Ця Політика описує, як Level Plus (включно з продуктами FORA, Product Formula, Product Lab та афілійованими проєктами) обробляє персональні дані на сайтах levelplus.tech, newlevel.plus та їхніх піддоменах, а також у пов'язаних лендінгах, квіз-формах, Telegram-ботах, рекламних лендінгах і CRM-системах (далі — «Сайти» і «Сервіси»).
Якщо ви не згодні з умовами — не використовуйте Сервіси. Використовуючи Сервіси, ви підтверджуєте, що ознайомилися з Політикою і приймаєте її.
1. Хто ми і як зв'язатися
Оператор (Контролер даних): Level Plus (та/або ФОП/ТОВ, що діє у складі групи Level Plus).
Контакти з питань приватності: privacy@levelplus.tech
Альтернативно: info@levelplus.tech
2. Які дані ми збираємо
2.1. Дані, які ви надаєте напряму
- Ім'я, нік у Telegram/месенджерах, email, телефон.
- Відповіді у квізах/формах (етап проєкту, ніша, цілі, бажані дедлайни, бюджетні діапазони).
- Матеріали для розбору (посилання на лендінг, креативи, рекламні кабінети — за вашої згоди).
- Платіжні реквізити/факт оплати (через платіжних провайдерів).
- Повідомлення в чатах/ботах/пошті.
2.2. Дані, що збираються автоматично
- Файли журналів: IP-адреса, user-agent, тип пристрою/браузера/ОС, мова, реферер, URL-адреси відвіданих сторінок, час, UTM-мітки, події (скрол, кліки), помилки.
- Cookie та подібні технології (localStorage, пікселі, SDK).
- Ідентифікатори реклами/аналітики (наприклад, GA4, Meta Pixel).
2.3. Дані від третіх осіб (за вашого дозволу)
- Платіжні провайдери (факт і статус оплати, замасковані деталі транзакції).
- Рекламні платформи (агреговані звіти за кампаніями).
- Інструменти запису зустрічей (слоти/підтвердження).
- OpenAI/провайдери ШІ при використанні AI-асистента.
3. Цілі та правові підстави
Ми обробляємо дані, щоб:
- Надавати послуги FORA/Product Lab/Product Formula: запис на розбір/консультацію, підготовка персонального плану, комунікація (GDPR: виконання договору/договірних відносин).
- Надсилати матеріали та бонуси: лід-магніти, інструкції, чек-листи (за вашої згоди).
- Маркетинг і ретаргетинг: лише за наявності вашої згоди на cookie/пікселі (GDPR: consent).
- Аналітика та покращення: A/B-тести, воронки, UX-метрики (легітимний інтерес та/або згода).
- Безпека: запобігання зловживанням, захист від атак (легітимний інтерес/закон).
- Виконання юр. обов'язків: бухгалтерія, податковий облік, відповіді регуляторам (legal obligation).
Ви можете відкликати згоду будь-якої миті через банер cookie/налаштування або написавши нам.
4. Cookie, пікселі, Consent Mode
Ми використовуємо:
- Строго необхідні (робота сайту, захист, антибот).
- Функціональні (збереження налаштувань/мови).
- Аналітичні (наприклад, Google Analytics 4, Consent Mode v2).
- Маркетингові (Meta Pixel/Google Ads/LinkedIn — лише за вашої згоди).
Будь-якої миті ви можете відкрити Налаштування cookie (посилання у футері) і змінити вибір. Ми підтримуємо Google Consent Mode v2: якщо згоди немає — теги працюють з обмеженими сигналами (без персоналізації).
5. AI-асистент та обробка через OpenAI
Під час взаємодії з AI-асистентом (на сайті/у боті) ваші запитання та контекст можуть передаватися до моделі ШІ (наприклад, OpenAI API) лише для цілей відповіді/кваліфікації/запису на консультацію. Ми:
- Не просимо і не рекомендуємо надсилати чутливі дані (здоров'я, фінанси, паролі).
- Фільтруємо/маскуємо PII, де можливо.
- Зберігаємо журнали діалогів до 180 днів для аудиту якості та покращень (або менше — за вашим запитом на видалення).
- Використовуємо провайдерів ШІ як обробників (processors) за договором, включно зі стандартними умовами передачі даних і заходами безпеки.
6. З ким і навіщо ділимося даними (категорії отримувачів)
- Платіжні провайдери (напр., Stripe/WayForPay/Mono/PayPal) — обробка оплат.
- Аналітика/маркетинг (GA4, Google Tag Manager, Meta, LinkedIn) — за згоди.
- e-mail/SMS/месенджери (напр., SendPulse/Telegram Bot API) — розсилки/сповіщення/боти.
- CRM/автоматизація (напр., Pipedrive/HubSpot/Notion/Zapier/Make) — облік заявок/воронок.
- Хостинг/CDN/безпека (напр., Vercel/Cloudflare) — доставка контенту/захист.
- OpenAI/інші ШІ-провайдери — відповіді асистента.
- Юр./бух. постачальники — виконання обов'язків.
Ми не продаємо персональні дані. Передача третім особам — лише за цілями з цієї Політики та на умовах обмеженої обробки.
7. Міжнародні передачі
Дані можуть передаватися за межі вашої країни (зокрема до США/ЄС/Великої Британії) постачальникам-обробникам. Ми використовуємо Стандартні договірні положення (SCCs), Transfer Impact Assessment, а також технічні та організаційні заходи (шифрування, обмеження доступу).
8. Строки зберігання
- Ліди та комунікації: до 24 міс. з останньої активності або до відкликання згоди.
- Клієнтські дані/документи: до 5 років (облік/податки), якщо закони не вимагають іншого.
- Журнали сервера/безпеки: до 12 міс.
- Логи AI-асистента: до 180 днів.
- Cookie — за строками життя конкретних файлів (див. налаштування cookie).
За запитом ми видалимо/анонімізуємо дані, якщо не буде іншої законної потреби зберігати.
9. Ваші права
Залежно від юрисдикції, ви маєте права:
- Доступу до даних і отримання копії.
- Виправлення неточностей.
- Видалення («право бути забутим») — де застосовно.
- Обмеження обробки.
- Перенесення даних (machine-readable).
- Заперечення проти маркетингу/профілювання.
- Відкликання згоди (не впливає на законність обробки до відкликання).
Запити надсилайте на privacy@levelplus.tech. Ми відповімо в розумний строк (зазвичай до 30 днів). Якщо вас не влаштує відповідь — ви можете подати скаргу до місцевого наглядового органу із захисту даних.
10. Безпека
Ми застосовуємо технічні та організаційні заходи: TLS/HTTPS, шифрування даних у провайдерів (де доступно), контроль доступу за принципом мінімально необхідного, аудит подій, бекапи, 2FA. Попри заходи, інтернет-передача не може бути гарантована як абсолютно безпечна. За підозри на компрометацію — зв'яжіться з нами негайно.
11. Маркетингові повідомлення
- Ви отримуєте розсилки лише за згоди або в межах переддоговірних/договірних відносин.
- Відписка: посилання в листі, відповідь у месенджері бот-командою (наприклад, «стоп»), або лист на privacy@levelplus.tech.
- Ретаргетинг (пікселі) — лише за згоди cookie.
12. Діти
Наші Сервіси для повнолітніх підприємців/експертів. Ми не орієнтуємося на осіб молодше 18 років і не збираємо їхні дані свідомо. Якщо вам менше 18 — не надсилайте дані.
13. Автоматизовані рішення та профілювання
Ми можемо використовувати профілювання для сегментації маркетингу та пріоритезації заявок (наприклад, за відповідями квіза). Рішення, що створюють юридичні наслідки для вас без участі людини, не ухвалюються.
14. Зовнішні посилання та платформи
Сайт може містити посилання на сторонні ресурси (Telegram, YouTube, платіжні сторінки тощо). Ми не відповідаємо за їхню політику приватності. Будь ласка, вивчайте умови відповідних платформ.
15. Зміни Політики
Ми можемо оновлювати Політику. Актуальна версія завжди на levelplus.tech/privacy (з датою «чинна з…»). Суттєві зміни — через повідомлення на сайті/поштою (якщо доречно).
16. Регіональні повідомлення
- ЄС/ЄЕЗ/UK: підстави обробки — згода, виконання договору, легітимний інтерес, юридичний обов'язок. Передачі поза ЄЕЗ — за SCCs.
- Україна: обробка — згідно із Законом України «Про захист персональних даних»; права суб'єкта реалізуються через звернення на privacy@levelplus.tech.
- Каліфорнія (CCPA/CPRA): ми не продаємо персональні дані. Для opt-out від cross-context реклами використовуйте налаштування cookie.
17. Специфіка FORA
- Призначення розбору: підготувати персональний план на 6 тижнів (оффер/воронка/лендінг/креативи/план впровадження).
- Квіз-дані використовуються лише для підготовки та зв'язку.
- Матеріали, надіслані на розбір (лендінги/цифри), не передаються третім особам поза цілями послуги.
- Запис розмови/дзвінка ведеться лише за вашої явної згоди (якщо потрібно для підготовки/протоколу).
18. Як з нами зв'язатися
З питань приватності та прав суб'єктів: privacy@levelplus.tech | info@levelplus.tech
Із загальних питань послуг: info@levelplus.tech