Політика конфіденційності

Чинна з 12 серпня 2026 року. Документ стосується сайту iaa.academy та всіх його розділів.

Коротко про головне

• Сайт не використовує файли cookie — ані власні, ані рекламні. Тому ви й не бачите банера про куки.
• Ми не стежимо за окремими відвідувачами і не будуємо ваш рекламний профіль. Статистика відвідувань знеособлена.
• Ми ніколи не продаємо й не передаємо ваші дані третім особам для маркетингу.
• Ми збираємо лише те, що ви самі вписали у форму: пошту для розсилки або контакти для відповіді на звернення.
• Відписатися від розсилки чи попросити видалити ваші дані можна будь-коли й безкоштовно — листом на info@iaa.academy.

1. Хто відповідає за ваші дані

Володільцем персональних даних (у термінах GDPR — controller, контролером) є Вадим Ратинський, автор і власник проєкту IAA · Ideas · Analytics · AI, Україна.

З будь-яких питань щодо персональних даних пишіть на info@iaa.academy або телефонуйте +380 68 772 73 37. Окремої посади уповноваженого з захисту даних (DPO) не запроваджено — за законом для проєкту такого масштабу вона не є обов'язковою, тож усі звернення опрацьовує особисто власник проєкту.

2. Які дані ми збираємо і навіщо

2.1. Підписка на розсилку

Збираємо адресу електронної пошти, а також дату й час підписки. Використовуємо винятково для того, щоб надіслати огляд економіки, ринків і штучного інтелекту, коли розсилка запрацює (станом на зараз жодного випуску ще не виходило). Дата підписки потрібна нам як підтвердження того, що згода справді була надана — це вимога закону, а не спосіб за вами стежити.

Жодної реклами від третіх осіб у розсилці немає. Ваша адреса не потрапляє до рекламних мереж.

2.2. Форма зворотного зв'язку та заявка на курс

Збираємо те, що ви вписали: ім'я, адресу пошти, за бажанням телефон або Telegram, тему звернення й текст повідомлення. Використовуємо, щоб відповісти вам, надіслати програму курсу та умови й погодити подальші кроки.

2.3. Знеособлена статистика відвідувань

Ми користуємося Cloudflare Web Analytics — сервісом, який навмисно побудований без стеження: він не ставить куків, не використовує цифрові відбитки браузера (fingerprinting) і не дає змоги впізнати того самого відвідувача на різних сайтах чи в різні дні. Ми бачимо лише зведені цифри: скільки разів відкрили сторінку, з якої країни, з якого типу пристрою, за яким посиланням прийшли. Пов'язати ці цифри з конкретною людиною неможливо — ані нам, ані вам.

2.4. Технічні дані сервера

Сайт розміщено на платформі Netlify. Як і будь-який вебсервер, вона автоматично фіксує технічні записи про запити: IP-адресу, тип браузера, час звернення. Ці записи потрібні для роботи сайту та захисту від атак і зловживань; ми до них у повсякденній роботі не звертаємося.

2.5. Налаштування вигляду сайту

Коли ви перемикаєте світлу чи темну тему, вибір зберігається у локальному сховищі вашого браузера (localStorage) під ключем iaa-theme. Це не файл cookie: значення нікуди не надсилається, не покидає ваш пристрій і не містить нічого, крім слова «light» або «dark». Очистити його можна разом із даними сайту в налаштуваннях браузера.

3. На якій підставі ми це робимо

Ми опрацьовуємо дані відповідно до Закону України «Про захист персональних даних» № 2297-VI, а щодо осіб, які перебувають у Європейському Союзі, — також відповідно до Загального регламенту про захист даних ЄС (GDPR, Регламент 2016/679). Правові підстави такі:

• Ваша згода (ст. 6(1)(a) GDPR) — для розсилки. Ви даєте її, свідомо вписуючи адресу у форму підписки, і можете відкликати будь-коли.
• Виконання договору та дії перед його укладенням (ст. 6(1)(b) GDPR) — для заявок на курси й консультації.
• Законний інтерес (ст. 6(1)(f) GDPR) — щоб відповісти на ваше звернення, захистити сайт від спаму й атак і розуміти в загальних рисах, які матеріали читають. Ми зважили цей інтерес проти ваших прав і свідомо обрали інструменти, які не стежать за людьми.

4. Кому передаються дані

Ми залучаємо кількох постачальників технічних послуг — вони опрацьовують дані виключно за нашим дорученням і не мають права використовувати їх у власних цілях:

Ми також можемо розкрити дані на вимогу державних органів, якщо цього прямо вимагає закон. Про такий запит ми повідомимо вас, якщо не матимемо законної заборони це робити.

Ми не продаємо дані. Не обмінюємо. Не передаємо рекламним мережам, брокерам даних чи будь-кому для розсилання їхніх пропозицій.

5. Передавання за межі України та ЄЕЗ

Названі вище постачальники — міжнародні компанії, тож дані можуть опрацьовуватися на серверах за межами України та Європейської економічної зони, зокрема у США. З кожним із них укладено угоду про опрацювання даних (Data Processing Agreement), яка містить стандартні договірні положення Європейської Комісії — механізм, передбачений ст. 46 GDPR саме для таких випадків.

6. Скільки ми зберігаємо дані

7. Ваші права

Незалежно від того, де ви перебуваєте, ми надаємо всім відвідувачам однаковий обсяг прав — той, що передбачений GDPR:

• Знати й отримати копію — які саме ваші дані ми зберігаємо.
• Виправити — якщо дані неточні або застаріли.
• Видалити («право бути забутим») — ми зітремо все, що не зобов'язані зберігати за законом.
• Обмежити опрацювання — призупинити роботу з вашими даними, поки спірне питання не з'ясується.
• Забрати дані із собою — отримати їх у машинозчитуваному форматі.
• Заперечити — проти опрацювання на підставі законного інтересу.
• Відкликати згоду — будь-коли, без пояснення причин. Це не робить незаконним усе, що ми робили до відкликання.
• Поскаржитися — до наглядового органу.

Щоб скористатися будь-яким із цих прав, напишіть на info@iaa.academy. Ми відповімо протягом 30 днів. Плати за це не беремо. Ми можемо попросити уточнити запит або підтвердити, що адреса справді ваша, — щоб не віддати ваші дані сторонній людині.

Від розсилки поки що відписують за одним листом на info@iaa.academy — розсилка ще готується, і жодного випуску ми не надсилали. Щойно вона запрацює, наприкінці кожного листа буде посилання «Відписатися», яке спрацьовує одразу.

8. Куди поскаржитися

Якщо вважаєте, що ми порушили ваші права, спершу напишіть нам — більшість питань знімається за один лист. Якщо відповідь вас не влаштує, ви маєте право звернутися:

• в Україні — до Уповноваженого Верховної Ради України з прав людини;
• у ЄС — до наглядового органу з захисту даних за місцем вашого проживання, місцем роботи або місцем можливого порушення.

9. Соцмережі й зовнішні посилання

На сайті немає вбудованих віджетів соцмереж — лише звичайні посилання на наші сторінки в YouTube, TikTok і Telegram. Доки ви не натиснули таке посилання, ці платформи про ваш візит нічого не дізнаються.

Коли ви переходите на нашу сторінку в соцмережі, ваші дані там опрацьовує сама платформа за власними правилами, на які ми не впливаємо. Щодо статистики наших сторінок ми можемо виступати спільним володільцем даних разом із платформою — але доступу до даних конкретних людей у нас немає, лише до зведених показників.

Матеріали на сайті містять посилання на сторонні джерела — офіційні документи, дослідження, статистику. Ця політика на них не поширюється: у кожного сайту свої правила.

10. Діти

Сайт призначений для дорослої професійної аудиторії. Ми свідомо не збираємо дані осіб, молодших за 16 років. Якщо ви батько або мати й вважаєте, що ваша дитина залишила нам свої дані, напишіть — ми їх видалимо.

11. Безпека

Сайт працює лише через захищене з'єднання HTTPS, з увімкненим HSTS і суворою політикою вмісту (Content Security Policy), яка не дозволяє завантажувати сторонній код. Доступ до надісланих форм має обмежене коло осіб, захищене двофакторною автентифікацією. Абсолютної безпеки в інтернеті не існує, але ми свідомо зменшуємо кількість місць, де ваші дані взагалі можуть опинитися: найнадійніше захищені ті дані, які ми не зібрали.

12. Зміни до цієї політики

Якщо ми змінимо спосіб роботи з даними, ми оновимо цей документ і дату вгорі сторінки. Про суттєві зміни, які стосуються підписників, повідомимо окремим листом. Стару редакцію можна запитати листом.

---

Питання щодо цього документа — info@iaa.academy. Редакція від 12 серпня 2026 року.