Що буде з тим, що ви тут напишете

Хто за це відповідає

Kodawari OÜ
Õismäe tee 142-18
Таллінн, Естонія
Реєстраційний код 17407183
hello@ovirno.com

Контролер даних цього сайту — Kodawari OÜ, компанія, яка робить Ovirno. Уповноваженого із захисту даних немає: компанія — це одна людина, і пороги ст. 37 GDPR не досягнуті. Напишіть на hello@ovirno.com — відповість той, хто цей сайт зробив.

Що збирає форма

У формі внизу головної сторінки три поля, і це весь список:

Пошта — обовʼязково

Щоб було куди відповісти. Без неї нічого не працює.

Як вас звати — за бажанням

Щоб відповідь була звернена до людини.

Чим займаєтеся — за бажанням

Вільний рядок, наприклад «дві кавʼярні в Кракові». Від нього залежить, буде перша відповідь корисною чи загальною.

Нічого, крім написаного вами, не збирається. Немає ні прихованого поля з відбитком пристрою, ні наскрізного ідентифікатора, ні «звідки ви прийшли». Разом із запитом записується, з якої мовної версії сторінки його надіслали, — саме тому відповідь приходить потрібною мовою.

Навіщо і на якій підставі

Щоб відповісти вам, а якщо піде далі — щоб підготувати пропозицію. Це ст. 6(1)(b) GDPR — дії на ваш запит перед укладенням договору. Якщо виявиться, що ваш лист не про спільну роботу, той самий лист обробляється за ст. 6(1)(f): наш інтерес відповідати людям, які нам пишуть, — проти цього важко заперечити.

Ні профілювання, ні автоматизованих рішень. Розсилки немає: адресу, яку ви лишили, не додають до списку розсилки, бо списку розсилки не існує.

Куди йде запит

Форма надсилає дані просто на https://app.ovirno.com — у застосунок Ovirno, — і запит лягає в наш власний кабінет, у «Клієнти → Лист очікування». Цей сервер тримає Hetzner Online GmbH у Фалькенштайні, Німеччина. Резервні копії лишаються на тій самій інфраструктурі, всередині Європейського економічного простору (ЄЕП).

Звідки віддається цей сайт

Сторінки, які ви читаєте, — статичні файли з нашої власної машини в Hetzner Online GmbH у Фалькенштайні, Німеччина: це той самий сервер, на якому працює застосунок. Нічого з цього сайту не обробляється за межами Європейського економічного простору.

До 7 вересня 2026 це було неправдою. Сторінки віддавав спільний хостинг у Києві, а отже, хоча ваші дані й ішли до Німеччини, запис про ваш візит писався за межами ЄЕП — у країні, щодо якої рішення про адекватність не існує, — а підвал самого сайту стверджував інше. Ми перенесли сайт, а не переписали підвал.

Журнал доступу не ведеться. Веб-сервер не пише жодного рядка на запит: ні вашої IP-адреси, ні сторінки, ні часу. Записуються помилки, щоб можна було знайти сторінку, яка не працює, і це все. Єдиний слід того, що візит був, — лічильник, описаний нижче, і адрес він не зберігає.

Cookie, аналітика, шрифти

Цей сайт не ставить cookie. У локальне сховище нічого не пишеться. Тут немає ні тег-менеджера, ні рекламного пікселя, ні віджета чату, ні вбудованого відео, ні будь-якого стороннього скрипта.

З 7 вересня 2026 шрифти віддаються з цього ж домену. До того дня сторінки вантажили їх із серверів Google, а це означало, що IP-адреса кожного відвідувача потрапляла третій стороні, нікого не спитавши. Це виправлено: тепер, коли ви відкриваєте будь-яку сторінку на ovirno.com, запити йдуть на ovirno.com і більше нікуди.

Лічильник відвідувачів є, і ось що саме він робить

Ми рахуємо візити, бо інакше не дізнаємося, чи доходить хтось до форми. Лічильник — Umami, і працює він на нашому власному сервері в Німеччині, на тій самій машині, що й застосунок. Це не Google Analytics і не хмарний сервіс: нічого з вашого візиту не виходить за межі нашої інфраструктури, а сам скрипт віддається з ovirno.com — тому абзац вище й далі каже, що всі запити йдуть на цей домен і більше нікуди.

Що він записує: адресу сторінки, адресу переходу, якщо вона була, розмір екрана, браузер і операційну систему та країну, виведену з IP-адреси. Що він рахує за дію: натискання на дві кнопки «Показати на моїх даних», надсилання форми і зміну мови.

Чого він не робить:

• Ні cookie, ні чогось збереженого у вашому браузері. Тому й банера згоди немає: на вашому пристрої немає нічого, на що треба питати дозвіл.
• Ваша IP-адреса не зберігається. Вона йде в односторонній хеш разом із рядком браузера і секретом, який щодня створюється заново, і саме результат відрізняє одного відвідувача від іншого протягом того дня. Наступного дня та сама людина — вже нове число, і дороги від числа назад до адреси немає.
• Ні наскрізного стеження, ні профілів. Лічильник не знає, де ви були до цього сайту і куди підете після нього.

Підстава: ст. 6(1)(f) GDPR — наш інтерес знати, чи працює сайт узагалі, зважений проти втручання, яке не лишає ідентифікатора на вашому пристрої і не зберігає адрес. Якщо вам не хочеться, щоб вас рахували, його зупиняє будь-який блокувальник трекерів, а також Do Not Track; нічого на сайті не ламається, якщо лічильник не завантажиться взагалі.

Скільки це зберігається

Поки розмова жива, і ще двадцять чотири місяці після останнього листа — раптом ви повернетеся: малий бізнес, який питав у березні, часто пише знову в жовтні, а змушувати вас пояснювати свою справу наново — гірший сервіс, ніж зберегти три рядки тексту. Після цього все видаляється.

Якщо ми починаємо працювати разом, запис переїжджає у справу клієнта і живе за строками зберігання з договору і естонського закону про бухгалтерський облік (сім років для того, що належить рахунку).

Хто це ще бачить

Один обробник, і це інфраструктура, а не партнер:

• Hetzner Online GmbH (Німеччина) — сервер, на якому працює застосунок, з якого віддаються ці сторінки і на якому лежать резервні копії.

Лічильник відвідувачів — не другий обробник: він працює на тій самій машині, під нашим контролем, і його дані її не залишають. З 7 вересня 2026 між вами і нами немає жодної іншої компанії: спільного хостингу в Києві, який раніше віддавав ці сторінки, більше немає, як немає й серверів Google, звідки приходили шрифти.

Нічого не продається, не здається в оренду і не передається рекламодавцям, і немає партнерської схеми, за якої вашу адресу було б варто комусь передати. Якщо запитає суд або орган, який має право цього вимагати, ми виконаємо вимогу — і пишемо про це тут, а не вдаємо, ніби такого статися не може.

ШІ-моделі, якими користується продукт, тут ні до чого: вони відповідають на питання про власні дані клієнта всередині кабінету, а форма з цієї сторінки їм не надсилається.

Ваші права

Доступ, виправлення, видалення, обмеження, заперечення і перенесення — ст. 15–21 GDPR. На практиці: напишіть на hello@ovirno.com, чого ви хочете, і це буде зроблено. Для видалення не потрібні ні причина, ні форма; «видаліть усе, що у вас на мене є» — цього досить, і ви отримаєте підтвердження, що це сталося.

Якщо ми поведемося з цим погано, ви можете поскаржитися естонській Інспекції із захисту даних (Andmekaitse Inspektsioon, aki.ee) або наглядовому органу країни, де ви живете.

Зміни

Дата вгорі — дата останньої зміни. Архіву попередніх версій поки що немає; якщо зміна стосується того, хто вже нам писав, він отримає лист, а не тихо оновлену сторінку.