Перейти до тексту документа
Tales & TailsЮридичні документи
Мова документа: Українська

Сайт sgat.me

Політика конфіденційності

Редакція від 1 жовтня 2026 р.Версія 1.1

Зміст

sgat.me — маркетинговий сайт застосунку Tales & Tails

Ця Політика стосується виключно маркетингового сайту Tales & Tails. Обробка даних у мобільному та веб-застосунку Tales & Tails (акаунт, бібліотека, читацькі сесії, підписка Nine Tails) регулюється окремою Політикою конфіденційності застосунку.

1. Хто обробляє ваші дані

Володільцем персональних даних (у розумінні Закону України «Про захист персональних даних») і контролером даних (data controller у розумінні Регламенту (ЄС) 2016/679, «GDPR») є:

Володілець / контролер Гомбош Томаш Золтанович (фізична особа-підприємець)
РНОКПП 3461006118
Адреса Україна, 90300, Закарпатська обл., м. Виноградів, вул. Ломоносова, 15
Пошта для питань щодо приватності privacy@sgat.me
Загальний контакт hello@sgat.me

Використання адреси. Адресу оприлюднено лише на виконання вимог законодавства щодо розкриття інформації, і вона призначена виключно для офіційної кореспонденції. Використання її для заподіяння шкоди, переслідування чи погроз будь-кому, шахрайства або з будь-якою іншою протиправною метою заборонено й тягне відповідальність згідно із законодавством України.

Ми не призначали Уповноважену особу з питань захисту даних (DPO), оскільки не підпадаємо під критерії ст. 37 GDPR. Усі запити щодо приватності обробляються за адресою privacy@sgat.me.

2. Стисло: що відбувається, коли ви заходите на сайт

  • Сайт не має форм реєстрації, підписки чи зворотного зв'язку. Ми не просимо вас вводити ім'я, пошту чи будь-які інші дані.
  • Ми не створюємо облікових записів на цьому сайті.
  • Сайт не показує реклами.
  • Ми використовуємо технічно необхідні файли cookie (працюють завжди) та — лише за вашою згодою — аналітичні й маркетингові cookie і пікселі.
  • Ви можете користуватися сайтом у повному обсязі, відмовившись від усіх необов'язкових cookie.

3. Які дані ми обробляємо

3.1. Технічні дані (обробляються завжди)

При кожному зверненні до сайту наш хостинг-провайдер і мережа доставки контенту автоматично отримують:

  • IP-адресу (у логах скорочується/анонімізується там, де це технічно можливо);
  • дату й час запиту, запитану URL-адресу та код відповіді;
  • тип і версію браузера, операційну систему, мову інтерфейсу;
  • реферер (сторінку, з якої ви перейшли), якщо він переданий браузером.
Мета Доставка сайту, забезпечення безпеки, виявлення атак і зловживань, діагностика збоїв.
Правова підстава Законний інтерес — ст. 6(1)(f) GDPR; ст. 11 Закону України «Про захист персональних даних».
Строк зберігання 30 днів у серверних логах, після чого дані видаляються або незворотно знеособлюються.

3.2. Аналітичні дані (лише за згодою)

Усі теги вимірювання доставляються через Google Tag Manager — контейнер, який сам не збирає статистики для нас, але, завантажившись, отримує вашу IP-адресу та дані про браузер. Він завантажується лише після вашої згоди; актуальний перелік тегів у контейнері наведено в §5.

Якщо на сайті увімкнено Google Analytics 4, додатково обробляються: псевдонімний ідентифікатор пристрою/браузера, переглянуті сторінки, тривалість візиту, джерело переходу, приблизний регіон (на рівні міста/області, з IP-адреси, яка не зберігається Google), тип пристрою. Актуальний перелік — у §5.

Мета Вимірювання ефективності сайту та маркетингових каналів, покращення контенту.
Правова підстава Згода — ст. 6(1)(a) GDPR; ст. 11(1) Закону України «Про захист персональних даних».
Строк зберігання До 14 місяців у Google Analytics; cookie — до 24 місяців (див. §5).

3.3. Маркетингові дані (лише за згодою)

Ми використовуємо Meta Pixel (Meta Platforms Ireland Limited) та інші рекламні пікселі, зазначені у §5, щоб вимірювати ефективність наших рекламних кампаній і показувати рекламу застосунку людям із подібними інтересами. Обробляються: псевдонімні ідентифікатори, факт відвідування сайту та переглянутих сторінок, взаємодія з кнопками завантаження.

Мета Вимірювання конверсій, ретаргетинг, побудова схожих аудиторій.
Правова підстава Згода — ст. 6(1)(a) GDPR.
Строк зберігання Відповідно до політик відповідних платформ; cookie — до 90 днів для Meta.

3.4. Чого ми не робимо на цьому сайті

  • не збираємо чутливих даних (стан здоров'я, релігійні чи політичні переконання, біометрію);
  • не продаємо персональні дані;
  • не приймаємо автоматизованих рішень, що мають юридичні наслідки для вас, і не здійснюємо профайлингу поза межами описаної вище рекламної аналітики;
  • не збираємо навмисно дані дітей (див. §9).

4. Кому ми передаємо дані (одержувачі)

Одержувач Роль Що отримує Юрисдикція
Amazon Web Services (Amazon S3 + Amazon CloudFront) Хостинг / CDN, оператор за нашим дорученням Технічні дані §3.1 ЄС — Стокгольм, Швеція (регіон AWS eu-north-1); доставка через глобальну мережу вузлів CloudFront
Google Ireland Limited / Google LLC Керування тегами (Google Tag Manager) та аналітика (GA4), спільний/самостійний обробник відповідно до умов Google Дані §3.2 ЄС / США
Meta Platforms Ireland Limited Рекламна аналітика, спільний контролер щодо вимірювань Дані §3.3 ЄС / США
Компетентні органи За обов'язковим запитом згідно із законом За обсягом запиту Україна

Ми не передаємо дані іншим третім особам, окрім випадків, прямо передбачених законом.

Міжнародна передача. Google і Meta можуть обробляти дані за межами України та ЄЕЗ, зокрема у США. Така передача здійснюється на підставі Стандартних договірних положень Європейської Комісії (SCC) та/або участі відповідних компаній у EU–US Data Privacy Framework. Копію відповідних гарантій можна запросити на privacy@sgat.me.

При першому візиті ми показуємо банер згоди. До моменту вашого вибору жоден необов'язковий скрипт не завантажується. Ви можете будь-коли змінити рішення через посилання «Налаштування cookie» у футері сайту — відкликати згоду так само просто, як її надати.

5.1. Технічно необхідні (згода не потрібна)

Cookie Призначення Строк
tt_consent Зберігає ваш вибір щодо cookie разом із версією Політики та часом вибору 12 місяців
Сесійні cookie хостингу/CDN Балансування навантаження, захист від атак Сесія

5.2. Аналітичні (за згодою)

Cookie Постачальник Призначення Строк
_ga, _ga_* Google Розрізнення відвідувачів, агрегована статистика до 24 місяців

Сам контейнер Google Tag Manager не встановлює cookie — їх встановлюють теги всередині нього. Попри це, контейнер завантажується лише після вашої згоди: якщо ви відмовили в обох категоріях, він не з'являється на сторінці взагалі.

5.3. Маркетингові (за згодою)

Cookie Постачальник Призначення Строк
_fbp, _fbc Meta Вимірювання конверсій, ретаргетинг до 90 днів
_gcl_au Google Зв'язування переходів із рекламних оголошень (conversion linker) до 90 днів

Ви також можете керувати cookie в налаштуваннях браузера. Блокування технічно необхідних cookie може порушити роботу сайту.

6. Ваші права

Незалежно від того, де ви перебуваєте, ви маєте право:

  1. знати, чи обробляються ваші дані, і отримати їх копію (доступ);
  2. виправити неточні дані;
  3. видалити дані («право бути забутим»);
  4. обмежити обробку;
  5. заперечити проти обробки на підставі законного інтересу та проти прямого маркетингу — у будь-який момент і без пояснення причин;
  6. отримати дані у структурованому форматі та передати їх іншому контролеру (переносимість);
  7. відкликати згоду у будь-який час — це не впливає на законність обробки до відкликання;
  8. подати скаргу до наглядового органу.

Як скористатися: надішліть запит на privacy@sgat.me. Ми відповідаємо протягом 30 календарних днів (може бути продовжено ще на 60 днів для складних запитів — ми повідомимо вас про це з обґрунтуванням). Оскільки сайт не має облікових записів, у більшості випадків ми не зможемо ідентифікувати вас за самим лише візитом; тоді ми попросимо надати ідентифікатори (наприклад, значення cookie) або повідомимо, що не маємо даних, які стосуються вас (ст. 11 GDPR).

Куди скаржитися:

  • Україна: Уповноважений Верховної Ради України з прав людини — ombudsman.gov.ua
  • ЄЕЗ: наглядовий орган за місцем вашого проживання, роботи або місцем передбачуваного порушення

7. Безпека

Сайт працює виключно за протоколом HTTPS. Доступ до аналітичних панелей обмежений і захищений двофакторною автентифікацією. Ми не зберігаємо на цьому сайті облікових даних користувачів, оскільки їх не збираємо. Жодна система передачі даних через інтернет не є абсолютно захищеною, тому ми не можемо гарантувати абсолютну безпеку, але вживаємо організаційних і технічних заходів, співмірних із ризиком.

8. Строки зберігання — зведено

Категорія Строк
Серверні логи 30 днів
Аналітика GA4 до 14 місяців
Маркетингові ідентифікатори до 90 днів (Meta)
Запис про вашу згоду/відмову 12 місяців або до відкликання
Листування щодо запитів на приватність 3 роки (доказ виконання обов'язку)

9. Діти

Сайт призначений для повнолітніх осіб і не адресований дітям. Ми свідомо не збираємо дані осіб, молодших за 16 років (або нижчий вік, встановлений законодавством держави ЄЕЗ, але не менше 13 років). Якщо ви вважаєте, що дитина надала нам дані, напишіть на privacy@sgat.me — ми видалимо їх.

10. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за адресою sgat.me/privacy. Дата редакції зазначена вгорі. Про суттєві зміни (нові категорії даних, нові одержувачі, нові цілі) ми повідомимо помітним банером на сайті щонайменше за 14 днів до набрання чинності та, за потреби, повторно запитаємо згоду.

11. Контакти

Питання, запити щодо прав, скарги: privacy@sgat.me

ФОП Гомбош Томаш Золтанович, Україна, 90300, Закарпатська обл., м. Виноградів, вул. Ломоносова, 15