Політика конфіденційності

1. Володілець даних і контактні дані

Володільцем персональних даних є суб’єкт, який керує сервісом SmartTranslate.ai («Володілець», «ми»).

Важливо: щоб виконати інформаційні вимоги багатьох юрисдикцій (зокрема ЄС/Великої Британії), тут слід вказати повну назву (найменування) Володільця, адресу зареєстрованого офісу, країну реєстрації та — якщо це застосовно — реєстраційний номер і дані представника в ЄС/Великій Британії.

З питань, пов’язаних із захистом даних та реалізацією прав суб’єктів даних, ви можете зв’язатися з нами: privacy@smarttranslate.ai.

2. Обсяг Політики та визначення

Політика стосується обробки персональних даних у зв’язку з використанням Сервісу (вебсайт, панель керування, функції перекладу, блог), зокрема під час зв’язку з нами та маркетингових дій (наприклад, розсилки), якщо вони здійснюються.

«Персональні дані» означають відомості про ідентифіковану або таку, що може бути ідентифікована, фізичну особу (наприклад, адреса електронної пошти, ідентифікатор облікового запису, IP-адреса в певних випадках).

«Обробка» охоплює, зокрема, збирання, фіксацію, зберігання, використання, надання та видалення даних.

3. Які дані ми обробляємо (категорії даних)

Дані, які надає користувач: зокрема адреса електронної пошти (наприклад, підписка на чергу / розсилку), вміст, надісланий на переклад (текст, файли), а також налаштування перекладу та вподобання (наприклад, обраний мовний варіант, профіль перекладу).

Дані для підписки на чергу/розсилку: e-mail, мова/локаль, інформація про згоди (наприклад, згода на чергу та необов’язкова маркетингова згода), а також технічні дані, пов’язані з підпискою (IP-адреса, user-agent) і дати створення/оновлення запису.

Дані облікового запису та автентифікації: якщо ви користуєтеся входом у систему, ми обробляємо дані, необхідні для створення та підтримки облікового запису (наприклад, ідентифікатор користувача, адреса електронної пошти, дані сесії). У Сервісі використовується постачальник автентифікації Clerk.

Технічні та експлуатаційні дані: IP-адреса, ідентифікатори cookies, відомості про пристрій і браузер (наприклад, user-agent), а також події, пов’язані з використанням Сервісу.

Аналітичні дані: якщо ви дасте згоду на аналітичні cookies, ми можемо обробляти статистичні дані про спосіб використання Сервісу (наприклад, перегляди сторінок, базові параметри сесії) за допомогою аналітичних інструментів (наприклад, Google Analytics 4 та Cloudflare Web Analytics — залежно від конфігурації).

Комунікаційні дані: зміст листування, якщо ви зв’язуєтеся з нами (наприклад, e-mail із питань конфіденційності).

Ми не маємо наміру отримувати і не вимагаємо від вас спеціальних категорій даних (так званих чутливих даних) або даних про обвинувальні вироки та правопорушення. Просимо не надсилати такі дані у вмісті для перекладу, якщо це не є необхідним і у вас немає належної правової підстави.

4. Джерела даних

Ми збираємо дані безпосередньо від вас (наприклад, коли ви підписуєтеся на чергу, створюєте обліковий запис, надсилаєте вміст на переклад, зв’язуєтеся з нами).

Частина технічних даних збирається автоматично ІТ-системами та браузером (наприклад, IP-адреса, cookies, параметри пристрою).

Якщо ви користуєтеся входом через зовнішнього постачальника автентифікації (Clerk), ми можемо отримувати дані облікового запису/сесії також із цієї системи в обсязі, необхідному для роботи входу.

5. Цілі обробки та правові підстави (ЄС/Велика Британія)

Якщо ви перебуваєте в ЄС/ЄЕЗ або Великій Британії, правові підстави для обробки випливають, зокрема, зі статті 6 GDPR ЄС / UK GDPR. Нижче наведено типові цілі та правові підстави — фактичний обсяг залежить від функцій, якими ви користуєтеся.

Виконання договору або дії до укладення договору (ст. 6(1)(b) GDPR): реалізація функцій Сервісу, зокрема (якщо доступно) переклад текстів і документів, ведення облікового запису користувача, обробка завдань, пов’язаних із послугою.

Згода (ст. 6(1)(a) GDPR): підписка на розсилку (якщо вона ведеться), аналітичні cookies та подібні технології (наприклад, Google Analytics 4), інші дії, для яких ми просимо згоду. Ви можете відкликати згоду в будь-який момент (без впливу на законність обробки до її відкликання).

Законний інтерес (ст. 6(1)(f) GDPR): забезпечення безпеки Сервісу, запобігання зловживанням (наприклад, обмеження кількості підписок з однієї IP-адреси за короткий час), підтримка та розвиток Сервісу, пред’явлення або захист від претензій.

Юридичний обов’язок (ст. 6(1)(c) GDPR): якщо закон вимагає від нас обробляти певні дані (наприклад, у зв’язку з розглядом повідомлень, претензій, запитів органів влади).

6. Чи є надання даних обов’язковим

Надання деяких даних є необхідним для користування окремими функціями Сервісу.

Наприклад: щоб підписатися на чергу, вам потрібно вказати адресу електронної пошти та надати необхідну згоду щодо обслуговування списку очікування. Відсутність цих даних унеможливить підписку.

У випадку перекладів: надання вмісту для перекладу та обраних налаштувань є необхідним для надання послуги.

7. Одержувачі даних і обробники

Ми користуємося послугами надійних постачальників (обробників), які підтримують роботу Сервісу. Серед них можуть бути, зокрема: Cloudflare (хостинг, CDN/інфраструктура, сервіси Workers/D1/Images), Clerk (автентифікація та керування обліковими записами) і постачальники аналітичних інструментів (наприклад, Google Analytics 4, Cloudflare Web Analytics — залежно від конфігурації та вашої згоди).

Постачальники обробляють дані на підставі договорів і наших задокументованих інструкцій у межах, необхідних для надання послуг.

Ми також можемо розкривати дані: (a) уповноваженим працівникам і підрядникам Володільця, (b) консультантам (наприклад, юридичним), якщо це необхідно, (c) державним органам, якщо цього вимагає закон.

8. Cookies, подібні технології та аналітика

Сервіс використовує cookies і подібні технології для необхідних цілей (наприклад, підтримка сесії, безпека, запам’ятовування мовних налаштувань) та — після вашої згоди — для аналітичних цілей.

У Сервісі працює банер згоди, який дає змогу обрати категорії cookies. Аналітичні cookies є необов’язковими.

Залежно від конфігурації ми можемо використовувати Google Analytics 4 (GA4) із механізмом Google Consent Mode v2 та Cloudflare Web Analytics. За відсутності згоди на аналітичну категорію ми обмежуємо/вимикаємо роботу механізмів, що потребують згоди, і очищаємо вказані аналітичні cookies (наприклад, _ga, _gid).

Деталі щодо категорій cookies і способу керування згодою наведено в Політиці cookies.

9. Міжнародні передавання (поза ЄС/ЄЕЗ та Великою Британією)

Через глобальний характер хмарних послуг дані можуть оброблятися в країнах, відмінних від вашого місця проживання, зокрема за межами ЄС/ЄЕЗ або Великої Британії.

Якщо ми передаємо дані за межі ЄС/ЄЕЗ або Великої Британії, ми застосовуємо належні правові механізми, такі як рішення про достатній рівень захисту або стандартні договірні положення (SCC), а за потреби — додаткові заходи захисту.

Ви можете попросити інформацію про застосовувані гарантії передавання, зв’язавшись із нами.

10. Строки зберігання даних

Ми зберігаємо дані протягом часу, необхідного для досягнення цілей, описаних у цій Політиці, а потім видаляємо або анонімізуємо їх — якщо інше не вимагається законом або не є виправданим (наприклад, для встановлення, пред’явлення або захисту від претензій).

Підписки на чергу/розсилку: ми зберігаємо дані (наприклад, e-mail, згоди, технічні параметри підписки) до моменту відписки/відкликання згоди або до того часу, коли дані перестануть бути потрібними для мети, для якої їх було зібрано.

Аналітичні дані: строки зберігання залежать від конфігурації аналітичного інструменту та ваших налаштувань cookies; деталі також можуть випливати з політик постачальників.

Вміст для перекладу (текст/файли): як правило, ми обробляємо його доти, доки це потрібно для надання послуги та забезпечення її якості, а потім видаляємо або анонімізуємо — відповідно до налаштувань облікового запису, тарифного плану та вимог безпеки і законодавства.

11. Безпека даних

Ми застосовуємо технічні та організаційні заходи, спрямовані на захист даних (наприклад, контроль доступу, обмеження повноважень, шифрування передавання, механізми безпеки інфраструктури, моніторинг і журналювання подій).

Жодна система не гарантує 100% безпеки. Якщо ми виявимо порушення захисту даних, ми вживемо заходів відповідно до чинного законодавства (зокрема — якщо це застосовно — повідомлень).

12. Ваші права (ЄС/ЄЕЗ та Велика Британія)

Якщо ви перебуваєте в ЄС/ЄЕЗ або Великій Британії, ви маєте — в межах закону — права на доступ до даних, виправлення, видалення («право бути забутим»), обмеження обробки, перенесення даних і заперечення проти обробки, що ґрунтується на законному інтересі.

Якщо обробка здійснюється на підставі згоди, ви можете відкликати згоду в будь-який момент (без впливу на законність обробки до її відкликання).

Якщо ви вважаєте, що обробка порушує закон, ви маєте право подати скаргу до наглядового органу (наприклад, в Україні — до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу у вашій країні).

13. Інформація для мешканців США (окремі штати) — розкриття та права

Залежно від місця проживання вам можуть належати додаткові права (наприклад, у Каліфорнії — CCPA/CPRA; у Колорадо, Коннектикуті та інших штатах). Як правило, вони охоплюють право: знати про категорії зібраних даних і цілі, доступ до даних, видалення даних, виправлення даних, а в деяких штатах — заперечення проти «продажу»/«передавання» даних або обробки для цільової реклами.

Ми не продаємо персональні дані в розумінні типових законів штатів про конфіденційність. Якщо ми коли-небудь почнемо здійснювати дії, що кваліфікуються як «продаж» або «передавання» (наприклад, для цільової реклами), ми оновимо Політику та забезпечимо необхідні механізми opt-out.

Щоб подати запит щодо прав на конфіденційність (access/delete/correct/opt-out), зв’яжіться з нами: privacy@smarttranslate.ai. Ми можемо попросити надати інформацію, необхідну для перевірки запиту та захисту від зловживань.

Ми не дискримінуємо користувачів за реалізацію наданих їм прав.

14. Автоматизоване ухвалення рішень і профілювання

У Сервісі можуть застосовуватися автоматизовані процеси (наприклад, автоматичний переклад тексту/документів за допомогою моделей ШІ, добір налаштувань на основі обраного профілю перекладу).

Такі операції, як правило, не спричиняють для вас юридичних наслідків і не мають подібного суттєвого впливу. Якщо ми впровадимо процеси, що відповідають критеріям статті 22 GDPR (автоматизовані рішення, які мають істотний вплив), ми надамо окрему інформацію та необхідні гарантії.

15. Дані дітей

Сервіс не орієнтований на дітей. Якщо ви є батьком/матір’ю або опікуном і підозрюєте, що дитина надала нам персональні дані без необхідної згоди, зв’яжіться з нами — ми вживемо відповідних заходів.

16. Зміни до Політики конфіденційності та контакт

Ми можемо оновлювати Політику конфіденційності, щоб вона відображала зміни в Сервісі, у постачальниках або в правових вимогах. Актуальна версія публікується на цій сторінці разом із датою останнього оновлення.

З питань конфіденційності та для реалізації прав зв’яжіться з нами: privacy@smarttranslate.ai. З міркувань безпеки ми можемо попросити додаткову інформацію для підтвердження особи або повноважень діяти від імені іншої особи.