Політика конфіденційності

Ця Політика конфіденційності регулює порядок збору, обробки та захисту персональних даних користувачів платформи PIM Factory (далі — «Платформа»), що належить ФОП Рябков Дмитро Миколайович (далі — «Оператор»).

Реєструючись або використовуючи Платформу, ви погоджуєтеся з умовами цієї Політики. Якщо ви не погоджуєтеся з будь-яким положенням — не використовуйте Платформу.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» (№ 2297-VI від 01.06.2010) та Загального регламенту про захист даних ЄС (GDPR, Regulation (EU) 2016/679).

2.1. Дані, що надаєте ви: - Ім'я та прізвище, назва компанії - Адреса електронної пошти - Платіжні реквізити (обробляються виключно через платіжний сервіс Hutko / банк ПУМБ; ми не зберігаємо номери карток) - API-ключі сторонніх сервісів (зберігаються у зашифрованому вигляді, BYOK-модель) - Вміст, що ви завантажуєте або генеруєте в Платформі

2.2. Дані, що збираються автоматично: - IP-адреса та дані браузера (User-Agent) - Дані про взаємодію з Платформою (кліки, сесії, час перебування) - Cookies та локальне сховище браузера - Технічні логи для діагностики помилок

2.3. Дані від третіх осіб: - При вході через OAuth (Google, GitHub) ми отримуємо email та публічний профіль відповідно до дозволів, які ви надаєте.

Ми обробляємо ваші дані виключно з таких підстав та для таких цілей:

Ми ніколи не продаємо ваші персональні дані третім особам.

Ми використовуємо такі типи cookies:

Обов'язкові cookies — необхідні для роботи Платформи (сесія, безпека). Не можуть бути вимкнені.

Аналітичні cookies — допомагають розуміти, як користувачі взаємодіють з Платформою (Posthog). Можна відключити в налаштуваннях акаунта.

Функціональні cookies — запам'ятовують ваші налаштування (мова, тема). Можна відключити в браузері.

Ви можете керувати cookies через налаштування свого браузера. Відключення обов'язкових cookies може обмежити функціональність Платформи.

Ми передаємо мінімально необхідні дані лише таким категоріям одержувачів:

- Supabase Inc. — хмарна база даних та аутентифікація (сервери в ЄС, регіон EU West) - Hutko / ПУМБ — обробка платежів (PCI DSS сертифікований) - Postmark / Resend — транзакційна email-розсилка - Posthog — анонімна продуктова аналітика - Vercel — хостинг та CDN (Edge Network з нодами в ЄС) - Anthropic / OpenAI / Google — лише якщо ви використовуєте вбудовані AI-функції (дані обробляються відповідно до їхніх Privacy Policy)

Усі субобробники зобов'язані дотримуватися стандартів захисту даних на рівні не нижче GDPR.

Де зберігаються дані: Основна база даних розміщена на серверах Supabase в регіоні EU West (Ірландія / Нідерланди), що відповідає вимогам GDPR.

Строки зберігання: - Дані акаунта — протягом усього терміну дії акаунта + 90 днів після видалення - Платіжні записи — 5 років (відповідно до вимог податкового законодавства України) - Технічні логи — 30 днів - Резервні копії — 7 днів

Технічні заходи захисту: - Шифрування даних у спокої (AES-256) та у передачі (TLS 1.3) - Хешування паролів (bcrypt) - Двофакторна аутентифікація (опційно) - Регулярний аудит безпеки - Принцип мінімальних привілеїв для персоналу

Відповідно до GDPR та українського законодавства ви маєте право:

Право на доступ — отримати копію персональних даних, що ми обробляємо про вас.

Право на виправлення — вимагати виправлення неточних або застарілих даних.

Право на видалення — вимагати видалення ваших даних («право бути забутим»), крім випадків, де це суперечить законним зобов'язанням.

Право на обмеження обробки — вимагати призупинення обробки у певних випадках.

Право на перенесення даних — отримати свої дані у машиночитаному форматі (JSON/CSV).

Право на заперечення — заперечити обробку на підставі законного інтересу або для маркетингових цілей.

Відкликання згоди — будь-коли відкликати згоду на обробку (маркетинг тощо).

Для реалізації прав — зверніться на privacy@pimteam.space. Ми відповімо протягом 30 днів.

Платформа не призначена для осіб, молодших 18 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина надала нам дані без згоди батьків — зверніться на privacy@pimteam.space, і ми видалимо ці дані невідкладно.

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо електронною поштою або через повідомлення в Платформі не менш ніж за 14 днів до набрання чинності. Продовження використання Платформи після набрання чинності новою редакцією означає прийняття змін.

З питань конфіденційності:

Email: privacy@pimteam.space Оператор: ФОП Рябков Дмитро Миколайович Адреса: Україна

Якщо ви вважаєте, що ваші права порушені, ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (омбудсмена) або до наглядового органу у сфері захисту даних країни вашого проживання (у разі, якщо ви є резидентом ЄС).