Політика конфіденційності

1. Хто ми і як з нами зв'язатися

Vayle («ми», «нас», «наш») керує цим сайтом і пов'язаним клієнтським кабінетом і є організацією, відповідальною за зібрані через них персональні дані, зокрема коли ми довіряємо їх постачальникам послуг, описаним нижче.

Vayle - комерційне позначення, під яким працює Нікіта Роскладка, фізична особа-підприємець (jednoosobowa działalność gospodarcza), зареєстрований у Польщі, NIP 5243068331, REGON 544258450, юридична адреса: ul. Książkowa 9C/105, 03-134 Warszawa, Польща. Ми призначили контактну особу з питань конфіденційності, відповідальну за дотримання цієї політики; якщо у вас є запитання, запит чи занепокоєння щодо ваших персональних даних, напишіть на privacy@vayle.art, і ми відповімо так швидко, як це розумно можливо.

2. Які дані ми збираємо

Публічні форми. Через безкоштовну форму «Зріз ризиків» ми збираємо ваше ім'я, робочу пошту, назву компанії, приблизний діапазон кількості працівників, адресу сайту (URL), який ви просите перевірити, та необов'язкове повідомлення. Через форму «Почати проєкт» ми збираємо ім'я, пошту, компанію, тип проєкту, нинішній сайт, діапазон бюджету, терміни й описані вами деталі проєкту.

Акаунт і дані проєкту. Якщо ви стаєте клієнтом, ми створюємо акаунт і зберігаємо дані, потрібні для роботи: ім'я, пошту та (за бажанням) телефон і компанію; ваші проєкти та їхні етапи; завдання; рахунки та статус їхньої оплати; статус підписки (плану підтримки), якщо вона є. Ми перевіряємо вашу особу одноразовим посиланням для входу, надісланим на пошту (без пароля).

Повідомлення й завантаження. У клієнтському кабінеті є чат. Ми зберігаємо листування та завантажені вами фото й відео (наприклад, знімки екрана щодо проєкту). Ці файли лежать у закритому сховищі й доступні лише вам і нашій команді.

Платіжні дані. Коли ми виставляємо рахунок, оплату обробляє Stripe. Дані картки вводяться й зберігаються в Stripe, а не у Vayle; ми зберігаємо лише платіжні метадані: суми, статус рахунку й підписки, посилання на клієнта в Stripe.

Технічні дані. Наш хостинг-провайдер веде мінімальні серверні журнали (наприклад, IP-адресу та user-agent браузера), щоб сайт був захищеним і надійним. Публічні форми захищені Cloudflare Turnstile, перевіркою від ботів, що отримує вашу IP-адресу й токен перевірки, аби відрізнити людей від автоматичних зловживань. Ми самі не будуємо рекламних чи поведінкових профілів (про необов'язкове, засноване на згоді вимірювання реклами Meta див. розділ «Файли cookie» нижче) і не запитуємо чутливих даних, як-от відомостей про здоров'я чи державних ідентифікаторів.

3. Навіщо ми їх збираємо (цілі)

Ми називаємо цілі під час збирання або раніше. Дані з публічних форм ми використовуємо, щоб провести безкоштовну попередню оцінку, підготувати орієнтовний кошторис і зв'язатися з вами щодо результатів. Дані акаунта, проєкту, повідомлень і платежів ми використовуємо, щоб надавати й вести послуги, на які ви нас наймаєте: виконувати проєкт, спілкуватися з вами, відстежувати прогрес, виставляти й отримувати оплату за рахунками та обслуговувати обрану вами підписку.

Мінімальні дані серверних журналів ми використовуємо лише для безпеки, запобігання шахрайству, усунення несправностей і надійності. Ми не використовуватимемо ваші дані для нової, не пов'язаної мети без вашої згоди, якщо тільки закон цього не дозволяє або не вимагає.

4. Згода і ваше листування з нами

Надсилаючи форму чи користуючись кабінетом, ви свідомо передаєте свої дані й погоджуєтеся на описане тут використання, зокрема автоматичний аналіз і транскордонну обробку, описані нижче.

Службові й маркетингові повідомлення. Листи про акаунт, вхід (одноразове посилання) і рахунки - службові повідомлення, необхідні для запитаної вами послуги. Якщо ми колись надсилатимемо маркетингові чи інші комерційні електронні повідомлення, ми дотримуватимемося канадського Закону проти спаму (CASL): спиратимемося на вашу явну чи передбачувану згоду, зазначатимемо себе в кожному повідомленні й даватимемо в кожному простий спосіб відписатися. Ви можете відкликати згоду будь-коли з урахуванням правових чи договірних обмежень і розумного повідомлення.

5. Постачальники послуг (субобробники)

Ми не продаємо, не здаємо в оренду й не обмінюємо ваші персональні дані. Щоб працювали сайт, кабінет і наші послуги, ми спираємося на невелику кількість надійних постачальників, які обробляють обмежені дані від нашого імені та за нашими інструкціями:

• Supabase (база даних, автентифікація та сховище файлів) зберігає дані акаунта, проєктів, повідомлень і завантажених файлів; сервери нашого проєкту розташовані в Європейському Союзі. • Stripe (США) обробляє платежі карткою та зберігає дані карток, клієнтів, рахунки й підписки. • Anthropic PBC (США) надає ШІ Claude для зрізу ризиків; надіслані вами URL і контекст форми передаються до його API, і Anthropic не використовує дані, отримані через API, для навчання своїх моделей. • Google PageSpeed Insights (США) проводить автоматичну перевірку доступності й продуктивності надісланого вами URL. • Vercel (США) - хостинг сайту й застосунку. • Cloudflare, Inc. (США) надає захист Turnstile на публічних формах і отримує вашу IP-адресу та токен перевірки. • Resend (США / Європейський Союз, якщо ввімкнено) доставляє наші службові листи й листи для входу. • Web3Forms (якщо ввімкнено) доставляє звернення з форм на нашу пошту.

Кожен постачальник отримує лише те, що потрібно для його функції, і ми обираємо постачальників, які дотримуються визнаних практик безпеки та конфіденційності.

6. Де обробляються ваші дані (поза Канадою)

Оскільки наші постачальники працюють у США та Європейському Союзі, ваші персональні дані обробляються й зберігаються поза Канадою. Зокрема, наша база даних і завантажені файли розміщені в Supabase в Європейському Союзі, а платежі обробляє Stripe у США. Ми повідомляємо про це, щоб ви могли зробити свідомий вибір до надсилання даних чи відкриття акаунта.

Поки ваші дані перебувають в іншій країні, до них за законами цієї країни можуть отримати доступ її суди, правоохоронні органи та органи національної безпеки. Ми лишаємося відповідальними за них за PIPEDA і Законом 25 та використовуємо договірні й технічні заходи (зокрема заходи захисту з розділу 9), щоб забезпечити їм порівнянний рівень захисту там, де вони обробляються.

7. Файли cookie

Ми завжди використовуємо суворо необхідні файли cookie, а лише з вашої згоди - рекламні cookie Meta, Google Analytics і Microsoft Clarity. Коли ви входите до клієнтського чи адміністративного акаунта, наш провайдер автентифікації (Supabase) встановлює захищений сеансовий cookie, який зберігає вхід, а також короткочасний захисний cookie на час входу, що видаляється після входу. Ці необхідні cookie ввімкнені завжди. Також ми встановлюємо один функціональний cookie, vayle-ccy, що запам'ятовує, показувати наші ціни в канадських чи американських доларах. Він встановлюється автоматично для відвідувачів зі США, ви можете змінити його перемикачем валюти на сторінці цін, він не містить персональних даних і не використовується для відстеження.

Для вимірювання реклами ми використовуємо піксель Meta (Facebook) і Meta Conversions API, але лише якщо ви натиснете «Прийняти» в банері cookie. Якщо ви погоджуєтеся, піксель встановлює cookie Meta _fbp (і _fbc, якщо ви прийшли з оголошення), і ми передаємо Meta обмежені дані про події, зокрема гешовану, незворотну форму вашої пошти, вашу IP-адресу й user-agent браузера, щоб оцінювати ефективність нашої реклами. Якщо ви натиснете «Відхилити», нічого з цього не завантажується й рекламні cookie не встановлюються; сайт повністю працює в обох випадках. Також лише з вашої згоди ми використовуємо Microsoft Clarity, щоб зрозуміти, як користуються сайтом, через записи сеансів і теплові карти; він встановлює cookie Clarity _clck і _clsk, а якщо ви відмовляєтеся, не завантажується. Google Analytics, що вимірює загальний трафік сайту й встановлює cookie Google _ga, працює на тій самій згоді й так само не завантажується, якщо ви відмовляєтеся. Крім цього, ми не будуємо власних міжсайтових рекламних профілів, а ваш мовний вибір береться з браузера й адреси сторінки, а не з відстежувального cookie. Ви можете змінити вибір будь-коли, очистивши збережені дані цього сайту.

8. Як довго ми зберігаємо дані

Ми зберігаємо персональні дані лише стільки, скільки вони розумно потрібні. Звернення з публічних форм зберігаються, поки ми відповідаємо, і для звичайного ділового обліку. Дані акаунта, проєктів і повідомлень зберігаються на час співпраці та розумний строк після неї. Рахунки й платіжні записи зберігаються стільки, скільки вимагають податкові й бухгалтерські правила (зазвичай кілька років). Завантажені файли зберігаються на час співпраці та визначений строк після неї.

Коли дані більше не потрібні й закон не зобов'язує їх зберігати, ми видаляємо їх або знеособлюємо. Зважте, що деякі записи, наприклад платіжні записи в Stripe, цей постачальник також зберігає згідно зі своїми правовими обов'язками.

9. Як ми їх захищаємо та повідомлення про витоки

Ми застосовуємо заходи захисту, що відповідають чутливості даних: шифрування під час передавання (HTTPS); захист на рівні рядків бази даних, що ізолює дані кожного клієнта, аби один клієнт не міг отримати доступ до даних іншого; закрите сховище файлів, доступне лише за посиланнями з обмеженим строком; обмежений внутрішній доступ; надійних постачальників із власними програмами безпеки. Дані карток обробляє Stripe, процесор, що відповідає PCI-DSS.

Жоден спосіб не є абсолютно надійним, але ми вживаємо розумних технічних і організаційних заходів, щоб захистити персональні дані від втрати, крадіжки та несанкціонованого доступу, використання чи розкриття. У нас є порядок дій під час інцидентів конфіденційності: якщо витік створює реальний ризик значної шкоди, ми повідомимо зачеплених осіб і відповідні органи, Управління комісара з захисту приватного життя Канади та, для мешканців Квебеку, Комісію з доступу до інформації, відповідно до PIPEDA і Закону 25.

10. Ваші права

Ви можете запитати, чи зберігаємо ми ваші персональні дані, отримати до них доступ, попросити виправити їх, якщо вони неточні, і (з урахуванням правових чи договірних обмежень) попросити видалити їх або відкликати згоду на їх подальше використання. Там, де цього вимагає Закон 25, ми також можемо допомогти з перенесенням певних даних.

Щоб скористатися цими правами, напишіть на privacy@vayle.art. Спершу ми можемо підтвердити вашу особу, а потім погодимо запит в усіх наших системах і в постачальників (Supabase і Stripe). Деякі дані, наприклад записи про рахунки, можуть зберігатися, якщо цього вимагає закон. Доступ до власних даних зазвичай безкоштовний; про будь-яку мінімальну вартість ми повідомимо заздалегідь.

11. Як повідомити про проблему

Якщо вас не влаштовує, як ми повелися з вашими персональними даними, спершу напишіть нам на privacy@vayle.art, щоб ми могли це виправити.

Ви також можете подати скаргу до Управління комісара з захисту приватного життя Канади (OPC). Якщо ви мешкаєте в Квебеку або ваше питання регулюється законами Квебеку, ви можете звернутися до Комісії з доступу до інформації Квебеку (CAI). В інших провінціях є власні регулятори, які можуть допомогти залежно від обставин.

12. Діти та зміни цієї політики

Наші послуги призначені для бізнесу та організацій. Цей сайт і кабінет не розраховані на дітей, і ми свідомо не збираємо персональних даних дітей. Якщо ви вважаєте, що дитина передала нам дані, зв'яжіться з нами, і ми їх видалимо.

Ми можемо оновлювати цю політику, щоб відобразити зміни в нашій практиці чи законодавстві. Ми змінимо дату «Останнє оновлення» вище, а суттєві зміни набувають чинності з моменту публікації. Будь ласка, періодично переглядайте цю сторінку.