Політика конфіденційності
Поточна версія документу: №5
Дата набуття чинності: 2025-07-11 17:13:47
Зміст
1. Визначення термінів
2. Загальні положення
3. Володілець персональних даних
4. Принципи обробки персональних даних
5. Які персональні дані ми збираємо та обробляємо, правові підстави
6. Цілі обробки персональних даних та терміни зберігання
7. Використання Шl-технологій та автоматизоване прийняття рішень
8. Модерація контенту та забезпечення дотримання правил
9. Згода користувачів та її управління
10. Ваші права щодо персональних даних
11. Розкриття та міжнародна передача персональних даних
12. Безпека персональних даних
13. Видалення акаунта та контенту
14. Файли cookie та технології відстеження
15. Захист даних дітей
16. Зміни до цієї Політики
17. Подання скарг
18. Контактна інформація
1 В.изначення термінів
Персональні дані – будь-яка інформація, що дозволяє прямо чи опосередковано ідентифікувати фізичну особу (Користувача).
Організатор, Адміністрація, Компанія – ПРИВАТНЕ ПІДПРИЄМСТВО «СуПрім Спайсез», яке є володільцем Персональних даних.
Користувач – фізична особа, яка зареєструвалася або взаємодіє із Сервісами Компанії.
Сервіси – сукупність цифрових платформ, зокрема:платформа, вебсайт-лендінг та Telegram-бот, що використовуються в рамках тимчасової рекламної Акції, як-от «Шалений світ Al-Азії».
Шl-сервіси / Шl-функції — інтегровані в Сервіси інструменти, що надають доступ до технологій штучного інтелекту сторонніх провайдерів (наприклад, OpenAl, Google, ElevenLabs, Flux та інш.) для генерації Контенту.
Контент – будь-яка інформація, що створюється, завантажується, генерується або зберігається на Сервісах, включно з текстами, запитами (промптами), зображеннями, голосовими повідомленнями, а також даними, згенерованими Користувачем або для Користувача за допомогою Шl-сервісів.
Обліковий запис (Особистий кабінет) — персональний простір Користувача в Сервісах, доступний після реєстрації, де зберігається згенерований Контент медійного типу з описом (а саме: зображення, промпти) та налаштування профілю.
2. Загальні положення
Ця Політика конфіденційності (далі – «Політика») пояснює, як Компанія збирає, використовує, розкриває та захищає ваші Персональні дані, коли ви використовуєте наші Сервіси.
Ця Політика є невіддільною частиною Умов користування (Публічна оферта).
Реєструючись на Сервісах, ви підтверджуєте, що ознайомилися та погоджуєтеся з Умовами користування та цією Політикою конфіденційності в обсязі, необхідному для функціонування Сервісів та користування Сервісами.
3. Володілець персональних даних:
Повна назва: ПРИВАТНЕ ПІДПРИЄМСТВО «СуПрім Спайсез »
Торгова марка: PRIPRAVKA
Код ЄДРПОУ: 31062161
Юридична адреса: 61020, Харківська область, м. Харків, проспект Любові Малої, буд. 93
Email: moc.akvarpirp%40akvarpirp
Телефон: +38 (057) 777-61-23
Email з питань захисту даних: ia.akvarpirp%40opd
Телефон: +380 50 325 1960
4. Принципи обробки персональних даних
Ми обробляємо Персональні дані на основі принципів законності, справедливості, прозорості, обмеження мети, мінімізації даних, точності, обмеження зберігання, цілісності, конфіденційності та підзвітності, як того вимагає Закон України «Про захист персональних даних».
5. Які персональні дані ми збираємо та обробляємо, правові підстави
Категорія даних Конкретні типи даних Правова підстава
Ідентифікаційні дані Ім’я (нікнейм), прізвище, адреса електронної пошти, номер телефону, дата народження (для перевірки віку), стать, ID користувача, місцеперебування, дані профілю в соцмережах (при використанні для входу). Згода; необхідність виконання договору.
Технічні дані та дані про використання ІР-адреса, тип та версія браузера, ОС, тип пристрою та його ідентифікатори, дані файлів cookie, історія запитів до Al (тимчасово впродовж 24 годин), налаштування, дані про сеанс, тривалість сесій, функції, що використовуються. Згода; законний інтерес.
Дані взаємодії з АІ (Вхідні та Вихідні дані) Текстові та голосові запити (промпти), завантажені файли (зображення, документи), згенерований AI-Контент (тексти, рецепти, зображення), історія взаємодії, оцінки та відгуки. Згода; необхідність виконання договору.
Дані про харчові вподабання Інформація про ваші харчові вподобання, кухні, інгредієнти, які ви обираєте. Згода та необхідність виконання договору.
Комунікаційні дані
Зміст ваших звернень до служби підтримки, відгуки, участь в опитуваннях. Необхідність виконання договору; законний інтерес.
Дані для модерації та забезпечення безпеки Контент, що створюється та завантажується, технічні дані, ідентифікаційні дані для моніторингу та виявлення порушень правил. Необхідність виконання договору; законний інтерес.
Дані про згоду Користувача Дата, час, спосіб надання згоди, обсяг згоди
Виконання юридичних зобов’язань / Законний інтерес (для підтвердження правомірності обробки)
6. Цілі обробки персональних даних та терміни зберігання
Ціль обробки Категорії даних, що використовуються Термін зберігання
Надання доступу та підтримка Ідентифікаційні, Технічні, Дані взаємодії з ШІ. Протягом активності Облікового запису + до 30 днів після видалення.
Покращення та розвиток Сервісів Технічні, Дані взаємодії з Шl (агреговані/анонімізовані), Дані про вподобання. Анонімізовані дані – невизначений термін. Персональні дані – до 24 місяців з моменту останньої активності.
Добровільні дослідження та тестування продуктів Ідентифікаційні дані, Технічні дані, Дані взаємодії з ШІ, Дані про вподобання. До моменту відкликання згоди Користувачем або до завершення (офіційного відкликання Компанією) тимчасової рекламної акції, визначеної у Умовах користування
Маркетинг та комунікації Ідентифікаційні (email, телефон), Маркетингові. Контент, створений Користувачем, може використовуватися в маркетингових цілях. До моменту відкликання згоди (відписки). Контент може зберігатися довше, як зазначено в Умовах користування.
Забезпечення безпеки та модерація Контенту Ідентифікаційні, Технічні (ІР-адреси, логи), Дані взаємодії з Шl. До 24 місяців, або довше, якщо необхідно для розслідування інцидентів, блокування акаунтів або виконання юридичних вимог.
Виконання юридичних зобов’язань Будь-які необхідні Персональні дані. Відповідно до вимог чинного законодавства.
Ведення обліку наданих згод та забезпечення підзвітності / дотримання законодавства Дані про згоду Користувача (дата, час, спосіб надання згоди, обсяг згоди) Відповідно до вимог чинного законодавства (зазвичай, протягом строку дії згоди та додатковий період після її відкликання або видалення профілю, необхідний для підтвердження її отримання та виконання юридичних вимог, наприклад, 3-5 років)
7. Використання Шl-технологій та автоматизоване прийняття рішень
Сторонні Шl-провайдери: Ми співпрацюємо з такими компаніями, як OpenAl, Anthropic, Google, Meta, Amazon Web Services, ElevenLabs, Flux та іншими. Ми передаємо їм ваші запити (промпти) та необхідний контекст для генерації відповіді, але не передаємо ваші прямі ідентифікатори (ім’я, email) без вашої явної згоди.
Застереження щодо Шl-контенту: Сервіси надаються у форматі “як є” (“as is”). Весь Контент, згенерований Шl, є результатом роботи алгоритмів. Ми не несемо відповідальності за точність, коректність, правдивість, надійність або відповідність очікуванням результатів, згенерованих Шl-сервісами. Застосування будь-яких порад, рецептів чи рекомендацій здійснюється виключно на ваш власний розсуд і відповідальність.
Автоматизоване прийняття рішень: Ми не використовуємо Шl для прийняття рішень, які мають для вас юридичні або інші суттєві наслідки, без належного людського втручання, де це вимагається законом.
8. Модерація контенту та забезпечення дотримання правил
Для забезпечення безпеки та дотримання правил користування Сервісами (зокрема, обмежень щодо забороненого контенту), ми здійснюємо модерацію. Цей процес включає обробку вашого Контенту та може відбуватися:
Автоматично: за допомогою алгоритмів, що аналізують Контент на наявність заборонених слів, тем або зображень.
Вручну: уповноваженими представниками (Адміністрацією), які перевіряють Контент, позначений системою як підозрілий, або в рамках вибіркових перевірок.
У разі виявлення порушень ваш доступ до Сервісів може бути обмежено або заблоковано.
9. Згода користувачів та її управління
Типи згоди:
Основна згода: Надається при реєстрації та прийнятті Умов, є необхідною для надання базових Послуг.
Додаткова згода (Opt-in): Для маркетингових комунікацій, необов’язкових файлів cookie ми запитуємо окрему, явну згоду.
Відкликання згоди: Ви маєте право відкликати свою згоду в будь-який час через налаштування Облікового запису або звернувшись до нас. Відкликання не впливає на законність попередньої обробки.
Для підтвердження законності обробки даних та можливості демонстрації дотримання вимог законодавства, Компанія зберігає записи про згоди Користувачів на обробку персональних даних, включаючи дату, час, спосіб надання згоди та конкретні умови, на які була надана згода. Це дозволяє нам забезпечити підзвітність та ефективно реагувати на запити Користувачів щодо їхніх прав, включаючи право на відкликання згоди.
10. Ваші права щодо персональних даних
Відповідно до Закону України «Про захист персональних даних», ви маєте наступні права:
Право на доступ: Отримувати інформацію та копію ваших даних.
Право на виправлення: Виправляти неточні дані.
Право на видалення (“право бути забутим”): Вимагати видалення даних за певних обставин.
Право на обмеження обробки: Обмежувати обробку за певних умов.
Право на переносимість даних: Отримувати дані у машиночитаному форматі.
Право на заперечення: Заперечувати проти обробки на основі законних інтересів.
Права щодо автоматизованого прийняття рішень: Право на людське втручання та оскарження таких рішень.
Право відкликати згоду та право подати скаргу до наглядового органу.
Щоб реалізувати свої права, зв’яжіться з нами (контакти в розділі 18). Ми можемо попросити підтвердити вашу особу.
11. Розкриття та міжнародна передача персональних даних
Ми можемо розкривати або передавати ваші персональні дані лише у випадках, передбачених законодавством, або за вашою прямою згодою. Ми можемо ділитися вашими даними з наступними категоріями одержувачів:
11.1. Загальнодоступна інформація
Деякі дані можуть ставати видимими іншим користувачам у межах Сервісів, якщо ви самостійно надали їх для публікації. Наприклад:
список учасників для участі у конкурсах;
демонстрація згенерованих Користувачем зображень та промтів, написаних для генерації;
ім’я облікового запису під час демонстрації згенерованих зображень;
відображення переможців акцій;
активність на сторінках компанії в соціальних мережах. Ця інформація публікується добровільно і лише з вашої згоди.
11.2. Постачальники послуг (Розпорядники даних)
Ми залучаємо перевірених постачальників для виконання операційної, технічної, аналітичної та маркетингової підтримки. До таких постачальників відносяться, але не обмежуються:
Хостинг: AWS, Google Cloud
Аналітика: Google Analytics 4
Маркетинг: MailerLite (для надсилання електронних листів, адміністрування програм просування або програм лояльності)
Технічна підтримка: обслуговування Сервісів, проведення технічного обслуговування та клірингу безпеки.
Коли ми розкриваємо Персональні дані постачальникам, ми укладаємо договір, який зобов’язує одержувача дотримуватися чинних законодавчих вимог. Наші постачальники можуть залучати субпідрядників для надання нам послуг. Усі такі постачальники зобов’язані:
укладати договір про обробку даних, що відповідає високим стандартам захисту персональних даних;
діяти лише за нашими вказівками;
гарантувати належні заходи безпеки;
не використовувати дані для власних цілей.
11.3. ШІ-провайдери
Ми можемо ділитися вашими даними з ШІ-провайдерами, як описано в Розділі 7 цієї Політики, для забезпечення функціональності наших Сервісів, пов’язаних зі штучним інтелектом.
11.4. Передача при бізнес-трансакціях та афілійованим особам
Ми можемо передавати ваші персональні дані пов’язаним особам, включаючи наші афілійовані компанії (контрольовані нами, які контролюють нас або перебувають під спільним контролем з нами), та у разі:
злиття або придбання компанії;
передачі частини активів;
реструктуризації чи банкрутства. У такому випадку новий власник або афілійована компанія отримає лише ті дані, що стосуються відповідної діяльності, за умови
забезпечення збереження приватності та використання даних виключно для цілей, сумісних з тими, що викладені в цій Політиці.
11.5. Розкриття на вимогу законодавства та державним органам
Ми можемо розкривати вашу інформацію:
якщо цього вимагає чинне законодавство (національне або міжнародне);
на запит правоохоронних чи судових органів;
у зв’язку з перевірками, аудитами, регуляторними вимогами;
для захисту законних прав Компанії, запобігання шахрайству чи забезпечення безпеки користувачів.
Ми будемо ділитися вашою особистою інформацією лише тоді, коли нас до цього зобов’яжуть державні регуляторні органи відповідної юрисдикції або якщо це є законною вимогою.
11.6. Інші можливі випадки передачі
Ми можемо передати персональні дані:
коли ви надаєте нам пряму згоду на таке розкриття;
коли ви взаємодієте з іншими користувачами через функціонал Сервісів (наприклад, надсилання повідомлень або участь у спільному генеративному контенті);
коли це необхідно для надання вам відповідного сервісу.
11.7. Міжнародна передача даних
Ваші дані можуть передаватися за межі країни, якщо наші постачальники послуг або афілійовані компанії розташовані в інших юрисдикціях. У таких випадках ми забезпечуємо належний рівень захисту даних, використовуючи договірні та технічні заходи для їх захисту, а також інші механізми, передбачені чинним законодавством про захист персональних даних.
12. Безпека персональних даних
Ми вживаємо належних технічних (шифрування , контроль доступу) та організаційних (політики безпеки, навчання персоналу) заходів для захисту ваших даних. У випадку порушення даних, що створює високий ризик, ми повідомимо вас та наглядовий орган.
13. Видалення акаунта та контенту
Ваші Персональні дані: Ваші прямі ідентифікатори (ПІБ, email, номер телефону тощо) та інші персональні дані, пов’язані з Обліковим записом, підлягають видаленню або безповоротній деперсоналізації (анонімізації) протягом термінів, зазначених у розділі 6 цієї Політики.
Згенерований Контент: Видалення Облікового запису не припиняє дію ліцензії, наданої Компанії відповідно до п. 6.2 Умов користування. Весь згенерований вами Контент (тексти, зображення тощо) залишається у власності Компанії на умовах наданої ліцензії і може продовжувати використовуватися нею, однак будь-який зв’язок цього Контенту з вашими персональними даними буде видалено.
Повне видалення: Для реалізації права на повне видалення всіх ваших персональних даних, у тому числі з систем резервного копіювання, ви можете подати окремий запит.
14. Файли cookie та технології відстеження
Ми використовуємо файли cookie. Детальна інформація міститься в нашій окремій Політиці cookie (https://crazyasia.pripravka.ai/cookie-policy-eu/ ).
15. Захист даних дітей
15.1. Обмеження доступу до ШІ-функціоналу. Наші Сервіси, зокрема інтерактивні ШІ-функції та реєстрація Облікового запису для їх використання, призначені виключно для осіб, які досягли 18-річного віку. Ми свідомо не збираємо та не обробляємо персональні дані осіб, молодших 18 років, у контексті використання ними цих обмежених функцій.
15.2. Доступ до інформаційних розділів. Інформаційні розділи нашого веб-сайту та Сервісів можуть бути доступні для користувачів будь-якого віку. При цьому ми не збираємо та не обробляємо персональні дані відвідувачів цих інформаційних розділів таким чином, що дозволяло б ідентифікувати їх як осіб, які не досягли 18 років, якщо вони не намагаються отримати доступ до функціоналу, обмеженого за віком.
15.3. Заходи при виявленні даних неповнолітніх. Якщо нам стане відомо, що ми ненавмисно зібрали персональні дані особи, яка не досягла 18 років (наприклад, через спробу реєстрації для використання ШІ-функцій), ми негайно видалимо такі дані та, за наявності, обліковий запис цієї особи.
16. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Будь-які зміни до цієї Політики будуть опубліковані на веб-сайті [Pripravka – Crazy AI ASIA ] та у сповіщенні від Telegram-бота .
У разі суттєвих змін (наприклад, зміна цілей обробки або категорій даних), ми повідомимо вас через Сервіси або електронною поштою та запитаємо повторну згоду з новими редакціями. До отримання нової згоди доступ до Сервісів буде тимчасово припинено.
Ми рекомендуємо час від часу переглядати цю Політику, щоб бути в курсі останніх змін.
Для продовження використання Сервісів після внесення суттєвих змін до цієї Політики, вам буде запропоновано ознайомитися з новою версією та надати свою явну згоду шляхом активної дії (наприклад, натискання кнопки «Я погоджуюся»). Несуттєві зміни набувають чинності з моменту їх публікації.
17. Подання скарг
Якщо у вас є зауваження або ви вважаєте, що ваші права щодо захисту персональних даних були порушені, ви можете звернутися до нас за контактною інформацією, наведеною в Розділі 18 цієї Політики. Окрім того, ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини.
18. Контактна інформація
Якщо у вас є питання щодо цієї Політики або обробки ваших даних, будь ласка, зв’яжіться з нами:
Для загальних питань щодо приватності:
Email: ia.akvarpirp%40ycavirp
Для звернень з питань захисту даних:
Email: ia.akvarpirp%40opd
Поштова адреса: ПРИВАТНЕ ПІДПРИЄМСТВО «СуПрім Спайсез», Україна, 61020, м. Харків, проспект Любові Малої, будинок 93.
Телефон: +38 (057) 777-61-23