Політика конфіденційності

Ця сторінка пояснює, які ваші дані збирає сайт multifilters.com.ua, навіщо вони нам, кому ми їх передаємо і що ви можете з цим зробити. Тут описано те, що сайт робить насправді.

Хто збирає дані і куди звертатися

Володілець персональних даних — ФОП Ружицький О.М., що реалізує товари через сайт multifilters.com.ua.

Адреса: Київ, вул. Лариси Руденко 6а, оф. 705
Друга точка: Дніпро, пр. А. Поля 28А, оф. 505
Телефони: (097) 487-71-45, (093) 313-94-20, (050) 077-56-10
E-mail: [email protected]
Графік: Пн–Пт 9:00–17:00, субота і неділя — вихідні

З будь-яким питанням про ваші дані — запит, виправлення, видалення, відкликання згоди — пишіть на [email protected] або телефонуйте в робочий час.

Які дані ми збираємо і звідки

Ви даєте їх самі

Форма «Аналіз води» на головній сторінці — імʼя, телефон, джерело води (водопровід, свердловина чи колодязь).
Модалка «Залишіть контакт», яка відкривається кнопками консультації по всьому сайту — імʼя, телефон, що саме турбує у воді, зручні день і час дзвінка.
Модалка «Зворотний дзвінок» — імʼя і телефон.
Форма на сторінці «Контакти» — імʼя, телефон, e-mail (за бажанням) і текст повідомлення.
Квіз підбору системи на сторінці «Підбір» — відповіді про вашу воду і дім: джерело води, ознаки проблем, скільки людей живе, скільки санвузлів, умови в місці монтажу, орієнтовний бюджет; далі імʼя, e-mail, телефон і місто. Туди ж можна прикріпити фото або PDF лабораторного аналізу води — файл до 8 МБ, він іде нам у листі. Усередині квіза є коротка форма «Безкоштовний аналіз води» — імʼя і телефон.
Чат «Краплик» — текст ваших повідомлень.
Підписка на розсилку — e-mail. Підписка з подвійним підтвердженням: доки ви не натиснете кнопку в листі, розсилка не надходить.
Оформлення замовлення — імʼя, телефон, e-mail, адреса або відділення Нової Пошти, коментар до замовлення.
Особистий кабінет, якщо ви реєструєтесь — e-mail, пароль (зберігається у вигляді хешу, ми його не бачимо), історія замовлень і збережені адреси.

Сайт збирає автоматично

IP-адреса — щоб обмежити частоту звернень з одного джерела і відсіяти ботів. У чаті в нашу CRM іде не сама адреса, а її скорочений необоротний хеш.
Мітки рекламного кліку — gclid, gbraid, wbraid і utm-параметри з посилання, за яким ви прийшли. Вони лежать у cookie mf_click 90 днів і додаються до вашої заявки, щоб ми бачили, звідки прийшов запит.
Ідентифікатори чату — технічний номер сесії і постійний ідентифікатор відвідувача, що зберігається у вашому браузері.
Дані Google Analytics 4 — про них окремий розділ нижче.

Карткових даних сайт не збирає — оплати карткою на сайті зараз немає. Коментарів під статтями і сервісу Gravatar на сайті теж немає.

Навіщо ці дані і на якій підставі

Обробка здійснюється за Законом України «Про захист персональних даних» № 2297-VI. Підстави — стаття 11 цього Закону.

Передзвонити за заявкою, підібрати систему, порахувати вартість — ваша згода, яку ви даєте, коли самі надсилаєте форму або пишете в чат.
Оформити, зібрати й доставити замовлення, прийняти оплату, обслуговувати гарантію — виконання договору між вами і нами (публічна оферта).
Бухгалтерська і податкова звітність за замовленням — вимога законодавства.
Розсилка — окрема згода, яку ви підтверджуєте кліком у листі. Відкликається одним кліком у будь-якому листі.
Захист сайту від ботів і спаму, розбір збоїв, оцінка того, які сторінки й рекламні кампанії працюють — наш законний інтерес.

Автоматизованих рішень, які самі щось вирішують щодо вас, сайт не приймає. Квіз показує попередній підбір технологій, але точну пропозицію готує людина.

Кому ми передаємо дані

Хостинг — cyber-folks. Сайт і його база даних фізично працюють на сервері s133.cyber-folks.pl у Польщі.
Cloudflare. Через цю мережу проходить увесь трафік сайту, включно з тим, що ви вводите у формах. Cloudflare також показує у формах перевірку «ви не бот» (Turnstile).
Наша внутрішня CRM ops.bregus.pl. Туди дублюються заявки і листування з чатом. CRM працює на тому ж сервері в Польщі; розділ із чатом відкритий лише адміністратору.
Електронна пошта. Заявки приходять нам листами. Пошта домену обслуговується Google Workspace, тому листи проходять через сервери Google. Копії заявок отримують також партнерські скриньки [email protected] і [email protected].
Google Analytics 4 — вебаналітика, ідентифікатор потоку G-1QY095RFXW.
Мовні моделі для чату. Чат «Краплик» відповідає не сам: текст питання йде до моделі Google Gemini (основний варіант) або Groq (резервний). Перед відправкою до моделі сайт маскує в тексті контактні дані.
Mailchimp (компанія Intuit, США) — сервіс розсилки; туди передається e-mail тих, хто підписався.
Нова Пошта — щоб доставити замовлення, ми передаємо перевізнику імʼя, телефон і адресу або відділення отримувача.

Важливо про чат. До мовної моделі йде текст із замаскованими контактами, але в нашу CRM ваше повідомлення потрапляє повністю, у тому вигляді, як ви його написали. Якщо ви напишете в чат телефон, адресу чи інші особисті дані — менеджер їх побачить, і вони збережуться разом із відповіддю бота.

Оплата. Оплатити карткою на сайті зараз не можна. Доступні накладений платіж у відділенні Нової Пошти і переказ на розрахунковий рахунок — реквізити менеджер надсилає окремо. Тобто платіжні дані ви передаєте не сайту, а перевізнику або своєму банку.

Ми не продаємо ваші дані і не передаємо їх нікому для чужої реклами.

Чи виходять дані за межі України

Так. Сервер сайту і наша CRM розміщені в Польщі (Європейський Союз). Cloudflare, Google і Mailchimp — міжнародні компанії, їхні сервери розташовані поза Україною, зокрема у США. Надсилаючи форму або пишучи в чат, ви погоджуєтесь із такою передачею.

Скільки ми зберігаємо дані

Cookie mf_click із рекламними мітками — 90 днів.
Журнал чату на самому сайті — 200 останніх повідомлень, старіші затираються автоматично.
Заявки, замовлення і листування з чатом у нашій CRM та в пошті — доки вони потрібні для роботи з вашим зверненням, виконання замовлення, гарантійного обслуговування і бухгалтерської звітності. Автоматичного видалення за розкладом ми не налаштовували.
Дані акаунта в особистому кабінеті — доки акаунт існує.
Адреса в базі розсилки — доки ви не відпишетесь.

Ви можете попросити видалити ваші дані раніше — як це зробити, у наступному розділі.

Ваші права

Стаття 8 Закону № 2297-VI дає вам право:

знати, звідки ми взяли ваші дані, де вони зберігаються і хто має до них доступ;
отримати доступ до своїх даних;
отримати від нас відповідь на запит про обробку — протягом 30 календарних днів;
вимагати виправити неточні дані, видалити їх або заблокувати обробку, якщо дані неточні, зібрані з порушенням закону або більше не потрібні;
відкликати згоду — після цього ми припиняємо обробку, крім того, що зобовʼязані зберігати за законом (наприклад, документи щодо вже оформленого замовлення);
вносити застереження щодо обмеження права на обробку своїх даних;
знати, як працює механізм автоматичної обробки даних, і захищатися від автоматизованого рішення, яке має для вас правові наслідки;
звертатися зі скаргами на нас до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected] і опишіть, чого саме ви хочете. Відповімо протягом 30 календарних днів. Якщо ви залишали заявку — вкажіть телефон або e-mail, які тоді вводили, щоб ми знайшли ваш запис.

Відписатися від розсилки можна одним кліком у будь-якому нашому листі, без звернення до нас.

Cookie та аналітика

Сайт ставить кілька видів cookie:

Технічні — кошик, сесія, вхід в особистий кабінет, робота кешу. Без них сайт не працює.
Рекламна мітка mf_click — 90 днів, зберігає gclid і utm-параметри з посилання, за яким ви прийшли.
Аналітичні — Google Analytics 4 (G-1QY095RFXW). GA4 ставить власні cookie і рахує візити, джерела переходів і поведінку на сторінках.
Захисні — Cloudflare Turnstile у формах.

Скажемо прямо: банера згоди на cookie на цьому сайті зараз немає, тому аналітика вмикається одразу при відкритті сторінки. Якщо ви цього не хочете — вимкніть або видаліть cookie в налаштуваннях браузера чи відкрийте сайт у приватному вікні. Разом з аналітичними вимкнуться і технічні, тож кошик перестане запамʼятовувати товари.

Піксела Facebook та інших рекламних трекерів на сайті немає — з аналітики працює тільки Google Analytics 4.

Як ми захищаємо дані

Сайт працює лише через захищене зʼєднання HTTPS.
Сайт стоїть за Cloudflare — це фільтрує атаки і сміттєвий трафік.
У формах працює перевірка Cloudflare Turnstile, прихована пастка для ботів і обмеження кількості спроб з однієї IP-адреси.
Вхід в адміністративну частину обмежений за кількістю спроб, застарілий інтерфейс XML-RPC вимкнено.
Заголовок Content-Security-Policy обмежує, які сторонні скрипти взагалі можуть виконуватися на сторінці.
Пароль особистого кабінету зберігається у вигляді хешу — ми його не бачимо і не можемо відновити.
Перед тим як показати ваше питання мовній моделі, сайт маскує в тексті контактні дані.

Ідеального захисту не існує. Якщо ви помітили підозрілу активність із вашими даними — напишіть нам одразу на [email protected].

Зміни цієї політики

Ми оновлюємо цю сторінку, коли змінюється те, як сайт працює з даними. Актуальна редакція завжди тут, на цій адресі.

Редакція від 27.07.2026.