Політика приватності

1. Адміністратор даних

Адміністратором твоїх даних є DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Контакт у справах даних: contact@umova.eu.

Дані твоїх контрагентів, які вводиш до Umova, ми обробляємо від твого імені — тоді адміністратором є ти, а Umova є обробником (на підставі договору про обробку).

Якщо ви ввімкнете приватний поштовий псевдонім, повідомлення, надіслані на цю адресу, ми обробляємо так само, як вміст, який ви вставляєте самі: їхній текст потрапляє до гілки угоди як доказ (цитовану історію відрізаємо), і на його основі ми пропонуємо домовленості, які підтверджуєте ви. Ми не зберігаємо ні необроблене повідомлення із заголовками, ні адресу відправника; від вкладень залишаються назва, тип, розмір і відбиток, без їхнього вмісту. Контролером цих даних залишаєтеся ви.

Зазначений нижче »договір« як підстава обробки — це договір про надання послуг електронними засобами, зміст якого визначає регламент; він укладається в момент створення облікового запису.

2. Які дані, для чого і на якій підставі

Мінімізація: збираємо мінімум. Контент проаналізованих медіа не зберігаємо. IP-адресу для лімітів не зберігаємо у первинному вигляді (хеш). У логах не записуємо змісту повідомлень, адрес e-mail чи лінків для входу — натомість записуємо технічні ідентифікатори облікового запису та справи, потрібні для діагностики звернень.

3. Штучний інтелект

Штучний інтелект в Umova лише пропонує; кожну дію назовні підтверджує людина. Щодо вас ми не ухвалюємо виключно автоматизованих рішень із правовими наслідками (стаття 22 GDPR).

Обчислення відбуваються в регіонах ЄС — використовуємо виключно європейські профілі; глобальні профілі вимкнено в конфігурації. Постачальник (Amazon Bedrock) заявляє, що за замовчуванням не зберігає ані вхідні, ані вихідні дані моделі, що оператори служби не мають до них доступу і що постачальники моделей не мають доступу до запитів чи відповідей.

Суми й дати, записані цифрами, маскуємо перед надсиланням до моделі, а назад підставляє детермінований код — у рушії домовленостей і в асистенті UmovAI; там модель не бачить жодного числа. В аналізі матеріалів і в публічних інструментах модель отримує переданий тобою текст або зображення повністю. Числа, виписані словами («дві тисячі злотих»), маскуванню не підлягають.

4. Кому довіряємо дані (обробники)

Ми не продаємо дані. Без реклами. 0% комісії.

За вашою згодою ми використовуємо інструменти вимірювання: Google Analytics 4 і Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) та TikTok Pixel (TikTok Information Technologies UK Limited). Без згоди жоден із них не завантажується. «Без реклами» вище означає, що ми не показуємо рекламу в сервісі, а не те, що не вимірюємо ефективність власних кампаній.

• Amazon Web Services — база даних, робочі файли, інференція AI, розпізнавання мовлення, секрети, логи та черги — у регіоні ЄС (eu-central-1); моделі AI виключно через європейські профілі.
• Amazon Web Services — периферійні сервіси (CloudFront, Route 53, сертифікат TLS): HTTP-трафік обслуговується глобально, сертифікат зберігається поза ЄС. Це свідомий відступ від засади опрацювання в ЄС, обмежений транспортним рівнем.
• Mailgun (Sinch) — вихідна та вхідна пошта (лінки для входу, вимоги про оплату, сповіщення, вхід деалів): адреса одержувача, тема й повний зміст — сервери в регіоні ЄС; компанія за межами ЄС, стандартні договірні положення.
• ForwardEmail та home.pl — обслуговування скриньки contact@umova.eu, тобто каналу, яким приймаємо твої запити щодо даних.
• Ministerstwo Finansów (Міністерство фінансів Польщі) — Krajowy System e-Faktur (польська національна система е-фактур, KSeF): структуровані фактури за нашу послугу разом із даними покупця. Орган публічної влади діє тут як окремий адміністратор даних на підставі приписів про ПДВ.
• PayU і Revolut — обробка платежів за плани. Це не доручення обробки: платіжні оператори виступають як окремі адміністратори даних платника, оскільки мають власні регуляторні обов'язки.
• Enable Banking (Фінляндія) — отримання історії банківського рахунку, якщо підключиш банк. Функція наразі вимкнена; надходження підтверджуєш вручну.
• Соціальні платформи — виключно коли ти сам підключиш обліковий запис, на підставі згоди, наданої в цій службі.
• Google Ireland Limited — вимірювання трафіку та ефективності кампаній (Google Analytics 4), виключно після вашої згоди на аналітичні файли cookie. Передаємо назву події, а для платежів суму та валюту — ніколи електронну адресу, ідентифікатор облікового запису чи вміст із сервісу.

5. Передавання поза ЄЕЗ

Промислове опрацювання (база даних, файли, ШІ, пошта) відбувається в регіонах ЄС (AWS eu-central-1, Mailgun ЄС). Постачальники — AWS і Mailgun (Sinch) — це суб'єкти за межами ЄС, що діють на підставі договорів обробки та стандартних договірних положень (рішення 2021/914/ЄС). Переліки субобробників цих постачальників охоплюють суб'єктів за межами ЄЕЗ. Тому ми говоримо про «опрацювання в регіонах ЄС», а не про виключення будь-якого доступу. Підключення облікового запису соціальної мережі пов'язане з передаванням даних постачальнику цієї платформи.

Інструменти вимірювання, зазначені в пункті 4, обробляють дані за межами ЄЕЗ (зокрема у США) на підставі стандартних договірних положень, що містяться в умовах цих постачальників. Без вашої згоди ми їм нічого не передаємо.

6. Як довго зберігаємо

• Обліковий запис і дані — до моменту видалення облікового запису тобою. Автоматично зі спливом часу їх не стираємо: матеріал деала буває єдиним доказом у спорі, а строк позовної давності залежить від справи.
• Матеріал для аналізу (зображення, звук, відео) — стираємо після аналізу, не зберігаємо його. У реєстрі залишається лише вердикт і коротка цитата-доказ зі звукового шару, якщо саме на ній ґрунтується оцінка критерію.
• Запис голосу з диктування — стираємо після розпізнавання мовлення.
• Технічні дані для лімітів — тимчасово.
• Технічні логи (ідентифікатори облікового запису та справи, без змісту) — видалення облікового запису їх не охоплює; сховище логів і метрик має власний, незалежний строк зберігання.
• Дані, потрібні за законом (напр. розрахункові) — упродовж строку, визначеного приписами.
• Запис про відмову від договору — зберігаємо навіть після видалення облікового запису, без зв'язку з тобою (доказ виконання обов'язку, підстава коригувального рахунка).

7. Твої права

Ти маєш право на: доступ, виправлення, видалення, обмеження, заперечення, перенесення даних та відкликання згоди. Тобі належить право подати скаргу Голові UODO. Umova дає змогу експортувати твої дані та видалити акаунт (зі стиранням сесій, токенів і секретів). Реалізація: contact@umova.eu. Згоду можна відкликати в налаштуваннях.

8. Безпека

Застосовуємо, зокрема: шифрування чутливих даних у стані спокою (AES-256: секрет TOTP, IBAN, токени), сильну автентифікацію для чутливих дій, передавання через TLS, мінімізацію даних, відсутність персональних даних у логах та обмеження кількості запитів.

Публічні форми захищає від автоматів обчислювальне завдання, яке розв'язує ваш браузер. Механізм працює на нашій власній інфраструктурі — для цього ми не передаємо вашу IP-адресу чи інші дані зовнішньому постачальнику.

9. Файли cookie

Необхідні сеансові файли cookie (утримання входу) працюють завжди — без них сервіс не працюватиме.

Крім них ми використовуємо аналітичні та рекламні файли cookie, але виключно за вашою попередньою згодою. Згоди дві й вони незалежні: аналітика — це вимірювання трафіку (які сторінки відвідують і звідки приходять відвідувачі), реклама — це вимірювання наших кампаній і націлювання реклами. Запитуємо під час першого відвідування; згоду можна відкликати будь-коли в Налаштуваннях.

Цим інструментам ми не передаємо вашу електронну адресу, ідентифікатор облікового запису чи вміст із сервісу — лише назву події (наприклад, «покупка») і, для платежів, суму та валюту. Доки ви не дасте згоди, скрипти цих інструментів взагалі не завантажуються.

10. Підключені облікові записи в соціальних мережах

Якщо ви підключите свій обліковий запис у соціальній мережі (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), ми отримуємо з офіційного API цієї служби виключно публічну статистику вашого власного облікового запису: назву та ідентифікатор облікового запису, кількість підписників, кількість акаунтів, на які ви підписані, кількість матеріалів і кількість переглядів, а якщо платформа їх надає — також кількість вподобань і тип облікового запису.

Мета: складання вашої картки автора (media kit), яку ви самі вирішуєте показати бренду. Підстава: виконання договору — стаття 6(1)(b) GDPR. Токен доступу зберігаємо зашифрованим (AES-256) виключно для того, щоб оновити числа на ваш запит.

Ви можете відкликати згоду будь-коли — в Umova («Від'єднати») або безпосередньо у службі. Від'єднання видаляє токен і отриману статистику. Крім того, згода автоматично спливає через 180 днів.

Дані YouTube: використання компанією Umova інформації, отриманої з інтерфейсів Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

• Ми не читаємо вміст ваших матеріалів і приватних повідомлень.
• Ми не отримуємо дані інших користувачів — лише ваші власні.
• Ми нічого не публікуємо від вашого імені й нічого не змінюємо.
• Ми не передаємо ці дані третім сторонам.
• Ми не використовуємо їх для реклами, профілювання чи навчання моделей ШІ.

11. Контакти

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.