Soviya

1. Захист даних коротко

Загальна інформація

Наведені нижче відомості дають простий огляд того, що відбувається з вашими персональними даними, коли ви відвідуєте цей вебсайт. Персональні дані — це всі дані, за якими вас можна особисто ідентифікувати. Докладну інформацію про захист даних ви знайдете в цій Політиці конфіденційності нижче.

Збір даних на цьому вебсайті

Хто відповідає за збір даних на цьому вебсайті?

Обробку даних на цьому вебсайті здійснює оператор вебсайту. Його контактні дані наведені в розділі «Відомості про відповідальну особу» цієї Політики конфіденційності.

Як ми збираємо ваші дані?

З одного боку, ваші дані збираються, коли ви самі їх нам повідомляєте — наприклад, дані, які ви вводите у форму (зокрема email-адресу для сповіщення про запуск).

Інші дані збираються автоматично або за вашою згодою нашими ІТ-системами під час відвідування вебсайту. Це насамперед технічні дані (наприклад, браузер, операційна система або час перегляду сторінки). Збір цих даних відбувається автоматично, щойно ви заходите на цей вебсайт.

Для чого ми використовуємо ваші дані?

Частина даних збирається для забезпечення безперебійної роботи вебсайту. Якщо через вебсайт можуть укладатися або ініціюватися договори, передані дані також обробляються для договірних пропозицій, замовлень чи інших запитів.

Які права ви маєте щодо своїх даних?

Ви маєте право в будь-який час безоплатно отримати інформацію про походження, отримувачів і мету обробки ваших збережених персональних даних. Ви також маєте право вимагати виправлення чи видалення цих даних. Якщо ви надали згоду на обробку даних, ви можете в будь-який час відкликати її на майбутнє. Крім того, за певних обставин ви маєте право вимагати обмеження обробки ваших персональних даних. Також ви маєте право подати скаргу до компетентного наглядового органу.

З цих та інших питань щодо захисту даних ви можете звертатися до нас у будь-який час.

2. Хостинг

Ми розміщуємо вміст нашого вебсайту в такого провайдера:

Зовнішній хостинг (Vercel)

Цей вебсайт розміщено на зовнішньому хостингу Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. Персональні дані, що збираються на цьому вебсайті, зберігаються та обробляються на серверах хостера. Це можуть бути, зокрема, IP-адреси, контактні запити, мета- й комунікаційні дані, договірні дані, контактні дані, імена, звернення до вебсайту та інші дані, що генеруються через вебсайт.

Зовнішній хостинг здійснюється з метою виконання договору щодо наших потенційних і наявних клієнтів (ст. 6(1)(b) GDPR) та в інтересах безпечного, швидкого й ефективного надання нашої онлайн-пропозиції професійним провайдером (ст. 6(1)(f) GDPR).

Наш хостер оброблятиме ваші дані лише тією мірою, якою це необхідно для виконання його зобов'язань, і дотримуватиметься наших вказівок щодо цих даних. Передача даних до США здійснюється на підставі Стандартних договірних положень Комісії ЄС або EU-US Data Privacy Framework, якщо провайдер там сертифікований. Деталі — в політиці конфіденційності Vercel: https://vercel.com/legal/privacy-policy

3. Загальні відомості та обов'язкова інформація

Захист даних

Оператори цих сторінок дуже серйозно ставляться до захисту ваших персональних даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих положень про захист даних і цієї Політики конфіденційності.

Коли ви користуєтеся цим вебсайтом, збираються різні персональні дані. Персональні дані — це дані, за якими вас можна особисто ідентифікувати. Ця Політика конфіденційності пояснює, які дані ми збираємо та для чого їх використовуємо. Вона також пояснює, як і з якою метою це відбувається.

Звертаємо увагу, що передача даних в інтернеті (наприклад, під час листування електронною поштою) може мати прогалини в безпеці. Повний захист даних від доступу третіх осіб неможливий.

Відомості про відповідальну особу

Відповідальною за обробку даних на цьому вебсайті є:

Oleksii Neverovskyi Bleichertstr. 11 04155 Leipzig Німеччина

Email: oleksii@soviya.ai

Відповідальна особа — це фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імен, email-адрес тощо).

Строк зберігання

Як виняток, ваші дані ректифікації назавжди видаляються не пізніше ніж через 48 годин після доставки вашого результату (див. розділ про ректифікацію часу народження нижче).

Якщо в цій Політиці конфіденційності не зазначено конкретніший строк зберігання, ваші персональні дані залишаються в нас, доки не зникне мета їх обробки. Якщо ви подасте обґрунтований запит на видалення або відкличете згоду на обробку даних, ваші дані буде видалено, якщо в нас немає інших законних підстав для їх зберігання (наприклад, строків зберігання за податковим чи торговельним правом); в останньому випадку видалення відбувається після зникнення цих підстав.

Загальні відомості про правові підстави обробки даних на цьому вебсайті

Якщо ви надали згоду на обробку даних, ми обробляємо ваші персональні дані на підставі ст. 6(1)(a) GDPR або ст. 9(2)(a) GDPR, якщо обробляються особливі категорії даних згідно зі ст. 9(1) GDPR. У разі прямої згоди на передачу персональних даних до третіх країн обробка також здійснюється на підставі ст. 49(1)(a) GDPR. Якщо ви погодилися на зберігання cookies або на доступ до інформації на вашому пристрої (наприклад, через device fingerprinting), обробка додатково здійснюється на підставі § 25(1) TDDDG. Згоду можна відкликати в будь-який час. Якщо ваші дані необхідні для виконання договору або здійснення переддоговірних заходів, ми обробляємо їх на підставі ст. 6(1)(b) GDPR. Крім того, ми обробляємо ваші дані, якщо це необхідно для виконання юридичного обов'язку, на підставі ст. 6(1)(c) GDPR. Обробка даних може також здійснюватися на підставі нашого законного інтересу згідно зі ст. 6(1)(f) GDPR. Про правові підстави, застосовні в кожному конкретному випадку, повідомляється у відповідних розділах цієї Політики конфіденційності.

Отримувачі персональних даних

У межах послуги ректифікації ми додатково залучаємо як обробників Anthropic PBC (США) та Google (Google Ireland Ltd. / Google LLC) для тлумачення за допомогою ШІ, а також Groq, Inc. (США) для транскрипції голосового введення (див. розділ про ректифікацію часу народження нижче).

У межах нашої діяльності ми співпрацюємо з різними зовнішніми сторонами. Іноді при цьому необхідна передача персональних даних цим зовнішнім сторонам. Ми передаємо персональні дані зовнішнім сторонам лише якщо це необхідно в межах виконання договору, якщо ми юридично зобов'язані це робити (наприклад, передача даних податковим органам), якщо ми маємо законний інтерес у передачі згідно зі ст. 6(1)(f) GDPR або якщо інша правова підстава дозволяє передачу даних. При залученні обробників ми передаємо персональні дані наших клієнтів лише на підставі чинного договору про обробку даних.

Відкликання вашої згоди на обробку даних

Багато операцій з обробки даних можливі лише за вашою прямою згодою. Ви можете в будь-який час відкликати вже надану згоду. Правомірність обробки даних, здійсненої до відкликання, залишається незмінною.

Право на заперечення проти збору даних в особливих випадках та проти прямої реклами (ст. 21 GDPR)

ЯКЩО ОБРОБКА ДАНИХ ЗДІЙСНЮЄТЬСЯ НА ПІДСТАВІ СТ. 6(1)(E) АБО (F) GDPR, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ З ПРИЧИН, ЩО ВИПЛИВАЮТЬ З ВАШОЇ ОСОБЛИВОЇ СИТУАЦІЇ; ЦЕ СТОСУЄТЬСЯ ТАКОЖ ПРОФАЙЛІНГУ, ЗАСНОВАНОГО НА ЦИХ ПОЛОЖЕННЯХ. ВІДПОВІДНУ ПРАВОВУ ПІДСТАВУ ОБРОБКИ ВИ ЗНАЙДЕТЕ В ЦІЙ ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ. ЯКЩО ВИ ПОДАСТЕ ЗАПЕРЕЧЕННЯ, МИ БІЛЬШЕ НЕ ОБРОБЛЯТИМЕМО ВАШІ ВІДПОВІДНІ ПЕРСОНАЛЬНІ ДАНІ, ЗА ВИНЯТКОМ ВИПАДКІВ, КОЛИ МИ МОЖЕМО ДОВЕСТИ ПЕРЕКОНЛИВІ ЗАКОННІ ПІДСТАВИ ДЛЯ ОБРОБКИ, ЯКІ ПЕРЕВАЖАЮТЬ ВАШІ ІНТЕРЕСИ, ПРАВА ТА СВОБОДИ, АБО ОБРОБКА СЛУГУЄ ПРЕД'ЯВЛЕННЮ, ЗДІЙСНЕННЮ ЧИ ЗАХИСТУ ПРАВОВИХ ВИМОГ (ЗАПЕРЕЧЕННЯ ЗГІДНО ЗІ СТ. 21(1) GDPR).

ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ ДЛЯ ЦІЛЕЙ ПРЯМОЇ РЕКЛАМИ, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ ДЛЯ ЦІЛЕЙ ТАКОЇ РЕКЛАМИ; ЦЕ СТОСУЄТЬСЯ ТАКОЖ ПРОФАЙЛІНГУ, ПОВ'ЯЗАНОГО З ТАКОЮ ПРЯМОЮ РЕКЛАМОЮ. ЯКЩО ВИ ЗАПЕРЕЧИТЕ, ВАШІ ПЕРСОНАЛЬНІ ДАНІ НАДАЛІ НЕ ВИКОРИСТОВУВАТИМУТЬСЯ ДЛЯ ЦІЛЕЙ ПРЯМОЇ РЕКЛАМИ (ЗАПЕРЕЧЕННЯ ЗГІДНО ЗІ СТ. 21(2) GDPR).

Право на скаргу до компетентного наглядового органу

У разі порушень GDPR суб'єкти даних мають право подати скаргу до наглядового органу, зокрема в державі-члені свого звичайного проживання, місця роботи або місця ймовірного порушення. Право на скаргу існує без шкоди для інших адміністративних чи судових засобів правового захисту.

Право на переносимість даних

Ви маєте право отримати дані, які ми обробляємо автоматизовано на підставі вашої згоди або на виконання договору, для себе або для передачі третій стороні в поширеному машиночитаному форматі. Якщо ви вимагаєте прямої передачі даних іншому відповідальному, це здійснюється лише якщо це технічно можливо.

Інформація, виправлення та видалення

У межах чинних законодавчих положень ви маєте право в будь-який час на безоплатну інформацію про ваші збережені персональні дані, їх походження та отримувачів, мету обробки даних і, за наявності підстав, право на виправлення чи видалення цих даних. З цих та інших питань щодо персональних даних ви можете звертатися до нас у будь-який час.

Право на обмеження обробки

Ви маєте право вимагати обмеження обробки ваших персональних даних. Для цього ви можете звернутися до нас у будь-який час. Право на обмеження обробки існує в таких випадках:

Якщо ви обмежили обробку ваших персональних даних, ці дані — окрім їх зберігання — можуть оброблятися лише за вашою згодою або для пред'явлення, здійснення чи захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливого суспільного інтересу Європейського Союзу чи держави-члена.

SSL- або TLS-шифрування

З міркувань безпеки та для захисту передачі конфіденційного вмісту, наприклад замовлень чи запитів, які ви надсилаєте нам як оператору сайту, цей сайт використовує SSL- або TLS-шифрування. Зашифроване з'єднання можна впізнати за зміною адресного рядка браузера з «http://» на «https://» та за символом замка в рядку браузера.

Якщо SSL- або TLS-шифрування активоване, дані, які ви нам передаєте, не можуть бути прочитані третіми особами.

Заперечення проти рекламних листів

Цим ми заперечуємо проти використання контактних даних, опублікованих у межах обов'язку щодо юридичної інформації, для надсилання прямо не запитаної реклами та інформаційних матеріалів. Оператори сторінок прямо залишають за собою право на юридичні дії в разі небажаного надсилання рекламної інформації, наприклад через спам-листи.

4. Збір даних на цьому вебсайті

Cookies

Наші інтернет-сторінки використовують так звані «cookies». Cookies — це невеликі пакети даних, які не завдають шкоди вашому пристрою. Вони зберігаються на вашому пристрої або тимчасово на час сесії (сесійні cookies), або постійно (постійні cookies). Сесійні cookies автоматично видаляються після завершення вашого відвідування. Постійні cookies залишаються на вашому пристрої, доки ви самі їх не видалите або доки їх автоматично не видалить ваш браузер.

Cookies можуть походити від нас (first-party cookies) або від сторонніх компаній (так звані third-party cookies). Third-party cookies дозволяють інтегрувати певні послуги сторонніх компаній на вебсайтах (наприклад, cookies для обробки платіжних послуг).

Cookies мають різні функції. Численні cookies технічно необхідні, оскільки певні функції вебсайту без них не працювали б (наприклад, обробка платіжного процесу). Інші cookies можуть використовуватися для аналізу поведінки користувачів або в рекламних цілях.

Cookies, необхідні для здійснення електронного комунікаційного процесу, надання певних бажаних вами функцій або оптимізації вебсайту (необхідні cookies), зберігаються на підставі ст. 6(1)(f) GDPR, якщо не зазначена інша правова підстава. Оператор вебсайту має законний інтерес у зберіганні необхідних cookies для технічно бездоганного та оптимізованого надання своїх послуг. Якщо запитувалася згода на зберігання cookies та подібних технологій розпізнавання, обробка здійснюється виключно на підставі цієї згоди (ст. 6(1)(a) GDPR та § 25(1) TDDDG); згоду можна відкликати в будь-який час.

Цей вебсайт використовує виключно технічно необхідні cookies (зокрема в межах платіжного процесу через Paddle). Аналітичні чи рекламні cookies не використовуються.

Ви можете налаштувати свій браузер так, щоб отримувати інформацію про встановлення cookies і дозволяти їх лише в окремих випадках, виключити прийняття cookies у певних випадках або загалом, а також активувати автоматичне видалення cookies при закритті браузера. При деактивації cookies функціональність цього вебсайту може бути обмежена.

Серверні лог-файли

Провайдер сторінок автоматично збирає та зберігає інформацію в так званих серверних лог-файлах, які ваш браузер автоматично нам передає. Це:

Об'єднання цих даних з іншими джерелами даних не здійснюється.

Збір цих даних відбувається на підставі ст. 6(1)(f) GDPR. Оператор вебсайту має законний інтерес у технічно бездоганному відображенні та оптимізації свого вебсайту — для цього необхідно збирати серверні лог-файли.

Запити електронною поштою

Якщо ви звертаєтеся до нас електронною поштою, ваш запит, включно з усіма персональними даними, що з нього випливають (ім'я, запит), зберігається та обробляється нами з метою опрацювання вашого звернення. Ці дані ми не передаємо без вашої згоди.

Обробка цих даних здійснюється на підставі ст. 6(1)(b) GDPR, якщо ваш запит пов'язаний з виконанням договору або необхідний для здійснення переддоговірних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективному опрацюванні адресованих нам запитів (ст. 6(1)(f) GDPR) або на вашій згоді (ст. 6(1)(a) GDPR), якщо вона запитувалася; згоду можна відкликати в будь-який час.

Дані, надіслані вами через контактні запити, залишаються в нас, доки ви не вимагатимете їх видалення, не відкличете згоду на зберігання або доки не зникне мета зберігання даних (наприклад, після завершення опрацювання вашого звернення). Імперативні законодавчі положення — зокрема законодавчі строки зберігання — залишаються незмінними.

5. Обробка платежів через Paddle (Merchant of Record)

Покупки на цьому вебсайті обробляються через нашого реселера Paddle.com Market Ltd., Judd House, 18-29 Mora Street, London EC1V 8BT, Велика Британія («Paddle»). Paddle є Merchant of Record для всіх замовлень і, відповідно, вашим контрагентом у платіжному процесі та самостійним відповідальним за платіжні дані, що обробляються під час checkout.

При покупці Paddle збирає та обробляє, зокрема: ім'я, email-адресу, платіжну адресу, платіжні дані (наприклад, дані кредитної картки — вони обробляються виключно Paddle та його платіжними провайдерами і ніколи не потрапляють до нас), IP-адресу та інформацію про замовлення. Від Paddle ми отримуємо дані, необхідні для надання послуги (зокрема email-адресу та статус замовлення).

Обробка здійснюється для виконання договору (ст. 6(1)(b) GDPR) та для виконання юридичних обов'язків, зокрема податкових обов'язків щодо зберігання (ст. 6(1)(c) GDPR). Передача до Великої Британії здійснюється на підставі рішення Комісії ЄС про адекватність щодо Великої Британії.

Додаткова інформація: https://www.paddle.com/legal/privacy

7. Зберігання даних (Supabase)

Для зберігання даних листа очікування та майбутніх клієнтських даних ми використовуємо Supabase (Supabase Inc.) як обробника. Дані зберігаються в дата-центрі в Європейському Союзі (регіон eu-central-1, Франкфурт, Німеччина). Обробка здійснюється на підставі договору про обробку даних. Додаткова інформація: https://supabase.com/privacy

8. Діагностика помилок (Sentry)

Для забезпечення технічної стабільності цього вебсайту ми використовуємо Sentry (Functional Software Inc., США). У разі технічних помилок передаються звіти про помилки, які можуть містити технічні відомості про помилку, тип браузера та операційну систему. Ми налаштували Sentry так, щоб персональний вміст (як-от email-адреси чи дані форм) не передавався.

Обробка здійснюється на підставі нашого законного інтересу в технічно бездоганному наданні вебсайту (ст. 6(1)(f) GDPR). Передача даних до США здійснюється на підставі Стандартних договірних положень Комісії ЄС. Додаткова інформація: https://sentry.io/privacy/

Джерело: https://www.e-recht24.de

Обробка даних у межах ректифікації часу народження

Мета та дані. Купуючи послугу ректифікації, ми обробляємо дані, необхідні для її надання: дату вашого народження, місце народження (населений пункт, а також виведені з нього координати та часовий пояс), за наявності — приблизний час народження, вказані вами датовані життєві події (наприклад, переїзди, шлюби, народження, кар'єрні повороти, втрати), а також — якщо ви повідомляєте їх з власної ініціативи — відомості про події, пов'язані зі здоров'ям (наприклад, травми, операції або суттєві зміни фізичного стану). Дані про здоров'я належать до особливих категорій персональних даних у розумінні ст. 9(1) GDPR. Додатково ми обробляємо країну проживання, виведену з вашої IP-адреси (для податкової обробки через Merchant of Record). Ці відомості ми використовуємо виключно для ректифікації часу народження та складання письмового тлумачення.

Правова підстава. Обробка здійснюється для виконання укладеного з вами договору (ст. 6(1)(b) GDPR). У тій мірі, в якій ви повідомляєте відомості про здоров'я чи інші особливі категорії персональних даних, ми обробляємо їх виключно на підставі вашої явної згоди (ст. 9(2)(a) GDPR), яку ви надаєте до початку збору даних у чаті та можете відкликати будь-коли з дією на майбутнє. Надання даних про здоров'я є добровільним; без них ректифікація може бути менш точною, але залишається можливою.

Астрономічний розрахунок (astro-engine). Суто астрономічний розрахунок виконує наш власний сервіс з відкритим кодом «astro-engine» (AGPL-3.0), розміщений у ЄС. Обробляються лише дані, потрібні для розрахунку (дата, координати, часовий пояс, дані подій); передавання третім особам не відбувається.

Тлумачення за допомогою ШІ та голосове введення (Anthropic, Google, Groq). Для складання письмового тлумачення та супутніх уточнювальних запитань ми використовуємо ШІ-сервіси як обробників: Anthropic PBC (США) та Google (Google Ireland Ltd. / Google LLC). Цим сервісам передається лише стислий зміст, потрібний для тлумачення. Якщо ви користуєтеся необов'язковим голосовим введенням, ваш аудіозапис передається нашому обробнику Groq, Inc. (США) виключно для перетворення на текст; ми увімкнули в Groq опцію Zero-Data-Retention, тому ваш аудіозапис не зберігається. Обробка здійснюється на підставі договорів про доручення обробки; передавання даних до США здійснюється на підставі Стандартних договірних положень ЄС та/або EU-US Data Privacy Framework, за наявності сертифікації.

Видалення протягом 48 годин. Ваші дані ректифікації (дані про народження, життєві події, включно з будь-якими відомостями про здоров'я, історія чату, файл справи та сформований результат) видаляються безповоротно не пізніше ніж через 48 годин після доставлення вашого результату. Голосові записи обробляються лише тимчасово для транскрипції та не зберігаються. За вашим запитом ми видалимо дані й негайно; для цього напишіть на oleksii@soviya.ai. З видалення виключаються передбачені законом випадки зберігання (наприклад, податкові підтвердження оплати, що виникають у Paddle як Merchant of Record), а також анонімізовані технічні облікові дані, що не дозволяють ідентифікувати особу.

Конфіденційність — Soviya