Політика конфіденційності QR Code AI

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Останнє оновлення: 2 березня 2026 р.

Це повідомлення про конфіденційність компанії Supernovae («ми», «нас», «наш») описує, як і чому ми можемо збирати, зберігати, використовувати та/або передавати («обробляти») вашу інформацію, коли ви користуєтеся нашими послугами («Послуги»), зокрема коли ви:

• Відвідуєте наш вебсайт https://qrcode-ai.com або будь-який наш вебсайт, що містить посилання на це повідомлення про конфіденційність
• Використовуєте наші інструменти генерації QR-кодів, зокрема створення художніх QR-кодів за допомогою ШІ
• Взаємодієте з нами в інший пов’язаний спосіб, зокрема в межах продажів, маркетингу чи заходів

Маєте запитання або занепокоєння? Прочитавши це повідомлення, ви зможете зрозуміти свої права та можливості вибору щодо приватності. Якщо ви не погоджуєтеся з нашими політиками та практиками, не користуйтеся нашими Послугами. Якщо у вас залишаться запитання чи занепокоєння, зв’яжіться з нами за адресою [email protected].

ОСНОВНІ ПОЛОЖЕННЯ

Цей огляд містить основні положення нашого повідомлення про конфіденційність. Докладнішу інформацію з кожного питання можна знайти в повному тексті нижче.

Які персональні дані ми обробляємо? Коли ви відвідуєте наші Послуги, користуєтеся ними чи переглядаєте їх, ми можемо обробляти персональні дані залежно від того, як ви взаємодієте з нами та Послугами, який вибір робите, які продукти й функції використовуєте.

Чи обробляємо ми чутливі персональні дані? Ми не просимо надавати чутливі персональні дані для створення облікового запису. Контент, який ви вирішите завантажити або закодувати в QR-коді, може містити такі дані; див. розділ 1.

Чи отримуємо ми інформацію від третіх осіб? Так. Якщо ви входите через Google, ми отримуємо дані облікового запису та профілю для автентифікації й керування обліковим записом, як описано в розділі 7.

Як ми обробляємо вашу інформацію? Ми обробляємо її для надання, вдосконалення й адміністрування наших Послуг, спілкування з вами, забезпечення безпеки, запобігання шахрайству та дотримання закону. За вашою згодою ми також можемо обробляти інформацію для інших цілей.

Чи використовуємо ми ШІ для обробки ваших даних? Так. Ми використовуємо Anthropic та OpenAI для генерації художніх QR-кодів із ваших промптів і зображень, а Replicate — для видалення фону зображень. Для видалення фону ми надсилаємо Replicate лише вибране вами зображення. У розділі 5 пояснено ці види використання та правила кожного постачальника щодо навчання моделей.

У яких ситуаціях і кому ми передаємо персональні дані? Ми можемо передавати інформацію постачальникам та іншим третім особам для цілей, описаних нижче. Microsoft отримує персональні дані через Clarity та діє як незалежний контролер, зокрема для рекламних цілей, із дотриманням застосовних вимог щодо згоди та відмови від такої обробки. Див. розділи 4, 6 і 12 та нашу сторінку субпроцесорів.

Де зберігаються ваші дані? Ваші дані переважно зберігаються на серверах у Європейському Союзі (Франція) та Європейській економічній зоні (Нідерланди). Деякі дані можуть обробляти постачальники послуг зі США за наявності належних гарантій захисту.

Як ми захищаємо вашу інформацію? Ми впровадили організаційні й технічні процеси та процедури для захисту ваших персональних даних. Однак жодне електронне передавання через інтернет чи технологія зберігання інформації не можуть гарантувати 100% безпеки.

Які права ви маєте? Залежно від вашого географічного місцезнаходження застосовне законодавство про приватність може надавати вам певні права щодо ваших персональних даних.

Як скористатися своїми правами? Ви можете зв’язатися з нами за адресою [email protected]. Ми розглядаємо запити та вживаємо заходів відповідно до застосовного законодавства про захист даних; у розділі 12 пояснено відповідні процедури та строки відповіді.

ЗМІСТ

1. Яку інформацію ми збираємо?
2. Як ми обробляємо вашу інформацію?
3. На які правові підстави ми спираємося для обробки ваших персональних даних?
4. Коли й кому ми передаємо ваші персональні дані?
5. Контент, згенерований ШІ, та обробка даних
6. Чи використовуємо ми файли cookie та інші технології відстеження?
7. Як ми обробляємо дані входу через Google?
8. Як довго ми зберігаємо вашу інформацію?
9. Як ми захищаємо вашу інформацію?
10. Міжнародне передавання даних
11. Чи збираємо ми інформацію про неповнолітніх?
12. Які права щодо приватності ви маєте?
13. Do Not Track та Global Privacy Control
14. Чи оновлюємо ми це повідомлення?
15. Як зв’язатися з нами?
16. Як переглянути, оновити або видалити дані, які ми збираємо про вас?

1. ЯКУ ІНФОРМАЦІЮ МИ ЗБИРАЄМО?

Персональні дані, які ви надаєте нам

Коротко: ми збираємо персональні дані, які ви нам надаєте.

Ми збираємо персональні дані, які ви добровільно надаєте під час реєстрації в Послугах, коли висловлюєте зацікавленість в отриманні інформації про нас, наші продукти та Послуги, берете участь у діяльності в межах Послуг або іншим чином зв’язуєтеся з нами.

Персональні дані, надані вами. Дані, які ми збираємо, залежать від контексту вашої взаємодії з нами та Послугами, вашого вибору, а також продуктів і функцій, якими ви користуєтеся. Ми можемо збирати такі персональні дані:

• Імена
• Адреси електронної пошти

Чутливі дані. Ми не просимо вас надавати чутливі персональні дані для створення облікового запису. Однак зображення, тексти та інший контент, який ви подаєте або кодуєте в QR-кодах, можуть містити чутливі персональні дані. Надавайте лише інформацію, яку ви маєте право передавати і яка необхідна для запланованого вами використання.

Платіжні дані. Для платежів через Stripe дані платіжної картки безпосередньо збирає Stripe. Ми не зберігаємо на своїх серверах повні номери платіжних карток або коди безпеки карток. Ми отримуємо та зберігаємо інформацію, необхідну для керування платежами й передплатами, зокрема платіжні реквізити, ідентифікатори клієнтів і транзакцій та статус платежу чи передплати. Stripe описує свою обробку даних на https://stripe.com/privacy.

Дані входу через Google. Ви можете зареєструватися або ввійти за допомогою облікового запису Google. Якщо ви виберете цей спосіб, ми збиратимемо інформацію, описану нижче в розділі «Як ми обробляємо дані входу через Google?». Ви також можете ввійти за допомогою коду підтвердження, надісланого на вашу електронну адресу.

Дані контенту, згенерованого ШІ. Коли ви використовуєте наші функції генерації QR-кодів за допомогою ШІ, ми збираємо:

• Текстові промпти, які ви надаєте для генерації зображень за допомогою ШІ
• Зображення, які ви завантажуєте для персоналізації QR-кодів
• Результати генерації QR-кодів

Ці дані зберігаються на наших серверах для надання та вдосконалення Послуг. Цілі обробки та правила кожного постачальника щодо навчання моделей наведено в розділі 5.

Усі персональні дані, які ви нам надаєте, мають бути правдивими, повними й точними. Ви повинні повідомляти нас про будь-які зміни цих даних.

Інформація, що збирається автоматично

Коротко: деяка інформація, зокрема ваша IP-адреса та/або характеристики браузера й пристрою, збирається автоматично, коли ви відвідуєте наші Послуги.

Ми автоматично збираємо певну інформацію, коли ви відвідуєте Послуги, користуєтеся ними чи переглядаєте їх. Ця інформація може становити персональні дані та після входу може пов’язуватися з вашим обліковим записом, як описано в розділі 6. Вона може включати дані пристрою та використання, зокрема IP-адресу, характеристики браузера й пристрою, операційну систему, мовні налаштування, URL-адреси переходу, назву пристрою, країну, місцезнаходження, інформацію про те, як і коли ви користуєтеся Послугами, та інші технічні відомості. Ці дані потрібні переважно для підтримання безпеки й роботи наших Послуг, а також для внутрішньої аналітики та звітності.

Як і багато інших компаній, ми також збираємо інформацію за допомогою файлів cookie та подібних технологій.

Ми збираємо таку інформацію:

• Дані журналів і використання. Це службові, діагностичні дані, відомості про використання та продуктивність, які наші сервери автоматично збирають під час вашого доступу до Послуг або користування ними та записують у файли журналів. Залежно від вашої взаємодії з нами ці дані можуть містити IP-адресу, відомості про пристрій, тип і налаштування браузера та інформацію про ваші дії в Послугах (наприклад, позначки дати й часу використання, переглянуті сторінки та файли, пошукові запити й інші дії, зокрема використані функції), а також інформацію про події пристрою (наприклад, системну активність, звіти про помилки та налаштування обладнання).
• Дані пристрою. Ми збираємо інформацію про комп’ютер, телефон, планшет або інший пристрій, з якого ви отримуєте доступ до Послуг. Залежно від пристрою це може включати IP-адресу (або адресу проксі-сервера), ідентифікаційні номери пристрою та застосунку, місцезнаходження, тип браузера, модель обладнання, постачальника інтернет-послуг та/або мобільного оператора, операційну систему та конфігурацію системи.
• Дані про місцезнаходження. Ми визначаємо приблизне місцезнаходження, наприклад країну, регіон чи місто, за вашою IP-адресою. Це оцінка, яка не встановлює вашого точного фізичного місцезнаходження. Для цієї обробки не використовується дозвіл на доступ до GPS-геолокації вашого пристрою; вимкнення такого дозволу не перешкоджає приблизному визначенню місцезнаходження за IP-адресою.

2. ЯК МИ ОБРОБЛЯЄМО ВАШУ ІНФОРМАЦІЮ?

Коротко: ми обробляємо вашу інформацію для надання, вдосконалення й адміністрування наших Послуг, спілкування з вами, забезпечення безпеки, запобігання шахрайству та дотримання закону. За вашою згодою ми також можемо обробляти її для інших цілей.

Ми обробляємо ваші персональні дані з різних причин залежно від того, як ви взаємодієте з нашими Послугами, зокрема:

• Для створення облікових записів, автентифікації та іншого керування обліковими записами користувачів. Ми можемо обробляти вашу інформацію, щоб ви могли створити обліковий запис і входити до нього, а також щоб підтримувати його роботу.
• Для надання послуг користувачу та сприяння їх наданню. Ми можемо обробляти інформацію, щоб надати запитану вами послугу, зокрема згенерувати QR-коди та художні дизайни за допомогою ШІ.
• Для отримання відгуків. Ми можемо обробляти інформацію, коли це необхідно для запиту відгуку та зв’язку з вами щодо користування нашими Послугами.
• Для надсилання маркетингових і рекламних повідомлень. Ми можемо обробляти надані вами персональні дані для маркетингових цілей, якщо це відповідає вашим маркетинговим налаштуванням. Ви можете будь-коли відмовитися від наших маркетингових електронних листів. Докладніше див. нижче в розділі «Які права щодо приватності ви маєте?».
• Для виявлення тенденцій використання. Ми можемо обробляти інформацію про те, як ви користуєтеся нашими Послугами, щоб краще зрозуміти їх використання та вдосконалювати їх.
• Для реклами Microsoft та інших незалежних цілей. Microsoft може використовувати персональні дані, отримані через Clarity, для власних цілей, як описано в розділі 6, із дотриманням застосовних вимог щодо згоди та відмови від такої обробки.
• Для забезпечення або захисту життєво важливих інтересів особи. Ми можемо обробляти вашу інформацію, коли це необхідно для забезпечення або захисту життєво важливих інтересів особи, наприклад для запобігання шкоді.

3. НА ЯКІ ПРАВОВІ ПІДСТАВИ МИ СПИРАЄМОСЯ ДЛЯ ОБРОБКИ ВАШОЇ ІНФОРМАЦІЇ?

Коротко: ми обробляємо персональні дані лише тоді, коли вважаємо це необхідним і маємо належну правову підставу відповідно до застосовного законодавства, наприклад вашу згоду, необхідність дотримуватися законів, надавати послуги для укладення або виконання договірних зобов’язань, захищати ваші права чи реалізовувати наші законні комерційні інтереси.

Якщо ви перебуваєте в ЄС або Великій Британії

Загальний регламент про захист даних (GDPR) і GDPR Великої Британії вимагають пояснювати правові підстави, на які ми спираємося для обробки ваших персональних даних. Ми можемо використовувати такі підстави:

• Згода. Ми можемо обробляти вашу інформацію, якщо ви дозволили нам (тобто надали згоду) використовувати ваші персональні дані для певної мети. Ви можете відкликати згоду будь-коли.
• Виконання договору. Ми можемо обробляти персональні дані, коли вважаємо це необхідним для виконання договірних зобов’язань перед вами, зокрема надання Послуг, або на ваш запит до укладення договору з вами.
• Законні інтереси. Ми можемо обробляти інформацію, коли вважаємо це обґрунтовано необхідним для реалізації наших законних комерційних інтересів, за умови, що ваші інтереси або основоположні права та свободи не переважають ці інтереси. Наприклад, ми можемо обробляти персональні дані для деяких описаних цілей, щоб:
  • Надсилати користувачам інформацію про спеціальні пропозиції та знижки на наші продукти й послуги
  • Аналізувати використання Послуг, щоб удосконалювати їх для залучення та утримання користувачів
  • Розуміти, як користувачі використовують наші продукти й послуги, щоб покращувати їхній досвід
• Юридичні обов’язки. Ми можемо обробляти інформацію, коли вважаємо це необхідним для виконання юридичних обов’язків, зокрема для співпраці з правоохоронними чи регуляторними органами, реалізації або захисту наших законних прав чи розкриття вашої інформації як доказу в судовому процесі, у якому ми беремо участь.
• Життєво важливі інтереси. Ми можемо обробляти інформацію, коли вважаємо це необхідним для захисту ваших життєво важливих інтересів або таких інтересів третьої особи, зокрема за наявності потенційної загрози безпеці будь-якої особи.

Законні інтереси не замінюють згоди, коли вона потрібна для необов’язкових файлів cookie, подібних технологій або обробки, пов’язаної з рекламою. Див. розділ 6.

Якщо ви перебуваєте в Канаді

Ми можемо обробляти інформацію, якщо ви надали конкретний дозвіл (тобто явну згоду) на використання персональних даних для певної мети або коли ваш дозвіл можна встановити з обставин (тобто мається на увазі неявна згода). Ви можете відкликати згоду будь-коли.

У деяких виняткових випадках застосовне законодавство може дозволяти нам обробляти інформацію без вашої згоди, наприклад:

• Якщо збирання очевидно відповідає інтересам особи, а згоду неможливо отримати своєчасно
• Для розслідувань, виявлення шахрайства та запобігання йому
• Для комерційних операцій за дотримання певних умов
• Якщо інформація міститься в заяві свідка і її збирання необхідне для оцінки, обробки чи врегулювання страхової вимоги
• Для встановлення особи постраждалих, хворих або померлих та зв’язку з найближчими родичами
• Якщо ми маємо обґрунтовані підстави вважати, що особа була, є або може стати жертвою фінансових зловживань
• Якщо обґрунтовано очікується, що збирання й використання за згодою можуть поставити під загрозу доступність або точність інформації, а збирання є обґрунтованим для цілей розслідування порушення договору чи законодавства Канади або її провінції
• Якщо розкриття необхідне для виконання повістки, ордера, судового наказу або процесуальних правил щодо надання документів
• Якщо інформацію створено особою в межах її трудової, підприємницької чи професійної діяльності, а збирання відповідає цілям, для яких її створено
• Якщо збирання здійснюється виключно для журналістських, мистецьких або літературних цілей
• Якщо інформація є загальнодоступною та визначена нормативними актами

4. КОЛИ Й КОМУ МИ ПЕРЕДАЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ?

Коротко: ми можемо передавати інформацію в конкретних ситуаціях, описаних у цьому розділі, та/або наведеним нижче категоріям третіх осіб.

Нам може бути потрібно передати ваші персональні дані в таких ситуаціях:

• Постачальники послуг. Ми можемо передавати інформацію стороннім постачальникам, які надають послуги від нашого імені, зокрема обробку платежів, розміщення даних, аналітику, підтримку клієнтів і генерацію контенту за допомогою ШІ. Повний актуальний перелік наведено на нашій сторінці субпроцесорів.
• Незалежні контролери. Деякі постачальники обробляють інформацію для власних цілей. Microsoft діє як незалежний контролер щодо Clarity, а не як наш обробник. Роль Stripe залежить від конкретної обробки. Ці ролі описано в їхніх застосовних умовах і повідомленнях про конфіденційність.
• Передача бізнесу. Ми можемо передавати інформацію у зв’язку зі злиттям, продажем активів компанії, фінансуванням або придбанням іншою компанією всього нашого бізнесу чи його частини, зокрема під час переговорів про такі операції.
• Вимоги закону. Ми можемо розкривати інформацію, коли цього вимагає закон, зокрема для виконання повістки чи подібної юридичної процедури, коли добросовісно вважаємо розкриття необхідним для захисту наших прав, вашої безпеки чи безпеки інших осіб, розслідування шахрайства або відповіді на запит органу влади.

Основні сторонні постачальники послуг

Найактуальніший перелік наведено на нашій сторінці субпроцесорів.

5. КОНТЕНТ, ЗГЕНЕРОВАНИЙ ШІ, ТА ОБРОБКА ДАНИХ

Коротко: ми використовуємо сторонні API ШІ для генерації художніх QR-кодів і видалення фону зображень. Для видалення фону до Replicate надсилається лише вибране зображення. Кожен постачальник має власні правила обробки, зберігання та навчання моделей.

Наші Послуги містять функції ШІ, які дають змогу генерувати художні дизайни QR-кодів і видаляти фон зображень. Коли ви користуєтеся цими функціями:

Дані, які ми збираємо:

• Текстові промпти, якими ви описуєте бажаний дизайн QR-коду
• Зображення, які ви завантажуєте як зразки, для вбудовування в QR-коди або для видалення фону
• Результати генерації QR-кодів та зображення з видаленим фоном

Як ми обробляємо ці дані:

• Ваші промпти й зображення надсилаються до Anthropic та OpenAI для генерації художніх дизайнів QR-кодів
• Для видалення фону до Replicate надсилається лише вибране вами зображення для запуску моделі fottoai/remove-bg-2
• Результати генерації QR-кодів зберігаються на наших серверах і пов’язуються з вашим обліковим записом
• Ми зберігаємо ці дані, щоб ви мали доступ до раніше згенерованих дизайнів

Як ми поводимося з вашим контентом:

• Ми використовуємо ваші промпти, завантажені зображення та результати для надання запитаних функцій генерації або видалення фону; правила кожного постачальника щодо навчання моделей наведено нижче
• Ми не передаємо ваш контент, згенерований ШІ, іншим користувачам, якщо ви прямо не вирішите зробити його публічним
• Ми не продаємо ваш контент, згенерований ШІ, третім особам

Політики сторонніх постачальників ШІ:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Ми використовуємо OpenAI та Anthropic для генерації художніх дизайнів QR-кодів із ваших промптів і зображень. Для видалення фону ми надсилаємо до Replicate лише вибране вами зображення для запуску моделі fottoai/remove-bg-2. OpenAI та Anthropic заявляють, що контент, надісланий через їхні комерційні API, за замовчуванням не використовується для навчання їхніх моделей; їхні політики описують винятки для добровільного передавання даних або відгуків. Replicate обробляє зображення, надіслані для видалення фону, та отримані результати відповідно до нашої угоди про обробку даних із Replicate, умов його послуг та умов, застосовних до моделі fottoai/remove-bg-2. Ці окремі умови постачальників не встановлюють загальної гарантії, що для кожного постачальника й моделі діє однакова заборона навчання. Докладніше див. засоби керування даними OpenAI API, політику Anthropic щодо комерційних даних та умови послуг Replicate.

6. ЧИ ВИКОРИСТОВУЄМО МИ ФАЙЛИ COOKIE ТА ІНШІ ТЕХНОЛОГІЇ ВІДСТЕЖЕННЯ?

Коротко: ми можемо використовувати файли cookie та інші технології відстеження для збирання й зберігання вашої інформації.

Ми можемо використовувати файли cookie та подібні технології відстеження (наприклад, вебмаяки й пікселі) для доступу до інформації або її зберігання. Ми використовуємо такі типи файлів cookie та технологій відстеження:

Необхідні файли cookie: ці файли потрібні для належної роботи вебсайту і не можуть бути вимкнені. До них належать сеансові файли cookie, токени автентифікації та файли cookie мовних налаштувань.

Microsoft Clarity: ми використовуємо Clarity для поведінкової аналітики, теплових карт і відтворення сеансів. Він обробляє кліки, прокручування, рухи миші, інформацію про пристрої, IP-адреси та ідентифікатори користувачів і сеансів. Ці дані не обов’язково є анонімними. Відповідно до умов Clarity, QR Code AI та Microsoft діють як незалежні контролери. Microsoft збирає або отримує персональні дані для Microsoft Advertising і може використовувати їх для надання Clarity, удосконалення продуктів Microsoft, вимірювання результативності та створення профілів користувачів для реклами з дотриманням застосовних вимог щодо згоди та відмови від такої обробки. Декларація Microsoft про конфіденційність пояснює обробку Microsoft і ваші можливості вибору.

Ми також використовуємо програмне забезпечення PostHog, самостійно розміщене на інфраструктурі Scaleway у Франції, для продуктової аналітики та вимірювання продуктивності. Це охоплює перегляди сторінок, взаємодію з продуктом, інформацію про пристрої та місцезнаходження, а також показники продуктивності вебсайту. Файли cookie та локальне сховище допомагають пов’язувати активність на нашому вебсайті й у застосунку. Після входу ця активність може пов’язуватися з ідентифікатором вашого облікового запису, ім’ям, електронною адресою, використанням продукту та статусом передплати. Отже, ця аналітика не обмежується анонімними даними.

Згода та можливості вибору: необов’язкова аналітика й рекламне відстеження потребують попередньої згоди скрізь, де цього вимагає застосовне законодавство, зокрема для файлів cookie Clarity у ЄЕЗ, Великій Британії та Швейцарії. Ви можете відмовити в наданні згоди або відкликати її, що не впливає на законність попередньої обробки на підставі згоди. Clarity розрізняє згоду на аналітику та згоду на рекламу. Сама лише відмова від файлів cookie не обов’язково припиняє все збирання даних: Microsoft описує обмежене збирання без файлів cookie. З питань згоди звертайтеся на [email protected].

Налаштування браузера: ви також можете блокувати або видаляти файли cookie в налаштуваннях браузера. Блокування необхідних файлів cookie може вплинути на вхід та інші потрібні функції. Налаштування браузера не замінюють вимог щодо згоди та відмови від обробки, описаних у цьому повідомленні. Права щодо приватності та сигнали приватності браузера описано в розділах 12 і 13.

7. ЯК МИ ОБРОБЛЯЄМО ДАНІ ВХОДУ ЧЕРЕЗ GOOGLE?

Коротко: якщо ви реєструєтеся або входите через Google, ми отримуємо інформацію, необхідну для вашої автентифікації та керування обліковим записом.

Ви можете зареєструватися та входити за допомогою облікового запису Google. У такому разі ми отримуємо вашу електронну адресу та ідентифікатор облікового запису Google, а також відображуване ім’я й зображення профілю, якщо вони доступні. Ми використовуємо ці дані для автентифікації та створення або підтримання вашого облікового запису QR Code AI.

Ми використовуватимемо отриману інформацію лише для цілей, описаних у цьому повідомленні про конфіденційність або іншим чином роз’яснених вам у відповідних Послугах. Google також обробляє інформацію за власним повідомленням про конфіденційність. Рекомендуємо ознайомитися з ним, щоб зрозуміти, як Google збирає, використовує та передає вашу інформацію і як налаштувати параметри приватності.

8. ЯК ДОВГО МИ ЗБЕРІГАЄМО ВАШУ ІНФОРМАЦІЮ?

Коротко: ми зберігаємо вашу інформацію стільки, скільки необхідно для досягнення цілей, визначених у цьому повідомленні, якщо закон не вимагає іншого.

Ми зберігатимемо персональні дані лише протягом строку, необхідного для цілей, зазначених у цьому повідомленні про конфіденційність, якщо триваліше зберігання не вимагається або не дозволяється законом (наприклад, податковими, бухгалтерськими чи іншими правовими вимогами).

Конкретні строки зберігання:

Цей строк у 26 місяців стосується нашої аналітики PostHog. Він не визначає строку зберігання Microsoft для незалежної обробки даних Clarity, яка регулюється Декларацією Microsoft про конфіденційність.

Коли в нас більше не буде поточної законної комерційної потреби обробляти ваші персональні дані, ми видалимо або анонімізуємо їх. Якщо це неможливо (наприклад, через зберігання в резервних архівах), ми безпечно зберігатимемо ці дані та ізолюємо їх від будь-якої подальшої обробки, доки видалення не стане можливим.

9. ЯК МИ ЗАХИЩАЄМО ВАШУ ІНФОРМАЦІЮ?

Коротко: ми прагнемо захищати ваші персональні дані за допомогою системи організаційних і технічних заходів безпеки.

Ми впровадили належні та обґрунтовані технічні й організаційні заходи для захисту будь-яких персональних даних, які обробляємо. До них належать:

• Шифрування даних під час передавання (TLS/HTTPS) та шифрування чутливої інформації під час зберігання
• Контроль доступу й автентифікація для внутрішніх систем
• Регулярні оцінки безпеки та моніторинг
• Інфраструктура, розміщена у Scaleway та DigitalOcean, із заходами безпеки та відповідності вимогам, що залежать від постачальника й послуги розміщення
• Захист від DDoS-атак і брандмауер вебзастосунків через Cloudflare

Однак, попри наші заходи та зусилля із захисту інформації, жодне електронне передавання через інтернет чи технологія зберігання не можуть гарантувати 100% безпеки. Тому ми не можемо обіцяти або гарантувати, що хакери, кіберзлочинці чи інші неуповноважені треті особи не зможуть подолати наш захист і неправомірно отримати доступ до вашої інформації, зібрати, викрасти або змінити її. Хоча ми докладатимемо всіх зусиль для захисту персональних даних, передавання персональних даних до наших Послуг і з них здійснюється на ваш ризик. Ви повинні отримувати доступ до Послуг лише в безпечному середовищі.

10. МІЖНАРОДНЕ ПЕРЕДАВАННЯ ДАНИХ

Коротко: ваші дані переважно зберігаються в Європейському Союзі, але деякі з них можуть передаватися постачальникам послуг в інших країнах за наявності належних гарантій захисту.

Наші основні сервери розміщено в:

• Франції (ЄС) через Scaleway
• Нідерландах (ЄС) через DigitalOcean

Однак деякі сторонні постачальники послуг перебувають у США, зокрема Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) і Rewardful. Передаючи їм дані, ми забезпечуємо належні гарантії захисту, зокрема:

• Рамкова програма захисту даних ЄС–США: де це застосовно, ми спираємося на Рамкову програму захисту даних ЄС–США (EU-US Data Privacy Framework) для передавання даних постачальникам зі США, сертифікованим за цією програмою.
• Стандартні договірні положення (SCC): ми використовуємо затверджені Європейською комісією Стандартні договірні положення як правовий механізм передавання даних, коли Рамкова програма захисту даних не застосовується.
• Договірні зобов’язання: наше використання послуг постачальників регулюється їхніми застосовними комерційними умовами або умовами API та угодами про обробку даних. OpenAI та Anthropic включають додаток про обробку даних до своїх застосовних комерційних умов. Обробка Replicate зображень для видалення фону регулюється нашою угодою про обробку даних із Replicate. Якщо постачальник діє як наш обробник, ми вимагаємо, щоб його обробка підпорядковувалася гарантіям і договірним зобов’язанням, передбаченим застосовним законодавством про захист даних.

Microsoft діє як незалежний контролер щодо Clarity; його обробку та міжнародне передавання даних описано у власній декларації про конфіденційність і застосовних умовах Clarity, а не на підставі припущення, що Microsoft обробляє ці дані виключно за нашими вказівками.

Докладнішу інформацію про конкретні гарантії захисту кожного постачальника наведено на нашій сторінці субпроцесорів.

11. ЧИ ЗБИРАЄМО МИ ІНФОРМАЦІЮ ПРО НЕПОВНОЛІТНІХ?

Коротко: ми свідомо не збираємо даних про дітей віком до 18 років і не спрямовуємо на них маркетинг.

Ми свідомо не запитуємо даних у дітей віком до 18 років і не спрямовуємо на них маркетинг. Щоб створити обліковий запис або користуватися послугами створення QR-кодів і керування ними, вам має виповнитися 18 років. Згода батьків або опікунів не дозволяє особі молодше 18 років створювати обліковий запис або користуватися цими послугами. Якщо ми дізнаємося, що зібрали персональні дані користувачів молодше 18 років, ми деактивуємо обліковий запис і вживемо обґрунтованих заходів для швидкого видалення таких даних із наших записів. Якщо вам стане відомо про будь-які дані, які ми могли зібрати про дітей молодше 18 років, зв’яжіться з нами за адресою [email protected].

12. ЯКІ ПРАВА ЩОДО ПРИВАТНОСТІ ВИ МАЄТЕ?

Коротко: залежно від вашого місцезнаходження ви можете мати права, зокрема на доступ до персональних даних, їх виправлення, видалення та перенесення.

Європейська економічна зона (ЄЕЗ), Велика Британія та Швейцарія

Якщо ви перебуваєте в ЄЕЗ, Великій Британії чи Швейцарії, ви маєте певні права за застосовним законодавством про захист даних. До них належать:

• Право на доступ: ви можете запросити копію персональних даних, які ми зберігаємо про вас.
• Право на виправлення: ви можете вимагати виправлення неточних або неповних персональних даних.
• Право на видалення: ви можете вимагати видалення персональних даних з урахуванням певних винятків.
• Право на обмеження обробки: ви можете вимагати обмеження того, як ми використовуємо ваші персональні дані.
• Право на перенесення даних: ви можете запросити копію своїх даних у структурованому, загальновживаному та машинозчитуваному форматі.
• Право на заперечення: ви можете заперечити проти обробки персональних даних на підставі законних інтересів.
• Право на відкликання згоди: якщо ми спираємося на вашу згоду, ви можете відкликати її будь-коли.

Щоб скористатися цими правами, зв’яжіться з нами за адресою [email protected]. Ми відповімо протягом 30 днів.

Якщо ви вважаєте, що ми незаконно обробляємо ваші персональні дані, ви маєте право подати скаргу до місцевого органу захисту даних:

• ЄС: орган захисту даних вашої держави-члена
• Велика Британія: Управління комісара з питань інформації (ICO)
• Швейцарія: Федеральний уповноважений із захисту даних та інформації (FDPIC)
• Франція: Національна комісія з інформатики та свобод (CNIL)

Каліфорнія (CCPA/CPRA)

Якщо ви є резидентом Каліфорнії, Каліфорнійський закон про конфіденційність споживачів (CCPA), зі змінами, внесеними Каліфорнійським законом про права на приватність (CPRA), надає вам такі права:

• Право знати: ви можете запросити інформацію про те, які ваші персональні дані ми зібрали, використали, розкрили та продали за останні 12 місяців.
• Право на видалення: ви можете вимагати видалення персональних даних, зібраних у вас, з урахуванням певних винятків.
• Право на виправлення: ви можете вимагати виправлення неточних персональних даних, які ми зберігаємо про вас.
• Право на відмову від продажу/передавання: розкриття ідентифікаторів і даних взаємодії Microsoft через Clarity для реклами може вважатися продажем або передаванням за CCPA. Якщо CCPA застосовується, ви маєте право відмовитися від такого продажу або передавання, зокрема через визнаний сигнал налаштування відмови, як-от Global Privacy Control (GPC). Щоб подати запит на відмову, зверніться на [email protected]; для цього запиту не потрібен обліковий запис або перевірка особи.
• Право на обмеження використання чутливих даних: ми не використовуємо й не розкриваємо чутливі персональні дані для цілей, відмінних від дозволених CCPA.
• Право на недискримінацію: ми не дискримінуватимемо вас за реалізацію будь-якого права за CCPA/CPRA.

Щоб скористатися правами, зв’яжіться з нами за адресою [email protected]. Ми перевіряємо особу, коли це потрібно для запитів на доступ, видалення або виправлення, і відповідаємо протягом 45 днів із можливим продовженням строку, дозволеним законом. Запити на відмову від продажу/передавання обробляються якнайшвидше, але не пізніше ніж за 15 робочих днів; строк у 45 днів до них не застосовується.

Канада

Якщо ви перебуваєте в Канаді, ви можете мати право вимагати доступу до персональних даних та їх виправлення або відкликати згоду на обробку даних. Щоб скористатися цими правами, зверніться на [email protected].

Відмова від маркетингових повідомлень

Ви можете будь-коли відписатися від наших маркетингових і рекламних повідомлень, натиснувши посилання для відписки в наших електронних листах або звернувшись на [email protected]. Після цього вас буде видалено з маркетингових списків. Однак ми можемо й надалі зв’язуватися з вами, наприклад надсилати службові повідомлення, необхідні для адміністрування й використання облікового запису, відповідати на запити щодо послуг або для інших немаркетингових цілей.

Інформація облікового запису

Якщо ви захочете переглянути або змінити інформацію в обліковому записі чи закрити його, зв’яжіться з нами за адресою [email protected]. На ваш запит про закриття облікового запису ми деактивуємо або видалимо його та вашу інформацію з активних баз даних протягом 30 днів. Однак ми можемо зберегти частину інформації у своїх файлах для запобігання шахрайству, усунення несправностей, допомоги в розслідуваннях, забезпечення виконання наших правових умов та/або дотримання застосовних юридичних вимог. Дані резервних копій очищуються протягом 6 місяців.

Файли cookie та подібні технології

Розділ 6 пояснює використання файлів cookie, вимоги щодо згоди та налаштування браузера. Ви можете звернутися на [email protected], щоб відмовити в наданні згоди або відкликати її щодо обробки на підставі згоди. Права щодо продажу або передавання та визнаних сигналів налаштування відмови діють незалежно від налаштувань файлів cookie у браузері.

Якщо у вас є запитання чи зауваження щодо ваших прав на приватність, напишіть нам на [email protected].

13. DO NOT TRACK ТА GLOBAL PRIVACY CONTROL

Do Not Track (DNT) та Global Privacy Control (GPC) — різні сигнали браузера. Наразі ми не реагуємо на сигнали DNT. Microsoft заявляє, що Clarity підтримує GPC, який може передавати запит на відмову від продажу або передавання, якщо застосовне законодавство його визнає. Наше ставлення до DNT не обмежує вашого права використовувати юридично визнаний сигнал налаштування відмови. Права щодо продажу/передавання та контактні дані наведено в розділі 12.

14. ЧИ ОНОВЛЮЄМО МИ ЦЕ ПОВІДОМЛЕННЯ?

Коротко: так, ми оновлюватимемо це повідомлення за потреби, щоб дотримуватися відповідних законів.

Ми можемо час від часу оновлювати це повідомлення про конфіденційність. Оновлена версія матиме нову дату «Останнє оновлення» та набуде чинності, щойно стане доступною. Якщо ми внесемо істотні зміни, ми можемо повідомити вас, розмістивши помітне оголошення про них або надіславши вам сповіщення безпосередньо. Радимо регулярно переглядати це повідомлення, щоб знати, як ми захищаємо вашу інформацію.

15. ЯК ЗВ’ЯЗАТИСЯ З НАМИ ЩОДО ЦЬОГО ПОВІДОМЛЕННЯ?

Якщо ви маєте запитання чи зауваження щодо цього повідомлення, напишіть нам на [email protected] або зверніться поштою за адресою:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. ЯК ПЕРЕГЛЯНУТИ, ОНОВИТИ АБО ВИДАЛИТИ ДАНІ, ЯКІ МИ ЗБИРАЄМО ПРО ВАС?

Ви маєте право вимагати доступу до персональних даних, які ми збираємо про вас, їх зміни або видалення. Щоб подати запит на перегляд, оновлення або видалення персональних даних, напишіть на [email protected]. Ми відповімо на ваш запит протягом 30 днів.