I. Загальна інформація
Щоб забезпечити найвищі стандарти надання послуг, ми розробили цю Політику конфіденційності, у якій описуємо принципи обробки ваших даних.
Ваші дані обробляються відповідно до чинного законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) («GDPR»).
- Володільцем персональних даних є GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068.
- Ми обробляємо дані відповідно до законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) («GDPR»);
- Зверніть увагу, що надання персональних даних, зокрема згоди на їх обробку, здебільшого є цілком добровільним, але необхідним для досягнення мети, з якою ви їх надаєте. Усі надані персональні дані обробляються виключно в межах і з метою, для яких їх було надано.
- Ви маєте право будь-коли оновити свої персональні дані.
- Ми дбаємо про належний захист ваших персональних даних і гарантуємо, що вони оброблятимуться виключно з метою, для якої їх було надано, надійно зберігатимуться та не передаватимуться третім особам, які не мають права на доступ до них.
- Коли ви звертаєтеся до нас або оформлюєте замовлення, ви надаєте свої персональні дані, а ми гарантуємо їхню безпеку.
- Як і майже всі інші вебсайти, ми використовуємо файли cookie. Докладну інформацію про файли cookie наведено нижче.
II. Володілець персональних даних
Володільцем ваших персональних даних є GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068.
Ви можете зв’язатися з володільцем персональних даних поштою за вказаною вище адресою або електронною поштою за адресою: ai@gotoit.pl
Також можна звернутися через форму на вебсайті: https://gotoit.pl/#contact
III. Цілі та правові підстави обробки ваших персональних даних
- Ми обробляємо ваші персональні дані для таких цілей і на наведених нижче правових підставах:
- для підготовки до укладення, укладення та виконання договору про доступ до застосунку Unlimited Ai Images, на підставі пункту b частини 1 статті 6 Загального регламенту про захист даних (GDPR);
- для укладення та виконання договору про надання електронних послуг, на підставі пункту b частини 1 статті 6 GDPR;
- для здійснення фінансових і податкових розрахунків (наприклад, оформлення документа, що підтверджує продаж), що є передбаченим законом обов’язком контролера, на підставі пункту c частини 1 статті 6 GDPR;
- для розгляду можливої претензії клієнта, що є передбаченим законом обов’язком контролера, на підставі пункту c частини 1 статті 6 GDPR;
- для пред’явлення можливих вимог і захисту від них, на підставі законного інтересу контролера, відповідно до пункту f частини 1 статті 6 GDPR.
- Якщо ви погодилися на публікацію свого відгуку на нашому вебсайті, ми обробляємо ваші персональні дані з цією метою на підставі вашої добровільної згоди, тобто відповідно до пункту a частини 1 статті 6 GDPR; ви можете будь-коли відкликати згоду, звернувшись до нас за наведеними вище контактними даними;
- для здійснення прямого маркетингу на підставі законного інтересу, тобто відповідно до пункту f частини 1 статті 6 GDPR.
IV. Передавання ваших персональних даних
Якщо в тексті опису (промпті) або в завантажених зображеннях ви зазначаєте дані, за якими можна однозначно ідентифікувати фізичну особу, ці дані оброблятимуться інструментами штучного інтелекту (ШІ), за допомогою яких генеруються зображення. У такому разі ці дані передаватимуться компаніям, які надають нам інструменти ШІ для створення та редагування зображень.
Ваші дані можуть обробляти треті особи, яким ми доручаємо виконання окремих завдань, пов’язаних із забезпеченням належного функціонування нашої діяльності. Компанії, яким ми доручаємо обробку персональних даних, гарантують застосування належних заходів захисту та безпеки персональних даних, передбачених законодавством. Ми доручаємо обробку даних таким компаніям:
- Компанії, які забезпечують нашу ІТ-підтримку;
- Компанія, яка веде бухгалтерський облік та готує фінансову звітність;
- Компанії, які відповідають за маркетинг;
- Компанії, які забезпечують юридичний супровід
- Інші компанії, з якими ми співпрацюємо для забезпечення найвищої якості послуг.
Наразі ваша активність на нашому вебсайті та налаштування вашого браузера можуть зумовлювати доступ до ваших даних таких постачальників, сервіси яких інтегровані в наш вебсайт:
- Google Tag Manager
- Google Ads
- Google Fonts
- Meta Platforms Ireland Limited – Meta Pixel та Conversions API для вимірювання ефективності реклами та визначення джерел конверсій;
- Tiktok
- Bunny CDN
- Stripe – обробка платежів і підтверджень оплати;
- CookieFirst
- TrustMate – збирання та публікація відгуків клієнтів;
- Lovable та Supabase – хостинг застосунку, база даних, зберігання файлів, керування обліковими записами та надсилання повідомлень із посиланнями для доступу;
- Runware – генерування та редагування зображень, а також обробка промптів моделями ШІ;
- Make – автоматизація обробки оплачених замовлень та передавання даних для оформлення документів, що підтверджують купівлю;
- Fakturownia, оператором якої є VOSC sp. z o.o. – оформлення та надсилання касових чеків і рахунків;
У межах передавання ваших персональних даних вони можуть передаватися до третіх країн, зокрема якщо за даними, зазначеними в описі або на завантажених зображеннях, можна ідентифікувати фізичну особу. Таке передавання здійснюється на підставі рішення Європейської комісії (ЄК) про належний рівень захисту, яке засвідчує, що відповідна країна забезпечує захист персональних даних, подібний до передбаченого Загальним регламентом про захист даних (GDPR); у випадку Сполучених Штатів Америки підставою може бути рішення ЄК, яке визнає належний рівень захисту персональних даних у США та запроваджує Рамкову програму захисту даних (Data Privacy Framework, DPF), а в інших випадках — стандартні договірні положення.
V. Обліковий запис і вміст користувача
Для ведення вашого облікового запису та надання послуги ми обробляємо вашу електронну адресу, дані для входу, текстові запити, завантажені фотографії, згенеровані зображення та історію ваших замовлень. Ці дані обробляються для виконання договору та надання послуги відповідно до пункту b) частини 1 статті 6 Загального регламенту про захист даних (GDPR).
Ми зберігаємо дані облікового запису та вміст користувача, доки у вас є обліковий запис. Після видалення облікового запису ми видаляємо ці дані, крім розрахункових даних, які зберігаємо протягом строку, передбаченого податковим законодавством. Застосунок не видаляє текстові запити, завантажені фотографії чи згенеровані зображення автоматично після закінчення певного строку. Ви можете видалити свої файли та зображення за допомогою доступних функцій або звернутися до нас із запитом на їх видалення.
VI. Ваші права у зв’язку з обробкою ваших персональних даних:
Чинне законодавство надає вам низку прав у зв’язку з обробкою ваших персональних даних:
1. Право на доступ до персональних даних
Ви маєте право на доступ до ваших даних, які ми зберігаємо як володілець персональних даних. Ви можете скористатися цим правом, звернувшись до нас за вказаними контактними даними.
2. Зміна, виправлення або видалення персональних даних
Щоб змінити, зокрема оновити, виправити або видалити ваші персональні дані, які ми обробляємо, зверніться до нас за вказаними контактними даними.
Ви можете скористатися правом на видалення даних, якщо ваші дані більше не потрібні для цілей, для яких ми їх зібрали, або якщо ви відкликали свою згоду на обробку даних.
3. Відкликання згоди
Якщо обробка персональних даних здійснюється на підставі згоди, ви можете відкликати її будь-коли. Ми повідомляємо про це право щоразу, коли запитуємо згоду, і забезпечуємо можливість відкликати її так само просто, як і надати. Щоб відкликати свою згоду, зверніться до нас за вказаними контактними даними.
4. Право на обмеження обробки персональних даних або на заперечення проти їх обробки
Ви маєте право будь-коли вимагати обмеження обробки ваших персональних даних або заперечувати проти їх обробки з підстав, пов’язаних із вашою особливою ситуацією, крім випадків, коли така обробка є обов’язковою за законом.
5. Ви можете заперечити проти обробки ваших персональних даних, якщо:
- обробка персональних даних здійснюється на підставі законного інтересу або для статистичних цілей, а заперечення обґрунтоване вашою особливою ситуацією;
- персональні дані обробляються для цілей прямого маркетингу, зокрема для профілювання з цією метою.
6. Повідомляємо, що ви маєте право вимагати обмеження обробки, якщо:
- ви оспорюєте точність персональних даних — на строк, необхідний нам для перевірки їх точності;
- обробка є незаконною, але ви заперечуєте проти видалення персональних даних і натомість вимагаєте обмежити їх використання;
- ми більше не потребуємо персональних даних для цілей обробки, але вони потрібні вам для пред’явлення, здійснення або захисту правових вимог;
- ви заперечили проти обробки відповідно до частини 1 статті 21 Загального регламенту про захист даних (GDPR) — до встановлення того, чи переважають наші законні підстави над підставами вашого заперечення.
7. Право на перенесення даних
Ви маєте право на перенесення даних, що стосуються вас, а також право на передавання цих даних через нас іншому володільцю персональних даних, якщо:
- обробка здійснюється на підставі згоди відповідно до пункту a частини 1 статті 6 GDPR або пункту a частини 2 статті 9 GDPR; або
- обробка здійснюється на підставі договору відповідно до пункту b частини 1 статті 6 GDPR; та
- обробка здійснюється автоматизованими засобами.
Здійснюючи право на перенесення даних, ви можете вимагати, щоб ми передали персональні дані безпосередньо іншому володільцю персональних даних, якщо це технічно можливо.
Здійснення права на перенесення даних не повинно порушувати права і свободи інших осіб. Якщо ви бажаєте скористатися цими правами, зверніться до нас за вказаними контактними даними.
VII. Ваше право подати скаргу до наглядового органу
Якщо ви вважаєте, що ми неправомірно обробляємо ваші персональні дані, ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини, Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, UODO) або іншого компетентного наглядового органу, зокрема в державі Європейського Союзу, де ви зазвичай проживаєте.
VIII. Як довго ми оброблятимемо ваші персональні дані
Строк обробки персональних даних залежить від правової підстави їх обробки. Повідомляємо вам, що:
- якщо ми обробляємо персональні дані на підставі згоди (пункт «a» частини 1 статті 6 Загального регламенту про захист даних (GDPR)), обробка триває до відкликання згоди; відкликання згоди не впливає на законність обробки ваших персональних даних, здійсненої до її відкликання;
- в інших випадках обробка триває протягом строку надання послуг, а після його завершення — протягом строків позовної давності та архівного зберігання бухгалтерських документів (6 років із кінця календарного року, у якому було надано послугу);
- якщо ваші персональні дані обробляються для цілей прямого маркетингу, ми обробляємо їх, доки ви не заперечите проти обробки ваших персональних даних із цією метою.
IX. Необхідність надання персональних даних
Надання персональних даних є цілком добровільним, однак необхідним для укладення та виконання договору про доступ до застосунку Unlimited Ai Images. Ненадання персональних даних унеможливлює укладення договору з вами.
X. Профілювання ваших персональних даних, зокрема автоматизоване ухвалення рішень
Ми не ухвалюємо щодо вас рішень, які ґрунтуються виключно на автоматизованому обробленні даних і мають для вас юридичні наслідки або іншим чином істотно впливають на вас, у розумінні статті 22 Загального регламенту про захист даних (GDPR). Рекламні інструменти, описані в розділі про файли cookie, можуть створювати профілі для рекламних цілей виключно на підставі вашої згоди.
XI. Соціальні мережі та посилання на інших авторів
На нашому вебсайті ви знайдете посилання на соціальні мережі, де опубліковано інформацію про нас і нашу діяльність.
Володільцями персональних даних у межах соціальної мережі, тобто ваших персональних даних, наданих через ваш особистий обліковий запис, є як ми — власник облікового запису в соціальній мережі, так і власник цієї соціальної мережі.
XII. Відгуки
Ми надаємо вам можливість висловити свою думку про нас і надані нами послуги. За вашою згодою ми опублікуємо ваш відгук на нашому вебсайті із зазначенням ваших персональних даних.
Для збирання відгуків ми використовуємо застосунок TrustMate. Докладну інформацію про те, як працює цей застосунок і як він використовує ваші дані, можна знайти за адресою: https://trustmate.io/review-collection
XIII. Журнали сервера
Користуючись нашим вебсайтом, ви надсилаєте зі свого пристрою запити на сервер, на якому розміщено вебсайт. Журнали містять, зокрема, IP-адресу, дату й час за налаштуваннями сервера, інформацію про браузер та операційну систему, якими ви користуєтеся. Журнали записуються та зберігаються на сервері. Журнали сервера використовуються виключно як допоміжний матеріал для адміністрування вебсайту. Їхній вміст нікому не розкривається.
Дані, що зберігаються в журналах сервера, не пов’язуються з конкретними особами, які користуються вебсайтом, і не використовуються для їх ідентифікації.
XIV. Файли cookie
Файли cookie — це дані, які зберігаються на вашому пристрої. На вебсайті ми використовуємо два основні типи файлів cookie: сеансові та постійні. Сеансові файли cookie — це тимчасові файли, які зберігаються на пристрої користувача, доки він не вийде з облікового запису, не залишить вебсайт або не закриє програму (веббраузер). Постійні файли cookie зберігаються на вашому пристрої протягом строку, зазначеного в їхніх параметрах, або до моменту їх видалення вами.
Налаштування файлів cookie можна змінити, зокрема так, щоб у налаштуваннях веббраузера заблокувати автоматичне використання файлів cookie або отримувати повідомлення щоразу, коли вони зберігаються на вашому пристрої. Докладна інформація про можливості та способи керування файлами cookie доступна в налаштуваннях веббраузера. Зверніть увагу, що вимкнення або обмеження використання файлів cookie може ускладнити користування вебсайтами.
Технічно необхідні файли cookie використовуються без згоди, оскільки вони потрібні для належної роботи сервісу та форм, у межах, дозволених застосовним законодавством. Аналітичні та маркетингові файли cookie використовуються виключно за вашою згодою відповідно до пункту «a» частини 1 статті 6 Загального регламенту про захист даних (GDPR) та застосовного законодавства щодо використання файлів cookie.
Ми використовуємо власні файли cookie, щоб:
- забезпечити належну роботу вебсайту,
- забезпечити належну роботу форм.
Ми також використовуємо файли cookie сторонніх постачальників:
- Google Analytics — для формування статистики та її аналізу з метою оптимізації вебсайту,
- Google Adwords — для рекламування нашого вебсайту,
- Meta Pixel та Conversions API — для вимірювання ефективності реклами, аналізу конверсій і рекламування нашого вебсайту в сервісах Meta. З цією метою ми можемо передавати компанії Meta ідентифікатори браузера, IP-адресу, відомості про пристрій і сторінку, дані про подію купівлі та адресу електронної пошти, перетворену за допомогою незворотної хеш-функції SHA-256. Дані доступу до Conversions API зберігаються виключно на сервері,
Керування файлами cookie
Існують різні способи керування налаштуваннями файлів cookie, а також надання та відкликання згоди у відповідних випадках:
- Користувачі можуть керувати налаштуваннями файлів cookie безпосередньо в налаштуваннях свого пристрою, наприклад забороняти використання або зберігання файлів cookie.
- Крім того, якщо файли cookie використовуються на підставі згоди, користувачі можуть надати або відкликати її, установивши свої налаштування в розділі інформації про файли cookie або оновивши їх за допомогою відповідного віджета керування згодою, якщо він доступний.
- За допомогою відповідних функцій браузера або пристрою також можна видалити раніше збережені файли cookie, зокрема ті, що використовувалися для зберігання початкової згоди користувача.
Інші файли cookie, які містяться в локальному сховищі браузера, можна видалити, очистивши історію переглядів.
Щодо всіх файлів cookie сторонніх постачальників користувачі можуть керувати своїми налаштуваннями та відкликати згоду за допомогою відповідного посилання для відмови (якщо воно доступне), засобами, зазначеними в політиці конфіденційності стороннього постачальника, або звернувшись безпосередньо до нього.
Наслідки відмови від надання згоди на використання файлів cookie:
Користувачі вільні вирішувати, надавати згоду чи ні. Однак слід враховувати, що файли cookie допомагають зробити користування сервісом / вебсайтом зручнішим і надавати користувачам розширені функції (відповідно до цілей, викладених у цьому документі). Тому за відсутності згоди користувача оператор може не мати змоги забезпечити роботу відповідних функцій.
XV. Зміни до політики конфіденційності
Ми залишаємо за собою право вносити зміни до політики конфіденційності. Зміни вносяться, якщо цього вимагає чинне законодавство або якщо змінюються технологічні умови роботи вебсайту. Актуальна редакція політики конфіденційності завжди буде доступна на вебсайті.
XVI. Переклад політики конфіденційності
Якщо ви є споживачем і ваше звичайне місце проживання розташоване за межами території Республіки Польща, ви можете звернутися до володільця персональних даних із проханням надати переклад цієї політики конфіденційності офіційною мовою держави Європейського Союзу, у якій ви зазвичай проживаєте.
