Політика конфіденційності

Ця політика стосується даних, щодо яких Spilnove є володільцем (відвідувачі вебсайту та користувачі облікових записів). Дані, які наші замовники вносять про власні контакти, регулюються Договором про обробку персональних даних, де ми діємо як оператор (процесор). Українська версія є основною (автентичною).

Дата набрання чинності: 20 жовтня 2026 року

ФОП Кісец Олексій («Spilnove», «ми») забезпечує роботу вебсайту та застосунку Spilnove за адресою app.spilnove.com. Ця політика пояснює, які персональні дані ми збираємо як володілець, з якою метою та які ви маєте права. Ми дотримуємося Загального регламенту ЄС про захист даних (GDPR) та законодавства України про захист персональних даних.

1. Хто відповідальний

Володілець: ФОП Кісец Олексій. Контакт із питань конфіденційності: oleksiy@kisets.com. Ми не призначали окремого уповноваженого із захисту даних (DPO); питання конфіденційності надсилайте на зазначену адресу.

2. Що ми збираємо і навіщо

Дані облікового запису та профілю — ім’я, електронна пошта, організація, пароль (у хешованому вигляді), роль. Мета: створення та забезпечення роботи вашого облікового запису. Правова підстава: виконання договору.

Платіжні дані — тариф, рахунки та обмежені метадані платежу (платежі обробляє платіжний сервіс LiqPay — АТ КБ «ПриватБанк»; дані картки вводяться лише на захищеній сторінці LiqPay, ми не отримуємо і не зберігаємо повних номерів карток). Мета: виставлення рахунків і податковий облік. Правова підстава: договір і виконання юридичного обов’язку.

Дані про використання та аналітику — події продукту й діагностика, що збираються через Mixpanel (зберігання даних у ЄС) у конфігурації «ідентифіковано без персональних даних»: ми ідентифікуємо облікові записи за внутрішніми UUID, а не за іменами чи адресами електронної пошти, а запис сесій маскується. Країну та область (регіон) користувача визначає сервер хостингу (Vercel) за IP-адресою в момент запиту; до Mixpanel передаються лише коди країни та області — IP-адреса не передається й не зберігається, місто не визначається. Мета: розуміння та вдосконалення Сервісу. Правова підстава: згода (коли використовуються аналітичні файли cookie / ідентифікатори) та/або наш законний інтерес у вдосконаленні Сервісу.

Дані вебсайту та файли cookie — без вашої згоди вебсайт spilnove.com не встановлює аналітичних файлів cookie і не зберігає даних у вашому браузері, крім обов’язкового файлу, що запам’ятовує ваш вибір щодо cookie; знеособлена статистика відвідувань (переглянуті сторінки, джерело переходу, мова браузера, тип пристрою, країна та область) надсилається до Mixpanel (ЄС). Країну та область визначає сервер хостингу (Vercel) за IP-адресою в момент запиту; IP-адреса до Mixpanel не передається й не зберігається. Якщо ви погоджуєтеся на «Аналітику», ми зберігаємо випадковий ідентифікатор браузера (файл cookie Mixpanel, до 12 місяців), щоб розуміти повторні візити й джерело першого візиту, і бачимо, які розділи сторінок ви переглядаєте та на що натискаєте; якщо погоджуєтеся на «Записи сесій» — записуємо, як ви переглядаєте сторінки сайту. Правова підстава для цього — ваша згода, яку можна відкликати будь-коли за посиланням «Налаштування cookie» внизу сторінки. Перелік файлів cookie — у Політиці щодо файлів cookie. Застосунок використовує обов’язкові файли cookie для входу та безпеки, а також аналітичні ідентифікатори, описані вище. Правова підстава: законний інтерес / необхідність для роботи Сервісу.

Звернення до підтримки — повідомлення, які ви нам надсилаєте. Мета: допомога вам. Правова підстава: законний інтерес / договір.

Ми не продаємо персональні дані та не використовуємо їх для реклами третіх сторін.

3. Оператори (субпроцесори) та одержувачі

Ми залучаємо постачальників, які обробляють персональні дані за нашим дорученням на підставі договору, зокрема для розміщення й бази даних (Supabase / Amazon Web Services, регіон ЄС), хостингу застосунку (Vercel), надсилання транзакційних і маркетингових листів (Resend, з переходом на Amazon SES), продуктової аналітики (Mixpanel, ЄС), а також для модуля «Зустрічі» — розпізнавання мовлення (Speechmatics, обробка в ЄС) і хостингу бота для запису зустрічей (Fly.io, ЄС), підключення бота до зустрічей Google Meet і Zoom (Recall.ai, обробка в ЄС), а також мовної моделі для помічника Nova та складання документів зі зустрічей (Mistral AI, ЄС; використання даних для покращення моделей вимкнено). Оплату підписки приймає LiqPay (АТ КБ «ПриватБанк», Україна), який отримує дані платника, необхідні для проведення платежу. Актуальний перелік субпроцесорів наведено в Додатку 1 до Договору про обробку персональних даних (spilnove.com/dpa). Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон.

4. Міжнародна передача даних

Ми зберігаємо дані в ЄС (Франкфурт). Якщо постачальник заснований поза межами ЄС/України, передача захищена належними гарантіями, як-от Стандартні договірні положення ЄС (SCC) та технічними заходами (наприклад, зберігання даних у ЄС, шифрування).

5. Строки зберігання

Ми зберігаємо дані облікового запису протягом строку його існування та обмежений період після цього для виконання юридичних, податкових і безпекових обов’язків, після чого видаляємо або знеособлюємо їх. Аналітичні дані зберігаються за принципом «змінного вікна». Конкретні строки надаються за запитом.

6. Ваші права

За умов, передбачених законом, ви можете вимагати доступу, виправлення, видалення, обмеження, перенесення даних та заперечувати проти обробки на підставі законного інтересу; а також відкликати згоду будь-коли (без впливу на попередню обробку). Щоб скористатися правами, звертайтеся на oleksiy@kisets.com. Ви також маєте право подати скаргу до наглядового органу — в Україні це Уповноважений Верховної Ради України з прав людини (Омбудсмен); у ЄС — до вашого місцевого органу із захисту даних.

Зауваження: якщо ваші персональні дані містяться в Робочому просторі замовника (тобто організація додала вас як контакт), володільцем є ця організація — надсилайте такі запити їй; ми сприятимемо їй як її оператор.

7. Безпека

Ми використовуємо шифрування під час передавання та зберігання, контроль доступу та надійних постачальників інфраструктури. Окремі поля можуть бути наскрізно зашифрованими на вибір замовника. Жодна система не є абсолютно захищеною; ми працюємо над захистом ваших даних і повідомлятимемо вас та органи влади про порушення, як цього вимагає закон.

8. Діти

Сервіс призначений для організацій і не адресований дітям до 16 років. Ми свідомо не збираємо їхніх даних як володілець.

9. Зміни

Ми можемо оновлювати цю політику й опублікуємо нову версію з оновленою датою набрання чинності; про суттєві зміни ми повідомимо.

10. Контакти

ФОП Кісец Олексій — oleksiy@kisets.com. Реквізити наведено в розділі 12 Публічного договору (оферти) (spilnove.com/offer).