Політика конфіденційності
Як ми обробляємо персональні дані на workaist.com та у WorkAist Cloud.
Діє з: 2026-07-10
Цей документ публікується кількома мовами. У разі будь-яких розбіжностей визначальною є англійська версія.
1. Контролер
Контролером обробки, описаної в цьому повідомленні, є ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Контакти: [email protected].
Ми не призначили відповідального за захист даних, оскільки це не вимагається від нас відповідно до статті 37 GDPR. Запити щодо захисту даних і запити суб'єктів даних надходять безпосередньо відповідальній особі за адресою [email protected].
2. Сфера застосування
Це повідомлення охоплює workaist.com, усі піддомени, якими керує WorkAist, а також WorkAist Cloud, де ми виступаємо контролером, — тобто щодо наших власних відвідувачів, потенційних клієнтів і власників облікових записів.
Воно не охоплює персональні дані, які клієнт завантажує до власного робочого простору WorkAist. Щодо цих даних контролером є клієнт, а ми — його обробник; умови такої обробки викладені в нашому Договорі про обробку персональних даних. Якщо ваші дані перебувають у робочому просторі клієнта і ви хочете реалізувати свої права, зверніться, будь ласка, до цього клієнта.
3. Що ми обробляємо і чому
| Категорія даних | Мета | Правова підстава |
|---|---|---|
| Дані облікового запису — ім'я, робоча електронна пошта, компанія, хеш пароля | Створення та адміністрування вашого облікового запису, автентифікація, підтримка | ст. 6(1)(b) GDPR — виконання договору |
| Платіжні дані — платіжна адреса, номер платника ПДВ, статус оплати, рахунки | Отримання оплати, виставлення рахунків, виконання податкових та бухгалтерських зобов'язань | ст. 6(1)(b) GDPR і ст. 6(1)(c) GDPR — юридичне зобов'язання |
| Форми запитів і реєстрації — ім'я, електронна пошта, компанія, повідомлення, запитуваний піддомен | Відповідь на ваш запит і підготовка договору на вашу вимогу | ст. 6(1)(b) GDPR — дії до укладення договору |
| Використання та телеметрія — використання функцій, запуски агентів, споживання токенів, журнали помилок | Забезпечення роботи, безпеки, обліку та вдосконалення Послуги | ст. 6(1)(f) GDPR — наш законний інтерес у працездатній, безпечній, коректно тарифікованій послузі |
| Журнали безпеки — IP-адреса, user agent, часові мітки, події автентифікації | Виявлення та запобігання зловживанням, шахрайству та несанкціонованому доступу | ст. 6(1)(f) GDPR — наш законний інтерес у безпеці |
| Кореспонденція служби підтримки | Обробка вашого запиту в підтримку та вдосконалення нашої документації | ст. 6(1)(b) і ст. 6(1)(f) GDPR |
| Аналітика вебсайту — псевдонімні ідентифікатори, переглянуті сторінки, реферер, приблизне місцезнаходження | Розуміння того, як використовується вебсайт, щоб ми могли його вдосконалювати | ст. 6(1)(a) GDPR — ваша згода, надана через банер cookie |
Якщо ми покладаємося на законний інтерес, ми провели тест балансування інтересів і дійшли висновку, що обробка є необхідною, пропорційною і не переважає ваші інтереси чи основоположні права. Ви можете заперечити в будь-який час — див. розділ 9.
Надання даних облікового запису та платіжних даних необхідне для укладення договору. Без них ми не можемо надавати Послугу. Аналітика є повністю необов'язковою, і відмова від неї жодним чином не впливає на використання вами сайту.
4. Файли cookie та подібні технології
Ми встановлюємо строго необхідні збереження даних без запиту, оскільки це необхідно для надання послуги, яку ви замовили. Усе інше запускається лише після того, як ви надали згоду через наш банер cookie.
| Категорія | Що вона робить | Приклади та строк зберігання | Потрібна згода |
|---|---|---|---|
| Строго необхідні | Керування сесією, захист від CSRF, балансування навантаження, запам'ятовування вашої мови | Сесійні cookie-файли; видаляються після закриття браузера або незабаром після цього | Ні — ст. 6(1)(f) GDPR |
| Запис згоди | Запам'ятовує вибір, зроблений вами у банері cookie, щоб ми більше не запитували | workaist-consent-v1, зберігається в локальному сховищі вашого браузера | Ні — необхідно для дотримання вашого вибору |
| Аналітика | Google Analytics 4, завантажується через Google Tag Manager, вимірює перегляди сторінок і навігацію за допомогою псевдонімних ідентифікаторів | _ga, _ga_<container-id>; до 24 місяців | Так |
| Реклама | Теги ремаркетингу та вимірювання конверсій, коли ми їх вмикаємо | Встановлюється відповідною рекламною платформою | Так |
До надання вами згоди Google Consent Mode ініціалізується у стані відмови, тому жодне збереження даних для аналітики чи реклами не записується і жодне вимірювальне звернення не надсилається.
Ви можете відкликати або змінити свою згоду в будь-який час, і зробити це так само просто, як і надати її: відкрийте «Налаштування cookie» у нижньому колонтитулі будь-якої сторінки, змініть свій вибір і збережіть його. Відкликання не впливає на законність обробки, здійсненої до відкликання.
5. Отримувачі та субобробники
Ми не продаємо персональні дані та не передаємо їх для чужих маркетингових цілей. Ми залучаємо невелику кількість постачальників послуг, які обробляють персональні дані за нашими документованими інструкціями відповідно до договорів за статтею 28 GDPR.
| Постачальник | Мета | Місце обробки | Гарантія передачі |
|---|---|---|---|
| Hetzner Online GmbH | Розміщення серверів застосунку та бази даних | Німеччина (ЄС) | Не застосовується — обробка залишається в межах ЄС |
| Cloudflare, Inc. | DNS, зворотний проксі, завершення TLS-з'єднань, захист від атак типу «відмова в обслуговуванні» | Глобальна edge-мережа, включно з ЄС | Стандартні договірні положення ЄС; EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Обробка платежів, керування підписками, виставлення рахунків | Ірландія (ЄС), з груповою підтримкою зі Сполучених Штатів | Стандартні договірні положення ЄС; EU-US Data Privacy Framework |
| Anthropic PBC | Інференс великих мовних моделей, що забезпечує роботу AI-функцій Послуги | Сполучені Штати | Стандартні договірні положення ЄС |
| Resend, Inc. | Транзакційна електронна пошта — підтвердження облікового запису, сповіщення, відповіді підтримки | Сполучені Штати | Стандартні договірні положення ЄС |
| Google Ireland Limited | Google Tag Manager і Google Analytics 4, лише після вашої згоди | Ірландія (ЄС), з подальшою передачею до Сполучених Штатів | EU-US Data Privacy Framework; Стандартні договірні положення ЄС |
Цей перелік підтримується в актуальному стані. Ми також розкриваємо персональні дані професійним консультантам, а також державним органам чи судам, коли це вимагається законом або необхідно для встановлення, здійснення чи захисту юридичних вимог.
6. Міжнародні передачі даних
Наші сервери застосунку та база даних знаходяться в Німеччині. Деякі з перелічених вище постачальників обробляють персональні дані за межами Європейського економічного простору, переважно у Сполучених Штатах.
Кожна така передача забезпечена гарантією за статтею 46 GDPR: Стандартними договірними положеннями Європейської Комісії, доповненими, за потреби, додатковими технічними та організаційними заходами, а також — якщо отримувач сертифікований — рішенням Європейської Комісії про належний рівень захисту для EU-US Data Privacy Framework. Ви можете запросити копію відповідних гарантій за адресою [email protected].
7. Зберігання
| Дані | Строк зберігання |
|---|---|
| Дані облікового запису | Протягом існування облікового запису, потім 6 місяців після закриття |
| Рахунки та бухгалтерські документи | 10 років, відповідно до вимог податкового законодавства Португалії |
| Дані клієнта у вашому робочому просторі | Видаляються після завершення договору — див. Умови надання послуг і Договір про обробку персональних даних |
| Журнали безпеки | 12 місяців |
| Агреговані, неідентифікуючі аналітичні дані | 24 місяці |
| Заявки через форму запиту, які не призвели до укладення договору | 24 місяці, потім видаляються |
| Запис вашого вибору щодо cookie | Доки ви його не очистите або не зміните |
8. Автоматизоване прийняття рішень та ШІ
WorkAist — це платформа для створення AI-агентів. Коли агент працює, контент, який він обробляє, надсилається постачальнику великих мовних моделей для генерації відповіді. Клієнти самі обирають цього постачальника: вони можуть підключити власний API-ключ від будь-якого постачальника, і в такому разі цей постачальник діє за інструкціями клієнта, а не за нашими, або вони можуть використовувати наш керований облік токенів, і в такому разі ми направляємо запити до постачальників, перелічених у нашій таблиці субобробників вище. Який контент надсилається, повністю залежить від того, як клієнт налаштовує своїх агентів.
Ми не використовуємо ваші персональні дані чи Дані клієнта наших клієнтів для навчання великих мовних моделей. Якщо постачальника моделі обираємо ми, йому договірно заборонено навчатися на даних, які ми йому надсилаємо. Якщо клієнт використовує власного постачальника, застосовуються умови цього постачальника, і ми не маємо над ними контролю.
Ми не здійснюємо автоматизоване прийняття рішень, включно з профілюванням, яке породжує юридичні наслідки для вас або подібним чином суттєво на вас впливає у розумінні статті 22 GDPR. Агенти, які ви створюєте, можуть це робити — у такому разі контролером цієї обробки є ви, і саме ваш обов'язок — забезпечити гарантії, яких вимагає стаття 22, включно зі змістовним переглядом людиною.
9. Ваші права
Відповідно до GDPR ви маєте право:
- на доступ до персональних даних, які ми зберігаємо про вас, та отримання їх копії (ст. 15);
- на виправлення неточних даних і доповнення неповних даних (ст. 16);
- на видалення ваших даних (ст. 17);
- на обмеження нашої обробки цих даних (ст. 18);
- на отримання наданих вами даних у структурованому, загальновживаному, машинозчитуваному форматі та на їх передачу іншому контролеру (ст. 20);
- заперечувати в будь-який час проти обробки, що ґрунтується на нашому законному інтересі, з підстав, пов'язаних із вашою конкретною ситуацією, а також заперечувати в будь-який час і без пояснення причин проти прямого маркетингу (ст. 21);
- відкликати будь-яку надану вами згоду в будь-який час, без впливу на законність обробки, здійсненої до відкликання (ст. 7(3)).
Надсилайте будь-який запит на [email protected]. Ми відповідаємо протягом одного місяця з моменту отримання. Якщо запит є особливо складним, ми можемо продовжити цей строк ще до двох місяців і повідомимо вам причину протягом першого місяця. Реалізація ваших прав є безкоштовною, якщо запит не є явно необґрунтованим або надмірним.
Ви також маєте право подати скаргу до наглядового органу — зокрема, у державі-члені вашого звичайного місця проживання, місця роботи або місця ймовірного порушення. Нашим провідним наглядовим органом є португальська Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Безпека
Ми захищаємо персональні дані за допомогою технічних та організаційних заходів, пропорційних ризику, включно з шифруванням під час передачі (TLS), шифруванням збережених облікових даних і секретів за допомогою AES-256-GCM, суворою ізоляцією орендарів та окремих агентів, рольовим контролем доступу, доступом персоналу за принципом найменших привілеїв, журналюванням адміністративних дій та регулярним резервним копіюванням. Заходи, які ми застосовуємо до Даних клієнта, описані в Додатку II до Договору про обробку персональних даних.
Жодна система не є абсолютно безпечною. Якщо порушення захисту персональних даних, ймовірно, призведе до високого ризику для ваших прав і свобод, ми повідомимо вас без невиправданої затримки, як цього вимагає стаття 34 GDPR.
11. Діти
Послуга призначена для суб'єктів господарювання і не орієнтована на дітей. Ми свідомо не збираємо персональні дані осіб віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.
12. Зміни до цього повідомлення
Ми можемо оновлювати це повідомлення. Чинною завжди є версія, опублікована на цій сторінці, разом із зазначеною датою набуття чинності. Якщо зміна суттєво впливає на те, як ми обробляємо ваші персональні дані, ми повідомимо власників облікових записів електронною поштою до набуття нею чинності.
13. Контакти
З будь-яких питань щодо конфіденційності або запитів суб'єктів даних: [email protected], або ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.