Політика конфіденційності
Останнє оновлення: 15 серпня 2026 р.
1. Володар персональних даних
Володарем персональних даних є FastTip Sp. z o.o. з офісом у Кракові (os. 2 Pułku Lotniczego 13 lok. 2, 31-868 Kraków, Польща), NIP: 6751808533, KRS: 0001148920, реєстровий суд: Районний суд для Кракова-Середмістя у Кракові, XI Господарський відділ KRS, статутний капітал: 5 000,00 zł («Володар»). Контакт: [email protected].
2. Правові підстави та цілі
Персональні дані обробляються на таких підставах:
- ст. 6(1)(b) GDPR - виконання договору (надання Сервісу, підписка).
- ст. 6(1)(c) GDPR - виконання юридичного обов’язку (рахунки-фактури, податковий та бухгалтерський облік).
- ст. 6(1)(f) GDPR - законний інтерес (безпека, запобігання зловживанням, розвиток продукту).
- ст. 6(1)(a) GDPR - згода (маркетингові дії, якщо згоду надано).
Надання даних добровільне, але необхідне для створення Облікового запису та платних функцій.
3. Категорії даних
- Криптографічні хеші ідентифікатора пристрою та IP-адреси, що використовуються виключно для надання одного безкоштовного створення зображення (пункт 8).
- Електронна пошта та ідентифікатор Google (вхід через OAuth).
- Назва компанії, адреса, ІПН (для розрахунків).
- Платіжні дані - обробляє Stripe, Inc.; Володар не зберігає повні номери карток.
- Завантажені матеріали та згенерований контент ШІ.
- Журнали сервера: IP, тип браузера, час запитів.
4. Процесори
Для надання Сервісу дані можуть передаватися перевіреним процесорам:
- PostHog (продуктова аналітика) - лише після надання згоди; дані обробляються на серверах у Європейському Союзі.
- Meta Platforms Ireland Limited - вимірювання ефективності реклами, лише після надання згоди; передається виключно незворотний хеш адреси електронної пошти, ніколи не сама адреса.
- TikTok Technology Limited - вимірювання ефективності реклами, лише після надання згоди; передаються виключно незворотні хеші адреси електронної пошти та номера облікового запису, ніколи не самі значення.
- Stripe, Inc. - платежі та підписки.
- Google LLC - OAuth, хмарна інфраструктура.
- Спеціалізовані постачальники моделей ШІ - виключно для генерування контенту на запит Користувача.
- Постачальник інфраструктури зберігання файлів (object storage) - зберігання завантажених матеріалів і згенерованого контенту.
- Постачальник білінгу мобільних підписок - обробка внутрішніх покупок (App Store / Google Play).
- Хостинг та бухгалтерські послуги для FastTip Sp. z o.o.
5. Зберігання
- Дані облікового запису - протягом усього терміну дії та до 30 днів після видалення.
- Контент ШІ - поки активний обліковий запис; після видалення - остаточне стирання.
- Розрахункові документи - 5 років з кінця календарного року, в якому минув строк сплати податку.
6. Ваші права
Відповідно до GDPR ви маєте право на:
- доступ до своїх персональних даних;
- виправлення неточних даних;
- видалення даних («право бути забутим»);
- обмеження обробки та перенесення даних;
- заперечення проти певної обробки;
- подання скарги до наглядового органу (у Польщі: Голова Управління захисту персональних даних, UODO).
Для реалізації прав напишіть на [email protected].
8. Продуктова аналітика та ідентифікатор пристрою
Цей пункт описує два окремі процеси. Вони мають різні правові підстави, тому описані окремо.
Продуктова аналітика. Контролер використовує PostHog, щоб визначити, які частини Сервісу та застосунку використовуються, а які створюють труднощі. Записуються події, такі як перегляд сторінки, початок і завершення створення зображення, перегляд цін і початок оплати, а після входу також ідентифікатор Облікового запису. Дані обробляються на серверах PostHog, розташованих у Європейському Союзі. Правова підстава: стаття 6(1)(a) GDPR, тобто згода. До її надання інструмент взагалі не запускається і не надсилає жодних даних. Згоду можна відкликати будь-коли: на вебсайті через очищення даних сайту в браузері, у мобільному застосунку через звернення на [email protected]. Запис сесій вимкнено. Вміст завантажених фотографій ніколи не передається до аналітичного інструмента.
Вимірювання ефективності реклами. Якщо Користувач надає згоду на аналітику, Контролер додатково використовує Meta Pixel та Conversions API, а також TikTok Pixel та Events API, щоб визначити, які рекламні кампанії приводять до оплати плану. Передаються перегляд сторінки, завершення реєстрації та факт оплати підписки разом із її сумою. Щоб зіставити покупку з кліком по рекламі, передається незворотний криптографічний хеш адреси електронної пошти (SHA-256), а у випадку TikTok додатково такий самий хеш номера облікового запису в системі Контролера; у відкритому вигляді ці значення систем Контролера не залишають. Вміст завантажених фотографій не передається. Правовою підставою є ст. 6(1)(a) GDPR, тобто згода, та сама, що стосується продуктової аналітики. До її надання інструмент взагалі не запускається. Згоду можна відкликати будь-коли у спосіб, описаний вище.
Ідентифікатор пристрою та одне безкоштовне зображення. Кожен новостворений Обліковий запис одноразово отримує одне безкоштовне створення зображення. Щоб визначити, чи цей пристрій уже ним скористався, застосунок передає ідентифікатор пристрою, який негайно перетворюється на незворотний криптографічний хеш (HMAC) і зберігається лише в такому вигляді. Так само обробляється IP-адреса, хеш якої слугує тільки запобіжником проти масового створення облікових записів. Ані вихідний ідентифікатор пристрою, ані вихідна IP-адреса в цьому реєстрі не зберігаються. Правова підстава: стаття 6(1)(f) GDPR, законний інтерес у запобіганні зловживанням: без цього механізму та сама особа могла б відкривати обліковий запис за обліковим записом і отримувати безкоштовні створення без обмежень. Цей процес не слугує профілюванню чи маркетингу і не залежить від згоди на аналітику. Хеші зберігаються протягом існування Облікового запису. Щодо цієї обробки застосовується право на заперечення (стаття 21 GDPR).