Обробка персональних даних

Ця сторінка описує дані, які ви надсилаєте нам у заявці, листах і на демо-сайті. Про дані на сайтах закладів читайте на сторінці «Безпека й дані».

Станом на 08.11.2026.

Хто володілець даних

Володілець даних — фізична особа — підприємець. Повне найменування й реквізити надаємо на запит на privacy@tabula.org.ua.

Які дані ми збираємо

Тільки те, що потрібно для розмови про сайт:

назва закладу, код ЄДРПОУ, громада або населений пункт;
ваше імʼя, посада, електронна пошта, телефон (необовʼязково);
хто у вас укладає договори;
адреса чинного сайту, бажана адреса нового, коментар (необовʼязково).

Навіщо й на якій підставі

Мета — звʼязатися з вами щодо сайту закладу.

Підстава для вмісту заявки — ваша згода. Для перевірки, що заявку надіслала людина, і для обмежень на кількість заявок — законний інтерес (ст. 11 п. 6 Закону № 2297-VI). Віджет перевірки звертається до Cloudflare, щойно відкрито сторінку з ним. Щоб одразу підказати про помилку в адресі пошти, форма запитує у служби доменних імен Cloudflare, чи існує поштовий сервіс, названий після знака @; саму адресу форма при цьому не передає. Джерело: legalaid.wiki.

Відкликання згоди означає стирання даних.

Скільки ми їх зберігаємо

Особисті дані заявки стираємо через 12 місяців після її закриття. Якщо заявку не закрито — через 12 місяців після створення, і тоді її відхиляємо. Стерти їх можна в будь-який час на ваш запит.

Що лишається після стирання

назва закладу, місце й код ЄДРПОУ в заявці;
запис про заявку в сповіщенні — до 365 днів;
повідомлення власнику в Telegram: назва закладу й місце;
адреса електронної пошти адміністратора в журналі запущеного сайту — 3 роки.

Картка закладу й нотатки про запущений сайт мають окремий строк: їх стираємо через 3 роки після того, як сайт експортовано або видалено.

Копії бази даних платформи (Hetzner Storage Box, ЄС) робимо щодня і зберігаємо 30 останніх. Стерті дані лишаються в них, доки ці копії не зміняться новими, — не довше ніж 30 днів.

Зашифровані копії сайтів шкіл (Hetzner, ЄС) зберігаються 30 днів.

Документи за договором

Коли заклад, який користується сайтом на нашій платформі, оформлює договір, платформа зберігає його документи: заяви, акти й рахунки. У файлах — імена й посади керівника та особи, яка підписує, а також адреси електронної пошти закладу. Це дані тих, хто підписує, не відвідувачів сайту.

Мета — виконати договір і вести облік. Файли зберігаємо зашифрованими на сервері платформи та в копії на Hetzner (ЄС), протягом дії договору й ще 3 роки після року, в якому він скінчився. Потім файли стираємо; номери, дати й суми лишаються.

Кому ми передаємо дані

Hetzner — сервери платформи та її копії, ЄС.
Resend (Resend, Inc., США) — через нього платформа надсилає листи закладам: код для входу, листи про пілот, підтвердження заявки. Листи відправляються з регіону ЄС (Ірландія). Як Resend обробляє дані: resend.com, станом на 08.11.2026.
Cloudflare (Email Routing) — приймає листи на support@tabula.org.ua і privacy@tabula.org.ua і пересилає їх у поштову скриньку. Як Cloudflare обробляє дані: cloudflare.com, станом на 08.11.2026.
Google (Gmail) — у цій поштовій скриньці зберігаються листи, які заклади пишуть нам. Як Google обробляє дані: policies.google.com, станом на 08.11.2026.
Cloudflare — перевірка, що заявку надіслала людина (Turnstile), США.
GitHub Pages — розміщення (хостинг) цього сайту.
Telegram — повідомлення власнику з назвою закладу й місцем, за межами ЄС.

Демо

У демо ви годину працюєте з власною копією вигаданого шкільного сайту. Щоб увійти, ви вписуєте пошту на сторінці «Спробувати» й отримуєте код. Цей розділ — про дані, які ми при цьому обробляємо.

Що ми збираємо

адресу електронної пошти — на неї надсилаємо код для входу;
тип закладу, а якщо ви їх указали — хто ви і ваш заклад (назва чи громада);
чи дозволили ви написати вам, щоб розповісти, як запустити Tabula у вашому закладі;
домен сайту, з якого ви перейшли на сторінку «Спробувати», — лише домен, без адреси сторінки;
що відбувається в демо: які екрани панелі ви відкривали, які дії робили і чи вдалися вони, скільки часу працювали. Ці записи привʼязані до випадкового номера демо-копії, а не до вашої адреси. Звʼязок між номером і вашою адресою зберігаємо окремо й стираємо разом з адресою;
IP-адресу — лише в памʼяті сервера, щоб рахувати обмеження на кількість спроб. До демо-сайту вона не доходить;
вашу демо-копію — те, що ви вписали й завантажили в демо, разом із датою останнього збереження;
якщо ви натиснули «Показати колезі» — посилання для колеги, код до нього (лише в такому вигляді, з якого його не можна відновити), коли посилання створено й чи його відкрили;
якщо на вашу демо-копію поскаржилися — коли, на яку копію і що ми вирішили;
якщо після демо ви подали заявку — що ця заявка прийшла з вашого демо.

У записах про дії немає того, що ви вписуєте в демо, ні IP-адреси, ні назви браузера. Код для входу зберігаємо лише в такому вигляді, з якого його не можна відновити.

Не вписуйте в демо справжніх даних людей, не завантажуйте фото дітей і документів із підписами.

Збереження демо-копії

Ваша робота в демо зберігається сама, і наступного разу ви можете продовжити з того місця. Демо-копію ми зберігаємо 14 днів від останнього збереження: кожне нове збереження відлічує 14 днів заново. За 2 дні до кінця надішлемо нагадування, а потім видалимо копію разом із посиланням для колеги. У резервні копії нашої бази демо-копії не потрапляють.

Посилання для колеги

Кнопка «Показати колезі» створює для вашої демо-копії одне посилання з одноразовим кодом. Більше посилань для цієї копії створити не можна — ні вам, ні тому, хто його отримає, і після «Почати заново» теж. Посилання й код ми показуємо вам і надсилаємо лише на вашу адресу; адреси колеги ми не питаємо.

Посилання відкриває одна людина: вона вводить код і 30 хвилин працює з окремою копією вашого сайту, яку бачить такою, якою ви її зберегли востаннє. Її зміни ніде не зберігаються, і вашу роботу вони не зачіпають. Після цього, а також після пʼяти неправильних кодів посилання більше не діє. Посилання також перестає діяти, коли ми закриваємо до нього доступ або коли демо-копію видалено.

Скарги на демо-копію

Той, хто відкрив посилання, може повідомити про порушення на сайті. Ми отримуємо повідомлення про цю демо-копію — без даних того, хто скаржиться, — і, якщо треба, закриваємо до неї доступ: посилання, відкриті за ним копії або всю демо-копію (тоді її видаляємо).

Власник відкриває вашу демо-копію лише щоб розглянути скаргу або виконати законний запит. Кожне таке відкриття записуємо в журнал, а зміни під час нього не зберігаються.

Звʼязок заявки з демо

Якщо в демо ви (або колега за вашим посиланням) натиснете «Хочу справжній сайт», сервер заявок ставить на своєму домені файл cookie на 24 години. Якщо за цей час із цього браузера подадуть заявку, вона буде повʼязана з вашим демо. Без цього файлу заявка ні з чим не повʼязана. Файл cookie недоступний скриптам і нічого не повідомляє, крім того, що заявка прийшла з демо.

Навіщо й на якій підставі

Надіслати код для входу і зберігати вашу демо-копію — ваша згода (перша позначка у формі).
Створити посилання для колеги й надіслати його вам — ваш запит: ви натискаєте «Показати колезі».
Розглянути скаргу, закрити доступ до демо-копії, повʼязати заявку з демо — законний інтерес: захистити людей від порушень і знати, звідки прийшла заявка.
Написати вам про запуск Tabula — лише з вашої окремої згоди (друга позначка). Без неї ми пишемо вам тільки листи демо: з кодом, з посиланням для колеги, якщо ви його створили, і нагадування перед видаленням копії.
Перевірити, що форму надіслала людина, обмежити кількість листів і спроб, захистити демо-сервер — законний інтерес (ст. 11 п. 6 Закону № 2297-VI).
Записи про те, що відбувається в демо, — законний інтерес: так ми бачимо, що в Tabula незрозуміло чи незручно, і покращуємо її.

Скільки ми їх зберігаємо

Якщо ви не дали другої згоди — 14 днів після вашого останнього входу в демо (якщо ви так і не ввійшли — 14 днів після того, як вписали адресу).
Якщо дали — 12 місяців після останнього входу.
Демо-копію — 14 днів після останнього збереження. Посилання для колеги зникає разом з нею.
Скарги — 12 місяців після того, як ми їх розглянули.
Файл cookie, що повʼязує заявку з демо, — 24 години.
Спроби входу з кодом — добу.
Записи про дії — 90 днів. Після цього лишаються тільки лічильники за днями, не повʼязані з вами.
Щоб рахувати ліміт листів, зберігаємо незворотний відбиток адреси (а не саму адресу) — 8 днів. Якщо лист на адресу не доходить або власник адреси попросив більше не писати, її відбиток лишається в списку адрес, на які ми не надсилаємо листів.
Після стирання 30 днів зберігаємо запис, що копію стерто, — без адреси й без інших ваших даних.
Копії бази даних платформи (Hetzner Storage Box, ЄС) зберігають стерті дані, доки не зміняться новими: не довше ніж 30 днів.

Кому ми передаємо дані

Hetzner — сервери платформи та її копії, ЄС, і демо-сервер.
Resend (Resend, Inc., США) — надсилає листи демо: код для входу, посилання й код для колеги (лише на вашу адресу), нагадування перед видаленням копії. Як Resend обробляє дані: resend.com, станом на 08.11.2026.
Cloudflare (Cloudflare, Inc., США) — перевіряє, що форму надіслала людина (Turnstile), і стоїть перед демо-сервером: усе, що ваш браузер надсилає демо-сайту, разом з IP-адресою, проходить через Cloudflare. Це передача даних до США. Як Cloudflare обробляє дані: cloudflare.com, станом на 08.11.2026.
Telegram — повідомлення власнику про стан демо (наприклад, що зʼявився новий зацікавлений, надійшла скарга або вичерпано ліміт листів), без вашої адреси й без того, що ви вписали, за межами ЄС.

Як стерти ваші дані

У кожному листі демо — з кодом, з посиланням для колеги, з нагадуванням — є посилання «Видалити мою копію і мої дані». Воно відкриває сторінку з кнопкою «Видалити»: саме посилання нічого не стирає. Ми видаляємо вашу демо-копію, посилання для колеги (відкриті за ним копії закриваються), вашу адресу і все, що повʼязує вас із демо, — зокрема звʼязок заявки з демо. Стерті адреса і звʼязок заявки з демо ще можуть лишатися в резервних копіях бази платформи, доки ці копії не зміняться новими, — не довше ніж 30 днів. Стерти їх можна й на запит на privacy@tabula.org.ua.

Куди поскаржитися

Якщо хтось вписав вашу адресу без вашого відома або демо порушує ваші права, напишіть на privacy@tabula.org.ua.

Ваші права

Ви можете попросити показати, виправити чи стерти ваші дані. Напишіть на privacy@tabula.org.ua.