Політика конфіденційності

Контролером персональних даних є Bartłomiej Mazik, Katowice, Польща, e-mail: bartlomiej.mazik1@gmail.com («я» або «Контролер»).

З питань персональних даних пишіть на bartlomiej.mazik1@gmail.com або скористайтеся контактною формою. Я відповідаю без невиправданої затримки, щонайпізніше протягом одного місяця.

Я обробляю лише дані, необхідні для роботи сервісу:

• Обліковий запис: адреса електронної пошти, хеш пароля (ніколи не сам пароль), а в разі входу через Google або GitHub також основні дані профілю з цих сервісів. Мета: створення та ведення облікового запису. Правова підстава: виконання договору (ст. 6(1)(b) GDPR).
• Налаштування та стилі письма: вибраний стиль, інформація про вас, введена в панелі, налаштування розширення. Мета: адаптація відповідей. Правова підстава: виконання договору.
• Історія використання: дата, домен сторінки, кількість полів, режим, модель AI, кількість токенів і вартість. Я не зберігаю вмісту форм і згенерованих відповідей. Мета: ліміти планів, розрахунки, запобігання зловживанням. Правова підстава: виконання договору та мій законний інтерес (ст. 6(1)(f) GDPR).
• Бібліотека (план PRO): текст, витягнутий у вашому браузері з доданих файлів і нотаток, поділений на фрагменти, разом з їхнім векторним представленням. Я не зберігаю оригінальних файлів. Мета: відповіді в режимі Контекст. Правова підстава: виконання договору.
• Платежі: платіжні дані та історія платежів, які обробляє Stripe. Я не бачу повних номерів карток. Мета: розрахунки та податкові обов'язки. Правова підстава: виконання договору та юридичний обов'язок (ст. 6(1)(c) GDPR).
• Контактна форма: ім'я, адреса електронної пошти, зміст повідомлення, інформація про браузер і хеш вашої IP-адреси із сіллю (для обмеження спаму, без зберігання самої адреси). Повідомлення надходить до мене електронною поштою через Resend. Мета: відповідь на ваше запитання. Правова підстава: законний інтерес.
• Опитування під час видалення: вибрана причина та необов'язковий коментар, без даних облікового запису, з хешем IP-адреси для обмеження зловживань. Правова підстава: законний інтерес.
• Технічні журнали сервера та хостинг-провайдера (напр. IP-адреса, час запиту). Мета: безпека та усунення несправностей. Правова підстава: законний інтерес.

Розширення працює лише після вашої дії: натискання іконки або скорочення. Тоді воно зчитує назви й типи полів форми на поточній вкладці та видимий текст сторінки, з якого перед надсиланням вилучає дані, що виглядають чутливими.

Розширення ніколи не зчитує й не заповнює полів з паролями, номерами карток, CVV і одноразовими кодами або номерами рахунків, ніколи не позначає згод і ніколи не надсилає форм. Воно не збирає історії перегляду.

У сховищі браузера розширення зберігає токен з'єднання з обліковим записом, налаштування та останній використаний режим. Вихід із розширення видаляє токен.

Відповіді для полів генерують моделі AI зовнішніх постачальників: Anthropic (моделі Claude), Google (моделі Gemini та ембедінги) і TypeSafe (модель прийняття рішень Jev, яка вибирає варіанти у прапорцях, перемикачах і списках). На час, потрібний для генерування відповіді, я передаю їм назви полів, текст сторінки з вилученими чутливими даними, ваші налаштування стилю, а в режимі Контекст також нотатку про завдання і відповідні фрагменти бібліотеки.

Постачальники обробляють ці дані від мого імені на підставі договорів про обробку даних, через платні API, умови яких виключають використання переданих даних для навчання моделей.

Я не ухвалюю щодо вас рішень, заснованих виключно на автоматизованій обробці, які мали б юридичні наслідки. Відповіді AI є пропозиціями, які ви перевіряєте перед надсиланням форми.

Я користуюся послугами постачальників, які обробляють дані від мого імені (процесори):

• Neon (база даних і вхід, сервери у Франкфурті, ЄС)
• Vercel (хостинг сайту)
• Stripe (платежі та рахунки)
• Anthropic, Google і TypeSafe (моделі AI, ембедінги)
• Resend (доставлення повідомлень з контактної форми)
• Google (Google Analytics: статистика відвідувань маркетингових сторінок, лише після вашої згоди)

Деякі з цих постачальників розташовані в США. Дані можуть передаватися за межі Європейської економічної зони на підставі рішення Європейської комісії про адекватність (EU-US Data Privacy Framework) або стандартних договірних положень, затверджених Комісією. Копію гарантій можна отримати на запит.

Я також можу розкривати дані державним органам, якщо цього вимагає закон.

• Дані облікового запису, налаштування, стилі та історія: до видалення облікового запису.
• Файли бібліотеки: доки ви їх не видалите або не видалите обліковий запис.
• Платіжні дані: протягом строку, якого вимагає податкове законодавство (зазвичай 5 років від кінця податкового року).
• Повідомлення з контактної форми: до закриття справи, а потім 12 місяців на випадок додаткових запитань.
• Технічні журнали: зазвичай до 30 днів.

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, а також право заперечити проти обробки на підставі законного інтересу. Ви можете самостійно видалити обліковий запис і всі пов'язані дані в панелі, на вкладці «Обліковий запис».

Ви також маєте право подати скаргу Голові Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Польща).

Надання даних добровільне, але без адреси електронної пошти не можна створити обліковий запис, а без платіжних даних не можна придбати план PRO.

Я використовую файли cookie та сховище браузера, необхідні для роботи сервісу: вхід, безпека і запам'ятовування вашої мови. Вони не потребують згоди (стаття 5(3) Директиви 2002/58/ЄС). Аналітичні файли cookie (Google Analytics) встановлюються лише після вашої згоди в банері на сайті. Я не використовую рекламних файлів cookie.

Докладніше:

Під час оплати ви переходите на сторінки Stripe, які використовують власні файли cookie відповідно до політики конфіденційності Stripe.

Ви можете видалити або заблокувати файли cookie в налаштуваннях браузера, але без них вхід перестане працювати.

На маркетингових сторінках (головна, довідка, тренувальна форма, контакти, юридичні документи) я використовую Google Analytics 4, завантажений через Google Tag Manager, щоб знати, які сторінки відвідують і звідки приходять відвідувачі. Панель клієнта та розширення не мають аналітики.

Google Analytics працює лише після того, як ви натиснете «Прийняти» в банері cookie (Google Consent Mode v2: без згоди Google не встановлює файлів cookie і не збирає даних про вас). Згода добровільна, а відмова не обмежує сервісу. Правова підстава: ваша згода (стаття 6(1)(a) GDPR).

Зібрані дані: відвідані сторінки, приблизне розташування, визначене за IP-адресою (сама IP-адреса не зберігається), тип пристрою та браузера, джерело трафіку і випадковий ідентифікатор відвідувача у файлі cookie. Я не пов'язую цих даних з вашим обліковим записом і не передаю їх для реклами. Дані в Google Analytics зберігаються 14 місяців.

Постачальник: Google Ireland Limited; дані можуть передаватися до Google LLC у США на підставі EU-US Data Privacy Framework. Ви можете відкликати згоду будь-коли: очистьте дані сайту у браузері, і банер з'явиться знову, або заблокуйте Google Analytics за допомогою доповнення для браузера від Google.

Я використовую шифровані з'єднання (HTTPS), шифрування бази даних, мінімальний обсяг дозволів, хеші із сіллю замість IP-адрес і принцип незберігання вмісту форм. Токен розширення я зберігаю в базі даних лише у вигляді хешу.

Сервіс призначений для осіб віком від 16 років.

Про суттєві зміни я повідомлятиму на сайті або електронною поштою. Актуальна версія завжди доступна на цій сторінці.