Політика конфіденційності

Оновлено: 30 жовтня 2026 р.

Хто ми

Helecos — сервіс моніторингу цін конкурентів і реселерів. Його веде самозайнятий підприємець (autónomo), зареєстрований в Іспанії; він же є оператором (контролером) персональних даних, описаних на цій сторінці. З будь-яких питань щодо ваших даних пишіть на [email protected].

Політика охоплює сайт helecos.com, застосунок app.helecos.com і наш сервіс вимірювань t.helecos.com.

Коли ви заходите на сайт

Журнали сервера та захист

Як і будь-який вебсервер, наш записує кожен запит: IP-адресу, браузер (User-Agent), запитану сторінку, сторінку-джерело і час. Трафік проходить через Cloudflare, який захищає сайт від атак і ботів; форми додатково перевіряє Cloudflare Turnstile. Правова підстава — наш законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR). Журнали видаляються приблизно через п’ять тижнів.

Вимірювання без cookie

Доки ви не прийняли cookie, ми нічого не записуємо на ваш пристрій і нічого з нього не читаємо. На своєму сервері ми фіксуємо сам факт візиту:

• мітки кампанії в посиланні, якщо вони є (gclid, utm_*);
• сторінку, її мову і домен;
• хост сайту, з якого ви прийшли (наприклад, google.com, а не повну адресу пошуку);
• дві дії: прокручування за середину сторінки і перехід за посиланням у застосунок.

Ці записи зберігаються під ідентифікатором, з якого неможливо відновити будь-що про вас. Для переходу з реклами це одностороннє криптографічне перетворення (HMAC) ідентифікатора кліку. Для будь-якого іншого візиту він обчислюється з IP-адреси, User-Agent і поточної дати, тому опівночі змінюється: завтра той самий відвідувач для нас — незнайомець. Ні IP-адреса, ні User-Agent разом із цими записами не зберігаються. Ми не стежимо за вами на інших сайтах і не будуємо профілів.

Правова підстава — законний інтерес: розуміти, які канали приводять відвідувачів на наш власний сайт (ст. 6(1)(f) GDPR). Записи видаляються автоматично через 90 днів. Ви можете заперечити будь-коли (див. «Ваші права»).

За вашою згодою

Лише після натискання «Прийняти» в банері cookie ми завантажуємо:

• власні аналітичні cookie hs_aid і hs_ft;
• Google Tag Manager з тегами Google Analytics 4 і Google Ads;
• віджет чату JivoSite (helecos.com);
• аналітику використання Hotjar (app.helecos.com).

Правова підстава — ваша згода (ст. 6(1)(a) GDPR). Щоб відкликати її, видаліть cookie сайту helecos.com у браузері: банер з’явиться знову, і до натискання «Прийняти» нічого не завантажуватиметься.

Форми та чат

Коли ви надсилаєте форму зворотного зв’язку, запиту демо чи тарифу, ми отримуємо ваше ім’я, email і телефон, а якщо ви їх указали — сайт і повідомлення. Ми використовуємо їх лише для відповіді вам і підготовки пропозиції. Правова підстава — дії на ваш запит до укладення договору (ст. 6(1)(b) GDPR). Заявки видаляються через 24 місяці. Повідомлення в чаті зберігає JivoSite; ми використовуємо їх лише для відповіді вам.

Коли ви користуєтеся застосунком

• Обліковий запис: email, ім’я, телефон, сайт, мова інтерфейсу і пароль (зберігається лише як хеш). Країна визначається за IP-адресою з локальної бази — третім особам нічого не передається — щоб заздалегідь вибрати регіон і валюту.
• Робочі дані: проєкти, каталоги товарів, адреси конкурентів і ціни, які ми для вас збираємо. Якщо в них є персональні дані, ми обробляємо їх за вашим дорученням.
• Платежі обробляє Stripe. Дані картки передаються безпосередньо до Stripe і не потрапляють на наші сервери; ми зберігаємо рахунки, суми та ідентифікатор клієнта Stripe.
• Атрибуція: під час реєстрації ми пов’язуємо ідентифікатор візиту, який вас привів (див. вище), з вашим обліковим записом та ідентифікатором клієнта Stripe, щоб розуміти, які канали приводять клієнтів.
• Службові листи та підтримка: реєстрація, скидання пароля, сповіщення і ваші звернення до підтримки.
• Звіти про помилки: якщо щось ламається, технічні відомості про помилку (сторінка, браузер, номер користувача) надсилаються до Sentry, щоб ми могли її виправити.

Правова підстава — виконання договору (ст. 6(1)(b) GDPR); для рахунків — обов’язок за законом (ст. 6(1)(c)); для атрибуції та звітів про помилки — законний інтерес (ст. 6(1)(f)). Ми зберігаємо дані, доки існує ваш обліковий запис. Після запиту на видалення ми стираємо дані облікового запису і проєктів протягом 30 днів, окрім рахунків і записів про платежі, які іспанське податкове й торговельне право зобов’язує зберігати до шести років.

Хто ще обробляє дані

• Hetzner Online (Німеччина, Фінляндія) — хостинг сайту, застосунку і сервісу вимірювань.
• Supabase (база даних у Цюриху, Швейцарія) — зберігання записів вимірювань.
• Cloudflare — доставка і захист сайту, Turnstile.
• Stripe — платежі.
• Sentry (США) — звіти про помилки.
• Google (Tag Manager, Analytics, Ads), Hotjar (Мальта), JivoSite — лише за вашою згодою.

Листи надсилаються з нашого власного поштового сервера. Ми не продаємо персональні дані. Якщо постачальник обробляє дані за межами Європейської економічної зони (Cloudflare, Google, Stripe, Sentry можуть робити це в США), передання ґрунтується на EU–US Data Privacy Framework або на Стандартних договірних умовах Європейської комісії; для Швейцарії діє рішення про адекватність.

Cookie

Cookie	Призначення	Строк	Коли
cookie-agreed	запам’ятовує ваш вибір у банері	100 днів	завжди (необхідна)
SESS…	зберігає вхід у застосунок	сеанс	завжди (необхідна)
hs_aid	наш аналітичний ідентифікатор, спільний для helecos.com і app.helecos.com	2 роки	після згоди
hs_ft	джерело вашого першого візиту	90 днів	після згоди
_ga, _ga_*	Google Analytics	до 2 років	після згоди
_gcl_*	Google Ads	90 днів	після згоди
_hj*	Hotjar (лише застосунок)	до 1 року	після згоди
jv_*	чат JivoSite	задає постачальник	після згоди

Ваші права

Ви можете попросити показати дані, які ми про вас зберігаємо, виправити їх, видалити, обмежити їх використання або передати їх вам у машинозчитуваному вигляді, а також заперечити проти обробки на підставі законного інтересу чи відкликати згоду. Пишіть на [email protected]; ми відповідаємо протягом місяця. Заперечення проти описаного вище вимірювання не потребує пояснень: ми видаляємо записи і припиняємо збір. Ви також маєте право подати скаргу до Іспанського агентства із захисту даних (AEPD, aepd.es) або до наглядового органу своєї країни.

Ми не ухвалюємо щодо вас автоматизованих рішень. Сервіс призначений для бізнесу і не орієнтований на дітей.

Зміни

Коли політика змінюється, ми публікуємо нову редакцію на цій сторінці з новою датою.