Політика конфіденційності

1. Контролер даних

Контролером ваших персональних даних є:
Piotr Kulbacki
Комерційна назва: Piotr Kulbacki Web Development
Адреса: Bendastr. 11, 12051 Berlin
Електронна пошта: kontakt@dokiero.com
Додаткові дані надавача наведено в правовій інформації (Impressum).

6. Цілі та правові підстави

Ми обробляємо персональні дані лише для визначених цілей:

• Обліковий запис користувача (реєстрація, вхід, налаштування) — ст. 6(1)(b) GDPR (договір).
• Аналіз документів і створення листів — ст. 6(1)(b) GDPR (договір).
• Платежі та рахунки — ст. 6(1)(b) GDPR (договір) і ст. 6(1)(c) GDPR (правове зобов’язання).
• Контактна форма — ст. 6(1)(b) GDPR (переддоговірний запит) або ст. 6(1)(f) GDPR (відповіді на звернення).
• Сесійні файли cookie, потрібні для збереження входу — ст. 6(1)(b) і (f) GDPR.
• Правові зобов’язання (наприклад, бухгалтерський облік) — ст. 6(1)(c) GDPR.
• Вимірювання реклами та статистика відвідувань (ChatGPT Ads / піксель OpenAI, Google Analytics 4) — ст. 6(1)(a) GDPR (згода).
• Рідкісні повідомлення про зміни (важлива зміна або коротке питання) — ст. 6 (1) (a) GDPR (згода). Лише якщо погодишся в застосунку. Згоду відкличеш у налаштуваннях або посиланням у листі. Нагадування про строки, які вмикаєш сам, окремі.
• Статистика відвідувань і продуктивності без файлів cookie (Vercel Web Analytics, Speed Insights) — ст. 6(1)(f) GDPR (законний інтерес: підтримка та покращення сервісу).
• Джерело реєстрації (кампанія або сайт, з якого ви прийшли в Dokiero; файл cookie dk_attr) — ст. 6(1)(f) GDPR (законний інтерес: оцінка ефективності нашого маркетингу).

7. Особливі категорії даних

Офіційні листи, які ви завантажуєте, можуть випадково містити особливі категорії персональних даних (ст. 9 GDPR), наприклад відомості про здоров’я. Ми не запитуємо такі дані як окрему категорію. Обробка здійснюється лише для надання замовленої послуги. Завантажуючи документ, ви даєте явну згоду на цю обробку (ст. 9(2)(a) GDPR). Документи та обліковий запис можна видалити будь-коли.

3. Отримувачі даних (Обробники)

Щоб надавати послугу, ми користуємося надійними технологічними постачальниками. Ваші дані можуть обробляти:

• OpenAI, L.L.C. (США) – аналіз і переклад тексту. Згідно з політикою Enterprise/API дані, надіслані через API, не використовуються для навчання моделей OpenAI.
• Supabase, Inc. (США/ЄС) – база даних, файли та шаблони підпису (хостинг).
• Stripe Payments Europe, Ltd. (Ірландія) – онлайн-платежі. Stripe діє як незалежний контролер даних платіжних карток; надавач не отримує повний номер вашої картки.
• Vercel Inc. (США/ЄС) – хостинг і доставка застосунку, а також статистика відвідувань і продуктивності без файлів cookie (Vercel Web Analytics, Speed Insights).
• Brevo (Sendinblue, Франція/ЄС) – транзакційна електронна пошта.
• Cloudflare, Inc. (США/ЄС) – захист Turnstile від ботів на контактній формі.
• Anthropic, PBC (США) – вибрана обробка ШІ згідно з умовами API постачальника.
• Google Ireland Limited (Ірландія) / Google LLC (США) – статистика відвідувань (Google Analytics 4), лише після вашої згоди в банері cookie.

8. Міжнародна передача

Деякі постачальники (зокрема OpenAI, Anthropic, Google, Supabase, Vercel і Cloudflare) можуть обробляти дані в США або інших країнах поза ЄЕЗ. Де це необхідно, передання ґрунтуються на стандартних договірних положеннях Європейської комісії та/або рамковій угоді ЄС–США про захист даних (Data Privacy Framework) у частині, що стосується відповідного постачальника.

4. Ваші права

Відповідно до GDPR ви маєте право на:

• Доступ до своїх даних (через Dashboard).
• Виправлення даних (редагування в Налаштуваннях).
• Завантаження даних (можливість завантаження оброблених листів).
• Видалення даних ("Право на забуття") – ви можете в будь-який момент видалити окремі документи з історії або весь обліковий запис у налаштуваннях програми. Видалення є незворотним.
• Обмеження обробки.
• Заперечення проти обробки на підставі законних інтересів.
• Перенесення даних, якщо обробка ґрунтується на договорі або згоді.
• Подати скаргу до наглядового органу, зокрема до Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

5. Файли Cookies

Сервіс використовує необхідні технічні (сесійні) файли cookie, потрібні для входу та підтримання сесії Користувача. Після вашої згоди в банері cookie ми також використовуємо Google Analytics 4 (Google) для статистики відвідувань і вимірювання, з яких каналів до нас приходять користувачі, та піксель вимірювання ChatGPT Ads (OpenAI) для оцінки ефективності наших рекламних кампаній. Ці інструменти завантажуються лише за вашою згодою; якщо ви відмовитеся, вони не запускаються. Ви можете будь-коли змінити або відкликати згоду, натиснувши «Налаштування cookie» внизу сторінки. Незалежно від банера ми встановлюємо власний файл cookie dk_attr (до 90 днів), який запам’ятовує, з якої кампанії чи сайту ви прийшли в Dokiero (наприклад, параметри utm з посилання). Якщо ви створите обліковий запис, ми збережемо це джерело разом з ним і видалимо файл cookie.

9. Відповідальний із захисту даних і скарги

Відповідального із захисту даних не призначено, оскільки це не є юридично обов’язковим для цієї послуги. Ви можете звернутися до контролера на kontakt@dokiero.com або подати скаргу до Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.