Політика приватності

Сайт: https://vipassana.com.ua
Дата набуття чинності: 1 вересня 2026 р.

Ця політика пояснює, які персональні дані ми збираємо через сайт vipassana.com.ua та пов’язані форми заявок, як ми їх використовуємо, зберігаємо і кому передаємо. Політика складена відповідно до Закону України «Про захист персональних даних» від 1 червня 2010 р. № 2297-VI (далі, Закон).

1. Хто є володарем персональних даних

Володарем (контролером) персональних даних є Володимир Коливай, проєкт «Нова Віпасана для України» (далі, «Віпасана», «ми»).

Контакт з питань захисту персональних даних:
електронна пошта: office@vipassana.com.ua
веб-сайт: https://vipassana.com.ua

2. До кого і що стосується ця політика

Політика стосується відвідувачів сайту vipassana.com.ua, осіб, які надсилають заявки через форми на сайті, а також осіб, які залишають контактні дані через рекламні форми Meta (Facebook, Instagram) для отримання інформації про ретрити, лекції та інші заходи Віпасани.

Сайт не вимагає реєстрації облікового запису. Ми не ведемо публічних коментарів і не приймаємо завантаження файлів від відвідувачів.

3. Які дані ми збираємо

3.1. Дані, які ви вказуєте у формі заявки на сайті

Склад полів залежить від сторінки події. Ми можемо запитувати, зокрема:

  • прізвище та ім’я;
  • вік;
  • місто проживання;
  • номер телефону;
  • адресу електронної пошти;
  • відповіді на запитання про участь (мета участі, питання до організаторів, формат участі, наявність авто, пріоритетні канали зв’язку, чи це перша віпасана тощо);
  • додатковий коментар або питання (за наявності відповідного поля).

На головній сторінці ретриту форма може містити більше полів. На сторінках окремих міст (наприклад, лекція в Черкасах) форма коротша: ім’я, вік, телефон, електронна пошта та питання до лектора.

Надсилання заявки через форму на сайті означає, що ви добровільно надаєте зазначені контактні дані (зокрема номер телефону та адресу електронної пошти) для обробки з метою, описаною в розділі 4, і погоджуєтесь, що ми можемо зв’язатися з вами електронною поштою, телефоном або іншими вказаними вами каналами зв’язку щодо деталей участі, відповіді на ваші питання та організаційних питань, пов’язаних із заявленим заходом.

3.2. Дані через рекламні форми Meta (Lead Ads)

Якщо ви залишаєте заявку безпосередньо у формі на Facebook або Instagram (реклама зі збиранням лідів), Meta Platforms збирає дані на своїй платформі. Зазвичай це ім’я, номер телефону та адреса електронної пошти. Meta передає нам копію цих даних для зв’язку з вами щодо заходів Віпасани.

Політика конфіденційності Meta

3.3. Технічні та службові дані при надсиланні заявки з сайту

Разом із заявкою наш сервер може автоматично отримувати та зберігати:

  • назву сторінки події (slug);
  • адресу сторінки, з якої надіслано заявку;
  • джерело переходу (referrer);
  • мітки рекламної кампанії з адреси сторінки (utm_*);
  • ідентифікатори переходу з реклами (fbclid, gclid);
  • технічні ідентифікатори Meta у файлах cookie браузера (_fbp, _fbc), якщо вони є;
  • код країни за даними мережі (без збереження повної IP-адреси в базі заявок);
  • рядок user-agent браузера;
  • унікальний ідентифікатор події для зв’язку з системами аналітики конверсій.

Ці дані потрібні для роботи форми, захисту від зловживань і оцінки ефективності реклами.

Сайт не використовує власні файли cookie для аналітики чи персоналізації.

Можуть застосовуватися такі сторонні механізми:

  • Cloudflare Turnstile (перевірка, що заявку надсилає людина). Може встановлювати службові файли cookie або зчитувати технічні дані браузера. Політика Cloudflare: cloudflare.com/privacypolicy
  • Meta. Якщо ви переходите на сайт з реклами Facebook або Instagram, у браузері можуть бути файли cookie Meta або параметри в адресі сторінки. Ми можемо передавати Meta хешовані контактні дані та технічні ідентифікатори після надсилання заявки (див. розділ 6).
  • Вбудовані відео YouTube на сайті завантажуються з домену youtube-nocookie.com. Google може збирати дані згідно зі своєю політикою: https://policies.google.com/privacy

Ми не використовуємо Google Analytics чи інші системи веб-аналітики на самому сайті.

4. Для чого ми обробляємо дані

Ми обробляємо персональні дані для таких цілей:

  • прийом і розгляд вашої заявки на участь у ретриті, лекції або іншому заході;
  • зв’язок з вами щодо деталей участі, місця, часу, вартості та організаційних питань, зокрема електронною поштою, телефоном або іншими вказаними вами каналами;
  • облік звернень і ведення внутрішньої бази заявок;
  • надсилання службового повідомлення організатору на електронну пошту office@vipassana.com.ua;
  • захист форми від автоматичних надсилань (антиспам);
  • вимірювання результатів рекламних кампаній у Meta (подія «Lead» через Conversions API), щоб показувати релевантну рекламу та не дублювати конверсії.

Ми не використовуємо ваші дані для автоматизованого прийняття рішень, які мають для вас правові наслідки, і не здійснюємо профілювання у розумінні Закону.

5. Правові підстави обробки

Обробка персональних даних здійснюється на таких підставах відповідно до статті 11 Закону:

  • ваша згода, надана шляхом надсилання заявки через форму на сайті або через рекламну форму Meta (пункт 1 частини першої статті 11);
  • необхідність обробки для вчинення дій за вашим запитом до укладення договору про участь у заході або надання інформації про захід (пункт 2 частини першої статті 11);
  • законний інтерес володаря даних щодо захисту форми від зловживань і обліку звернень, за умови, що це не порушує ваші права (пункт 6 частини першої статті 11), у поєднанні із застосуванням відповідних заходів захисту.

Контакт із вами після надсилання заявки (електронна пошта, телефон) здійснюється на підставі вашої згоди, наданої шляхом відправлення форми, та/або необхідності обробки за вашим запитом щодо участі в заході.

6. Кому ми передаємо дані

Ми не продаємо персональні дані. Доступ до них мають лише уповноважені особи, які організовують заходи Віпасани.

Дані можуть передаватися таким категоріям отримувачів (обробників):

  • Cloudflare, Inc.: хостинг сайту, обробка заявок (Cloudflare Workers), база даних Cloudflare D1, сервіс Turnstile. Дані можуть оброблятися на серверах за межами України відповідно до політики Cloudflare.
  • Постачальник електронної пошти для домену vipassana.com.ua (хостинг пошти mail.adm.tools). На цю адресу надсилається текстова копія заявки для оперативного оповіщення організатора.
  • Meta Platforms Ireland Limited / Meta Platforms, Inc.: передача події конверсії «Lead» через Conversions API (хешовані SHA-256 адреса електронної пошти та номер телефону, технічні ідентифікатори _fbp і _fbc, user-agent, адреса сторінки). Meta обробляє ці дані згідно з власною політикою конфіденційності.

Передача даних за межі України здійснюється лише за наявності належного рівня захисту або вашої згоди в межах, передбачених Законом.

7. Де і як довго ми зберігаємо дані

Заявки зберігаються в базі даних Cloudflare D1 (хостинг Cloudflare). Копія заявки надсилається на службову електронну пошту організатора.

Строк зберігання: до 24 місяців після дати відповідного заходу або останнього контакту з вами щодо цього звернення, залежно від того, що настане пізніше, якщо довший строк не вимагається законом (наприклад, для вирішення спору).

Після закінчення строку дані видаляються або знеособлюються, якщо їх подальше зберігання не є необхідним.

8. Як ми захищаємо дані

Ми застосовуємо організаційні та технічні заходи, доступні для проєкту такого масштабу: передача даних форми через захищене з’єднання (HTTPS), обмежений доступ до бази заявок, перевірка форми через Turnstile (за наявності налаштування), хешування контактних даних перед передачею в Meta Conversions API.

Жоден спосіб передачі чи зберігання даних у мережі Інтернет не є абсолютно безпечним. Ми не можемо гарантув повну безпеку, але прагнемо мінімізувати ризики.

9. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

  • знати про джерела збору, місцезнаходження і мету обробки ваших персональних даних;
  • отримувати інформацію про умови надання доступу до персональних даних;
  • на доступ до своїх персональних даних;
  • вимагати виправлення неточних, неповних або застарілих даних;
  • вимагати видалення даних або припинення обробки, якщо дані обробляються незаконно або мета досягнута;
  • відкликати згоду на обробку, якщо обробка ґрунтується на згоді;
  • знати механізм автоматичної обробки даних (ми його не застосовуємо);
  • на захист від незаконної обробки та випадкової втрати, знищення чи пошкодження даних;
  • звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини (https://ombudsman.gov.ua/) або до суду.

Щоб скористатися правами, напишіть на office@vipassana.com.ua. У листі вкажіть, про які дані йдеться, і додайте контакт для відповіді. Ми відповімо протягом 30 календарних днів, якщо Закон не встановлює інший строк.

10. Відкликання згоди

Ви можете відкликати згоду на обробку персональних даних, надіславши лист на office@vipassana.com.ua з темою «Відкликання згоди на обробку персональних даних».

Відкликання не впливає на законність обробки, яка відбулася до відкликання. Якщо дані потрібні для виконання обов’язку, передбаченого законом, або для захисту прав у спорі, ми можемо продовжити їх зберігання в обсязі, дозволеному законом.

11. Діти

Заходи Віпасани можуть мати вікові обмеження (наприклад, мінімальний вік учасника). Форми не призначені для самостійного заповнення дітьми без згоди батьків або законних представників. Якщо ви вважаєте, що ми отримали дані дитини без належної згоди, повідомте нас на office@vipassana.com.ua.

12. Зміни до політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна за адресою, на яку вказує посилання у рекламних матеріалах або на сайті. Дата набуття чинності вказується на початку документа.

13. Контакт

З питань цієї політики та обробки персональних даних:

Володимир Коливай / «Нова Віпасана для України»
Електронна пошта: office@vipassana.com.ua
Сайт: https://vipassana.com.ua