GDPR (Захист даних)

Коротко про головне

Цей розділ доповнює нашу Політику конфіденційності, в якій принципи обробки даних викладені в загальному вигляді.

Хто є контролером даних

Useful Tool Ai виступає контролером персональних даних (Data Controller), описаних на цій сторінці. Зв’язатися з відповідальною особою з питань конфіденційності можна через форму зворотного зв’язку.

З огляду на мінімальний обсяг даних, які ми обробляємо, а також на те, що ми не здійснюємо систематичного моніторингу користувачів і не працюємо зі спеціальними категоріями даних у великих масштабах, призначення інспектора із захисту даних (DPO) згідно зі статтею 37 GDPR не вимагається. Форма вище передає повідомлення безпосередньо фахівцям, відповідальним за ухвалення цих рішень.

Які дані ми обробляємо

Повний і вичерпний перелік без винятків:

• Повідомлення через форму зворотного зв’язку — ім’я, адреса електронної пошти, тема та текст повідомлення, а також IP-адреса та точний час відправлення.
• Журнали сервера та помилок (серверні логи) — IP-адреса, браузер, операційна система, запитана сторінка, дата й час відвідування, що фіксуються в автоматичному режимі.

Ми не обробляємо зображення, відео або будь-які інші файли, які ви відкриваєте в інструментах. Ваш браузер зчитує та конвертує їх локально на вашому пристрої; жодна копія ніколи не надсилається до нас. У системі просто немає сервера чи технічного ендпоінту для завантаження таких файлів.

Правові підстави обробки

• Стаття 6(1)(a) — згода суб’єкта даних. Ви самостійно вирішуєте надіслати запит через контактну форму. Ви маєте право відкликати згоду будь-коли, попросивши видалити ваше повідомлення; це не впливає на законність обробки, здійсненої до моменту відкликання.
• Стаття 6(1)(f) — законні інтереси. Підтримка стабільності та безпеки сервісу, обмеження спаму й захист від зловживань, діагностика технічних несправностей. Ці інтереси завжди збалансовані з вашими правами, а збір інформації обмежений суворо необхідним мінімумом.
• Стаття 6(1)(c) — юридичне зобов’язання. Ситуації, коли законодавство вимагає від нас збереження або розкриття певної інформації.

Ваші права

Відповідно до регламентів GDPR ЄС та UK GDPR ви маєте право на:

• Доступ (ст. 15) — підтвердження факту обробки ваших даних та надання їх копії.
• Виправлення (ст. 16) — зміну неточних або доповнення неповних відомостей.
• Видалення (ст. 17) — стирання персональних даних («право бути забутим»).
• Обмеження обробки (ст. 18) — призупинення використання даних на період розгляду спору чи претензії.
• Мобільність даних (ст. 20) — отримання своїх даних у структурованому машиночитаному форматі або їх передача іншому контролеру.
• Заперечення (ст. 21) — незгоду з обробкою на основі законних інтересів, а також заперечення проти прямого маркетингу (який ми взагалі не ведемо).
• Відкликання згоди (ст. 7(3)) — у будь-який час за вашим бажанням.
• Подання скарги (ст. 77) — звернення до уповноваженого наглядового органу (деталі нижче).

Як реалізувати свої права

Скористайтеся формою зворотного зв’язку з темою «Питання конфіденційності» та уточніть, яким саме правом ви бажаєте скористатися.

• Ми надаємо відповідь упродовж 30 днів. У разі надзвичайно складних запитів строк може бути продовжено ще на два місяці, про що ми повідомимо вас протягом першого місяця із поясненням причин.
• Розгляд запитів є безкоштовним. Ми залишаємо за собою право стягувати помірну плату або відмовити в задоволенні лише тоді, коли запит є явно необґрунтованим або надмірним (з обов’язковим наданням пояснень).
• Ми можемо попросити вас підтвердити електронну адресу, якої стосується звернення. Оскільки на сайті немає облікових записів, email є єдиним способом прив’язати запит до конкретних даних, а верифікація виключає ризик розкриття чужої переписки третім особам.
• Реалізація будь-якого з ваших прав жодним чином не обмежує ваш доступ до подальшого використання інструментів сайту.

Терміни зберігання даних

• Листування через форму — зберігається на час обробки звернення та додатково до 24 місяців після закриття питання, після чого видаляється. За вашим запитом — видаляється раніше.
• Журнали сервера та системних помилок — зазвичай не більше 12 місяців.
• Зображення та файли користувачів — строків зберігання взагалі не існує, оскільки ми їх ніколи не отримуємо.

Оператори та підрядники

Суворо обмежений перелік партнерів, кожен з яких пов’язаний договором про обробку даних (DPA), що відповідає вимогам статті 28 GDPR:

• Хостинг-провайдер — забезпечує роботу серверів та розміщення бази даних повідомлень контактної форми.
• Поштовий сервіс — забезпечує відправку відповідей на ваші звернення.

Публічний репозиторій файлів моделей ШІ не є нашим оператором даних: ваш браузер надсилає запити на ці файли безпосередньо, і цей сервіс виступає незалежним контролером технічних параметрів отриманого запиту. Він не отримує ані ваших зображень, ані контактних даних.

Ми не продаємо персональні дані та не передаємо їх рекламодавцям чи брокерам даних.

Міжнародна передача даних

Наші підрядники можуть зберігати або обробляти дані за межами ЄЕЗ, Великобританії чи Швейцарії. У таких випадках ми спираємося на механізми, визначені Розділом V GDPR — рішення про належний рівень захисту (Adequacy Decision) або Стандартні договірні положення (SCC) разом із Додатком Великобританії про міжнародну передачу даних (де діє UK GDPR), підкріплені належними технічними й організаційними заходами безпеки. Ви можете запитати, який саме механізм регулює конкретну передачу даних.

Автоматизоване прийняття рішень

Ми не застосовуємо автоматизованого ухвалення рішень, які тягнуть за собою юридичні або аналогічні суттєві наслідки, і не здійснюємо профілювання користувачів у розумінні статті 22 GDPR. Модель ШІ аналізує виключно пікселі локально на вашому пристрої, а не особистість чи поведінку людини.

Порушення безпеки та витоки даних

Якщо витік або порушення безпеки персональних даних створює загрозу правам і свободам осіб, ми повідомимо про це компетентний наглядовий орган протягом 72 годин із моменту виявлення інциденту згідно зі статтею 33 GDPR, а також без невиправданих затримок сповістимо постраждалих користувачів, якщо цього вимагає стаття 34.

Оскільки оброблювані зображення взагалі не потрапляють до нашої інфраструктури, будь-який потенційний витік із нашого боку обмежується виключно листуванням через контактну форму та записами системних журналів сервера.

Подання скарг

У разі виникнення будь-яких претензій, будь ласка, спершу зверніться до нас — більшість питань успішно вирішується за одне листування. Ви також маєте право подати скаргу до наглядового органу з питань захисту даних, зокрема в державі-члені ЄС чи ЄЕЗ за місцем вашого постійного проживання, роботи або ймовірного порушення. У Великобританії цим органом є Information Commissioner’s Office (ICO); у Швейцарії — Федеральний комісар із захисту даних та інформації (FDPIC).

Зв’язатися з нами

З будь-яких питань захисту персональних даних напишіть нам через форму зворотного зв’язку, обравши тему «Питання конфіденційності».

Дивіться також нашу Політику конфіденційності та Політику щодо файлів cookie.