використовуємо їх, щоб Сайт коректно працював, і щоб розуміти, які сторінки корисні відвідувачам.

Технічно необхідні cookie неможливо вимкнути без втрати працездатності Сайту. Аналітичні cookie ви можете заблокувати в налаштуваннях браузера, увімкнувши режим приватного перегляду, або встановивши офіційне доповнення Google для відмови від Google Analytics.

Ми використовуємо Google Tag Manager і Google Analytics 4. Ці сервіси надає Google Ireland Limited. IP-адреса в GA4 обробляється у знеособленому вигляді. Захист від ботів і мережевих атак забезпечує Cloudflare, Inc.

Кому ми передаємо дані

Ми не продаємо персональні дані та не передаємо їх третім особам для їхнього власного маркетингу. Передача можлива лише у таких випадках:

• Розпорядникам, які працюють за нашим дорученням: хостинг-провайдер, Cloudflare, Inc. (CDN та захист), Google Ireland Limited (аналітика), провайдер електронної пошти.
• Підрядникам, залученим до виконання договору: монтажним і проєктним бригадам, постачальникам обладнання, службам доставки — в обсязі, необхідному для доставки та встановлення (ім’я, телефон, адреса).
• Банкам-партнерам (АТ «Ощадбанк», АТ КБ «ПриватБанк», АБ «Укргазбанк») — тільки якщо ви самі попросили оформити купівлю в кредит чи розстрочку, і тільки в обсязі контактних даних для зв’язку. Далі банк діє як самостійний володілець і застосовує власну політику.
• Бухгалтерському й юридичному супроводу — у межах ведення обліку та захисту наших прав.
• Органам державної влади — на підставі обґрунтованого письмового запиту у випадках, прямо передбачених законом.

З усіма розпорядниками ми працюємо на умовах, що зобов’язують їх обробляти дані виключно за нашими інструкціями та забезпечувати належний рівень захисту.

Транскордонна передача

Частина технічних сервісів (Cloudflare, Google) розміщує інфраструктуру за межами України, зокрема в державах Європейського Союзу та США. Передача даних цим постачальникам здійснюється на підставі стандартних договірних положень Європейської Комісії та механізму EU–US Data Privacy Framework, що забезпечує належний рівень захисту в розумінні статті 29 Закону України «Про захист персональних даних».

Основна база даних Сайту та бухгалтерські документи зберігаються на серверах, розташованих у Європі, з резервним копіюванням.

Строки зберігання

Ми зберігаємо дані рівно стільки, скільки потрібно для мети, з якою вони збиралися, або скільки вимагає закон.

Після завершення строку дані знищуються або знеособлюються так, щоб їх не можна було пов’язати з конкретною особою.

Як ми захищаємо дані

Ми застосовуємо організаційні та технічні заходи, співмірні з ризиками:

• з’єднання із Сайтом шифрується протоколом TLS (HTTPS), увімкнено HSTS;
• перед сайтом працює Cloudflare та власна система фільтрації запитів (WAF), яка блокує спроби ін’єкцій, автоматизоване сканування й перебір;
• форми захищені CSRF-токенами, обмеженням частоти надсилання та перевіркою Cloudflare Turnstile;
• доступ до бази даних і адміністративної панелі мають лише уповноважені працівники за окремими обліковими записами з розмежуванням прав;
• ведеться журналювання дій в адміністративній частині;
• виконується регулярне резервне копіювання із зберіганням копій у зашифрованому вигляді.

Жодна система не є абсолютно захищеною. Якщо стане відомо про витік даних, що загрожує вашим правам, ми повідомимо вас доступними каналами зв’язку та вживемо заходів для усунення наслідків.

Ваші права

Стаття 8 Закону України «Про захист персональних даних» гарантує вам право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримати відповідь про те, чи обробляються ваші дані, не пізніш як за 30 календарних днів з дня надходження запиту;
• пред’являти вмотивовану вимогу із запереченням проти обробки своїх даних;
• пред’являти вмотивовану вимогу щодо зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист від автоматизованого рішення, яке має для вас правові наслідки;
• звертатися зі скаргами на обробку своїх даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних.

Якщо ви перебуваєте в ЄС, до цього переліку додаються права за GDPR: на переносимість даних у машиночитаному форматі, на обмеження обробки та на подання скарги до наглядового органу за місцем проживання.

Як реалізувати свої права

Надішліть запит на [email protected] або зателефонуйте за номером 093 223 69 00. У запиті зазначте:

1. ваше прізвище, ім’я та по батькові;
2. контактні дані, які ви нам надавали (номер телефону або e-mail) — щоб ми могли знайти запис і впевнитися, що звертається саме суб’єкт даних;
3. суть вимоги: надати доступ, виправити, видалити, обмежити обробку, відкликати згоду.

Ми відповідаємо протягом 30 календарних днів з дня надходження запиту. Послуга безоплатна. Якщо запити є явно надмірними або повторюваними, ми можемо обґрунтовано відмовити, пояснивши причину.

Відкликання згоди не впливає на законність обробки, яка здійснювалася до відкликання, і не звільняє нас від обов’язку зберігати документи, передбачені податковим і бухгалтерським законодавством.

Дані неповнолітніх

Сайт призначений для повнолітніх осіб. Ми свідомо не збираємо дані осіб, які не досягли 18 років. Якщо ви є батьком або законним представником і вважаєте, що дитина надала нам свої дані, повідомте нас — ми видалимо їх без зайвих формальностей.

Зміни до Політики

Ми можемо оновлювати Політику — наприклад, коли змінюється склад сервісів, законодавство або перелік послуг. Актуальна редакція завжди доступна за адресою novamax.tech/privacy-policy, а дата оновлення зазначена у шапці документа.

Про суттєві зміни, що впливають на ваші права, ми повідомимо на головній сторінці Сайту, а клієнтів, які надали e-mail, — електронним листом. Продовження користування Сайтом після набрання чинності новою редакцією означає згоду з нею.

Попередні редакції надаємо за запитом на [email protected].

Контакти володільця

Редакція 1.0 від 23 липня 2026 р.