Політика конфіденційності
Це переклад для зручності. Юридично обов'язковою є версія чеською мовою.
1. Контролер даних
Контролером даних є: Fluxsoft Cloud s.r.o., IČO: 29741939, із місцезнаходженням Zenklova 24/54, Libeň (Praha 8), 180 00 Praha. Контакт: [email protected]. Уповноважений із захисту даних (DPO) не призначений, оскільки GDPR цього не вимагає.
2. Які дані ми обробляємо, мета та правова підстава
| Персональні дані | Мета | Правова підстава (ст. 6 GDPR) | Строк зберігання |
|---|---|---|---|
| E-mail, ім'я, мова, Google ID | Ведення облікового запису, вхід, комунікація | Виконання договору (b) | До видалення облікового запису |
| Коди входу та сесії (лише хеші) | Безпечний вхід, захист від зловживань | Виконання договору (b), законний інтерес (f) | Коди 15 хвилин, сесії 30 днів |
| Дані із замовлення (тексти, імена, описи, анкета) | Генерування Результату, повторні генерування, рекламації | Виконання договору (b) | 90 днів від завершення Результату (пункт 6.4 Умов), потім автоматичне видалення; чернетки 90 днів без змін |
| Фотографії та матеріали, завантажені користувачем | Вставлення до сцени / ілюстрації ШІ | Виконання договору (b) | Видаляються одразу після завершення замовлення, щонайпізніше протягом 7 днів від завантаження. У конфігураторі фільму фотографії до оплати не залишають пристрій користувача. |
| Підсумкові файли (відео, аудіо, зображення, PDF) | Доставка, зберігання в обліковому записі, спільний доступ за посиланням | Виконання договору (b) | 90 днів від завершення, сповіщення електронною поштою за 7 днів наперед, потім автоматичне та незворотне видалення (пункти 6.4–6.7 Умов) |
| Платіжні дані (сума, валюта, ID платежу Stripe — без номера картки) | Платежі, повернення коштів, бухгалтерський облік | Виконання договору (b), юридичний обов'язок (c) | Протягом строку, встановленого бухгалтерськими та податковими приписами |
| Комунікація з підтримкою, рекламації, оцінки Результату | Опрацювання запитів, покращення якості | Виконання договору (b), законний інтерес (f) | До видалення облікового запису; у разі спору — до спливу строку давності |
| Логи замовлень і API-запитів (статус, помилки, час, витрати) | Підтвердження виконання, перевірка рекламацій і chargeback-ів | Законний інтерес (f) | До 3 років |
| Статистика відвідуваності без cookies (сторінка, мова, джерело відвідування, UTM, країна/місто, визначені за IP через Cloudflare, тип пристрою) — IP-адреса не зберігається, відвідувач підраховується за допомогою щоденного незворотного хешу | Статистика та покращення Сайту | Законний інтерес (f) | 13 місяців |
| Технічні логи помилок (адреса сторінки, текст помилки, браузер) | Стабільність і безпека | Законний інтерес (f) | 12 місяців |
| Повідомлення про незаконний контент (DSA) | Опрацювання повідомлення, захист прав | Юридичний обов'язок (c), законний інтерес (f) | 3 роки |
3. Дані третіх осіб (адресатів привітання)
Користувач вводить дані третіх осіб (наприклад, фотографію іменинника). Відповідно до наших Умов користувач повинен мати для цього згоду відповідної особи. Ми обробляємо ці дані лише як технічний інструмент для користувача на підставі законного інтересу (або, з погляду користувача, як обробник). Відповідна особа може вимагати негайного видалення даних за адресою [email protected].
4. Передавання даних третім сторонам і за межі ЄС
Для функціонування послуги ми передаємо необхідні дані Постачальникам ШІ. Ці сторони не використовують дані для навчання власних моделей (відповідно до їхніх B2B-умов).
- Google LLC / OpenAI / ElevenLabs / Anthropic (США / ЄС) – передавання до США покривається рамковою програмою EU-US Data Privacy Framework (DPF) або Стандартними договірними положеннями (SCC).
- Stripe (Ірландія) для платежів.
- Cloudflare, Inc. (США, DPF) — CDN, захист Сайту, визначення країни/міста за IP-адресою.
- Resend (обробка в регіоні ЄС – Ірландія) — надсилання електронних листів (вхід, підтвердження замовлення, сповіщення про видалення, відповіді підтримки).
- Хостинг-провайдер (сервери в ЄС) — робота Сайту та бази даних.
5. Права суб'єктів даних
Відповідно до GDPR ви маєте право на доступ, виправлення, видалення («право бути забутим»), обмеження обробки, переносимість та право заперечувати проти обробки. Повний експорт своїх даних (файл JSON) і видалення облікового запису ви виконуєте самостійно в обліковому записі (Налаштування); інші запити ми опрацьовуємо за адресою [email protected] протягом 1 місяця. Ви можете подати скаргу до Úřad pro ochranu osobních údajů (Управління із захисту персональних даних Чехії), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).