Політика конфіденційності

Оновлено: серпень 2026 року.

Тут зібрано все, що відбувається з вашими даними на цьому сайті: які форми що збирають, які зовнішні сервіси щось бачать, скільки все це зберігається і як від цього відмовитися. Написано звичайною мовою — читати мають люди, а не юристи.

Політика стосується сайту kompas.guide/cz — чеського розділу KOMPAS (російською, українською та англійською). Старий домен kompas-czechia.com тепер перенаправляє сюди. У словацького розділу kompas.guide/sk — своя окрема політика: там інший набір сервісів, інші розділи і свій наглядовий орган.

1. Хто відповідає за ваші дані

Контролер даних (чеською správce) — це той, хто вирішує, навіщо і як обробляються дані. Тут це приватний підприємець, зареєстрований у Чехії:

• Ім'я: Skoblei Vladyslav (OSVČ)
• IČO: 23409797
• DIČ: 0009231497
• Адреса: Uralská 689/7, 160 00 Praha 6 – Bubeneč, Česká republika
• E-mail: [email protected]
• Мови звернень: русский, українська, čeština, slovenčina, English

Поштова адреса виглядає «словацькою», бо скринька у нас одна на обидва сайти — пишіть на неї і з Чехії, відповідає та сама редакція, жива людина, а не автовідповідач. Повний імпресум і контактні точки для органів влади — на сторінці Контакти.

Уповноважену особу із захисту даних (DPO / pověřenec) не призначено. Обробка даних не є нашою основною діяльністю, масштабного систематичного спостереження за людьми ми не ведемо і особливі категорії даних у великих обсягах не обробляємо — тобто підстав зі статті 37 GDPR для обов'язкового призначення немає. З усіх питань про дані пишіть на адресу вище.

2. Що ми збираємо — коротко

Дані потрапляють до нас трьома шляхами:

• Ви надсилаєте їх самі — заповнюєте форму, лишаєте коментар, реєструєте кабінет, пишете нам листа.
• Вони виникають технічно — будь-який візит на будь-який сайт лишає IP-адресу, тип браузера і час запиту. Частина цього потрібна для безпеки, частина використовується тільки з вашої згоди, для статистики.
• Ми беремо їх з відкритих джерел — це стосується виключно каталогу фахівців, про нього є окремий розділ 4.

Ми не робимо розсилок електронною поштою, не продаємо дані, не показуємо рекламу Google AdSense і не просимо платіжних даних — оплати на сайті немає.

3. Навіщо ми обробляємо дані — по кожній ситуації окремо

Ви просто читаєте сайт

• Дані: IP-адреса, тип пристрою і браузера, сторінка, з якої ви прийшли, час запиту, країна за IP.
• Навіщо: віддати сторінку, витримати навантаження, відбити атаки й ботів, розібратися, якщо щось зламалося.
• Підстава: наш законний інтерес (ст. 6(1)(f) GDPR). Називаємо його словами: тримати сайт доступним і захищеним від зловживань. Без базових серверних журналів це неможливо.
• Зберігання: технічні логи помилок — 90 днів. Мережеві журнали захисту від атак — на боці Cloudflare, за їхніми строками.

Cookies і ваш вибір

При першому візиті ви бачите банер із трьома категоріями: необхідні (працюють завжди), аналітика і маркетинг. Обидва перемикачі за замовчуванням вимкнені — поки ви самі їх не увімкнете, жоден сторонній скрипт не завантажується.

• Дані: ваш вибір зберігається у пам'яті браузера (ключ kompas_cookie_consent) плюс технічна cookie-мітка. Окремо на сервері ми записуємо сам факт вибору: дату й час, які категорії, версію банера, рядок браузера. IP при цьому не зберігається.
• Навіщо: не питати вас щоразу — і мати змогу довести, що згоду справді було дано (ст. 7(1) GDPR покладає цей тягар на нас, а не на вас).
• Підстава: для самого запису вибору — законний інтерес підтвердити дотримання закону; для того, що вмикається за вибором, — ваша згода (ст. 6(1)(a)).
• Зберігання: вибір діє 365 днів, якщо ви щось дозволили, і 180 днів, якщо відмовилися від усього — потім банер спитає знову. Серверний журнал згод зберігається, поки діє згода, і ще 3 роки після її відкликання чи закінчення — як доказ факту згоди.
• Змінити або відкликати: кнопка «Змінити вибір cookies» у підвалі кожної сторінки та на сторінці Файли cookie. Відкликання діє на майбутнє й не робить незаконним те, що відбувалося до нього.

Аналітика відвідуваності — тільки за вашою згодою

• Сервіс: Google Analytics 4.
• Дані: переглянуті сторінки, час на них, тип пристрою, приблизне місто за IP, ідентифікатори в cookie (_ga, _ga_*).
• Навіщо: зрозуміти, які матеріали читають, а які ні, і що на сайті не працює.
• Підстава: згода на категорію «аналітика» (ст. 6(1)(a)). Без згоди скрипт не завантажується взагалі.
• Зберігання: у Google Analytics — 14 місяців; cookie _ga — до 2 років або доки ви не видалите її в браузері.

Маркетингові пікселі на чеському сайті зараз не підключені. Категорія «маркетинг» у банері є, але вмикати їй поки нема чого: рекламних трекерів тут немає. Якщо вони з'являться, ми оновимо цю політику до їх запуску і спитаємо згоду окремо.

Лічильники переглядів

• Дані: факт перегляду статті, новини, події чи терміна словника. Щоб не рахувати одну людину десять разів, ми беремо незворотний хеш із IP-адреси, секретного ключа й поточної дати. Сама IP-адреса ніде не зберігається, а ключ змінюється щодня — тобто вчорашні хеші неможливо зіставити із сьогоднішніми.
• Навіщо: показати «скільки разів прочитали» і розуміти, що на сайті потрібне людям.
• Підстава: законний інтерес мати чесну статистику власного контенту, не ідентифікуючи читача (ст. 6(1)(f)).
• Зберігання: 14 місяців.

Поведінкова статистика розділів — тільки за вашою згодою

• Дані: події на кшталт «відкрив картку», «натиснув показати контакт» — прив'язані до випадкового ідентифікатора пристрою, який зберігається у пам'яті вашого браузера.
• Навіщо: показати власникам карток знеособлену статистику інтересу.
• Підстава: згода на аналітику (ст. 6(1)(a)). Без згоди ідентифікатор не створюється і події не пишуться.
• Зберігання: 14 місяців.

Особистий кабінет

• Дані: e-mail; ім'я або назва; за бажанням — телефон, месенджери, посилання на соцмережі, сайт, фото профілю. Вхід — через Google або через e-mail і пароль. Пароль ми не бачимо: він зберігається у вигляді хеша.
• Навіщо: дати вам увійти, редагувати свої картки й матеріали, зв'язатися з вами щодо них.
• Підстава: виконання договору з вами — користування кабінетом (ст. 6(1)(b)).
• Якщо ви входите через Google: Google повідомляє нам вашу адресу, ім'я та фото профілю. Ваш пароль ми не отримуємо і доступу до вашої пошти не маємо.
• Зберігання: доки існує акаунт. У кабінеті є кнопка «Видалити акаунт» — вона спрацьовує одразу: профіль очищається, обліковий запис і всі сесії видаляються. Картки каталогу, закріплені за вами, при цьому не зникають — вони знімаються з публікації й повертаються до черги модерації без прив'язки до вас.

Заявки й запити через форми

• Дані: ім'я, спосіб зв'язку (e-mail, телефон або нік у месенджері), текст запиту, сторінка, з якої надіслано, і IP-адреса.
• Навіщо: відповісти вам і передати запит тому, кого він стосується.
• Підстава: дії за вашим запитом до укладення договору (ст. 6(1)(b)); збереження IP — законний інтерес розслідувати спам і зловживання формою (ст. 6(1)(f)).
• Куди йде: сповіщення про нову заявку приходить у робочий чат редакції в Telegram. Ваша IP-адреса в цьому повідомленні не передається — вона лишається тільки в нашій базі.
• Зберігання: 24 місяці.

Коментарі під статтями

• Дані: ім'я або нік, текст коментаря, за бажанням — e-mail (публічно він не показується).
• Підстава: ваша згода на публікацію (ст. 6(1)(a)).
• Зберігання: доки коментар опублікований; видаляємо на прохання автора або за порушення правил.
• IP-адреса при коментуванні використовується лише як тимчасовий ключ обмеження частоти запитів і не зберігається.

Повідомлення про контент і скарги на матеріали

• Дані: ваше ім'я та e-mail, посилання на матеріал і опис проблеми.
• Навіщо: розглянути скаргу і повідомити вам рішення — цього вимагає ст. 16 Регламенту (ЄС) 2022/2065 (DSA).
• Підстава: виконання юридичного обов'язку (ст. 6(1)(c)).
• Зберігання: 12 місяців.

Перекладач на сайті

Сторінка «Перекладач» працює через зовнішній сервіс MyMemory (Translated srl, Італія). Текст, який ви вставили у поле, виходить за межі нашого сервера — ми його не зберігаємо й не логуємо, але передаємо на переклад третій стороні, і що вона з ним робить далі, залежить від її умов.

• Підстава: надання запитаної вами послуги (ст. 6(1)(b)).
• Зберігання у нас: нульове — ані вихідний текст, ані переклад у базу не потрапляють.
• Попередження, яке варто сприйняти серйозно: не вставляйте туди паспортні дані, медичні довідки, договори оренди й листи з úřadu, де є дані інших людей. Для документів потрібен присяжний переклад (soudní překlad), а не машинний.

Ваші листи й звернення

Коли ви пишете нам на пошту або звертаєтеся щодо своїх прав, ми обробляємо те, що є в листі: адресу, ім'я, зміст. Підстава — законний інтерес відповісти на звернення, а для запитів про права — юридичний обов'язок (ст. 6(1)(c)). Листування зберігаємо стільки, скільки потрібно для відповіді та підтвердження, що вона була дана.

Розділи, яких на чеському сайті поки немає

Оголошення про житло, дошка вакансій, каталог вишів і каталоги шкіл та агенцій зараз працюють тільки у словацькому розділі. На чеському сайті цих сторінок немає — отже, немає й форм, які до них прив'язані: заявок під оголошеннями (вони йдуть напряму авторові оголошення), скарг на вакансії та відгуків про школи й агенції. Нічого з цього тут не збирається. Коли розділ з'явиться, ми опишемо його в цій політиці до запуску, а не після.

4. Каталог фахівців: дані, які ми отримали не від вас

Частина карток у каталозі фахівців зібрана з відкритих джерел — публічних Telegram-каналів і чатів, відкритих сторінок у Facebook та Instagram, галузевих довідників і сайтів самих фахівців. Тобто ці дані ми отримали не від людини, якої вони стосуються. Стаття 14 GDPR вимагає розповісти про це окремо — робимо це тут.

• Категорії даних: ім'я або назва, професія та спеціалізація, місто, мови обслуговування, публічний робочий контакт (телефон, месенджер, посилання на профіль чи сайт), опис послуг.
• Джерела: перелічені вище відкриті ресурси; частина карток створена самими фахівцями, частина надіслана читачами. Технічно збір публічних сторінок ми робимо через сервіс Apify.
• Підстава: законний інтерес (ст. 6(1)(f)). Називаємо його прямо: дати людям, які нещодавно приїхали, можливість знайти фахівця, який говорить їхньою мовою, замість того щоб шукати наосліп по чатах. Ми зважили це проти інтересів самих фахівців і обмежилися робочими контактами, які вони й так публікують для клієнтів.
• Чого ми свідомо не робимо: не публікуємо домашніх адрес і особистих номерів, не додаємо фотографій людей без їхнього дозволу, не збираємо даних про клієнтів фахівців.
• Кому передаємо: нікому. Картки публічні на сайті, але базу ми не продаємо й не віддаємо.
• Зберігання: доки картка опублікована або доки ви не попросите її прибрати.

Ваші права тут ширші за звичайні. Якщо ви знайшли себе в каталозі:

• на кожній картці є кнопка «Це моя картка» — через неї можна забрати картку собі, виправити дані або попросити прибрати її взагалі;
• ми не питаємо причин. Вимога прибрати картку виконується протягом 72 годин;
• ви маєте право заперечити проти обробки (ст. 21 GDPR) у будь-який момент — і в спорі про картку в каталозі ми не сперечаємось.

Публічного запуску розділу ще не було, але дані в ньому вже обробляються — саме тому цей розділ політики написаний зараз, а не «коли запустимо».

5. Кому ми передаємо дані

Ми не продаємо дані й не передаємо їх «партнерам для маркетингу». Список нижче — усі, хто технічно щось бачить, і за що саме.

Хто	Що бачить і навіщо	Де
Cloudflare, Inc.	Увесь трафік сайту йде через їхню мережу: IP-адреса, дані запиту. Захист від атак, фільтрація ботів, прискорення завантаження.	Глобальна мережа; запити з Європи зазвичай обслуговують європейські вузли
Наш власний сервер	Тут фізично лежить сайт і база даних (Supabase, розгорнутий нами самими, а не хмарний сервіс).	Нідерланди, ЄС
Google Ireland Ltd. / Google LLC	Google Analytics 4 — тільки за згодою на аналітику. Вхід через Google — тільки якщо ви ним скористалися. Google Maps — карти на сторінках, де вони є.	ЄС / США
Telegram	Сповіщення редакції про нові заявки й скарги.	За межами ЄЕП
Translated srl (MyMemory)	Текст, який ви ввели в перекладач на сайті.	Італія, ЄС (з можливим залученням підрядників)
OpenAI, OpenRouter, DeepL SE	Автоматичний переклад контенту сайту трьома мовами — включно з описами у профілях і картках, які ви публікуєте.	ЄС / США
ElevenLabs	Озвучення термінів у словнику. Персональних даних не отримує.	США
Apify	Технічний збір публічно доступних сторінок для каталогів.	Чехія, ЄС
Державні органи	Тільки якщо цього вимагає закон і на законній підставі.	CZ / SK / ЄС

6. Чи виїжджають дані за межі ЄС

Сайт і база лежать у Європейському Союзі. Але частина сервісів зі списку вище — американські або глобальні, тому окремі дані можуть оброблятися за межами Європейського економічного простору.

Для таких передач ми спираємося на рішення Європейської комісії про адекватність рівня захисту, а там, де воно не діє або втратило чинність, — на стандартні договірні умови Комісії (SCC) разом із додатковими технічними заходами. Формулювання навмисно не прив'язане до конкретної рамки: рішення про адекватність час від часу переглядають суди, і від цього набір ваших гарантій змінюватися не повинен.

7. Скільки ми зберігаємо дані

Ці строки не декларативні — їх щодня виконує автоматичне прибирання бази. Що прострочено, те видаляється, а не «архівується».

Що	Скільки
Заявки й запити з форм	24 місяці
Повідомлення про контент і скарги на матеріали	12 місяців
Події поведінкової статистики	14 місяців
Лічильники переглядів (статті, новини, події, словник)	14 місяців
Технічні логи помилок	90 днів
Журнал дій редакції в адмінці	24 місяці
Журнал згод на cookies	зберігається, поки діє згода, і ще 3 роки після її відкликання чи закінчення — як доказ факту згоди (ст. 7(1) GDPR)
Акаунт і профіль	доки ви його не видалите
Опубліковані коментарі й картки	доки опубліковані або доки ви не попросите прибрати

Резервні копії бази зберігаються до 30 днів — тобто видалені дані остаточно зникають із копій протягом цього строку.

8. Ваші права

Усі ці права безкоштовні. Ми відповідаємо протягом 30 днів; якщо запит складний, можемо продовжити строк ще на два місяці, але зобов'язані повідомити вас про це й пояснити причину.

• Доступ (ст. 15) — дізнатися, чи є у нас ваші дані, які саме й що ми з ними робимо, та отримати їх копію.
• Виправлення (ст. 16) — виправити помилку чи доповнити неповні дані.
• Видалення (ст. 17) — «право бути забутим». Для акаунта — кнопка в кабінеті, спрацьовує одразу. Для решти — лист нам.
• Обмеження обробки (ст. 18) — попросити «поставити на паузу», поки ми розбираємося у спірному питанні.
• Перенесення (ст. 20) — отримати дані, які ви нам дали, у машинозчитуваному форматі.
• Заперечення (ст. 21) — заперечити проти обробки на підставі законного інтересу: каталог, статистика, безпека. Проти прямого маркетингу заперечити можна завжди й без пояснень.
• Відкликання згоди (ст. 7(3)) — у будь-який момент і так само просто, як ви її дали: кнопка «Змінити вибір cookies» у підвалі сайту. Відкликання не робить незаконним те, що вже сталося до нього.
• Не бути об'єктом автоматизованого рішення (ст. 22) — див. розділ 11.

Щоб скористатися будь-яким із них, напишіть на [email protected]. Ми можемо попросити уточнень, якщо з листа незрозуміло, про чиї дані йдеться, — але не вимагатимемо копії документів «про всяк випадок».

9. Куди поскаржитися

Якщо вам здається, що ми поводимося з вашими даними неправильно, спершу напишіть нам — більшість питань вирішується одним листом. Але ви не зобов'язані звертатися спершу до нас і можете одразу подати скаргу до наглядового органу.

Стаття 77 GDPR дозволяє обрати орган країни, де ви живете, де працюєте або де сталося ймовірне порушення. Оператор зареєстрований у Чехії, а частина нашої аудиторії живе у Словаччині — підходять обидва:

• Чехія: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. E-mail: [email protected], сайт: uoou.gov.cz
• Словаччина: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. E-mail: [email protected], сайт: dataprotection.gov.sk

10. Чи обов'язково давати дані

Ні. Читати сайт можна, взагалі нічого про себе не повідомляючи: усі форми добровільні, реєстрація не потрібна, від аналітики можна відмовитися однією кнопкою — сайт від цього працює так само.

Але деякі дії без даних неможливі, і це не покарання, а фізика: без імені й контакту ми не зможемо відповісти на заявку; без e-mail не буде акаунта, бо саме адреса є вашим логіном; без тексту скарги неможливо перевірити матеріал. Якщо ви не надасте цих даних, ми просто не зможемо надати відповідну послугу — жодних інших наслідків не буде.

11. Автоматичні рішення і профілювання

Ми не ухвалюємо щодо вас автоматичних рішень — таких, які мали б юридичні наслідки чи істотно на вас впливали (ст. 22 GDPR). Ніхто не отримує і не втрачає доступ, статус чи послугу через рішення алгоритму.

Штучний інтелект на сайті працює з текстами, а не з людьми: перекладає матеріали трьома мовами, розподіляє статті за темами й допомагає редакції готувати контент. Матеріали перед публікацією читає й перевіряє жива людина — редакція, яка й несе за них відповідальність. Модерація коментарів, відгуків і карток — теж рішення людини, а не автомата.

12. Діти

Сайт розрахований на дорослих. Ми свідомо не збираємо дані осіб молодших за 16 років і не пропонуємо їм послуг. Чеський закон 110/2019 Sb. допускає нижчий вік цифрової згоди, але ми тримаємо єдину й обережнішу планку в 16 років на обох сайтах. Якщо з'ясується, що дані дитини потрапили до нас без згоди батьків, ми видалимо їх, щойно дізнаємося. Якщо ви батько чи мати й бачите на сайті дані своєї дитини — напишіть нам, приберемо без зайвих формальностей.

13. Як ми захищаємо дані

• Усі з'єднання лише через HTTPS (TLS), без винятків.
• Сайт і база — на власному сервері в ЄС; доступ до бази має обмежене коло осіб і лише через захищені ключі.
• Персональні дані з форм і відгуків недоступні публічному ключу сайту — їх читає тільки серверна частина адмінки.
• Паролі зберігаються у вигляді незворотних хешів, IP у лічильниках — у вигляді солоних хешів із щоденною ротацією ключа.
• Резервні копії робляться щодня й зберігаються окремо від основного сервера.
• Сторонні скрипти не завантажуються, доки ви не дали згоди.

Стовідсоткової безпеки в інтернеті не існує, і обіцяти її було б неправдою. Якщо станеться витік, який загрожує вашим правам, ми повідомимо наглядовий орган протягом 72 годин, а вас — без зайвої затримки, як того вимагають ст. 33–34 GDPR.

14. Зміни цієї політики

Сайт змінюється, і політика змінюватиметься разом із ним. Актуальна версія завжди на цій сторінці, дата оновлення — вгорі. Якщо зміни виявляться істотними — з'явиться новий сервіс, який бачить ваші дані, або зміниться підстава обробки — ми повідомимо про це помітно на сайті, а не тихою правкою тексту. Якщо зміна стосується того, на що ви давали згоду, ми спитаємо згоду заново.

Питання, зауваження, запит про свої дані: [email protected]. Пишіть російською, українською, чеською, словацькою або англійською — відповімо.