Політика конфіденційності

1. Три ролі — прочитайте це першим

• Дані платформи (ми є контролером): дані облікових записів і виставлення рахунків орендарів та членів їхніх команд, журнали оператора, розмови з підтримкою та аналітика платформи.
• Дані сайту орендаря (ми є обробником): персональні дані, які відвідувачі та клієнти надають сайту орендаря (замовлення, надіслані форми, облікові записи в магазині). Контролером є орендар; ми обробляємо дані від імені орендаря відповідно до Умов та окремого додатка про обробку даних (DPA), доступного за запитом на info@olmira.app. Запити щодо магазину орендаря слід направляти цьому орендарю; ми, за можливості, переспрямовуємо помилково надіслані запити.
• Дані про купівлю (наш офіційний продавець є незалежним контролером): персональні дані, які Dodo Payments збирає для продажу вам підписки Olmira, — надана вами платіжна ідентифікаційна інформація, ваш платіжний засіб, ваш рахунок-фактура та податкові дані, що лежать в його основі. Dodo Payments самостійно вирішує, для чого і як обробляти ці дані, відповідно до власного повідомлення про конфіденційність; вона не обробляє їх за вказівками Olmira. Розділ 5 пояснює, що це означає для вас.

2. Хто є відповідальним

Щодо даних платформи контролером даних є Olmira — оператор, повністю ідентифікований у кінці цієї політики: індивідуальний підприємець Mario Atienza Sanchez, зареєстрований у Грузії за реєстраційним і податковим номером 305768354, за адресою: Ateni str. N6-8, Space N4b, Vake district, Tbilisi, Georgia.

Ми обробляємо дані платформи відповідно до законодавства про захист даних юрисдикції оператора (Грузія) та, для осіб у ЄС/ЄЕЗ, відповідно до GDPR, коли він застосовується.

3. Дані, які ми збираємо (як контролер)

• Обліковий запис: ім’я, електронна пошта, хеш пароля, необов’язковий номер телефону, підключення двофакторної автентифікації, мова.
• Виставлення рахунків: ваш план, ваші рахунки-фактури та платіжні метадані, які наш офіційний продавець повідомляє нам, — статус списання, бренд і останні цифри використаного платіжного засобу, а також країна, що використовується для визначення податку. Ми ніколи не отримуємо і не зберігаємо повні номери карток.
• Використання та безпека: IP-адреси, метадані пристрою й браузера, події входу та аудиту, цифрові відбитки пристроїв, що використовуються для запобігання зловживанням, а також телеметрія помилок і продуктивності.
• Облік використання ШІ: кількість токенів ШІ та генерацій ШІ, витрачених у межах вашого плану, що фіксується для кожного облікового запису.
• Контент, який ви зберігаєте у своєму робочому просторі, оброблюваний для його розміщення і відображення.
• Комунікації: звернення до підтримки, електронні листи та повідомлення в додатку.

4. Цілі та правові підстави

• Надання послуги та розміщення ваших сайтів — договір.
• Виставлення рахунків і податковий облік — юридичне зобов’язання / договір.
• Облік використання ШІ для контролю лімітів плану — договір.
• Безпека, запобігання шахрайству та зловживанням (зокрема перевірка відповідно до політики назв) — законний інтерес.
• Службові листи (підтвердження, безпека, зміни) — договір.
• Аналітика та вдосконалення продукту — законний інтерес.
• Маркетингові листи — згода (за підпискою, яку можна відкликати).

5. Передача даних і субобробники

Ми не продаємо персональні дані. Ми передаємо їх лише постачальникам послуг, на яких покладаємося для роботи платформи, нашому офіційному продавцю для купівель підписки, постачальникам моделей ШІ, коли ви викликаєте функції ШІ (лише текст вхідних даних, без перепродажу), та — коли цього вимагає закон — органам влади. Наші постачальники послуг є обробниками, пов’язаними угодами про обробку даних; наш офіційний продавець не є одним з них, і наступний абзац пояснює, ким він є натомість. Наші поточні субобробники та постачальники послуг:

• DigitalOcean — хмарний хостинг, обчислювальна інфраструктура та інфраструктура зберігання даних.
• Cloudflare — DNS, CDN, TLS та безпека на межі мережі.
• Dodo Payments — офіційний продавець (merchant of record) для купівель підписок Olmira та незалежний контролер персональних даних цих купівель.
• Anthropic — постачальник моделей ШІ для функцій ШІ, які ви викликаєте.
• OpenAI — постачальник моделей ШІ для функцій ШІ, які ви викликаєте.
• Proton — доставлення транзакційних листів та листів облікового запису.

Dodo Payments не є нашим обробником. Як офіційний продавець вона продає підписку від власного імені, тому самостійно визначає цілі та засоби обробки, необхідної для цього продажу: ідентифікацію вас як покупця, отримання та захист платежу, запобігання шахрайству, виставлення вам рахунка-фактури, а також виконання власних податкових і бухгалтерських обов’язків та обов’язків із протидії відмиванню коштів. Щодо цієї обробки вона є незалежним контролером, а не обробником, що діє за нашими вказівками, і її регулює власне повідомлення про конфіденційність: https://dodopayments.com/privacy-policy. Звернення суб’єктів даних до Dodo Payments надсилаються каналами підтримки, які оприлюднює Dodo Payments: через сторінку контактів https://dodopayments.com/contact і, для видалення ваших даних, на support@dodopayments.com відповідно до її політики видалення даних (https://dodopayments.com/legal/data-deletion). Коли ми з Dodo Payments обмінюємося даними — замовленням, яке ми їй передаємо, платіжними та податковими метаданими, які вона нам повідомляє, — кожен з нас є контролером тих даних, які має, і жоден не діє за вказівками іншого. Ми ніколи не отримуємо повні дані вашої картки. Ніщо з цього не стосується облікового запису Stripe чи PayPal, який орендар підключає до власного сайту для стягнення платежів зі своїх власних клієнтів, — такий обліковий запис належить орендарю і регулюється власною угодою орендаря з цим провайдером.

6. Правоохоронні органи та запобігання шахрайству

Ми розкриваємо дані облікового запису, журнали та контент правоохоронним органам, судам, регуляторам, фінансовим установам і платіжним провайдерам, коли розкриття вимагається законом або запитується в межах законного процесу, за наявності чітких доказів чи обґрунтованої підозри у шахрайстві, видаванні себе за іншу особу чи іншому злочині (правова підстава: юридичне зобов’язання або законний інтерес). Шахрайство, яке ми виявляємо самостійно, обробляється через заходи впливу платформи, з доказами, збереженими для компетентних органів за законною вимогою. Ми можемо зберігати дані, що є предметом розслідування, довше за звичайні строки, зокрема заблоковані ідентифікатори (IP-адреси, цифрові відбитки пристроїв), необхідні для забезпечення дії заборон.

7. Міжнародні передачі даних

Інфраструктура може розташовуватися в ЄС/ЄЕЗ, США або юрисдикції походження оператора (Грузія). Якщо персональні дані резидентів ЄЕЗ передаються за межі ЄС/ЄЕЗ до країни без рішення ЄС про належний рівень захисту, ми покладаємося на стандартні договірні застереження (SCC) або інший чинний механізм передачі з відповідним провайдером, а також дотримуємося будь-яких правил транскордонної передачі даних юрисдикції оператора. Наш офіційний продавець передає контрольовані ним дані про купівлю відповідно до власного повідомлення про конфіденційність та власних механізмів передачі.

8. Строки зберігання

Дані облікового запису зберігаються протягом усього строку його існування та до 90 днів після видалення (цикли резервного копіювання), окрім випадків, коли податкове чи бухгалтерське законодавство вимагає довшого строку (рахунки-фактури). Журнали безпеки зберігаються приблизно 12 місяців. Докази розслідування зловживань зберігаються протягом усього розслідування та будь-яких подальших проваджень. Дані сайту орендаря зберігаються відповідно до вказівок орендаря, поки триває дія договору; коли робочий простір призупиняється — після набуття чинності скасуванням, перетворення призупинення на скасування або закінчення пробного періоду — дані робочого простору і сайту зберігаються 90 днів, а потім остаточно видаляються з попереднім попередженням, окрім випадків, коли юридичні обов’язки щодо зберігання чи збереження доказів вимагають довшого строку.

9. Ваші права

Залежно від вашої юрисдикції, відповідно до законодавства про захист даних юрисдикції оператора (Грузія) та (у застосовних випадках) GDPR: доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди.

Ви можете подати скаргу до наглядового органу з питань захисту даних юрисдикції оператора (Грузія) або, якщо ви є резидентом ЄС/ЄЕЗ, до вашого місцевого наглядового органу.

Права щодо даних про купівлю, якими володіє наш офіційний продавець, здійснюються з ним, оскільки він є контролером цих даних, а не нашим обробником, — напишіть нам, і ми вкажемо вам правильний контакт. Права щодо вашого облікового запису Olmira, ваших сайтів і вашого контенту здійснюються з нами.

• Скористайтеся своїми правами за адресою:info@olmira.app

Ми перевіряємо особу перед вжиттям заходів і відповідаємо протягом одного місяця.

10. Безпека

TLS повсюдно (HSTS на olmira.app), хешування паролів, необов’язкова, а для привілейованих ролей — обов’язкова двофакторна автентифікація, ізоляція бази даних для кожного орендаря, секрети, зашифровані методом конвертного шифрування, та аудит доступу оператора. Жоден метод не є безпечним на 100 %; ми повідомляємо постраждалих користувачів та компетентний наглядовий орган про порушення захисту персональних даних, що підпадають під відповідні вимоги, без невиправданої затримки — якщо застосовується конкретний строк, протягом 72 годин з моменту, коли нам стало про це відомо, — як цього вимагає застосовне законодавство.

11. Файли cookie

Про файли cookie, які встановлюють поверхні платформи, читайте в нашій Політиці використання файлів cookie. Сайти орендарів встановлюють власні файли cookie під відповідальність орендаря.

12. Зміни

Про істотні зміни повідомляється електронною поштою або в додатку щонайменше за 30 днів наперед, коли це можливо. Дата «останнього оновлення», зазначена вище, завжди відображає чинну версію.