Privacy PolicyПолітика конфіденційності

Last updated: September 30, 2026Останнє оновлення: 30 вересня 2026 р.

This Privacy Policy explains how Lama SMM Agency (operated by Vitalij Pobereznik, a digital marketing consultant based in Ukraine) collects, uses, stores, and protects information when providing Google Ads management services to clients. By using our services or this website, you agree to the practices described here. Ця Політика конфіденційності пояснює, як Lama SMM Agency (керується Віталієм Побережником, консультантом з digital-маркетингу в Україні) збирає, використовує, зберігає та захищає інформацію при наданні послуг з управління Google Ads клієнтам. Використовуючи наші послуги або цей веб-сайт, ви погоджуєтеся з практиками, описаними тут.

1. Who We Are1. Хто ми

Lama SMM Agency is an independent digital marketing agency operated by Vitalij Pobereznik, located in Ukraine. The contact email for all privacy-related inquiries is freddipobereznik@gmail.com. The agency operates a Google Ads Manager Account (MCC 772-500-0484) used to manage client accounts. Lama SMM Agency — незалежне digital-маркетингове агентство, яким керує Віталій Побережник, розташований в Україні. Контактна електронна пошта для всіх запитів щодо конфіденційності: freddipobereznik@gmail.com. Агентство керує Менеджер-акаунтом Google Ads (MCC 772-500-0484), який використовується для управління клієнтськими акаунтами.

2. Information We Collect2. Яку інформацію ми збираємо

We collect only the minimum data required to deliver Google Ads management services:Ми збираємо лише мінімальний обсяг даних, необхідних для надання послуг з управління Google Ads:

• Client business information — company name, website URL, contact email, and the type of products or services being advertised. Provided by the client during onboarding.Бізнес-інформація клієнта — назва компанії, URL веб-сайту, контактна електронна пошта та тип рекламованих товарів чи послуг. Надається клієнтом під час онбордингу.
• Google Ads account data — accessed through OAuth-authorized Google Ads API connections to client accounts, including campaign performance, keywords, search terms, ad copy, conversion metrics, and budget data.Дані акаунту Google Ads — доступ через OAuth-авторизовані підключення Google Ads API до клієнтських акаунтів, включно з ефективністю кампаній, ключовими словами, пошуковими запитами, текстами оголошень, показниками конверсій та даними про бюджет.
• Google Analytics 4 (GA4) data — if the client links GA4 to the Ads account, we may access aggregated traffic, conversion, and audience data through the Google Analytics Data API.Дані Google Analytics 4 (GA4) — якщо клієнт пов'язує GA4 з акаунтом Ads, ми можемо отримувати агреговані дані про трафік, конверсії та аудиторію через Google Analytics Data API.
• Google Merchant Center data — for Shopping clients: product feeds, product issues, and feed status, accessed via the Content API for Shopping.Дані Google Merchant Center — для Shopping-клієнтів: товарні фіди, проблеми з товарами та статус фіду, доступні через Content API for Shopping.
• Website form submissions — when you send the contact form or the brief on lamasmm.com, the details you enter (for example your name, phone or messenger handle, email, store website and your answers) are received through Netlify Forms (our hosting provider) and forwarded to the operator’s Telegram. We use them only to reply to your request and prepare a proposal; they are not added to mailing lists or shared with third parties, and are deleted on request (see Section 8).Заявки з форм сайту — коли ви надсилаєте контактну форму або бриф на lamasmm.com, введені дані (наприклад, ім’я, телефон або нік у месенджері, email, сайт магазину та ваші відповіді) надходять через Netlify Forms (наш хостинг-провайдер) і пересилаються оператору в Telegram. Ми використовуємо їх лише для відповіді на ваш запит і підготовки пропозиції; вони не додаються до розсилок, не передаються третім сторонам і видаляються за запитом (див. Розділ 8).
• Communication records — emails, chat messages, and meeting notes exchanged with the client during the engagement.Записи комунікацій — електронні листи, повідомлення в чаті та нотатки зустрічей, що обмінюються з клієнтом під час співпраці.

We do not collect personal data of end users (the client's customers) directly. Any personal data of end users that exists in client GA4 or Ads accounts is processed only on behalf of the client and remains the client's responsibility.Ми не збираємо особисті дані кінцевих користувачів (клієнтів нашого замовника) безпосередньо. Будь-які персональні дані кінцевих користувачів, що існують в клієнтських акаунтах GA4 або Ads, обробляються лише від імені клієнта і залишаються відповідальністю клієнта.

3. How We Use Information3. Як ми використовуємо інформацію

Information is used exclusively to:Інформація використовується виключно для:

• Build, manage, and optimize Google Ads campaigns on behalf of the client.Створення, управління та оптимізації кампаній Google Ads від імені клієнта.
• Generate reports for the client (weekly, monthly, ad-hoc).Формування звітів для клієнта (щотижневих, щомісячних, позачергових).
• Diagnose performance issues, audit account health, and propose improvements.Діагностики проблем з ефективністю, аудиту стану акаунту та пропозицій щодо покращень.
• Communicate with the client about ongoing work.Комунікації з клієнтом щодо поточної роботи.
• Reply to enquiries sent through the website forms (see Section 2).Відповіді на заявки, надіслані через форми сайту (дивіться Розділ 2).
• Measure website usage in aggregate with Google Analytics — only if the visitor accepts analytics cookies (see Section 9).Вимірювання відвідуваності сайту в агрегованому вигляді через Google Analytics — лише якщо відвідувач погодився на аналітичні cookie (дивіться Розділ 9).
• Measure the effectiveness of our own advertising: conversion events (for example, that a contact form was submitted — never its contents) are imported into our own Google Ads account (see Section 9).Оцінювання ефективності нашої власної реклами: події конверсій (наприклад, факт надсилання контактної форми — ніколи не її вміст) імпортуються до нашого власного акаунту Google Ads (дивіться Розділ 9).

We do not sell, rent, or share client data with third parties. We do not use client data for our own marketing purposes or for any unrelated commercial activity.Ми не продаємо, не здаємо в оренду та не передаємо дані клієнтів третім сторонам. Ми не використовуємо дані клієнтів для власних маркетингових цілей або будь-якої не пов'язаної комерційної діяльності.

4. Google API Services User Data Policy4. Політика використання даних сервісів Google API

Lama SMM Agency's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:Використання інформації, отриманої від Google API компанією Lama SMM Agency, відповідає Політиці використання даних сервісів Google API, включно з вимогами обмеженого використання. Зокрема:

• Data obtained via the Google Ads API, Google Analytics Data API, and Content API for Shopping is used only to provide and improve the Google Ads management services the client has engaged us for.Дані, отримані через Google Ads API, Google Analytics Data API та Content API for Shopping, використовуються виключно для надання та покращення послуг з управління Google Ads, замовлених у нас клієнтом.
• We do not transfer the data to any third party, except as necessary to provide the service, to comply with applicable law, or as part of a business transfer with the client's consent.Ми не передаємо дані третім сторонам, крім випадків, необхідних для надання послуги, для дотримання чинного законодавства або в рамках передачі бізнесу за згодою клієнта.
• We do not use the data for advertising, including retargeting, personalized advertising, or interest-based advertising.Ми не використовуємо дані для реклами, включно з ретаргетингом, персоналізованою рекламою або рекламою на основі інтересів.
• Humans (including the operator) read the data only when (a) the client has explicitly authorized it, (b) it is necessary for security or to comply with law, or (c) the data is aggregated and anonymized.Люди (включно з оператором) читають дані лише тоді, коли (а) клієнт явно дозволив це, (б) це необхідно для безпеки або дотримання законодавства, або (в) дані є агрегованими та анонімізованими.

5. Data Storage and Security5. Зберігання та безпека даних

We take the following security measures:Ми вживаємо такі заходи безпеки:

• OAuth refresh tokens for Google API access are stored locally on the operator's encrypted workstation (FileVault on macOS) with file permissions restricted to the operator's user account.OAuth refresh tokens для доступу до Google API зберігаються локально на зашифрованій робочій станції оператора (FileVault на macOS) з правами доступу, обмеженими обліковим записом оператора.
• Client account data retrieved from Google APIs is processed in memory and discarded; only aggregated reports and audit notes are persisted, and only for the duration of the engagement plus a reasonable retention period (see Section 7).Дані клієнтського акаунту, отримані через Google API, обробляються в пам'яті та видаляються; зберігаються лише агреговані звіти та нотатки аудиту, і лише на час співпраці плюс розумний термін зберігання (дивіться Розділ 7).
• No client ad-account data is uploaded to public cloud storage, third-party SaaS, or shared workspaces. (Website form submissions are handled as described in Sections 2 and 6.)Жодні дані рекламних акаунтів клієнта не завантажуються до публічного хмарного сховища, сторонніх SaaS або спільних робочих просторів. (Заявки з форм сайту обробляються, як описано в Розділах 2 і 6.)
• No client data is committed to public source control. Internal automation scripts use environment variables and a local secrets directory excluded from version control.Жодні дані клієнта не фіксуються в публічному контролі версій. Внутрішні скрипти автоматизації використовують змінні середовища та локальний каталог секретів, виключений з контролю версій.
• Communications occur via email and direct messaging platforms operated by reputable providers (Google, Telegram).Комунікації відбуваються через електронну пошту та платформи прямих повідомлень від авторитетних провайдерів (Google, Telegram).

6. Data Sharing6. Обмін даними

We share data only in the following limited cases:Ми ділимося даними лише в таких обмежених випадках:

• With Google — data is exchanged with Google Ads, Google Analytics, and Google Merchant Center via their official APIs to deliver the service.З Google — дані обмінюються з Google Ads, Google Analytics та Google Merchant Center через їхні офіційні API для надання послуги.
• With the client — reports, audit findings, and account performance summaries are sent back to the client who owns the underlying account.З клієнтом — звіти, результати аудиту та зведення про ефективність акаунту надсилаються назад клієнту, якому належить базовий акаунт.
• With service providers — Netlify (website hosting and form processing), Telegram (delivery of website form submissions to the operator) and Google (Google Analytics and Google Tag Manager for website statistics, and our own Google Ads account for conversion measurement — only as described in Section 9) process website data on our behalf.Із постачальниками послуг — Netlify (хостинг сайту й обробка форм), Telegram (доставка заявок із форм сайту оператору) та Google (Google Analytics і Google Tag Manager — для статистики сайту, а також наш власний акаунт Google Ads — для вимірювання конверсій; лише як описано в Розділі 9) обробляють дані сайту від нашого імені.
• When legally required — to comply with a valid legal request (court order, regulator demand) under Ukrainian law.Коли це вимагається законодавством — для дотримання обґрунтованого юридичного запиту (судовий наказ, вимога регулятора) відповідно до законодавства України.

We do not share data with marketing networks, advertising platforms (other than the client's own Google Ads and, for website conversion measurement only, our own Google Ads account — see Section 9), data brokers, or any other commercial third party beyond the service providers listed above.Ми не ділимося даними з маркетинговими мережами, рекламними платформами (крім власного Google Ads клієнта та — лише для вимірювання конверсій сайту — нашого власного акаунту Google Ads, див. Розділ 9), брокерами даних або будь-якою іншою комерційною третьою стороною, крім зазначених вище постачальників послуг.

7. Data Retention and Deletion7. Зберігання та видалення даних

We retain client data for as long as the engagement is active. After the engagement ends:Ми зберігаємо дані клієнта протягом усього терміну дії співпраці. Після завершення співпраці:

• OAuth tokens are revoked at the client's request or, by default, within 30 days of engagement termination.OAuth-токени відкликаються за запитом клієнта або, за замовчуванням, протягом 30 днів після завершення співпраці.
• Reports and audit notes are kept for up to 12 months for tax and dispute-resolution purposes, then permanently deleted.Звіти та нотатки аудиту зберігаються до 12 місяців для цілей оподаткування та вирішення спорів, після чого видаляються назавжди.
• The client may request immediate deletion of all stored data at any time by emailing freddipobereznik@gmail.com; we will honor the request within 14 days.Клієнт може будь-коли запросити негайне видалення всіх збережених даних, надіславши листа на freddipobereznik@gmail.com; ми виконаємо запит протягом 14 днів.

8. Your Rights8. Ваші права

If you are a client, have sent us an enquiry through the website forms, or (where applicable) are an end user whose data appears in client accounts, you have the right to:Якщо ви є клієнтом, надсилали нам заявку через форми сайту або (де це застосовується) є кінцевим користувачем, чиї дані відображаються в клієнтських акаунтах, ви маєте право:

• Request access to the data we hold about you or your business.Запросити доступ до даних, які ми маємо про вас або ваш бізнес.
• Request correction of inaccurate data.Запросити виправлення неточних даних.
• Request deletion of your data ("right to be forgotten").Запросити видалення ваших даних ("право бути забутим").
• Withdraw OAuth authorization for Google API access at any time via your Google Account security settings, which will immediately stop our access.Відкликати OAuth-авторизацію для доступу до Google API будь-коли через налаштування безпеки вашого акаунту Google, що негайно припинить наш доступ.
• Lodge a complaint with the data protection authority in your jurisdiction.Подати скаргу до органу захисту даних у вашій юрисдикції.

Requests should be sent to freddipobereznik@gmail.com. We will respond within 14 days.Запити слід надсилати на freddipobereznik@gmail.com. Ми відповімо протягом 14 днів.

9. Cookies and Website Analytics9. Файли cookie та аналітика сайту

This website (lamasmm.com) uses Google Analytics 4 (a Google service), loaded through Google Tag Manager, to understand how visitors use the site. Conversion events (for example, that a contact form was submitted after an ad click — never the form contents) are shared with our own Google Ads account to measure the effectiveness of our advertising; they are not used to build advertising audiences. Analytics runs in Google Consent Mode v2 with analytics and advertising storage denied by default: analytics cookies are set only after you click “Accept” in the cookie banner (“Accept” covers analytics only; advertising storage stays off). If you decline or ignore the banner, no analytics cookies are stored; Google may still receive cookieless, aggregated measurement pings as described in Google’s Consent Mode documentation. Your choice is saved in your browser’s local storage and can be changed at any time via the “Cookie settings” link in the footer of the home page. The site does not currently use advertising pixels (such as Meta Pixel or TikTok Pixel); if this changes, this section and the cookie banner will be updated before they are enabled. The hosting provider (Netlify) keeps standard server access logs (IP address, request URL, timestamp) for operational and security purposes.Цей веб-сайт (lamasmm.com) використовує Google Analytics 4 (сервіс Google), що завантажується через Google Tag Manager, щоб розуміти, як відвідувачі користуються сайтом. Події конверсій (наприклад, факт надсилання контактної форми після кліку на рекламу — ніколи не її вміст) передаються до нашого власного акаунту Google Ads, щоб оцінювати ефективність нашої реклами; вони не використовуються для створення рекламних аудиторій. Аналітика працює в режимі Google Consent Mode v2, де зберігання даних для аналітики й реклами за замовчуванням вимкнене: аналітичні cookie встановлюються лише після того, як ви натиснете «Прийняти» в банері cookie («Прийняти» стосується лише аналітики; рекламне зберігання лишається вимкненим). Якщо ви відхилите банер або проігноруєте його, аналітичні cookie не зберігаються; Google може отримувати лише знеособлені агреговані сигнали вимірювання без cookie, як описано в документації Google Consent Mode. Ваш вибір зберігається в локальному сховищі браузера, і його можна змінити будь-коли через посилання «Налаштування cookie» внизу головної сторінки. Наразі сайт не використовує рекламні пікселі (наприклад, Meta Pixel чи TikTok Pixel); якщо це зміниться, цей розділ і банер cookie буде оновлено до їх увімкнення. Хостинг-провайдер (Netlify) зберігає стандартні журнали доступу до сервера (IP-адреса, URL запиту, мітка часу) для операційних цілей і безпеки.

10. International Transfers10. Міжнародні передачі даних

Operations occur from Ukraine. When data is processed via Google APIs, it travels to Google's servers (predominantly in the EU and US) under Google's own privacy and security standards. Clients located in the EU/EEA: by engaging our service you acknowledge this transfer is necessary for the contract to be performed, per Article 49(1)(b) of the GDPR.Операції здійснюються з України. Коли дані обробляються через Google API, вони передаються на сервери Google (переважно в ЄС та США) відповідно до власних стандартів конфіденційності та безпеки Google. Клієнти, розташовані в ЄС/ЄЕП: використовуючи наші послуги, ви підтверджуєте, що ця передача необхідна для виконання договору, відповідно до Статті 49(1)(б) GDPR.

11. Children's Privacy11. Конфіденційність дітей

Our services are intended for businesses (B2B). We do not knowingly collect data from children under 16.Наші послуги призначені для бізнесів (B2B). Ми свідомо не збираємо дані від дітей віком до 16 років.

12. Changes to This Policy12. Зміни до цієї Політики

We may update this Privacy Policy from time to time. The "Last updated" date at the top reflects the most recent change. Material changes will be communicated to active clients by email.Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата "Останнє оновлення" вгорі відображає останню зміну. Суттєві зміни будуть повідомлені активним клієнтам електронною поштою.

13. Contact13. Контакти

For any privacy-related question, request, or complaint, contact:З будь-яким питанням щодо конфіденційності, запитом або скаргою звертайтеся:

• Email: freddipobereznik@gmail.comEmail: freddipobereznik@gmail.com
• Phone: +38 093 013 23 15Телефон: +38 093 013 23 15
• Operator: Vitalij Pobereznik, dba Lama SMM Agency, UkraineОператор: Віталій Побережник, dba Lama SMM Agency, Україна