Політика приватності
Останнє оновлення: 13 вересня 2026 року.
1. Відповідальність і сфера дії
Tillerstone, LLC є володільцем персональних даних, які обробляються через цей сайт. Адреса для зв’язку: Kyiv, 01010, Instytutska 19, Україна. Контакт із питань приватності: contact@tillerstone.eu.
Повідомлення охоплює відвідування сайту й початкові звернення. Конфіденційне розкриття, формальна кваліфікація, платні послуги та вихідні звернення потребують окремих умов перед початком відповідного етапу. Перший контакт не означає дозволу на маркетинг, розкриття інвесторам чи укладення NDA.
2. Які відомості збираються
Таблиця — прокрутіть горизонтально за потреби
| Ситуація | Відомості |
|---|---|
| Відвідування сайту | IP-адреса, час запиту, браузер і технічні та захисні сигнали, які обробляє інфраструктура хостингу |
| Початкове звернення | Тип звернення, ім’я, email і короткий опис; організація (обов’язкова для звернення інвестора щодо конкретного проєкту, в інших випадках необов’язкова) та необов’язкова роль; необов’язкові відомості про проєкт/портфель, технології, окремі МВт і МВт·год УЗЕ, регіон, стадія, мета й інструмент угоди, сума, приєднання, фактичне/очікуване введення, дохід і строки; роль інвестора/кредитора, географія, технології, стадії, розмір, формат участі й критерії пошуку |
| Захист і доставка | IP-адреса для обмеження частоти та перевірки, захисний токен і випадковий ідентифікатор повторних спроб доставки |
| Листування й запити | Контакт для відповіді, потрібне листування, наступна дія та мінімальні записи для розгляду запиту чи скарги |
Дані форми надаєте ви. Не додавайте документів особи, точних координат, чутливих персональних даних чи конфіденційних документів. Форма не має вкладень. Звернення є добровільним, а не встановленим законом обов’язком. Для надсилання форми потрібні ім’я, email і короткий опис; для звернення інвестора щодо конкретного проєкту також потрібна організація. Без обов’язкових відомостей форму неможливо надіслати, а без належних контактних даних ми не зможемо відповісти. Інші поля можна залишити порожніми.
3. Мета та підстави
Коли застосовується GDPR, наведені нижче підстави діють окремо від згоди на аналітику.
Таблиця — прокрутіть горизонтально за потреби
| Мета | Правова підстава |
|---|---|
| Відповісти на звернення та виконати подальші дії на ваш запит | Стаття 6(1)(b), якщо це необхідно для дій на ваш запит перед укладенням договору особисто з вами; в інших випадках — стаття 6(1)(f), наш законний інтерес відповідати на ділову кореспонденцію |
| Забезпечувати роботу сайту, запобігати зловживанням і повторній доставці | Стаття 6(1)(f), наш законний інтерес забезпечувати надійну й захищену послугу із застосуванням пропорційних заходів |
| Виконувати встановлені законом обов’язки щодо запитів про права | Стаття 6(1)(c), виконання застосовного законного обов’язку |
| Розглядати інші скарги та зберігати мінімальні докази для конкретних правових вимог | Стаття 6(1)(f), наш законний інтерес вирішувати спірні питання, заявляти або захищати правові вимоги |
| Запам’ятовувати й поважати ваш вибір щодо аналітики | Стаття 6(1)(c), коли це потрібно для виконання застосовних обов’язків щодо згоди; в інших випадках — стаття 6(1)(f), наш інтерес поважати ваш вибір |
Необов’язкова аналітика та майбутні листи про відповідні проєкти ґрунтуються на окремій згоді за статтею 6(1)(a), як описано нижче. Коли застосовується українське законодавство, відповідними підставами є згода, необхідні дії на ваш запит до укладення або для виконання договору, застосовні законні обов’язки та законні інтереси з урахуванням балансу прав за статтею 11 Закону № 2297-VI.
Прочитання повідомлення не є загальною згодою. Звернення не містить згоди на маркетинг. Якщо подальша діяльність змінить мету, одержувачів чи потрібні дані, засновник спочатку має визначити належну підставу та надати відповідну інформацію.
Форма інвестора/кредитора містить окрему, попередньо не позначену згоду на майбутні безкоштовні листи від Tillerstone про проєкти, дібрані за наданими вами критеріями. Цей конкретний дозвіл на повідомлення про проєкти не охоплює іншого маркетингу й не є умовою надсилання звернення. Сповіщення ще не запущені. Якщо обрати згоду, лист зі зверненням фіксує її й версію тексту разом із часовою позначкою доставки листа для розгляду оператором; автоматичної розсилки це не вмикає. Згоду можна відкликати через contact@tillerstone.eu. Критерії та згода не публікуються й не продаються та не замовляють платну роботу. До цих записів також застосовуються наведені нижче чинні правила зберігання звернень і реалізації прав.
3.1. Необов’язкова аналітика
Після вашої згоди Google Analytics 4 вимірює відвідування сторінок, прокручування, зовнішні переходи, окремі структуровані пошуки в каталозі та події початку, помилки й прийнятого надсилання звернення. Мета — зрозуміти використання сайту й ефективність залучення відвідувачів та поліпшити шлях звернення. Необов’язкова аналітика ґрунтується на окремій згоді, а не на самому надсиланні форми. Відмовитися чи відкликати згоду можна через «Налаштування аналітики» внизу сторінки без втрати доступу до сайту й форм.
Спеціальні події звернень містять лише тип звернення, мову та, за потреби, публічний ID проєкту й технологію з визначеного переліку. Вони не містять імені, email, телефону, компанії, тексту звернення, опису проєкту, захисного токена чи необробленої відповіді про помилку. Повні форми до Google не надсилаються. Адреси сторінок очищуються для вимірювання: довільні параметри, фрагменти URL та вільний текст пошуку виключаються. Для вимірювання залучення використовуються лише п’ять параметрів кампаній: utm_source, utm_medium, utm_campaign, utm_content і utm_term. Перед включенням до адреси для вимірювання їхні значення перевіряються за довжиною й дозволеними символами; цей фільтр не може розпізнати кожне ім’я чи конфіденційне позначення. Не додавайте персональної або конфіденційної інформації до міток кампаній. Параметри кампаній можуть залишатися в адресах браузера й передаватися у внутрішніх посиланнях до згоди на аналітику, без окремого сховища атрибуції та без передавання до Google Analytics до згоди. Хостинг отримує початковий запит сторінки; очищення адреси для Google не видаляє її з історії браузера. Аналітика не запускається, якщо розпізнаний параметр пошуку містить непорожнє значення, відмінне від підтримуваної технології або розпізнаного формату ID проєкту.
Тег Google також обробляє псевдонімні ідентифікатори браузера й сеансу, базові відомості про браузер і пристрій, очищені адреси сторінок, origin сайту переходу, сигнали взаємодії та згоди й приблизні відомості про країну та регіон. Запити передають IP-адресу сервісу-одержувачу; анонімність цих даних не гарантується. Регіональні правила роботи Google з IP-адресами описані в його документації щодо приватності та інформації для інших регіонів. У нашому ресурсі Analytics детальний збір даних про місцезнаходження й пристрої та персоналізацію реклами вимкнено для всіх доступних регіонів. Google Signals і збір даних, наданих користувачами, вимкнено. Для аналітики ми не використовуємо User-ID, рекламні cookies, ремаркетинг, рекламні інтеграції Google Ads чи цифрові відбитки відвідувачів. Строки, сховище й вибір описані в Політиці cookies.
4. Шлях звернення
Cloudflare Workers забезпечує хостинг і обробляє звернення. Коли форми доступні, Cloudflare Turnstile автоматично завантажується для активної форми на головній сторінці та на сторінках проєктів, де форма доступна; перемикання вкладок запускає перевірку вибраної форми. Він обробляє сигнали браузера та мережі для захисту від зловживань. Після перевірки даних і захисного токена Worker надсилає текстовий лист через API Zoho Mail, використовуючи кінцеві точки Zoho EU та HTTPS. Відправник і одержувач — contact@tillerstone.eu; перевірена електронна адреса відвідувача вказується в Reply-To як адреса для відповіді.
Застосунок не має бази звернень, навмисно не записує їхній зміст у журнали й не зберігає поля в localStorage чи sessionStorage браузера. Після помилки дані залишаються на сторінці; після прийняття провайдером надсилання форма очищується. Прийняття провайдером не доводить отримання у скриньці. Автоматичний лист-підтвердження відвідувачу не надсилається.
Початкове листування надходить до Zoho Mail. Окрема CRM чи хмарне сховище документів не використовується.
Застосунок не експортує звернення автоматично до трекера, сховища чи ШІ-сервісу.
Для захисту від повторного листа Cloudflare Durable Object зберігає хеш повідомлення, статус і строк дії запису, пов’язаного з випадковим ідентифікатором заявки. Видалення заплановане через 24 години. Текст повідомлення, email відвідувача, IP-адреса й захисний токен у цьому записі не зберігаються.
5. Одержувачі й міжнародна обробка
Оператор використовує Cloudflare для хостингу, захисту запитів і запобігання повторній доставці та Zoho Mail для електронної пошти зі зверненнями. Вони обробляють інформацію, потрібну для цих послуг. Cloudflare, Inc. також описує свою окрему роль володільця даних для вдосконалення виявлення ботів у повідомленні щодо приватності Turnstile. Початкове надсилання не дозволяє передавати ваш проєкт чи контактні дані потенційним контрагентам.
Google обробляє дані основного сервісу Analytics за нашими вказівками відповідно до прийнятих умов обробки даних Analytics. Адміністрування облікових записів провайдерів і їхні окремі цілі регулюються власними повідомленнями; не кожне використання провайдером відбувається лише від нашого імені. Див. пояснення Google щодо даних сайтів-партнерів.
Оператор обробляє інформацію в Україні. Обробка Google і Cloudflare може відбуватися у США та інших країнах. Використання поштових кінцевих точок Zoho EU не означає, що весь доступ залишається в ЄЕЗ: Zoho описує дозволений доступ підтримки з Індії. Провайдери публікують свої домовленості в умовах передавання Google, додатку Cloudflare щодо обробки даних та інформації Zoho про приватність.
Для передавання, на яке поширюється глава V GDPR, Рамкова програма захисту даних ЄС–США може застосовуватися до відповідних передавань сертифікованим одержувачам у США; для іншого передавання потрібні застосовні договірні або інші гарантії, зокрема Стандартні договірні положення в межах їхньої сфери застосування. Механізм залежить від одержувача й країни; сертифікація у США не охоплює доступ в Україні чи Індії. Українські правила передавання за кордон застосовуються окремо, коли це доречно. Ці гарантії не усувають усіх ризиків передавання. Через contact@tillerstone.eu можна отримати інформацію про відповідних одержувачів і гарантії або копії застосовних умов із захистом необхідної конфіденційної інформації.
Відкликання згоди на аналітику припиняє подальше збирання, але не видаляє попередні записи Analytics автоматично. Звертайтеся до оператора щодо застосовних прав доступу чи видалення.
6. Строки зберігання
Наведені строки стосуються записів під контролем оператора.
Таблиця — прокрутіть горизонтально за потреби
| Категорія | Строк або критерій |
|---|---|
| Вибір щодо аналітики та cookies браузера | Вибір щодо аналітики діє 180 днів. Строки cookies та записи браузера, які можуть залишитися після завершення дії вибору, описані в Політиці cookies. |
| Дані сервісу Google Analytics | Налаштування строку зберігання даних подій і користувачів — 14 місяців. Для даних користувача ввімкнено поновлення за нової активності, тому нова активність поновлює строк зберігання ідентифікатора користувача. Google видаляє дані щомісячно та розрізняє дані користувачів і ключових подій, інші події й стандартні агреговані звіти; ці налаштування не означають видалення кожного запису Google або агрегованого звіту рівно через 14 місяців. |
| Початкові звернення й активні контакти | Неактивні звернення видаляються або знеособлюються через шість місяців після останньої змістовної взаємодії. Активні контакти зберігаються лише доки потрібні та переглядаються щонайменше раз на шість місяців. Застосовуються наведені нижче винятки. |
| Робочі документи початкового розгляду, якщо їх збиратимуть пізніше | Робочі документи початкового розгляду видаляються або повертаються протягом дев’яноста днів після закриття справи, крім обмеженої частини, потрібної за документованим винятком нижче. |
| Мінімальні записи дозволів, скарг, запитів щодо прав та інших доказів | Зберігається лише мінімальний запис дозволу, скарги, запиту щодо прав, договору чи конкретного інциденту протягом документованої потреби або застосовного законного строку. Фіксуються підстава й дата перегляду або завершення; потреба в одному записі не виправдовує зберігання всього звернення чи архіву проєкту. |
| Спам і нерелевантні матеріали | Видаляти невдовзі після виявлення, крім мінімальних доказів, потрібних для конкретного інциденту безпеки. |
За перегляд і видалення відповідає оператор. Cloudflare визначає строки зберігання інфраструктурних журналів і захисних сигналів за своїм повідомленням про приватність, враховуючи потреби роботи сервісу, безпеки та законні обов’язки. Захисне сховище браузера описане в Політиці cookies. Відновлювані поштові й резервні копії зберігаються за застосовними правилами провайдера та налаштуваннями облікового запису; неперевіреного фіксованого строку видалення не обіцяємо. Оператор і надалі відповідає за встановлення застосовних обмежень і видалення записів під своїм контролем. Подальші обов’язкові чи договірні записи потребують окремого обґрунтованого строку, а не безстрокового зберігання всіх звернень.
Довше зберігання обмежується конкретним законним обов’язком, наявним або обґрунтовано очікуваним спором, розглядом незавершеного запиту щодо прав чи скарги або мінімальними доказами дозволу чи інциденту безпеки. Засновник фіксує потрібні відомості, причину, осіб із доступом і дату перегляду чи завершення. Винятки переглядаються щонайменше раз на дев’яносто днів; після припинення підстави відповідна частина видаляється. Загальна можливість майбутньої користі не є винятком.
Запит на видалення розглядається після отримання; звичайний строк зберігання не є підставою його відкладати. Якщо законно обмежено видалення, слід пояснити застосовну причину й обмежити інше використання. Для резервних копій діють перевірені обмеження провайдерів: дані видаляються з активних систем, використання відновлених копій обмежується, а видалення застосовується повторно після відновлення. Неперевірених строків видалення резервних копій не обіцяємо.
Строк для неактивного звернення відраховується від останнього змістовного обміну, а не від автоматичного нагадування чи масового листа. Видалення охоплює відповідне вхідне й вихідне листування та копії під контролем оператора. Переміщення листа до кошика не доводить остаточного видалення. У правилах видалення пошти Zoho описано відновлення після очищення кошика; перед обіцянкою остаточної дати потрібно перевірити процедуру для цього облікового запису.
7. Права та контакт
Для пошуку записів вкажіть email початкового звернення, приблизну дату та бажану дію. Спочатку використовуємо наявне листування; додаткові відомості для підтвердження особи запитуємо лише за необхідності через погоджений належний канал. Email звернення може не визначати записи Analytics: вкажіть приблизну дату відвідування й сторінку, і ми пояснимо, який наявний ідентифікатор браузера може допомогти. Ми не збираємо нові ідентифікаційні дані лише для встановлення особи у псевдонімних аналітичних записах.
Коли застосовується GDPR, ви можете вимагати доступу, виправлення, видалення чи обмеження обробки, заперечувати проти неї та, за встановлених умов, отримати дані для перенесення. Згоду можна відкликати будь-коли; це не впливає на законність попередньої обробки. З огляду на вашу конкретну ситуацію ви можете заперечити проти обробки на підставі законних інтересів; проти прямого маркетингу можна заперечити будь-коли без пояснення причин. Скаргу можна подати компетентному наглядовому органу, зокрема в країні ЄС вашого звичайного проживання, роботи або ймовірного порушення. Ці права мають законні умови та винятки. Див. GDPR, статті 7 і 15–22.
На запити за GDPR відповідаємо протягом одного місяця. Допустиме продовження ще на строк до двох місяців потребує повідомлення з поясненням протягом першого місяця. Відмову пояснюємо й повідомляємо про можливість скарги та судового захисту. Зазвичай запити безоплатні. Див. роз’яснення EDPB щодо прав.
Коли застосовується українське законодавство, ви можете дізнатися про обробку й одержувачів, отримати доступ до даних, подати вмотивоване заперечення або вимогу виправити чи знищити незаконно оброблювані або недостовірні дані, відкликати згоду та скаржитися Уповноваженому Верховної Ради України з прав людини або до суду. За процедурою доступу початкове рішення повідомляється протягом десяти робочих днів, а запит задовольняється протягом тридцяти календарних днів, якщо закон не встановлює іншого. Див. Закон № 2297-VI, статті 8 і 16.
Звертайтеся на contact@tillerstone.eu, щоб запитати про дані чи реалізувати застосовні права. Слід запитувати лише пропорційне підтвердження особи; не надсилайте паспорт через форму.
Засновник розглядає звернення особисто. Автоматичних інвестиційних рішень чи кваліфікації проєкту немає. Автоматичний захист може блокувати надсилання; за наявності скористайтеся підтвердженим альтернативним контактом. Жоден спосіб передачі не гарантує абсолютної безпеки.