Політика конфіденційності

Редакція від 30 липня 2026 року

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки та захисту персональних даних користувачів сервісу Geo Slid, доступного за адресою geoslid.com (далі — «Сервіс»), відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон») та з урахуванням принципів Регламенту (ЄС) 2016/679 (GDPR).

Володільцем персональних даних є [ФОП Прізвище Ім'я По батькові], РНОКПП [РНОКПП], місцезнаходження: [адреса] (далі — «ми», «Володілець»). З питань обробки персональних даних звертайтеся на [email].

Використовуючи Сервіс (зокрема створюючи акаунт), ви підтверджуєте, що ознайомилися з цією Політикою та надаєте згоду на обробку ваших персональних даних на викладених у ній умовах.

2. Які дані ми збираємо

Ми обробляємо лише ті дані, які потрібні для роботи Сервісу:

Дані акаунта: адреса електронної пошти, ім'я (за бажанням), пароль — зберігається виключно у вигляді криптографічного хешу; сам пароль ми не бачимо і не зберігаємо.
Дані входу через Google: якщо ви реєструєтеся через Google, ми отримуємо від Google ваш ідентифікатор, адресу електронної пошти та ім'я. Пароль вашого акаунта Google нам не передається.
Дані проєктів: інформація, яку ви додаєте в Сервіс для моніторингу — домен, назва бренду, конкуренти, запити (промпти) та отримані відповіді AI-движків. Ці дані стосуються бізнесу, а не особи, але можуть містити персональні дані, якщо ви самі їх внесете.
Технічні дані: зашифрований сесійний cookie-файл для авторизації та IP-адреса у знеособленому (хешованому) вигляді — виключно для обмеження частоти запитів до публічних інструментів і захисту від зловживань. Повні IP-адреси ми не зберігаємо.
Листування: зміст звернень, які ви надсилаєте нам електронною поштою.

На дату цієї редакції Сервіс не використовує сторонні аналітичні сервіси, рекламні трекери чи пікселі соціальних мереж.

3. Мета та правові підстави обробки

Ми обробляємо персональні дані з такою метою та на таких підставах:

Надання Сервісу (створення акаунта, авторизація, робота проєктів, звіти) — на підставі договору (акцепт Публічної оферти) та вашої згоди.
Комунікація (службові листи: підтвердження, скидання пароля, сповіщення про суттєві зміни видимості бренду чи ліміти тарифу) — на підставі договору.
Безпека (захист від зловживань, обмеження частоти запитів, розслідування порушень) — на підставі законного інтересу Володільця.
Виконання вимог законодавства — коли цього вимагає закон.

Ми не використовуємо ваші дані для реклами третіх осіб і не продаємо їх.

4. Cookie-файли

Сервіс використовує лише обов'язкові cookie-файли: зашифрований сесійний токен авторизації (без нього неможливо увійти в кабінет) і файл із вашою відповіддю на банер про cookie — щоб не питати повторно. Маркетингових чи аналітичних cookie ми не встановлюємо; якщо вони колись з'являться, вони працюватимуть лише після вашої згоди. Змінити відповідь можна будь-коли через «Налаштування cookie» у футері сайту, а видалити cookie — у налаштуваннях браузера (це призведе до виходу з акаунта).

5. Передача даних третім особам

Ми залучаємо обмежене коло постачальників технічних послуг (розпорядників даних), без яких робота Сервісу неможлива:

Хостинг-провайдер (Railway Corp., США) — розміщення застосунку та бази даних.
Постачальники AI-моделей (OpenAI, Google, Anthropic) — для виконання прогонів ми передаємо їм лише тексти запитів (промптів) ваших проєктів; дані вашого акаунта (email, ім'я) цим постачальникам не передаються.
Поштовий сервіс — надсилання службових листів (скидання пароля, сповіщення).

Сервери окремих постачальників розташовані за межами України (США/ЄС). Передаючи дані таким постачальникам, ми дотримуємося вимог статті 29 Закону щодо транскордонної передачі: постачальники забезпечують належний рівень захисту даних згідно зі своїми політиками конфіденційності та договірними гарантіями.

Ми можемо розкрити дані на законну вимогу державних органів у випадках, прямо передбачених законодавством України.

6. Строки зберігання

Дані акаунта та проєктів — упродовж існування акаунта.
Після видалення акаунта дані видаляються або знеособлюються протягом 30 днів, крім даних, які ми зобов'язані зберігати за законом.
Хешовані технічні дані для обмеження запитів — до 30 днів.

7. Ваші права

Відповідно до статті 8 Закону ви маєте право:

знати, які ваші персональні дані ми обробляємо, та отримати їх копію;
вимагати виправлення неточних даних;
вимагати видалення ваших даних (право «бути забутим») — зокрема через видалення акаунта;
відкликати згоду на обробку даних у будь-який момент;
заперечувати проти обробки чи вимагати її обмеження;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації цих прав напишіть на [email]. Ми відповімо протягом 30 календарних днів.

8. Захист даних

Ми вживаємо технічних та організаційних заходів захисту:

паролі зберігаються лише у вигляді криптографічних хешів;
службові токени (API-токени, токени скидання пароля) зберігаються виключно у вигляді SHA-256-хешів;
з'єднання із Сервісом захищене протоколом HTTPS;
доступ до бази даних обмежений і контролюється.

9. Дані неповнолітніх

Сервіс призначений для суб'єктів господарювання та осіб, які досягли 18 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо про такий випадок — повідомте нас, і ми видалимо ці дані.

10. Зміни Політики

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомимо зареєстрованих користувачів електронною поштою або сповіщенням у Сервісі. Продовження користування Сервісом після набрання чинності новою редакцією означає згоду з нею.

11. Контакти

Володілець персональних даних: [ФОП Прізвище Ім'я По батькові], РНОКПП [РНОКПП], [адреса].
Електронна пошта: [email].

Пов'язані документи: Умови користування та Публічна оферта.