Політика конфіденційності

1. Хто обробляє дані

Власник сайту й розпорядник персональних даних — Granit Stone, виробництво гранітних пам'ятників, вул. Героїв Чорнобиля, 50-в, м. Коростишів, Житомирська обл., 12502. Зв'язок із питань персональних даних: granitstone11@gmail.com, +38 (068) 664-99-66.

2. Які дані ми збираємо

Тільки те, що ви самі вписуєте у форму заявки або у форму розрахунку вартості:

• ім'я — щоб знати, як до вас звертатися;
• номер телефону — єдиний спосіб передзвонити;
• тема звернення й коментар — щоб майстер підготувався до розмови;
• відповіді покрокового розрахунку (форма, граніт, комплектація, строк).

Разом із заявкою автоматично зберігаються технічні дані: сторінка, з якої надіслано форму, мова сторінки, мітки рекламної кампанії (UTM) та ідентифікатор кліку в рекламі Google, якщо ви перейшли з оголошення, дата й час надання згоди та редакція документів, з якими ви погодились, а також IP-адреса у вигляді необоротного хешу. Хеш IP потрібен лише для того, щоб обмежити кількість заявок з однієї адреси й відсікти автоматичні розсилки; відновити з нього саму адресу неможливо.

Ми не просимо і не зберігаємо паспортні дані, дані платіжних карток чи будь-яку інформацію про здоров'я.

3. Навіщо ми їх обробляємо

• зателефонувати вам і відповісти на питання щодо замовлення;
• назвати вартість і строк виготовлення;
• підготувати договір, якщо ви вирішите замовити пам'ятник;
• захистити форму від спаму й автоматичних надсилань.

Ми не надсилаємо рекламних розсилок і не телефонуємо повторно, якщо ви сказали, що пропозиція вам не потрібна.

4. Підстава обробки

Ваша згода, надана натисканням кнопки надсилання форми, під якою розміщено посилання на цю політику та договір публічної оферти (ст. 11 Закону України «Про захист персональних даних»), та необхідність вжити заходів до укладення договору за вашим зверненням.

5. Кому дані можуть передаватися

Заявку бачать лише працівники Granit Stone, які опрацьовують замовлення. Технічно вона проходить через:

• хостинг сайту (Vercel) — сервер приймає заявку, зберігає її в базі заявок і пересилає менеджеру;
• база заявок (Upstash, сервери в Європейському Союзі) — зберігає заявку та історію роботи з нею; переглядати її можуть лише працівники через захищену адмінку з особистим логіном і паролем;
• Telegram — повідомлення менеджеру про нову заявку;
• Google Tag Manager, Google Analytics та рекламні системи Google і Meta — без вмісту заявки: із сайту туди йде тільки знеособлена подія «форму надіслано», без імені, телефону й коментаря;
• Google Ads — якщо за заявкою укладено договір, ми можемо передати в Google Ads ідентифікатор кліку по оголошенню й номер телефону у вигляді необоротного хешу (SHA-256), щоб зрозуміти, яка реклама справді приводить замовлення. Ім'я, коментар і сам номер відкритим текстом туди не передаються.

Ми не продаємо й не передаємо контакти третім особам у комерційних цілях.

6. Скільки зберігаємо

Заявки — до 12 місяців з моменту звернення, після чого видаляються з бази автоматично; якщо укладено договір — протягом строку, встановленого законодавством для документів обліку. Хеш IP для обмеження кількості заявок зберігається не довше 30 днів, блокування адреси, з якої надходив спам, — не довше 180 днів; і те, й інше видаляється автоматично. У складі заявки хеш IP зберігається стільки ж, скільки сама заявка.

7. Cookie і аналітика

Сайт використовує cookie й локальне сховище браузера для роботи інтерфейсу та для веб-аналітики (Google Analytics через Google Tag Manager, за потреби — піксель Meta). Ці інструменти збирають знеособлену статистику відвідувань: джерело переходу, переглянуті сторінки, тип пристрою. Вимкнути їх можна в налаштуваннях браузера або розширенням-блокувальником — на роботу сайту це не вплине.

8. Ваші права

Ви маєте право:

• дізнатися, які саме ваші дані ми зберігаємо;
• вимагати їх виправлення, якщо вони неточні;
• відкликати згоду й вимагати видалення даних;
• заборонити нам телефонувати.

Достатньо написати на granitstone11@gmail.com або зателефонувати. Ми виконуємо запит протягом 30 днів і повідомляємо про результат.

9. Захист даних

Сайт працює через захищене з'єднання HTTPS. Доступ до заявок мають лише уповноважені працівники — через адмінку з особистим логіном і паролем. Форма захищена від автоматичних надсилань, а дані передаються на сервер у зашифрованому вигляді.

10. Зміни

Якщо політика зміниться, оновлена редакція з'явиться на цій сторінці. Дата останнього оновлення — 22 вересня 2026 року.