Політика конфіденційності

Ця Політика конфіденційності описує, як DPA обробляє інформацію, яку користувачі надають або яка може збиратися під час користування сайтом dpa.ua.

Сайт DPA призначений для інформування про послуги компанії та збору заявок на консультацію для B2B-клієнтів.

Коли користувач заповнює контактну форму на сайті, DPA може обробляти дані, які користувач самостійно надає у формі.

DPA використовує дані з контактної форми для обробки заявки, відповіді на звернення, підготовки консультації та подальшої комунікації з користувачем або компанією, яку він представляє.

Також дані можуть використовуватися для забезпечення роботи сайту, захисту від технічних збоїв або зловживань, аналізу якості роботи сайту та покращення користувацького досвіду.

Контактна форма надсилає заявку на backend endpoint сайту /api/contact. Перед передачею заявки виконується server-side validation обов’язкових полів.

Після успішної перевірки заявка передається до Power Automate Flow DPA Website Contact Form. Далі повідомлення може дублюватися в Microsoft Teams канал Sales Team → Заявки з сайту та надсилатися email-повідомленням відповідальним співробітникам DPA.

Power Automate HTTP trigger URL, внутрішні ключі доступу, сигнатури та backend secrets не розкриваються у frontend-коді сайту і не публікуються.

На сайті може використовуватися AI-консультант DPA на базі Microsoft Copilot Studio через webchat iframe.

Якщо користувач взаємодіє з AI-консультантом, текст повідомлень, технічна інформація про сесію та пов’язані дані можуть оброблятися для надання відповіді, підтримки роботи сервісу та покращення якості взаємодії.

Не рекомендується надсилати через AI-консультанта конфіденційну інформацію, паролі, фінансові дані, комерційні таємниці або інші дані, які не потрібні для консультації.

На сайті використовується Google Analytics 4 для web analytics, оцінки відвідуваності, джерел трафіку та взаємодії користувачів із сайтом.

У Google Analytics 4 передаються події взаємодії з сайтом, зокрема кліки по CTA, відкриття або закриття Copilot widget, відправка контактної форми та успішне створення заявки.

Подія generate_lead використовується як ключова подія для вимірювання успішно створених заявок.

Analytics events не передають ім’я, email, телефон, назву компанії або текст повідомлення з контактної форми.

На сайті використовується Microsoft Clarity для UX-аналітики, зокрема записів сесій, теплових карт та аналізу взаємодії користувачів із сторінками сайту.

Clarity допомагає зрозуміти, як користувачі взаємодіють із сайтом, які елементи привертають увагу та де можуть виникати труднощі у користуванні.

Для production-сайту використовується режим маскування Balanced / Сбалансированный. Під час перевірки підтверджено, що поля контактної форми в Clarity recordings замасковані.

DPA не використовує Free / Свободный режим маскування для production-сайту і не додає unmask rules для контактної форми.

Сайт може використовувати cookies, ідентифікатори браузера або подібні технології для роботи аналітики, вимірювання подій і покращення якості сайту.

Користувач може обмежити або заблокувати cookies у налаштуваннях браузера. У такому випадку частина аналітичних функцій може працювати обмежено.

DPA може використовувати сторонні сервіси та постачальників технологій для роботи сайту, обробки заявок, аналітики, комунікацій і технічної підтримки.

DPA зберігає дані лише протягом строку, необхідного для обробки звернення, комунікації з користувачем, виконання бізнес-процесів, дотримання юридичних вимог або захисту законних інтересів компанії.

Строки зберігання в сторонніх сервісах можуть залежати від налаштувань відповідних сервісів, політик Microsoft, Google та внутрішніх процедур DPA.

DPA застосовує організаційні та технічні заходи для захисту даних від несанкціонованого доступу, втрати, зміни або розкриття.

Доступ до заявок мають лише уповноважені співробітники або відповідальні особи, яким ці дані потрібні для обробки звернення.

Жоден спосіб передачі або зберігання даних в інтернеті не може бути абсолютно безпечним, але DPA прагне використовувати production-safe підхід і не розкривати технічні секрети або приватні URL у frontend-коді.

Користувач може звернутися до DPA щодо доступу до своїх персональних даних, їх уточнення, видалення, обмеження обробки або відкликання згоди, якщо така згода була підставою для обробки.

Запит можна надіслати на контактний email, вказаний нижче. DPA може попросити додаткову інформацію для підтвердження особи заявника та коректної обробки запиту.

DPA може оновлювати цю Політику конфіденційності у разі змін у роботі сайту, підключених сервісах, процесах обробки даних або вимогах законодавства.

Актуальна версія Політики конфіденційності публікується на цій сторінці.