Політика конфіденційності
Останнє оновлення: 10 квітня 2026
1. Загальні положення
Ця Політика конфіденційності пояснює, як компанія Aklima Polska sp. z o.o., із зареєстрованим офісом у Варшаві (ul. Postępu 15, 02-676 Warszawa, KRS: 0000978391, NIP: 9512544995, REGON: 522520422) (далі — «Оператор», «ми»), яка керує платформою Draft2Live (далі — «Платформа»), збирає, обробляє, зберігає та захищає ваші персональні дані відповідно до Загального регламенту про захист даних (Регламент (ЄС) 2016/679, далі — «GDPR») та польського Закону про захист персональних даних від 10 травня 2018 року.
Користуючись Платформою, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не згодні з умовами обробки даних, будь ласка, не користуйтеся Платформою.
2. Контролер даних
Aklima Polska sp. z o.o.
ul. Postępu 15, 02-676 Warszawa, Polska
KRS: 0000978391 | NIP: 9512544995 | REGON: 522520422
Платформа: Draft2Live
Email: info@draft2live.ai
Сайт: draft2live.ai
3. Які дані ми збираємо
3.1. Дані, які ви надаєте безпосередньо
- Реєстраційні дані: ім'я, прізвище, email, пароль
- Платіжні дані: інформація про кредитну/дебетову картку, адреса для виставлення рахунку (обробляється через сертифікованого платіжного провайдера)
- Дані профілю: назва компанії, сайт, налаштування мови, Brand Voice
- Завантажені файли: документи Бази знань, зображення, тексти для обробки
- Дані комунікації: повідомлення до служби підтримки, відгуки
3.2. Дані, які збираються автоматично
- Технічні дані: IP-адреса, тип і версія браузера, операційна система, роздільна здатність екрана
- Дані використання: відвідані сторінки, тривалість сесії, дії на Платформі, кількість згенерованих статей
- Cookies та подібні технології: детальніше — в нашій Політиці cookies
4. Цілі та правові підстави обробки
Ми обробляємо ваші персональні дані на таких правових підставах (стаття 6 GDPR):
Виконання договору (ст. 6(1)(b) GDPR)
- Створення та керування вашим Акаунтом
- Надання послуг Платформи (генерація контенту, SEO-оптимізація, публікація)
- Обробка платежів і виставлення рахунків
- Технічна підтримка
Законні інтереси (ст. 6(1)(f) GDPR)
- Покращення та розвиток Платформи
- Аналітика використання та продуктивності
- Забезпечення безпеки та запобігання шахрайству
- Надсилання сервісних сповіщень щодо роботи Платформи
Згода (ст. 6(1)(a) GDPR)
- Маркетингові розсилки та SEO-поради
- Аналітичні та маркетингові cookies
- Обробка даних для персоналізованих рекомендацій
Юридичний обов'язок (ст. 6(1)(c) GDPR)
- Ведення бухгалтерського та податкового обліку
- Дотримання законодавчих вимог щодо захисту даних
5. Передача даних третім сторонам
Для надання Послуг ми передаємо ваші дані сторонним постачальникам послуг (обробникам даних). Нижче — категорії одержувачів і конкретні сервіси.
Інфраструктура та хостинг
- Hetzner Online GmbH (Німеччина/ЄС) — серверна інфраструктура та зберігання даних
ШІ-сервіси
Платформа використовує OpenRouter, Inc. (США) як єдиний API-шлюз для доступу до моделей штучного інтелекту. Через OpenRouter ваш контент може оброблятися такими провайдерами:
- Anthropic (США) — Claude: генерація тексту, гуманізація контенту
- OpenAI (США) — GPT: генерація тексту, переклад, ембеддинги (векторний пошук), генерація зображень
- Google (США) — Gemini: генерація тексту та зображень
- Meta (США) — Llama: генерація тексту
- Mistral AI (Франція/ЄС) — генерація тексту
- Black Forest Labs (FLUX) — генерація зображень
Виявлення ШІ та якість контенту
- GPTZero (США) — перевірка тексту на ШІ-маркери
- ZeroGPT — альтернативний детектор ШІ-тексту
- Winston AI — виявлення ШІ-контенту
Обробка медіа
- Replicate, Inc. (США) — підвищення роздільної здатності зображень (upscaling)
- Kling AI — генерація відео з тексту та зображень
SEO та аналіз контенту
- Serpstat — дослідження ключових слів, обсяг пошуку, аналіз конкурентів
- Jina AI (Німеччина/ЄС) — вилучення тексту з вебсторінок для аналізу конкурентів
- Tavily — вебпошук і збір даних для досліджень
Платежі
- Stripe, Inc. (США) — обробка платежів, підписки, керування виставленням рахунків. Дані карток обробляються виключно Stripe (PCI DSS Level 1) і не зберігаються на наших серверах.
Аналітика та маркетинг
- Google Analytics (Google LLC, США) — аналіз трафіку та використання Платформи
- Meta Pixel (Meta Platforms, Inc., США) — вимірювання ефективності реклами
- Google Ads (Google LLC, США) — відстеження конверсій
- LinkedIn Insight Tag (LinkedIn Corp., США) — аналітика рекламних кампаній
Ці сервіси використовують cookies. Деталі — у нашій Політиці cookies.
Сповіщення
- Telegram Bot API (Telegram FZ-LLC, ОАЕ) — сервісні сповіщення для адміністраторів Платформи
Опціональні інтеграції (на розсуд Користувача)
Наведені нижче сервіси активуються лише якщо Користувач підключає власний API-ключ. У такому випадку Користувач вступає у прямі договірні відносини з відповідним провайдером:
- DeepL SE (Німеччина/ЄС) — автоматизований переклад контенту
Важливе застереження щодо сторонніх сервісів
Ми передаємо стороннім провайдерам лише ті дані, які необхідні для виконання конкретної функції (принцип мінімізації даних, ст. 5(1)(c) GDPR). Ми не зберігаємо дані від імені сторонніх провайдерів і не контролюємо їхні практики обробки даних після того, як дані передано.
Кожен сторонній провайдер є самостійним контролером або обробником даних і діє згідно з власною політикою конфіденційності. Зокрема, але не виключно:
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
Оператор не несе відповідальності за практики обробки персональних даних сторонніми провайдерами після належної передачі даних відповідно до умов DPA. Радимо ознайомитися з їхніми політиками конфіденційності.
З усіма обробниками даних, яким передаються персональні дані, укладено Договори про обробку даних (DPA) відповідно до ст. 28 GDPR.
6. Міжнародна передача даних
Деякі з наших провайдерів розташовані за межами Європейської економічної зони (ЄЕЗ). У таких випадках ми забезпечуємо належний рівень захисту даних шляхом:
- Стандартних договірних положень, схвалених Європейською Комісією
- Рішень про адекватність, прийнятих Європейською Комісією
- Додаткових технічних та організаційних заходів відповідно до рекомендацій EDPB
7. Строки зберігання даних
- Дані Акаунту: протягом усього часу існування Акаунту та 30 днів після його видалення
- Платіжні дані: відповідно до вимог податкового законодавства (зазвичай до 10 років)
- Аналітичні дані: до 26 місяців
- Маркетингова згода: до моменту її відкликання
- Завантажені файли: протягом усього часу існування Акаунту; видаляються протягом 30 днів після видалення Акаунту
8. Ваші права
Згідно з GDPR, ви маєте такі права щодо своїх персональних даних:
- Право доступу (ст. 15 GDPR) — отримати копію своїх персональних даних
- Право на виправлення (ст. 16 GDPR) — виправити неточні або неповні дані
- Право на видалення (ст. 17 GDPR) — «право бути забутим»
- Право на обмеження обробки (ст. 18 GDPR)
- Право на перенесення даних (ст. 20 GDPR)
- Право на заперечення (ст. 21 GDPR)
- Право на відкликання згоди (ст. 7(3) GDPR)
Щоб скористатися будь-яким із цих прав, напишіть на info@draft2live.ai. Ми відповімо протягом 30 днів.
Ви також маєте право подати скаргу до наглядового органу із захисту даних. У Польщі це Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Якщо ви перебуваєте в іншій країні ЄС, ви можете звернутися до наглядового органу у вашій країні.
9. Обов'язок надати дані
Надання реєстраційних даних (ім'я, email) є необхідною умовою для укладення Договору та користування Платформою. Без цих даних ми не зможемо створити Акаунт і надати Послуги.
Надання платіжних даних необхідне для оплати Підписки. Надання даних для маркетингових комунікацій є добровільним і не впливає на можливість користуватися Платформою.
10. Безпека даних
- Шифрування даних під час передачі (TLS/SSL) і в стані спокою
- Регулярне резервне копіювання
- Контроль доступу та автентифікація
- Моніторинг безпеки інфраструктури
- Регулярний перегляд та оновлення засобів безпеки
11. Автоматизоване ухвалення рішень
Платформа використовує ШІ для генерації контенту, що є її основною функцією. Ми не використовуємо автоматизоване ухвалення рішень або профілювання, що мають правові наслідки для вас (ст. 22 GDPR).
12. Дані дітей
Платформа не призначена для осіб віком до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви дізналися, що дитина надала нам персональні дані, зверніться на info@draft2live.ai.
13. Зміни до Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо вас електронною поштою або через інтерфейс Платформи. Дата останнього оновлення зазначена вгорі цієї сторінки.
14. Контакти
Aklima Polska sp. z o.o.
ul. Postępu 15, 02-676 Warszawa, Polska
Email: info@draft2live.ai
Сайт: draft2live.ai