Політика конфіденційності

Pizza CMS створив я, Руслан Білогаш (Ruslan Bilohash). Я веду діяльність як Bilohash Studio — фізична особа-підприємець (enkeltpersonforetak), зареєстрований у Норвегії: org.nr. 938 857 245, Gotskalk Johnsons vei 1, 3014 Drammen. Для публічних сторінок і демо на bilohash.com контролер даних — я. Контакт: support@bilohash.com. Окремого телефону для питань конфіденційності в мене немає — зв’язатися зі мною можна електронною поштою.

• На bilohash.com (bilohash.com/pizza/) ви бачите вітрину продукту з вигаданим вмістом. Ця сторінка описує, що там відбувається з даними.
• На вашому сервері. Коли ви встановлюєте Pizza CMS за ліцензією на власному домені, ви самі вирішуєте, що збирає ваш сайт і навіщо. Тоді контролер даних для вашого сайту та його відвідувачів — ви, і вам потрібна власна політика конфіденційності. Я не отримую жодних даних із вашої установки. Якщо ви просите мене про допомогу й надаєте доступ, я обробляю ваші дані лише для розв’язання цього завдання, як ваш обробник даних, і ми домовляємося про це письмово.

Згідно з кодом демо, ось усе, що воно зберігає або надсилає:

• Адмінпанель демо доступна лише для перегляду: роздивитися можна, але зберегти там нічого не можна. Вхід діє не довше однієї години, а адреси електронної пошти, номери телефонів і ключі приховані.
• Вибрана мова зберігається в cookie (pz_lang) на 12 місяців.
• Технічний сесійний cookie (PHPSESSID) захищає форми (токен безпеки) і зберігає вхід там, де в демо є вхід. Він видаляється, коли ви закриваєте браузер.
• Бронювання столика: ім’я, телефон, e-mail, дата, примітка й ваша IP-адреса зберігаються у файлі даних. Справжній столик не бронюється.
• Google reCAPTCHA завантажується на головній сторінці, бо там розміщена форма бронювання.
• Контактна форма: ваше ім’я, e-mail, повідомлення й IP-адреса надсилаються мені електронною поштою. У базі даних вони не зберігаються. Форму захищає Google reCAPTCHA.
• На сторінці контактів вбудовано карту Google Maps. Коли вона завантажується, Google бачить вашу IP-адресу й може ставити власні cookie.
• QR-коди малює зовнішній сервіс api.qrserver.com, який отримує закодоване в коді посилання.
• Налаштування відображення, як-от тема, зберігаються у вашому браузері (bs-a11y, bs-theme) і ніколи не залишають ваш пристрій.

Будь ласка, не вводьте справжні персональні дані у форми демо. Використовуйте вигадані імена й тестові адреси.

• Журнали сервера: мій хостинг-провайдер записує технічні дані кожного запиту (IP-адреса, час, сторінка, браузер), щоб сервер був захищений і працював.
• Банер cookie: ваш вибір зберігається в браузері, щоб банер не питав знову.
• Шрифти й значки завантажуються з Google Fonts і cdnjs (Cloudflare). Ці сервіси бачать вашу IP-адресу, коли завантажуються файли.
• Жодної сторонньої аналітики, жодної реклами й жодних cookie для стеження.

• Робота й захист сайту, журнали сервера та захист від спаму: мій законний інтерес у безпечному сайті, який працює (GDPR art. 6(1)(f)).
• Відповіді на ваші повідомлення й запити: дії до можливої угоди або мій законний інтерес відповісти (art. 6(1)(b) і (f)).
• Зберігання, яке не є суворо необхідним, і вбудований сторонній вміст: ваша згода (art. 6(1)(a) і Закон про електронні комунікації, ekomloven). Ви можете відкликати її будь-коли.

• Hostinger — мій хостинг-провайдер; зберігає сайт, дані демо й журнали сервера за моїм дорученням (обробник даних).
• Google Fonts — шрифти; Google бачить вашу IP-адресу.
• cdnjs / jsDelivr — значки й скрипти; бачать вашу IP-адресу.
• Google reCAPTCHA — захист форм від спаму; Google отримує вашу IP-адресу, дані браузера й відомості про те, як ви користуєтеся формою.
• Google Maps — вбудована карта; бачить вашу IP-адресу й може ставити cookie.
• api.qrserver.com — малює QR-коди; отримує закодоване посилання.
• Мій поштовий провайдер — доставляє повідомлення, які ви мені надсилаєте.

Google, Cloudflare, xAI і OpenAI можуть обробляти дані за межами ЄЕЗ, зокрема в США. Така передача ґрунтується на EU–US Data Privacy Framework або на стандартних договірних умовах ЄС.

Я не продаю персональні дані й не передаю їх для маркетингу.

• Записи в демо зберігаються, доки я не очищу демо. Якщо ви помилково ввели справжні дані, напишіть мені, і я видалю їх протягом одного місяця.
• Листи й повідомлення мені: стільки, скільки потрібно для відповіді, зазвичай не довше 12 місяців. Якщо вони приводять до угоди, рахунки й бухгалтерські документи зберігаються 5 років згідно із Законом про бухгалтерський облік (bokføringsloven).
• Налаштування у вашому браузері (cookie, localStorage): доки не мине їхній строк або доки ви їх не видалите.
• Журнали сервера: короткий час за правилами хостинг-провайдера.

За GDPR і Законом про персональні дані (personopplysningsloven) ви можете попросити доступ, виправлення, видалення, обмеження обробки й перенесення даних, а також заперечити проти обробки на підставі законного інтересу. Пишіть на support@bilohash.com; я відповідаю протягом одного місяця. Якщо ви вважаєте, що я обробляю дані незаконно, ви можете поскаржитися до норвезького органу із захисту даних Datatilsynet (datatilsynet.no) або до наглядового органу своєї країни.

Сайт використовує HTTPS, теки з даними демо закриті для сторонніх, а адмінпанелі демо захищені. Жодна система не захищена повністю, тож ніколи не надсилайте через демо чутливі дані (про здоров’я, номери документів, банківські реквізити).

Усі юридичні тексти, що йдуть разом зі скриптом, — це шаблони. Перш ніж сайт запрацює, адаптуйте їх:

• Укажіть себе (компанію, адресу, контакт) як контролера даних.
• Перелічіть, що справді збирає ваша установка: замовлення, бронювання, облікові записи, повідомлення, завантаження, журнали сервера.
• Назвіть своїх постачальників: хостинг, пошта, платежі, карти, захист від спаму та ШІ-сервіси, якщо ви їх увімкнете.
• Установіть строки зберігання й перевірте місцеві правила, наприклад правила бухгалтерського обліку для замовлень і рахунків.
• Просіть згоди, перш ніж завантажувати аналітику, карти, відео чи інші сервіси, які ставлять необов’язкові cookie.

Я можу допомогти з технічною частиною, але юридичних консультацій не надаю. Перевірте остаточний текст самостійно або з юристом.

Я оновлюю цю сторінку, коли змінюється демо або закон; дата вгорі показує чинну версію. Загальна політика конфіденційності bilohash.com — тут.