RazomGroup +380 63 443 02 17 Залишити заявку

Політика конфіденційності

Редакція від 28 жовтня 2026 р.

Хто ми

Ця політика пояснює, як RazomGroup («ми») обробляє персональні дані. Ми є контролером (володільцем персональних даних) і відповідаємо за обробку, описану нижче, крім випадків, коли в цій політиці зазначено, що інша компанія обробляє дані під власну відповідальність.

Політика стосується даних, які ми отримуємо через цей сайт (українська та англійська версії) або коли ви зв’язуєтеся з нами через вказані на ньому контакти. Вона не охоплює обробку даних для виконання договору про послуги, укладеного окремо: інформацію про таку обробку ми надаємо разом із договором.

Щоб поставити запитання щодо персональних даних або скористатися своїми правами, пишіть на razomcrm@gmail.com. Також з нами можна зв’язатися в Telegram (@RazomGr) або за телефоном +380 63 443 02 17 з понеділка до п’ятниці, з 9:00 до 19:00.

Які дані ми обробляємо

Ми обробляємо лише дані, потрібні для цілей, описаних у цій політиці.

  • Форма заявки. Обов’язкові поля: ім’я і телефон. Необов’язкові: e-mail, компанія, кількість дзвінків на місяць (у вигляді діапазону) і коментар до 2000 символів. Форма також містить обов’язкову позначку згоди на обробку даних і необов’язкову позначку згоди на розсилку.
  • Дані, які додаються до заявки автоматично. Якщо ви перейшли до форми з картки тарифу чи з калькулятора: тариф, який ви обрали або який порекомендував калькулятор, і текстовий підсумок даних і результату калькулятора. Номер варіанта заголовка, який ви бачили, і мова сторінки. Ідентифікатор заявки і час її отримання (UTC). Позначка згоди на обробку даних, версія політики і ваш вибір щодо розсилки. IP-адресу і дані про браузер (user agent) у самій заявці ми не зберігаємо.
  • Листування і дзвінки. Якщо ви пишете нам на e-mail чи в Telegram або телефонуєте, ми обробляємо ваші контактні дані та зміст звернення.
  • Журнали сервера. Щоразу, коли ваш браузер завантажує сторінку чи файл сайту або надсилає форму, сервер записує IP-адресу, час, запитану сторінку чи файл (разом із параметрами посилання, наприклад ідентифікаторами рекламних переходів), код і розмір відповіді.
  • Захист від спаму. Щоб обмежити кількість заявок з однієї IP-адреси (не більше п’яти за 10 хвилин), ми зберігаємо не саму адресу, а її захищений хеш (незворотне перетворення з секретним ключем) і видаляємо його, щойно мине 10 хвилин. Форма також містить приховане поле, якого людина не бачить: заявки, у яких воно заповнене, відкидаються без збереження.
  • Сховище браузера. Без вашої згоди сайт не встановлює cookie. У localStorage вашого браузера зберігаються два записи: rg_consent (ваш вибір у банері cookie) і rg_hero (номер варіанта заголовка, щоб він не змінювався під час візиту).
  • Аналітичні та маркетингові інструменти. Лише з вашої згоди: дані, які збирають ці інструменти, зокрема записи сеансів (див. розділ «Аналітика, реклама, cookie»).

Калькулятор вигоди працює у вашому браузері: введені в нього дані надходять до нас, лише якщо ви самі надішлете розрахунок разом із заявкою. Аналітичні інструменти, якщо ви їх дозволите, можуть зафіксувати, що ви користувалися калькулятором, але не введені чи встановлені в ньому значення.

Просимо не вказувати в коментарі зайвих відомостей, особливо даних про здоров’я чи інших чутливих даних. Дані інших людей вказуйте, лише якщо маєте право їх передавати.

Ні закон, ні договір не зобов’язують вас надавати нам дані. Без імені, телефону і позначки згоди на обробку даних форма не надішлеться; тоді ви можете написати нам на e-mail, у Telegram або зателефонувати. Решту полів заповнювати необов’язково: без них ми уточнимо деталі під час розмови, а без e-mail відповімо телефоном і не зможемо надсилати вам розсилку.

Цілі та правові підстави

Нижче для кожної цілі вказано, які дані ми використовуємо і на якій підставі. Статті GDPR ми наводимо для випадків, коли діє GDPR. Якщо до обробки застосовується інше право про захист даних, наприклад українське чи швейцарське, ми спираємося на його відповідні положення.

  • Відповідь на заявку чи звернення, підготовка пропозиції або договору. Дані: поля форми, листування, тариф і розрахунок, мова. Підстава: якщо ви звертаєтеся від власного імені, наприклад як ФОП, це вжиття заходів на ваш запит перед укладенням договору (ст. 6(1)(b) GDPR). Якщо ви звертаєтеся від імені компанії або ваше звернення не стосується договору з вами, підставою є наш законний інтерес відповідати на адресовані нам звернення і готувати договір з компанією, яку ви представляєте (ст. 6(1)(f) GDPR).
  • Запис ваших позначок у формі. Дані: позначка згоди на обробку даних, версія політики, ваш вибір щодо розсилки і час заявки. Підстава: наш законний інтерес мати змогу показати, про що вас поінформовано і на що ви погодилися, зокрема що згоду на розсилку надано (ст. 6(1)(f) GDPR).
  • Розсилка корисних матеріалів. Дані: ваш e-mail. Розсилку надсилаємо на e-mail не частіше ніж раз на місяць. Підстава: ваша згода (ст. 6(1)(a) GDPR).
  • Робота і безпека сайту, захист від спаму і зловживань. Дані: журнали сервера, хеш IP-адреси, приховане поле форми. Підстава: наш законний інтерес у тому, щоб сайт працював і був захищений від атак, а форму не використовували для спаму (ст. 6(1)(f) GDPR).
  • Покращення текстів сайту. Дані: номер варіанта заголовка в заявці. Підстава: наш законний інтерес знати, які формулювання допомагають відвідувачам зрозуміти, що ми пропонуємо (ст. 6(1)(f) GDPR).
  • Аналітика і реклама. Дані: те, що збирають інструменти, описані в розділі «Аналітика, реклама, cookie». Підстава: ваша згода, надана в банері cookie (ст. 6(1)(a) GDPR); вона ж є згодою на запис і зчитування даних на вашому пристрої, якої вимагають правила ePrivacy.
  • Виконання обов’язків за законом і захист прав. Дані: лише ті, що потрібні для конкретного обов’язку чи вимоги. Підстави: юридичний обов’язок за правом ЄС чи держави-члена, наприклад зберігати договірні документи (ст. 6(1)(c) GDPR); для обов’язків за іншим правом і для встановлення, здійснення чи захисту правових вимог наш законний інтерес (ст. 6(1)(f) GDPR).

Право на заперечення

Ви можете будь-коли заперечити проти обробки ваших даних на підставі законного інтересу (ст. 6(1)(f) GDPR) з причин, пов’язаних із вашою конкретною ситуацією. Тоді ми припинимо таку обробку, крім випадків, коли доведемо вагомі законні підстави, що переважають ваші інтереси, права і свободи, або коли дані потрібні для встановлення, здійснення чи захисту правових вимог.

Проти використання ваших даних для прямого маркетингу, зокрема для розсилки, ви можете заперечити будь-коли і без пояснень. Після цього ми більше не використовуватимемо дані для цієї мети.

Для цього достатньо написати на razomcrm@gmail.com.

  • Позначка згоди на обробку даних (обов’язкова). Нею ви підтверджуєте, що ознайомилися з цією політикою. Там, де діє GDPR, саму заявку ми обробляємо на підставі ст. 6(1)(b) або 6(1)(f) GDPR, а не цієї позначки. Якщо закон, що застосовується до нас, вимагає згоди на обробку даних заявки, позначка є такою згодою, але лише для опрацювання заявки. Розсилки та аналітичних і маркетингових інструментів вона не охоплює: на них потрібна окрема згода. Якщо ви відкличете згоду або попросите припинити роботу із заявкою, ми зробимо це і видалимо заявку, крім даних, які мусимо зберігати за законом або для захисту правових вимог.
  • Позначка про розсилку (необов’язкова). Згоду ви даєте, поставивши цю позначку. Відкликати її можна будь-коли за посиланням для відписки в кожному листі або листом на razomcrm@gmail.com. Після цього ми припиняємо розсилку.
  • Аналітика і маркетинг (необов’язково). Згоду ви даєте в банері cookie окремо для кожної категорії. Змінити чи відкликати її можна будь-коли так само просто через «Налаштування cookie» внизу сторінки. Після відкликання інструменти цієї категорії більше не завантажуються, а cookie, які вони встановили на домені нашого сайту, ми видаляємо. Cookie, які постачальники встановили на власних доменах, можна видалити лише в налаштуваннях браузера. Дані, які постачальники вже отримали, відкликання не видаляє: щодо них можна звернутися до постачальника.

Необов’язкові згоди добровільні: відмова від них ніяк не впливає на розгляд заявки і на користування сайтом.

Відкликання згоди не впливає на законність обробки, яка відбулася до нього.

Якщо ваш браузер надсилає сигнал Global Privacy Control, ми розцінюємо його як відмову від маркетингових інструментів, і вони не завантажуються.

Аналітика, реклама, cookie

Наведені нижче інструменти сторонніх постачальників сайт завантажує лише після вашої згоди в банері cookie. Без неї жоден із них не завантажується і не отримує даних.

  • Google Analytics 4 (Google Ireland Limited), категорія «Аналітика»: статистика відвідувань, тобто які сторінки переглядають, звідки і з яких пристроїв приходять відвідувачі та скільки з них надсилають заявки. Ці дані Google обробляє від нашого імені й за нашими вказівками як наш обробник (розпорядник персональних даних); обмін даними для власних цілей Google і функцію Google signals ми тримаємо вимкненими. Як Google використовує дані: www.google.com/policies/privacy/partners.
  • Microsoft Clarity (Microsoft Ireland Operations Limited), категорія «Аналітика»: теплові карти і записи сеансів, тобто відтворення того, як відвідувачі переглядають сторінки і користуються ними (прокручування, натискання, рух курсора), разом із даними про пристрій і браузер, щоб ми бачили, що на сайті незручно. Те, що ви вводите чи встановлюєте у формі заявки і в калькуляторі, маскується, і Clarity цього не записує. Ми не дозволяємо Clarity передавати дані рекламним сервісам Microsoft. Microsoft зазначає, що обробляє дані Clarity як самостійний контролер.
  • Google Ads (Google Ireland Limited), категорія «Маркетинг»: вимірювання, які оголошення приводять до заявок, і ремаркетинг, тобто показ нашої реклами людям, які вже відвідали сайт, у сервісах Google і на сайтах його партнерів. Ці дані Google отримує як самостійний контролер.
  • Meta Pixel (Meta Platforms Ireland Limited), категорія «Маркетинг»: вимірювання ефективності реклами у Facebook та Instagram і формування аудиторій для неї. За збирання даних на нашому сайті і передачу їх до Meta ми і Meta є спільними контролерами (ст. 26 GDPR), а подальшу обробку Meta здійснює самостійно. Суть домовленості: ми відповідаємо за вашу згоду та інформування на сайті, а на ваші запити щодо даних, які Meta зберігає після отримання, відповідає Meta.
  • TikTok Pixel (TikTok Technology Limited, Ірландія, разом із TikTok Information Technologies UK Limited), категорія «Маркетинг»: вимірювання ефективності реклами в TikTok і формування аудиторій для неї. TikTok зазначає, що обробляє отримані через піксель дані як спільний контролер разом із нами.

Ці інструменти встановлюють власні cookie і користуються подібним сховищем браузера, а також збирають ідентифікатори, IP-адресу, дані про пристрій і браузер, переглянуті сторінки, джерело переходу та дії на сайті. За даними Google, Google Analytics не зберігає IP-адреси відвідувачів із ЄС, Швейцарії та Великої Британії, а використовує їх лише для визначення приблизного місцезнаходження. Google (Google Ads), Meta і TikTok можуть пов’язати ці дані з вашим обліковим записом у своєму сервісі, якщо він у вас є, і будувати на їх основі рекламні аудиторії.

Коли ви успішно надсилаєте заявку, дозволені інструменти отримують повідомлення про це (подію конверсії) і, якщо до заявки додано тариф, назву цього тарифу. Жодних даних, які ви вводите у форму, ми їм не передаємо. Постачальник пов’язує цю подію з тими самими даними, що й будь-яку іншу дію на сайті.

Ми використовуємо Google Consent Mode v2: інструменти Google отримують сигнал про ваш вибір і працюють лише в межах дозволених категорій.

Щодо кожного інструмента ми відповідаємо за те, що використовуємо його на сайті, за отримання вашої згоди та інформування вас, а також за збирання даних на сайті і їх передачу постачальнику. Подальшу обробку постачальники, які діють як контролери, визначають самі і відповідають за неї згідно зі своїми політиками конфіденційності. З питаннями щодо будь-якого інструмента ви можете звернутися і до нас: запит щодо даних, які зберігає постачальник, ми передамо йому.

Повний перелік cookie та інших записів у браузері, які використовують ці інструменти, і строки їх дії наведено в політиці cookie.

Хто отримує дані

Крім наших працівників, які опрацьовують заявки, дані можуть отримувати:

  • Cloudflare, Inc., на серверах якої працює сайт і в базі даних якої зберігаються заявки; Cloudflare обробляє ці дані як наш обробник;
  • Google як постачальник пошти: скринька razomcrm@gmail.com працює на Gmail, споживчому сервісі, у якому Google діє не за нашими вказівками, а як самостійний контролер; Google обробляє листи, які ви нам надсилаєте і які ми надсилаємо вам, згідно зі своїми умовами;
  • Telegram: кожна нова заявка надходить нам повідомленням від нашого Telegram-бота, а якщо ви пишете нам у Telegram, листування теж обробляється згідно з політикою конфіденційності Telegram;
  • постачальники аналітичних і маркетингових інструментів (Google, Microsoft, Meta, TikTok), лише з вашої згоди і в обсязі, описаному в розділі «Аналітика, реклама, cookie»;
  • державні органи і суди, лише коли цього вимагає закон або коли це потрібно для захисту наших прав.

Передача за кордон

Деякі одержувачі обробляють дані за межами Європейської економічної зони (ЄЕЗ) і Швейцарії, у країнах, де рівень захисту даних може бути нижчим:

  • Cloudflare (США) спирається на Рамкову програму захисту даних ЄС–США і стандартні договірні положення (SCC) своєї угоди про обробку даних.
  • Google (Google Analytics, Google Ads, Gmail), Microsoft (Clarity) і Meta: зокрема в США, де зберігаються і дані Clarity. Передача до США ґрунтується на рішенні про адекватність щодо EU-U.S. Data Privacy Framework, за яким сертифіковані Google LLC, Microsoft Corporation і Meta Platforms, Inc. (для даних зі Швейцарії щодо Swiss-U.S. Data Privacy Framework, якщо одержувач сертифікований і за ним), а також на стандартних договірних положеннях Європейської комісії (SCC), які визнає і Швейцарія;
  • TikTok: дані зберігаються зокрема в США, Малайзії та Сінгапурі, а компанії групи TikTok в інших країнах, зокрема в Китаї, можуть мати до них віддалений доступ. TikTok не має сертифікації за Data Privacy Framework і спирається на SCC;
  • Telegram обробляє повідомлення нашого бота із заявками і повідомлення, які ви нам там надсилаєте, згідно зі своєю політикою конфіденційності, де також зазначено, де зберігаються дані.

Якщо постачальник передає дані в межах своєї групи як самостійний чи спільний контролер, такі гарантії він забезпечує сам і описує у своїй політиці конфіденційності. Якщо дані заявок до країни без рішення про адекватність передаємо ми самі, зокрема нашим працівникам чи постачальникам, ми застосовуємо SCC або інші належні гарантії, передбачені законом. Щоб отримати копію гарантій, які застосовуємо ми, напишіть на razomcrm@gmail.com.

Скільки ми зберігаємо дані

  • Заявки і листування: 12 місяців з останнього контакту з вами. Якщо ми уклали договір, дані, що увійшли до договірних документів, зберігаємо стільки, скільки закон вимагає зберігати такі документи.
  • Запис ваших позначок у формі: разом із заявкою, протягом того самого строку; щодо розсилки див. наступний пункт.
  • Розсилка: ваш e-mail і запис про згоду зберігаємо, доки ви підписані на розсилку, навіть довше за строк для заявок. Після відписки ми видаляємо адресу зі списку розсилки, а запис про згоду та її відкликання зберігаємо ще 12 місяців, щоб мати змогу довести законність розсилки.
  • Журнали сервера: 30 днів.
  • Хеш IP-адреси для захисту від спаму: до 10 хвилин.
  • Ваш вибір щодо cookie (rg_consent): діє 12 місяців, після чого ми запитаємо знову. Варіант заголовка (rg_hero): діє 10 хвилин, після чого вибирається новий. Обидва записи залишаються у вашому браузері, доки їх не буде замінено або доки ви не очистите дані сайту.
  • Аналітичні та маркетингові інструменти: їхні cookie та інші записи в браузері зберігаються, як зазначено в політиці cookie. Google Analytics зберігає дані на рівні користувачів і подій протягом строку, заданого в нашому обліковому записі (не довше 14 місяців), який також зазначено в політиці cookie. Microsoft зберігає записи сеансів Clarity 30 днів, а записи, які ми позначили як вибрані, випадкову вибірку записів і теплові карти до 9 місяців; окремі записи не можна видалити раніше. Google (Google Ads), Meta і TikTok зберігають отримані дані згідно зі своїми політиками конфіденційності.

Після закінчення строку ми видаляємо дані або знеособлюємо їх так, що вас більше не можна ідентифікувати. Якщо окремі дані потрібні для розслідування інциденту безпеки або для встановлення, здійснення чи захисту правових вимог, ми зберігаємо лише їх і лише до завершення відповідної справи.

Ваші права

У межах, передбачених застосовним правом, ви маєте право:

  • дізнатися, чи обробляємо ми ваші дані, отримати їх копію та інформацію про обробку;
  • виправити неточні дані або доповнити неповні;
  • вимагати видалення даних;
  • вимагати обмеження обробки;
  • отримати дані, які ви нам надали, у структурованому, загальновживаному і машинозчитуваному форматі або вимагати передати їх іншому контролеру, якщо обробка ґрунтується на згоді чи договорі;
  • заперечити проти обробки, як описано в розділі «Право на заперечення»;
  • будь-коли відкликати згоду без впливу на законність попередньої обробки;
  • подати скаргу до наглядового органу із захисту даних, зокрема в країні, де ви проживаєте чи працюєте або де, на вашу думку, сталося порушення.

Щоб скористатися правами, напишіть на razomcrm@gmail.com. Це безкоштовно. Ми відповімо без зайвої затримки, у будь-якому разі протягом місяця з дня отримання запиту; у складних випадках строк може бути продовжено ще на два місяці, про що ми повідомимо. Щоб не розкрити дані сторонній особі, ми можемо попросити вас підтвердити особу, наприклад написати з e-mail або зателефонувати з номера, вказаного в заявці.

Перш ніж подавати скаргу, ви можете звернутися до нас: ми спробуємо швидко розв’язати питання.

Ми не ухвалюємо рішень лише на основі автоматизованої обробки, які мають для вас юридичні наслідки або подібним чином суттєво на вас впливають: заявки читають і опрацьовують люди. Профілювання (статистику і рекламні аудиторії) здійснюють лише аналітичні та маркетингові інструменти і лише з вашої згоди.

Безпека даних

Ми вживаємо технічних і організаційних заходів відповідно до ризиків, зокрема:

  • сайт працює через зашифроване з’єднання;
  • сувора політика безпеки вмісту (Content Security Policy) дозволяє браузеру завантажувати скрипти лише з нашого сервера і від постачальників інструментів, названих у цій політиці, а самі інструменти завантажуються лише після вашої згоди;
  • розмір даних, що надсилаються на сервер, і кількість заявок з однієї IP-адреси обмежено;
  • доступ до заявок мають лише працівники, які їх опрацьовують.

Жоден спосіб передачі чи зберігання даних не є абсолютно безпечним. Про порушення безпеки ваших даних ми повідомимо наглядовий орган і вас, коли цього вимагає закон.

Зміни до політики

Ми оновлюємо політику, коли змінюються наші процеси, інструменти чи законодавство. Нову редакцію публікуємо на цій сторінці, дату вказано вгорі. Разом із заявкою ми фіксуємо, яка редакція політики була чинною на момент надсилання заявки. Якщо зміни стосуються обробки на підставі вашої згоди, ми попросимо згоду знову там, де цього вимагає закон, а для аналітичних і маркетингових інструментів через банер cookie.