1. Розпорядник даних
Розпорядником обробки є Олександр Петрищенко, що діє під комерційною назвою Olek AI Studio, з адресою у Каналс, Валенсія, Іспанія.
З будь-яких питань щодо приватності: rgpd@olekai.studio.
2. Дані, які ми збираємо
Збираємо лише дані, необхідні для надання послуг:
- Імʼя, прізвище, електронна пошта, телефон, компанія та сектор, надані через контактну форму, WhatsApp, пошту або зустрічі.
- Інформація про проєкт, яку клієнт надає під час розробки (брифи, доступи, контент, файли).
- Податкові та банківські дані, необхідні для виставлення рахунків, лише для клієнтів за договором.
- Технічні дані браузера (IP-адреса, мова, відвідані сторінки, час перебування), оброблені в анонімізованому вигляді.
3. Мета та правова підстава
- Обробка звернень і надання послуг за договором (ст. 6.1.b GDPR).
- Надсилання комерційних повідомлень за попередньою явною згодою (ст. 6.1.a GDPR).
- Виконання правових зобовʼязань у податковій та бухгалтерській сфері (ст. 6.1.c GDPR).
- Покращення сайту через агрегований та анонімізований аналіз (ст. 6.1.f GDPR).
Ми не продаємо персональні дані та не передаємо їх третім сторонам у комерційних цілях.
4. Терміни зберігання
- Звернення, не конвертовані в договір: 24 місяці з моменту останнього контакту.
- Дані клієнтів: протягом договірних відносин і 6 років після, відповідно до податкових та комерційних зобовʼязань.
- Технічні логи сервера: 12 місяців.
- Підписники на розсилки: до моменту відкликання згоди.
5. Передача третім сторонам
Дані можуть оброблятися такими обробниками, всі вони підпадають під гарантії GDPR через стандартні договірні умови:
- Hostinger International Ltd. (хостинг сайту, ЄС).
- Supabase Inc. (зберігання бази даних, США, зі SCC).
- Постачальники штучного інтелекту: Anthropic, OpenAI, Google, Groq, Perplexity, які обробляють лише дані, надані під час надання послуг.
- WasenderAPI, для інтеграції з WhatsApp Business.
6. Права субʼєкта даних
Субʼєкт даних має право вимагати доступ, виправлення, видалення, обмеження, заперечення та перенесення своїх даних, а також відкликати надану згоду в будь-який момент.
Для реалізації цих прав необхідно надіслати запит на rgpd@olekai.studio, з документом, що підтверджує особу. Відповідь надається протягом максимум 30 календарних днів.
У разі отримання незадовільної відповіді субʼєкт може подати скаргу до Іспанського агентства з захисту даних (aepd.es).
7. Безпека
Застосовуємо адекватні технічні та організаційні заходи: шифрування при передачі (HTTPS/TLS 1.3), шифрування у спокої, контроль доступу за ролями та двофакторну автентифікацію. У разі порушення безпеки персональних даних, повідомлення субʼєкту та контролюючому органу здійснюється протягом максимум 72 годин, відповідно до ст. 33 GDPR.
8. Неповнолітні
Послуги орієнтовані на осіб старше 16 років. Дані неповнолітніх свідомо не збираються. Виявлення даних неповнолітнього без батьківської згоди призведе до їх негайного видалення.
9. Зміни
Цю політику може бути оновлено для відображення правових, технічних або сервісних змін. Про істотні зміни буде повідомлено клієнтам та підписникам електронною поштою, а також через помітне оголошення на сайті.
Контакт
Щоб скористатися своїми правами або з будь-яких питань щодо приватності, напиши на rgpd@olekai.studio.