Політика конфіденційності
Останнє оновлення: 2026-04-18
Ця сторінка пояснює, які дані збирає сайт UA Playlist (uaplaylist.com), як ми їх використовуємо та які права ви як відвідувач маєте за законами України та GDPR (ЄС).
1. Хто ми
UA Playlist — некомерційний кураторський агрегатор публічних YouTube-плейлистів української музики. Контролер даних доступний за адресою victorianiro.piar@gmail.com для будь-яких запитів щодо персональних даних.
2. Які дані ми збираємо
Автоматично (при кожному візиті)
- Google Analytics 4 (GA4): IP-адреса (анонімізована до /24 за замовчуванням), тип пристрою, браузер, мова, країна, сторінки, які відвідали, джерело переходу, час сесії, події (наприклад, клік на кнопку «Слухати на YouTube»).
- Серверні логи Vercel: IP-адреса, user agent, час запиту, URL — зберігаються у провайдера хостингу для діагностики й безпеки до 30 днів.
- Cookies: див. розділ «Cookies» нижче.
Через форму контактів
- Якщо ви заповнили форму на /contact: ім'я, email, текст повідомлення. Обробляється через сервіс Formspree (США) — див. розділ «Субпроцесори».
YouTube-компоненти
На наших сторінках немає вбудованих YouTube-плеєрів — лише посилання на YouTube. Коли ви клікаєте «Слухати на YouTube», ви переходите на сайт youtube.com, і далі діє Політика конфіденційності Google.
3. Навіщо ми збираємо ці дані (правова підстава)
- Аналітика та покращення сайту (legitimate interest, Ст. 6(1)(f) GDPR) — розуміти, які плейлисти цікаві, як користувач пересувається сайтом, які сторінки потребують покращення.
- Відповіді на контакти (consent, Ст. 6(1)(a)) — ви самі ініціюєте комунікацію, надсилаючи форму.
- Безпека (legitimate interest) — захист від ботів, спаму, зловживань.
4. З ким ділимось (субпроцесори)
Ми не продаємо дані. Ми використовуємо такі сторонні сервіси:
| Сервіс | Що обробляє | Юрисдикція |
|---|---|---|
| Vercel (хостинг) | Веб-запити, IP, логи | США |
| Google Analytics / Ads | Аналітика, ремаркетинг | США/ЄС |
| Formspree | Контактна форма | США |
| Google Fonts | Не використовуємо (локальні шрифти) | — |
| YouTube (при переході) | Поведінка на YouTube | США/ЄС |
Google та Formspree — учасники програм Data Privacy Framework (EU-US DPF), що забезпечує правомочність транскордонного передавання даних.
5. Cookies
При першому візиті з'являється банер із запитом згоди. Ось cookies, які ми використовуємо:
| Cookie | Мета | Термін |
|---|---|---|
cookieconsent | Запам'ятати ваш вибір у банері | 1 рік |
_ga, _ga_* | GA4 — відрізняти сесії | 2 роки |
_gid | GA4 — добова сесія | 24 години |
Якщо ви відмовитесь від cookies — аналітика не активується, сайт працює повноцінно.
6. Як довго зберігаються дані
- GA4 події: 14 місяців (налаштування Google за замовчуванням)
- Повідомлення з форми: до моменту обробки + 30 днів для архіву
- Серверні логи: до 30 днів у Vercel
7. Ваші права (GDPR)
Ви маєте право:
- Доступу (Ст. 15) — запитати, які ваші дані ми зберігаємо
- Виправлення (Ст. 16) — вимагати виправити некоректні дані
- Видалення / право бути забутим (Ст. 17) — вимагати стерти ваші дані
- Обмеження обробки (Ст. 18)
- Перенесення даних (Ст. 20) — отримати копію у машиночитаному форматі
- Заперечення (Ст. 21) — проти обробки на підставі legitimate interest
- Відкликати згоду — через cookie-банер або написавши нам
- Подати скаргу до українського Уповноваженого ВРУ з прав людини або іншого національного регулятора
Щоб реалізувати будь-яке з цих прав, напишіть на victorianiro.piar@gmail.com. Ми відповідаємо протягом 30 днів.
8. Безпека даних
- Весь трафік шифрований через HTTPS (TLS 1.3)
- Строга Content Security Policy блокує сторонній JavaScript
- HSTS + X-Frame-Options + Referrer-Policy — повний набір security headers
- Ми не зберігаємо паролі, платіжні дані чи будь-яку чутливу інформацію
9. Діти
Сайт не орієнтований на осіб до 16 років. Ми не збираємо свідомо дані неповнолітніх. Якщо ви дізналися, що дитина надіслала нам дані — напишіть, ми видалимо.
10. Зміни до цієї політики
Будь-які суттєві зміни ми відображаємо тут із оновленою датою. Рекомендуємо перечитувати політику раз на 6 місяців.
11. Контакти
Email: victorianiro.piar@gmail.com
Форма: /contact