1.Хто обробляє ваші дані
2.Які дані ми збираємо
Ми збираємо тільки те, без чого сервіс не працює. Нижче — повний перелік категорій (ст. 12 ч. 2 Закону вимагає повідомити склад і зміст зібраних даних; ст. 13 GDPR — те саме).
| Категорія | Що саме | Звідки |
|---|---|---|
| Дані акаунта | Адреса електронної пошти; імʼя, яке ви вказали; хеш пароля (сам пароль ми не зберігаємо); фото профілю (аватар), якщо ви його завантажили; дата створення й останнього оновлення акаунта; відмітка про підтвердження пошти. | Від вас під час реєстрації та в налаштуваннях |
| Вхід через Google | Ідентифікатор вашого акаунта Google, адреса пошти та імʼя. Пароль Google нам не передається. Фото профілю з Google ми не імпортуємо. | Від Google — лише якщо ви обрали вхід через Google |
| Ваш контент | Фотографії товарів, які ви завантажуєте; референсні зображення; згенеровані результати (зображення, картки товару, відео); параметри генерації (тип, стиль, роздільність, ваші текстові побажання); назви проєктів; технічні характеристики файлів — розмір, тип, ширина й висота, контрольна сума (sha256) для дедуплікації. | Від вас під час користування Сервісом |
| Платіжні дані | Номер замовлення, сума, валюта (UAH), ідентифікатор пакета та кількість кредитів, промокод (якщо застосований), статус платежу і службовий код відповіді платіжної системи, дата створення замовлення та дата оплати. Номер картки, строк її дії та CVV2 нам не передаються і в нас не зберігаються. | Формуємо ми; статус підтверджує платіжна система |
| Баланс і рух кредитів | Поточний баланс кредитів, списання за виконані генерації, повернення кредитів, історія операцій. | Формується автоматично |
| Технічні дані | IP-адреса, дані браузера (User-Agent), ідентифікатор сесії у вигляді хешу, дата створення й останнього використання сесії, час запитів, службові журнали помилок. | Автоматично, під час користування сайтом |
| Звернення до підтримки | Зміст вашого листа або повідомлення, зворотна адреса та файли, які ви самі долучили до звернення. | Від вас |
Ми не збираємо і не просимо надавати особливі категорії даних: відомості про стан здоровʼя, расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в партіях і профспілках, дані про судимість, біометричні та генетичні дані (ст. 7 Закону, ст. 9 GDPR).
3.Правові підстави обробки
Ми обробляємо персональні дані лише за наявності правової підстави. Для кожної групи цілей вона своя.
| Група цілей | Підстава за ст. 11 Закону | Підстава за ст. 6(1) GDPR |
|---|---|---|
| Реєстрація й автентифікація, робота особистого кабінету, обробка фото й генерація, облік кредитів, приймання оплати, підтримка, а також передача даних підрядникам-обробникам за межі України в обсязі, без якого Генерацію неможливо виконати (розділ 6) | п. 3 — укладення та виконання правочину, стороною якого є субʼєкт даних; для транскордонної передачі — додатково п. 2 і п. 5 ч. 4 ст. 29 Закону | (b) — виконання договору; для передач — ст. 46(2)(c) і ст. 49(1)(b) |
| Бухгалтерський і податковий облік, зберігання розрахункових документів, відповіді на законні вимоги державних органів | п. 5 — виконання обовʼязку володільця, передбаченого законом | (c) — виконання юридичного обовʼязку |
| Безпека Сервісу: захист від несанкціонованого доступу, обмеження частоти запитів, виявлення зловживань і платіжного шахрайства, службові журнали | п. 6 — необхідність захисту законних інтересів володільця | (f) — законні інтереси |
| Маркетингові розсилки, необовʼязкові файли cookie, використання ваших матеріалів у рекламі та портфоліо | п. 1 — згода субʼєкта персональних даних | (a) — згода |
Там, де ми спираємося на законний інтерес, ми зважуємо його з вашими правами й обмежуємося мінімально необхідним обсягом: IP-адреса та дані браузера зберігаються лише в привʼязці до сесій і лічильників обмеження частоти запитів і не використовуються для побудови вашого профілю. Ви маєте право заперечити проти такої обробки (п. 9.1).
4.Мети обробки
Транзакційні та маркетингові листи — це різні речі
Транзакційні листи (підтвердження реєстрації та адреси пошти, скидання пароля, зміна пошти, підтвердження оплати й нарахування кредитів, важливі повідомлення про зміну умов) надсилаються завжди: без них неможливо виконати договір і підтвердити його умови письмово, як вимагає ст. 13 ч. 3 Закону України «Про захист прав споживачів». Окремої згоди вони не потребують і від неї не залежать.
Маркетингові листи (новини сервісу, акції, поради) надсилаються лише за вашою окремою згодою — цього прямо вимагає ст. 10 Закону України «Про електронну комерцію». У кожному такому листі є посилання «Відписатися», яке працює одним натисканням, і реквізити відправника. Відмова від розсилки жодним чином не впливає на доступ до Сервісу.
5.Кому ми передаємо дані
| Одержувач | Навіщо | Які дані передаємо | Юрисдикція |
|---|---|---|---|
| fal.ai | Виконання AI-генерації зображень і відео | Завантажені вами фотографії та референси, параметри й текстовий опис генерації. Без вашої пошти, імені, пароля й платіжних даних. | США |
| Cloudflare R2 | Зберігання файлів: вхідні фото, референси, результати генерацій | Самі файли та їхні технічні характеристики. Фото профілю (аватар) до R2 не потрапляє — воно зберігається на нашому власному сервері. | США / глобальна інфраструктура Cloudflare |
| Resend | Надсилання електронних листів | Адреса пошти, імʼя та зміст самого листа | США |
| Google (Google OAuth) | Вхід через Google — лише якщо ви обрали цей спосіб | Ми не передаємо Google ваших даних. Навпаки: отримуємо від нього ідентифікатор акаунта, пошту та імʼя після вашого підтвердження. | США |
| WayForPay | Приймання оплати банківськими картками | Номер замовлення, сума, валюта, назва послуги та адреса пошти платника. Реквізити картки ви вводите безпосередньо на захищеній сторінці платіжної системи — вони проходять повз нас. | Україна |
Ми можемо розкрити дані державним органам — суду, поліції, податковій, Уповноваженому Верховної Ради України з прав людини — лише на вимогу, оформлену відповідно до законодавства України, і лише в тому обсязі, який у ній зазначено.
У разі реорганізації, продажу бізнесу або передачі Сервісу правонаступнику дані можуть перейти до нього — на тих самих умовах, що описані в цій Політиці. Про це ми повідомимо заздалегідь на вашу пошту, і ви зможете видалити акаунт до моменту передачі.
Якщо перелік підрядників зміниться, ми оновимо таблицю в цьому розділі і повідомимо про це в порядку, описаному в розділі 15.
6.Передача даних за кордон
Частина підрядників з таблиці в розділі 5 перебуває у Сполучених Штатах Америки. Отже, ваші дані перетинають кордон України, і ми зобовʼязані пояснити, на якій підставі.
- п. 2 — необхідність виконання правочину у ваших інтересах. Генерація зображення фізично неможлива без передачі файлу обчислювальному провайдеру: саме там працює модель. Ця передача є невідʼємною частиною Послуги, яку ви замовили.
- п. 5 — договірні гарантії. З підрядниками діють умови обробки даних (DPA), які зобовʼязують їх до конфіденційності, обмеження мети та заходів безпеки і забороняють використовувати ваші дані у власних цілях.
Окремої згоди на транскордонну передачу ми не збираємо і не ставимо доступ до Сервісу в залежність від неї. Причина принципова: згода, без якої сервіс не працює, не була б вільним волевиявленням, а невільна згода не є згодою ні за ст. 4(11) і ст. 7(4) GDPR, ні за змістом ч. 4 ст. 29 Закону. Тому ми спираємось на підстави, які відповідають дійсності, а не на галочку, яку неможливо не поставити.
Для випадків, коли застосовується GDPR, підставою передачі є стандартні договірні положення Європейської Комісії (ст. 46(2)(c) GDPR), а для окремих операцій — необхідність виконання договору з вами (ст. 49(1)(b)). Якщо конкретний постачальник сертифікований за механізмом EU–US Data Privacy Framework, застосовується також рішення про адекватність за ст. 45 GDPR.
7.Скільки ми зберігаємо дані
Ми не зберігаємо дані довше, ніж це потрібно для мети, задля якої їх зібрано (п. 6 ч. 2 ст. 6 Закону; ст. 5(1)(e) GDPR).
| Категорія | Строк | Чому саме такий |
|---|---|---|
| Дані акаунта та ваш контент (фото, результати, проєкти) | Доки акаунт активний | Потрібні для надання Послуги і доступу до ваших матеріалів |
| Ті самі дані після видалення акаунта | Записи в базі та файли в об’єктному сховищі видаляються одразу під час видалення акаунта; копії в технічних резервних копіях — протягом 30 днів | Резервні копії перезаписуються за циклом; миттєво «вирізати» запис із них неможливо |
| Відомості про здійснені платежі у бухгалтерському обліку | Не менше 1095 днів із дня подання податкової звітності, у якій врахована операція | П. 44.3 ст. 44 Податкового кодексу України; загальна позовна давність — 3 роки (ст. 257 Цивільного кодексу України) |
| Сесії (хеш токена, IP, дані браузера) | До 30 днів із моменту останнього використання; при виході — одразу | Строк дії сесії в Сервісі — 30 днів із ковзним продовженням |
| Службові журнали й технічні дані | До 12 місяців | Розслідування інцидентів безпеки та розбір збоїв |
| Листування зі службою підтримки | До 12 місяців з дня закриття звернення | Можливість повернутися до історії спірного випадку |
| Дані для маркетингових розсилок | До відкликання згоди | Підстава обробки — згода, і вона діє, доки її не відкликано |
Після спливу строку дані видаляються або знеособлюються так, щоб їх не можна було повʼязати з вами.
8.Чого ми не робимо з вашими даними
9.Ваші права та як ними скористатися
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші дані, а також їх зміст;
- предʼявляти вмотивовану вимогу із запереченням проти обробки;
- предʼявляти вмотивовану вимогу щодо зміни або знищення даних, якщо вони обробляються незаконно або є недостовірними;
- на захист даних від незаконної обробки та випадкової втрати, знищення чи пошкодження;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства;
- вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для вас правові наслідки.
Якщо ви перебуваєте в Європейському Союзі, ви маєте також права, передбачені GDPR, — див. розділ 14. Ці набори прав не виключають, а доповнюють один одного.
Що ви можете зробити самостійно, без звернення
- Змінити дані профілю — імʼя, адресу пошти, пароль, аватар — у розділі «Налаштування» особистого кабінету.
- Завершити активні сесії на інших пристроях — у розділі «Налаштування» → «Безпека».
- Отримати копію результатів — згенеровані файли можна завантажити з кабінету в будь-який момент.
- Видалити акаунт — «Налаштування» → «Небезпечна зона» → «Видалити акаунт». Дія назавжди видаляє профіль, проєкти, завантажені фото, результати генерацій і сесії, і скасувати її неможливо, тому спершу завантажте потрібні результати. Видалення акаунта не позбавляє вас права вимагати повернення коштів за невикористані кредити — зручніше зробити це до видалення, але звернутися можна й після нього: див. Умови повернення коштів.
Як подати запит
Надішліть лист на privacy@oformi.app з темою «Запит щодо персональних даних». У листі вкажіть: адресу пошти вашого акаунта, суть вимоги (доступ, виправлення, видалення, обмеження, заперечення, переносимість, відкликання згоди) і, якщо запит стосується конкретної операції, — номер замовлення або приблизну дату.
Ми можемо попросити підтвердити вашу особу — наприклад, надіслати запит саме з тієї адреси, на яку зареєстровано акаунт. Це не бюрократія, а захист: інакше чужу вимогу щодо ваших даних могли б виконати від вашого імені.
Розгляд запитів безоплатний. За явно необґрунтованими або надмірними, зокрема повторюваними, запитами ми можемо обґрунтовано відмовити або запросити розумну плату за адміністративні витрати (ст. 12(5) GDPR); відмова завжди буде вмотивованою та письмовою.
Відповідно до ст. 21 Закону ми повідомимо вас протягом 10 робочих днів про передачу ваших персональних даних третій особі — якщо цього вимагає умова вашої згоди або якщо ви цього вимагаєте, — а також про зміну, видалення чи знищення ваших даних або обмеження доступу до них.
10.Автоматизована обробка
Автоматизовано також відбуваються: перевірка типу й розміру завантаженого файлу, дедуплікація за контрольною сумою, обмеження частоти запитів, списання та повернення кредитів, а на боці платіжної системи — антифрод-перевірки платежу.
Ми не здійснюємо профілювання для реклами, не оцінюємо вашу платоспроможність, поведінку чи вподобання автоматизованими засобами.
11.Безпека даних
12.Вік користувачів
Ми свідомо не збираємо персональних даних дітей і не спрямовуємо на них ані Сервіс, ані рекламу.
Для держав ЄС ст. 8 GDPR встановлює вік цифрової згоди 16 років (держави можуть знижувати його до 13). Наш поріг вищий — 18 років — і застосовується до всіх користувачів незалежно від країни.
14.Для користувачів з Європейського Союзу
Сервіс орієнтований на ринок України: інтерфейс і документи — виключно українською мовою, розрахунки — виключно в гривні (UAH), еквайринг — український, цільові майданчики — українські маркетплейси. Ми не пропонуємо послуги цілеспрямовано особам, які перебувають у Європейському Союзі, і не ведемо реклами на аудиторію ЄС.
- право на доступ до даних та їх копію (ст. 15);
- право на виправлення неточних даних (ст. 16);
- право на стирання — «право бути забутим» (ст. 17);
- право на обмеження обробки (ст. 18);
- право на повідомлення одержувачів про виправлення, стирання чи обмеження (ст. 19);
- право на переносимість даних у структурованому машиночитаному форматі (ст. 20);
- право заперечити проти обробки на підставі законного інтересу, а проти прямого маркетингу — безумовно й у будь-який момент (ст. 21);
- право не бути обʼєктом рішення, заснованого виключно на автоматизованій обробці (ст. 22) — див. розділ 10.
Правові підстави обробки за ст. 6(1) GDPR наведені в таблиці розділу 3, механізми міжнародної передачі за главою V GDPR — у розділі 6, строк відповіді на запит — у п. 9.3.
Представника в Європейському Союзі за ст. 27 GDPR ми не призначали, оскільки обробка не спрямована на ринок ЄС. Якщо зʼявиться англомовна версія сайту, ціни в євро або реклама на аудиторію ЄС, ми призначимо представника і оновимо цю Політику до початку такої діяльності.
15.Зміни до цієї Політики
Ми можемо оновлювати Політику. Підстави вичерпні: зміна законодавства, зміна складу підрядників, поява нових функцій Сервісу, зміна складу даних або строків зберігання, уточнення формулювань без зміни змісту.
Чинна редакція завжди розміщена на цій сторінці. Її номер і дата набрання чинності вказані вгорі документа.
Якщо зміна потребує вашої згоди, ми запитаємо її окремо. Доки згоди немає, обробка за новою метою не почнеться.
16.Контакти з питань персональних даних
Спори, повʼязані з обробкою персональних даних, вирішуються шляхом переговорів. Ми розглядаємо звернення в строки, зазначені в п. 9.3. Якщо домовитися не вдалося — спір вирішується судом за законодавством України; для Користувачів-споживачів це не обмежує права, передбачені Законом України «Про захист прав споживачів».