1. Хто ми і як з нами зв'язатися
1.1. Володілець (контролер) персональних даних: фізична особа-підприємець Котляр Яна Михайлівна, РНОКПП 3389002660, місцезнаходження: 07540, Київська обл., Броварський р-н, м. Березань, вул. Поштова, буд. 12, кв. 8, Україна (далі — «Студія», «ми»). Бренд — «Відлуння» / Vidlunnya. Сайт — https://vidlunnya.com і Telegram-бот @vidlunnyastudio.
1.2. Контакт із питань приватності: hello@vidlunnya.com, +380 97 075 34 46.
1.3. Відповідальна особа за організацію захисту персональних даних (ст. 24 Закону України «Про захист персональних даних»): Котляр Яна Михайлівна, hello@vidlunnya.com. Окремого інспектора із захисту даних (DPO) у розумінні ст. 37 GDPR не призначено; усі запити щодо даних розглядає ця відповідальна особа.
1.4. Представник у ЄС (ст. 27 GDPR): не призначено. Ми призначимо представника до початку регулярних продажів у ЄС/ЄЕП і вкажемо його реквізити тут; до того часу з усіх питань цієї Політики звертайтесь безпосередньо до нас: hello@vidlunnya.com. Ви також завжди можете діяти безпосередньо проти нас і скаржитися наглядовому органу своєї країни.
1.5. Представник у Великій Британії: не призначено; звертайтесь на hello@vidlunnya.com.
2. На кого поширюється ця Політика
2.1. На Клієнтів — повнолітніх людей, які замовляють Пакет, докуповують Друковані вироби або отримують Безплатну реставрацію.
2.2. На Зображених осіб — людей на фотографіях: самого Клієнта, живих родичів, дітей, померлих і сторонніх людей. Якщо ви читаєте це, бо хтось із родини замовив Фільм із вашим фото, — розділи 6 і 10 написані для вас.
2.3. На відвідувачів Сайту, користувачів Telegram-бота і підписників розсилки.
2.4. Політика застосовується до всіх Замовлень, Безплатної реставрації і Сайту з дати набрання чинності. Умови Замовлення — у Публічному договорі (оферті); правила cookies — у Cookie-політиці; дані обличчя — додатково в Повідомленні про дані обличчя (розділ 5).
3. Які дані ми збираємо і звідки
3.1. Ми збираємо лише те, що потрібно для Замовлення, роботи Сайту й виконання закону:
| Категорія | Приклади | Джерело |
|---|---|---|
| Контактні та ідентифікаційні | ім'я, e-mail, телефон, Telegram ID і нікнейм | ви; Telegram (якщо звертаєтеся через бот) |
| Дані Замовлення | Пакет, дата, сума, статус, версія прийнятих документів, час і IP-адреса відмітки в чекбоксах | ви; наші системи |
| Адреса доставки | країна, місто, вулиця, індекс, ім'я й телефон одержувача | ви (лише для Друкованих виробів) |
| Вихідні матеріали | цифрові копії фото та сканів; на них можуть бути ви, живі родичі, діти, померлі, сторонні люди | завантажено вами. Для Зображених осіб джерело даних — наш Клієнт (ст. 14(2)(f) GDPR) |
| Описи | імена, роки життя, регіон, професія, сімейний контекст, позначка «жива/померла» — можуть стосуватися третіх осіб | ви |
| Тимчасові дані Перевірки схожості | числове представлення рис обличчя на оригіналі та реставрації; існує секунди й не зберігається | обчислюємо ми з Вихідних матеріалів (розділ 5) |
| Платіжні метадані | сума, дата, статус, останні 4 цифри картки, назва платіжного провайдера | платіжний провайдер. Повного номера картки, CVV та даних Apple Pay/Google Pay ми не отримуємо |
| Технічні дані | IP-адреса, тип браузера й пристрою, логи доступу до Сторінки доставки, журнал дій у системі | ваш пристрій; наші системи |
| Листування | листи, повідомлення в Telegram, форми зворотного зв'язку, претензії | ви |
| Записи про згоди | факт, час і версія згоди на розсилку, на Перевірку схожості, Реліз на публікацію | ви |
| Cookies та аналітика | ідентифікатори, події на Сайті — лише за згодою в банері | ваш пристрій (розділ 12) |
3.2. Контактні дані, Вихідні матеріали та Описи потрібні для виконання Замовлення: без них ми не зможемо його виконати. Адреса потрібна лише для Друкованих виробів. Решта — за вашим вибором.
4. Для чого і на якій підставі
4.1. Для кожної мети ми спираємося на одну з підстав, які передбачають GDPR / UK GDPR і Закон України «Про захист персональних даних» (2297-VI):
| Мета | Дані | Підстава за GDPR / UK GDPR | Підстава за Законом України 2297-VI |
|---|---|---|---|
| Прийняти й виконати Замовлення або Безплатну реставрацію: спілкування, виробництво Результату, Сторінка доставки, правки | контактні, дані Замовлення, Вихідні матеріали, Описи, листування | ст. 6(1)(b) — договір і кроки до його укладення на ваш запит | ст. 11 — укладення та виконання правочину |
| Обробити зображення інших живих людей на ваших фото (реставрація, реконструкція, анімація) | Вихідні матеріали, Описи | ст. 6(1)(f) — законний інтерес (ваш — зберегти пам'ять родини; наш — виконати ваше Замовлення). Баланс: показ лише приватно, ваша гарантія згоди цих людей, їхнє право заперечити (розділ 6) | ст. 11 — законний інтерес; ст. 12 — повідомлення (розділ 16.7) |
| Обробити фото дітей | Вихідні матеріали | ст. 6(1)(f) разом зі згодою батьків/опікунів, яку підтверджуєте ви | ст. 11; згода батьків/опікунів |
| Перевірка схожості обличчя | тимчасове числове представлення рис обличчя | ст. 6(1)(a) — згода; ст. 9(2)(a) — явна згода там, де ці дані вважаються біометричними | ст. 7 — однозначна згода на особливу категорію; ст. 2 — згода відміткою |
| Виготовити й доставити Друковані вироби | ім'я, адреса, телефон, e-mail, файли для друку | ст. 6(1)(b) | ст. 11 — правочин |
| Прийняти оплату, видати е-чек, вести облік і звітність | платіжні метадані, дані Замовлення | ст. 6(1)(c) — законодавство України про облік, податки, РРО та е-комерцію | ст. 11 — обов'язок за законом |
| Захистити Сайт, Сторінку доставки та платежі: безпека, запобігання шахрайству й чарджбекам, логи доступу до Сторінки доставки | технічні дані, дані Замовлення, записи про згоди | ст. 6(1)(f) — законний інтерес. Баланс: мінімальні логи на 90 днів; вони захищають ваш Результат від чужого доступу і дають змогу довести, що Замовлення виконано | ст. 11 — законний інтерес |
| Відповідати на запити й претензії, захищати права в спорах | листування, дані Замовлення | ст. 6(1)(b), 6(1)(f) | ст. 11 |
| Надсилати новини й пропозиції | e-mail, ім'я, запис про згоду | ст. 6(1)(a) — згода (окремий чекбокс) | ст. 2, 11 — згода |
| Показувати «до/після» у портфоліо чи соцмережах | Результат, Вихідні матеріали | ст. 6(1)(a) — окремий Реліз на публікацію після доставки | згода; ст. 308 ЦКУ |
| Аналітичні й маркетингові cookies | cookies, ідентифікатори, події | ст. 6(1)(a) — згода в банері; необхідні cookies — ст. 6(1)(f) | ст. 2, 11 |
4.2. Згоду можна відкликати будь-коли (розділ 10); це не впливає на законність обробки до відкликання. Якщо ми спираємося на законний інтерес, ви можете заперечити — і ми зупинимо обробку, якщо не доведемо переважних підстав.
5. Перевірка схожості обличчя
5.1. Що це. Після реставрації ми хочемо переконатися, що обличчя на новому зображенні — те саме, що на вашому оригіналі, а не «інша людина». Для цього програма обчислює числове представлення рис обличчя (ембеддинг) для оригіналу та для реставрації й порівнює ці два числа. Це контроль якості, а не розпізнавання.
5.2. Тимчасово і без збереження. Обидва представлення існують лише в оперативній пам'яті кілька секунд, поки триває порівняння, і знищуються одразу після нього. Ми не записуємо їх на диск, не зберігаємо в базах, не включаємо в резервні копії й нікому не передаємо.
5.3. Не ідентифікація і не автентифікація. Ці дані не використовуються, щоб установити, хто зображений, або підтвердити чиюсь особу. Вони не порівнюються з жодною базою облич, не продаються, не передаються третім особам і не використовуються для навчання моделей — ні наших, ні чужих.
5.4. Чому ми просимо згоду. У деяких країнах (ЄС, Велика Британія, Канада, Австралія, окремі штати США) таке числове представлення можуть вважати біометричними даними. Тому ми просимо вашу окрему згоду на чекауті (чекбокс 3) — за себе; а щодо інших живих Зображених осіб ви підтверджуєте, що вони погодилися.
5.5. Померлі. Закони про персональні дані не поширюються на померлих (окремі винятки — розділ 16.1), проте ми застосовуємо ті самі правила знищення до всіх облич без винятку.
5.6. Відмова або відкликання. Ви можете не давати згоди або відкликати її — напишіть на hello@vidlunnya.com до початку виробництва. Тоді ми перевіримо схожість вручну: людина порівняє зображення візуально, а числове представлення не обчислюється. Це безплатно; відмова від автоматичної перевірки не є підставою відмовити вам у послузі.
5.7. США й Канада. Для Замовлень із США та Канади Студія може взагалі не запускати автоматичну перевірку й обмежитися ручною. Мешканцям Іллінойсу, Техасу, Вашингтона й Колорадо адресоване окреме Повідомлення про дані обличчя та політика їх зберігання і знищення — https://vidlunnya.com/legal/ua/face-data.html. Воно є частиною цієї Політики.
6. Фотографії інших людей: живі родичі, діти, померлі
6.1. Живі люди. Перш ніж завантажити фото, на якому є жива людина (крім вас), скажіть їй, що ви замовляєте, покажіть цю Політику й отримайте згоду. На чекауті ви це підтверджуєте. Ми не зв'язуємося з цими людьми самі — у нас немає їхніх контактів, — але виконуємо їхні запити (п. 6.4).
6.2. Діти. Фото дитини можна завантажити, лише якщо ви її батько, мати чи опікун або маєте згоду таких осіб. Дітей ми ніколи не показуємо публічно.
6.3. Померлі. GDPR, UK GDPR і Закон України на дані померлих не поширюються. Проте ми поважаємо правила про згоду родини на публічний показ зображення: в Україні — ст. 308 Цивільного кодексу (діти, вдова чи вдівець; якщо їх немає — батьки, брати, сестри), у Німеччині — § 22 KUG (10 років після смерті), а також продовжений захист у Данії (10 років) та Естонії (10 років, для неповнолітніх — 20). Саме тому публічно ми показуємо Результат лише за окремим Релізом, а на чекауті просимо вас підтвердити, що ви член родини й не знаєте заперечень тих, хто має право давати згоду.
6.4. Якщо ви — Зображена особа або родич померлого. Напишіть на hello@vidlunnya.com: ми пояснимо, які дані маємо, і на ваш запит видалимо ваше зображення з Вихідних матеріалів і Результату або зупинимо обробку — з повідомленням Клієнту. Розділ 10 описує, як ми перевіряємо особу заявника.
7. Кому ми передаємо дані
7.1. Ми передаємо дані лише тим, хто потрібен для виконання Замовлення, роботи Сайту або за законом. Усі обробники (за Законом України — розпорядники) працюють за договорами про обробку даних (DPA) і не мають права використовувати ваші дані для власних цілей. Провайдери ШІ обробляють фото лише для виконання вашого Замовлення й за умовами договорів із нами не використовують їх для навчання моделей. Актуальний перелік — у таблиці розділу 7 цієї Політики.
| Одержувач | Роль | Дані | Локація | Гарантії |
|---|---|---|---|---|
| OpenAI (OpenAI, L.L.C., США / OpenAI Ireland Ltd) | реставрація й генерація зображень | фото, Описи | США (EU-ендпоінт за можливості) | DPA + SCC; API-дані не використовуються для навчання; логи ≤30 днів |
| Hetzner Online GmbH (Німеччина) | сервери застосунку й бази даних | усі дані Замовлення, акаунти | Гельсінкі, Фінляндія (Hetzner, ЄЕП) | ЄЕП; DPA |
| Cloudflare, Inc. (США) / Cloudflare Germany GmbH | сховище файлів (R2), доставка відео й зображень (CDN), захист від ботів (Turnstile), DNS | Вихідні матеріали, Результат, IP, логи доступу | Cloudflare R2, бакет з юрисдикцією Європейський Союз (файли зберігаються лише в ЄС; CDN віддає їх з найближчого вузла) | DPA + SCC; сертифікація EU-US DPF |
| Checkbox (ПРРО) | видача фіскальних чеків, надсилання чека на e-mail | сума, номер Замовлення, e-mail або телефон для чека | Україна | вимога ЗУ про РРО; DPA |
| TurboSMS | SMS із кодом входу та посиланням на чек | номер телефону, текст повідомлення | Україна | DPA |
| Google Ireland Ltd / Google LLC | вхід через Google-акаунт, службова пошта (Workspace), шрифти Сайту | e-mail, ім'я акаунта, IP | ЄС / США | DPA; EU-US DPF |
| im.frame | друк Альбомів і Портретів на полотні | файли для друку; ім'я, телефон і відділення одержувача — лише якщо друкарня відправляє сама | Україна | DPA |
| Нова пошта (у виняткових випадках — Укрпошта) | доставка Друкованих виробів по Україні | ім'я, телефон, відділення/адреса одержувача | Україна | договір перевезення |
| АТ «Універсал Банк» (Plata by mono) | прийом платежів | сума, e-mail; дані картки — лише в них | Україна | самостійні володільці даних картки; PCI DSS; їхні оферти |
| Viber, Instagram | канали підтримки (звернення клієнтів) | ID, ім'я, повідомлення, вкладення | інфраструктура месенджерів | їхні умови (розділ 16.6) |
| Google (GA4, Google Ads), Meta (Pixel), TikTok (Pixel) | аналітика й маркетинг — лише за згодою | cookies, ідентифікатори, події | США / глобально | ваша згода; SCC / DPF |
| власний банер згоди Сайту | керування згодою на cookies | ваш вибір | сервер Сайту (Гельсінкі, Фінляндія) | необхідні cookies |
7.2. Платіжні провайдери й перевізники — самостійні володільці даних у межах своїх послуг і мають власні політики. Друкарні бачать лише те, що потрібно для друку й відправки.
7.3. Ми також можемо розкрити дані, якщо цього вимагає закон чи рішення суду або якщо це необхідно для захисту наших прав у спорі.
8. Передача даних за кордон
8.1. Ми — в Україні. Ваші дані обробляє володілець, розташований поза ЄС/ЄЕП і Великою Британією. Україна не має рішення про адекватність від ЄС чи Великої Британії. До нас застосовуються GDPR (ст. 3(2)) і UK GDPR, бо ми пропонуємо послуги людям у цих країнах, і ми дотримуємося їхніх стандартів щодо всіх Клієнтів — незалежно від країни проживання.
8.2. Де зберігаються дані. Застосунок і база даних — на сервері Hetzner у Гельсінкі, Фінляндія (Hetzner, ЄЕП), тобто в межах ЄЕП. Файли (Вихідні матеріали, Результат) зберігаються у Cloudflare R2: Cloudflare R2, бакет з юрисдикцією Європейський Союз (файли зберігаються лише в ЄС; CDN віддає їх з найближчого вузла) — юрисдикція бакета обмежена Європейським Союзом, тому самі файли з ЄС не виходять. Cloudflare як оператор CDN лишається компанією зі США, тому службові дані доставки (IP, логи вузлів) обробляються за SCC і сертифікацією EU-US DPF Cloudflare. Реставрація зображень відбувається у OpenAI у США (п. 8.3). Дані Замовлення й листування ми переглядаємо з України.
8.3. Передачі до США. Провайдерам ШІ та маркетингових сервісів у США ми передаємо дані за Стандартними договірними положеннями Європейської комісії (SCC), включеними до їхніх договорів про обробку даних, а для даних, на які поширюється UK GDPR, — за визнаними у Великій Британії механізмами передачі, що входять до тих самих договорів. Там, де провайдер сертифікований за EU-US Data Privacy Framework (DPF), ми можемо спиратися й на цю сертифікацію. Сама Студія учасником DPF не є.
8.4. Копія гарантій. Напишіть на hello@vidlunnya.com — ми надамо копію відповідних положень (з вилученням комерційних умов).
8.5. Для мешканців України (ст. 29 Закону 2297-VI). Передача до країн ЄЕП і держав — учасниць Конвенції 108 (Фінляндія, Німеччина, Ірландія) не потребує додаткових умов. Передача до США (OpenAI, Cloudflare, Google, Meta, TikTok) відбувається на підставі вашої однозначної згоди, яку ви надаєте під час оформлення Замовлення або в cookie-банері, та необхідності для виконання правочину на вашу користь.
9. Скільки зберігаємо
9.1. Строки зберігання за категоріями:
| Дані | Строк |
|---|---|
| Вихідні матеріали (фото, Описи) | 90 днів після доставки Результату, далі видалення (якщо ви попросили зберегти для повторного Замовлення — до 12 місяців) |
| Робочі файли, кандидати генерації | видаляються разом з усім іншим на 90-й день після доставки |
| Ембеддинги Перевірки схожості | не зберігаються; знищуються одразу після порівняння |
| Результат (Фільм) і Сторінка доставки | 90 днів після доставки, далі видалення (продовження за запитом — напишіть до спливу строку) |
| Дані Замовлення, чеки, листування щодо Замовлення | 3 роки (1 095 днів) — вимоги обліку й податкового законодавства України |
| Дані для Друкованих виробів у друкарень | за їхніми політиками, зазвичай до 90 днів |
| Технічні логи | 90 днів |
| Резервні копії | видалення з відставанням до 30 днів |
| Маркетингова згода / Реліз | до відкликання; запис про відкликання — 3 роки |
| Cookies | за таблицею в Cookie-політиці |
9.2. Після спливу строку дані видаляємо або знеособлюємо. Якщо триває спір або перевірка, ми можемо зберігати відповідні дані до її завершення.
10. Ваші права
10.1. Незалежно від країни ви маєте право: отримати доступ до даних і їхню копію; виправити неточні дані; видалити дані («право бути забутим»); обмежити обробку; отримати дані в машиночитаному форматі (портативність); заперечити проти обробки на підставі законного інтересу; відкликати згоду; не бути об'єктом рішень, ухвалених виключно автоматично, які мають юридичні наслідки (таких ми не ухвалюємо — розділ 14).
10.2. Як скористатися. Напишіть на hello@vidlunnya.com з адреси або акаунта, з якого робили Замовлення; в інших випадках ми можемо попросити підтвердити особу (наприклад, назвати номер Замовлення чи деталь, відому лише Клієнту). Відповідаємо протягом одного місяця (для запитів за Законом України — не пізніше 30 календарних днів); для складних запитів строк може бути продовжений ще на два місяці — з повідомленням. Запити безоплатні, крім явно надмірних.
10.3. Зображені особи та родичі померлих мають ті самі права щодо своїх даних (п. 6.4). Родичі померлого можуть звертатися до нас від імені родини; ми зважаємо на національні правила з розділів 6 і 16.1.
10.4. Відкликання згоди. Розсилка — посилання «відписатися» в кожному листі або лист на hello@vidlunnya.com; cookies — «Налаштування cookies» у футері; Перевірка схожості — п. 5.6; Реліз на публікацію — лист на hello@vidlunnya.com: ми припиняємо подальший показ і видаляємо публікації з наших ресурсів без невиправданої затримки (відкликання діє на майбутнє).
10.5. Скарги. Спершу напишіть нам на hello@vidlunnya.com: підтверджуємо отримання протягом 2 робочих днів і відповідаємо протягом 5 робочих днів. Ви також маєте право поскаржитися регулятору:
- Україна — Уповноважений Верховної Ради України з прав людини, ombudsman.gov.ua;
- ЄС/ЄЕП — наглядовий орган країни вашого проживання (перелік: edpb.europa.eu), зокрема Німеччина — BfDI та земельні органи, Польща — UODO, Чехія — ÚOOÚ, Італія — Garante, Іспанія — AEPD;
- Велика Британія — ICO, ico.org.uk;
- Канада — Office of the Privacy Commissioner (OPC), priv.gc.ca; Квебек — Commission d'accès à l'information (CAI);
- Австралія — OAIC, oaic.gov.au;
- США — генеральний прокурор вашого штату.
11. Маркетингові повідомлення
11.1. Розсилку ми надсилаємо лише за вашою окремою згодою — чекбокс на чекауті чи форма підписки, не проставлений заздалегідь. Кожен лист містить назву й поштову адресу Студії та посилання «відписатися» одним кліком; відписку виконуємо не пізніше ніж за 5 робочих днів. Транзакційні листи про Замовлення (підтвердження, чек, доставка) не є рекламою і надсилаються завжди.
11.2. Ми дотримуємося CAN-SPAM (США), CASL (Канада), Spam Act 2003 (Австралія), PECR (Велика Британія) і законодавства України про рекламу. Ми не купуємо бази адрес і не надсилаємо листів без згоди.
12. Cookies та аналітика
12.1. Необхідні cookies (сесія, стан згоди, безпека, плеєр Сторінки доставки) працюють завжди. Функціональні, аналітичні (GA4) та маркетингові (Meta Pixel, TikTok Pixel, Google Ads) — лише після вашого вибору «Прийняти» в банері; до згоди жоден такий скрипт не завантажується. Кнопки «Прийняти всі» і «Відхилити всі» рівноцінні. Ми використовуємо Google Consent Mode v2; вибір зберігається 12 місяців; змінити його можна через «Налаштування cookies» у футері. Докладно — у Cookie-політиці: https://vidlunnya.com/legal/ua/cookies.html.
13. Діти
13.1. Замовляти можуть лише особи від 18 років. Ми не пропонуємо послуг дітям і свідомо не збираємо даних від осіб до 13 років. Фото дітей приймаємо тільки від їхніх батьків чи опікунів або з їхньої згоди (п. 6.2). Якщо ми дізнаємося, що Замовлення зробила дитина або фото дитини завантажено без права на це, ми зупиняємо обробку, видаляємо дані й повертаємо оплату за невиконане. Повідомте нас: hello@vidlunnya.com.
14. Автоматизовані рішення
14.1. Ми не ухвалюємо щодо вас рішень виключно автоматичними засобами, які мали б юридичні чи подібні істотні наслідки. Наш конвеєр автоматизований (реставрація, сцени, анімація, монтаж), а Перевірка схожості — автоматичний контроль якості; проте контроль якості Результату здійснює Студія, а рішення відмовити в Замовленні за Правилами контенту завжди ухвалює людина. Якщо автоматичний фільтр безпеки — наш або провайдера ШІ — зупинив генерацію, людина розгляне випадок і зв'яжеться з вами. Ви можете попросити людського перегляду будь-якого етапу.
15. Безпека та інциденти
15.1. Ми застосовуємо HTTPS/TLS, шифрування сховища, доступ за ролями, токен-доступ до Сторінки доставки (випадковий ключ, без індексації), журнал дій; даних карток у нас немає. Провайдерів обираємо з огляду на наявність DPA й технічних заходів захисту.
15.2. Якщо станеться витік, який загрожує вашим правам, ми повідомимо компетентний регулятор протягом 72 годин там, де цього вимагає закон (GDPR, UK GDPR та подібні режими Канади й Австралії, якщо вони до нас застосовуються), а вас — без невиправданої затримки, з описом наслідків і порад, що робити.
16. Регіональні доповнення
16.1. ЄС/ЄЕП
Ми — володілець поза ЄС, до якого GDPR застосовується за ст. 3(2); наш представник — п. 1.4. Ця Політика є повідомленням за ст. 13 і 14 GDPR: для Зображених осіб джерело даних — наш Клієнт, категорії — зображення й Описи; з публічних джерел ми даних не отримуємо. Надання даних — договірна вимога (п. 3.2). Щодо померлих: у Данії захист триває 10 років після смерті, в Естонії — 10 (для неповнолітніх 20); в Італії, Іспанії, Угорщині, Франції, Словаччині та Португалії родичі мають право на запити щодо даних померлого — ми їх виконуємо (п. 6.4).
16.2. Велика Британія
До нас застосовуються UK GDPR і Data Protection Act 2018. Представник або контакт — п. 1.5. Скарги приймаємо на hello@vidlunnya.com і підтверджуємо отримання протягом 2 робочих днів (закон відводить 30). Далі — ICO: ico.org.uk. Передачі — п. 8.3.
16.3. США
Ми не досягаємо порогів застосування комплексних законів штатів про приватність, але добровільно дотримуємося їхніх принципів: ми не продаємо персональних даних і не передаємо їх для таргетованої реклами (маркетингові cookies Google, Meta, TikTok працюють лише за вашою згодою — відмова в банері і є вашим opt-out); ви маєте право знати, які дані ми маємо, видалити чи виправити їх (розділ 10); ми не дискримінуємо за використання прав. Категорії даних для мешканців Каліфорнії — розділ 3; ми їх не продавали й не продаємо. Мешканці Іллінойсу, Техасу, Вашингтона й Колорадо — див. Повідомлення про дані обличчя (https://vidlunnya.com/legal/ua/face-data.html). Контакт: hello@vidlunnya.com.
16.4. Канада
Ми дотримуємося PIPEDA. Особа, відповідальна за персональні дані: Котляр Яна Михайлівна, hello@vidlunnya.com. На чутливі дані (Перевірка схожості) ми отримуємо явну згоду, а для Замовлень із Канади можемо обмежитися ручною перевіркою (п. 5.7). Квебек: за Law 25 відповідальна особа та сама; перед передачею даних за межі Квебеку ми оцінюємо вплив на приватність; французька версія цієї Політики — en préparation; скарги — Commission d'accès à l'information. Розсилки — лише за явною згодою (CASL).
16.5. Австралія
Як малий бізнес ми можемо підпадати під виняток Privacy Act 1988, але добровільно застосовуємо Australian Privacy Principles. На чутливу інформацію (Перевірка схожості) ми отримуємо згоду (APP 3.3). Ваші дані розкриваються за кордон одержувачам у Німеччині, США, Україні та інших країнах із розділу 7. Скарги: спершу нам, далі — OAIC, oaic.gov.au. Розсилки — за Spam Act 2003, відписка протягом 5 робочих днів.
16.6. Telegram-бот
Бот бачить ваш Telegram ID, ім'я, нікнейм, повідомлення й фото, які ви йому надсилаєте. При /start ми показуємо посилання на цю Політику та Оферту; фото приймаємо лише після натискання «Погоджуюсь», яке є вашою згодою на передачу фото провайдерам ШІ для виконання Замовлення. Ліміт файлу — 20 МБ; більші скани завантажуйте через Сайт. Telegram обробляє ваші повідомлення за власною політикою; бот не пов'язаний із Telegram.
16.7. Україна
Ми діємо за Законом України «Про захист персональних даних» (2297-VI). Відповідальна особа — п. 1.3. Ваші права за ст. 8 — розділ 10. Згода на Перевірку схожості — «однозначна згода» за ст. 7, надана відміткою (ст. 2). Якщо ви завантажуєте фото живої людини, закон (ст. 12) передбачає її повідомлення про обробку; оскільки ми не маємо її контактів, ви як Клієнт повідомляєте її та показуєте цю Політику, яка й слугує таким повідомленням. Транскордонна передача — п. 8.5. Скарги: Уповноважений Верховної Ради України з прав людини, ombudsman.gov.ua.
17. Зміни Політики
17.1. Про істотні зміни ми повідомляємо на Сайті та e-mail за 14 днів до набрання ними чинності. До вже оплачених Замовлень застосовується редакція, чинна на момент оплати.
17.2. Українська версія має пріоритет у разі розбіжностей, крім імперативних прав споживачів за законом країни вашого проживання; англійська — повний переклад тієї самої редакції.
17.3. Історія версій: 1.0 — 10 вересня 2026 р. — перша редакція.