Політика конфіденційності

Контролер даних

Контролер даних — Nikita Maslo. Inverk — це бренд і проєкт, який веде Nikita Maslo; він не зареєстрований як підприємство. Контакт: reach@inverk.tech.

Запити через форми

Коли ви надсилаєте форму проєкту або форму консультації, ми обробляємо введене: ім’я, email і/або телефон, зручний час, послугу, опис, сайт, мову, а для форми в асистенті — розмову з асистентом.

Мета — відповісти на запит і за потреби підготувати пропозицію. Якщо ви звертаєтеся від свого імені, підстава — дії на ваш запит до можливого укладення договору (GDPR ст. 6(1)(b)). Якщо ви звертаєтеся від імені компанії, підстава — наш законний інтерес відповісти цій компанії (ст. 6(1)(f)).

Ми не використовуємо дані для маркетингу, і для надсилання запиту згода на маркетинг не потрібна.

ШІ-асистент

Повідомлення асистентові надсилаються з нашого сервера до OpenAI для створення відповіді. Ми просимо OpenAI не зберігати відповідь (store: false), але це не означає, що OpenAI нічого не зберігає: за власними правилами OpenAI для API дані можуть зберігатися обмежений час, зокрема для виявлення зловживань.

Звичайні розмови навмисно не зберігаються в базі даних сайту; копія в браузері лишається в цій вкладці, доки ви не очистите чат або не закриєте вкладку. Якщо ви надсилаєте форму консультації в асистенті, розмова зберігається разом із запитом і підпадає під строк зберігання запитів. «Очистити чат» видаляє лише копію в браузері, а не надіслані запити чи журнали постачальників. Хостинг-платформа (Lovable) і OpenAI можуть вести власні робочі журнали та журнали безпеки згідно зі своїми чинними умовами й налаштуваннями; див. lovable.dev/privacy та умови OpenAI. Підстава — наш законний інтерес відповідати на запитання про послуги (ст. 6(1)(f)) або дії до договору, коли ви питаєте про конкретний проєкт (ст. 6(1)(b)).

Асистент може помилятися, і його відповіді не є зобов’язаннями. Не діліться чутливими даними, наприклад про здоров’я, або паролями.

Технічна робота та безпека

Щоб обмежити зловживання, сервер тримає вашу IP-адресу в пам’яті до однієї години для підрахунку запитів. Вона не зберігається в базі даних. Наш власний код не записує текст повідомлень у журнали помилок, але хостинг-платформа може вести власні журнали (див. розділ про ШІ-асистента). Підстава — законний інтерес у безпечному сайті (ст. 6(1)(f)).

Шрифти завантажуються з самого сайту, а не з Google.

Статистика відвідувань

Сайт використовує вбудовану статистику відвідувань хостинг-платформи (Lovable). За словами постачальника, вона вимірює загальний трафік і не створює профілів окремих людей. Ми не змогли самостійно перевірити, які саме дані збирає скрипт і чи зберігає він щось на вашому пристрої.

Отримувачі та обробники

Lovable (хостинг, сайт і база даних), OpenAI (відповіді асистента) і Telegram (сповіщення нам про новий запит). Сповіщення в Telegram не містять змісту запиту; ми читаємо його в панелі з обмеженим доступом. Сповіщення, надіслані до цієї зміни, могли містити зміст; вони лишаються в Telegram, доки їх не видалять вручну, і автоматично не видаляються.

Постачальники можуть обробляти дані за межами ЄС/ЄЕЗ. Згідно з політикою конфіденційності Lovable, країни обробки включають США (lovable.dev/privacy); угода Lovable про обробку даних посилається на рішення про адекватність або інші гарантії, зокрема стандартні договірні положення ЄС (SCC), для передачі за межі ЄЕЗ (lovable.dev/data-processing-agreement). Угода OpenAI про обробку даних посилається на SCC (openai.com/policies/data-processing-addendum). Telegram: telegram.org/privacy. Застосовуються чинні умови кожного постачальника.

Строк зберігання

Запити, які не привели до замовлення, автоматично видаляються через 90 днів після останнього спілкування з вами. Видалення запускається щодня.

Якщо ви стаєте клієнтом, ми зберігаємо дані стільки, скільки потрібно для замовлення і вимагає закон. Деталі погоджуються в письмовій пропозиції.

Копія розмови з асистентом у браузері видаляється, коли ви очищуєте чат або закриваєте вкладку. Розмова, надіслана із запитом, зберігається як запит.

Ваші права

Ви можете попросити доступ, виправлення, видалення, обмеження обробки та перенесення даних, а також заперечити проти обробки на підставі законного інтересу. Пишіть на reach@inverk.tech.

Ви також можете подати скаргу до норвезького органу захисту даних Datatilsynet (datatilsynet.no).