Політика конфіденційності

Адміністратором персональних даних, що обробляються у зв'язку з користуванням сервісом Domaluce («Сервіс»), є [назва юридичної особи або ПІБ підприємця, адреса місцезнаходження, податковий номер — заповнити] («Адміністратор», «ми»).

Контакт з питань захисту даних: [контактна адреса електронної пошти — заповнити].

Залежно від того, як ви користуєтеся Сервісом, ми обробляємо:

• дані облікового запису: адреса електронної пошти, пароль (зберігається лише у вигляді хешу, ніколи у відкритому вигляді);
• необов'язкові дані профілю: відображуване ім'я, телефон, посада;
• дані компанії: назва, логотип, фірмові кольори, контактні дані, що використовуються в документах, необов'язковий власний ключ API Anthropic (зберігається в зашифрованому вигляді, ніколи у відкритому);
• дані проєктів і кошторисів: назви та специфікації товарів, ціни, фотографії, контактні дані кінцевих клієнтів, які ви вводите (наприклад, у «паспорті» проєкту);
• технічні дані: IP-адреса, час входів, журнали помилок застосунку (див. розділ 6).

Ми не зберігаємо даних платіжних карток: оплату карткою обробляє Stripe (див. розділ 4). Від Stripe ми отримуємо лише ідентифікатори вашого клієнта й підписки в Stripe, тариф, розрахунковий період, статус підписки й дату завершення поточного періоду.

Коли ви обираєте вхід через Google, Сервіс через механізм входу Google OAuth 2.0 запитує лише один обмежений фрагмент даних з вашого облікового запису Google: вашу адресу електронної пошти та інформацію про те, чи підтвердив її Google. Ми не запитуємо доступ до вашого Gmail, Google Диска, Google Календаря, контактів чи будь-яких інших даних або сервісів Google.

Цю адресу електронної пошти та статус її підтвердження ми використовуємо лише з однією метою: ідентифікувати ваш наявний обліковий запис у Сервісі (якщо адміністратор вашої компанії вже запросив вас за цією адресою електронної пошти) і увійти без пароля. Ми не використовуємо ці дані для реклами, не продаємо їх і не передаємо жодній третій особі, крім субобробників, уже перелічених у розділі 4, на тих самих умовах, що й інші дані облікового запису.

Використання та передавання компанією Domaluce інформації, отриманої від API Google, відповідає Google API Services User Data Policy (політиці щодо даних користувачів служб API Google; https://developers.google.com/terms/api-services-user-data-policy), зокрема вимогам обмеженого використання (Limited Use).

• виконання договору (ст. 6(1)(b) GDPR) — створення й ведення облікового запису, надання функцій Сервісу, технічна підтримка;
• законний інтерес (ст. 6(1)(f) GDPR) — безпека Сервісу, запобігання шахрайству, діагностика помилок, доступ працівників підтримки до облікового запису для вирішення повідомленої проблеми (див. розділ 10);
• юридичний обов'язок (ст. 6(1)(c) GDPR) — наприклад, розгляд скарг, податкові та бухгалтерські правила, якщо вони застосовуються.

Ми користуємося перевіреними постачальниками, які обробляють дані від нашого імені на підставі договорів про обробку даних:

• Anthropic — отримання даних про товар зі сторінки постачальника (AI-розпізнавання); вміст сторінки надсилається до Anthropic лише тоді, коли користувач запускає цю функцію. Якщо користувач налаштував власний ключ API (BYOK), обробка регулюється його власною угодою з Anthropic. Anthropic також обслуговує необов'язковий AI-помічник (розділ 12): питання користувача й потрібні дані з його проєктів надсилаються в момент, коли питання ставиться;
• Brevo / Resend — транзакційні листи (підтвердження реєстрації, скидання пароля, запрошення до команди, нагадування про продовження підписки);
• OVHcloud (OVH Groupe SA) — постачальник сервера (інфраструктура MinIO / база даних), на якому зберігаються файли (фотографії товарів, логотипи) і дані Сервісу; сервер розташований у Великій Британії;
• Cloudflare, Inc. — DNS, CDN і захист від атак (WAF, Bot Fight Mode); обробляє метадані мережевого трафіку (IP-адреси, заголовки запитів), спрямованого до Сервісу;
• Stripe — обробка платежів за платні тарифи; дані картки вводяться безпосередньо в платіжну форму Stripe, і ми їх не зберігаємо; передаються: адреса електронної пошти облікового запису компанії, внутрішній ідентифікатор компанії, тариф, розрахунковий період і можливі кредити на рахунку [юридична особа Stripe, з якою укладено договір, її місцезнаходження та договір про обробку даних — заповнити];
• Google — лише якщо користувач входить через обліковий запис Google.

Ми не продаємо персональних даних і не передаємо їх третім особам у маркетингових цілях.

Anthropic обробляє дані за межами ЄЕЗ (США). Передача ґрунтується на стандартних договірних положеннях, затверджених Європейською комісією, або на іншому застосовному механізмі відповідності GDPR, який використовує цей постачальник. Якщо ви використовуєте власний ключ API (BYOK), цю передачу регулює ваша власна угода з Anthropic.

Сервер постачальника інфраструктури (OVHcloud) розташований у Великій Британії, яка формально не входить до ЄЕЗ. Проте Європейська комісія визнала Велику Британію країною, що забезпечує належний рівень захисту персональних даних (рішення про адекватність), завдяки чому передача даних туди відбувається відповідно до GDPR без додаткових гарантій.

Платіжні дані, які обробляє Stripe (див. розділ 4), можуть передаватися за межі ЄЕЗ. [де Stripe обробляє дані та механізм передачі — заповнити]

• дані облікового запису й компанії — до видалення облікового запису користувачем або Адміністратором відповідно до Умов користування;
• технічний журнал помилок (ErrorLog) — до 90 днів, після чого автоматично видаляється;
• журнал доступу підтримки (імперсонація) — зберігається як запис аудиту для підзвітності та безпеки;
• текст розмов з AI-помічником — до 30 днів; метадані використання помічника (без вмісту) — до 24 місяців (див. розділ 12);
• резервні копії бази даних — відповідно до циклу ротації резервних копій інфраструктури.

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, а також право заперечувати проти обробки, що ґрунтується на законному інтересі. Щоб скористатися цими правами, напишіть на адресу з розділу 1.

Ви також маєте право подати скаргу до національного органу із захисту даних (у Польщі — Президент Управління із захисту персональних даних, UODO), якщо вважаєте, що обробка ваших даних порушує GDPR.

Сервіс використовує лише суворо необхідні файли cookie (підтримання сесії користувача, який увійшов) і локальне сховище браузера для налаштувань відображення (наприклад, світла/темна тема, вибрана мова, ідентифікатор останньої розмови з AI-помічником у сховищі сесії вкладки). Ми не використовуємо рекламних файлів cookie чи cookie сторонньої аналітики.

Розширення Domaluce для Chrome має єдину мету: додавати товари до Сервісу безпосередньо зі сторінки постачальника. Для цього розширення обробляє:

• вміст відкритої сторінки товару (HTML і URL) — надсилається до Сервісу лише тоді, коли користувач натискає кнопку розпізнавання даних про товар; використовується, щоб прочитати назву, ціну, фотографії та специфікацію товару, зокрема за допомогою ШІ (див. розділ 4);
• знімок вибраної ділянки екрана — лише тоді, коли користувач сам виділяє ділянку; надсилається до Сервісу як фотографія товару;
• дані входу та сесії — токен сесії та основні дані облікового запису (адреса електронної пошти, компанія, роль), що зберігаються локально в сховищі розширення; під час входу через Google розширення отримує від Google лише адресу електронної пошти;
• налаштування — вибрану мову інтерфейсу.

Розширення не відстежує історії перегляду, не читає сторінок, на яких користувач його не відкривав, не показує реклами й не передає даних нікому, крім субобробників, указаних у розділі 4. Дані надсилаються лише до Сервісу через зашифроване з'єднання (HTTPS) і ніколи не продаються та не використовуються в цілях, не пов'язаних із функціонуванням розширення. Використання інформації відповідає Політиці щодо даних користувачів Chrome Web Store, зокрема вимогам обмеженого використання.

Вихід з облікового запису видаляє токен сесії та дані облікового запису зі сховища розширення; видалення розширення стирає всі його локальні дані. Товари й фотографії, додані до Сервісу, підпадають під правила зберігання, описані в розділі 6.

Уповноважені працівники з нашого боку можуть виключно для діагностики повідомленої технічної проблеми тимчасово отримати доступ до подання облікового запису користувача («увійти як»). Кожен такий доступ реєструється (хто, коли, який обліковий запис) і обмежений у часі. Ми не використовуємо цю функцію для перегляду облікових записів без справжньої потреби в підтримці.

Функції інтеграцій (імпорт проєктів із файлу, вхідні адреси й ключі API, вихідні вебхуки, листи клієнтам) переміщують дані кінцевих клієнтів Користувача, зокрема ім'я, номер телефону, адресу електронної пошти й адресу об'єкта, між Сервісом і системами, які обирає Користувач (наприклад, його CRM):

• імпорт файлу — завантажений файл CSV або Excel розбирається в таблицю, що зберігається в Сервісі щонайбільше 24 години (і видаляється одразу після завершення або скасування імпорту); в історії залишається лише звіт із кількістю та причинами пропущених рядків;
• AI-підказка для стовпців — на прохання Користувача до постачальника ШІ надсилаються лише заголовки незіставлених стовпців і до 3 прикладів рядків цих стовпців (див. розділ 4);
• вхідні адреси та API — дані, надіслані системою Користувача, записуються в проєкт; журнал запитів (зберігається 30 днів) містить лише результат, зовнішній ідентифікатор і причину відхилення, але ніколи не тіло запиту;
• вихідні вебхуки — події проєкту (зокрема контактні дані клієнта й дедлайн) надсилаються на адресу, яку обирає Користувач; вміст подій ми зберігаємо до 30 днів для повторних спроб та історії доставки. Події ніколи не містять собівартості чи маржі;
• листи клієнтам — лист із посиланням на специфікацію або кошторисом надсилається через постачальника електронної пошти (див. розділ 4) на адресу, яку обирає Користувач; ми фіксуємо одержувача, тип, результат і час надсилання (не вміст). На прохання Користувача копія (BCC) також надсилається на адресу його CRM.

Користувач відповідає за наявність правової підстави для передачі даних своїх клієнтів у ці функції та системи.

AI-помічник доступний на всіх тарифах і ввімкнений за замовчуванням. Адміністратор облікового запису компанії може вимкнути його в будь-який момент у Налаштуваннях (Компанія → AI-помічник); після вимкнення жодні дані не надсилаються постачальнику ШІ. Повторно вмикаючи, адміністратор підтверджує, що описані нижче дані передаватимуться зовнішньому постачальнику ШІ. Дані надсилаються лише тоді, коли користувач ставить помічникові питання. Під час розмови з помічником вас інформують, що це система штучного інтелекту (стаття 50(1) Регламенту (ЄС) 2024/1689), а його відповіді позначаються як створені ШІ.

Які дані надсилаються. Текст вашого питання і — лише в обсязі, потрібному для відповіді, і лише з проєктів, до яких ви маєте доступ у Сервісі, — назви проєктів, ім'я та адреса клієнта, дедлайни, назви товарів, каталожні номери й виробники, кількості, ціни для клієнта, статуси погодження, коментарі клієнтів і записи журналу змін. Ми не надсилаємо телефонів чи адрес електронної пошти клієнтів, паролів і ключів API. Закупівельні ціни та маржа не надсилаються, доки адміністратор компанії окремо не ввімкне це (з окремим підтвердженням).

Ролі та правова підстава. Дані, що містяться в проєктах (зокрема дані кінцевих клієнтів), обробляються за дорученням компанії — користувача Сервісу — на підставі договору про обробку даних (стаття 28 GDPR), який доступний за запитом. Для даних облікового запису користувача підставою є виконання договору (ст. 6(1)(b) GDPR — функція, замовлена компанією), а для безпеки та лімітів використання — законний інтерес (ст. 6(1)(f) GDPR). Як адміністратор даних своїх кінцевих клієнтів компанія відповідає за наявність правової підстави для такої обробки, за інформування своїх працівників і клієнтів про неї та за те, щоб не вводити в питання даних особливих категорій (стаття 9 GDPR).

Одержувач і передача за межі ЄЕЗ. Anthropic, PBC (США) — як субобробник (див. розділи 4 і 5). Згідно з умовами API постачальника, дані, надіслані через API, за замовчуванням не використовуються для навчання його моделей; зберігання на боці постачальника регулюється його чинним договором про обробку даних [строк зберігання в постачальника та дата перевірки — заповнити]. Якщо компанія використовує власний ключ API (BYOK), діє її угода з постачальником.

Як довго ми це зберігаємо. Текст розмов (питання й відповіді) — до 30 днів або доки ви не видалите його раніше, ваш обліковий запис не буде деактивовано чи ви не втратите доступ до відповідного проєкту (пов'язані повідомлення тоді видаляються). Помічник не зберігає результатів читання даних проєктів. Метадані використання (дата, кількість токенів, ідентифікатори проєктів, без вмісту розмов) — до 24 місяців, для розрахунків, лімітів і безпеки.

Захисні заходи. Помічник бачить лише те, що бачить користувач, який увійшов (доступ до проєктів перевіряється при кожному запиті), лише читає дані й нічого не змінює та не надсилає. Адміністратор компанії не може читати чужих розмов, а в сеансах технічної підтримки помічник вимкнений. Помічник не ухвалює рішень, що створюють правові наслідки чи подібним чином істотно впливають на осіб (стаття 22 GDPR).

Ви маєте права, описані в розділі 7, зокрема право видалити розмову в панелі помічника. Відповіді помічника можуть бути помилковими — перевіряйте важливі дані в Сервісі.

Паролі зберігаються у вигляді хешу (bcrypt). Власний ключ API Anthropic користувача (BYOK) шифрується за допомогою AES-256-GCM перед збереженням і ніколи не повертається API у відкритому вигляді. Зв'язок із Сервісом у промисловому середовищі використовує зашифроване з'єднання (HTTPS).

Ми можемо оновлювати цю Політику, зокрема внаслідок змін у функціоналі Сервісу чи чинному законодавстві. Про суттєві зміни ми повідомимо електронною поштою або повідомленням у Сервісі.

З питань щодо цієї Політики чи обробки ваших персональних даних звертайтеся: [контактна адреса електронної пошти — заповнити].