Відповідно до GDPR, контролером персональних даних, що обробляються через avakode.com та плагіни Forge Suite, є:
Індивідуальний підприємець Дар’я Авакова
ІПН (ІТН): 534556558
Юридична адреса: м. Ташкент, Республіка Узбекистан, район Мірзо Улугбека, вул. Паркент, 9, кв. 78
Контактна особа з питань конфіденційності: [email protected]
Ця сторінка призначена для:
Якщо ви керуєте веб-сайтом на WordPress, який використовує плагіни Forge Suite, і цей сайт збирає дані від резидентів ЄС, ви є контролером даних цих відвідувачів, а не Avakode. Плагіни зберігають ці дані у вашій власній базі даних WordPress. Ви несете відповідальність за відповідність вашого сайту вимогам GDPR, а ми виступаємо в ролі обробника даних лише в тій мірі, в якій конкретні функції плагінів (такі як переклади за допомогою штучного інтелекту або інтеграція з Forge API) передають дані через нашу інфраструктуру.
Як суб’єкт даних згідно з GDPR, ви маєте такі права щодо ваших персональних даних, які ми зберігаємо:
Ви можете вимагати копію персональних даних, які ми зберігаємо про вас, а також інформацію про те, як ми їх обробляємо.
Якщо будь-які дані, які ми зберігаємо про вас, є неточними або неповними, ви можете попросити нас виправити їх.
Ви можете попросити нас видалити ваші персональні дані. Ми виконаємо ваше прохання, якщо тільки ми не зобов'язані зберігати їх з законних юридичних або договірних причин (наприклад, податкова звітність).
Ви можете попросити нас обмежити використання ваших даних за певних обставин — наприклад, під час вирішення суперечки щодо їх точності.
Ви можете запросити свої персональні дані у структурованому, загальновживаному, машиночитаному форматі (такому як JSON або CSV) для перенесення їх до іншої служби.
Ви можете заперечити проти обробки на підставі законних інтересів, а також проти будь-якого прямого маркетингу.
Ми не приймаємо жодних рішень щодо вас виключно на основі автоматизованої обробки. Наше використання штучного інтелекту обмежується створенням контенту на вашу вимогу — воно не призводить до прийняття юридично значущих рішень щодо вас.
У випадках, коли ми покладаємося на вашу згоду на обробку даних (наприклад, щодо необов’язкових повідомлень про продукти), ви можете відкликати свою згоду в будь-який час. Відкликання не впливає на законність обробки, що відбувалася до відкликання.
Ви маєте право подати скаргу до наглядового органу — зазвичай це орган із захисту даних у країні ЄС/ЄЕЗ, де ви проживаєте або працюєте. Перелік таких органів веде Європейська рада із захисту даних за адресою edpb.europa.eu.
Надішліть електронний лист на адресу [email protected] із темою «GDPR Request» та вкажіть, яке право ви бажаєте реалізувати. З метою вашого захисту ми можемо попросити вас підтвердити свою особу перед виконанням запиту — зазвичай шляхом підтвердження електронної адреси, зареєстрованої у вашому обліковому записі.
Ми відповідаємо на всі запити протягом 30 днів. Якщо запит є надзвичайно складним, ми можемо продовжити цей термін ще на два місяці та повідомимо вас про затримку та її причину.
Реалізація ваших прав є безкоштовною. Ми стягуємо плату лише у виняткових випадках, коли запити є явно необґрунтованими або надмірними, і ми повідомимо вас про це заздалегідь.
Ми обробляємо персональні дані на таких правових підставах:
| Діяльність | Правова основа | Стаття |
|---|---|---|
| Створення та управління вашим обліковим записом Avakode | Виконання договору | Ст. 6(1)(b) |
| Обробка платежів та виставлення рахунків | Виконання договору, юридичне зобов'язання | Ст. 6(1)(b), 6(1)(c) |
| Перевірка ліцензії | Виконання договору | Ст. 6(1)(b) |
| Перенаправлення запитів ШІ до постачальників послуг | Виконання договору | Ст. 6(1)(b) |
| Відповідь на запити до служби підтримки | Виконання договору | Ст. 6(1)(b) |
| Безпека, виявлення шахрайства, запобігання зловживанням | Законний інтерес | Ст. 6(1)(f) |
| Податкова звітність та зберігання бухгалтерських документів | Юридичне зобов'язання | Ст. 6(1)(c) |
| Необов'язкові повідомлення про продукти, інформаційні бюлетені | Згода | Ст. 6(1)(a) |
Оскільки наша інфраструктура та субпідрядники працюють на глобальному рівні, ваші персональні дані можуть передаватися за межі ЄС/ЄЕЗ — зокрема, до Сполучених Штатів (де працюють деякі з наших постачальників штучного інтелекту та хостинг-партнерів) та до Великої Британії.
Для передачі даних за межі ЄС/ЄЕЗ, де не застосовується рішення про адекватність, ми покладаємося на Стандартні договірні умови (SCC), затверджені Європейською комісією, доповнені додатковими технічними та організаційними заходами, де це доречно.
Наступні треті сторони можуть обробляти персональні дані від нашого імені:
| Субпідрядник | Роль | Юрисдикція |
|---|---|---|
| Freemius Inc. | Обробка платежів, управління ліцензіями | США |
| Cloudflare, Inc. | Хостинг API (Workers, D1, KV, CDN) | Глобально |
| Hostinger International Ltd. | Хостинг маркетингових сайтів | Європейський Союз |
| OpenAI, L.L.C. | Генерація тексту за допомогою штучного інтелекту | США |
| Anthropic, PBC | Генерація тексту за допомогою штучного інтелекту | США |
| Google LLC | OAuth для інтеграції з Таблицями та Календарем | Сполучені Штати |
Усі субпідрядники зобов'язані дотримуватися угод про обробку даних, що містять заходи безпеки, які відповідають вимогам GDPR. Ми залишаємо за собою право змінювати субпідрядників і оновлюватимемо цей список у разі таких змін. Якщо ви заперечуєте проти нового субпідрядника, ви можете припинити дію своєї ліцензії та вимагати пропорційного повернення коштів.
Ми зберігаємо персональні дані лише протягом часу, необхідного для досягнення цілей, для яких вони були зібрані. Конкретні строки зберігання детально описані в розділі 7 нашої Політики конфіденційності. Короткий огляд:
Forge Suite — це професійний продукт, призначений для користувачів віком від 16 років. Ми свідомо не обробляємо персональні дані дітей віком до 16 років. Якщо ви вважаєте, що ми зробили це ненавмисно, зв’яжіться з нами, і ми видалимо ці дані.
Наразі Avakode не має призначеного представника в ЄС відповідно до статті 27 GDPR. Мешканці ЄС та ЄЕЗ можуть звертатися до нас безпосередньо електронною поштою на адресу [email protected] з будь-якими запитами, пов’язаними з конфіденційністю. Ми розглядаємо запити від мешканців ЄС з таким самим пріоритетом, як і запити з будь-якої іншої юрисдикції.
У разі порушення безпеки персональних даних, яке може становити ризик для прав і свобод постраждалих осіб, ми повідомимо відповідний наглядовий орган протягом 72 годин з моменту виявлення порушення, як того вимагає стаття 33 GDPR, а також повідомимо постраждалих користувачів без зайвої затримки, якщо цього вимагає стаття 34.
Ми використовуємо лише строго необхідні файли cookie першої сторони — для аутентифікації та збереження основних налаштувань. Ми не використовуємо рекламні файли cookie, аналітичні файли cookie третіх сторін або будь-які міжсайтові трекери. Оскільки ми не використовуємо файли cookie, що потребують згоди, ми не відображаємо банер з проханням про згоду.
Усі питання, запити та зауваження щодо конфіденційності слід надсилати за адресою:
Електронна пошта:
[email protected]
Поштова адреса:
Індивідуальний підприємець Дар’я Авакова, вул. Паркент, 9, кв. 78, район Мірзо Улугбека, Ташкент, Республіка Узбекистан
Ми можемо час від часу оновлювати цю сторінку щодо дотримання GDPR. У разі внесення істотних змін ми повідомимо активних клієнтів електронною поштою та опублікуємо повідомлення на сайті avakode.com щонайменше за 30 днів до цього. Дата «Останнього оновлення» у верхній частині завжди відображає найновішу редакцію.