Політика конфіденційності

Ця політика пояснює, які особисті дані збирає Liubomyr Manastyretskyi, фізична особа-підприємець (OSVČ), зареєстрована в Чеській Республіці, що веде діяльність під назвою Vizitka («Vizitka», «ми», «нас»), коли ви відвідуєте vizitka.app, маєте обліковий запис Vizitka, підключаєте до нього кодинг-агента або пишете нам; навіщо ми їх збираємо; хто їх бачить; як довго ми їх зберігаємо; і що ви можете від нас вимагати. Вона також пояснює, що відбувається з даними людей, які відвідують сайт, створений одним із наших клієнтів за допомогою Vizitka.

Vizitka веде одна самозайнята особа, а не компанія, і саме ця особа є контролером описаних тут даних. Ми обробляємо особисті дані відповідно до Загального регламенту ЄС про захист даних (GDPR) та чеського Закону № 110/2019 Зб. про обробку особистих даних.

1. Хто відповідає за дані

Контролером особистих даних, описаних у цій політиці, є:

• Liubomyr Manastyretskyi, самозайнята особа (OSVČ), що веде діяльність під назвою Vizitka

• Місце ведення діяльності: Počernická 3492/1a, 100 00 Praha 10 - Strašnice, Чеська Республіка

• Реєстраційний номер (IČO): 24961370

• Зареєстровано в Реєстрі підприємців (živnostenský rejstřík)

• Електронна адреса з питань конфіденційності: [email protected]

2. Дві ролі: коли вирішуємо ми, а коли клієнт

Vizitka — це платформа, на якій клієнти створюють і публікують власні сайти. Через це в нас дві різні ролі.

Ми є контролером даних людей, які відвідують vizitka.app і docs.vizitka.app, приєднуються до нашого списку очікування, мають обліковий запис Vizitka, підключають до нього кодинг-агента або пишуть нам. Розділи з 3 по 9 описують цю обробку.

Ми є процесором даних людей, які відвідують сайт, опублікований клієнтом за допомогою Vizitka, наприклад того, хто заповнює контактну форму на сайті фотографа. Клієнт, якому належить цей сайт, вирішує, що збирається й навіщо, і є контролером. Ми обробляємо ці дані лише за вказівками клієнта, згідно з нашою Угодою про обробку даних. Розділ 10 пояснює, що це означає для вас як відвідувача такого сайту.

3. Відвідування vizitka.app і документації

Коли ваш браузер запитує сторінку з vizitka.app, docs.vizitka.app або будь-якої іншої адреси, яку ми обслуговуємо, ми обробляємо:

• Журнали сервера: вашу IP-адресу, відомості про браузер і пристрій (рядок user agent), запитану адресу, сторінку, з якої ви прийшли, час і те, як ми відповіли. Ми використовуємо їх, щоб віддати сторінку, убезпечити сервіс, обмежити зловживання та діагностувати збої. Правова підстава: наш законний інтерес у надійній і безпечній роботі сервісу (стаття 6(1)(f) GDPR). Журнали зберігаються 14 днів.

• Файли cookie: cookie сесії, який захищає форми від підробки запитів, cookie мови, якщо ви обираєте мову, і cookie згоди після того, як ви відповіли на банер про cookie. Жоден із них не ідентифікує вас для нас. Політика щодо файлів cookie перелічує всі cookie, які ми встановлюємо.

• Аналітика: vizitka.app використовує Google Analytics і Google Tag Manager, щоб знати, які сторінки читають і звідки приходять відвідувачі. Вони завантажуються лише після того, як ви приймете їх у банері про cookie, який показується там, де закон вимагає згоди; якщо ви відмовитеся або не відповісте, вони не завантажуються і жоден аналітичний cookie не встановлюється. Тоді Google обробляє від нашого імені та згідно з умовами обробки даних Google вашу IP-адресу (використовується для приблизного визначення розташування й не зберігається), переглянуті сторінки, відомості про браузер і пристрій, а також випадковий ідентифікатор у cookie _ga. Ми використовуємо результат як узагальнену статистику про сайт і ні для чого іншого. Правова підстава: ваша згода (стаття 6(1)(a) GDPR), яку ви можете відкликати будь-коли, видаливши cookie згоди й відповівши на банер знову.

• Шрифти: наші сторінки використовують шрифти, які надає Google Fonts. Коли ваш браузер завантажує файл шрифту, Google LLC отримує вашу IP-адресу та відомості про браузер, як і при будь-якому файлі, який браузер завантажує від третьої сторони. Google не встановлює для цього cookie. Правова підстава: наш законний інтерес у тому, щоб сайт виглядав так, як задумано.

• Крайова мережа: кожен запит доходить до нас через Cloudflare, який як наш процесор обробляє вашу IP-адресу, щоб доставити сторінку й блокувати атаки.

4. Приєднання до списку очікування

Якщо ви залишаєте свою електронну адресу на vizitka.app, ми зберігаємо її в приватному списку й використовуємо лише для одного: повідомити вам, коли відкриється доступ, і зрідка розповісти, що змінилося в продукті. Правова підстава: ваша згода (стаття 6(1)(a) GDPR), яку ви можете відкликати будь-коли, написавши на [email protected]; тоді ми видалимо адресу. Приєднання до списку очікування не створює облікового запису. Ми зберігаємо адресу, поки ви не відкличете згоду або поки список очікування не буде закрито і всіх у ньому не буде запрошено.

5. Ваш обліковий запис і вхід через Instagram

5.1 Що нам передає Instagram

Облікові записи Vizitka створюються й відкриваються через Instagram Login, сервіс Meta Platforms Ireland Limited. Коли ви натискаєте «Продовжити з Instagram», Meta надсилає нам:

• ваш ідентифікатор користувача Instagram, ім'я користувача та ім'я;

• тип вашого облікового запису (бізнес або автор);

• кількість підписників і кількість дописів в обліковому записі;

• адресу вашого зображення профілю, яке ми показуємо на екрані й не зберігаємо;

• токен доступу, який дає нам змогу підтвердити, що це знову ви, при наступному вході.

Ми використовуємо ці дані, щоб створити ваш обліковий запис, увійти в нього, назвати ваш перший сайт за назвою облікового запису та показати, який обліковий запис Instagram підключено. Правова підстава: виконання нашого договору з вами (стаття 6(1)(b) GDPR).

Ми не читаємо ваші дописи, історії, коментарі, повідомлення чи статистику й не публікуємо, не коментуємо та не пишемо повідомлення від вашого імені. Те, як Meta обробляє ваші дані, описано в політиці конфіденційності Meta, яка стосується Meta, а не нас.

Ви можете будь-коли відкликати наш доступ, видаливши Vizitka в розділі «Програми та вебсайти» в налаштуваннях Instagram або відключивши Instagram на екрані «Обліковий запис» у панелі керування. Сторінка Видалення даних пояснює, як домогтися видалення всього, що ми зберігаємо з Instagram.

5.2 Дані облікового запису

Ваш обліковий запис також містить електронну адресу, яку ви нам надаєте, назву вашої організації, сайти в ній та учасників, яких ви запросили. Ми використовуємо це, щоб вести ваш обліковий запис, надсилати вам сервісні повідомлення, наприклад сповіщення про те, що форму на вашому сайті було надіслано, і зв'язуватися з вами щодо облікового запису. Правова підстава: виконання нашого договору з вами. Ми не надсилаємо власникам облікових записів маркетингових листів, не запитавши спершу.

5.3 Сесії входу

Щоразу, коли ви входите, ми записуємо IP-адресу та браузер, з яких ви ввійшли, і час. Ми використовуємо це, щоб захистити ваш обліковий запис і показати вам, де ви ввійшли. Правова підстава: наш законний інтерес у безпеці облікових записів. Сесія триває, поки ви не вийдете або не видалите обліковий запис, і видаляється разом із ним.

6. Те, що ви створюєте

Усе, що ви створюєте у Vizitka, зберігається, щоб ми могли це опублікувати: сторінки й шаблони, таблиця стилів, скрипти, файли, які ви завантажуєте, таблиці та їхні рядки, робочі процеси, переклади, підключені домени та налаштування інтеграцій. Кожна зміна зберігається в історії версій, яка фіксує, хто її зробив, коли та через який клієнт (панель керування чи назву кодинг-агента), щоб ви могли відновити попередню версію й побачити, що зробив агент. Правова підстава: виконання нашого договору з вами.

Контент зберігається, поки існує сайт. Старіші опубліковані версії сторінки, понад п'ятдесят найновіших, видаляються через дев'яносто днів, а історія запусків робочих процесів зберігається тридцять днів. Коли ви видаляєте сайт або весь обліковий запис, його контент видаляється, як описано в розділі 8.

7. Підключення кодинг-агента

Ви можете дозволити кодинг-агенту (програмі на кшталт Claude Code, ChatGPT або іншому клієнту, що підтримує Model Context Protocol) працювати над вашими сайтами. Коли ви авторизуєте такого агента, ми зберігаємо назву клієнта, надані вами дозволи (scopes), а також час підключення та останнього використання. Далі агент може читати й змінювати ваші сайти в межах наданих дозволів, але ніколи не може читати рядки приватної таблиці, наприклад запити, які вам надіслали відвідувачі. Правова підстава: виконання нашого договору з вами, адже підключення — це те, про що ви попросили.

Постачальник самого агента, а не Vizitka, запускає модель і обробляє все, що агент читає, згідно з умовами цього постачальника. Ми самі не запускаємо моделей ШІ й нічого їм не надсилаємо.

Агент може від вашого імені подати нам запит на функцію. Текст цього запиту, ідентифікатор вашого сайту та шлях сторінки, якої він стосується, записуються в GitHub, Inc., де ми ведемо облік нашої розробки, щоб ми могли зробити те, про що попросили. Правова підстава: наш законний інтерес у розвитку продукту. Будь ласка, не вписуйте в запит на функцію особисті дані. Запити на функції зберігаються як частина наших записів про розробку.

Ви можете відкликати доступ агента будь-коли на екрані «Обліковий запис» у панелі керування. Відкликання агента робить недійсними всі токени, які він має.

8. Видалення сайту або облікового запису

Ви можете видалити будь-який свій сайт на екрані «Сайт» у панелі керування, а весь обліковий запис — на екрані «Обліковий запис». Видалення сайту прибирає з наших робочих систем його сторінки, версії, таблиці та рядки, завантажені файли, робочі процеси, домени й інтеграції та звільняє підключений до нього власний домен. Видалення облікового запису прибирає ваш обліковий запис, сесії входу, підключення Instagram, підключених агентів і кожну організацію, якою володієте лише ви, разом із її сайтами.

Деякі сліди переживають видалення на обмежений час: журнали сервера — 14 днів, звіти про помилки — 90 днів (обидва описані в цій політиці), а історія змін рядків таблиць сайту — до 30 днів після видалення сайту. Задачі, вже створені з ваших запитів на функції, залишаються в наших записах про розробку.

9. Інша обробка для наших власних цілей

• Звіти про помилки. Коли щось ламається, технічні подробиці запиту, що не вдався, зокрема ваша IP-адреса, а якщо ви ввійшли, ваш ідентифікатор користувача, надсилаються до Sentry, сервісу моніторингу помилок компанії Functional Software, Inc., і зберігаються в його регіоні в Європейському Союзі. Правова підстава: наш законний інтерес у пошуку й виправленні збоїв. Звіти про помилки зберігаються 90 днів.

• Листи, які ми надсилаємо. Сервісні листи, наприклад сповіщення про те, що форму на вашому сайті надіслано, доставляються через Brevo (Sendinblue SAS, Франція), який отримує адресу одержувача та повідомлення, щоб доставити їх.

• Листи, які ви надсилаєте нам. Коли ви пишете нам, ми зберігаємо листування стільки, скільки потрібно, щоб відповісти вам і для наших записів, зазвичай не довше трьох років. Наші поштові скриньки розміщені в Google Workspace.

• Платежі. Під час раннього доступу платити нема за що. Коли з'являться платні плани, оплату оброблятиме платіжний постачальник, якого ми назвемо на сторінці субпідрядників і на сторінці оплати до того, як буде взято перший платіж; він сам збиратиме ваші платіжні дані та платіжну адресу, а ми отримуватимемо ваш план, його статус, країну виставлення рахунку та рахунки-фактури. Ми зберігаємо рахунки-фактури та платіжні записи стільки, скільки вимагає чеське податкове й бухгалтерське законодавство, тобто до десяти років. Правова підстава: виконання договору та дотримання юридичного обов'язку (стаття 6(1)(c) GDPR).

• Запобігання зловживанням. Ми недовго рахуємо запити з кожної IP-адреси, щоб зупиняти потоки запитів і спам через форми. Лічильники не зберігаються довше вікна, яке вони вимірюють.

• Юридичні вимоги та обов'язки. Ми можемо зберігати або розкривати дані, коли цього вимагає закон або коли це необхідно для встановлення, здійснення чи захисту юридичної вимоги. Правова підстава: дотримання юридичного обов'язку або наш законний інтерес у захисті наших прав.

Ми не продаємо особисті дані, не використовуємо їх для реклами й не ухвалюємо щодо вас рішень автоматизованими засобами, які мають юридичні чи подібно значущі наслідки.

10. Якщо ви відвідуєте сайт, створений за допомогою Vizitka

Сайти за адресами, що закінчуються на .vizitka.page, і сайти на власних доменах наших клієнтів створюють і публікують наші клієнти. Клієнт, якому належить сайт, є контролером зібраних там даних, і застосовується його власне повідомлення про конфіденційність, якщо він його публікує. Vizitka обробляє ці дані як процесор клієнта:

• Контент і форми. Усе, що запитує форма на сайті, зберігається в таблицях сайту й показується власнику сайту та учасникам, яких він запросив. Ми не читаємо це для власних цілей, а кодинг-агенти, підключені до сайту, взагалі не можуть читати приватні таблиці. Надіслані дані зберігаються, поки власник не видалить їх або сайт.

• Журнали сервера та крайова мережа працюють так само, як у розділі 3, ті самі 14 днів.

• Файли cookie. Сайт встановлює cookie сесії та мови, перелічені в Політиці щодо файлів cookie. Якщо власник підключив Google Analytics або Google Tag Manager, ці теги завантажуються лише після того, як ви приймете їх у банері про cookie на сайті, там, де потрібна згода.

• Робочі процеси. Власник сайту може налаштувати автоматизацію, яка надсилає надіслані дані іншому сервісу на його вибір. Це рішення власника, і саме він має про це повідомити.

Щоб скористатися своїми правами щодо даних, які зібрав про вас сайт клієнта, зверніться до власника сайту. Якщо ви не можете з ним зв'язатися, напишіть на [email protected], і ми передамо запит і допоможемо власнику відповісти.

11. Хто ще бачить ваші дані

Ми передаємо особисті дані лише постачальникам, які обробляють їх від нашого імені за договором, компанії Meta, коли ви входите через Instagram, і органам влади, коли цього вимагає закон. Наші нинішні постачальники:

Сторінка субпідрядників підтримує цей перелік актуальним, із гарантією, на яку спирається кожна передача. Якщо бізнес Vizitka колись буде передано компанії або іншому власнику, ваші дані можуть перейти до нього за цією політикою, і ми повідомимо вам про це заздалегідь.

12. Передача за межі Європейської економічної зони

Наші сервери та база даних розташовані в Європейському Союзі. Деякі з постачальників вище розташовані в Сполучених Штатах або мають глобальні мережі. Коли особисті дані залишають Європейську економічну зону, ми спираємося на рішення Європейської комісії про адекватність для Рамкової угоди про конфіденційність даних між ЄС і США щодо сертифікованих за нею постачальників, а в інших випадках на Стандартні договірні положення Комісії разом із гарантіями в угоді про обробку даних кожного постачальника. Сторінка субпідрядників називає механізм для кожного постачальника. Ви можете попросити в нас копію відповідних положень.

13. Як довго ми зберігаємо дані

14. Як ми захищаємо дані

Ми захищаємо особисті дані технічними й організаційними заходами, що відповідають ризику, зокрема шифруванням і доступом лише для людей, які обслуговують сервіс. Якщо ми дізнаємося про витік, який ставить під загрозу ваші права, ми без невиправданої затримки повідомимо наглядовий орган, а там, де цього вимагає закон, і вас.

Якщо ви знайшли проблему з безпекою, будь ласка, повідомте нам на [email protected].

15. Ваші права

Ви маєте право попросити в нас доступ до особистих даних, які ми про вас зберігаємо, вимагати їх виправлення чи видалення, обмежити їх обробку або заперечити проти неї, а також отримати надані вами дані в переносному форматі. Там, де ми спираємося на вашу згоду, ви можете відкликати її будь-коли, і це не вплине на те, що було зроблено раніше.

Багато з цього ви можете зробити самі в панелі керування: змінити свої дані, відключити Instagram, відкликати агента, видалити сайт або видалити обліковий запис. З рештою пишіть на [email protected]. Ми можемо попросити вас підтвердити, що ви саме та особа, якої стосуються дані. Ми відповідаємо протягом місяця й повідомляємо, якщо нам потрібно більше часу.

Якщо ви вважаєте, що ми обробили ваші дані незаконно, ви можете поскаржитися до чеського Управління із захисту особистих даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка, www.uoou.cz, або до наглядового органу за місцем вашого проживання чи роботи. Якщо ви перебуваєте в Україні, ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини, який здійснює нагляд за захистом персональних даних.

16. Діти

Vizitka — сервіс для бізнесу, і він не спрямований на дітей. Щоб мати обліковий запис, вам має бути щонайменше 18 років. Ми свідомо не збираємо особисті дані осіб молодших за 16 років; якщо ви вважаєте, що це сталося, напишіть на [email protected], і ми їх видалимо.

17. Зміни до цієї політики

Коли ми змінюємо цю політику, ми публікуємо тут нову версію з новою датою набрання чинності. Якщо зміна важлива для вас, наприклад нова мета або нова категорія постачальників, ми повідомимо власників облікових записів у панелі керування або електронною поштою до того, як вона набере чинності.

18. Контакти

Liubomyr Manastyretskyi, самозайнята особа (OSVČ), що веде діяльність під назвою Vizitka. Місце ведення діяльності: Počernická 3492/1a, 100 00 Praha 10 - Strašnice, Чеська Республіка. Питання конфіденційності: [email protected]. Усе інше: [email protected].