Політика конфіденційності

Чинна з 26 серпня 2026 року.

WoodWay Expert постачає європейську деревину — шпон, меблевий щит, дошку та супутню продукцію — виробникам у Сполучених Штатах та інших країнах. Цей сайт є каталогом і майданчиком для запитів від бізнес-клієнтів. Продажу через сайт немає: тут немає оформлення замовлення, немає особистого кабінету, і ми ніколи не запитуємо та не отримуємо тут дані платіжних карток.

Ця політика пояснює, які дані ми збираємо, коли ви переглядаєте сайт або надсилаєте запит, навіщо ми їх збираємо, кому вони передаються, скільки ми їх зберігаємо та які права ви маєте. Вона стосується сайту woodway-expert.com і запитів, які ми через нього отримуємо.

Коротко

  • Ми збираємо те, що ви вводите у форму запиту, а також технічні дані, які надсилає ваш браузер.
  • Ми не продаємо і не здаємо в оренду персональні дані та не використовуємо їх для реклами чи профілювання.
  • На сайті немає онлайн-оплати, особистого кабінету та платіжних даних.
  • Ваш список для прорахунку залишається у вашому браузері, доки ви самі не надішлете його нам.
  • Ми запитуємо дозвіл, перш ніж вмикати аналітику, і без вашої згоди до Google не надходить нічого.
  • Ви можете запитати копію своїх даних, попросити виправити їх або видалити.

Хто ми

WoodWay Expert («ми», «нас», «наш») керує цим сайтом і визначає, як використовуються персональні дані, описані нижче. У термінах законодавства про захист даних ми є володільцем (контролером) даних.

Питання щодо приватності та звернення стосовно ваших власних даних надсилайте на [email protected].

Дані, які ви надаєте нам самі

Кожна форма на цьому сайті — форма зворотного зв’язку, замовлення дзвінка та запит на прорахунок — надсилає свій вміст нашому відділу продажу. Залежно від форми збираються:

  • Ваше ім’я та номер телефону. Ці поля обов’язкові в усіх формах.
  • Ваша електронна адреса — у формі зворотного зв’язку та у формі запиту.
  • Ваше повідомлення, якщо ви його напишете.
  • Файл, який ви прикріпите, якщо забажаєте, — наприклад, креслення або специфікацію. Розмір вкладення обмежено 5 МБ.
  • Товар, який ви переглядали, а якщо ви сформували список для прорахунку — позиції цього списку разом із кількістю та одиницею виміру, які ви вказали.

Надсилайте, будь ласка, лише те, що потрібно для відповіді на ваш запит. Не прикріплюйте документів із відомостями, які не мали б передаватися електронною поштою, і не надсилайте нам особливих категорій персональних даних — наприклад, медичних відомостей чи документів, що посвідчують особу: вони нам не потрібні.

Дані, які збираються автоматично

Коли ви надсилаєте запит, разом із ним ми фіксуємо наведене нижче, щоб скерувати звернення, зрозуміти його контекст і відрізнити справжній запит від автоматичного:

  • IP-адресу, з якої надійшов запит;
  • рядок user-agent вашого браузера;
  • мовну версію сайту, якою ви користувалися;
  • сторінку, на якій була форма;
  • приблизне розташування — місто, регіон і країну — визначене за IP-адресою.

Приблизне розташування визначається шляхом передавання IP-адреси сервісу геолокації ipapi.co. Передається лише IP-адреса; ваше ім’я, повідомлення та контактні дані не передаються.

Окремо наш вебсервер веде журнали доступу до кожного запиту до сайту, які містять IP-адресу, дату й час, запитану адресу, код відповіді, сторінку переходу та рядок user-agent. Це звичайні серверні журнали, потрібні для безпеки й усунення несправностей. Вони ротуються автоматично і зазвичай зберігаються близько 90 днів.

Ми також ведемо загальний підрахунок відвідувань за країнами та містами; розташування визначає Cloudflare. Це сумарний показник, спільний для багатьох відвідувань: ми не зберігаємо ані адреси, ані сесії, ані ідентифікатора, тож пов’язати його з вами неможливо.

Файли cookie та подібні технології

Сам сайт не встановлює власних файлів cookie для звичайних відвідувачів. Це зроблено свідомо: сторінки віддаються з кешу, який не зберігає відповідь із cookie. Наші працівники, які входять до адміністративної частини сайту, отримують звичайні сеансові cookie WordPress — вони необхідні для входу.

Наведені нижче сторонні сервіси можуть встановлювати cookie у вашому браузері:

  • Google Analytics — встановлює cookie, назви яких починаються з _ga, щоб вимірювати користування сайтом. Зазвичай вони діють два роки. Жоден аналітичний cookie не записується без вашої згоди: на вашому пристрої нічого не зберігається, доки ви не оберете «Прийняти аналітику» в повідомленні, яке показується під час першого відвідування. Скрипт Google завантажується на кожній сторінці, але зберігання аналітичних даних за замовчуванням вимкнене. Якщо ви відхилите повідомлення або просто його проігноруєте, на вашому пристрої нічого не збережеться, проте Google усе одно отримає анонімний запис про відвідування — вашу країну, тип пристрою, браузер і те, як ви потрапили на сайт. Він не пов’язується з вами, нічого не зберігає на вашому пристрої і не використовується для реклами.
  • Cloudflare — наш постачальник безпеки та доставки контенту може встановлювати cookie на кшталт __cf_bm і cf_clearance, щоб відрізняти людей від автоматизованого трафіку. Вони потрібні для безпеки й діють приблизно добу.
  • Cloudflare Turnstile — перевірка форм на спам, яка може зберігати короткочасний токен під час перевірки надсилання.

Ви можете будь-коли змінити свій вибір за посиланням «Налаштування cookie» внизу будь-якої сторінки — воно поверне повідомлення. Ваш вибір запам’ятовується у вашому браузері й нам не надсилається.

Зазначені вище елементи Cloudflare не є необов’язковими і цим вибором не охоплюються. Саме вони відрізняють справжнього покупця від автоматизованого, а форма зв’язку з вимкненою перевіркою на спам — не та послуга, про яку хтось просив. Це та межа між суворо необхідним і необов’язковим зберіганням, яку проводять правила ePrivacy.

Ми також використовуємо дві речі, що зберігаються у вашому браузері, але не є cookie: ваш список для прорахунку, описаний нижче, і прихована позначка часу, яка записується в момент відображення форми. Позначка часу дає змогу відрізнити людину, що заповнює форму, від скрипта, який надсилає її миттєво; вона не містить нічого про вас.

Шрифти віддаються з нашого власного сервера, тож показ цього сайту не передбачає звернення до постачальника шрифтів.

Список для прорахунку залишається у вашому браузері

Коли ви додаєте товари до списку для прорахунку, він зберігається в локальному сховищі вашого браузера. Він не надсилається нам, і ми не можемо його прочитати. Він стає даними, які ми маємо, лише в момент надсилання форми запиту — і лише тоді потрапляє до нашого відділу продажу. Ви можете будь-коли очистити список, вилучивши позиції або очистивши дані сайту в браузері.

Навіщо ми використовуємо ваші дані та на якій правовій підставі

Там, де застосовується Загальний регламент про захист даних (GDPR), ми спираємося на такі правові підстави:

  • Щоб відповісти на ваш запит і підготувати комерційну пропозицію — це необхідно для вжиття заходів на ваш запит перед укладенням договору, а також ми маємо законний інтерес відповідати тим, хто до нас звертається.
  • Щоб зберігати запис про кожен запит і не втратити жодного, якщо доставка пошти не спрацює, — наш законний інтерес у надійній роботі компанії.
  • Щоб убезпечити сайт від автоматизованих зловживань — наш законний інтерес у захисті сайту та працівників від спаму й атак.
  • Щоб вимірювати користування сайтом — ваша згода там, де для аналітики потрібна згода.
  • Щоб виконувати юридичні, податкові та бухгалтерські обов’язки — виконання обов’язку, встановленого законом.

Там, де ми спираємося на законний інтерес, ми зважили, чи не переважають над ним ваші права, і ви можете будь-коли заперечити проти такого використання — як описано в розділі «Ваші права».

Кому передаються ваші дані

Ми не продаємо, не здаємо в оренду та не обмінюємо персональні дані й не розкриваємо їх для чужої реклами. Надісланий вами запит потрапляє до таких одержувачів, кожен з яких обробляє його за нашим дорученням або в межах надання названої послуги:

  • Google — наша корпоративна пошта працює на Google Workspace, тому сам лист із запитом доставляється і зберігається там.
  • Google Таблиці — запити також записуються до таблиці, яку ми ведемо як робочий журнал, через сценарій Google Apps Script.
  • Telegram — сповіщення із запитом надсилається у Telegram відділу продажу, щоб його швидко побачили.
  • Наша власна CRM — запит зберігається в системі роботи з клієнтами, яка працює на нашому власному сервері, а не на сторонній платформі.
  • Cloudflare — увесь трафік цього сайту проходить через Cloudflare, який забезпечує фільтрацію безпеки та доставку контенту й тому бачить технічні дані вашого запиту.
  • Google Analytics — вимірювання користування сайтом, як описано вище.
  • ipapi.co — отримує лише IP-адресу, щоб повернути приблизне розташування.
  • Наш хостинг-провайдер — забезпечує роботу серверів, на яких працює сайт і зберігаються його дані.

Ми також можемо розкрити дані, якщо цього вимагає закон, для встановлення чи захисту правових вимог, або в межах продажу чи реорганізації бізнесу — і в такому разі одержувач буде зв’язаний цією політикою.

Міжнародна передача даних

Ми розташовані в Україні, а перелічені вище сервіси працюють зі Сполучених Штатів та Європейського Союзу. Тому ваші дані передаватимуться за межі вашої країни, а якщо ви перебуваєте в Європейському економічному просторі або Сполученому Королівстві — за межі цієї території.

Коли така передача відбувається, ми спираємося на гарантії, передбачені застосовним правом, — наприклад, стандартні договірні положення Європейської Комісії або сертифікацію одержувача за схваленою рамковою угодою. Ви можете запитати в нас деталі щодо гарантій, які застосовуються до конкретної передачі.

Скільки ми зберігаємо дані

  • Запити та листування, що з них випливає — 24 місяці від нашого останнього контакту з вами, якщо ми не перебуваємо в поточних ділових відносинах і якщо податкові, бухгалтерські чи юридичні обов’язки не вимагають зберігати документи довше.
  • Надіслані вами вкладення — доставляються разом із листом запиту; тимчасова копія на вебсервері вилучається після надсилання повідомлення.
  • Журнали доступу сервера — близько 90 днів.
  • Дані аналітики — згідно з налаштуваннями Google Analytics, за замовчуванням 14 місяців.
  • Заблоковані спам-надсилання — ми зберігаємо лише лічильник відхилених. Самі надсилання не зберігаються.

Як ми захищаємо дані

Сайт віддається лише через зашифроване з’єднання. Доступ до записів про запити мають лише ті працівники, яким він потрібен, а адміністративна частина захищена паролем. Журнали застосунку зберігаються поза каталогом, який віддає вебсервер, а автоматизований трафік фільтрується до прийняття надсилання. Жоден спосіб передавання чи зберігання не є цілком безпечним, і ми не можемо гарантувати абсолютної безпеки, але ставимося до цих заходів серйозно й переглядаємо їх.

Ваші права

Якщо ви перебуваєте в Європейському економічному просторі або Сполученому Королівстві, ви маєте право вимагати від нас: надати копію персональних даних, які ми про вас зберігаємо; виправити їх, якщо вони помилкові; видалити їх; обмежити їх використання; надати їх у придатному для перенесення форматі; або припинити їх використання там, де ми спираємося на законний інтерес. Там, де ми спираємося на згоду, ви можете відкликати її будь-коли — це не вплине на те, що було зроблено до відкликання.

Якщо ви перебуваєте в Україні, ви маєте відповідні права за Законом України «Про захист персональних даних», зокрема право знати, хто володіє вашими даними, отримати до них доступ і вимагати їх виправлення чи видалення.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected] і повідомте, що саме ви хочете. Нам може знадобитися запитати у вас відомості для підтвердження особи, щоб не розкрити ваші дані сторонній людині. Ми відповімо протягом 30 днів і повідомимо, якщо нам знадобиться більше часу.

Якщо наша відповідь вас не задовольнить, ви можете подати скаргу до органу із захисту даних. У Європейському економічному просторі або Сполученому Королівстві це наглядовий орган країни, де ви живете чи працюєте. В Україні це Уповноважений Верховної Ради України з прав людини.

Повідомлення для мешканців Каліфорнії

За 12 місяців до дати цієї політики ми збирали від відвідувачів цього сайту такі категорії персональних даних: ідентифікатори — ім’я, електронна адреса, номер телефону та IP-адреса; комерційна інформація — товари, щодо яких ви робили запит; інтернет-активність — переглянуті сторінки й тип браузера; а також приблизна геолокація, визначена за IP-адресою. Ми отримуємо їх безпосередньо від вас під час надсилання форми та автоматично від вашого браузера — для ділових цілей, описаних у цій політиці.

Ми не продаємо персональні дані й не передаємо їх для міжконтекстної поведінкової реклами, і не робили цього протягом попередніх 12 місяців. Ми свідомо не продаємо та не передаємо персональних даних осіб віком до 16 років.

Ви маєте право знати, що саме ми зібрали, вимагати видалення або виправлення цих даних і не зазнавати дискримінації за користування цими правами. Звернення надсилайте на [email protected].

Діти

Це сайт для компаній, які купують деревні матеріали в комерційних обсягах. Він не адресований дітям, і ми свідомо не збираємо персональних даних осіб віком до 16 років. Якщо ви вважаєте, що дитина надіслала нам свої дані, напишіть нам — і ми їх видалимо.

Автоматизоване ухвалення рішень

Ми не ухвалюємо щодо вас рішень автоматизованими засобами, які мають юридичні або подібні істотні наслідки. Наші форми справді застосовують автоматичну фільтрацію спаму, через яку надсилання може бути відхилене; якщо це сталося з вами, напишіть або зателефонуйте нам за наведеними вище контактами — і ми опрацюємо ваш запит напряму.

Зміни до цієї політики

Якщо ми змінимо порядок роботи з персональними даними, ми оновимо цю сторінку та дату чинності вгорі. Про істотні зміни ми повідомимо на самій сторінці. Час від часу заглядайте сюди.

Як з нами зв’язатися

З будь-якого питання щодо цієї політики або щоб скористатися своїми правами, пишіть на [email protected] або на адресу: WoodWay Expert, вул. Дніпровська набережна, 17, Київ, 02081, Україна.