Політика конфіденційності (Datenschutz)

1. Відповідальна за обробку даних

Olga Becker, Австрія
Електронна пошта: olga@olga-becker.de

2. Хостинг і журнали сервера

Цей сайт розміщено на сервері в Європейському Союзі. Під час відвідування сервер автоматично обробляє технічні дані доступу: IP-адресу, дату й час, відкриту сторінку та тип браузера. Ці дані потрібні для роботи й безпеки сайту (ст. 6 ч. 1 п. f GDPR) і видаляються не пізніше ніж через 14 днів.

3. Cookie та подібні технології

На цьому сайті немає банера cookie. Під час відкриття кожної сторінки для всіх відвідувачів завантажуються Meta Pixel (розділ 4) і Google Analytics 4 (розділ 5); вони зберігають у браузері cookie або подібні ідентифікатори. PostHog (розділ 5) також працює для всіх. Крім того, сайт зберігає параметри рекламної кампанії з вашого першого відвідування (utm-параметри, ідентифікатор натискання на рекламу, час і сайт, з якого ви перейшли) протягом 30 днів у власному cookie (olga_utm) і локальному сховищі браузера (olga-utm-ft). Це дає змогу пов’язати покупку з рекламою, за якою ви прийшли. Правова підстава — наш законний інтерес у вимірюванні й поліпшенні реклами (ст. 6 ч. 1 п. f GDPR). Ви можете будь-коли заперечити проти такої обробки електронною поштою та запобігти зберіганню даних, заблокувавши або видаливши cookie й трекери у своєму браузері.

4. Meta Pixel і Conversions API

Під час відкриття кожної сторінки сайт використовує Meta Pixel компанії Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ірландія, щоб вимірювати ефективність нашої реклами (відстеження конверсій) і показувати відвідувачам відповідну рекламу у Facebook та Instagram (ретаргетинг). Крім того, наш сервер передає Meta події відкриття платіжної сторінки (InitiateCheckout), покупки (Purchase) і запиту безкоштовного розділу (Lead) через Conversions API: IP-адресу й ідентифікаційні дані браузера, ідентифікатор натискання на рекламу (fbclid або fbc) та ідентифікатор пікселя (fbp), якщо вони є, суму й валюту; під час покупки та запиту розділу — також вашу електронну адресу, а під час покупки — ім’я й платіжну адресу в хешованому вигляді (SHA-256). Дані можуть передаватися до США. Meta сертифікована за EU-U.S. Data Privacy Framework; додатково застосовуються стандартні договірні положення. Правова підстава — наш законний інтерес у вимірюванні ефективності реклами (ст. 6 ч. 1 п. f GDPR). Ви можете будь-коли заперечити проти обробки електронною поштою. Докладніше: політика конфіденційності Meta.

5. Google Analytics 4 і PostHog

Під час відкриття кожної сторінки сайт використовує Google Analytics 4 — сервіс вебаналітики Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ірландія, — для статистичного аналізу використання сайту (вимірювання охоплення). IP-адреса обробляється у скороченому вигляді. Дані можуть передаватися до США; Google LLC сертифікована за EU-U.S. Data Privacy Framework. Правова підстава — наш законний інтерес у вимірюванні охоплення (ст. 6 ч. 1 п. f GDPR). Ви можете будь-коли заперечити проти обробки електронною поштою. Докладніше: політика конфіденційності Google.

Ми також аналізуємо використання сайту за допомогою PostHog: перегляди сторінок, натискання й записи сеансів, у яких поля введення приховані. PostHog працює на нашому власному сервері в Європейському Союзі; дані не передаються постачальнику PostHog. PostHog зберігає ідентифікатор у локальному сховищі та cookie вашого браузера. Правова підстава — наш законний інтерес у поліпшенні сайту (ст. 6 ч. 1 п. f GDPR). Ви можете будь-коли заперечити проти обробки електронною поштою.

Під час кожного перегляду сторінка також передає на наш власний сервер: відкриту сторінку, параметри рекламної кампанії, інформацію про наявність ідентифікатора натискання (сам ідентифікатор — лише як скорочений хеш), сайт переходу та тип пристрою. IP-адреса й ідентифікаційні дані браузера в цьому журналі відвідувань не зберігаються (ст. 6 ч. 1 п. f GDPR).

6. Замовлення й оплата

Для оформлення покупки електронної книги ми обробляємо необхідні дані: ім’я, електронну адресу та платіжну інформацію — на підставі ст. 6 ч. 1 п. b GDPR. Оплату обробляє Stripe через Stripe Managed Payments («Sold through Link», див. § 4 умов купівлі). Stripe та Link як окремі відповідальні за обробку отримують дані, потрібні для оплати, запобігання шахрайству, виставлення рахунків і ПДВ. Дані можуть передаватися до США. Докладніше: політика конфіденційності Link, політика конфіденційності Stripe.

Лист із вашими особистими посиланнями для завантаження та підтвердження відмови від договору ми надсилаємо через Amazon Simple Email Service (Amazon Web Services, дата-центр у Франкфурті-на-Майні), який обробляє дані за нашим дорученням. Про нові замовлення, повернення коштів і відмови від договору наш сервер повідомляє команду через месенджер Telegram: номер замовлення, суму, електронну адресу, а для відмов — також ім’я й дані з форми (ст. 6 ч. 1 п. b та f GDPR).

Згода на завантаження (для електронних книг, придбаних із 31.10.2026): якщо на сторінці завантаження ви погоджуєтеся на негайне надання книги, ми зберігаємо формулювання й версію тексту згоди, час, вашу IP-адресу та ідентифікаційні дані браузера, а також замовлення, щоб підтвердити вам згоду й мати змогу довести її надання (ст. 6 ч. 1 п. c GDPR у поєднанні з § 18 ч. 1 п. 11 та § 7 ч. 3 FAGG).

7. Безкоштовний розділ і список розсилки (double opt-in)

Коли ви запитуєте безкоштовний розділ, ми надсилаємо лист для підтвердження адреси (подвійне підтвердження, double opt-in). Лише після підтвердження ви отримуєте розділ і час від часу повідомлення про книгу. Правова підстава — ваша згода (ст. 6 ч. 1 п. a GDPR). Ви можете відписатися одним натисканням у кожному листі.

8. Строк зберігання

Ми зберігаємо персональні дані лише стільки, скільки потрібно для зазначених цілей або передбачено законодавчими обов’язками зі зберігання, зокрема податковими строками.

9. Ваші права

Ви маєте право на доступ до даних (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), а також право заперечувати проти обробки на підставі законних інтересів (ст. 21 GDPR). Надану згоду можна будь-коли відкликати на майбутнє. Ви також маєте право подати скаргу до наглядового органу із захисту даних.

10. Дата редакції

Редакція цієї політики конфіденційності: жовтень 2026 року.