Политика конфиденциальности

1. Контролер даних

Відповідальним за обробку персональних даних є:

2. Які дані ми збираємо

2.1. Дані реєстрації

При створенні облікового запису збираємо:

• Email — для ідентифікації, входу та комунікації

Вхід здійснюється через:

• OAuth (Google, Microsoft, LinkedIn) — ми отримуємо тільки email та ім'я з профілю провайдера. Паролі НЕ зберігаються
• Email OTP — одноразовий код надсилається на email. Паролі НЕ зберігаються

2.2. Дані особистого кабінету

Замовник може добровільно надати:

• Номер телефону — для зв’язку
• URL веб-сайтів — для налаштування продуктів

2.3. Дані для інвойсу

2.4. Технічні дані

Автоматично збираються:

• IP-адреси — безпека та аналітика
• Тип браузера та пристрою — оптимізація
• Дата і час доступу — аналітика
• Cookies — функціональність

2.5. Платіжні дані

2.6. Дані партнерської програми

Для учасників партнерської програми додатково збираємо:

• Реферальний код
• Кількість залучених клієнтів
• Дані для виплати комісій

3. Дані відвідувачів Веб-сайту Замовника

3.1. Панель доступності (Віджет)

3.2. Аудит доступності

При скануванні Веб-сайту Замовника:

• Скануються тільки публічно доступні сторінки (аналогічно пошуковим ботам)
• Зберігаються тільки результати аудиту (помилки, score, рекомендації), НЕ контент сторінок
• Результати сканування доступні тільки Замовнику через особистий кабінет
• Сканування виконується автоматизованим браузером (Puppeteer) на серверах Виконавця

3.3. Автофікс (DNS-проксі)

Автофікс обробляє HTTP-трафік Веб-сайту Замовника через Cloudflare Workers:

3.4. AI-обробка (GPT-4o)

Для генерації alt-текстів зображень:

• URL зображень та контекст сторінки передаються до OpenAI (GPT-4o Vision)
• Передаються тільки публічно доступні зображення
• OpenAI обробляє дані відповідно до своєї політики конфіденційності
• Згенеровані alt-тексти зберігаються в базі даних InclusiveWeb

4. Мета обробки персональних даних

Персональні дані використовуються для:

• Створення та управління обліковим записом
• Надання доступу до Сервісу та його функцій
• Обробки платежів та виставлення інвойсів
• Надання технічної підтримки
• Надсилання важливих сервісних повідомлень (зміни тарифів, оновлення функцій, технічні роботи)
• Покращення та оптимізації Сервісу
• Забезпечення безпеки та запобігання шахрайству
• Виконання вимог законодавства

5. Правові підстави обробки

• Виконання договору — надання послуг відповідно до умов публічної оферти
• Згода — надана при реєстрації та використанні Сервісу
• Законні інтереси — покращення Сервісу, безпека, запобігання шахрайству
• Виконання законодавства — відповідність вимогам українського законодавства

6. Зберігання даних

• Дані зберігаються протягом усього часу активного використання Сервісу
• Після видалення облікового запису або припинення підписки дані зберігаються протягом 30 днів, після чого видаляються
• Для виконання вимог законодавства (бухгалтерські документи) дані можуть зберігатися довше
• Дані зберігаються на захищених серверах з обмеженим доступом

7. Передача даних третім особам

Ми не продаємо, не передаємо та не розголошуємо персональні дані, за виключенням:

• АТ «Універсал Банк» (monobank) — обробка платежів
• Cloudflare, Inc. — хостинг проксі-сервера Автофіксу, CDN
• OpenAI — AI-генерація alt-текстів (тільки публічні зображення та контекст)
• OAuth-провайдери (Google, Microsoft, LinkedIn) — автентифікація (тільки при виборі OAuth-входу)
• Хостинг-провайдер — зберігання даних на серверах
• Державні органи — у випадках, передбачених законодавством України

Всі треті особи зобов'язані забезпечувати належний захист даних.

8. Cookies

Сервіс використовує:

• Необхідні cookies — авторизація, базова функціональність
• Функціональні cookies — збереження налаштувань (мова інтерфейсу)
• Аналітичні cookies — аналіз використання для покращення Сервісу

Ви можете налаштувати браузер для блокування cookies, але це може вплинути на функціональність.

9. Заходи захисту даних

• Шифрування при передачі (HTTPS/SSL)
• Хешування (для чутливих даних)
• Обмежений доступ до персональних даних
• Регулярне резервне копіювання
• Моніторинг безпеки серверів
• 2FA підтримка (TOTP — Google Authenticator, Authy)

Жоден метод передачі даних через інтернет не є абсолютно безпечним. Ми вживаємо всіх розумних заходів для захисту ваших даних.

10. Права користувачів

Відповідно до Закону України «Про захист персональних даних», ви маєте право:

• Знати про джерела збору — та місцезнаходження даних
• Отримувати інформацію — про умови доступу до даних
• Доступ — до своїх персональних даних
• Виправлення — неточних або неповних даних
• Видалення — персональних даних
• Обмеження — обробки
• Заперечення — проти обробки
• Відкликання — згоди
• Оскарження — дій щодо захисту даних

Для реалізації прав звертайтесь: [email protected] (термін відповіді — 30 днів).

11. Діти

Сервіс не призначений для осіб віком до 18 років. Ми свідомо не збираємо дані дітей. При виявленні такі дані будуть видалені.

12. Зміни до політики

• Можливі оновлення політики
• Про суттєві зміни повідомляємо через сайт та/або email
• Продовження використання після змін означає прийняття оновлених умов

13. Контактна інформація

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви бажаєте скористатися своїми правами, зв'яжіться з нами: