На сайті стоїть шаблонна політика конфіденційності, а що збирається насправді — ніхто не знає
Проводимо аудит: які форми, скрипти та cookies (маленькі файли в браузері) є на сайті. Політику пишемо під ваші реальні процеси, а не з шаблону.
Сайт, який відповідає GDPR: політики, згоди та реєстр обробки даних
Якщо ви працюєте з клієнтами з ЄС чи Британії, сайт має збирати дані за правилами. Ми налаштуємо банер згод, напишемо політики й зберемо реєстр обробки даних.
Кошторис і строки після брифу
Кому підходить
- Українські компанії, які продають у ЄС, Британію чи Канаду
- Інтернет-магазини з оплатою й доставкою за кордон
- Сайти з рекламою Google Ads чи Meta Ads для європейської аудиторії
- Компанії, які підключають CRM, чатботи чи ШІ-агентів до форм на сайті
Які задачі вирішуємо
Банер cookies є, але аналітика й піксель вантажаться ще до згоди
Налаштовуємо Consent Mode (режим, що вмикає скрипти лише після вибору відвідувача) у Google Tag Manager. Перевіряємо в браузері, що до згоди нічого зайвого не стартує.
Партнер чи клієнт з ЄС просить реєстр обробки даних і договір з обробником, а в нас нічого немає
Складаємо реєстр за статтею 30 GDPR (перелік: які дані, навіщо, де зберігаються, як довго). Готуємо шаблон договору з обробником даних.
Людина просить видалити свої дані, а ми не знаємо, як це зробити
Описуємо процедуру відповіді на запити суб'єктів даних: хто приймає, де шукає, у який строк відповідає. Додаємо форму запиту на сайт.
Що входить у роботу
- Аудит форм, скриптів, cookies і сторонніх сервісів на сайті
- Політика конфіденційності під ваші реальні процеси
- Політика cookies зі списком кожного файлу
- Банер згод з відмовою в один клік
- Налаштування Google Consent Mode та Tag Manager
- Згоди у формах: окремі чекбокси, збереження дати й тексту згоди
- Реєстр обробки даних (стаття 30 GDPR)
- Перелік обробників даних і шаблон договору з ними
- Процедура запитів на доступ і видалення даних
- Передача всіх файлів і доступів вам
Оберіть обсяг роботи
Пакет допомагає описати задачу. Кошторис і строки погоджуємо після брифу та уточнення вимог.
01
Старт
Лендінг або невеликий сайт з кількома формами
- Аудит сайту
- Політика конфіденційності й cookies
- Банер згод
- Згоди у формах
02
Стандарт
Корпоративний сайт або магазин з рекламою та аналітикою
- Усе зі «Старту»
- Consent Mode і Tag Manager
- Реєстр обробки даних
- Список обробників і шаблон договору
03
Повний
Компанія з CRM, чатботами чи ШІ-агентами, що працюють з даними клієнтів з ЄС
- Усе зі «Стандарту»
- Процедура запитів суб'єктів даних
- Оцінка ризиків для ШІ-інструментів і CRM
- Інструкція для команди
- Перевірка після запуску
Як працюємо
Бриф і вимоги
Ви описуєте задачу й поточний процес. Уточнюємо вимоги, обираємо перший етап і готуємо кошторис.
Аудит
Скануємо сайт: форми, скрипти, cookies, інтеграції. Складаємо список даних, які ви справді збираєте.
Документи й налаштування
Пишемо політики, ставимо банер, налаштовуємо Consent Mode. Складаємо реєстр обробки.
Перевірка
Тестуємо у браузері: що вантажиться до згоди, як працює відмова, чи зберігаються згоди.
Передача
Віддаємо документи, доступи й коротку інструкцію. Усі акаунти й файли належать вам за погодженими умовами.
Межі роботи
- Ми не юридична фірма і не даємо юридичних гарантій. Для складних випадків радимо перевірку юристом.
- Ми не обіцяємо захист від штрафів чи перевірок. Ми зменшуємо ризики й наводимо порядок у даних.
- Ми не призначаємо за вас DPO (відповідальну за дані особу) і не береремо на себе вашу щоденну відповідальність за дотримання правил.
Часті питання
Чи потрібен GDPR українському бізнесу?
Так, якщо ви пропонуєте товари чи послуги людям в ЄС або відстежуєте їхню поведінку на сайті. Місце реєстрації компанії тут не головне. Якщо ви працюєте лише в Україні, GDPR не обов'язковий, але згоди та політика все одно корисні.
Що мені потрібно надати?
Доступ до сайту, Tag Manager і аналітики, список сервісів, які отримують дані (CRM, розсилки, реклама). Також потрібні контакти компанії для політики. Решту ми з'ясуємо під час аудиту.
Чи вистачить банера cookies?
Ні. Банер лише одна частина. Потрібні ще політика, правильні згоди у формах, реєстр обробки й процедура відповіді на запити людей.
Чи дасте ви документи, які можна редагувати?
Так. Усі документи передаємо у зручних форматах, а доступи до сервісів належать вам. Ви можете оновлювати їх самі або з іншим підрядником.
Як формується ціна?
Кошторис готуємо після брифу й уточнення вимог. Для першого етапу можемо взяти такий обсяг: аудит сайту; Політика конфіденційності й cookies. Склад робіт, оплату й строки погоджуємо до старту.
Чи можна почати з пілота?
Так. Можемо почати з аудиту сайту й виправлення банера згод. Критерій успіху простий: до згоди не стартує жоден непотрібний скрипт, а згода зберігається. Це перевіряється в браузері.
Почнемо з вашої задачі
Опишіть бізнес, бажаний результат і поточний процес. Після брифу уточнимо вимоги та підготуємо кошторис.