Політика конфіденційності

1. Загальні положення

1.1. Просимо уважно ознайомитися з цією Політикою до початку користування Сервісом. У разі виникнення запитань – звертайтеся за контактними даними, зазначеними в розділі 22.

1.2. Ця Політика є самостійним документом Виконавця, що визначає порядок обробки персональних даних під час користування Сервісом (далі – «Оферта», «Договір»). Терміни, визначені в Оферті, вживаються в цій Політиці в тому самому значенні, якщо інше прямо не випливає з тексту цієї Політики.

1.3. Якщо Ви не погоджуєтеся з умовами цієї Політики, Ви не можете користуватися Сервісом Виконавця.

1.4. Адміністрація залишає за собою право вносити зміни до цієї Політики в порядку, визначеному розділом 21.

1.5. Ця Політика розроблена відповідно до законодавства України про захист персональних даних. Положення п. 2.8 Оферти щодо застосовного права та обсягу зобов’язань Адміністрації у разі користування Сервісом особами за межами України застосовуються також до цієї Політики.

1.6. Ця Політика вважається прийнятою Користувачем (Клієнтом) з моменту вчинення ним будь-якої з таких дій: (1) реєстрації Акаунта на сайті Сервісу з проставленням відмітки про ознайомлення та згоду з умовами цієї Політики; та/або (2) фактичного використання функціоналу Сервісу, що передбачає обробку персональних даних Користувача (завантаження Вихідних матеріалів, формування запитів на Генерацію, оплата Послуг). Особа, яка не погоджується з умовами цієї Політики, зобов’язана утриматися від реєстрації та користування Сервісом.

2. Основні терміни

«Адміністрація» – Виконавець (Фізична особа-підприємець Лисенко Денис Валерійович) як розпорядник персональних даних Користувачів, який визначає цілі, склад і способи обробки персональних даних у межах, необхідних для надання Послуг за Офертою.

«Користувач» – Клієнт у розумінні Оферти, персональні дані якого обробляються Адміністрацією.

«Персональні дані» – будь-яка інформація або сукупність інформації, що прямо чи опосередковано ідентифікує фізичну особу.

«Обробка персональних даних» – будь-яка дія або сукупність дій, здійснюваних з використанням автоматизованих засобів або без них, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням, знеособленням, знищенням персональних даних.

3. Предмет Політики конфіденційності

3.1. Ця Політика визначає порядок збору, обробки, зберігання, захисту та поширення персональних даних Користувачів у зв’язку з наданням Послуг за Офертою, а також права та обов’язки Користувачів і Адміністрації в цій сфері.

3.2. Ця Політика поширюється на всі персональні дані, отримані Адміністрацією від Користувачів через сайт aivitrina.online, Сервіс, а також повідомлені в процесі звернення до служби підтримки.

4. Звідки отримуються персональні дані

4.1. Персональні дані отримуються безпосередньо від Користувача під час реєстрації Акаунта, оплати, використання функціоналу Сервісу (завантаження Вихідних матеріалів, формування запитів на Генерацію), а також у процесі звернень до служби підтримки.

4.2. Персональні дані також можуть надходити від Фінансового агента в обсязі, необхідному для підтвердження факту й суми оплати, а також автоматично фіксуватися технічними засобами Сервісу (сервером, аналітичними інструментами) під час взаємодії Користувача з сайтом.

5. Які персональні дані обробляються

5.1. Реєстраційні та облікові дані: логін (username); адреса електронної пошти та факт/дата її підтвердження; пароль – виключно у вигляді хешу (argon2), у відкритому вигляді не зберігається; аватар (посилання на зображення); унікальний ідентифікатор акаунта (UUID); статус акаунта та тип акаунта (клієнт/адміністратор); дата створення й дата останнього оновлення акаунта.

5.2. Технічні дані та дані безпеки: IP-адреса; тип браузера й операційної системи (з User-Agent); дата й час входу до акаунта; журнали доступу вебсервера (IP, час запиту, URL, код відповіді, referer, User-Agent, обсяг переданих даних); дані активних сесій та токенів (ідентифікатори сесій, токени відновлення пароля й підтвердження пошти) з обмеженим строком зберігання; файли cookie, необхідні для роботи авторизації.

5.3. Дані, пов’язані з Генерацією зображень: зображення, які Користувач завантажує (можуть містити зображення людей, логотипи, товари); метадані завантажених файлів (формат, розмір, EXIF); текстові запити (промпти) та параметри Генерації; згенеровані зображення та історія Генерацій; кількість використаних Генерацій, ліміти й залишок за Тарифом; журнали модерації Контенту.

5.4. Платіжні дані (обробляються через стороннього Фінансового агента): Адміністрація не отримує й не зберігає номер картки, CVV та строк дії картки – ці дані Користувач вводить на стороні банку/Фінансового агента. Адміністрація обробляє: ідентифікатор рахунку/платежу (invoiceId); суму, валюту, статус і дату платежу; маскований номер картки (перші/останні цифри) і платіжну систему; історію оплат, Тариф; дані, необхідні для формування розрахункових документів і податкової звітності (для ФОП/юридичних осіб – реквізити контрагента).

5.5. Комунікаційні дані: адреса й ім’я отримувача, зміст системних листів (підтвердження пошти, відновлення пароля); звернення до служби підтримки та листування; згода на отримання маркетингових розсилок (за наявності).

5.6. Дані про згоди: факт і дата прийняття цієї Політики конфіденційності та Публічної оферти.

5.7. Адміністрація обмежується збором мінімального обсягу інформації, необхідного для надання Послуг. Будь-яка інша інформація про Користувача, не зазначена в цьому розділі, не підлягає розголошенню Адміністрацією, крім випадків, передбачених цією Політикою та законодавством України.

6. Особливості обробки завантажених зображень

6.1. Користувач самостійно приймає рішення про завантаження зображень до Сервісу, зокрема зображень, що можуть містити третіх осіб, товарні знаки чи інші об’єкти права інтелектуальної власності. Відповідальність за наявність згоди зображених осіб та прав на завантажені матеріали визначається розділом 8 Оферти.

6.2. Метадані EXIF. Завантажені зображення можуть містити технічні метадані (EXIF), у тому числі дані геолокації місця зйомки. Адміністрація рекомендує Користувачу самостійно перевіряти та за потреби видаляти чутливі метадані з файлів перед завантаженням до Сервісу, якщо Користувач не бажає їх розкриття.

6.3. Обробка запитів на Генерацію (текстових промптів та Вихідних матеріалів, які можуть містити персональні дані) здійснюється з використанням обчислювальних потужностей Зовнішніх AI-провайдерів, сервери яких можуть бути розташовані за межами України. Акцептуючи Оферту, Користувач надає згоду на транскордонну передачу відповідних даних таким Зовнішнім AI-провайдерам в обсязі, необхідному виключно для технічного виконання запиту на Генерацію.

7. Файли cookie

7.1. Сервіс використовує файли cookie та подібні технології (зокрема токени сесій, дані local storage) виключно технічного (функціонального) характеру, необхідні для забезпечення роботи механізму авторизації, підтримання активної сесії Користувача в Особистому кабінеті та збереження налаштувань інтерфейсу протягом сесії.

7.2. Зазначені у п. 7.1 файли cookie є строго необхідними (essential) для функціонування Сервісу, у зв’язку з чим їх використання не потребує отримання окремої попередньої згоди Користувача відповідно до законодавства України, проте інформація про них розкривається в цій Політиці на засадах прозорості.

7.3. Строк зберігання сесійних файлів cookie обмежується тривалістю сесії Користувача або строком дії відповідного токена авторизації. Користувач може самостійно видалити файли cookie або заборонити їх встановлення в налаштуваннях свого браузера чи пристрою; у такому разі Адміністрація не гарантує коректну роботу функціоналу авторизації, Особистого кабінету та інших елементів Сервісу, що залежать від збереження сесії.

7.4. Адміністрація не використовує файли cookie для рекламного таргетування чи профілювання Користувача без його окремої згоди. У разі впровадження Адміністрацією аналітичних, статистичних чи маркетингових cookie (у тому числі сторонніх постачальників), інформація про їх категорії, мету використання та порядок відмови від них додатково розміщується на сайті Сервісу (зокрема у вигляді банера чи налаштувань cookie) до початку їх застосування.

8. Мета (цілі) обробки персональних даних

8.1. Обробка персональних даних здійснюється виключно з метою належного забезпечення можливості надання Послуг Користувачеві відповідно до законодавства України.

8.2. Конкретні цілі обробки: реєстрація та ідентифікація Користувача; надання доступу до функціоналу Сервісу та Генерації; обробка оплати та формування розрахункових/податкових документів; забезпечення технічної підтримки; забезпечення безпеки Сервісу та модерації Контенту відповідно до розділу 7 Оферти; виконання вимог законодавства України; за окремою згодою – надсилання інформаційних та рекламних повідомлень.

9. Підстави обробки персональних даних

9.1. Обробка персональних даних здійснюється на підставі згоди Користувача, наданої шляхом акцепту Оферти, реєстрації Акаунта та/або проставлення відповідної відмітки на сторінці оплати чи реєстрації.

9.2. У разі ненадання згоди на обробку персональних даних у порядку, визначеному цією Політикою, Користувач не матиме можливості користуватися Сервісом.

10. Сторонні сервіси та взаємодія з іншими ресурсами

10.1. Для надання Послуг Адміністрація використовує сторонні сервіси: Фінансового агента для обробки оплати; Зовнішніх AI-провайдерів для технічного забезпечення Генерації; провайдерів хостингу та хмарної інфраструктури для зберігання даних Сервісу; месенджери та електронну пошту для комунікації з Користувачем.

10.2. Використання зазначених сервісів регулюється також їхніми власними політиками конфіденційності, з якими Користувачу рекомендується ознайомитися окремо. Адміністрація не відповідає за обробку персональних даних, здійснювану такими сторонніми сервісами відповідно до їхніх власних правил.

11. Порядок обробки персональних даних

11.1. Обробка персональних даних здійснюється із застосуванням автоматизованих засобів (бази даних, CRM, сервіси розсилок, системи аналітики) у спосіб, що відповідає меті обробки, визначеній розділом 8.

12. Порядок здійснення розсилки

12.1. Розсилка інформаційних та рекламних повідомлень здійснюється Адміністрацією виключно за окремою згодою Користувача, наданою шляхом проставлення відповідної відмітки при реєстрації чи оплаті. Користувач має право відмовитися від отримання розсилки в будь-який момент, скориставшись посиланням «відписатися» в повідомленні або звернувшись до Адміністрації.

13. Доступ осіб, які обробляють персональні дані

13.1. Доступ до персональних даних Користувачів мають лише уповноважені співробітники Адміністрації та особи, залучені до технічної підтримки Сервісу, які взяли на себе зобов’язання щодо конфіденційності, а також Зовнішні AI-провайдери та Фінансовий агент – в обсязі, необхідному для виконання їхніх технічних функцій.

14. Права та обов’язки суб’єкта персональних даних

14.1. Суб’єкт персональних даних має право знати про джерела збору, місцезнаходження своїх персональних даних, цілі їх обробки та отримувати інформацію про третіх осіб, яким передаються його дані.

14.2. Суб’єкт має право на доступ до своїх персональних даних та право отримати відповідь про те, чи обробляються його дані, не пізніше ніж за 30 календарних днів з дня надходження запиту.

14.3. Суб’єкт має право пред’явити вмотивовану вимогу про зміну, видалення чи блокування своїх персональних даних, якщо вони обробляються незаконно або є недостовірними, а також відкликати згоду на обробку в будь-який момент.

14.4. Суб’єкт має право звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

14.5. Вмотивована вимога надсилається у письмовій формі через месенджер служби підтримки @lysenkodvv. Адміністрація розглядає таку вимогу протягом 30 календарних днів з дня її надходження.

14.6. Суб’єкт зобов’язаний надавати достовірну інформацію, необхідну для отримання Послуг, оновлювати її в разі зміни та вживати заходів для захисту доступу до власних облікових даних (не передавати логіни/паролі третім особам).

15. Права та обов’язки Адміністрації

15.1. Адміністрація має право відстрочити доступ до персональних даних, якщо необхідні дані не можуть бути надані протягом 30 календарних днів з дня надходження запиту, повідомивши про це заявника з обґрунтуванням причин; загальний строк відстрочки не може перевищувати 45 календарних днів.

15.2. Адміністрація зобов’язана здійснити блокування персональних даних відповідного Користувача з моменту його звернення на період перевірки в разі виявлення недостовірних даних чи неправомірних дій.

15.3. Адміністрація зобов’язана забезпечити захист персональних даних відповідно до розділу 18 цієї Політики.

16. Зміна, видалення та знищення персональних даних

16.1. Для внесення змін до персональних даних суб’єкт надсилає вмотивовану письмову заяву Адміністрації через контакт, зазначений у розділі 22; зміни вносяться невідкладно після перевірки обґрунтованості вимоги.

16.2. Підставами видалення чи знищення персональних даних є відкликання згоди суб’єктом, закінчення строку зберігання або закінчення строку, необхідного для дотримання вимог законодавства. Контент (Вихідні та Згенеровані матеріали) видаляється автоматично через 30 днів відповідно до п. 13.1 Оферти. Облікові та платіжні дані зберігаються протягом строку дії Оферти та після його припинення відповідно до п. 13.3 Оферти, після чого підлягають видаленню або знеособленню, якщо інше не передбачено законодавством України.

16.3. Адміністрація повідомляє суб’єкта про наслідки відкликання згоди, зокрема про неможливість подальшого надання Послуг після такого відкликання.

17. Поширення та передача персональних даних

17.1. Персональні дані можуть бути поширені (передані) виключно за наявності законних підстав: за вимогою уповноважених державних чи судових органів у порядку, встановленому законом; для виконання зобов’язань перед Користувачем (зокрема передача Фінансовому агенту, Зовнішнім AI-провайдерам, провайдерам хостингу – в обсязі, необхідному для надання Послуг); за згодою суб’єкта персональних даних.

17.2. Адміністрація не передає персональні дані третім особам у комерційних цілях (не продає та не орендує бази даних Користувачів).

18. Захист персональних даних

18.1. Адміністрація застосовує загальноприйняті технічні та організаційні заходи захисту персональних даних від втрати, неправомірного використання, зміни чи знищення, надаючи доступ до інформації лише уповноваженим співробітникам та контрагентам, які взяли на себе зобов’язання щодо конфіденційності.

18.2. У разі виявлення несанкціонованого доступу до персональних даних чи їх витоку Адміністрація зобов’язана повідомити про це постраждалу особу протягом розумного строку та вжити заходів для мінімізації наслідків такого витоку відповідно до вимог законодавства України.

18.3. Незважаючи на вжиті заходи, Адміністрація не може гарантувати абсолютну захищеність персональних даних від загроз, що виникають поза її розумним контролем (кібератаки, дії третіх осіб, вразливості на стороні сторонніх сервісів).

19. Відповідальність сторін

19.1. За порушення умов цієї Політики Сторони несуть відповідальність згідно з чинним законодавством України.

19.2. Адміністрація не несе відповідальності за розголошення персональних даних Користувача, здійснене самим Користувачем (зокрема шляхом передачі власних облікових даних третім особам) або третіми особами, які отримали доступ до даних не з вини Адміністрації.

20. Порядок вирішення спорів

20.1. Спори щодо обробки персональних даних вирішуються шляхом переговорів; звернення надсилається Адміністрації за контактними даними, зазначеними в розділі 22.

20.2. У разі недосягнення згоди суб’єкт персональних даних має право звернутися до Уповноваженого Верховної Ради України з прав людини та/або до суду в порядку, встановленому законодавством України.

21. Прикінцеві положення

21.1. Адміністрація має право вносити зміни до цієї Політики шляхом розміщення нової редакції на сайті aivitrina.online. Істотні зміни, що стосуються обсягу чи цілей обробки персональних даних, доводяться до відома Користувачів додатково – електронною поштою – не пізніше ніж за 30 днів до набрання чинності.

21.2. Якщо будь-яке положення цієї Політики буде визнано недійсним, це не впливає на чинність решти положень.

21.3. У разі суперечності між текстом Оферти і цієї Політики щодо порядку обробки персональних даних застосовуються положення цієї Політики.

22. Реквізити та контактна інформація Адміністрації

Адміністрація

Фізична особа-підприємець Лисенко Денис Валерійович

РНОКПП

3917512594

Сайт Сервісу

aivitrina.online

Месенджер для звернень щодо персональних даних

@lysenkodvv

Версія документа

1.0