Політика конфіденційності

Оновлено: серпень 2026 року.

Ми зібрали на цій сторінці все, що відбувається з вашими даними на сайті: які форми що збирають, які зовнішні сервіси щось бачать, скільки все це зберігається і як від цього відмовитися. Писали простою мовою — читати мають люди, а не юристи.

Політика стосується сайту kompas.guide/sk — розділу KOMPAS для українців у Словаччині (українською, російською та англійською). Старий домен kompas-slovakia.com тепер перенаправляє сюди. У чеського розділу kompas.guide/cz — своя окрема політика: там інший набір сервісів і свої органи нагляду.

1. Хто відповідає за ваші дані

Контролер даних — це той, хто вирішує, навіщо і як обробляються дані. Тут це фізична особа-підприємець:

• Ім'я: Skoblei Vladyslav (OSVČ, Чеська Республіка)
• IČO: 23409797
• DIČ: 0009231497
• Адреса: Uralská 689/7, 160 00 Praha 6 – Bubeneč, Česká republika
• E-mail: [email protected]
• Мови звернень: українська, русский, čeština, slovenčina, English

Це та сама скринька, яку ми читаємо самі — не автовідповідач і не бот. Повний імпресум і контактні точки для органів влади — на сторінці Контакти.

Уповноважену особу із захисту даних (DPO) не призначено. Обробка даних не є нашою основною діяльністю, ми не ведемо масштабного систематичного спостереження за людьми і не обробляємо у великому обсязі особливі категорії даних — тобто підстав зі статті 37 GDPR для обов'язкового призначення немає. З усіх питань про дані пишіть на адресу вище.

2. Що ми збираємо — коротко

Дані потрапляють до нас трьома шляхами:

• Ви надсилаєте їх самі — заповнюєте форму, лишаєте відгук, реєструєте кабінет, пишете нам листа.
• Вони виникають технічно — будь-який візит на будь-який сайт лишає IP-адресу, тип браузера і час запиту. Частину з цього ми використовуємо для безпеки, частину — тільки з вашої згоди, для статистики.
• Ми беремо їх з відкритих джерел — це стосується виключно каталогу фахівців, і про нього є окремий розділ 4.

Ми не робимо розсилок електронною поштою, не продаємо дані, не показуємо рекламу від Google AdSense і не просимо платіжних даних — на сайті немає оплати.

3. Навіщо ми обробляємо дані — по кожній ситуації окремо

Ви просто читаєте сайт

• Дані: IP-адреса, тип пристрою і браузера, сторінка, з якої ви прийшли, час запиту, країна за IP.
• Навіщо: віддати сторінку, витримати навантаження, відбити атаки й ботів, розібратися, якщо щось зламалося.
• Підстава: наш законний інтерес (ст. 6(1)(f) GDPR). Інтерес названий словами: тримати сайт доступним і захищеним від зловживань. Без базових серверних логів це неможливо.
• Зберігання: технічні логи помилок — 90 днів. Мережеві журнали захисту від атак — на боці Cloudflare, за їхніми строками.

Cookies і ваш вибір

При першому візиті ви бачите банер із трьома категоріями: необхідні (працюють завжди), аналітика і маркетинг. Обидва останні перемикачі за замовчуванням вимкнені — поки ви самі їх не увімкнете, жоден сторонній скрипт не завантажується.

• Дані: ваш вибір категорій зберігається у пам'яті браузера (ключ kompas_cookie_consent) плюс технічна cookie-мітка. Окремо на сервері ми записуємо факт вибору: дата й час, які категорії, версія банера, рядок браузера. IP при цьому не зберігається.
• Навіщо: не питати вас щоразу — і мати змогу довести, що згоду справді було дано (ст. 7(1) GDPR вимагає це від нас, а не від вас).
• Підстава: для самого запису вибору — законний інтерес довести дотримання закону; для того, що вмикається за вибором, — ваша згода (ст. 6(1)(a)).
• Зберігання: вибір діє 365 днів, якщо ви щось дозволили, і 180 днів, якщо відмовилися від усього — далі банер спитає ще раз. Серверний журнал згод зберігається, поки діє згода, і ще 3 роки після її відкликання чи закінчення — як доказ факту згоди.
• Змінити або відкликати: кнопка «Змінити вибір cookies» у підвалі кожної сторінки та на сторінці Файли cookie. Відкликання діє на майбутнє й не робить незаконним те, що відбувалося до нього.

Аналітика відвідуваності — тільки за вашою згодою

• Сервіси: Google Analytics 4 і Ahrefs Analytics.
• Дані: переглянуті сторінки, час на них, тип пристрою, приблизне місто за IP, ідентифікатори в cookie (_ga, _ga_*).
• Навіщо: зрозуміти, які матеріали читають, а які ні, і що на сайті зламано.
• Підстава: згода на категорію «аналітика» (ст. 6(1)(a)). Без згоди скрипти не вантажаться взагалі.
• Зберігання: у Google Analytics — 14 місяців; cookie _ga — до 2 років або доки ви не видалите її в браузері.

Маркетингові пікселі — тільки за вашою згодою

• Сервіс: Meta Pixel (Facebook / Instagram).
• Дані: факт візиту й перегляду сторінок, ідентифікатор у cookie _fbp.
• Навіщо: оцінити, чи спрацювала наша реклама в соцмережах, і показувати оголошення тим, кому вони можуть бути корисні.
• Підстава: згода на категорію «маркетинг» (ст. 6(1)(a)).
• Зберігання: cookie _fbp — близько 90 днів; далі — за політикою Meta.
• Відмовитися: вимкніть категорію в налаштуваннях cookie; додатково — у налаштуваннях реклами вашого акаунта Meta.

Поведінкова статистика розділів — тільки за вашою згодою

• Дані: подія «відкрив картку школи», «натиснув показати контакт», «розгорнув галерею» — прив'язана до випадкового ідентифікатора пристрою, який зберігається у пам'яті вашого браузера.
• Навіщо: показати школам і агенціям знеособлену статистику інтересу до їхніх карток.
• Підстава: згода на аналітику (ст. 6(1)(a)). Без згоди ідентифікатор не створюється і події не пишуться.
• Зберігання: 14 місяців.

Лічильники переглядів і кліків

• Дані: факт перегляду статті, новини, події, терміна словника чи кліку по контакту в оголошенні. Щоб не рахувати одну людину десять разів, ми беремо незворотний хеш із IP-адреси, секретного ключа й поточної дати. Сама IP-адреса ніде не зберігається, а ключ змінюється щодня — тобто вчорашні хеші неможливо зіставити із сьогоднішніми.
• Навіщо: показати «скільки разів прочитали» і зрозуміти, що на сайті потрібне.
• Підстава: законний інтерес мати чесну статистику власного контенту без ідентифікації читача (ст. 6(1)(f)).
• Зберігання: 14 місяців.

Особистий кабінет

• Дані: e-mail; ім'я або назва; за бажанням — телефон, месенджери, посилання на соцмережі, сайт, фото профілю. Вхід — через Google або через e-mail і пароль. Пароль ми не бачимо: він зберігається у вигляді хеша.
• Навіщо: дати вам увійти, редагувати власні оголошення й картки, зв'язатися з вами щодо них.
• Підстава: виконання договору з вами — користування кабінетом (ст. 6(1)(b)).
• Якщо ви входите через Google: Google повідомляє нам вашу адресу, ім'я та фото профілю. Ми не отримуємо ваш пароль і доступу до вашої пошти не маємо.
• Зберігання: доки існує акаунт. У кабінеті є кнопка «Видалити акаунт» — вона спрацьовує одразу: профіль очищається, обліковий запис і всі сесії видаляються. Картки в каталозі, які ви за собою закріпили, при цьому не зникають — вони знімаються з публікації й повертаються до черги модерації без прив'язки до вас.

Заявки й запити через форми

• Дані: ім'я, спосіб зв'язку (e-mail, телефон або нік у месенджері), текст запиту, сторінка, з якої надіслано, і IP-адреса.
• Навіщо: відповісти вам і передати запит тому, кого він стосується (наприклад, школі).
• Підстава: вжиття заходів на ваш запит перед укладенням договору (ст. 6(1)(b)); збереження IP — законний інтерес розслідувати спам і зловживання формою (ст. 6(1)(f)).
• Куди йде: сповіщення про нову заявку приходить у робочий чат редакції в Telegram. Ваша IP-адреса в цьому повідомленні не передається — вона лишається тільки в нашій базі.
• Зберігання: 24 місяці.

Оголошення про житло: заявка йде рієлторові

Якщо ви залишаєте заявку під конкретним оголошенням про житло, ми пересилаємо її автору оголошення в Telegram — інакше він не зможе вам відповісти. Це означає, що ваші контакти отримує інша людина чи компанія, і далі вона розпоряджається ними як самостійний контролер, за власною політикою. Ми передаємо тільки те, що ви написали у формі. Якщо ви не хочете, щоб контакт бачив хтось, крім редакції, — не користуйтеся формою під оголошенням, напишіть нам напряму.

Відгуки про школи та агенції

• Дані від вас: ім'я або підпис, текст відгуку, оцінка; за бажанням — e-mail або Telegram для зворотного зв'язку.
• Технічні дані: разом з відгуком зберігаються IP-адреса, рядок браузера, сторінка-джерело, країна за IP, а також параметри пристрою — розмір екрана, часовий пояс, мова системи, платформа.
• Навіщо технічні дані: відсіювати накрутку. Замовні відгуки — головна проблема будь-якого каталогу, і без цих ознак десяток «різних» відгуків з одного пристрою нічим не відрізняється від десятка справжніх.
• Підстава: публікація самого відгуку — ваша згода, яку ви даєте, натискаючи «надіслати» (ст. 6(1)(a)); технічні ознаки — законний інтерес виявляти накрутку й захищати чесність рейтингу (ст. 6(1)(f)).
• Хто це бачить: публічно видно тільки ваш підпис, оцінку й текст. E-mail, Telegram і технічні дані доступні лише редакції.
• Зберігання: доки відгук опублікований. Попросіть — і ми видалимо його разом із метаданими.

Коментарі під статтями

• Дані: ім'я або нік, текст коментаря, за бажанням — e-mail (публічно він не показується).
• Підстава: ваша згода на публікацію (ст. 6(1)(a)).
• Зберігання: доки коментар опублікований; видаляємо на прохання автора або за порушення правил.
• IP-адреса при коментуванні використовується лише як тимчасовий ключ обмеження частоти запитів і не зберігається.

Скарги на вакансії

• Дані: причина скарги, коментар, за бажанням — e-mail, а також IP-адреса.
• Навіщо: перевірити оголошення й прибрати його, якщо скарга підтвердиться.
• Підстава: законний інтерес не давати шахраям і посередникам, які вимагають плату, використовувати наш сайт (ст. 6(1)(f)).
• Зберігання: 12 місяців.

Повідомлення про контент (скарги на незаконний вміст і повідомлення про застарілі матеріали)

• Дані: ваше ім'я та e-mail, посилання на матеріал і опис проблеми.
• Навіщо: розглянути скаргу на матеріал і повідомити вам рішення — цього вимагає ст. 16 Регламенту (ЄС) 2022/2065 (DSA).
• Підстава: виконання юридичного обов'язку (ст. 6(1)(c)).
• Зберігання: 12 місяців.

Перекладач на сайті

Сторінка «Перекладач» працює через зовнішній сервіс MyMemory (Translated srl, Італія). Текст, який ви вставили у поле, виходить за межі нашого сервера — ми його не зберігаємо й не логуємо, але передаємо на переклад третій стороні, і що вона з ним робить далі, залежить від її умов.

• Підстава: виконання запитаної вами послуги (ст. 6(1)(b)).
• Зберігання у нас: нуль — ані вихідний текст, ані переклад у базу не потрапляють.
• Попередження, яке варто сприйняти серйозно: не вставляйте туди паспортні дані, медичні довідки, договори оренди й листи з úradu, де є дані інших людей. Для документів потрібен присяжний переклад, а не машинний.

Ваші листи й звернення

Коли ви пишете нам на пошту або звертаєтесь щодо своїх прав, ми обробляємо те, що є в листі: адресу, ім'я, зміст. Підстава — законний інтерес відповісти на звернення, а для запитів про права — юридичний обов'язок (ст. 6(1)(c)). Листування зберігаємо стільки, скільки потрібно для відповіді та підтвердження, що ми її дали.

4. Каталог фахівців: дані, які ми отримали не від вас

У каталозі фахівців є картки, зібрані з відкритих джерел — публічних Telegram-каналів і чатів, відкритих сторінок у Facebook та Instagram, галузевих довідників і сайтів самих фахівців. Тобто ці дані ми отримали не від людини, якої вони стосуються. Стаття 14 GDPR вимагає окремо про це розповісти — робимо це тут.

• Категорії даних: ім'я або назва, професія чи спеціалізація, місто, мови обслуговування, публічний робочий контакт (телефон, месенджер, посилання на профіль чи сайт), опис послуг.
• Джерела: перелічені вище відкриті ресурси; частина карток створена самими фахівцями, частина надіслана читачами. Технічно збір публічних сторінок ми робимо через сервіс Apify.
• Підстава: законний інтерес (ст. 6(1)(f)). Називаємо його прямо: дати новоприбулим людям можливість знайти фахівця, який говорить їхньою мовою, замість того щоб шукати по чатах наосліп. Ми зважили це проти інтересів самих фахівців і обмежилися робочими контактами, які вони й так публікують для клієнтів.
• Чого ми свідомо не робимо: не публікуємо домашніх адрес і особистих номерів, не додаємо фотографій людей без їхнього дозволу, не збираємо даних про клієнтів фахівців.
• Кому передаємо: нікому. Картки публічні на сайті, але базу ми не продаємо й не віддаємо.
• Зберігання: доки картка опублікована або доки ви не попросите її прибрати.

Ваші права тут ширші за звичайні. Якщо ви знайшли себе в каталозі:

• на кожній картці є кнопка «Це моя картка» — через неї можна забрати картку собі, виправити дані або попросити прибрати її взагалі;
• ми не питаємо причин. Вимога прибрати картку виконується протягом 72 годин;
• ви маєте право заперечити проти обробки (ст. 21 GDPR) у будь-який момент — і в спорі про картку в каталозі ми не сперечаємось.

Розділ каталогу поки не відкритий публічно, але дані в ньому вже є — саме тому цей розділ політики написаний зараз, а не «коли запустимо».

5. Кому ми передаємо дані

Ми не продаємо дані й не передаємо їх «партнерам для маркетингу». Список нижче — усі, хто технічно щось бачить, і за що саме.

Хто	Що бачить і навіщо	Де
Cloudflare, Inc.	Увесь трафік сайту проходить через їхню мережу: IP-адреса, дані запиту. Захист від атак, фільтрація ботів, прискорення завантаження.	Глобальна мережа; запити з Європи зазвичай обслуговують європейські вузли
Наш власний сервер	Тут фізично лежить сайт і база даних (Supabase, розгорнутий нами самими, а не хмарний сервіс).	Нідерланди, ЄС
Google Ireland Ltd. / Google LLC	Google Analytics 4 — тільки за згодою на аналітику. Вхід через Google — тільки якщо ви ним скористалися. Google Maps — карти на сторінках з адресами.	ЄС / США
Meta Platforms Ireland Ltd.	Meta Pixel — тільки за згодою на маркетинг.	ЄС / США
Ahrefs Pte. Ltd.	Ahrefs Analytics — знеособлена статистика відвідуваності, тільки за згодою на аналітику.	За межами ЄЕП (Сінгапур)
Telegram	Сповіщення редакції про нові заявки й скарги. За оголошеннями житла — пересилання заявки авторові оголошення.	За межами ЄЕП
Автор оголошення (рієлтор, агенція)	Ваше ім'я й контакт із заявки під його оголошенням. Далі він — самостійний контролер.	Словаччина / ЄС
Translated srl (MyMemory)	Текст, який ви ввели в перекладач на сайті.	Італія, ЄС (з можливим залученням підрядників)
OpenAI, OpenRouter, DeepL SE	Автоматичний переклад контенту сайту трьома мовами — включно з текстами оголошень і описами в профілях, які ви публікуєте.	ЄС / США
ElevenLabs	Озвучення термінів у словнику. Персональних даних не отримує.	США
Apify	Технічний збір публічно доступних сторінок для каталогів.	Чехія, ЄС
Державні органи	Тільки якщо цього вимагає закон і на законній підставі.	SK / CZ / ЄС

6. Чи виїжджають дані за межі ЄС

Сайт і база лежать у Європейському Союзі. Але частина сервісів зі списку вище — американські або глобальні, тож окремі дані можуть оброблятися за межами Європейського економічного простору.

Для таких передач ми спираємося на рішення Європейської комісії про адекватність рівня захисту — а там, де воно не діє або втратило чинність, на стандартні договірні умови Комісії (SCC) разом із додатковими технічними заходами. Формулювання навмисно не прив'язане до конкретної рамки: рішення про адекватність час від часу переглядають суди, і від цього набір ваших гарантій змінюватися не повинен.

7. Скільки ми зберігаємо дані

Ці строки не декларативні — їх щодня виконує автоматичне прибирання бази. Що минуло строк, те видаляється, а не «архівується».

Що	Скільки
Заявки й запити з форм	24 місяці
Скарги на вакансії	12 місяців
Повідомлення про контент і застарілі матеріали	12 місяців
Події поведінкової статистики (школи, каталог)	14 місяців
Лічильники переглядів (статті, новини, події, словник)	14 місяців
Кліки по контактах в оголошеннях	14 місяців
Технічні логи помилок	90 днів
Журнал дій редакції в адмінці	24 місяці
Журнал згод на cookies	зберігається, поки діє згода, і ще 3 роки після її відкликання чи закінчення — як доказ факту згоди (ст. 7(1) GDPR)
Акаунт і профіль	доки ви його не видалите
Опубліковані відгуки, коментарі, оголошення, картки	доки опубліковані або доки ви не попросите прибрати

Резервні копії бази зберігаються до 30 днів — тобто видалені дані остаточно зникають із копій протягом цього строку.

8. Ваші права

Усі ці права безкоштовні. Ми відповідаємо протягом 30 днів; якщо запит складний, можемо продовжити строк ще на два місяці, але зобов'язані повідомити вас про це й пояснити чому.

• Доступ (ст. 15) — дізнатися, чи є у нас ваші дані, які саме й що ми з ними робимо, та отримати їх копію.
• Виправлення (ст. 16) — виправити помилку чи доповнити неповні дані.
• Видалення (ст. 17) — «право бути забутим». Для акаунта — кнопка в кабінеті, спрацьовує одразу. Для решти — лист нам.
• Обмеження обробки (ст. 18) — попросити «поставити на паузу», поки ми розбираємося зі спірним питанням.
• Перенесення (ст. 20) — отримати дані, які ви нам дали, у машинозчитуваному форматі.
• Заперечення (ст. 21) — заперечити проти обробки на підставі законного інтересу: каталог, статистика, безпека. Проти прямого маркетингу заперечити можна завжди й без пояснень.
• Відкликання згоди (ст. 7(3)) — у будь-який момент і так само просто, як ви її дали: кнопка «Змінити вибір cookies» у підвалі сайту. Відкликання не робить незаконним те, що вже сталося до нього.
• Не бути об'єктом автоматизованого рішення (ст. 22) — див. розділ 11.

Щоб скористатися будь-яким із них, напишіть на [email protected]. Ми можемо попросити уточнення, якщо з листа неможливо зрозуміти, про чиї дані йдеться, — але не вимагатимемо копії документів «про всяк випадок».

9. Куди поскаржитися

Якщо вам здається, що ми обходимося з вашими даними неправильно, спершу напишіть нам — більшість питань вирішується одним листом. Але ви не зобов'язані звертатися спершу до нас і можете одразу подати скаргу до наглядового органу.

Стаття 77 GDPR дозволяє обрати орган країни, де ви живете, де працюєте або де сталося ймовірне порушення. Наша аудиторія живе у Словаччині, а оператор зареєстрований у Чехії — тож підходять обидва:

• Словаччина: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. E-mail: [email protected], сайт: dataprotection.gov.sk
• Чехія: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. E-mail: [email protected], сайт: uoou.gov.cz

10. Чи обов'язково давати дані

Ні. Читати сайт можна взагалі нічого про себе не повідомляючи: усі форми добровільні, реєстрація не потрібна, від аналітики й маркетингу можна відмовитися однією кнопкою — сайт від цього працює так само.

Але деякі дії без даних неможливі, і це не покарання, а фізика: без імені й контакту ми не зможемо відповісти на заявку; без e-mail не існуватиме акаунта, бо саме адреса є вашим логіном; без тексту скарги неможливо перевірити оголошення. Якщо ви не надасте цих даних, ми просто не зможемо надати відповідну послугу — жодних інших наслідків не буде.

11. Автоматичні рішення і профілювання

Ми не ухвалюємо щодо вас рішень автоматично — таких, які мали б юридичні наслідки чи істотно на вас впливали (ст. 22 GDPR). Ніхто не отримує і не втрачає доступ, статус чи послугу через рішення алгоритму.

Штучний інтелект на сайті працює з текстами, а не з людьми: перекладає матеріали трьома мовами, розподіляє статті за темами й допомагає редакції готувати контент. Матеріали перед публікацією читає й перевіряє жива людина — редакція, яка й несе за них відповідальність. Модерація відгуків, коментарів і оголошень — теж рішення людини, а не автомата.

12. Діти

Сайт розрахований на дорослих. Ми свідомо не збираємо дані осіб молодших за 16 років і не пропонуємо їм послуг. Якщо з'ясується, що дані такої особи потрапили до нас без згоди батьків, ми видалимо їх, щойно дізнаємося. Якщо ви батько чи мати й бачите, що на сайті є дані вашої дитини, — напишіть нам, приберемо без зайвих формальностей.

13. Як ми захищаємо дані

• Усі з'єднання лише через HTTPS (TLS), без винятків.
• Сайт і база — на власному сервері в ЄС; доступ до бази має обмежене коло осіб і лише через захищені ключі.
• Особисті дані з форм і відгуків недоступні публічному ключу сайту — їх читає тільки серверна частина адмінки.
• Паролі зберігаються у вигляді незворотних хешів, IP у лічильниках — у вигляді солоних хешів із щоденною ротацією ключа.
• Резервні копії робляться щодня й зберігаються окремо від основного сервера.
• Сторонні скрипти не завантажуються, доки ви не дали згоди.

Стовідсоткової безпеки в інтернеті не існує, і обіцяти її було б неправдою. Якщо станеться витік, який загрожує вашим правам, ми повідомимо наглядовий орган протягом 72 годин, а вас — без зайвої затримки, як того вимагають ст. 33–34 GDPR.

14. Зміни цієї політики

Сайт змінюється, і політика змінюватиметься разом із ним. Актуальна версія завжди на цій сторінці, дата оновлення — вгорі. Якщо зміни будуть істотними — з'явиться новий сервіс, який бачить ваші дані, або зміниться підстава обробки — ми повідомимо про це помітно на сайті, а не тихою правкою тексту. Якщо зміна стосується того, на що ви давали згоду, ми спитаємо згоду заново.

Питання, зауваження, запит про свої дані: [email protected]. Пишіть українською, російською, чеською, словацькою або англійською — відповімо.