Політика приватності
1. Хто відповідає і за що
Modus Altos Mikhail Kushnir, NIP 9452325283, REGON 543982920, ul. Partyzantów 8/2, 31-435 Kraków, Польща. Питання про дані: mikhail@agenticos.agency.
Тут дві різні ролі, і саме їхнє змішування робить політики незрозумілими:
- Ми контролер для даних про вас як нашого клієнта — акаунт, оплати, наші серверні логи.
- Ми процесор для даних про вашу аудиторію, які ви вносите в сервіс, — людей, що коментують ваші пости чи пишуть вам. Там вирішуєте ви, а ми лише виконуємо. Договір про обробку даних за ст. 28 GDPR діє автоматично.
Ми не призначали Data Protection Officer і не зобов'язані: ми мала компанія, наша основна діяльність — не масштабне спостереження за людьми, і ми не обробляємо особливих категорій даних.
2. Що обробляємо, навіщо і на якій підставі
У кожної мети своя підстава. Там, де підстава — наш законний інтерес, сам інтерес названо: політика, яка каже лише «законний інтерес», не каже нічого.
Ведення вашого акаунта
Дані: ім'я, пошта, пароль лише у вигляді хешу, мова й тема,
організація та бренди, до яких ви належите.
Підстава: виконання договору (ст. 6(1)(b) GDPR).
Обов'язково? Так — без адреси пошти ми не створимо акаунт і не
впустимо вас назад.
Виконання роботи, про яку ви попросили
Дані: усе, що ви завантажуєте, — опис бізнесу, товари,
зображення, відео, контент-план — плюс токени доступу до підключених
акаунтів і коментарі, повідомлення й метрики постів, які ми для вас
забираємо.
Підстава: виконання договору. Для персональних даних вашої
аудиторії ми діємо за вашими вказівками як процесор.
Обов'язково? Так для тих можливостей, якими ви користуєтесь;
які саме — вирішуєте ви.
Оплата й бухгалтерія
Дані: тариф, рахунки, що й коли витрачено. Дані картки до нас
не потрапляють і в нашій системі не зберігаються — вони йдуть
напряму платіжному провайдеру.
Підстава: договір і законодавчий обов'язок щодо податкових
документів (ст. 6(1)(c)).
Щоб сервіс працював і був захищений
Дані: логи помилок і запитів, спроби входу, записи витрат.
Підстава: законний інтерес (ст. 6(1)(f)) — інтерес полягає в
тому, щоб сервіс працював, щоб знаходити збої, правильно рахувати гроші
й помічати зловживання акаунтами. Ці логи ми тримаємо недовго й не
будуємо з них ваш профіль.
Покращення продукту зі знеособленої статистики
Дані: результати опублікованих постів, зведені в агрегати.
Підстава: законний інтерес — інтерес полягає в тому, щоб
рекомендації продукту ставали кращими для всіх, хто ним
користується. Ми працюємо з агрегатами, ніколи з окремими рядками;
не показуємо число для групи, меншої за п'ять бізнесів; і ніколи не
публікуємо, не продаємо й не передаємо цифри названого бізнесу.
Ваш контроль: перемикач у Налаштуваннях вимикає це для вас
(ст. 21 GDPR).
Показ вашої роботи як прикладу
Дані: зроблений вами матеріал і назва вашого бренду поруч.
Підстава: ваша згода (ст. 6(1)(a)) — вимкнено за замовчуванням,
дається перемикачем у Налаштуваннях і відкликається будь-коли
тим самим перемикачем. Відкликання не робить незаконним те, що було
законним раніше.
Листи, які ми надсилаємо
Дані: ваша адреса пошти.
Підстава: договір — для службових листів (підтвердження,
відновлення пароля, квитанції, повідомлення про зміни); їх не можна
вимкнути, доки є акаунт. Усе рекламне йде лише за вашою згодою й має
посилання на відписку.
3. Автоматизовані рішення
Сервіс діє самостійно: планує контент і в режимі автопілота готує пости й відповіді. Ці рішення стосуються контенту, а не людей — ніщо тут не вирішує, чи отримає хтось послугу, ціну чи роботу.
Ми не ухвалюємо автоматизованих рішень, що мають юридичні чи подібні істотні наслідки для людини в розумінні ст. 22 GDPR, і не профілюємо людей із вашої аудиторії.
Автопілот ніколи не публікує без затвердження, якщо ви самі цього не ввімкнете, і повернути назад можна будь-якої миті.
4. Розділення між брендами
Дані кожного бренду зберігаються окремо, а не однією купою: бібліотека, пости, скринька, ліди, аналітика й медіа належать конкретному бренду. Учасник команди бачить лише ті бренди, до яких йому дали доступ.
5. Кому передаються дані
Щоб виконати вашу задачу, дані передаються постачальникам:
- Постачальники моделей — текст задачі й зображення, потрібні для генерації.
- Соцмережі — те, що ви публікуєте чи надсилаєте.
- Об'єктне сховище — медіафайли.
- Платіжний провайдер — платіжні дані, які через нас не проходять.
- Доставка пошти — ваша адреса й сам лист.
Кожен із них названий — із тим, що отримує, і країною — на сторінці субпроцесорів. Ми не продаємо дані й не передаємо їх для чужої реклами.
Ми також розкриваємо дані, коли цього вимагає закон — на законну вимогу органу — і повідомляємо вас, коли маємо на це право.
6. Передача за межі ЄС
Сервери з вашими даними — у Німеччині. Частина постачальників обробляє дані в США — сторінка вище каже, хто саме. Для них передача спирається на стандартні договірні положення Європейської комісії або на сертифікацію постачальника за EU-US Data Privacy Framework, якщо вона в нього є. Копію гарантій для конкретного постачальника можна запитати в нас.
7. Скільки зберігаємо
- Дані акаунта й брендів — доки існує акаунт, потім видаляються протягом 30 днів, крім того, що ми зобов'язані зберігати за законом.
- Згенеровані медіа — 90 днів за замовчуванням, далі видаляються автоматично.
- Тимчасові файли публікації — 1 день.
- Токени доступу — доки ви не відключите акаунт; зберігаються зашифрованими.
- Рахунки й податкові документи — 5 років від кінця податкового року, бо цього вимагає польське право.
- Серверні логи й логи помилок — до 90 днів.
- Запис про видалення — лишається рядком у журналі, щоб ми могли довести, що видалення відбулося.
8. Ваші права
Ви можете вимагати доступу до своїх даних, їх виправлення, стирання, обмеження обробки, переносимості в машинозчитуваному вигляді, а також заперечити проти обробки на підставі нашого законного інтересу. Там, де підстава — згода, ви можете відкликати її будь-коли: перемикачі в Налаштуваннях роблять саме це, і відкликання не робить незаконним те, що вже сталося.
Пишіть на mikhail@agenticos.agency. Ми відповідаємо протягом місяця; якщо запит складний, можемо подовжити ще на два місяці й пояснимо чому.
Видалити акаунт можна й самостійно: Налаштування → Видалити акаунт. Форма просить надрукувати підтверджувальну фразу, наперед показує, що саме зникне, і відкликає токени на боці платформи перед видаленням нашої копії.
Якщо ви вважаєте, що ми поводимося з вашими даними неправильно, ви можете поскаржитись польському наглядовому органу — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — або органу за місцем свого проживання.
9. Клієнтські посилання
Затвердження й звіти можна відкрити без акаунта — за посиланням. Таке посилання прив'язане до одного бренду, має термін дії й може бути відкликане. Пошуковики його не індексують. Хто має посилання — бачить дані, тож поводьтеся з ним як із паролем.
10. Безпека
З'єднання шифруються. Куку сесії не читає JavaScript, і вона ходить лише захищеним з'єднанням. Паролі зберігаються хешами. Спроби входу обмежуються за частотою. Токени доступу до ваших соцмереж зберігаються зашифрованими. Токени клієнтських посилань лежать лише у вигляді хешів і зі сховища не відновлюються. Резервні копії лежать в об'єктному сховищі окремо від сервера, передаються шифрованим з'єднанням і шифруються цим провайдером на диску — власного другого шару ми поверх не додаємо, і краще сказати це прямо, ніж натякнути на більше, ніж є.
Якщо витік колись поставить під загрозу ваші права, ми повідомимо наглядовий орган протягом 72 годин і скажемо вам напряму там, де цього вимагає закон.
11. Куки
Лише технічні: сесія та обрана тема. Немає ані рекламних кук, ані трекерів, ані чужої аналітики. Тому ми й не питаємо згоди на куки — погоджуватись нема на що.
12. Діти
Сервіс призначений для бізнесу й не адресований дітям. Ми свідомо не створюємо акаунтів для осіб, молодших за 16 років.
13. Зміни
Якщо ми суттєво змінимо цю політику, ми попередимо листом і в застосунку щонайменше за 14 днів до набуття чинності. Номер редакції й дата вгорі сторінки завжди кажуть, яка версія чинна.