Політика конфіденційності

Дата набрання чинності: травень 2026 Остання редакція: травень 2026

Ця Політика конфіденційності (далі — «Політика») пояснює, як ТОВ «ПРОФІТ МЕДІА СОЛЮШНС ГРУП» (ідентифікаційний код 46015458), засновник онлайн-медіа Gosta Media (далі — «ми», «Портал»), збирає, використовує, зберігає та захищає персональні дані користувачів вебсайту gosta.ua.

Ми поважаємо вашу приватність і зобов'язуємося забезпечувати захист ваших персональних даних відповідно до Закону України «Про захист персональних даних», Регламенту (ЄС) 2016/679 (GDPR), UK GDPR та Закону Каліфорнії про конфіденційність споживачів (CCPA/CPRA).

1. Розпорядник персональних даних

ТОВ «ПРОФІТ МЕДІА СОЛЮШНС ГРУП» Ідентифікаційний код: 46015458 Адреса: вул. Пугачова Вадима, буд. 8-д, оф. 8, м. Кременчук, Полтавська обл., 39623, Україна Електронна пошта з питань конфіденційності: legal@gosta.ua

2. Які дані ми збираємо

2.1. Дані, які ви надаєте безпосередньо

Електронна пошта — при підписці на розсилку або заповненні контактної форми.
Дані контактної форми — ім'я, електронна пошта, текст повідомлення.
Коментарі — текст коментаря, автоматично присвоєний нікнейм.

2.2. Дані, які збираються автоматично

IP-адреса — для забезпечення функціонування коментарів (прив'язка нікнейму) та безпеки Порталу.
Дані cookies — функціональні, аналітичні та маркетингові файли cookies (детальніше — у Політиці cookies).
Дані про пристрій та браузер — тип пристрою, операційна система, тип браузера, роздільна здатність екрана.
Дані про взаємодію з Порталом — переглянуті сторінки, тривалість перебування, джерело переходу.

2.3. Дані, які ми НЕ збираємо

Ми не збираємо паспортні дані, фінансову інформацію, дані про стан здоров'я чи інші чутливі категорії персональних даних. На Порталі відсутня реєстрація облікових записів користувачів.

3. Мета та правова підстава обробки

Мета обробки: Відповідь на запити через контактну форму; Дані: Ім'я, email, текст повідомлення; Правова підстава: Згода (ст. 6(1)(a) GDPR)
Мета обробки: Розсилка новин та оновлень; Дані: Email; Правова підстава: Згода (ст. 6(1)(a) GDPR)
Мета обробки: Забезпечення функціонування коментарів; Дані: IP-адреса, нікнейм, текст; Правова підстава: Законний інтерес (ст. 6(1)(f) GDPR)
Мета обробки: Автоматизована модерація коментарів; Дані: Текст коментаря; Правова підстава: Законний інтерес (ст. 6(1)(f) GDPR)
Мета обробки: Аналітика та покращення Порталу; Дані: Cookies, дані пристрою, поведінка; Правова підстава: Згода (ст. 6(1)(a) GDPR)
Мета обробки: Маркетингова аналітика; Дані: Cookies (Facebook Pixel); Правова підстава: Згода (ст. 6(1)(a) GDPR)
Мета обробки: Безпека Порталу, захист від зловживань; Дані: IP-адреса, дані пристрою; Правова підстава: Законний інтерес (ст. 6(1)(f) GDPR)

4. Автоматизована обробка

Портал використовує автоматизовані засоби для модерації коментарів. Ці засоби перевіряють текст коментарів на наявність спаму, нецензурної лексики та іншого забороненого контенту відповідно до Правил коментування.

Автоматизована модерація не приймає рішень, що мають юридичні наслідки для користувача. Ви маєте право оскаржити результати автоматизованої обробки, звернувшись на contact@gosta.ua.

5. Треті сторони та міжнародна передача даних

Ми передаємо персональні дані третім сторонам виключно для цілей, зазначених у цій Політиці. Нижче наведено перелік третіх сторін, які отримують доступ до даних:

Сервіс: Google Analytics 4; Мета: Аналітика відвідувань; Тип даних: Cookies, дані пристрою, поведінка; Країна обробки: США; Механізм захисту: Стандартні договірні застереження (SCC)
Сервіс: Google Signals; Мета: Крос-девайс аналітика; Тип даних: Cookies, ідентифікатори; Країна обробки: США; Механізм захисту: SCC
Сервіс: Facebook Pixel; Мета: Маркетингова аналітика; Тип даних: Cookies, дані пристрою; Країна обробки: США; Механізм захисту: SCC
Сервіс: Ahrefs; Мета: SEO-аналітика; Тип даних: Cookies, дані відвідувань; Країна обробки: Сінгапур; Механізм захисту: SCC
Сервіс: Hotjar; Мета: Аналіз поведінки; Тип даних: Cookies, рух миші, кліки; Країна обробки: Ірландія (ЄС); Механізм захисту: В межах EEA

Передача даних за межі ЄС/EEA здійснюється з використанням Стандартних договірних застережень (Standard Contractual Clauses), затверджених Європейською Комісією, які забезпечують належний рівень захисту персональних даних.

6. Строки зберігання даних

Тип даних: Email (підписка); Строк зберігання: До моменту відписки
Тип даних: Дані контактної форми; Строк зберігання: 12 місяців з моменту отримання
Тип даних: Коментарі та пов'язані IP-адреси; Строк зберігання: На весь час існування матеріалу
Тип даних: Аналітичні cookies (GA4); Строк зберігання: 14 місяців
Тип даних: Маркетингові cookies (Facebook Pixel); Строк зберігання: 90 днів

Після завершення строку зберігання дані видаляються або знеособлюються.

7. Захист даних

Ми вживаємо організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення або зміни, зокрема:

SSL/TLS-шифрування для передачі даних.
Обмежений доступ до персональних даних на основі принципу необхідності.
Регулярний перегляд та оновлення заходів безпеки.

8. Діти

Портал не призначений для осіб молодших за 16 років. Ми свідомо не збираємо персональні дані дітей до 16 років. Якщо ви вважаєте, що ми помилково зібрали дані дитини, будь ласка, зверніться на legal@gosta.ua, і ми оперативно видалимо такі дані.

9. Ваші права (Закон України «Про захист персональних даних»)

Відповідно до законодавства України, ви маєте право:

знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки;
отримувати інформацію про умови надання доступу до персональних даних;
на доступ до своїх персональних даних;
вимагати внесення змін або знищення своїх персональних даних;
вносити застереження щодо обмеження права на обробку своїх персональних даних;
оскаржувати обробку персональних даних;
вживати заходів правового захисту у разі порушення законодавства про захист персональних даних.

10. Додаткові права для резидентів ЄС/EEA (GDPR)

Якщо ви перебуваєте в Європейському Союзі або Європейській економічній зоні, ви маєте додаткові права:

Право на доступ (ст. 15) — отримати підтвердження обробки та копію ваших даних.
Право на виправлення (ст. 16) — вимагати виправлення неточних даних.
Право на видалення (ст. 17) — вимагати видалення даних («право бути забутим»).
Право на обмеження обробки (ст. 18) — вимагати обмеження обробки за певних обставин.
Право на перенесення даних (ст. 20) — отримати свої дані у структурованому форматі.
Право на заперечення (ст. 21) — заперечити обробку на підставі законного інтересу.
Право відкликати згоду — у будь-який час, без впливу на законність обробки до відкликання.
Право подати скаргу — до наглядового органу з питань захисту даних у вашій країні.

Для реалізації цих прав зверніться на legal@gosta.ua. Ми відповімо на ваш запит протягом 30 днів.

11. Додаткові права для резидентів Великої Британії (UK GDPR)

Якщо ви перебуваєте у Великій Британії, ви маєте ті самі права, що зазначені у розділі 10, з урахуванням UK GDPR та Data Protection Act 2018. Наглядовим органом є Information Commissioner's Office (ICO): ico.org.uk.

12. Додаткові права для резидентів Каліфорнії (CCPA/CPRA)

Якщо ви є резидентом штату Каліфорнія (США), ви маєте право відповідно до California Consumer Privacy Act та California Privacy Rights Act:

Право знати — які категорії персональних даних ми збираємо, з якою метою та яким третім сторонам передаємо.
Право на видалення — вимагати видалення ваших персональних даних.
Право на відмову від «продажу» або «передачі» даних — деякі технології аналітики та маркетингу (зокрема Facebook Pixel) можуть кваліфікуватися як «передача» даних за CCPA. Ви можете відмовитися від цього, керуючи налаштуваннями cookies на Порталі або звернувшись на legal@gosta.ua.
Право на недискримінацію — ми не обмежуємо якість послуг у відповідь на реалізацію ваших прав.

Категорії даних, які ми збираємо: ідентифікатори (email, IP-адреса), дані про інтернет-активність (переглянуті сторінки, cookies).

Ми не продаємо персональні дані у традиційному розумінні. Проте використання аналітичних та маркетингових cookies може кваліфікуватися як «передача» за CCPA.

13. Повідомлення про порушення безпеки даних

У разі порушення безпеки персональних даних, що може призвести до ризику для ваших прав і свобод, ми:

повідомимо відповідний наглядовий орган протягом 72 годин з моменту виявлення порушення (відповідно до ст. 33 GDPR);
повідомимо постраждалих осіб без невиправданої затримки, якщо порушення створює високий ризик (ст. 34 GDPR);
задокументуємо порушення та вжиті заходи.

14. Файли cookies

Портал використовує файли cookies. Детальна інформація про типи cookies, їх мету та строки зберігання, а також інструкції з керування cookies — у нашій Політиці cookies.

15. Зміни до Політики

Ми можемо оновлювати цю Політику для відображення змін у нашій практиці обробки даних або вимогах законодавства. Оновлена версія публікується на цій сторінці із зазначенням дати останньої редакції.

16. Контакти

З питань щодо цієї Політики, реалізації ваших прав або будь-яких інших питань, пов'язаних із захистом персональних даних, зверніться:

Електронна пошта: legal@gosta.ua

Поштова адреса: ТОВ «ПРОФІТ МЕДІА СОЛЮШНС ГРУП», вул. Пугачова Вадима, буд. 8-д, оф. 8, м. Кременчук, Полтавська обл., 39623, Україна