1. Хто ми і як з нами зв'язатися
1.1. Володілець (контролер) персональних даних: фізична особа-підприємець Котляр Яна Михайлівна, РНОКПП 3389002660, місцезнаходження: м. Березань, Київська обл., Україна (далі — «Студія», «ми»). Бренд — «Відлуння» / Vidlunnya. Сайт — https://vidlunnya.com і Telegram-бот @vidlunnyastudio.
1.2. Контакт із питань приватності: [email protected], +380 97 075 34 46.
1.3. Відповідальна особа за організацію захисту персональних даних (ст. 24 Закону України «Про захист персональних даних»): Котляр Яна Михайлівна, [email protected]. Окремого інспектора із захисту даних (DPO) у розумінні ст. 37 GDPR не призначено; усі запити щодо даних розглядає ця відповідальна особа.
1.4. Представник у ЄС (ст. 27 GDPR): не призначено. Ми призначимо представника до початку регулярних продажів у ЄС/ЄЕП і вкажемо його реквізити тут; до того часу з усіх питань цієї Політики звертайтесь безпосередньо до нас: [email protected]. Ви також завжди можете діяти безпосередньо проти нас і скаржитися наглядовому органу своєї країни.
1.5. Представник у Великій Британії: не призначено; звертайтесь на [email protected].
2. На кого поширюється ця Політика
2.1. На Клієнтів — повнолітніх людей, які замовляють Пакет, докуповують Друковані вироби або отримують Безкоштовну пробу.
2.2. На Зображених осіб — людей на фотографіях: самого Клієнта, живих родичів, дітей, померлих і сторонніх людей. Якщо ви читаєте це, бо хтось із родини замовив Фільм із вашим фото, — розділи 6 і 10 написані для вас.
2.3. На відвідувачів Сайту, користувачів Telegram-бота і підписників розсилки.
2.4. Політика застосовується до всіх Замовлень, Безкоштовної проби і Сайту з дати набрання чинності. Умови Замовлення — у Публічному договорі (оферті); правила cookies — у Cookie-політиці; дані обличчя — додатково в Повідомленні про дані обличчя (розділ 5).
3. Які дані ми збираємо і звідки
3.1. Ми збираємо лише те, що потрібно для Замовлення, роботи Сайту й виконання закону:
| Категорія | Приклади | Джерело |
|---|---|---|
| Контактні та ідентифікаційні | ім'я, e-mail, телефон, Telegram ID і нікнейм | ви; Telegram (якщо звертаєтеся через бот) |
| Дані Замовлення | Пакет, дата, сума, статус, версія прийнятих документів, час і IP-адреса відмітки в чекбоксах | ви; наші системи |
| Адреса доставки | країна, місто, вулиця, індекс, ім'я й телефон одержувача | ви (лише для Друкованих виробів) |
| Вихідні матеріали | цифрові копії фото та сканів; на них можуть бути ви, живі родичі, діти, померлі, сторонні люди | завантажено вами. Для Зображених осіб джерело даних — наш Клієнт (ст. 14(2)(f) GDPR) |
| Описи | імена, роки життя, регіон, професія, сімейний контекст, позначка «жива/померла» — можуть стосуватися третіх осіб | ви |
| Тимчасові дані Перевірки схожості | числове представлення рис обличчя на оригіналі та реставрації; існує секунди й не зберігається | обчислюємо ми з Вихідних матеріалів (розділ 5) |
| Платіжні метадані | сума, дата, статус, останні 4 цифри картки, назва платіжного провайдера | платіжний провайдер. Повного номера картки, CVV та даних Apple Pay/Google Pay ми не отримуємо |
| Технічні дані | IP-адреса, тип браузера й пристрою, логи доступу до Сторінки доставки, журнал дій у системі | ваш пристрій; наші системи |
| Листування | листи, повідомлення в Telegram, форми зворотного зв'язку, претензії | ви |
| Записи про згоди | факт, час і версія згоди на розсилку, на Перевірку схожості, Реліз на публікацію, на збереження голосового запису | ви |
| Голосові записи («Голос світлини») | аудіозапис; імʼя й фото-кружечок мовця; текстова розшифровка; у записі можуть згадуватися треті особи | власник Замовлення або рідні за його запрошенням (розділ 17) |
| Cookies та аналітика | ідентифікатори, події на Сайті — за згодою в банері, а для відвідувачів з України — з моменту повідомлення про cookies, доки ви не вимкнете їх (Політика cookies, п. 4.1) | ваш пристрій (розділ 12) |
3.2. Контактні дані, Вихідні матеріали та Описи потрібні для виконання Замовлення: без них ми не зможемо його виконати. Адреса потрібна лише для Друкованих виробів. Решта — за вашим вибором.
4. Для чого і на якій підставі
4.1. Для кожної мети ми спираємося на одну з підстав, які передбачають GDPR / UK GDPR і Закон України «Про захист персональних даних» (2297-VI):
| Мета | Дані | Підстава за GDPR / UK GDPR | Підстава за Законом України 2297-VI |
|---|---|---|---|
| Прийняти й виконати Замовлення або Безкоштовну пробу: спілкування, виробництво Результату, Сторінка доставки, правки | контактні, дані Замовлення, Вихідні матеріали, Описи, листування | ст. 6(1)(b) — договір і кроки до його укладення на ваш запит | ст. 11 — укладення та виконання правочину |
| Обробити зображення інших живих людей на ваших фото (реставрація, реконструкція, анімація) | Вихідні матеріали, Описи | ст. 6(1)(f) — законний інтерес (ваш — зберегти пам'ять родини; наш — виконати ваше Замовлення). Баланс: показ лише приватно, ваша гарантія згоди цих людей, їхнє право заперечити (розділ 6) | ст. 11 — законний інтерес; ст. 12 — повідомлення (розділ 16.7) |
| Обробити фото дітей | Вихідні матеріали | ст. 6(1)(f) разом зі згодою батьків/опікунів, яку підтверджуєте ви | ст. 11; згода батьків/опікунів |
| Перевірка схожості обличчя | тимчасове числове представлення рис обличчя | ст. 6(1)(a) — згода; ст. 9(2)(a) — явна згода там, де ці дані вважаються біометричними | ст. 7 — однозначна згода на особливу категорію; ст. 2 — згода відміткою |
| Виготовити й доставити Друковані вироби | ім'я, адреса, телефон, e-mail, файли для друку | ст. 6(1)(b) | ст. 11 — правочин |
| Прийняти оплату, видати е-чек, вести облік і звітність | платіжні метадані, дані Замовлення | ст. 6(1)(c) — законодавство України про облік, податки, РРО та е-комерцію | ст. 11 — обов'язок за законом |
| Захистити Сайт, Сторінку доставки та платежі: безпека, запобігання шахрайству й чарджбекам, логи доступу до Сторінки доставки | технічні дані, дані Замовлення, записи про згоди | ст. 6(1)(f) — законний інтерес. Баланс: мінімальні логи на 90 днів; вони захищають ваш Результат від чужого доступу і дають змогу довести, що Замовлення виконано | ст. 11 — законний інтерес |
| Відповідати на запити й претензії, захищати права в спорах | листування, дані Замовлення | ст. 6(1)(b), 6(1)(f) | ст. 11 |
| «Голос світлини»: зберігати голосові записи, відтворювати їх на Сторінці доставки, у порталі й в AR, робити текстову розшифровку (розділ 17) | аудіозапис, імʼя й фото-кружечок мовця, розшифровка, запис про згоду | ст. 6(1)(a) — згода людини, яка записує (текст згоди перед збереженням запису) | ст. 2, 11 — згода |
| Надсилати новини й пропозиції | e-mail, ім'я, запис про згоду | ст. 6(1)(a) — згода (окремий чекбокс) | ст. 2, 11 — згода |
| Показувати «до/після» у портфоліо чи соцмережах | Результат, Вихідні матеріали | ст. 6(1)(a) — окремий Реліз на публікацію після доставки | згода; ст. 308 ЦКУ |
| Аналітичні й маркетингові cookies | cookies, ідентифікатори, події | ст. 6(1)(a) — згода в банері; необхідні cookies — ст. 6(1)(f) | ст. 2, 11 (для відвідувачів з України — див. п. 4.1 Політики cookies) |
| Вимірювати ефективність реклами: повідомити Meta про оплачене Замовлення з нашого сервера (п. 7.4) | сума, пакет і номер Замовлення; номер телефону й ідентифікатор акаунта — лише в зашифрованому (хешованому SHA-256) вигляді; IP-адреса, user-agent, cookies _fbp/_fbc, якщо є |
ст. 6(1)(a) — згода, яку ви надаєте під час оформлення Замовлення натисканням кнопки оплати (незалежно від вибору в cookie-банері) | ст. 2, 11 — згода |
| Вимірювати ефективність реклами Безкоштовної проби | події проби (світлину прийнято, номер підтверджено); номер телефону — лише хешем SHA-256; IP-адреса, user-agent, cookies _fbp/_fbc. Якщо номер ви підтверджуєте посиланням із SMS в іншому браузері, ці ідентифікатори ми зберігаємо разом із посиланням і видаляємо разом із пробою |
ст. 6(1)(a) — згода в cookie-банері | ст. 2, 11 — згода в cookie-банері, а для відвідувачів з України — якщо ви не вимкнули маркетингові cookies (Політика cookies, п. 4.1) |
4.2. Згоду можна відкликати будь-коли (розділ 10); це не впливає на законність обробки до відкликання. Якщо ми спираємося на законний інтерес, ви можете заперечити — і ми зупинимо обробку, якщо не доведемо переважних підстав.
5. Перевірка схожості обличчя
5.1. Що це. Після реставрації ми хочемо переконатися, що обличчя на новому зображенні — те саме, що на вашому оригіналі, а не «інша людина». Для цього програма обчислює числове представлення рис обличчя (ембеддинг) для оригіналу та для реставрації й порівнює ці два числа. Це контроль якості, а не розпізнавання.
5.2. Тимчасово і без збереження. Обидва представлення існують лише в оперативній пам'яті кілька секунд, поки триває порівняння, і знищуються одразу після нього. Ми не записуємо їх на диск, не зберігаємо в базах, не включаємо в резервні копії й нікому не передаємо.
5.3. Не ідентифікація і не автентифікація. Ці дані не використовуються, щоб установити, хто зображений, або підтвердити чиюсь особу. Вони не порівнюються з жодною базою облич, не продаються, не передаються третім особам і не використовуються для навчання моделей — ні наших, ні чужих.
5.4. Чому ми просимо згоду. У деяких країнах (ЄС, Велика Британія, Канада, Австралія, окремі штати США) таке числове представлення можуть вважати біометричними даними. Тому ми просимо вашу окрему згоду на чекауті (чекбокс 3) — за себе; а щодо інших живих Зображених осіб ви підтверджуєте, що вони погодилися.
5.5. Померлі. Закони про персональні дані не поширюються на померлих (окремі винятки — розділ 16.1), проте ми застосовуємо ті самі правила знищення до всіх облич без винятку.
5.6. Відмова або відкликання. Ви можете не давати згоди або відкликати її — напишіть на [email protected] до початку виробництва. Тоді ми перевіримо схожість вручну: людина порівняє зображення візуально, а числове представлення не обчислюється. Це безплатно; відмова від автоматичної перевірки не є підставою відмовити вам у послузі.
5.7. США й Канада. Для Замовлень із США та Канади Студія може взагалі не запускати автоматичну перевірку й обмежитися ручною. Мешканцям Іллінойсу, Техасу, Вашингтона й Колорадо адресоване окреме Повідомлення про дані обличчя та політика їх зберігання і знищення — https://vidlunnya.com/legal/ua/face-data.html. Воно є частиною цієї Політики.
6. Фотографії інших людей: живі родичі, діти, померлі
6.1. Живі люди. Перш ніж завантажити фото, на якому є жива людина (крім вас), скажіть їй, що ви замовляєте, покажіть цю Політику й отримайте згоду. На чекауті ви це підтверджуєте. Ми не зв'язуємося з цими людьми самі — у нас немає їхніх контактів, — але виконуємо їхні запити (п. 6.4).
6.2. Діти. Фото дитини можна завантажити, лише якщо ви її батько, мати чи опікун або маєте згоду таких осіб. Дітей ми ніколи не показуємо публічно.
6.3. Померлі. GDPR, UK GDPR і Закон України на дані померлих не поширюються. Проте ми поважаємо правила про згоду родини на публічний показ зображення: в Україні — ст. 308 Цивільного кодексу (діти, вдова чи вдівець; якщо їх немає — батьки, брати, сестри), у Німеччині — § 22 KUG (10 років після смерті), а також продовжений захист у Данії (10 років) та Естонії (10 років, для неповнолітніх — 20). Саме тому публічно ми показуємо Результат лише за окремим Релізом, а на чекауті просимо вас підтвердити, що ви член родини й не знаєте заперечень тих, хто має право давати згоду.
6.4. Якщо ви — Зображена особа або родич померлого. Напишіть на [email protected]: ми пояснимо, які дані маємо, і на ваш запит видалимо ваше зображення з Вихідних матеріалів і Результату або зупинимо обробку — з повідомленням Клієнту. Розділ 10 описує, як ми перевіряємо особу заявника.
7. Кому ми передаємо дані
7.1. Ми передаємо дані лише тим, хто потрібен для виконання Замовлення, роботи Сайту або за законом. Усі обробники (за Законом України — розпорядники) працюють за договорами про обробку даних (DPA) і не мають права використовувати ваші дані для власних цілей. Провайдери ШІ обробляють фото лише для виконання вашого Замовлення й за умовами договорів із нами не використовують їх для навчання моделей. Актуальний перелік — у таблиці розділу 7 цієї Політики.
| Одержувач | Роль | Дані | Локація | Гарантії |
|---|---|---|---|---|
| OpenAI (OpenAI, L.L.C., США / OpenAI Ireland Ltd) | реставрація й генерація зображень; текстова розшифровка голосових записів «Голос світлини» | фото, Описи; голосові записи (для розшифровки) | США (EU-ендпоінт за можливості) | DPA + SCC; API-дані не використовуються для навчання; логи ≤30 днів |
| Runpod, Inc. (США) | обчислення на відеокартах: побудова глибини, покращення різкості й рендер відео | фото, відновлені зображення, карти глибини — лише на час обробки | дата-центри Runpod у різних країнах, зокрема США | DPA + SCC; після обробки нічого не зберігає — готове відео одразу повертається в наше сховище в ЄС |
| Hetzner Online GmbH (Німеччина) | сервери застосунку й бази даних | усі дані Замовлення, акаунти | Гельсінкі, Фінляндія (Hetzner, ЄЕП) | ЄЕП; DPA |
| Cloudflare, Inc. (США) / Cloudflare Germany GmbH | сховище файлів (R2), доставка відео й зображень (CDN), захист від ботів (Turnstile), DNS | Вихідні матеріали, Результат, голосові записи, IP, логи доступу | Cloudflare R2, бакет з юрисдикцією Європейський Союз (файли зберігаються лише в ЄС; CDN віддає їх з найближчого вузла) | DPA + SCC; сертифікація EU-US DPF |
| Checkbox (ПРРО) | видача фіскальних чеків, надсилання чека на e-mail | сума, номер Замовлення, e-mail або телефон для чека | Україна | вимога ЗУ про РРО; DPA |
| TurboSMS | SMS із кодом входу, посиланням на чек, посиланням для продовження оформлення Замовлення, а для Безкоштовної проби — посиланням на вашу світлину (відкриття посилання підтверджує номер), одним нагадуванням, якщо посилання не відкрито, і повідомленням, що світлина готова | номер телефону, текст повідомлення | Україна | DPA |
| Google Ireland Ltd / Google LLC | вхід через Google-акаунт, службова пошта (Workspace), шрифти Сайту | e-mail, ім'я акаунта, IP | ЄС / США | DPA; EU-US DPF |
| Cyfrolab (друкарня, Україна) | друк Фотокниг SlimBook 23 × 23 і їх відправлення «Новою поштою» від імені Студії | файли макета для друку; ПІБ, телефон і відділення «Нової пошти» одержувача посилки | Україна | DPA |
| Нова пошта (у виняткових випадках — Укрпошта) | доставка Друкованих виробів по Україні | ім'я, телефон, відділення/адреса одержувача | Україна | договір перевезення |
| АТ «Універсал Банк» (Plata by mono) | прийом платежів | сума, e-mail; дані картки — лише в них | Україна | самостійні володільці даних картки; PCI DSS; їхні оферти |
| Viber, Instagram | канали підтримки (звернення клієнтів) | ID, ім'я, повідомлення, вкладення | інфраструктура месенджерів | їхні умови (розділ 16.6) |
| Google (GA4, Google Ads), Meta (Pixel), TikTok (Pixel) | аналітика й маркетинг — лише за згодою | cookies, ідентифікатори, події | США / глобально | ваша згода; SCC / DPF |
| Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms, Inc.), Conversions API | вимірювання ефективності реклами — подія оплаченого Замовлення з нашого сервера | сума, пакет, номер Замовлення; телефон та ідентифікатор акаунта — лише хешем SHA-256; IP, user-agent, _fbp/_fbc | Ірландія / США | ваша згода під час оформлення Замовлення; SCC / DPF |
| власний банер згоди Сайту | керування згодою на cookies | ваш вибір | сервер Сайту (Гельсінкі, Фінляндія) | необхідні cookies |
7.2. Платіжні провайдери й перевізники — самостійні володільці даних у межах своїх послуг і мають власні політики. Друкарні бачать лише те, що потрібно для друку й відправки.
7.3. Ми також можемо розкрити дані, якщо цього вимагає закон чи рішення суду або якщо це необхідно для захисту наших прав у спорі.
7.4. Meta (вимірювання реклами). Після оплати Замовлення наш сервер повідомляє Meta Platforms (Conversions API) про подію «Покупка»: суму, пакет і номер Замовлення, номер телефону та ідентифікатор акаунта в зашифрованому (хешованому SHA-256) вигляді, IP-адресу, user-agent і cookies _fbp/_fbc, якщо вони є. Якщо ви дали згоду на маркетингові cookies (для відвідувачів з України — якщо ви їх не вимкнули), так само (номер лише хешем) ми повідомляємо Meta про кроки Безкоштовної проби: світлину прийнято, номер підтверджено. Фотографій, Описів, імені й адреси доставки ми не передаємо. Так ми дізнаємося, яка реклама привела до замовлення. Підстава — ваша згода під час оформлення Замовлення (текст над кнопкою оплати); відкликати її можна, написавши на [email protected]. Решта подій Сайту потрапляє до Meta за вашою згодою в cookie-банері, а для відвідувачів з України — якщо ви не вимкнули маркетингові cookies (розділ 12).
8. Передача даних за кордон
8.1. Ми — в Україні. Ваші дані обробляє володілець, розташований поза ЄС/ЄЕП і Великою Британією. Україна не має рішення про адекватність від ЄС чи Великої Британії. До нас застосовуються GDPR (ст. 3(2)) і UK GDPR, бо ми пропонуємо послуги людям у цих країнах, і ми дотримуємося їхніх стандартів щодо всіх Клієнтів — незалежно від країни проживання.
8.2. Де зберігаються дані. Застосунок і база даних — на сервері Hetzner у Гельсінкі, Фінляндія (Hetzner, ЄЕП), тобто в межах ЄЕП. Файли (Вихідні матеріали, Результат) зберігаються у Cloudflare R2: Cloudflare R2, бакет з юрисдикцією Європейський Союз (файли зберігаються лише в ЄС; CDN віддає їх з найближчого вузла) — юрисдикція бакета обмежена Європейським Союзом, тому самі файли з ЄС не виходять. Cloudflare як оператор CDN лишається компанією зі США, тому службові дані доставки (IP, логи вузлів) обробляються за SCC і сертифікацією EU-US DPF Cloudflare. Реставрація зображень відбувається у OpenAI у США (п. 8.3); так само в OpenAI ми передаємо голосові записи для текстової розшифровки (розділ 17). Побудова глибини, покращення різкості й рендер відео виконуються на орендованих відеокартах Runpod (дата-центри в різних країнах, зокрема США; п. 8.3) — лише на час обробки: готове відео одразу повертається в наше сховище в ЄС, а на відеокартах нічого не лишається. Дані Замовлення й листування ми переглядаємо з України.
8.3. Передачі до США. Провайдерам ШІ, обчислень на відеокартах і маркетингових сервісів у США ми передаємо дані за Стандартними договірними положеннями Європейської комісії (SCC), включеними до їхніх договорів про обробку даних, а для даних, на які поширюється UK GDPR, — за визнаними у Великій Британії механізмами передачі, що входять до тих самих договорів. Там, де провайдер сертифікований за EU-US Data Privacy Framework (DPF), ми можемо спиратися й на цю сертифікацію. Сама Студія учасником DPF не є.
8.4. Копія гарантій. Напишіть на [email protected] — ми надамо копію відповідних положень (з вилученням комерційних умов).
8.5. Для мешканців України (ст. 29 Закону 2297-VI). Передача до країн ЄЕП і держав — учасниць Конвенції 108 (Фінляндія, Німеччина, Ірландія) не потребує додаткових умов. Передача до США (OpenAI, Runpod, Cloudflare, Google, Meta, TikTok) відбувається на підставі вашої однозначної згоди, яку ви надаєте під час оформлення Замовлення або в cookie-банері, або того, що ви не вимкнули маркетингові cookies після повідомлення, та необхідності для виконання правочину на вашу користь.
9. Скільки зберігаємо
9.1. Строки зберігання за категоріями:
| Дані | Строк |
|---|---|
| Вихідні матеріали (фото, Описи) оплаченого Замовлення | поки працює Сторінка доставки (п. 9.2 Оферти); якщо після запровадження плати зберігання не продовжено або Студія припиняє послугу — видалення після повідомлення за 90 днів і можливості завантажити копію; раніше — на ваш запит |
| Робочі файли, кандидати генерації | видаляються разом з усім іншим наприкінці строку зберігання Замовлення |
| Ембеддинги Перевірки схожості | не зберігаються; знищуються одразу після порівняння |
| Результат (Фільм, зображення) і Сторінка доставки оплаченого Замовлення | поки працює Сторінка доставки (п. 9.2 Оферти); якщо після запровадження плати зберігання не продовжено або Студія припиняє послугу — видалення після повідомлення за 90 днів і можливості завантажити копію; раніше — на ваш запит |
| Вихідні матеріали, Результат і Сторінка доставки Замовлення, за яке оплата не надійшла | 90 днів після доставки Результату, далі видалення |
| Дані Замовлення, чеки, листування щодо Замовлення | 3 роки (1 095 днів) — вимоги обліку й податкового законодавства України |
| Голосові записи («Голос світлини») і їхні розшифровки | поки працює Сторінка доставки; з кошика — через 30 днів; раніше — на запит (розділ 17) |
| Дані для Фотокниги в друкарні-партнера (Cyfrolab, Україна), яка друкує й відправляє Фотокнигу: файли макета для друку; ПІБ, телефон і відділення «Нової пошти» одержувача посилки | за політикою друкарні |
| Технічні логи | 90 днів |
| Резервні копії | видалення з відставанням до 30 днів |
| Маркетингова згода / Реліз | до відкликання; запис про відкликання — 3 роки |
| Cookies | за таблицею в Cookie-політиці |
9.2. Після спливу строку дані видаляємо або знеособлюємо. Якщо триває спір або перевірка, ми можемо зберігати відповідні дані до її завершення.
10. Ваші права
10.1. Незалежно від країни ви маєте право: отримати доступ до даних і їхню копію; виправити неточні дані; видалити дані («право бути забутим»); обмежити обробку; отримати дані в машиночитаному форматі (портативність); заперечити проти обробки на підставі законного інтересу; відкликати згоду; не бути об'єктом рішень, ухвалених виключно автоматично, які мають юридичні наслідки (таких ми не ухвалюємо — розділ 14).
10.2. Як скористатися. Напишіть на [email protected] з адреси або акаунта, з якого робили Замовлення; в інших випадках ми можемо попросити підтвердити особу (наприклад, назвати номер Замовлення чи деталь, відому лише Клієнту). Відповідаємо протягом одного місяця (для запитів за Законом України — не пізніше 30 календарних днів); для складних запитів строк може бути продовжений ще на два місяці — з повідомленням. Запити безоплатні, крім явно надмірних.
10.3. Зображені особи та родичі померлих мають ті самі права щодо своїх даних (п. 6.4). Родичі померлого можуть звертатися до нас від імені родини; ми зважаємо на національні правила з розділів 6 і 16.1.
10.4. Відкликання згоди. Розсилка — посилання «відписатися» в кожному листі або лист на [email protected]; cookies — «Налаштування cookies» у футері; Перевірка схожості — п. 5.6; Реліз на публікацію — лист на [email protected]: ми припиняємо подальший показ і видаляємо публікації з наших ресурсів без невиправданої затримки (відкликання діє на майбутнє).
10.5. Скарги. Спершу напишіть нам на [email protected]: підтверджуємо отримання протягом 2 робочих днів і відповідаємо протягом 5 робочих днів. Ви також маєте право поскаржитися регулятору:
- Україна — Уповноважений Верховної Ради України з прав людини, ombudsman.gov.ua;
- ЄС/ЄЕП — наглядовий орган країни вашого проживання (перелік: edpb.europa.eu), зокрема Німеччина — BfDI та земельні органи, Польща — UODO, Чехія — ÚOOÚ, Італія — Garante, Іспанія — AEPD;
- Велика Британія — ICO, ico.org.uk;
- Канада — Office of the Privacy Commissioner (OPC), priv.gc.ca; Квебек — Commission d'accès à l'information (CAI);
- Австралія — OAIC, oaic.gov.au;
- США — генеральний прокурор вашого штату.
11. Маркетингові повідомлення
11.1. Розсилку ми надсилаємо лише за вашою окремою згодою — чекбокс на чекауті чи форма підписки, не проставлений заздалегідь. Кожен лист містить назву й поштову адресу Студії та посилання «відписатися» одним кліком; відписку виконуємо не пізніше ніж за 5 робочих днів. Транзакційні листи про Замовлення (підтвердження, чек, доставка) не є рекламою і надсилаються завжди.
11.2. Ми дотримуємося CAN-SPAM (США), CASL (Канада), Spam Act 2003 (Австралія), PECR (Велика Британія) і законодавства України про рекламу. Ми не купуємо бази адрес і не надсилаємо листів без згоди.
12. Cookies та аналітика
12.1. Необхідні cookies (сесія, стан згоди, безпека, плеєр Сторінки доставки) працюють завжди. Функціональні, аналітичні (GA4) та маркетингові (Meta Pixel, TikTok Pixel, Google Ads) — лише після вашого вибору «Прийняти» в банері; до згоди жоден такий скрипт не завантажується. «Відхилити всі» і «Налаштувати» доступні одним кліком у тому самому вікні, що й «Прийняти всі». Для відвідувачів з України замість вікна згоди показується повідомлення, і ці cookies увімкнені одразу; вимкнути їх можна одним кліком у «Налаштування cookies» (Політика cookies, п. 4.1). Ми використовуємо Google Consent Mode v2; вибір зберігається 12 місяців; змінити його можна через «Налаштування cookies» у футері. Докладно — у Cookie-політиці: https://vidlunnya.com/legal/ua/cookies.html.
13. Діти
13.1. Замовляти можуть лише особи від 18 років. Ми не пропонуємо послуг дітям і свідомо не збираємо даних від осіб до 13 років. Фото дітей приймаємо тільки від їхніх батьків чи опікунів або з їхньої згоди (п. 6.2). Якщо ми дізнаємося, що Замовлення зробила дитина або фото дитини завантажено без права на це, ми зупиняємо обробку, видаляємо дані й повертаємо оплату за невиконане. Повідомте нас: [email protected].
14. Автоматизовані рішення
14.1. Ми не ухвалюємо щодо вас рішень виключно автоматичними засобами, які мали б юридичні чи подібні істотні наслідки. Наш конвеєр автоматизований (реставрація, сцени, анімація, монтаж), а Перевірка схожості — автоматичний контроль якості; проте контроль якості Результату здійснює Студія, а рішення відмовити в Замовленні за Правилами контенту завжди ухвалює людина. Якщо автоматичний фільтр безпеки — наш або провайдера ШІ — зупинив генерацію, людина розгляне випадок і зв'яжеться з вами. Ви можете попросити людського перегляду будь-якого етапу.
15. Безпека та інциденти
15.1. Ми застосовуємо HTTPS/TLS, шифрування сховища, доступ за ролями, токен-доступ до Сторінки доставки (випадковий ключ, без індексації), журнал дій; даних карток у нас немає. Провайдерів обираємо з огляду на наявність DPA й технічних заходів захисту.
15.2. Якщо станеться витік, який загрожує вашим правам, ми повідомимо компетентний регулятор протягом 72 годин там, де цього вимагає закон (GDPR, UK GDPR та подібні режими Канади й Австралії, якщо вони до нас застосовуються), а вас — без невиправданої затримки, з описом наслідків і порад, що робити.
16. Регіональні доповнення
16.1. ЄС/ЄЕП
Ми — володілець поза ЄС, до якого GDPR застосовується за ст. 3(2); наш представник — п. 1.4. Ця Політика є повідомленням за ст. 13 і 14 GDPR: для Зображених осіб джерело даних — наш Клієнт, категорії — зображення й Описи; з публічних джерел ми даних не отримуємо. Надання даних — договірна вимога (п. 3.2). Щодо померлих: у Данії захист триває 10 років після смерті, в Естонії — 10 (для неповнолітніх 20); в Італії, Іспанії, Угорщині, Франції, Словаччині та Португалії родичі мають право на запити щодо даних померлого — ми їх виконуємо (п. 6.4).
16.2. Велика Британія
До нас застосовуються UK GDPR і Data Protection Act 2018. Представник або контакт — п. 1.5. Скарги приймаємо на [email protected] і підтверджуємо отримання протягом 2 робочих днів (закон відводить 30). Далі — ICO: ico.org.uk. Передачі — п. 8.3.
16.3. США
Ми не досягаємо порогів застосування комплексних законів штатів про приватність, але добровільно дотримуємося їхніх принципів: ми не продаємо персональних даних і не передаємо їх для таргетованої реклами (маркетингові cookies Google, Meta, TikTok працюють за вашою згодою (для відвідувачів з України — доки ви їх не вимкнете); відмова в банері чи в «Налаштуваннях cookies» і є вашим opt-out); ви маєте право знати, які дані ми маємо, видалити чи виправити їх (розділ 10); ми не дискримінуємо за використання прав. Категорії даних для мешканців Каліфорнії — розділ 3; ми їх не продавали й не продаємо. Мешканці Іллінойсу, Техасу, Вашингтона й Колорадо — див. Повідомлення про дані обличчя (https://vidlunnya.com/legal/ua/face-data.html). Контакт: [email protected].
16.4. Канада
Ми дотримуємося PIPEDA. Особа, відповідальна за персональні дані: Котляр Яна Михайлівна, [email protected]. На чутливі дані (Перевірка схожості) ми отримуємо явну згоду, а для Замовлень із Канади можемо обмежитися ручною перевіркою (п. 5.7). Квебек: за Law 25 відповідальна особа та сама; перед передачею даних за межі Квебеку ми оцінюємо вплив на приватність; французька версія цієї Політики — en préparation; скарги — Commission d'accès à l'information. Розсилки — лише за явною згодою (CASL).
16.5. Австралія
Як малий бізнес ми можемо підпадати під виняток Privacy Act 1988, але добровільно застосовуємо Australian Privacy Principles. На чутливу інформацію (Перевірка схожості) ми отримуємо згоду (APP 3.3). Ваші дані розкриваються за кордон одержувачам у Німеччині, США, Україні та інших країнах із розділу 7. Скарги: спершу нам, далі — OAIC, oaic.gov.au. Розсилки — за Spam Act 2003, відписка протягом 5 робочих днів.
16.6. Telegram-бот
Бот бачить ваш Telegram ID, ім'я, нікнейм, повідомлення й фото, які ви йому надсилаєте. При /start ми показуємо посилання на цю Політику та Оферту; фото приймаємо лише після натискання «Погоджуюсь», яке є вашою згодою на передачу фото провайдерам ШІ для виконання Замовлення. Ліміт файлу — 20 МБ; більші скани завантажуйте через Сайт. Telegram обробляє ваші повідомлення за власною політикою; бот не пов'язаний із Telegram.
16.7. Україна
Ми діємо за Законом України «Про захист персональних даних» (2297-VI). Відповідальна особа — п. 1.3. Ваші права за ст. 8 — розділ 10. Згода на Перевірку схожості — «однозначна згода» за ст. 7, надана відміткою (ст. 2). Якщо ви завантажуєте фото живої людини, закон (ст. 12) передбачає її повідомлення про обробку; оскільки ми не маємо її контактів, ви як Клієнт повідомляєте її та показуєте цю Політику, яка й слугує таким повідомленням. Транскордонна передача — п. 8.5. Скарги: Уповноважений Верховної Ради України з прав людини, ombudsman.gov.ua.
17. Голосові записи («Голос світлини»)
17.1. Що це. До відреставрованих світлин на Сторінці доставки можна додати голосові записи: рідні розповідають, хто на світлині, де й коли це було, що вони памʼятають. Записує власник Замовлення (після входу за номером телефону, з якого оформлено Замовлення) або людина, якій він надіслав посилання-запрошення (Публічний договір, п. 9.6). Голос ми ніколи не синтезуємо.
17.2. Які дані. Аудіозапис; імʼя мовця, яке він сам указує; фото-кружечок мовця (вирізаний зі світлини альбому або завантажений); текстова розшифровка; запис про згоду (дата, час, версія тексту). У записі можуть згадуватися інші люди — живі й померлі; до них застосовується розділ 6.
17.3. Для чого. Зберігати записи й відтворювати їх на Сторінці доставки, у порталі Замовлення і в режимі доповненої реальності (AR), коли смартфон наведено на надруковану світлину; включати їх до архіву, який завантажує кнопка «Завантажити»; робити текстову розшифровку. Розшифровку ми показуємо поруч із записом і зберігаємо, лише якщо розпізнавання достатньо надійне; інакше текст не зберігається, а запис лишається.
17.4. Підстава — згода. Перед збереженням запису людина, яка записує, підтверджує: «Я маю право на цей запис і дозволяю зберігати його на сторінці памʼяті цієї родини, поки вона працює. Запис можна видалити в порталі будь-коли.» Це згода за ст. 6(1)(a) GDPR / UK GDPR і ст. 2, 11 Закону України 2297-VI. Відкликати її можна, видаливши запис (власник — у порталі Замовлення) або написавши на [email protected] — зокрема людині, яка записувала за запрошенням і не має доступу до порталу (розділ 10).
17.5. Хто чує записи. Кожен, хто відкриває Сторінку доставки — за посиланням або QR-кодом у Фотокнизі, — так само, як світлини й Фільм. Керувати записами (прибирати в кошик, повертати, надсилати й відкликати запрошення) може лише власник Замовлення.
17.6. Кому передаємо. Записи зберігаються у Cloudflare R2 у ЄС (п. 8.2); гучність вирівнюємо на нашому сервері. Для текстової розшифровки аудіо передається в OpenAI (США) — на тих самих умовах, що й світлини для реставрації: за договором про обробку даних і SCC, дані, передані через API, не використовуються для навчання моделей (розділ 7, п. 8.3, 8.5).
17.7. Скільки зберігаємо. Поки працює Сторінка доставки (розділ 9). Власник може будь-коли прибрати запис у кошик і протягом 30 днів повернути його; після цього запис видаляється разом із файлами й розшифровкою. Якщо Сторінку доставки видалено раніше, разом із нею видаляються й записи.
18. Зміни Політики
18.1. Про істотні зміни ми повідомляємо на Сайті та e-mail за 14 днів до набрання ними чинності. До вже оплачених Замовлень застосовується редакція, чинна на момент оплати.
18.2. Українська версія має пріоритет у разі розбіжностей, крім імперативних прав споживачів за законом країни вашого проживання; англійська — повний переклад тієї самої редакції.
18.3. Історія версій: 1.0 — 10 вересня 2026 р. — перша редакція; 1.1 — 15 вересня 2026 р.; 1.2 — 17 вересня 2026 р. — строки для Замовлень з друкованими виробами, Безкоштовна проба; 1.3 — 25 вересня 2026 р. — 10 років зберігання для оплачених Замовлень (оригінали, Результат, Сторінка доставки), QR-код у Фотокнизі замість NFC-мітки, Фотокнига 23 × 23 і друкарня Cyfrolab, відправляє Студія; 1.4 — 28 вересня 2026 р. — подія оплаченого Замовлення для Meta (п. 7.4), опис cookie-банера; 1.5 — 3 жовтня 2026 р. — голосові записи «Голос світлини» (розділ 17), друкарня-партнер Cyfrolab друкує й відправляє Фотокнигу (отримує файли макета й дані одержувача); 1.6 — 6 жовтня 2026 р. — строк зберігання оплачених Замовлень: поки працює Сторінка доставки (без обмеження строку; можлива плата за подальше зберігання — не раніше ніж через 10 років, з повідомленням за 90 днів), повідомлення за 90 днів і офлайн-копія при припиненні послуги; 1.7 — 11 жовтня 2026 р. — повідомлення про cookies для відвідувачів з України замість вікна згоди (Політика cookies, п. 4.1); SMS із посиланням для підтвердження номера в Безкоштовній пробі та для продовження оформлення Замовлення; події Безкоштовної проби для Meta (п. 7.4); редакційне уточнення 11 жовтня 2026 р. (без зміни умов і версії) — у реквізитах Студії залишено лише населений пункт.