Політика конфіденційності

Чинна з: 8 серпня 2026 р. Контролер даних: Інженерне Бюро ТОВ «АВІГАН»

1. Хто ми

Контролер ваших персональних даних — Інженерне Бюро ТОВ «АВІГАН» (далі — «ми», «нас», «АВІГАН»), офіційний партнер WIKA AG в Україні з 2003 року. Ми надаємо послуги з підбору та постачання засобів вимірювання тиску, температури, рівня та витрати промислового призначення.

Юридична адреса: [___] ЄДРПОУ: [___] Email: info@avigan.com.ua Телефон: +38 (067) 285-77-70 Сайт: https://avigan.com.ua

Ця Політика конфіденційності описує, які персональні дані ми збираємо через сайт avigan.com.ua/wika, з якою метою, на яких підставах та яким чином ми їх обробляємо. Вона відповідає вимогам Регламенту ЄС 2016/679 (GDPR) та Закону України «Про захист персональних даних» № 2297-VI.

2. Які дані ми збираємо

Дані, які ви надаєте нам

Коли ви заповнюєте форму запиту (запит на комерційну пропозицію, консультацію або технічний підбір), ми збираємо:

• Ім'я та прізвище — для персональної відповіді
• Email — для надсилання відповіді або комерційної пропозиції
• Номер телефону — для оперативного зв'язку (необов'язковий)
• Назва компанії — для розуміння контексту запиту та оформлення КП
• Текст запиту — опис вашої задачі, питання або вимог до обладнання
• Технічні специфікації продукту — якщо ви надаєте їх опціонально для уточнення підбору

Ми не запитуємо платіжну інформацію, паспортні дані або іншу чутливу категорію даних через форму сайту.

Дані, які збираються автоматично

При відвідуванні сайту наші системи автоматично фіксують:

• IP-адреса — використовується виключно для захисту від спаму та зловживань (автоматично видаляється через 30 днів)
• Браузер та тип пристрою (user-agent) — для коректного відображення сайту та аналізу технічних помилок
• Адреса сторінки переходу (referrer) — для розуміння, звідки прийшли відвідувачі
• Мовна налаштування (locale cookie) — для відображення сайту відповідною мовою

Дані AI-помічника

Коли ви користуєтеся AI-помічником підбору обладнання, введений вами текст запиту передається зовнішнім AI-провайдерам (див. розділ 5) для автоматичного формування добірки приладів. Не зазначайте в тексті запиту персональні дані (ім'я, email, телефон) — для підбору обладнання вони не потрібні. Email-адреси та номери телефонів, що випадково потрапили в текст, автоматично маскуються перед збереженням у наших технічних журналах.

3. Правові підстави обробки

Ми обробляємо ваші дані лише за наявності законної підстави відповідно до статті 6 GDPR:

• Ст. 6(1)(b) — Виконання договору або переддоговірні заходи. Коли ви надсилаєте запит на підбір обладнання або комерційну пропозицію, обробка ваших контактних даних є необхідною для виконання ваших запитів ще до укладення договору.

• Ст. 6(1)(f) — Законний інтерес. Ми маємо законний інтерес в обробці отриманих контактних даних для відповіді на ваш запит та підтримки ділового спілкування. Цей інтерес не переважає ваші права та свободи, оскільки ви самостійно ініціювали контакт.

• Ст. 6(1)(c) — Виконання юридичного зобов'язання. Окремі дані (наприклад, дані про ділові операції) обробляються для дотримання вимог бухгалтерського обліку та податкового законодавства України.

• Ст. 6(1)(a) — Згода. Якщо ми колись запропонуємо розсилку або маркетингові комунікації, вони будуть засновані виключно на вашій явній згоді, яку ви зможете відкликати в будь-який момент. На сьогодні маркетингова розсилка відсутня.

4. Як ми використовуємо ваші дані

Ваші персональні дані використовуються виключно для таких цілей:

Обробка та відповідь на запит. Після отримання вашого запиту менеджер АВІГАН опрацьовує його та зв'язується з вами для уточнення деталей, підбору відповідного обладнання або підготовки комерційної пропозиції. Без ваших контактних даних ми не зможемо відповісти.

Захист від спаму та зловживань. Форма запиту та AI-помічник захищені серверним обмеженням частоти запитів; IP-адреса короткочасно обробляється в межах цього захисту.

Підбір обладнання AI-помічником. Текст запиту, введений в AI-помічник, обробляється автоматично для пошуку відповідних приладів у каталозі; результатом є список рекомендованих моделей. Запити не пов'язуються з вашою особою; IP-адреса короткочасно (кілька хвилин) використовується лише для обмеження частоти запитів.

5. Хто отримує ваші дані

Ми не продаємо ваші дані третім особам та не передаємо їх для рекламних цілей. Для функціонування сайту ми залучаємо таких обробників даних, кожен з яких діє виключно за нашими інструкціями:

Крім цього, ми можемо бути зобов'язані розкрити певні дані українським державним органам (Державна податкова служба, суди) у випадках, передбачених законодавством. Таке розкриття відбувається виключно на підставі офіційної вимоги та в мінімально необхідному обсязі.

6. Передача даних за межі України та ЄЕЗ

Деякі з наших обробників (Resend, Vercel, OpenRouter, OpenAI, Upstash) розміщені або обробляють дані у Сполучених Штатах Америки, які не є країною з «адекватним рівнем захисту» в розумінні GDPR.

Для забезпечення належного захисту ваших даних при такій передачі ми вживаємо таких заходів:

• Укладаємо з кожним із вказаних обробників Угоду про обробку даних (Data Processing Agreement) відповідно до вимог GDPR.
• Спираємося на Стандартні договірні клаузули (SCC), затверджені Європейською Комісією, як механізм передачі даних.
• Додатково перевіряємо наявність відповідних технічних та організаційних заходів у постачальників.

Незалежно від місця обробки, ваші права, описані в розділі 8, зберігаються в повному обсязі.

7. Строки зберігання

Ми зберігаємо ваші дані не довше, ніж це необхідно для досягнення цілей обробки:

• Дані форми запиту (ім'я, email, телефон, компанія, повідомлення) — 36 місяців з дати останнього контакту або до вашого письмового запиту про видалення, залежно від того, що настане раніше.
• Журнали анти-спам перевірок (IP) — 30 днів, після чого автоматично видаляються.
• Документи бухгалтерського та податкового обліку, що можуть містити ваші реквізити — 7 років відповідно до Закону України «Про бухгалтерський облік та фінансову звітність» та вимог ДПС.
• Cookie NEXT_LOCALE (мовне налаштування) — до закінчення сесії браузера або до ручного очищення.
• Журнал запитів AI-помічника (текст запиту з маскованими email/телефонами, мова, список рекомендованих моделей) — 90 днів, після чого автоматично видаляється.
• Лічильники обмеження частоти AI-запитів (IP) — кілька хвилин, після чого автоматично видаляються.

8. Ваші права

Відповідно до GDPR (статті 15–22) та Закону України «Про захист персональних даних» № 2297-VI ви маєте такі права стосовно ваших персональних даних:

• Право на доступ (ст. 15 GDPR). Ви маєте право отримати підтвердження того, чи обробляємо ми ваші дані, та копію цих даних.

• Право на виправлення (ст. 16 GDPR). Якщо ваші дані є неточними або застарілими, ви можете вимагати їх виправлення.

• Право на видалення (ст. 17 GDPR). Ви маєте право вимагати видалення ваших персональних даних, якщо вони більше не потрібні для цілей, для яких збиралися, або якщо ви заперечуєте проти їхньої обробки. Видалення не застосовується до даних, що обробляються за юридичним зобов'язанням (наприклад, бухгалтерські документи).

• Право на обмеження обробки (ст. 18 GDPR). У визначених законом випадках ви можете вимагати, щоб ми обмежили обробку ваших даних, залишивши лише їхнє зберігання.

• Право на портативність (ст. 20 GDPR). Ви маєте право отримати свої дані у структурованому, загальновживаному, машинозчитуваному форматі та передати їх іншому контролеру, якщо обробка ґрунтується на згоді або договорі.

• Право на заперечення (ст. 21 GDPR). Ви маєте право заперечити проти обробки, що ґрунтується на законному інтересі, якщо ваші конкретні обставини вимагають цього. Ми припинимо обробку, якщо не зможемо довести наявності переважних законних підстав.

• Право на відкликання згоди. Якщо ми коли-небудь оброблятимемо ваші дані на основі згоди, ви зможете відкликати її в будь-який момент без пояснення причин. Відкликання не впливає на законність обробки до моменту відкликання.

• Право на скаргу до наглядового органу. Якщо ви вважаєте, що ваші права порушено, ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua). Для резидентів ЄС також доступна скарга до компетентного наглядового органу з питань захисту даних у вашій країні.

Для реалізації будь-якого з цих прав зверніться до нас способом, зазначеним у розділі 11.

9. Cookies та локальне зберігання

Ми прагнемо мінімізувати використання cookies. На сайті avigan.com.ua/wika встановлено лише технічно необхідні cookies:

Чого ми не використовуємо:

• Без веб-аналітики — сайт не використовує сервіси аналітики, що ідентифікують відвідувачів або створюють профілі використання.
• Відсутні маркетингові cookies (Facebook Pixel, Google Ads, LinkedIn Insight Tag тощо).
• Відсутні ретаргетингові пікселі та інші механізми cross-site tracking.
• Відсутні cookies третіх сторін для відстеження поведінки на інших сайтах.

Шрифти. Для відображення інтерфейсу сайт завантажує шрифти з серверів Google Fonts (fonts.googleapis.com). При цьому браузер передає Google вашу IP-адресу; cookies при цьому не встановлюються, і профілі відвідувачів не будуються.

Оскільки ми не встановлюємо аналітичних або маркетингових cookies, окремий consent banner для cookies не є обов'язковим відповідно до Директиви ePrivacy. Технічно необхідні cookies можуть використовуватися без попередньої згоди.

10. Безпека даних

Ми вживаємо технічних та організаційних заходів для захисту ваших даних від несанкціонованого доступу, розкриття, зміни або знищення:

• Зашифроване з'єднання (HTTPS/TLS) для всіх комунікацій між вашим браузером та сайтом.
• Шифрування даних у стані спокою (encryption at rest) на рівні хостингової інфраструктури Vercel.
• Контроль доступу — доступ до даних форм мають лише уповноважені співробітники АВІГАН, безпосередньо залучені до обробки запитів.
• Мінімізація даних — ми збираємо лише ті дані, які дійсно потрібні для відповіді на ваш запит.

У разі виявлення порушення безпеки, що несе ризик для ваших прав, ми повідомимо відповідні наглядові органи у строки, встановлені GDPR (72 години), та за необхідності — вас особисто.

11. Як подати запит щодо ваших даних

З питань, пов'язаних із реалізацією ваших прав у сфері захисту персональних даних, звертайтеся до нас:

• Email: info@avigan.com.ua (тема листа: «Захист персональних даних»)
• Телефон: +38 (067) 285-77-70
• Поштою: на юридичну адресу [___], з позначкою «Персональні дані»

Ми розглянемо ваш запит і надамо відповідь протягом 30 календарних днів з дати отримання. У виняткових випадках цей строк може бути продовжено ще на 60 днів з обов'язковим повідомленням вас про причину затримки. Відповідь надається безоплатно, якщо запит не є явно необґрунтованим або надмірним.

Для підтвердження вашої особи ми можемо попросити вас надати додаткову інформацію — виключно для того, щоб упевнитися, що відповідаємо саме вам, а не третій стороні.

12. Зміни до цієї Політики

Ми можемо оновлювати цю Політику конфіденційності у разі змін в нашій практиці обробки даних, вимог законодавства або складу технологічних обробників.

Про суттєві зміни ми повідомляємо одним із таких способів:

• Розміщення повідомлення на сайті з вказівкою нової дати набрання чинності.
• Надсилання email-повідомлення особам, чиї дані ми зберігаємо, якщо зміни безпосередньо стосуються порядку обробки їхніх даних.

Рекомендуємо періодично переглядати цю сторінку. Дата набрання чинності вказана у верхній частині документа. Використання сайту після набрання чинності оновленою версією означає ваше ознайомлення з нею.

Попередні версії Політики доступні за запитом на email info@avigan.com.ua.

Інженерне Бюро ТОВ «АВІГАН» | info@avigan.com.ua | +38 (067) 285-77-70 | [___]