Політика конфіденційності

Версія від 27 жовтня 2026

1. Хто відповідає за ваші дані

Відповідальний за обробку (responsable del tratamiento): компанія, зареєстрована в Іспанії. CIF: B22809552. Номер ПДВ у ЄС: ESB22809552. Domicilio social (юридична адреса): Avinguda de la Costa Blanca 93, 03540 Alicante, Comunidad Valenciana, España. Registro Mercantil de Alicante, Hoja A-199558. Зв'язок: WhatsApp +34 624 309 985, Telegram @krepko_eu, e-mail hello@krepko.es.

2. Які дані ми отримуємо

Лише те, що ви самі надсилаєте через форму на сайті або в месенджерах: ім'я, контакт (телефон, нік, e-mail) і текст звернення. Будь ласка, не вказуйте у вільному полі особливі категорії даних (про здоров'я, релігію, судимості тощо) - для первинної оцінки задачі вони не потрібні; за потреби ми запитаємо їх окремо з вашої явної згоди.

3. Навіщо вони нам

Відповісти на запит, підготувати план і точну вартість, вести роботу за вашою задачею і тримати вас у курсі її статусу.

4. Правові підстави

Стаття 6.1.b RGPD (Регламент ЄС 2016/679) - заходи за вашим запитом до укладення договору і виконання домовленостей; стаття 6.1.a - ваша згода, виражена позначкою у формі; стаття 6.1.f - законний інтерес у підтриманні зв'язку за вже розпочатим зверненням.

5. Кому передаємо

Дані не продаються і не передаються третім особам для реклами. Доступ до них мають лише: технічні підрядники: хостинг сайту і приймання заявок (GoDaddy, сервери в ЄС), сервіси Google (робочі таблиці; Google Analytics і Google Ads - лише після вашої згоди на cookies), оператори месенджерів Telegram і WhatsApp Business, CRM-система агентства, сервіс email-розсилок MailerLite (якщо ви залишили пошту, щоб отримати матеріали) - як обробники за ст. 28 RGPD; ліцензовані фахівці, зайняті у вашій справі (адвокат, gestor, присяжний перекладач, нотаріус); державні органи, коли цього вимагає закон. Якщо ви пишете нам у WhatsApp або Telegram, листування також обробляють оператори цих сервісів за їхніми власними політиками.

Аналітика поведінки Microsoft Clarity (сервіс Microsoft Corporation) вмикається лише після вашої згоди на cookies (ст. 6.1.a RGPD): до натискання «Прийняти» в банері її скрипт не завантажується. Мета - зрозуміти, як відвідувачі користуються сайтом, і поліпшувати його. Clarity отримує дані про дії на сторінках (кліки, прокрутку, рухи курсора), технічні дані сторінки для теплових карт і записів сеансів, ідентифікатори з cookies _clck і _clsk та IP-адресу для визначення приблизного місцезнаходження; текст, який ви вводите в поля форм, маскується і не передається. За документацією Microsoft, записи сеансів зберігаються 30 днів, а позначені або додані до обраного сеанси, дані кліків і теплових карт - 9 місяців. Щодо цих даних Microsoft діє як відповідальний за обробку (data controller), а не як наш обробник. Договірна сторона в ЄС - Microsoft Ireland Operations Limited; дані зберігаються в хмарі Microsoft Azure і можуть передаватися Microsoft Corporation у США за стандартними договірними застереженнями; крім того, Microsoft Corporation сертифікована за EU-US Data Privacy Framework. Відкликати згоду можна будь-коли кнопкою «Змінити вибір cookies» на сторінці Політика cookies або в налаштуваннях браузера. Детальніше - у Декларації про конфіденційність Microsoft.

6. Міжнародні передачі

Оператори месенджерів, пошти і технічних сервісів можуть обробляти дані за межами ЄЕЗ. Такі передачі виконуються з гарантіями RGPD: рішення Єврокомісії про адекватність (включно з EU-US Data Privacy Framework) або стандартні договірні застереження (ст. 46 RGPD).

7. Скільки зберігаємо

Заявки і листування без укладеної домовленості - до 12 місяців з останнього контакту. Документи і дані за виконаними задачами - 5-10 років, як вимагає податкове та інше законодавство Іспанії. Дані веб-аналітики (у разі її увімкнення) - до 14 місяців. За вашим запитом видалимо дані раніше, якщо закон не зобов'язує їх зберігати.

8. Ваші права

• отримати доступ до своїх даних, виправити або видалити їх;
• обмежити обробку, заперечити проти неї, отримати копію в переносному форматі;
• відкликати згоду в будь-який момент - це не впливає на законність обробки до відкликання.

Напишіть у WhatsApp, Telegram або на hello@krepko.es - відповімо не пізніше одного місяця. Якщо вважаєте, що ваші права порушено, ви можете подати скаргу до Іспанського агентства із захисту даних (AEPD, aepd.es).

9. Безпека

Дані передаються захищеним з'єднанням (HTTPS/TLS). Доступ до робочих акаунтів обмежений і захищений двофакторною автентифікацією; дані бачать лише ті, хто працює над вашою задачею.

10. Неповнолітні

Сайт не адресований особам молодше 14 років. Дані дітей ми обробляємо лише в межах задач їхніх батьків або законних представників.

11. Зміни політики

Актуальна версія завжди опублікована на цій сторінці з датою оновлення. У разі суттєвих змін повідомимо клієнтів, з якими ведемо роботу.