Коротко: ми збираємо лише те, що потрібно, щоб відповісти на бриф і зробити ваш проєкт. Не продаємо дані, не відстежуємо і не розсилаємо рекламу.
Чинна з: 11.11.2026Сайт: obrysstudio.com
01Хто відповідає за ваші дані
Obrys (далі «студія», «ми») це дизайн-студія, яка працює під брендом Obrys і сайтом obrysstudio.com.
Володілець персональних даних: дизайн-студія Obrys, Україна. Реквізити виконавця вказуємо в індивідуальній пропозиції та рахунку. З питань щодо даних пишіть на [email protected].
ім’я та контакт для відповіді (телефон, email або нікнейм в Instagram чи Telegram);
відомості про проєкт: ваш бізнес, що потрібно, етап, обраний пакет, бажаний строк, орієнтовний бюджет, опис задачі своїми словами;
мову, якою ви переглядали сайт (щоб відповісти тією ж мовою).
Будь ласка, не пишіть в описі задачі зайвих персональних даних, наприклад паспортних даних чи відомостей про здоров’я. Нам вони не потрібні.
Коли ви пишете нам напряму
Якщо форма недоступна або ви обираєте Instagram Direct, Telegram чи email, ми отримуємо те, що ви надсилаєте: текст повідомлень, файли, ваш профіль у відповідному сервісі.
Під час співпраці
Дані, потрібні для договору, рахунку та оплати: ПІБ або назва компанії, реквізити, контактна особа, а також матеріали, які ви передаєте для роботи (логотипи, фото, тексти).
Технічні дані
Коли ви відкриваєте сайт, ваш браузер, як і на будь-якому сайті, передає хостинг-провайдеру (Cloudflare) IP-адресу, тип браузера та адресу сторінки. Ці дані використовуються для доставки сторінок і захисту від атак. Для загальної статистики відвідувань ми використовуємо Cloudflare Web Analytics: він не встановлює cookies, не впізнає вас між візитами і показує нам лише зведені цифри без IP-адрес. Рекламних пікселів і cookies для відстеження на сайті немає. Детальніше в Політиці щодо cookie.
03Навіщо ми обробляємо дані і на якій підставі
Мета
Дані
Підстава
Відповісти на бриф, уточнити задачу, підготувати пропозицію з ціною і строком
Бриф, контакт, переписка
Дії, що передують укладенню договору, на ваш запит (ст. 11 Закону України «Про захист персональних даних»; для відвідувачів з ЄС: ст. 6(1)(b) GDPR)
Виконати проєкт, погоджувати етапи, передати файли і права
Контакт, переписка, матеріали проєкту, дані для договору
Укладення та виконання договору (ст. 11 Закону; ст. 6(1)(b) GDPR)
Виставити рахунок, вести облік і звітність
ПІБ або назва, реквізити, суми
Виконання обов’язків, передбачених законом (ст. 11 Закону; ст. 6(1)(c) GDPR)
Захистити свої права у разі спору, забезпечити безпеку сайту
Переписка, документи проєкту, технічні дані
Законний інтерес студії (ст. 11 Закону; ст. 6(1)(f) GDPR)
Показати ваш відгук на сайті
Текст відгуку, ім’я та перша літера прізвища, сфера бізнесу
Ваша згода або відгук, який ви самі опублікували на платформі; ви можете попросити прибрати його будь-коли
Ми не розсилаємо рекламу і не додаємо ваш контакт до розсилок. Автоматизоване ухвалення рішень і профілювання не застосовуємо.
Ім’я і контакт потрібні, щоб ми могли відповісти. Без них відповісти на бриф неможливо, усі інші поля необов’язкові.
04Кому передаються дані
Ми не продаємо і не передаємо ваші дані для реклами. Доступ до них мають лише ті, хто працює з вашим запитом, а також сервіси, через які ми працюємо:
Google (Google Forms, Google Таблиці, Gmail): зберігання заявок з форми та сповіщення про нові заявки на пошту студії;
Meta (Instagram) і Telegram: якщо ви пишете нам у ці месенджери, вони обробляють переписку за своїми правилами;
Cloudflare: хостинг сайту і захист від атак;
банк: для отримання оплати за рахунком;
друкарні, маркетплейси чи інші підрядники: лише якщо ви попросите передати їм файли або це потрібно для вашого проєкту і ви про це знаєте;
державні органи: лише у випадках і в порядку, які прямо визначені законом.
05Передача даних за кордон
Google, Meta і Cloudflare можуть зберігати дані на серверах за межами України, зокрема в ЄС і США. Така передача потрібна, щоб відповісти на ваш запит і виконати договір у ваших інтересах, як це передбачено ст. 29 Закону України «Про захист персональних даних». За їхніми власними політиками, ці компанії беруть участь у рамковій програмі EU-U.S. Data Privacy Framework, а для відвідувачів з ЄС дані, які ви надсилаєте нам напряму, обробляються для виконання вашого запиту.
06Як довго ми зберігаємо дані
заявки, які не перейшли в співпрацю: до 12 місяців, потім видаляємо;
дані клієнтів і переписка за проєктом: строк співпраці і ще 3 роки (загальний строк позовної давності за ст. 257 Цивільного кодексу України);
облікові та платіжні документи: протягом строків, встановлених податковим і бухгалтерським законодавством;
переписка в Instagram чи Telegram зберігається в цих сервісах; ми видаляємо її на ваш запит, крім того, що потрібно для захисту прав у спорі.
07Ваші права
Відповідно до ст. 8 Закону України «Про захист персональних даних» ви маєте право:
знати, хто і навіщо обробляє ваші дані, звідки їх отримано і кому вони передаються;
отримати доступ до своїх даних;
вимагати виправлення неточних даних або їх видалення;
заперечити проти обробки і відкликати згоду, якщо обробка ґрунтується на згоді;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.
Якщо ви перебуваєте в ЄС, ви також маєте права за GDPR, зокрема на обмеження обробки, перенесення даних і скаргу до наглядового органу своєї країни.
Щоб скористатися правом, напишіть на [email protected]. Ми відповімо протягом 30 календарних днів, а якщо зможемо, то швидше. Можемо попросити підтвердити, що запит надіслали саме ви.
08Як ми захищаємо дані
Сайт працює через захищене з’єднання HTTPS. Заявки зберігаються в обліковому записі студії з обмеженим доступом. Ми не просимо і не зберігаємо дані платіжних карток: оплата відбувається за реквізитами через ваш банк.
09Cookie та локальне сховище
Сайт не встановлює власних cookies. Він запам’ятовує в браузері лише обрану мову. Подробиці в Політиці щодо cookie.
10Діти
Сайт розрахований на представників бізнесу. Якщо вам менше 16 років, будь ласка, не надсилайте бриф без участі батьків.
11Зміни до політики
Ми можемо оновлювати цю політику, наприклад після реєстрації підприємницької діяльності або зміни сервісів. Актуальна редакція завжди на цій сторінці, дату оновлення вказано вгорі.
Obrys
Privacy policy
In short: we collect only what we need to answer your brief and deliver your project. We do not sell data, track you or send marketing.
Effective: 11 November 2026Website: obrysstudio.com
01Who is responsible for your data
Obrys (“the studio”, “we”) is a design studio operating under the Obrys brand and the website obrysstudio.com.
Data controller: Obrys design studio, Ukraine. The provider’s details are stated in the individual quote and invoice. For data questions, write to [email protected].
your name and a contact we can reply to (phone, email, or an Instagram or Telegram handle);
project details: your business, what you need, your stage, the package, the preferred deadline, an approximate budget and the task in your own words;
the language you used on the site, so we reply in the same language.
Please do not include unnecessary personal details, such as ID numbers or health information, in the task description. We do not need them.
When you message us directly
If the form is unavailable or you choose Instagram Direct, Telegram or email, we receive what you send: messages, files and your profile on that service.
During a project
Data needed for the contract, invoice and payment: your name or company name, payment details, a contact person, and materials you share for the work (logos, photos, copy).
Technical data
As with any website, your browser sends your IP address, browser type and the page address to our hosting provider (Cloudflare) to deliver pages and protect against attacks. For overall visit statistics we use Cloudflare Web Analytics: it sets no cookies, does not recognise you between visits and shows us only aggregated numbers without IP addresses. There are no advertising pixels or tracking cookies. See the Cookie policy.
03Why we process data and on what legal basis
Purpose
Data
Legal basis
Reply to your brief, clarify the task, send a quote with price and timeline
Brief, contact, messages
Steps taken at your request before entering into a contract (Art. 11 of the Ukrainian Law on Personal Data Protection; Art. 6(1)(b) GDPR)
Deliver the project, approve stages, hand over files and rights
Entering into and performing a contract (Art. 11; Art. 6(1)(b) GDPR)
Issue invoices, keep accounting records
Name or company, payment details, amounts
Legal obligation (Art. 11; Art. 6(1)(c) GDPR)
Defend our rights in a dispute, keep the site secure
Messages, project documents, technical data
Legitimate interest (Art. 11; Art. 6(1)(f) GDPR)
Show your review on the site
Review text, first name and surname initial, business type
Your consent, or a review you published yourself on a platform; you can ask us to remove it at any time
We do not send marketing messages or add you to mailing lists. We do not use automated decision-making or profiling.
Your name and contact are required so we can reply. All other fields are optional.
04Who receives the data
We do not sell your data or share it for advertising. Only the people working on your request can access it, plus the services we use:
Google (Google Forms, Google Sheets, Gmail): storing form submissions and email notifications to the studio;
Meta (Instagram) and Telegram: if you message us there, they process the conversation under their own terms;
Cloudflare: website hosting and security;
our bank: to receive payment;
printers, marketplaces or other contractors: only if you ask us to send them files, or if your project needs it and you know about it;
public authorities: only where and as the law expressly requires.
05International transfers
Google, Meta and Cloudflare may store data on servers outside Ukraine, including in the EU and the US. This is needed to answer your request and perform the contract in your interest, as permitted by Art. 29 of the Ukrainian Law on Personal Data Protection. According to their own policies, these companies participate in the EU-U.S. Data Privacy Framework. For visitors from the EU, the data you send us directly is processed to fulfil your request.
06How long we keep data
briefs that did not lead to a project: up to 12 months, then deleted;
client data and project correspondence: for the project and 3 more years (the general limitation period under Art. 257 of the Civil Code of Ukraine);
accounting and payment records: for the periods required by tax and accounting law;
Instagram or Telegram conversations stay on those services; we delete them on request, except what we need to defend our rights in a dispute.
07Your rights
Under Art. 8 of the Ukrainian Law on Personal Data Protection you have the right to:
know who processes your data, why, where it came from and who receives it;
access your data;
have inaccurate data corrected or your data deleted;
object to processing and withdraw consent where processing is based on consent;
complain to the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua) or to a court.
If you are in the EU, you also have your rights under the GDPR, including restriction of processing, data portability and the right to complain to your local supervisory authority.
To use any of these rights, email [email protected]. We reply within 30 calendar days, and sooner if we can. We may ask you to confirm the request is yours.
08How we protect data
The site uses HTTPS. Form submissions are kept in the studio’s account with restricted access. We never ask for or store card details: you pay by bank transfer through your own bank.
09Cookies and local storage
The site sets no cookies of its own. It only remembers your language choice. See the Cookie policy.
10Children
The site is meant for business owners and their teams. If you are under 16, please do not send a brief without a parent.
11Changes
We may update this policy, for example after registering as a business or changing services. The current version is always on this page, with the update date at the top. If the Ukrainian and English versions differ, the Ukrainian version prevails.