Політика конфіденційності

2) Які дані ми збираємо

2.1. Дані, які ви надаєте:

• Ідентифікаційні та контактні: ім’я, e-mail, за потреби телефон.
• Платіжні/транзакційні атрибути: сума, валюта, статус/ідентифікатор платежу (платіжні реквізити картки обробляє платіжний сервіс; ми не зберігаємо повні дані картки).
• Комунікації: звернення у підтримку, відповіді на опитування, відгуки.

2.2. Дані, що збираються автоматично:

• Технічні: IP-адреса, тип/версія браузера, ОС, мова інтерфейсу, налаштування пристрою.
• Дані взаємодії: URL сторінок, час візиту, джерела трафіку, кліки, події (аналітика).
• Cookies, web storage та аналогічні технології — див. розділ «Cookies та трекінг».

2.3. Дані від третіх сторін (за наявності):

• Платіжні/еквайрингові сервіси (підтвердження транзакцій).
• Платформи доступу до контенту (напр., Notion) — технічні метадані доступу.
• Рекламні/аналітичні платформи (знеособлена аналітика/аудиторії).

3) Цілі та правові підстави обробки

• Договори та надання послуг: оформлення замовлення, надання доступу до цифрового контенту, виставлення рахунків, підтримка (правова підстава: виконання договору/переддоговірні відносини).
• Законодавчі обов’язки: бухгалтерський/податковий облік, відповідь на законні запити органів (правова підстава: виконання юридичного обов’язку).
• Легітимний інтерес: підтримка працездатності сервісів, запобігання зловживанням, поліпшення продукту та UX, захист прав і вимог (правова підстава: наш законний інтерес, збалансований з вашими правами).
• Маркетинг/розсилки: за наявності вашої згоди; ви можете відписатися у будь-який момент (правова підстава: згода).

Для користувачів з ЄС/ЄЕЗ тлумачення правових підстав здійснюється з огляду на ст. 6 GDPR.

4) Отримувачі (категорії третіх сторін)

Ми можемо передавати дані виключно в межах цілей, визначених цією Політикою, таким отримувачам:

• Платіжні сервіси/еквайринг (на сторінці оплати): обробка платежів, підтвердження транзакцій.
• Хостинг та платформи доступу (напр., Notion/хостинг сайту): надання/утримання технічної інфраструктури.
• E-mail-провайдер/служба підтримки: відправлення сервісних листів і відповідей.
• Аналітика та реклама (напр., Google Analytics/Ads, Meta, ін.): збір статистики для поліпшення продукту та, за згодою, показ персоналізованої реклами.
• Юристи/бухгалтери/аудитори — коли це необхідно для дотримання закону/захисту прав.
• Органи державної влади — у випадках, передбачених законом.

Передача даних здійснюється на підставі договорів доручення/обробки з постачальниками послуг та з дотриманням вимог законодавства. Контроль за додержанням законодавства у сфері ПД в Україні здійснює Уповноважений ВРУ з прав людини.

5) Міжнародні передачі

Деякі отримувачі можуть розташовуватися поза межами України/ЄС. У таких випадках ми забезпечуємо належні гарантії захисту (зокрема, стандартні договірні положення ЄС (SCCs) та технічні/організаційні заходи). Для користувачів з ЄС/ЄЕЗ дотримуються вимоги глави V GDPR.

6) Строки зберігання

• Транзакційні/бухгалтерські дані — у межах строків, визначених законодавством про бухгалтерський облік/податки (зазвичай 3–5 років після операції/звітного періоду).
• Дані облікового доступу/контент-доступу — поки діє договір і розумний час після його завершення для захисту прав/претензій.
• Маркетингові розсилки — до відкликання згоди або заперечення проти обробки.
• Технічні журнали/аналітика — відповідно до налаштувань аналітичних сервісів і наших потреб у безпеці/діагностиці (зазвичай до 12–24 міс.).

7) Ваші права

Ви маєте права доступу, виправлення, видалення (у межах закону), обмеження обробки, заперечення проти обробки, а також на перенесення даних і відкликання згоди. Запит можна надіслати на contact.genieprompts@gmail.com. Ми можемо попросити підтвердження особи.

Також ви маєте право звернутися зі скаргою до Уповноваженого ВРУ з прав людини (01008, м. Київ, вул. Інститутська, 21/8; гаряча лінія 0-800-50-17-20).

8) Cookies та трекінг

Що таке cookies: невеликі файли, що зберігаються у вашому браузері для забезпечення роботи сайту, аналітики та (за згодою) персоналізації.

Типи, які ми можемо використовувати:

• Обов’язкові (strictly necessary) — для роботи кошика/оплати/автентифікації;
• Аналітичні (performance/analytics) — збирання агрегованої статистики (напр., Google Analytics/GA4);
• Функціональні — запам’ятовування налаштувань;
• Маркетингові/рекламні — показ релевантної реклами у співпраці з рекламними мережами.

Як керувати: через банер/поп-ап налаштувань cookies (де доступно) та у налаштуваннях браузера. Вимкнення певних cookies може обмежити функціональність сайту. Для користувачів з ЄС/ЄЕЗ маркетингові/аналітичні cookies встановлюються на підставі вашої згоди. (Додатково: див. правила Google Analytics/Ads та інші політики відповідних провайдерів.)

9) Маркетингові повідомлення

Ми надсилаємо розсилки лише за вашою згодою або в межах дозволеного чинним законодавством (відносини з клієнтом). Ви можете відписатися у будь-який момент за посиланням у листі або звернувшись на contact.genieprompts@gmail.com.

10) Безпека

Ми застосовуємо технічні та організаційні заходи безпеки (SSL/HTTPS, контроль доступів, логування, резервні копії тощо). Водночас жодна інтернет-передача/сховище не гарантує абсолютної безпеки. Просимо використовувати унікальні паролі, не передавати доступ третім особам, перевіряти адресу сайту перед введенням платіжних даних.

11) Діти

Наші продукти не адресовані особам, молодшим 16 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина надала нам дані, повідомте contact.genieprompts@gmail.com — ми їх видалимо в розумний строк.

12) Публічні простори/UGC

Якщо на сайті/платформах доступні відкриті коментарі/форми/чати, пам’ятайте: інформація, яку ви публікуєте, може бути прочитана іншими. Уникайте розміщення чутливих даних.

13) Зміни до Політики

Ми можемо оновлювати Політику для відображення зміни практик, правових вимог або функціоналу. Нова редакція публікується на цій сторінці з оновленою датою. У разі суттєвих змін ми повідомимо вас додатково (e-mail/банер/повідомлення у кабінеті).

14) Закон, що застосовується та нагляд

Обробка персональних даних здійснюється відповідно до законодавства України, включно з Законом України «Про захист персональних даних». Для дистанційних правочинів діють норми Закону України «Про електронну комерцію». Для цифрового контенту — спеціальні гарантії Закону України «Про цифровий контент та цифрові послуги». Для користувачів з ЄС/ЄЕЗ — з урахуванням вимог GDPR. Наглядовим органом з питань захисту персональних даних в Україні є Уповноважений ВРУ з прав людини.

15) Контакти з питань конфіденційності

E-mail: contact.genieprompts@gmail.com

Поштова адреса для кореспонденції (за бажанням): [додайте адресу]

Скарги до наглядового органу: Уповноважений ВРУ з прав людини (деталі контакту на офіційному сайті).