Конфіденційність

Дата набрання чинності: 31 жовтня 2026 року · Версія 2.3

Ця політика конфіденційності пояснює, які персональні дані обробляє Do4U (do4u.eu), з якою метою, на якій правовій підставі та як довго, хто їх отримує і які права ви маєте. Вона поширюється на відвідувачів вебсайту, осіб з обліковим записом Do4U та осіб, які звертаються до нас. Коли ми обробляємо вміст ваших завдань від імені бізнес-клієнта, додатково застосовується договір про обробку даних (розділ 3).

1. Контролер і контактні дані

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Польща
Ідентифікаційний номер платника ПДВ: PL7252266190
Електронна пошта: support@do4u.eu

Запитання та запити щодо захисту даних надсилайте на цю саму адресу. Ми не призначили спеціаліста із захисту даних. Стаття 37(1) GDPR не зобов’язує нас це робити: наша основна діяльність не полягає ані в регулярному та систематичному масштабному моніторингу осіб, ані в масштабній обробці спеціальних категорій даних. Якщо ми призначимо такого спеціаліста, його контактні дані буде опубліковано тут.

2. Коротко

• ШІ Do4U працює на наших власних серверах у Польщі, в ЄС. Ми не надсилаємо вміст ваших завдань жодному зовнішньому постачальнику ШІ та не використовуємо його для навчання моделей ШІ.
• Вхідні дані та результати видаляються автоматично: через 7 днів у Free та гостьовій демонстрації, через 30 днів у разі придбання пакета. З опцією «Не зберігати» вхідні дані видаляються відразу після обробки, а результат — після першого показу, щонайпізніше через одну годину.
• Ми використовуємо лише необхідні для вебсайту файли cookie. Аналітики, реклами та відстеження немає.
• Платежі обробляє Stripe, електронні листи надсилаються через OVHcloud. Stripe і Google (reCAPTCHA) можуть передавати дані до США (розділ 17).
• На сторінці Мої дані можна побачити, що ми зберігаємо про вас і як довго, достроково видалити результати, завантажити всі свої дані та видалити обліковий запис.

3. Наші дві ролі: контролер та обробник

Щодо вебсайту, вашого облікового запису, покупок, рахунків-фактур, електронних листів і підтримки ми є контролером.

Вміст, який ви надаєте інструментам, може містити персональні дані інших осіб, наприклад лист клієнта, на який ви хочете відповісти. Якщо ви використовуєте Do4U як суб’єкт господарювання, ми обробляємо цей вміст від вашого імені та за вашими вказівками (ст. 28 GDPR); ви є його контролером. Бізнес-клієнти можуть укласти договір про обробку даних на панелі керування. Якщо ви використовуєте Do4U як приватна особа для власних цілей, ми обробляємо вміст як контролер виключно для виконання вашого завдання.

4. Відвідування вебсайту

4.1 Журнали вебсервера

Для кожного запиту наш вебсервер записує IP-адресу, час, запитану адресу, код стану та ідентифікатор браузера. Журнали використовуються для забезпечення роботи та захисту від атак і видаляються через 14 днів. Правова підстава: ст. 6(1)(f) GDPR; наш законний інтерес — безпечний і працездатний вебсайт.

4.2 Журнали застосунку

Крім того, застосунок записує кожен перегляд сторінки: IP-адресу, визначену за нею країну, час, адресу сторінки та сторінку переходу (обидві без параметрів запиту, щоб посилання з кодами доступу не потрапляли до журналу), ідентифікатор браузера, тип пристрою, операційну систему, браузер, мову та, якщо ви ввійшли, ваш обліковий запис. Цей журнал доступу видаляється через 60 днів. Технічні помилки записуються до журналу помилок, за потреби із зазначенням відповідного облікового запису; він видаляється через 90 днів. Правова підстава: ст. 6(1)(f) GDPR (забезпечення роботи, усунення несправностей, захист від зловживань).

Країну IP-адреси ми визначаємо за допомогою бази даних на власному сервері. Запитів до третіх осіб не надсилаємо.

4.3 Безкоштовні перевірки та гостьова демонстрація

Деякі інструменти можна використовувати без облікового запису або безкоштовно обмежену кількість разів на день. Для підрахунку ми зберігаємо хеш вашої IP-адреси (або номера облікового запису), створений із застосуванням ключа, разом із датою та кількістю запусків. Саму IP-адресу для цього не зберігаємо. Записи видаляються через два дні. Правова підстава: ст. 6(1)(f) GDPR (справедливий розподіл безкоштовних ресурсів, захист від зловживань).

4.4 Відсутність зовнішніх ресурсів

Вебсайт завантажує скрипти, стилі та шрифти з нашого власного сервера. Винятки — скрипт нашого захисту форм із formconfirmed.com, сервісу того самого постачальника (розділ 4.5), та скрипт Google reCAPTCHA під час надсилання певних форм (розділ 4.6). Зовнішніх шрифтів, мережі доставки контенту, аналітики та рекламних інструментів немає. Лише коли ви купуєте кредити, ваш браузер переходить на платіжну сторінку Stripe (розділ 12).

4.5 Наш власний захист форм (formconfirmed)

Для захисту від спаму та автоматизованих атак такі форми перевіряє formconfirmed: вхід, реєстрація, забутий пароль і скидання пароля, вікно підтримки, підписка на розсилку, демонстрація на головній сторінці та, якщо ви не ввійшли, безкоштовна перевірка вебсайту, безкоштовні мініінструменти й форма відмови від договору (розділ 12.4). formconfirmed — продукт того самого постачальника (розділ 1), який працює на його серверах у Польщі; треті особи не залучаються.

Коли ви відкриваєте сторінку з такою формою (для вікна підтримки — коли відкриваєте його), ваш браузер завантажує скрипт із formconfirmed.com та отримує там підписане завдання. Щойно ви починаєте користуватися формою, браузер розв’язує його у фоновому режимі (підтвердження виконання роботи) та надсилає результат разом із формою як одноразовий токен. Під час цього formconfirmed.com отримує від вашого браузера адресу сторінки, мову, вашу IP-адресу та ідентифікатор браузера. Токен містить завдання, його розв’язок, часові позначки, відомості про те, чи заповнено невидиме для людей поле, та два сигнали браузера: чи повідомляє браузер про дистанційне керування ним (webdriver) і чи були реальні введення (клавіатура, миша або дотик). Без JavaScript ці форми надіслати неможливо; у такому разі напишіть на support@do4u.eu.

Наш сервер передає токен разом із вашою IP-адресою та значенням невидимого поля до formconfirmed для перевірки. Якщо форма містить електронну адресу, вона також надсилається; formconfirmed перевіряє лише її домен (чи належить він постачальнику одноразових електронних адрес і чи взагалі приймає пошту) та не зберігає адресу — лише результат перевірки домену, до семи днів. Для вікна підтримки також надсилається текст вашого повідомлення; formconfirmed перевіряє його на ознаки спаму (набори посилань, типові спам-фрази, беззмістовний текст), за потреби також за допомогою ШІ на власних серверах постачальника, і не зберігає його. Ми не надсилаємо ваш пароль або будь-які інші введені дані. Для оцінки надсилання formconfirmed також порівнює вашу IP-адресу з відомими мережами центрів обробки даних, перевіряє, чи повернуто завдання з тієї самої мережі, з якої його отримано (завдання прив’язане до вашої мережі), та чи не блокувалися нещодавно надсилання з вашої мережі на інших сайтах, захищених formconfirmed (репутація на кількох сайтах). Для цього та для виявлення повторних надсилань він зберігає вашу мережу лише як скорочений діапазон адрес (IPv4 без останнього байта, IPv6 лише перші 48 бітів) та як хеш із ключем, який змінюється щодня (псевдонімізовано): із результатом перевірки — не більше однієї години, із використаним токеном — приблизно одинадцять хвилин, у лічильнику отриманих завдань — приблизно одну годину. Результати перевірок (дія, оцінка, причини, домен) зберігаються 30 днів без цього хешу. Текст повідомлення перевіряється лише в оперативній пам’яті. Як і для кожного запиту, журнал вебсервера formconfirmed.com записує повну IP-адресу та ідентифікатор браузера на 14 днів. Якщо formconfirmed відхиляє надсилання, ми зазначаємо це в журналі помилок без IP-адреси та без вмісту (розділ 4.2).

Якщо результат — «блокувати», надсилання відхиляється; ви можете спробувати знову або написати нам. Якщо результат — «підозрілий» (наприклад, адреса центру обробки даних або VPN, ознаки автоматизованого браузера чи одноразова електронна адреса), форми входу, реєстрації та пароля додатково вимагають однозначного результату Google reCAPTCHA із суворішим порогом (розділ 4.6), інакше надсилання відхиляється; запити до підтримки приймаються та отримують примітку з причинами (без IP-адреси), яка зберігається й видаляється разом із запитом; для інших форм ми фіксуємо підозру в журналі помилок. Якщо formconfirmed недоступний, надсилання приймається. Захист форм не встановлює файлів cookie, нічого не зберігає у вашому браузері та не створює цифрового відбитка вашого пристрою. Правова підстава: ст. 6(1)(f) GDPR; наш законний інтерес — захист вашого облікового запису, наших сервісів і безкоштовних ресурсів від спаму та автоматизованих зловживань. У браузері захист форм обробляє лише те, що необхідне для надсилання форми, якою ви користуєтеся (ст. 5(3) Директиви 2002/58/ЄС; у Польщі — ст. 399(3)(2) Закону про електронні комунікації, Prawo komunikacji elektronicznej). Передавання даних до третьої країни не відбувається.

4.6 Захист від автоматизованих запитів (Google reCAPTCHA)

Вхід, реєстрацію, забутий пароль і скидання пароля, вікно підтримки та підтвердження відмови від договору без облікового запису (розділ 12.4) також перевіряє Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Скрипт завантажується лише тоді, коли ви надсилаєте одну з цих форм, а не під час відкриття сторінки; сторінки без цих форм узагалі його не завантажують. Під час роботи він створює запис у локальному сховищі вашого браузера («_grecaptcha»), а браузер надсилає Google інформацію про пристрій та його використання, зокрема вашу IP-адресу. На цій підставі Google оцінює, чи надсилання походить від людини, та повертає оцінку. Наш сервер надсилає Google не вашу IP-адресу чи вміст форми, а токен, створений у браузері, та отримує оцінку у відповідь. Якщо немає чинного результату, Google недоступний або оцінка нижча за поріг, надсилання відхиляється; якщо formconfirmed визначив його як підозріле (розділ 4.5), застосовується суворіший поріг. Тоді ви можете спробувати знову або написати нам на support@do4u.eu. Оцінка визначає лише долю окремого надсилання; поза цим нікого не оцінюють. Правова підстава: ст. 6(1)(f) GDPR; наш законний інтерес — захист вашого облікового запису, наших сервісів та вихідної пошти від спаму й автоматизованих зловживань. Перевірка виконується лише тоді, коли таку форму фактично надсилають, і доступ до вашого браузера в цей момент є суворо необхідним для захисту цього надсилання (ст. 5(3) Директиви 2002/58/ЄС; у Польщі — ст. 399(3)(2) Закону про електронні комунікації, Prawo komunikacji elektronicznej); тому згоди не потрібно. Google також може обробляти дані у США (розділ 17). Додаткова інформація: політика конфіденційності Google.

5. Файли cookie та сховище браузера

Ми зберігаємо у вашому браузері лише інформацію, суворо необхідну для запитаного вами сервісу. Згоди для цього не потрібно (ст. 5(3) Директиви 2002/58/ЄС; у Польщі — ст. 399(3)(2) Закону про електронні комунікації). Правова підстава відповідної обробки — ст. 6(1)(b) та (f) GDPR.

• bpid — сеансовий файл cookie для входу, мови та захисту форм. Його дія закінчується після закриття браузера.
• bp_remember — лише якщо ви вирішили залишатися в системі: підтримує вхід протягом 30 днів. У нашій базі даних зберігається лише його хеш.
• bp_device — випадковий ідентифікатор пристрою (один рік). Він дає нам змогу розпізнати пристрій, з якого ви вже входили, та попередити вас електронним листом про вхід із нового пристрою. У нашій базі даних зберігається лише його хеш.
• __Host-sso-browser — лише для входу через єдиний вхід команди (розділ 10); діє п’ять хвилин.
• У локальному сховищі вашого браузера ми зберігаємо налаштування, які ніколи не залишають ваш пристрій: світлий або темний режим, зменшення анімації, улюблені інструменти та, у команді, останні вибрані команду й проєкт.

Ми не використовуємо аналітичні, рекламні чи сторонні файли cookie. Захист форм (розділ 4.5) також не встановлює файлів cookie та нічого не зберігає у вашому браузері. Google reCAPTCHA (розділ 4.6) створює запис у локальному сховищі браузера («_grecaptcha»), коли ви надсилаєте захищену ним форму; це також є суворо необхідним для захисту цього надсилання.

6. Обліковий запис і вхід

6.1 Реєстрація та дані облікового запису

Для облікового запису ми зберігаємо вашу електронну адресу, ім’я, пароль у вигляді хешу, мову та відомості про те, чи дієте ви як приватна особа чи як суб’єкт господарювання. Суб’єкти господарювання також надають назву компанії, адресу, країну, номер платника ПДВ за наявності та, за бажанням, окрему електронну адресу для рахунків-фактур. Без електронної адреси й пароля ми не можемо створити обліковий запис; без даних компанії не можемо обслуговувати бізнес-акаунт. Ви не зобов’язані надавати ці дані, але вони потрібні для договору. Правова підстава: ст. 6(1)(b) GDPR. Дані зберігаються до видалення облікового запису; дані, потрібні для рахунків-фактур, зберігаються, як описано в розділі 12.

6.2 Підтвердження прийняття

Під час реєстрації та покупки ми записуємо, яку версію умов, цієї політики конфіденційності та, для споживачів, повідомлення про право на відмову від договору вам показано, разом із часом та IP-адресою. Якщо ви як суб’єкт господарювання підтверджуєте договір про обробку даних, ми записуємо час і компанію. Ці записи слугують доказом укладення договору (ст. 6(1)(f) GDPR). Вони зберігаються, доки існує обліковий запис, а після його видалення видаляються через чотири роки після прийняття. Записи, що стосуються покупки, зберігаються так само, як покупка (розділ 12).

6.3 Вхід і безпека

• Для кожного входу ми зберігаємо IP-адресу, ідентифікатор браузера, браузер, операційну систему та тип пристрою, а також час останньої активності. У налаштуваннях ви можете переглянути цей список і завершити окремі сеанси входу. Список зберігається, доки існує ваш обліковий запис. Разом з обліковим записом ми також зберігаємо час та IP-адресу вашого останнього входу.
• Спроби входу (час, IP-адреса, введена електронна адреса, успішність) зберігаються сім днів для виявлення та уповільнення атак. Строк дії лічильників проти надмірної кількості спроб або реєстрацій закінчується щонайпізніше через два дні.
• Відомі пристрої (хеш ідентифікатора пристрою, перше й останнє використання) видаляються через 365 днів після останнього використання.
• Ви можете захистити вхід другим фактором (одноразові коди із застосунку) або ключем доступу passkey. Секрет для кодів зберігається зашифрованим, коди відновлення — лише як контрольні значення; для passkey ми зберігаємо лише відкритий ключ, назву та час використання.
• Дії у вашому обліковому записі, що стосуються безпеки (наприклад, реєстрація, вхід і вихід, зміна пароля чи електронної адреси, експорт даних, зміни в команді), та дії нашої адміністрації записуються до журналу активності з часом та IP-адресою. Він видаляється через 365 днів.

Правова підстава: ст. 6(1)(b) та (f) GDPR (безпечне надання облікового запису, захист від зловживань).

6.4 Перегляд вашого облікового запису підтримкою

Якщо ви просите нас про допомогу, наша підтримка може переглянути ваш обліковий запис так, як бачите його ви. Кожен такий доступ записується та відображається в експорті ваших даних. Наші працівники бачать вхідні дані та результати ваших завдань лише якщо ви прямо просите про це в запиті до підтримки або коли це необхідно для запобігання зловживанням чи порушенням закону (ст. 6(1)(b) та (f) GDPR); ніколи — для завдань з опцією «Не зберігати».

7. Завдання для інструментів ШІ

7.1 Що ми обробляємо

Ми обробляємо те, що ви надаєте інструменту, — тексти, файли, вебадреси, зображення та вибрані параметри — і результат лише для виконання завдання, показу результату та нарахування плати за нього (ст. 6(1)(b) GDPR). Перед кожним запуском ми показуємо очікувану кількість кредитів.

7.2 Де та ким

ШІ працює на наших власних серверах у Польщі, в ЄС. Ми не передаємо вміст ваших завдань жодному зовнішньому постачальнику ШІ. Комп’ютери, на яких працює ШІ, самі отримують завдання і недоступні з інтернету. Ми не використовуємо ваші вхідні дані та результати для навчання моделей ШІ. Наші огляди та журнали містять лише метадані (інструмент, час, довжину вхідних даних, кредити, стан), а не вміст.

7.3 Як довго

• Вхідні дані та результати: видаляються через 7 днів у Free та гостьовій демонстрації, через 30 днів у разі придбання пакета.
• «Не зберігати»: вхідні дані видаляються відразу після завершення завдання, результат — після першого показу, щонайпізніше через одну годину.
• Зображення: видаляються відразу після завершення завдання.
• Невдалі завдання: вміст видаляється негайно.
• Пакетні завдання та мовні пакети: видаляються в зазначену для них дату, щонайпізніше разом із вашим обліковим записом.
• Запис про завдання без вмісту (інструмент, час, стан, мова, кредити, довжина вхідних даних, а для перевірок вебсайтів — домен і оцінка): видаляється через 400 днів після завдання. Він потрібен нам для розрахунків, вашої історії та запитань щодо списання.

На сторінці Мої дані ви можете достроково видалити вхідні дані та результати окремих або всіх завершених завдань. Якщо ви знову запускаєте те саме завдання у своєму обліковому записі, поки його результат ще зберігається, ми можемо показати збережений результат замість повторного обчислення; цього ніколи не відбувається між різними обліковими записами та з опцією «Не зберігати».

7.4 Персональні дані інших осіб

Вводьте персональні дані інших осіб лише якщо маєте на це право, і лише в обсязі, необхідному для завдання. Не вводьте спеціальні категорії даних (наприклад, дані про здоров’я), якщо це не є необхідним і дозволеним.

7.5 Оцінки, повернення та цитати

Якщо ви оцінюєте результат або просите повернути кредити за обіцянкою повернення кредитів, ми зберігаємо оцінку чи причину разом із завданням; вони видаляються разом із записом про завдання. Якщо ви дозволяєте опублікувати коротку цитату від вашого імені, ми зберігаємо текст, вибраний вами спосіб зазначення імені та, за бажанням, компанію й вебсайт і показуємо їх на нашому вебсайті. Правова підстава — ваша згода (ст. 6(1)(a) GDPR). Ви можете будь-коли відкликати її на сторінці «Мої дані»; тоді цитату буде видалено.

Щоб автоматично застосувати обіцянку повернення кредитів, ми ще раз машинно перевіряємо завершені результати, оплачені кредитами, зіставляючи їх із вхідними даними на власних комп’ютерах (виконання завдання, факти, мова, вимоги). При цьому обробляються ті самі дані, що й для самого завдання; нічого не передається третім особам, і, крім висновку з коротким обґрунтуванням, додатково нічого не зберігається; висновок видаляється разом із завданням. Така перевірка не проводиться для завдань з опцією «Не зберігати», інструментів зображень, пакетних завдань і послідовностей із кількох інструментів. Правова підстава: ст. 6(1)(b) GDPR (виконання обіцянки) та ст. 6(1)(f) GDPR (якість).

8. Зчитування вебсторінок

Деякі інструменти зчитують вебсторінки: лише введену вами адресу, або сторінки того самого вебсайту для інструментів, що перевіряють цілий сайт (наприклад, мовні пакети, несправні посилання, llms.txt, звіт про вебсайт), а також сторінки, які ви налаштували для моніторингу вебсайту. Ми не обходимо веб самостійно та не створюємо пошукового індексу. Наші запити надходять із власних серверів у Польщі, проходять не більше трьох перенаправлень і ніколи не звертаються до внутрішніх мереж. Як їх розпізнати, описано на сторінці Як Do4U отримує вебсторінки.

Зчитаний вміст обробляється лише для завдання та зберігається разом із ним як вхідні дані або результат протягом строків із розділу 7.3. Якщо така сторінка містить персональні дані, наприклад імена в юридичних реквізитах, ми обробляємо їх на підставі ст. 6(1)(f) GDPR; законний інтерес — перевірка загальнодоступних сторінок на запит нашого клієнта. Для бізнес-клієнтів це обробка від їхнього імені. Оператори вебсайтів можуть звернутися до нас на support@do4u.eu.

Моніторинг вебсайту: якщо ви налаштовуєте моніторинг, ми зберігаємо домен, сторінки, інтервал і результати запусків, доки ви не видалите моніторинг або свій обліковий запис. Про кожен платний запуск ми заздалегідь повідомляємо електронною поштою.

Підтвердження володіння: для деяких функцій ви підтверджуєте, що домен належить вам, за допомогою метатега, файлу або запису DNS. Ми зберігаємо домен і лише хеш коду перевірки.

9. Поширення результатів і звіти від вашого імені

Посилання для поширення: ви можете поширити готовий результат певних перевірок вебсайту через посилання лише для читання. Кожен, хто має посилання, може побачити результат — саме для цього воно призначене. Сторінка не показує ані ваших вхідних даних, ані облікового запису. Посилання діє 1, 7 або 30 днів, ніколи не довше за строк зберігання результату; ви можете будь-коли його відкликати. Ми зберігаємо лише хеш посилання, строк його дії, кількість переглядів і час останнього перегляду — без IP-адреси та ідентифікатора браузера. Прострочені й відкликані посилання видаляються через 30 днів, усі посилання — разом із вашим обліковим записом.

Звіти від вашого імені: ви можете додати до звітів власне ім’я, додатковий рядок і логотип. Ми зберігаємо їх разом із вашим обліковим записом або командою, доки ви їх не приберете або не буде видалено обліковий запис чи команду. Вони з’являються у звітах і, лише якщо ви ввімкнете це, у посиланнях для поширення. Кожен, хто отримує такий звіт, бачить їх.

Значок: якщо ви додаєте значок Do4U на свій вебсайт, він показує оцінку та дату перевірки й посилається на публічний звіт до зазначеної дати.

Позначка ШІ: результати завжди містять машинозчитувану примітку про те, що їх створено за допомогою Do4U; вимкнути її неможливо. Видима примітка у вебінтерфейсі ввімкнена за замовчуванням; ви можете вимкнути її в налаштуваннях облікового запису.

Правова підстава: ст. 6(1)(b) GDPR.

10. Команди

У команді кілька облікових записів спільно використовують кредити, проєкти та завдання. Ми зберігаємо назву команди, учасників із їхніми ролями, проєкти та запрошення. Запрошення містить електронну адресу запрошеної особи; воно видаляється, коли строк його дії закінчується без використання. Учасники працюють із завданнями команди відповідно до своєї ролі; огляд команди показує місячне використання за кожним проєктом і учасником, а власник може встановити місячний ліміт для кожного учасника. Команда може налаштувати вхід через власного постачальника ідентифікації (єдиний вхід); тоді ми отримуємо від нього відомості, потрібні для входу, а рішення щодо цього постачальника ухвалює команда. Доки ви володієте командою з іншими учасниками, ви не можете видалити свій обліковий запис. Правова підстава: ст. 6(1)(b) GDPR, а для учасників, які самі не укладали договору, — ст. 6(1)(f) GDPR (організація команди).

11. API, вебхуки, плагіни та підключення

Ключі API: ми зберігаємо назву, видимий початок ключа, час створення та останнього використання, кількість запитів і, за потреби, відкликання — сам ключ лише як хеш. Запити підраховуються протягом кількох хвилин для дотримання лімітів. Щоб розпізнавати повторні запити, ми зберігаємо підтвердження без вмісту протягом обмеженого часу (зараз 24 години). Усе це видаляється разом із вашим обліковим записом або коли ви видаляєте ключ.

Вебхуки: якщо ви вказуєте адресу, ми сповіщаємо її про завершення завдання або низький баланс. Ми зберігаємо адресу та журнал доставки (стан, спроби, код останньої відповіді). Журнал доставки видаляється разом із записом про завдання. Одержувач — вибрана вами адреса.

Плагін WordPress: плагін надсилає дані до Do4U лише коли ви підтверджуєте завдання у WordPress, та отримує результат. Залежно від інструмента він надсилає адресу й назву зображення, вміст або текст допису чи сторінки або її публічну адресу — а також ваш ключ API, інструмент, мову результату та налаштування «Не зберігати». Він не надсилає даних про відвідувачів вашого вебсайту. Докладніше — на сторінці плагіна.

reactive.chat: якщо ви підключаєте свій обліковий запис до reactive.chat, сервісу того самого постачальника, ви підтверджуєте підключення у своєму обліковому записі Do4U; після цього reactive.chat отримує власний ключ, який ви можете відкликати на сторінці ключів API. reactive.chat надсилає лише запитання, які кілька відвідувачів поставили однаково (за замовчуванням щонайменше троє), без імен, електронних адрес, телефонних номерів чи номерів замовлень, разом з адресами сторінок. Ці завдання завжди виконуються з опцією «Не зберігати».

Канали команди: де ця функція доступна, ви можете надсилати висновки моніторингу вебсайту та завершені перевірки вебсайтів до каналу, який налаштуєте у Slack, Microsoft Teams або Discord. Ми зберігаємо адресу каналу зашифрованою та показуємо лише скорочено. Ці сервіси — вибрані вами одержувачі; вони обробляють повідомлення за власними умовами (розділ 17).

Правова підстава для цього розділу: ст. 6(1)(b) GDPR.

12. Покупки, оплата та рахунки-фактури

12.1 Оплата через Stripe

Ви оплачуєте кредити через Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). Stripe отримує ваше ім’я та електронну адресу, відомості про покупку (пакет, сума, валюта) та наші номери покупки й облікового запису як посилання. Платіжні реквізити ви вводите безпосередньо у Stripe; ми ніколи не бачимо повних даних картки чи рахунку. Stripe повідомляє нам, чи пройшла оплата, тип платіжного засобу та країну, в якій його видано. Для обробки платежів Stripe є окремим контролером і обробляє платіжні дані під власну відповідальність; докладніше: stripe.com/privacy.

Автоматичне поповнення: якщо ця функція пропонується і ви її ввімкнули, Stripe зберігає ваш платіжний засіб для майбутніх покупок. Ми зберігаємо ваші налаштування, відображувані відомості про платіжний засіб (наприклад, бренд картки та останні чотири цифри) і, як доказ, текст, з яким ви погодилися, разом із часом, IP-адресою та ідентифікатором браузера. Налаштування видаляється разом з обліковим записом; доказ зберігається так само, як покупки.

Банківський переказ: бізнес-акаунти можуть оплачувати деякі покупки банківським переказом за рахунком-проформою. Тоді ми обробляємо відомості про переказ, які показує нам наш банк.

12.2 Податкові та правові перевірки

• Ми перевіряємо номер платника ПДВ через систему VIES Європейської комісії. Передаються код країни та номер; ми зберігаємо результат, час і зареєстроване там найменування. Якщо VIES недоступна, ми повторюємо перевірку пізніше.
• Для визначення правильного ПДВ ми зберігаємо з кожною покупкою країну вашої адреси, країну, визначену за IP-адресою, та країну вашого платіжного засобу.
• Ми не продаємо особам і суб’єктам господарювання в країнах та на територіях, на які поширюються санкції ЄС; для цього перевіряємо країну адреси та платіжного засобу.

Правова підстава: ст. 6(1)(c) GDPR (податкове та санкційне законодавство) і ст. 6(1)(b) GDPR.

12.3 Рахунки-фактури та зберігання

Ми самі виставляємо рахунки-фактури та коригувальні рахунки-фактури й надсилаємо їх як посилання на вашу електронну адресу для рахунків-фактур або адресу облікового запису. Покупки, рахунки-фактури, пов’язані з покупкою записи про кредити, ваші платіжні реквізити (без електронної адреси для рахунків-фактур) і докази згод, наданих під час покупки, зберігаються 5 років від кінця року, в якому настає строк сплати відповідного податку (для нас — року після виставлення рахунку-фактури), — також після видалення облікового запису — і не використовуються ні для чого іншого (ст. 6(1)(c) GDPR у поєднанні з польським податковим законодавством, зокрема ст. 86 § 1 та ст. 70 § 1 Податкової ординації). На сторінці «Мої дані» можна побачити, коли цей строк закінчується для ваших рахунків-фактур.

Індивідуальні пропозиції: якщо ви запитуєте індивідуальний пакет, ми зберігаємо запит і пропозицію. Запити й відкриті пропозиції видаляються разом із вашим обліковим записом; пропозиція, що привела до покупки, зберігається разом із покупкою.

Інші записи про кредити (безкоштовні кредити, використання, резервування, закінчення строку дії) зберігаються, доки існує ваш обліковий запис, і видаляються разом із ним.

12.4 Функція відмови від договору

За допомогою нашої функції відмови від договору (посилання «Відмовитися від договору тут») ви можете заявити про відмову онлайн. Ми зберігаємо ваше ім’я, електронну адресу, надані вами відомості про договір (якщо ви ввійшли — вибрану покупку), текст вашої заяви, дату й час отримання, мову, обліковий запис, якщо ви ввійшли, та покупку й обліковий запис, до яких відносимо заяву. Вашу IP-адресу ми зберігаємо лише у скороченому вигляді (IPv4 без останнього байта, IPv6 лише перші 48 бітів) та як контрольне значення із секретним ключем (HMAC), яке використовуємо для обмеження кількості заяв. Ви негайно отримуєте електронною поштою підтвердження отримання з вмістом вашої заяви та датою й часом отримання; ми також відкриваємо запит до підтримки із заявою для її опрацювання. Якщо ви не ввійшли, форму захищає formconfirmed (розділ 4.5). Правова підстава: ст. 6(1)(c) GDPR у поєднанні зі ст. 11a Директиви 2011/83/ЄС (отримання та підтвердження заяви), ст. 6(1)(b) GDPR (опрацювання відмови) та ст. 6(1)(f) GDPR (захист від зловживань). Ми зберігаємо заяви 10 років від кінця року отримання, також якщо ви раніше видалите обліковий запис; потім вони видаляються автоматично. До запиту до підтримки застосовується строк із розділу 14.

13. Електронні листи

Ми надсилаємо електронні листи, пов’язані з вашим обліковим записом і завданнями: підтвердження адреси, скидання пароля, повідомлення про безпеку (наприклад, вхід із нового пристрою), повідомлення про низький баланс і незадовго до закінчення строку дії придбаних кредитів, анонси та результати моніторингу вебсайту, рахунки-фактури, запрошення до команди й відповіді на запити до підтримки. Правова підстава: ст. 6(1)(b) та (f) GDPR.

Поради електронною поштою (один лист із першими кроками) та розсилка «Нове в Do4U» надсилаються лише якщо ви погодилися на них у налаштуваннях електронної пошти (ст. 6(1)(a) GDPR). Ви можете будь-коли відкликати згоду в налаштуваннях електронної пошти або через посилання в кожному листі. Зараз розсилка не пропонується; якщо її буде запроваджено, підписка працюватиме з підтвердженням електронною поштою, а доказ згоди (час, версія тексту, мова, IP-адреса підтвердження) зберігатиметься три роки після відписки.

Електронні листи надсилаються через поштовий сервіс OVHcloud (OVH SAS, Франція). При цьому передаються адреса одержувача, тема та вміст. Надіслані листи залишаються в нашій папці вихідних 30 днів, після чого видаляються; експорт даних містить лише відомості про те, коли й який лист надіслано, без його вмісту.

14. Підтримка

Якщо ви пишете нам через форму підтримки, ми зберігаємо вашу електронну адресу, тему, повідомлення, IP-адресу та визначену за нею країну, ідентифікатор браузера, сторінку, з якої ви написали, мову та, якщо ви ввійшли, обліковий запис. IP-адреса слугує для захисту форми від зловживань (не більше трьох запитів на годину з однієї адреси). Щоб відповісти, ми можемо перекласти ваше повідомлення або підготувати проєкт відповіді; це робить ШІ на наших власних серверах, а електронні адреси й довші послідовності цифр попередньо видаляються. Відповідь завжди читає та надсилає людина. Правова підстава: ст. 6(1)(b) GDPR, якщо ви клієнт, інакше — ст. 6(1)(f) GDPR (відповідь на ваш запит). Запити до підтримки зберігаються 2 років після закриття запиту (від нашої останньої відповіді або від отримання, якщо відповіді не було), також якщо ви раніше видалите обліковий запис; після цього вони видаляються автоматично.

15. Рекомендації, ваучери та партнерська програма

Де ми їх пропонуємо: якщо ви використовуєте ваучер або рекомендуєте Do4U, ми зберігаємо код, використання ваучера чи рекомендацію разом із нарахованими кредитами. Щоб запобігти зловживанню рекомендаціями, ми порівнюємо, чи платили два облікові записи тим самим платіжним засобом; для цього зберігаємо лише контрольне значення, ніколи не платіжні реквізити, і видаляємо його разом із вашим обліковим записом. Інший обліковий запис у рекомендації не бачить вашої особи. У партнерській програмі ми зберігаємо ваше схвалення та комісійні без даних про рекомендованих вами осіб. Правова підстава: ст. 6(1)(b) та (f) GDPR. Записи про кредити за рекомендації та використання ваучерів зберігаються як доказ кредитів 2 років після використання ваучера чи рекомендації (для рекомендації — від нарахування або нашого рішення щодо неї, в інших випадках — від реєстрації з кодом), також якщо ви раніше видалите обліковий запис; потім вони видаляються автоматично. Рекомендації в партнерській програмі зберігаються щонайменше доти, доки ще можуть привести до комісійних.

16. Одержувачі та обробники

Ми не продаємо та не здаємо в оренду персональні дані. Сервери вебсайту, ШІ та захисту форм (formconfirmed, розділ 4.5) ми експлуатуємо самі. Дані отримують лише:

• OVH SAS (OVHcloud), Франція — надсилання електронних листів як наш обробник.
• Stripe Payments Europe, Limited, Ірландія — обробка платежів як окремий контролер (розділ 12.1).
• Google Ireland Limited, Ірландія — захист форм входу, реєстрації, пароля, підтримки та відмови від договору від автоматизованих запитів (reCAPTCHA, розділ 4.6).
• Європейська комісія — перевірка номера платника ПДВ через VIES.
• Наш банк — для оплати банківським переказом і повернень коштів.
• Органи влади та суди, наприклад податкові органи, коли ми зобов’язані розкрити дані за законом.
• Вибрані вами одержувачі: адреси ваших вебхуків, канали команди (Slack, Microsoft Teams, Discord), reactive.chat, якщо ви його підключите, учасники вашої команди та всі, кому ви надаєте посилання для поширення або звіт.

17. Передавання до країн поза ЄС

Ми обробляємо ваші дані в ЄС. Stripe може передавати дані до Stripe, Inc. у США, а Google для reCAPTCHA (розділ 4.6) — до Google LLC у США. Це передавання ґрунтується на рішенні Європейської комісії про належний рівень захисту щодо EU-US Data Privacy Framework (Імплементаційне рішення (ЄС) 2023/1795, ст. 45 GDPR) та, альтернативно, на стандартних договірних положеннях (ст. 46(2)(c) GDPR). Якщо ви надсилаєте повідомлення до Slack, Microsoft Teams або Discord, ці сервіси можуть обробляти їх поза ЄС; ви самі вибираєте цей напрямок, а сервіс обробляє повідомлення за власними умовами.

18. Безпека та резервні копії

Усі з’єднання з вебсайтом і API зашифровані (HTTPS). Паролі, ключі API, посилання на поширені результати та коди перевірки зберігаються лише як хеші, адреси каналів і секрети двофакторної автентифікації — лише зашифрованими. Вебадреси зчитуються із захистом від доступу до внутрішніх мереж. Доступ до адміністрування обмежений уповноваженими особами та захищений двофакторним входом.

Ми регулярно створюємо резервні копії всього сервера. Зберігаємо їх 7 днів; після цього вони перезаписуються. Тому видалені дані можуть залишатися в резервних копіях до 7 днів і використовуються лише для відновлення.

19. Огляд строків зберігання

• Вхідні дані та результати: 7 днів (Free, гостьова демонстрація), 30 днів (пакет); «Не зберігати»: негайно або після одного показу, щонайпізніше через одну годину; зображення: після завершення завдання.
• Записи про завдання без вмісту, оцінки, повернення, доставки вебхуків: 400 днів.
• Журнали вебсервера: 14 днів. Журнал доступу: 60 днів. Журнал помилок: 90 днів. Журнал активності: 365 днів.
• Захист форм (розділ 4.5): хеш скороченого діапазону адрес із результатом перевірки — не більше однієї години, із використаним токеном — приблизно одинадцять хвилин, у лічильнику завдань — приблизно одну годину; результати перевірок без хешу — 30 днів; результат перевірки домену електронної пошти — не більше семи днів; журнал вебсервера formconfirmed.com — 14 днів.
• Спроби входу: 7 днів. Лічильники безкоштовних перевірок і демонстрації: 2 дні. Відомі пристрої: 365 днів після останнього використання. Файл cookie для збереження входу: 30 днів.
• Надіслані електронні листи в папці вихідних: 30 днів.
• Посилання для поширення: до закінчення строку дії або відкликання плюс 30 днів.
• Обліковий запис, налаштування, глосарій, голос бренду, моніторинги, ключі API, брендування: доки ви не видалите їх або свій обліковий запис.
• Сеанси входу (список у налаштуваннях, включно із завершеними): доки ви не видалите обліковий запис.
• Доказ прийняття умов: доки існує обліковий запис, потім — до спливу чотирьох років після прийняття.
• Покупки, рахунки-фактури, платіжні реквізити та пов’язані докази: 5 років від кінця року, в якому настає строк сплати відповідного податку (року після виставлення рахунку-фактури).
• Заяви про відмову від договору, подані через функцію відмови: 10 років від кінця року отримання, також після видалення облікового запису (розділ 12.4).
• Запити до підтримки: 2 років після закриття запиту (розділ 14).
• Кредити за рекомендації та використання ваучерів: 2 років після використання ваучера чи рекомендації, також після видалення облікового запису (розділ 15).

20. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та заперечення (ст. 21). Ви можете будь-коли відкликати згоду з дією на майбутнє (ст. 7(3)); це не впливає на законність обробки до того моменту. Ми відповідаємо протягом одного місяця (ст. 12(3) GDPR).

Право на заперечення (ст. 21 GDPR): коли ми обробляємо дані на підставі нашого законного інтересу (ст. 6(1)(f) GDPR), наприклад журнали, запобігання зловживанням або запити до підтримки від осіб без облікового запису, ви можете будь-коли заперечити з підстав, пов’язаних із вашою конкретною ситуацією. Тоді ми припиняємо обробку, якщо не можемо продемонструвати переконливі законні підстави, які переважають ваші інтереси, права та свободи, або якщо обробка не слугує встановленню, здійсненню чи захисту правових вимог.

Як це працює в Do4U

• Переглянути свої дані: Мої дані показує, що ми зберігаємо про вас, скільки є записів, як довго вони зберігаються та що з ними відбувається після видалення облікового запису.
• Завантажити свої дані: на сторінці «Мої дані» після введення пароля ви можете завантажити один файл у форматі JSON з усім, що ми зберігаємо про ваш обліковий запис (ст. 15(3) та ст. 20 GDPR). Він не містить паролів, ключів API, секретів або хешів. Вхідні дані та результати включаються, доки вони ще зберігаються.
• Виправити свої дані: ви можете змінити ім’я, електронну адресу, мову та платіжні реквізити в налаштуваннях.
• Видалити результати: на сторінці «Мої дані» можна видалити вхідні дані та результати окремих завдань, усіх завершених завдань або завдань, старших за певну кількість днів.
• Видалити обліковий запис: у налаштуваннях після введення пароля. Поточні завдання спочатку скасовуються. Усе, що на сторінці «Мої дані» позначено «Буде видалено», видаляється негайно. Покупки, рахунки-фактури та пов’язані платіжні записи залишаються на передбачений законом строк зберігання (розділ 12.3) і не використовуються ні для чого іншого (ст. 17(3)(b) GDPR). Запити до підтримки залишаються до завершення їхнього строку (розділ 14), як і записи про кредити за рекомендації та використання ваучерів (розділ 15) і заяви про відмову, подані через функцію відмови від договору (розділ 12.4). Доки ви володієте командою, в якій працюють інші особи, видалення неможливе; спочатку вилучіть інших учасників або напишіть нам.

З усіма іншими запитами пишіть на support@do4u.eu. Якщо ваш запит стосується вмісту, який бізнес-клієнт обробляв за допомогою Do4U, контролером є цей клієнт; спочатку зверніться до нього. Ми допомагаємо йому з відповіддю.

Скарга: ви можете подати скаргу до наглядового органу (ст. 77 GDPR), зокрема в державі-члені, де ви живете або працюєте чи де сталося ймовірне порушення. Відповідальний за нас орган — Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland.

21. Відсутність автоматизованих рішень

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають для вас правові наслідки або подібним чином істотно впливають на вас (ст. 22(1) GDPR). ШІ створює тексти та перевірки, які ви переглядаєте самі. Автоматичні ліміти (наприклад, на безкоштовні запуски чи запити) лише захищають сервіс. ПДВ на покупку випливає з результату перевірки VIES і законодавчих норм; якщо ви вважаєте його неправильним, напишіть нам, і ми перевіримо вручну.

22. Зміни цієї політики

Ми оновлюємо цю політику конфіденційності, коли змінюється обробка. Версія, яку вам показано під час реєстрації або покупки, записується (розділ 6.2). У разі розбіжностей між мовними версіями перевагу має польська версія.