ЧИННА РЕДАКЦІЯ: ця версія застосовується до замовлень, запропонованих для доставки в Україні. Переклади та згадки про інші ринки не означають, що продажі там відкриті.
1.ПРО ЦЮ ПОЛІТИКУ
Ця Політика пояснює, як VitaTale збирає, використовує, зберігає, передає та видаляє персональні дані під час використання сайту і сервісу створення персоналізованих біографічних книг.
Політика розрахована на єдине застосування в Болгарії, Румунії, Греції, Польщі та Україні.
Для користувачів у Європейському Союзі застосовуються, зокрема, Загальний регламент Європейського Союзу про захист даних та відповідне національне законодавство.
Для користувачів в Україні застосовуються обов'язкові норми законодавства України про захист персональних даних та інші застосовні правила.
Якщо обов'язкове місцеве законодавство надає людині ширші права, ніж цей текст, застосовуються такі обов'язкові норми.
2.ХТО ВІДПОВІДАЄ ЗА ДАНІ
Адміністратор персональних даних:
БИЗАР АДВЕНЧЪР ЕООД (BIZARRE ADVENTURE LTD.) Реєстраційний номер: 208096271 Юридична адреса: 26 Rodopi St., floor 3, apt. 5, Central District, Plovdiv 4000, Bulgaria Електронна пошта з питань конфіденційності: hello@vitatale.app Загальна електронна пошта: hello@vitatale.app
У цій Політиці слова "VitaTale", "ми", "нас" і "наш" означають зазначену вище юридичну особу.
3.ДО КОГО ЗАСТОСОВУЄТЬСЯ ПОЛІТИКА
Політика застосовується до:
- відвідувачів сайту;
- покупців;
- власників проєктів;
- основних оповідачів;
- додаткових оповідачів;
- запрошених учасників;
- отримувачів книг;
- заявників та учасників партнерської програми;
- людей, які звертаються до служби підтримки;
- інших людей, чиї дані законно з'являються у матеріалах проєкту.
Одна людина може одночасно виконувати кілька ролей.
4.ОСОБЛИВИЙ ХАРАКТЕР VITATALE
VitaTale працює з особистими та сімейними спогадами.
Такі спогади можуть містити:
- відомості про дитинство;
- сімейні стосунки;
- життєві події;
- місця;
- дати;
- фотографії;
- дані про здоров'я;
- релігійні переконання;
- політичні погляди;
- відомості про походження;
- відомості про особисте життя;
- інформацію про інших людей.
Тому VitaTale застосовує принцип мінімізації: ми просимо повідомляти лише те, що справді потрібно для створення книги.
Оповідач не зобов'язаний відповідати на кожне запитання. Він може:
- пропустити запитання;
- змінити тему;
- завершити інтерв'ю;
- відмовитися від подальшої участі.
5.ЯКІ ДАНІ МИ МОЖЕМО ОБРОБЛЯТИ
5.1.Дані покупця
Ми можемо обробляти:
- ім'я;
- адресу електронної пошти;
- дані для безпечного доступу;
- відомості про замовлення;
- обраний тариф;
- кількість примірників;
- кількість доступних місць для оповідачів;
- мову;
- відомості про оплату в обмеженому обсязі;
- відомості про повернення коштів;
- відомості про доставку;
- історію звернень;
- обов'язкові бухгалтерські відомості.
5.2.Дані оповідачів та учасників
Ми можемо обробляти:
- ім'я;
- роль в історії;
- мову спілкування;
- відомості про запрошення;
- підтвердження необхідних повідомлень і згод;
- відповіді;
- виправлення відповідей;
- текст, отриманий з голосового повідомлення;
- виділені з розповіді факти, події, місця, осіб, теми та сцени;
- побажання;
- відомості про те, які історії мають бути виключені з книги;
- технічні відомості, необхідні для захисту доступу.
5.3.Зміст інтерв'ю
Зміст визначається самим оповідачем.
Він може включати:
- спогади;
- думки;
- дати;
- сімейні зв'язки;
- особисті історії;
- описи інших людей;
- відомості про роботу;
- освіту;
- подорожі;
- події;
- фотографії;
- інші обставини життя.
5.4.Фотографії
Ми можемо обробляти:
- вихідний файл;
- підпис;
- технічні відомості про файл;
- технічно підготовлені копії зображення для макета;
- відомості про те, де фотографія використовується у проєкті.
VitaTale не використовує фотографії для розпізнавання облич або біометричної ідентифікації, якщо окрема функція такого типу не буде введена в майбутньому після попереднього оновлення правил та необхідної юридичної оцінки.
5.5.Голосове введення
Голосовий запис використовується лише для перетворення мовлення на текст.
У поточній архітектурі:
- вихідний аудіозапис не є постійною частиною проєкту;
- він не зберігається як сімейний архів;
- він не зберігається у постійному сховищі VitaTale;
- після обробки у проєкті залишається текст і мінімально необхідні технічні відомості.
Перед обробкою застосовуються перевірки доступу та обмеження розміру.
Користувач повинен перевірити отриманий текст, оскільки автоматичне розпізнавання мовлення може містити помилки.
5.6.Платіжні відомості
Оплата обробляється зовнішнім платіжним оператором, у поточній конфігурації Stripe.
VitaTale не зберігає:
- повний номер банківської картки;
- код безпеки картки;
- повні платіжні реквізити, які потрібні лише платіжному оператору.
VitaTale може зберігати:
- номер замовлення;
- суму;
- валюту;
- стан оплати;
- ідентифікатор платіжної операції;
- відомості про підтверджене повернення коштів;
- відомості, необхідні для бухгалтерії та вирішення спорів.
5.7.Доставка
Ми можемо обробляти:
- ім'я отримувача;
- номер телефону;
- країну;
- місто;
- адресу;
- обране відділення або поштомат;
- обраний спосіб доставки;
- номер відправлення;
- стан доставки.
Для України може використовуватися Nova Poshta.
Для інших підтримуваних країн конкретний перевізник і спосіб зазначаються під час оформлення замовлення.
5.8.Партнерська програма
Ми можемо обробляти:
- ім'я;
- адресу електронної пошти;
- відомості заявки;
- стан схвалення;
- партнерські коди;
- відомості про джерело замовлення;
- нараховану комісію;
- коригування після повернення коштів;
- запити на виплату;
- підтвердження виплати;
- необхідні податкові та бухгалтерські відомості.
5.9.Технічні відомості
У розумно необхідному обсязі можуть оброблятися:
- мережева адреса пристрою;
- тип браузера та пристрою;
- час звернення;
- відомості про сесію;
- спроби входу;
- відомості про обмеження частоти запитів;
- технічні помилки;
- події безпеки;
- відомості про джерело переходу;
- безпечні технічні ідентифікатори зовнішніх постачальників.
Журнали не повинні навмисно містити текст книги, інтерв'ю, фотографії, ключі доступу або платіжні секрети, якщо система працює штатно.
6.ЗВІДКИ НАДХОДЯТЬ ДАНІ
Ми можемо отримувати дані:
- безпосередньо від вас;
- від покупця, який створює проєкт;
- від запрошеного оповідача;
- від іншого учасника проєкту;
- від платіжного оператора;
- від перевізника;
- від друкарні;
- від партнерського посилання;
- від постачальників технічної інфраструктури;
- автоматично під час використання сервісу в обсязі, необхідному для роботи та безпеки.
7.ІНФОРМАЦІЯ ПРО ІНШИХ ЛЮДЕЙ
Біографічна книга майже неминуче містить відомості про третіх осіб.
Користувач зобов'язаний діяти добросовісно та законно.
Не можна використовувати VitaTale для:
- переслідування;
- шантажу;
- публікації інтимних матеріалів без законної підстави;
- розголошення завідомо неправдивих відомостей, що завдають шкоди честі чи репутації;
- незаконного розкриття медичної інформації;
- незаконного розкриття інформації про дитину;
- незаконного розкриття відомостей про судимість або кримінальне правопорушення;
- іншої незаконної обробки даних.
Сам факт того, що користувач повідомив VitaTale відомості про іншу людину, не робить таку обробку автоматично законною.
8.ОСОБЛИВО ЧУТЛИВІ ДАНІ
У країнах Європейського Союзу до особливо захищених категорій належать, зокрема, відомості про:
- здоров'я;
- расове або етнічне походження;
- політичні погляди;
- релігійні або філософські переконання;
- членство у професійній спілці;
- генетичні дані;
- біометрію для ідентифікації;
- статеве життя;
- сексуальну орієнтацію.
Якщо оповідач добровільно повідомляє такі відомості про себе, VitaTale використовує лише таку правову підставу, яка допускається застосовним законодавством.
Якщо для конкретної обробки потрібна явна згода, вона запитується окремо.
Ми свідомо не просимо користувача повідомляти особливо чутливі відомості про іншу живу людину без законної підстави.
9.ВІДОМОСТІ ПРО СУДИМІСТЬ І ПРАВОПОРУШЕННЯ
Такі відомості регулюються особливо.
Користувач не повинен повідомляти відомості про судимість або передбачуване кримінальне правопорушення іншої живої людини, якщо в нього немає підтвердженої законної підстави.
VitaTale може обмежити або видалити такий матеріал, якщо його подальша обробка створює невиправданий правовий ризик.
10.ДАНІ ПОМЕРЛИХ ЛЮДЕЙ
Правила захисту персональних даних зазвичай передусім захищають живих людей, але в різних країнах можуть зберігатися:
- права родичів;
- права на зображення;
- права на конфіденційність;
- авторські права;
- інші обмеження.
Тому матеріали про померлих людей також повинні використовуватися законно та з повагою.
11.НЕПОВНОЛІТНІ
Придбання VitaTale призначене для повнолітніх.
Купувати книгу та брати безпосередню участь можуть лише повнолітні. Дорослі можуть розповідати про власне дитинство та сімейні спогади, але в поточній версії VitaTale не проводить інтерв'ю безпосередньо з дітьми.
У поточній версії VitaTale діє така модель:
- покупець повинен бути повнолітнім;
- самостійне інтерв'ю розраховане на повнолітніх;
- дорослий може розповідати про власне дитинство;
- пряма участь дитини в інтерв'ю не надається без окремого процесу згоди законного представника та юридичної перевірки.
12.ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ
12.1.Створення і виконання замовлення
Цілі:
- оформити замовлення;
- надати доступ;
- створити проєкт;
- виконати обраний тариф;
- організувати друк;
- організувати доставку.
Підстава: виконання договору та дії на прохання користувача до укладення договору.
12.2.Створення книги
Цілі:
- проводити інтерв'ю;
- аналізувати відповіді;
- ставити наступні запитання;
- структурувати матеріал;
- створювати рукопис;
- редагувати;
- перевіряти зв'язок тексту з джерелами;
- готувати фінальний макет.
Підстава: виконання договору.
Якщо зміст включає категорії даних, для яких закон вимагає додаткової підстави, застосовується відповідна додаткова підстава.
12.3.Оплата, бухгалтерія та податки
Цілі:
- підтвердити платіж;
- врахувати повернення;
- зберігати необхідні фінансові документи;
- виконувати податкові обов'язки;
- захищатися під час платіжного спору.
Підстава: виконання договору та юридичні обов'язки.
12.4.Безпека
Цілі:
- запобігати несанкціонованому доступу;
- обмежувати автоматичні зловживання;
- розслідувати інциденти;
- запобігати шахрайству;
- захищати користувачів.
Підстава: законний інтерес у забезпеченні безпеки, а в необхідних випадках юридичний обов'язок.
12.5.Підтримка
Цілі:
- відповідати на звернення;
- виправляти помилки;
- розглядати рекламації;
- виконувати запити щодо персональних даних.
Підстава: виконання договору, юридичні обов'язки та законний інтерес у якісному обслуговуванні.
12.6.Маркетинг
Рекламні повідомлення надсилаються лише за наявності відповідної правової підстави.
Коли закон вимагає згоди:
- вона запитується окремо;
- поле не позначається заздалегідь;
- згоду можна відкликати.
Відмова від реклами не припиняє обов'язкові повідомлення про замовлення, безпеку або доставку.
13.ШТУЧНИЙ ІНТЕЛЕКТ
VitaTale використовує системи штучного інтелекту для:
- аналізу відповідей;
- вибору наступних запитань;
- структурування спогадів;
- підготовки варіантів назви;
- створення структури;
- створення та редагування тексту;
- перевірки відповідності тексту вихідному матеріалу;
- літературної перевірки.
Користувач повинен бути чітко повідомлений про те, що він взаємодіє зі штучним інтелектом, не пізніше першої такої взаємодії, якщо це не є очевидним із самого інтерфейсу.
Штучний інтелект може помилятися.
Він не є:
- нотаріусом;
- історичним архівом;
- лікарем;
- юристом;
- психотерапевтом;
- незалежною службою перевірки фактів.
Перед виробництвом покупець отримує можливість перевірити підсумковий рукопис.
14.OPENAI
Для частини функцій VitaTale використовує програмні сервіси OpenAI.
VitaTale налаштовує запити так, щоб не використовувати постійне збереження результату там, де це передбачено поточною архітектурою.
Згідно з чинними умовами для програмного інтерфейсу OpenAI, дані за замовчуванням не використовуються для навчання моделей, якщо власник облікового запису окремо не ввімкнув відповідну передачу даних.
VitaTale не повинен вмикати добровільну передачу приватного змісту книг для навчання моделей без:
- окремої юридичної оцінки;
- оновлення цієї Політики;
- отримання згоди, якщо вона потрібна.
Умови зберігання у зовнішнього постачальника залежать від договору, обраних налаштувань та конкретної функції.
15.КОМУ МОЖУТЬ ПЕРЕДАВАТИСЯ ДАНІ
Ми не продаємо персональні дані.
Для роботи VitaTale можуть використовуватися такі категорії отримувачів:
15.1.Технічна інфраструктура
Постачальники розміщення застосунку та обчислювальної інфраструктури.
15.2.База даних
Постачальник інфраструктури бази даних, яку використовує VitaTale.
15.3.Закрите сховище файлів
Cloudflare R2 або інший затверджений постачальник для фотографій, файлів книги та технічних похідних.
15.4.Штучний інтелект і розпізнавання мовлення
OpenAI або інший попередньо оцінений постачальник.
15.5.Платежі
Stripe або інший платіжний оператор.
15.6.Електронна пошта
Постачальник службових листів.
15.7.Перевізники
Nova Poshta для відповідних українських замовлень та інші перевізники для інших підтримуваних країн.
15.8.Друкарня
Друкарня отримує лише ті файли та дані, які потрібні для виготовлення замовлення.
15.9.Професійний біограф або редактор
Уповноважений фахівець отримує доступ до конкретного рукопису в обсязі, необхідному для оплаченої редакторської роботи.
16.ПРИНЦИП МІНІМАЛЬНОЇ ПЕРЕДАЧІ
Кожен постачальник повинен отримувати лише необхідні відомості.
Наприклад:
- платіжному оператору не потрібен текст книги;
- перевізнику не потрібен текст інтерв'ю;
- постачальнику електронної пошти не потрібен повний текст рукопису;
- друкарні не потрібні відомості про платіж;
- штучному інтелекту не потрібні дані доставки.
17.ДОГОВОРИ З ОБРОБНИКАМИ
Якщо постачальник обробляє персональні дані від імені VitaTale, з ним повинен бути укладений договір, що містить обов'язкові вимоги застосовного законодавства про захист даних.
VitaTale веде внутрішній перелік виробничих постачальників та їхніх ролей і оновлює його у разі змін.
18.МІЖНАРОДНА ПЕРЕДАЧА
Деякі постачальники можуть обробляти дані за межами країни користувача.
Для користувачів Європейського Союзу, якщо дані передаються за межі Європейської економічної зони, VitaTale використовує передбачений законом механізм, наприклад:
- рішення про належний рівень захисту;
- стандартні договірні положення;
- інший дозволений механізм.
За потреби застосовуються додаткові заходи безпеки.
19.СТРОКИ ЗБЕРІГАННЯ
Ми не зберігаємо дані довше, ніж це потрібно для відповідної мети.
Нижче наведено строки зберігання, які зараз застосовує VitaTale.
19.1.Проєкт, інтерв'ю, рукопис, фотографії та файли книги
Зберігаються:
- поки проєкт активний;
- поки це потрібно для виконання договору;
- до підтвердженого видалення користувачем;
- або до іншого заздалегідь оголошеного строку.
Точний строк у разі неактивності: 5 років після останньої значущої активності в проєкті з попередніми нагадуваннями про видалення, якщо контактні дані чинні
19.2.Фінансові та бухгалтерські відомості
10 років або довше, якщо цього вимагає обов'язкове законодавство
Якщо закон вимагає тривалішого зберігання, такі мінімально необхідні відомості зберігаються незалежно від видалення тексту книги.
19.3.Журнали безпеки
12 місяців
19.4.Звернення до підтримки
3 роки
19.5.Резервні копії
до 35 днів
Видалені дані можуть обмежений час залишатися у захищеній резервній копії до її планового видалення, якщо така копія не використовується для звичайної роботи.
20.ВИДАЛЕННЯ ПРОЄКТУ І ФОТОГРАФІЙ
Після підтвердженого видалення VitaTale:
- видаляє відповідний активний запис;
- створює захищене технічне завдання на очищення файлів;
- видаляє пов'язані закриті об'єкти;
- повторює очищення у разі тимчасової помилки;
- не залишає користувацький проєкт активним лише через тимчасову помилку сховища.
Обов'язкові фінансові, податкові або захисні записи можуть зберігатися окремо у мінімально необхідному обсязі, якщо цього вимагає закон.
21.БЕЗПЕКА
VitaTale застосовує технічні та організаційні заходи, зокрема:
- закрите зберігання файлів;
- обмеження доступу за власником проєкту;
- окремі запрошення оповідачів;
- захищене зберігання кодів доступу;
- обмеження частоти запитів;
- перевірку повноважень на сервері;
- тимчасові захищені посилання на закриті файли;
- відсутність постійного зберігання аудіозаписів;
- мінімізацію журналів;
- перевірку відповідей зовнішніх систем;
- розділення адміністративного доступу;
- повторюване видалення даних;
- перевірку справжності повідомлень платіжного оператора.
Жодна система не може гарантувати абсолютну безпеку.
22.ПОРУШЕННЯ БЕЗПЕКИ
Якщо відбувається порушення безпеки персональних даних, VitaTale:
- розслідує подію;
- обмежує наслідки;
- документує інцидент;
- оцінює ризик;
- повідомляє наглядовий орган, якщо це потрібно;
- повідомляє постраждалих людей, якщо це потрібно.
23.ОЦІНКА ВПЛИВУ НА ЗАХИСТ ДАНИХ
До публічного масштабування VitaTale повинен провести та задокументувати оцінку ризику обробки, включно з необхідністю офіційної оцінки впливу на захист даних, оскільки сервіс може обробляти:
- великі обсяги особистих спогадів;
- особливо чутливі відомості;
- відомості про третіх осіб;
- автоматизований аналіз тексту;
- приватні фотографії.
24.ПРАВА КОРИСТУВАЧА
Залежно від застосовного законодавства ви можете мати право:
- знати, які дані обробляються;
- отримати копію своїх даних;
- виправити неточні відомості;
- вимагати видалення;
- вимагати обмеження обробки;
- заперечити проти обробки;
- отримати дані у переносимому форматі, коли це право застосовується;
- відкликати згоду;
- звернутися до наглядового органу.
Запит: hello@vitatale.app
Ми можемо запросити розумне підтвердження особи, щоб не розкрити приватну книгу сторонній людині.
25.ЯКЩО ВАС ЗГАДАЛИ У ЧУЖІЙ КНИЗІ
Якщо ви вважаєте, що інший користувач VitaTale обробляє ваші дані у своїй книзі, ви можете звернутися до нас.
Ми:
- перевіримо особу заявника;
- спробуємо визначити відповідний матеріал без необґрунтованого розкриття чужого проєкту;
- оцінимо застосовну правову підставу;
- врахуємо права і свободи всіх залучених людей;
- застосуємо рішення, якого вимагає закон.
Ми не надаємо людині копію чужої приватної книги лише на підставі припущення, що її там згадали.
26.НАГЛЯДОВІ ОРГАНИ
Користувач Європейського Союзу може звернутися до компетентного органу із захисту даних, зокрема в країні свого звичайного проживання, роботи або передбачуваного порушення.
Користувач в Україні може звернутися до компетентного українського органу відповідно до застосовного законодавства.
27.ФАЙЛИ БРАУЗЕРА
Використання файлів браузера та аналогічних технологій описано в окремій політиці.
28.ЗМІНА ПОЛІТИКИ
Політика може оновлюватися у разі:
- зміни продукту;
- нового ринку;
- нового постачальника;
- зміни закону;
- зміни строків зберігання;
- зміни способу обробки.
Істотно нова мета обробки не вважається автоматично погодженою лише тому, що користувач бачив стару версію Політики.
29.КОНТАКТИ
З питань конфіденційності: hello@vitatale.app
З юридичних питань: hello@vitatale.app
Поштова адреса: 26 Rodopi St., floor 3, apt. 5, Central District, Plovdiv 4000, Bulgaria