Приватність

Політика конфіденційності

Оновлено: 31 липня 2026

1. Хто відповідальний

Левицький Олег Олегович, фізична особа-підприємець, зареєстрований в Україні, практикує під назвою Levytskyi Legal. Я визначаю, навіщо і як обробляються описані нижче дані, — тобто є контролером у розумінні GDPR і володільцем персональних даних у розумінні Закону України «Про захист персональних даних».

З будь-яких питань за цією політикою — запити, скарги, звернення — пишіть на oleh@levytskyilegal.com. Відповідаю на них особисто.

2. Які дані збираються і навіщо

Якщо ви завантажуєте AI Act чеклист

Нічого. Чеклист — це файл, який ви завантажуєте напряму: без форми, без email, без збору даних. Щоб його прочитати, вам не треба нічого мені повідомляти.

Якщо ви просите повідомити про зміни

Під чеклистом є необов’язкова форма. Якщо ви нею скористаєтесь, то надаєте мені email-адресу і, за бажанням, назву компанії. Жодне з цих полів не потрібне для чогось іншого на сайті, а чеклист доступний незалежно від того, заповните ви форму чи ні.

Адресу використовую рівно для одного: написати вам, якщо правила прозорості за AI Act зміняться так, що це вплине на чеклист. Не розсилка, не пропозиції послуг, не щось інше. Сервер також фіксує країну, яку Cloudflare визначає з вашої IP-адреси — сама адреса не зберігається — а також час і сторінку, з якої надійшов запит.

Правова підстава: ваша згода, надана саме для цієї мети. Відкликати її можна будь-коли — відповівши на будь-який мій лист або написавши на адресу нижче, і я видалю ваш запис.

Якщо не надасте: нічого не станеться — чеклист залишається у вас, просто я вам не напишу.

Якщо ви бронюєте дзвінок

Бронювання працює через Calendly. При бронюванні ви вказуєте ім'я, email і відповіді на два питання про ваш продукт і вашу потребу. Це потрібно, щоб я підготувався до розмови і повернувся до вас після неї.

Дзвінки не записуються, не транскрибуються і не аналізуються AI-сервісами.

Правова підстава: дії на ваш запит перед укладенням договору; якщо співпраця не почалася — мій законний інтерес зберігати запис про те, з ким і про що я говорив.

Якщо ви пишете мені

Основний канал — email. Якщо вам зручніше месенджер (LinkedIn, Telegram, WhatsApp), можу використати його для оперативних питань, але документи і все змістовне йде поштою. Коли ви обираєте месенджер, відповідний сервіс обробляє листування за власними умовами, які я не контролюю.

Правова підстава: переддоговірні дії або виконання договору; в інших випадках — мій законний інтерес відповідати тим, хто до мене звертається.

Якщо ви стаєте клієнтом

Обробляю те, що потрібно для роботи: ваші контактні й платіжні дані, документи та обставини справи, листування. Ваші матеріали можуть містити й персональні дані інших людей — ваших працівників, контрагентів, користувачів. У такому разі саме ви визначаєте, навіщо ці дані існують і що з ними робиться, а я обробляю їх за вашими вказівками в межах послуги: щодо цих матеріалів ви є контролером, а я — процесором. Інформування таких людей залишається вашим обов’язком; збереження конфіденційності — моїм.

Правова підстава: виконання нашого договору; мій законний інтерес у дотриманні податкових і облікових правил, які застосовуються до мене в Україні, та в можливості захиститися від претензії, доки її можна пред’явити.

Якщо ви просто зайшли на сайт

Хостинг-провайдер веде технічні логи, включно з IP-адресами, для безпеки і роботи сайту. Я також використовую Cloudflare Web Analytics, яка рахує візити і сторінки-джерела в агрегованому вигляді. Вона не встановлює cookies, не будує ваш профіль і не відстежує вас на інших сайтах — вона існує, щоб я знав, чи працює сайт, а не хто ви.

Правова підстава: мій законний інтерес у безпеці сайту і в розумінні, чи він працює.

3. Скільки дані зберігаються

4. Хто ще залучений

Кількість постачальників тримаю свідомо малою:

Ці постачальники розташовані у США або передають дані туди. Передачі спираються на механізми, передбачені умовами обробки даних кожного постачальника, — EU-U.S. Data Privacy Framework там, де постачальник сертифікований, інакше стандартні договірні положення Європейської Комісії. Постачальників я обирав саме за цим критерієм і охоче поясню ситуацію щодо конкретного з них.

Оскільки я перебуваю в Україні, до цих передач застосовується також ст. 29 Закону України «Про захист персональних даних»: США не є учасником Конвенції 108 і не входять до ЄЕЗ, тому передача відбувається на підставі вашої однозначної згоди або необхідності виконання правочину у ваших інтересах — залежно від того, який із описаних вище випадків стосується вас.

Я не продаю дані, не веду рекламної діяльності й не передаю нічого третім особам для їхніх власних цілей. Розкриваю дані лише там, де цього вимагає закон.

5. Cookies і локальне сховище

Цей сайт не встановлює жодних cookies, тому банера про cookies ви тут не побачите — погоджуватись нема на що. Шрифти віддаються з цього ж домену, а не з мережі шрифтів. Єдиний зовнішній компонент — описаний вище скрипт Cloudflare Web Analytics, який працює без cookies і не збирає ідентифікаторів.

Один виняток, який варто назвати: інтерактивна GDPR-самоперевірка зберігає ваші відповіді в локальному сховищі браузера, щоб ви могли закрити вкладку і повернутися до них. Ці дані залишаються на вашому пристрої й ніколи не передаються мені. Очищення даних браузера їх видаляє.

6. Ваші права

За GDPR ви можете запитати копію своїх даних, вимагати їх виправлення чи видалення, обмежити їх використання, отримати їх у придатному для перенесення форматі та заперечити проти обробки, що ґрунтується на законних інтересах. Там, де обробка спирається на згоду, ви можете відкликати її будь-коли — це не впливає на те, що було зроблено раніше.

Напишіть на oleh@levytskyilegal.com, і я відповім протягом 30 днів. Це безкоштовно, і я не проситиму більше документів для ідентифікації, ніж потрібно, щоб пересвідчитися, що це справді ви.

Одне обмеження, про яке чесно сказати одразу: якщо дані є частиною клієнтської справи, професійна таємниця і мої обов'язки щодо зберігання можуть унеможливити видалення до спливу відповідного строку. Якщо це ваш випадок, я вам про це скажу.

Якщо вважаєте, що я неналежно повівся з вашими даними, скажіть спершу мені — так зазвичай швидше. Ви також маєте право подати скаргу до наглядового органу. В Україні це Уповноважений Верховної Ради України з прав людини (Департамент у сфері захисту персональних даних Секретаріату Уповноваженого) або суд; у ЄС та ЄЕЗ — наглядовий орган країни, де ви живете або працюєте.

7. Дві речі, які варто сказати прямо

Автоматизованого прийняття рішень немає. Ніщо тут не профілює вас і не вирішує нічого щодо вас автоматично. Коли рішення стосується вас — чи візьму я вашу справу, яку ціну назву — його ухвалює людина, і ця людина — я.

Представник за ст. 27 не призначений. Я перебуваю поза ЄС і пропоную послуги особам у ЄС, тож питання ст. 27 виникає. Я спираюся на виняток ст. 27(2): описана тут обробка є нерегулярною, не включає масштабної обробки особливих категорій даних і навряд чи створює ризик для ваших прав. Якщо ця оцінка зміниться — зміниться і ця політика.

8. Яке право застосовується

Я працюю з України, тож моя діяльність підпадає під Закон України «Про захист персональних даних». Водночас, оскільки я пропоную послуги особам у ЄС, до цієї обробки застосовується й GDPR. Там, де вимоги різняться, я дотримуюся суворішої: на практиці це означає стандарт GDPR за змістом і українські процедури там, де вони стосуються ваших звернень і скарг.

9. Як дані захищені

Пропорційно до соло-практики, а не до корпорації: повне шифрування дисків на пристроях, з яких я працюю, двофакторна автентифікація на пошті й кожному сервісі з клієнтськими даними, менеджер паролів, регулярні резервні копії та окреме зберігання по кожній справі. І передусім — усе, що ви мені розповідаєте, охоплюється професійною таємницею.

10. Зміни

Якщо ця політика суттєво зміниться, дата вгорі зміниться разом із нею. Копатися в історії версій не доведеться: те, що ви бачите тут, — це те, що діє зараз.