Політика конфіденційності

Політика конфіденційності

Дата набрання чинності: 22 жовтня 2026 року
Остання редакція: 22 жовтня 2026 року

Привіт!

GoWithHeart (gowithheart.com, далі — «Сайт») — це путівники країнами, містами й цікавими місцями: що побачити, де поїсти, як спланувати подорож. Для нас важливо, щоб ви почувалися спокійно, читаючи Сайт, тому в цій Політиці конфіденційності ми простими словами пояснюємо, які персональні дані ми збираємо, навіщо, скільки зберігаємо, кому можемо передати, як їх захищаємо і які права ви маєте.

Більшість сторінок Сайту можна читати без реєстрації і не повідомляючи, хто ви. Ми збираємо лише те, що справді потрібно для роботи Сайту та функцій, якими ви вирішили скористатися.

Сайт розвивається, і деякі функції, описані нижче (AI-планувальник маршрутів, особистий кабінет, розсилка, платна підписка, рекомендації товарів для подорожей), з'являються поступово. Кожен розділ діє з моменту, коли відповідна функція стає доступною на Сайті. Коротку версію для кожної форми на Сайті зібрано на сторінці Повідомлення про конфіденційність. Якщо у вас залишаться запитання, пишіть нам на support@gowithheart.com.

1. Що таке персональні дані

Персональні дані — це будь-яка інформація, за якою вас можна впізнати безпосередньо чи разом з іншою інформацією: ім'я, адреса електронної пошти, IP-адреса, ідентифікатор у cookie, дані про місцезнаходження тощо. Обробка — це будь-яка дія з такими даними: збирання, запис, зберігання, використання, передача, видалення.

2. Які дані ми обробляємо і навіщо

2.1 Відвідування Сайту

Коли ви відкриваєте сторінку, наш сервер автоматично отримує технічні дані: IP-адресу, дату й час запиту, адресу сторінки, сторінку, з якої ви перейшли, тип браузера та пристрою. Без цього Сайт просто не зможе показати вам сторінку. Ці дані також допомагають нам захищати Сайт від атак і знаходити помилки.
Підстава: наш законний інтерес у безпечній і справній роботі Сайту (ст. 6(1)(f) GDPR).
Скільки зберігаємо: журнали сервера видаляються через 30 днів, якщо вони не потрібні довше для розслідування конкретного інциденту безпеки.

2.2 Cookies

Cookies — це невеликі файли, які Сайт зберігає у вашому браузері. Строго необхідні cookies (наприклад, щоб запам'ятати обрану мову та ваш вибір щодо cookies) ми використовуємо без запиту, бо без них Сайт не працює коректно. Усі інші — аналітичні, cookies соцмереж і реклами — встановлюються тільки після вашої згоди в банері. Змінити чи відкликати згоду можна будь-коли за посиланням «Налаштування cookies» у футері. Також cookies можна видалити чи заблокувати в налаштуваннях браузера. Банер згоди працює на нашому Сайті й не передає ваш вибір третім особам: він зберігається у вашому браузері в cookie gwh_consent. Детальний перелік — у нашій Політиці cookies.
Підстава: ваша згода (ст. 6(1)(a) GDPR) для всіх необов'язкових cookies.

2.3 Аналітика

Якщо ви погодились, ми використовуємо Google Analytics 4 (через Google Tag Manager), щоб розуміти, як люди користуються Сайтом: які сторінки читають і як довго, звідки приходять (з пошуку, Pinterest, соцмереж — зокрема за UTM-мітками в посиланнях), з якого типу пристрою, на які посилання натискають. Google Analytics використовує cookies і випадково згенеровані ідентифікатори, отримує IP-адресу, але для користувачів з ЄС Google її не зберігає. Ці дані ми аналізуємо узагальнено — щоб покращувати Сайт і писати те, що вам цікаво, а не щоб з'ясувати, хто ви. Записів екрана, «теплових карт» руху мишки чи подібних інструментів ми не використовуємо.
Підстава: ваша згода (ст. 6(1)(a) GDPR).
Скільки зберігаємо: 14 місяців.

2.4 Звернення до нас

Коли ви пишете нам на email чи через форму зворотного зв'язку, ми отримуємо ваше ім'я, адресу електронної пошти та все, що ви вирішили написати. Ці дані ми використовуємо лише для того, щоб відповісти вам і допомогти.
Підстава: ваш запит (ст. 6(1)(b) GDPR) і наш законний інтерес відповідати на звернення (ст. 6(1)(f) GDPR).
Скільки зберігаємо: до завершення листування і ще 24 місяці після нього — на випадок, якщо ви повернетеся з тим самим питанням.

2.5 Відгуки

Під статтями про країни, міста й місця можна залишити відгук. Для цього ми просимо оцінку, ваше ім'я, email і текст відгуку. Ім'я, оцінка і текст після модерації публікуються на Сайті — тож не пишіть у відгуку того, чим не хочете ділитися публічно. Email не публікується: він потрібен, щоб зв'язатися з вами щодо відгуку і захистити Сайт від спаму.
Підстава: ваш запит на публікацію відгуку (ст. 6(1)(b) GDPR) і наш законний інтерес у модерації та захисті від зловживань (ст. 6(1)(f) GDPR).
Скільки зберігаємо: поки відгук опублікований. Ви можете попросити видалити свій відгук будь-коли, написавши нам.

2.6 Особистий кабінет

Якщо ви створюєте кабінет, ми обробляємо ваш email, пароль (лише в хешованому вигляді — ми його не бачимо), ім'я, якщо ви його вказали, мову, збережені маршрути та обране. Якщо ви входите через акаунт Google чи Facebook, ми також отримуємо від цієї платформи ваше ім'я, email і аватар.
Підстава: виконання договору з вами — Умов використання (ст. 6(1)(b) GDPR).
Скільки зберігаємо: поки існує кабінет. Якщо ви видаляєте кабінет, дані видаляються протягом 30 днів, крім тих, які ми зобов'язані зберігати за законом.

2.7 Розсилка

Якщо ви підписуєтеся на розсилку, ми використовуємо вашу адресу електронної пошти та мову, щоб надсилати ідеї для подорожей, нові путівники й добірки пропозицій. Розсилка починається лише після того, як ви підтвердите підписку за посиланням у першому листі. Відписатися можна в один клік — посилання є в кожному листі. Ми можемо бачити, чи відкрито лист і на які посилання натиснуто, щоб робити розсилку кориснішою.
Підстава: ваша згода (ст. 6(1)(a) GDPR).
Скільки зберігаємо: поки ви не відпишетеся. Після цього адреса лишається тільки в списку блокування, щоб ми випадково не підписали вас знову.

2.8 Партнерські посилання

Сайт безкоштовний для читачів, і частково ми утримуємо його завдяки партнерам. Деякі посилання ведуть на сервіси бронювання готелів, екскурсій, квитків, страхування, eSIM, оренди авто, трансферів, а також у магазини товарів для подорожей. Якщо ви бронюєте чи купуєте за таким посиланням, ми можемо отримати комісію. Ціна для вас від цього не змінюється, а наші рекомендації не залежать від комісії.
Партнерське посилання спершу веде на нашу сторінку переадресації (/go/…). Ми записуємо факт кліку: дату й час, сторінку і блок, партнера, мову сторінки. Так ми бачимо, які поради справді корисні. Ваше ім'я чи контакти при цьому не записуються.
Далі ви потрапляєте на сайт партнера, який може встановити власні cookies, щоб зарахувати бронювання нам. Це регулюється політикою конфіденційності партнера. Дані вашого бронювання чи оплати партнери нам не передають — лише зведені звіти про комісію.
Підстава: наш законний інтерес у фінансуванні та вимірюванні роботи Сайту (ст. 6(1)(f) GDPR); cookies партнерів на наших сторінках — тільки за вашою згодою.
Скільки зберігаємо: записи про кліки — 24 місяці.

2.9 AI-планувальник маршрутів

Планувальник використовує сервіс штучного інтелекту, щоб запропонувати план подорожі. Для цього ми передаємо AI-постачальнику те, що ви ввели: напрямок, дати чи тривалість поїздки, бюджет, інтереси, кількість мандрівників. Будь ласка, не вводьте того, чим не хочете ділитися, — наприклад, даних про здоров'я чи імен інших людей.
AI-постачальник обробляє ці дані від нашого імені лише для формування відповіді, за договором про обробку даних. Якщо ви увійшли в кабінет, маршрут зберігається там, щоб ви могли відкрити його знову; інакше запит зберігається тільки на час показу результату і в технічних журналах (розділ 2.1).
Пам'ятайте, що AI може помилятися: перед поїздкою перевіряйте години роботи, ціни, правила в'їзду та безпеку.
Підстава: надання послуги, яку ви запитали (ст. 6(1)(b) GDPR).

2.10 Pinterest, Facebook, Instagram і Telegram

У нас є сторінки в Pinterest, Facebook, Instagram і канал у Telegram. Коли ви взаємодієте з нами там, ваші дані обробляє сама платформа за власною політикою конфіденційності. Щодо статистики нашої сторінки у Facebook («Page Insights») ми і Meta є спільними контролерами.
Піни для наших статей ми публікуємо у власному бізнес-акаунті Pinterest через Pinterest API. Через API ми не збираємо даних про користувачів Pinterest — лише читаємо статистику власних пінів (покази, збереження, кліки).
Кнопки «Поділитися» на Сайті — звичайні посилання: платформа нічого не дізнається, доки ви не натиснете. Кнопка Pinterest «Зберегти», вбудовані дописи й пікселі соцмереж (Pinterest Tag, Meta Pixel) завантажуються тільки за вашою згодою.
Якщо ви пишете нашому Telegram-боту, ми бачимо ваше ім'я та нікнейм у Telegram і ваші повідомлення — і використовуємо їх, щоб відповісти чи надіслати те, що ви попросили (наприклад, маршрут). Листування з ботом зберігаємо до 12 місяців.

2.11 Платна підписка

Якщо ви оформлюєте підписку, ми обробляємо ваше ім'я, email, тариф, дати оплат і рахунки. Оплату обробляє платіжний сервіс — повних даних картки ми не отримуємо й не зберігаємо.
Підстава: виконання договору з вами (ст. 6(1)(b) GDPR) і наші обов'язки щодо обліку та податків (ст. 6(1)(c) GDPR).
Скільки зберігаємо: облікові документи — протягом строку, визначеного податковим законодавством.

2.12 Контент і фото

Наші статті готуються за допомогою інструментів штучного інтелекту й перевіряються редактором. AI-постачальник отримує лише інформацію про місця, а не про відвідувачів. Фотографії взяті зі стокових бібліотек (Pexels, Unsplash, Pixabay) і зберігаються на нашому сервері, тож коли ви відкриваєте сторінку, ці бібліотеки нічого про вас не дізнаються.

2.13 Статистика

Іноді ми використовуємо дані для статистики — щоб оцінити, як розвивається Сайт і які теми цікаві читачам. Для цього ми працюємо лише з узагальненими чи знеособленими даними, за якими неможливо впізнати конкретну людину.

2.14 Інша обробка

Крім описаного вище, ми можемо обробляти дані, коли цього вимагає закон, або щоб захистити життєво важливі інтереси людини. Якщо ми захочемо використовувати ваші дані для нової мети, несумісної з наведеними вище, ми спершу повідомимо вас і, де потрібно, попросимо згоди.
Ми не продаємо ваші персональні дані і не ухвалюємо щодо вас рішень, що мають юридичні чи подібні суттєві наслідки, виключно автоматично. AI-планувальник лише пропонує варіанти — вирішуєте ви.

3. Хто має доступ до ваших даних

Ми працюємо з перевіреними постачальниками послуг. Вони обробляють дані від нашого імені та лише для цілей, описаних у цій Політиці:

  • Хостинг: [ХОСТИНГ-ПРОВАЙДЕР] — зберігає Сайт і журнали сервера;
  • Аналітика: Google Ireland Limited (Google Analytics, Google Tag Manager) — за вашою згодою;
  • Штучний інтелект: OpenAI — для AI-планувальника;
  • Розсилка та оплати: сервіси, які ми вкажемо тут до запуску розсилки й платної підписки;
  • Соцмережі: Pinterest Europe Limited, Meta Platforms Ireland Limited, Telegram — коли ви взаємодієте з нами там або погоджуєтесь на їхні інструменти на Сайті;
  • Партнери: тревел-сервіси й магазини — лише після того, як ви самі перейшли за партнерським посиланням;
  • Державні органи: якщо ми зобов'язані надати інформацію за законним запитом.

Деякі постачальники (наприклад, Google, OpenAI, Meta, Pinterest) можуть обробляти дані у США чи інших країнах за межами Європейської економічної зони. У такому разі передача захищена рішенням Європейської комісії про адекватність (зокрема EU–U.S. Data Privacy Framework для сертифікованих компаній) або Стандартними договірними положеннями Європейської комісії. Ті самі гарантії застосовуються, якщо ми самі отримуємо доступ до даних з-за меж ЄЕЗ.

4. Ваші права

Право на доступ і перенесення даних. Ви можете запитати, які ваші дані ми обробляємо, навіщо, як довго і кому передаємо, та отримати їх копію. Дані, які ви надали самі на підставі згоди чи договору, ми можемо передати вам у поширеному машинозчитуваному форматі, щоб ви могли перенести їх в інший сервіс.

Право на виправлення. Якщо дані неточні чи неповні, ви можете попросити їх виправити чи доповнити.

Право на видалення. Ви можете попросити видалити ваші дані, якщо вони більше не потрібні для мети, з якою їх зібрали, або для їх обробки немає законної підстави. Ми видалимо їх, якщо закон не зобов'язує нас їх зберігати.

Право на обмеження обробки. У випадках, передбачених законом, — наприклад, поки ви оскаржуєте точність даних, — ви можете попросити нас лише зберігати дані, не використовуючи їх.

Право відкликати згоду. Якщо обробка ґрунтується на вашій згоді, ви можете будь-коли її відкликати: через «Налаштування cookies», посиланням для відписки в листі або написавши нам. Це не впливає на законність обробки до відкликання.

Право заперечувати. Ви можете заперечити проти обробки, що ґрунтується на нашому законному інтересі. Ми припинимо її, якщо не зможемо показати переконливих законних підстав, що переважають ваші інтереси. Проти використання даних для прямого маркетингу ви можете заперечити будь-коли без пояснень — і ми одразу припинимо.

Право на скаргу. Ви можете звернутися до органу захисту даних: на Мальті — Information and Data Protection Commissioner (idpc.org.mt), або до органу країни, де ви живете чи працюєте. Але будемо вдячні, якщо спершу напишете нам — ми постараємося все вирішити.

Як скористатися правами. Напишіть на support@gowithheart.com. Це безкоштовно. Можливо, ми попросимо підтвердити, що ви — власник даних, щоб не передати їх сторонній людині.

5. Строк відповіді

Ми відповідаємо на запити щодо ваших прав не пізніше ніж за один місяць. Якщо запит складний або запитів дуже багато, строк може бути продовжено ще на два місяці — про це та причину ми повідомимо вас протягом першого місяця.

6. Як ми захищаємо ваші дані

Сайт працює лише через захищене з'єднання (HTTPS). Доступ до сервера й адмін-панелі обмежений і захищений, паролі зберігаються тільки в хешованому вигляді, програмне забезпечення регулярно оновлюється. З постачальниками, які обробляють дані від нашого імені, укладено договори про обробку даних. Жоден спосіб передачі чи зберігання не є абсолютно надійним, але ми робимо все можливе, щоб ваші дані були в безпеці.

7. Ваш вік

Сайт не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх персональних даних. Якщо вам менше 16, будь ласка, не реєструйтесь, не підписуйтесь на розсилку і не надавайте згоди на необов'язкові cookies без дозволу батьків чи опікунів. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть нам — ми їх видалимо.

8. Повідомлення про порушення

Якщо станеться витік чи інше порушення безпеки ваших даних, ми повідомимо орган захисту даних у встановлений законом строк, а вас — без зайвої затримки, якщо порушення створює високий ризик для ваших прав. Ми одразу вживемо заходів, щоб зменшити можливу шкоду.

9. Зміни в Політиці

Ми оновлюємо цю Політику, коли додаємо нові функції чи сервіси. Дата останньої редакції вказана на початку сторінки. Якщо зміна стосується того, як ми використовуємо вже надані вами дані, ми повідомимо про це на Сайті чи email до набрання нею чинності.

Контакти

Email: support@gowithheart.com

Дякуємо, що подорожуєте з нами!
Команда GoWithHeart