Політика конфіденційності

Ми обробляємо персональні дані відповідно до Загального регламенту про захист даних ЄС (GDPR, Регламент 2016/679). Нижче: які дані, навіщо й на якій підставі.

1. Які дані ми збираємо

• Email, для створення акаунта й входу через посилання.
• Вміст профілю, який ти надаєш для аудиту (текст, файл .mhtml або .pdf), для формування звіту. Видаляється після генерації звіту.
• Звіти, згенеровані для тебе, зберігаються в історії твого акаунта.
• Дані про оплату, обробляються Stripe; ми отримуємо лише факт оплати й кількість кредитів, без даних картки.
• Технічні дані, стандартні логи сервера, необхідні для роботи й безпеки Сервісу.

2. Мета й правові підстави

• Виконання договору (ст. 6(1)(b) GDPR): акаунт, кредити, формування аудиту, обробка платежів.
• Законний інтерес (ст. 6(1)(f) GDPR): запобігання зловживанням, безпека Сервісу.
• Згода (ст. 6(1)(a) GDPR): продуктова аналітика (PostHog), обробляється лише після твоєї згоди в банері cookie.
• Юридичний обов'язок (ст. 6(1)(c) GDPR): податковий облік.

3. Вміст, який ти надаєш для аудиту

Текст або файл профілю передається моделі AI Anthropic для формування звіту. Не завантажуй чужі персональні дані без законних підстав і не додавай зайвої чутливої інформації, для аудиту достатньо публічного вмісту профілю.

4. Файли cookie й аналітика

Ми використовуємо технічно необхідні cookie для роботи входу й сесії, вони не потребують згоди. За твоєю згодою ми використовуємо PostHog для продуктової аналітики через first-party проксі (/ub-relay); аналітика не запускається, поки ти не приймеш її в банері cookie. Змінити своє рішення можна будь-коли через «Налаштування cookie» у футері. Рекламних і трекінгових cookie третіх сторін ми не встановлюємо.

5. Скільки зберігаємо

Вміст профілю видаляється після формування звіту. Дані акаунта (email, баланс, історія звітів) зберігаються, поки існує акаунт. Дані про оплату, потрібні для податкового обліку, зберігаються 5 років, рахуючи від кінця календарного року, у якому здійснено оплату, відповідно до польського податкового законодавства.

6. Обробники даних

Ми використовуємо перевірених постачальників послуг:

• Supabase, автентифікація й база даних (регіон ЄС);
• Stripe, обробка платежів;
• Resend, надсилання листів входу;
• Anthropic, AI модель для формування звіту;
• PostHog, продуктова аналітика (ЄС), лише за твоєю згодою;
• Vercel, хостинг застосунку.

Ми не продаємо й не передаємо персональні дані рекламодавцям чи іншим третім сторонам.

Частина обробників може зберігати дані за межами ЄЕЗ; у таких випадках передача відбувається на основі стандартних договірних положень, затверджених Європейською Комісією, або іншого механізму, дозволеного Розділом V GDPR.

7. Твої права (GDPR)

Ти маєш право на:

• доступ до своїх даних та отримання їх копії;
• виправлення неточних даних;
• видалення («право бути забутим»);
• обмеження обробки;
• перенесення даних;
• заперечення проти обробки на підставі законного інтересу;
• скаргу до наглядового органу (у Польщі, Prezes Urzędu Ochrony Danych Osobowych, UODO).

Щоб скористатися правами, напиши на support@up-bro.com.

8. Скарги

Ти можеш подати скаргу до польського наглядового органу (UODO, uodo.gov.pl) або до наглядового органу в країні твого проживання.

9. Зміни політики

Актуальна версія завжди доступна на цій сторінці із зазначенням дати оновлення.