Правова інформація

Правова інформація · Політика конфіденційності

Політика конфіденційності

Ця політика пояснює, які персональні дані обробляє Advi Systems, навіщо, на якій правовій підставі, як довго і які права Ви маєте згідно з GDPR, BDSG і TDDDG. Вона стосується цього сайту, послуг агенції та ПЗ Advi AI.

Це переклад для зручності. Юридичну силу має німецька версія цього документа.

1. Контролер даних

Vazghen Vardanian (Einzelunternehmen (Kleingewerbe)), торгова назва Advi Systems
Morsestraße 1, 50769 Köln, Німеччина
Електронна пошта: iamvazghen@gmail.com · Телефон: +49 176 22070509

Ми не призначали уповноваженого із захисту даних, оскільки умови § 38 BDSG не виконуються. Усі питання щодо конфіденційності надсилайте на адресу вище або через нашу форму запиту щодо даних.

2. Коротко

  • Ми збираємо лише те, що потрібно для конкретної мети. Наші форми вимагають лише імʼя, електронну пошту і Ваше повідомлення.
  • На цьому сайті немає аналітики, рекламних cookie чи пікселів відстеження.
  • Чат сайту завантажується лише після Вашої згоди в cookie-банері або у вікні чату.
  • Ми не продаємо персональні дані і не використовуємо контент клієнтів для навчання моделей ШІ.
  • Наша база даних розміщена у Франкфурті (ЄС). Деякі постачальники послуг перебувають у США; гарантії описано в розділі 11.

3. Відвідування сайту

Коли Ви відкриваєте сторінку, наш хостинг-провайдер обробляє Вашу IP-адресу, дату й час, запитану сторінку, джерело переходу та дані браузера, щоб показати сторінку і захистити її від атак. Правова підстава: ст. 6 ч. 1 п. f GDPR (законний інтерес у безпечній і справній роботі). Журнали сервера провайдер видаляє після стандартного строку, зазвичай протягом 30 днів.

Шрифти завантажуються з нашого власного сервера. Жодних запитів до Google чи інших сервісів шрифтів.

4. Cookie, локальне сховище і згода

Ваш вибір щодо cookie ми зберігаємо у браузері (advi_consent_v1); це технічно необхідно (§ 25 абз. 2 п. 2 TDDDG). Запис також є доказом Вашої згоди (ст. 7 ч. 1 GDPR, правова підстава — ст. 6 ч. 1 п. c). Якщо Ви входите в ПЗ, наш сервіс автентифікації встановлює сесійні cookie, необхідні для входу. Подробиці та повний перелік — у Політиці cookie. Змінити вибір можна будь-коли через «Налаштування cookie» внизу сторінки.

5. Чат сайту (за згодою)

За Вашою згодою на сайті завантажується наш чат-асистент (Advi AI). Він зберігає у браузері випадкові ідентифікатори відвідувача і розмови та обробляє Ваші повідомлення, сторінку, на якій Ви перебуваєте, і контактні дані, якими Ви вирішите поділитися. Повідомлення передаються через наш ШІ-шлюз до моделі ШІ, яка генерує відповіді (див. розділ 10). Правова підстава: згода, ст. 6 ч. 1 п. a GDPR і § 25 абз. 1 TDDDG; якщо Ви питаєте про наші послуги — також ст. 6 ч. 1 п. b. Згоду можна відкликати будь-коли в налаштуваннях cookie; збережені ідентифікатори тоді видаляються з браузера. Розмови в чаті зберігаються не довше 12 місяців, після чого видаляються. Будь ласка, не діліться в чаті чутливими даними (наприклад, даними про здоровʼя).

6. Контактна форма, безкоштовна консультація та електронна пошта

Коли Ви записуєтеся на консультацію чи пишете нам, ми обробляємо Ваше імʼя, електронну пошту, повідомлення і додаткові дані, які Ви вкажете (телефон, компанія, сайт, послуги), а також Ваше підтвердження, що Вам виповнилося 16 років. Мета: відповісти на запит і підготувати можливий договір. Правова підстава: ст. 6 ч. 1 п. b GDPR (переддоговірні заходи на Ваш запит) і ст. 6 ч. 1 п. f для загальних запитів. Запити, що не завершилися договором, ми видаляємо через 12 місяців після надходження. Те саме стосується листів і дзвінків.

7. Запити щодо даних, розірвання, відмови й відписки

Коли Ви користуєтеся нашою формою запиту щодо даних, сторінкою розірвання, функцією відмови або сторінкою відписки, ми обробляємо введені дані, щоб опрацювати звернення і підтвердити це (ст. 6 ч. 1 п. c GDPR у звʼязку зі ст. 12–22 GDPR, §§ 312k, 356a BGB і § 7 UWG). Запити щодо даних і відмови ми зберігаємо 3 роки, записи про розірвання — стільки, скільки вимагає закон, записи про відписку — стільки, скільки потрібно, щоб більше не надсилати Вам листів (список блокування). IP-адресу при цьому ми не зберігаємо.

8. Клієнти агенції

Щодо наших клієнтів та їхніх контактних осіб ми обробляємо контактні дані, дані договорів і рахунків, листування та доступи, потрібні для погоджених послуг. Правова підстава: ст. 6 ч. 1 п. b GDPR (договір) і ст. 6 ч. 1 п. c (податкові та комерційні обовʼязки зі зберігання).

Якщо ми обробляємо персональні дані клієнтів наших клієнтів від їхнього імені (наприклад, заявки, запити відгуків, розмови в чаті, дані воронки), контролером є клієнт, а ми — обробником на підставі договору про обробку даних (ст. 28 GDPR). Для цих людей діє політика конфіденційності клієнта.

9. Користувачі ПЗ Advi AI

Якщо Ви створюєте обліковий запис в ПЗ Advi AI, ми обробляємо дані облікового запису (імʼя, електронну пошту, організацію і роль), платіжні дані від нашого платіжного сервісу (номери карток до нас не потрапляють), Ваш контент (запити, агенти, записи бази знань, розмови), а також журнали використання й безпеки. Правова підстава: ст. 6 ч. 1 п. b GDPR, ст. 6 ч. 1 п. f для безпеки і запобігання зловживанням, ст. 6 ч. 1 п. c для обовʼязків зі зберігання. Відвідувачів, які спілкуються з агентом на сайті клієнта, ми обробляємо від імені цього клієнта (ст. 28 GDPR); контролером є клієнт.

10. Одержувачі та постачальники послуг

  • Supabase Inc.: база даних і сховище, розміщені у Франкфурті, Німеччина.
  • Хостинг-провайдер (Vercel Inc. та/або Railway Corp.): хостинг сайту і застосунку, журнали сервера.
  • Clerk Inc. (США): вхід, облікові записи і оплата підписок на ПЗ.
  • Платіжний сервіс, підʼєднаний до Clerk (Stripe): обробка платежів за підписки.
  • OpenRouter Inc. (США) і постачальник моделі ШІ, обраний для запиту (наприклад, OpenAI, Anthropic, Google, Meta, Z.AI, Arcee AI, Liquid AI): генерування відповідей ШІ. Якщо постачальник це пропонує, ми використовуємо налаштування без зберігання і без навчання.
  • OpenAI (США): створення пошукових векторів (embeddings) з контенту бази знань.
  • Постачальники для послуг агенції (наприклад, рекламні платформи, обрані клієнтом CRM чи бухгалтерські програми, орендодавці обладнання, кава-сервіс): лише дані, потрібні для замовленої послуги.
  • Податковий консультант і органи влади, якщо цього вимагає закон.

Усі постачальники, що діють від нашого імені, повʼязані договорами про обробку даних.

11. Передача даних за межі ЄС

Деякі з наведених постачальників перебувають у США. Передача ґрунтується на Рамковій угоді ЄС–США про конфіденційність даних (Data Privacy Framework), якщо одержувач сертифікований (ст. 45 GDPR), а в інших випадках — на Стандартних договірних положеннях ЄС (ст. 46 ч. 2 п. c GDPR) з додатковими заходами. Копію гарантій можна отримати за контактами вище.

12. Рекламні листи

Рекламні листи ми надсилаємо лише за Вашою згодою, підтвердженою подвійним підтвердженням (ст. 6 ч. 1 п. a GDPR, § 7 абз. 2 UWG), або чинним клієнтам про подібні послуги відповідно до § 7 абз. 3 UWG. Кожен рекламний лист містить посилання для відписки в один клік; також можна відписатися будь-коли на сторінці відписки. Ми фіксуємо, коли і як було надано згоду.

13. Кандидати на роботу

Резюме ми обробляємо, щоб ухвалити рішення про співпрацю (§ 26 BDSG, ст. 6 ч. 1 п. b GDPR), і видаляємо через 6 місяців після рішення, якщо Ви не погодитеся на довше зберігання.

14. Строки зберігання

  • Запити без укладення договору: 12 місяців.
  • Розмови в чаті сайту: 12 місяців.
  • Дані клієнтів і договорів: протягом дії договору, потім стільки, скільки вимагає закон (до 10 років для бухгалтерських документів, § 147 AO, § 257 HGB).
  • Дані облікових записів ПЗ: поки існує обліковий запис; видалення протягом 30 днів після закриття, крім документів, які ми зобовʼязані зберігати.
  • Розмови в ПЗ: згідно зі строком зберігання тарифу клієнта або до видалення клієнтом.
  • Запити щодо даних і відмови: 3 роки. Відписки: стільки, скільки потрібно для дотримання заперечення.

15. Ваші права

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), переносимість даних (ст. 20) і право будь-коли відкликати згоду на майбутнє (ст. 7 ч. 3).

Право на заперечення (ст. 21 GDPR): якщо ми обробляємо дані на підставі законних інтересів, Ви можете будь-коли заперечити з причин, повʼязаних з Вашою особливою ситуацією. Проти обробки з метою прямого маркетингу Ви можете заперечити будь-коли без пояснення причин.

Скористайтеся нашою формою запиту щодо даних або напишіть нам. Ми відповідаємо протягом одного місяця (ст. 12 ч. 3 GDPR) і можемо спершу попросити підтвердити Вашу особу. Ви також маєте право подати скаргу до наглядового органу, наприклад до компетентного щодо нас: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Діти

Наші послуги призначені для бізнесу і дорослих. Ми свідомо не обробляємо дані дітей віком до 16 років. Наші форми просять підтвердити, що Вам виповнилося 16 років (ст. 8 GDPR). Якщо Ви вважаєте, що дитина надіслала нам персональні дані, звʼяжіться з нами, і ми їх видалимо.

17. Автоматизовані рішення і ШІ

Ми не ухвалюємо рішень із юридичними чи подібними суттєвими наслідками виключно на основі автоматизованої обробки (ст. 22 GDPR). Відповіді й підказки ШІ є інформацією, а не рішеннями. Перш ніж Ви увімкнете чат сайту, ми повідомляємо, що його відповіді генерує ШІ.

18. Безпека

Ми використовуємо зашифровані зʼєднання (HTTPS), шифрування даних у стані спокою на боці постачальника бази даних, суворий контроль доступу і захист на рівні рядків у базі даних. Подробиці — на сторінці Security (англійською).

19. Зміни

Ми оновлюємо цю політику, коли змінюється обробка даних. Актуальна редакція завжди доступна на цій сторінці.

Редакція від: 2026-09-30