Політика приватності

Редакція: 1.1 · чинна з: 11 вересня 2026

1. Хто відповідає і за що

Modus Altos Mikhail Kushnir, NIP 9452325283, REGON 543982920, ul. Partyzantów 8/2, 31-435 Kraków, Польща. Питання про дані: mikhail@agenticos.agency.

Тут дві різні ролі, і саме їхнє змішування робить політики незрозумілими:

  • Ми контролер для даних про вас як нашого клієнта — акаунт, оплати, наші серверні логи.
  • Ми процесор для даних про вашу аудиторію, які ви вносите в сервіс, — людей, що коментують ваші пости чи пишуть вам. Там вирішуєте ви, а ми лише виконуємо. Договір про обробку даних за ст. 28 GDPR діє автоматично.

Ми не призначали Data Protection Officer і не зобовʼязані: ми мала компанія, наша основна діяльність — не масштабне спостереження за людьми, і ми не обробляємо особливих категорій даних.

2. Що обробляємо, навіщо і на якій підставі

У кожної мети своя підстава. Там, де підстава — наш законний інтерес, сам інтерес названо: політика, яка каже лише «законний інтерес», не каже нічого.

Ведення вашого акаунта

Дані: імʼя, пошта, пароль лише у вигляді хешу, мова й тема, організація та бренди, до яких ви належите.
Підстава: виконання договору (ст. 6(1)(b) GDPR).
Обовʼязково? Так — без адреси пошти ми не створимо акаунт і не впустимо вас назад.

Виконання роботи, про яку ви попросили

Дані: усе, що ви завантажуєте, — опис бізнесу, товари, зображення, відео, контент-план — плюс токени доступу до підключених акаунтів і коментарі, повідомлення й метрики постів, які ми для вас забираємо.
Підстава: виконання договору. Для персональних даних вашої аудиторії ми діємо за вашими вказівками як процесор.
Обовʼязково? Так для тих можливостей, якими ви користуєтесь; які саме — вирішуєте ви.

Оплата й бухгалтерія

Дані: тариф, рахунки, що й коли витрачено. Дані картки до нас не потрапляють і в нашій системі не зберігаються — вони йдуть напряму платіжному провайдеру.
Підстава: договір і законодавчий обовʼязок щодо податкових документів (ст. 6(1)(c)).

Щоб сервіс працював і був захищений

Дані: логи помилок і запитів, спроби входу, записи витрат.
Підстава: законний інтерес (ст. 6(1)(f)) — інтерес полягає в тому, щоб сервіс працював, щоб знаходити збої, правильно рахувати гроші й помічати зловживання акаунтами. Ці логи ми тримаємо недовго й не будуємо з них ваш профіль.

Звернення в підтримку

Дані: текст вашого звернення, файли, які ви додаєте (скріншоти, короткі відео), адреса пошти акаунта і, лише якщо ви лишаєте позначку, технічна інформація: у якому розділі застосунку ви були, версія збірки, тип браузера, розмір вікна, мова й останні повідомлення про помилки з консолі браузера. Метадані EXIF із зображень ми видаляємо, паролі й токени доступу не додаємо ніколи.
Підстава: виконання договору (ст. 6(1)(b)) — вони потрібні, щоб вам відповісти. Зберігаємо, доки існує акаунт, і видаляємо разом із ним; окреме звернення можна також попросити стерти раніше.

Покращення продукту зі статистики використання

Дані: які розділи й кнопки застосунку відкривають, які формати (відео, карусель, фото, текст) і мережі обирають, чи були помилки. Лише ідентифікатори з нашого фіксованого списку, дата й назва вашого тарифу. Ми не зберігаємо тексти, зміст постів і повідомлень, адреси сторінок, IP-адреси, дані браузера, і не записуємо на ваш пристрій нічого: ні куків, ні локальних ідентифікаторів. Окремого користувача з цих лічильників відновити не можна, а добовий розрізнювач, яким ми рахуємо унікальних людей, не зберігається довше за добу. Лічильники лежать до 400 днів.
Підстава: законний інтерес (ст. 6(1)(f)) — інтерес полягає в тому, щоб бачити, чим продуктом справді користуються, і покращувати його. Ми не передаємо ці дані третім сторонам і не складаємо з них профіль людини.
Результати постів клієнтів. Ми не зводимо результати публікацій різних клієнтів, отримані з API платформ (Meta, LinkedIn, TikTok), у спільну статистику: умови платформ дозволяють використовувати ці дані лише для самого клієнта. Рекомендації будуються на ваших власних результатах.
Ваш контроль: ви можете заперечити проти цього (ст. 21 GDPR), написавши нам на mikhail@agenticos.agency; ми вимкнемо облік для вашого акаунта.

Показ вашої роботи як прикладу

Дані: зроблений вами матеріал і назва вашого бренду поруч.
Підстава: ваша згода (ст. 6(1)(a)) — вимкнено за замовчуванням, дається перемикачем у Налаштуваннях і відкликається будь-коли тим самим перемикачем. Відкликання не робить незаконним те, що було законним раніше.

Листи, які ми надсилаємо

Дані: ваша адреса пошти.
Підстава: договір — для службових листів (підтвердження, відновлення пароля, квитанції, повідомлення про зміни); їх не можна вимкнути, доки є акаунт. Усе рекламне йде лише за вашою згодою й має посилання на відписку.

3. Автоматизовані рішення

Сервіс діє самостійно: планує контент і в режимі автопілота готує пости й відповіді. Ці рішення стосуються контенту, а не людей — ніщо тут не вирішує, чи отримає хтось послугу, ціну чи роботу.

Ми не ухвалюємо автоматизованих рішень, що мають юридичні чи подібні істотні наслідки для людини в розумінні ст. 22 GDPR, і не профілюємо людей із вашої аудиторії.

Автопілот ніколи не публікує без затвердження, якщо ви самі цього не ввімкнете, і повернути назад можна будь-якої миті.

4. Розділення між брендами

Дані кожного бренду зберігаються окремо, а не однією купою: бібліотека, пости, скринька, ліди, аналітика й медіа належать конкретному бренду. Учасник команди бачить лише ті бренди, до яких йому дали доступ.

5. Кому передаються дані

Щоб виконати вашу задачу, дані передаються постачальникам:

  • Постачальники моделей — текст задачі й зображення, потрібні для генерації.
  • Соцмережі — те, що ви публікуєте чи надсилаєте.
  • Обʼєктне сховище — медіафайли.
  • Платіжний провайдер — платіжні дані, які через нас не проходять.
  • Доставка пошти — ваша адреса й сам лист.

Кожен із них названий — із тим, що отримує, і країною — на сторінці субпроцесорів. Ми не продаємо дані й не передаємо їх для чужої реклами.

Ми також розкриваємо дані, коли цього вимагає закон — на законну вимогу органу — і повідомляємо вас, коли маємо на це право.

Запити від органів влади

Вимога від державного органу — це не підстава віддати все. Щоразу, коли ми її отримуємо — ухвала суду, запит поліції, вимога з мотивів національної безпеки — ми проходимо ті самі чотири кроки, і проходимо їх до того, як щось покине наші сервери:

  1. Перевіряємо законність запиту. Встановлюємо, хто саме питає, на підставі якої норми і чи має він щодо нас повноваження. Запит, який не показує власної правової підстави, по суті не виконується. Якщо вимога значна або незрозуміла, перед відповіддю беремо юридичну консультацію.
  2. Оскаржуємо запити, які вважаємо незаконними. Якщо вимога виходить за межі компетенції органу, не має опори в законі або ширша, ніж закон дозволяє, ми заявляємо заперечення і, де існує процедура, оскаржуємо її чи домагаємось звуження — а не виконуємо «на всяк випадок».
  3. Розкриваємо мінімум необхідного. Передаємо лише ті конкретні дані, які запит справді охоплює, щодо названих у ньому акаунтів і за названий період. Ми не розширюємо обсяг для зручності й не додаємо дані інших клієнтів чи інших людей, що потрапили в ті самі записи.
  4. Фіксуємо це письмово. Кожен запит записується: хто питав, коли, чого вимагав, на яку правову підставу спирався, що ми вирішили і чому, що саме розкрили і хто в нас цим займався. Цей запис зберігається, щоб рішення можна було переглянути згодом.

Ми повідомляємо клієнта, якого це стосується, щоразу, коли закон це дозволяє. Якщо нам заборонено вам казати — скажемо одразу, як заборона закінчиться.

6. Передача за межі ЄС

Сервери з вашими даними — у Німеччині. Частина постачальників обробляє дані в США — сторінка вище каже, хто саме. Для них передача спирається на стандартні договірні положення Європейської комісії або на сертифікацію постачальника за EU-US Data Privacy Framework, якщо вона в нього є. Копію гарантій для конкретного постачальника можна запитати в нас.

7. Скільки зберігаємо

  • Дані акаунта й брендів — доки існує акаунт, потім стираються з робочої системи під час видалення акаунта, крім того, що ми зобовʼязані зберігати за законом. Зашифровані віддалені резервні копії перезаписуються по колу, тож видалені дані можуть лишатися в них до приблизно 180 днів (близько пів року), доки не зникнуть.
  • Згенеровані медіа — 90 днів за замовчуванням, далі видаляються автоматично.
  • Тимчасові файли публікації — 1 день.
  • Токени доступу — доки ви не відключите акаунт; зберігаються зашифрованими.
  • Рахунки й податкові документи — 5 років від кінця податкового року, бо цього вимагає польське право.
  • Серверні логи й логи помилок — до 90 днів.
  • Запис про видалення — лишається рядком у журналі, щоб ми могли довести, що видалення відбулося.

8. Ваші права

Ви можете вимагати доступу до своїх даних, їх виправлення, стирання, обмеження обробки, переносимості в машинозчитуваному вигляді, а також заперечити проти обробки на підставі нашого законного інтересу. Там, де підстава — згода, ви можете відкликати її будь-коли: перемикачі в Налаштуваннях роблять саме це, і відкликання не робить незаконним те, що вже сталося.

Пишіть на mikhail@agenticos.agency. Ми відповідаємо протягом місяця; якщо запит складний, можемо подовжити ще на два місяці й пояснимо чому.

Видалити акаунт можна й самостійно: Налаштування → Видалити акаунт. Форма просить надрукувати підтверджувальну фразу й підтвердити пароль (або заново увійти через Google), наперед показує, що саме зникне, і, де платформа це дозволяє (Instagram, Facebook, TikTok), відкликає токени на боці платформи перед видаленням нашої копії. Для LinkedIn ми стираємо свою копію токена, а доступ ви можете відкликати самі в налаштуваннях LinkedIn.

Якщо ви вважаєте, що ми поводимося з вашими даними неправильно, ви можете поскаржитись польському наглядовому органу — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — або органу за місцем свого проживання.

9. Клієнтські посилання

Затвердження й звіти можна відкрити без акаунта — за посиланням. Таке посилання привʼязане до одного бренду, має термін дії й може бути відкликане. Пошуковики його не індексують. Хто має посилання — бачить дані, тож поводьтеся з ним як із паролем.

10. Безпека

Зʼєднання шифруються. Куку сесії не читає JavaScript, і вона ходить лише захищеним зʼєднанням. Паролі зберігаються хешами. Спроби входу обмежуються за частотою. Токени доступу до ваших соцмереж зберігаються зашифрованими. Токени клієнтських посилань лежать лише у вигляді хешів і зі сховища не відновлюються. Резервні копії лежать в обʼєктному сховищі окремо від сервера, передаються шифрованим зʼєднанням і шифруються цим провайдером на диску — власного другого шару ми поверх не додаємо, і краще сказати це прямо, ніж натякнути на більше, ніж є.

Якщо витік колись поставить під загрозу ваші права, ми повідомимо наглядовий орган протягом 72 годин і скажемо вам напряму там, де цього вимагає закон.

11. Куки

Лише технічні: сесія та обрана тема. Немає ані рекламних кук, ані трекерів, ані чужої аналітики. Статистику використання застосунку (розділ 2) ми рахуємо без куків і без запису будь-чого на ваш пристрій. Тому ми й не питаємо згоди на куки — погоджуватись нема на що.

12. Діти

Сервіс призначений для бізнесу й не адресований дітям. Ми свідомо не створюємо акаунтів для осіб, молодших за 16 років.

13. Зміни

Якщо ми суттєво змінимо цю політику, ми попередимо листом і в застосунку щонайменше за 14 днів до набуття чинності. Номер редакції й дата вгорі сторінки завжди кажуть, яка версія чинна.