Політика конфіденційності

1. Хто обробляє дані

Володілець персональних даних — онлайн-сервіс dekorcakes.com. Звернення щодо даних: [email protected].

2. Які дані ми збираємо

• Обліковий запис: email, ім’я, назва бізнесу (необов’язково), тип користувача, фото профілю (необов’язково), мова й одиниці вимірювання. Пароль зберігається лише у вигляді хешу.
• Ваш контент: фото тортів, власні картинки, вирізані й згенеровані елементи та їхні версії, описи й написи, макети друку, макети тортів, бібліотека, експортовані файли PDF/PNG/JPG.
• Посилання для клієнта: якщо ви ділитеся макетом, клієнт може залишити ім’я, коментар і рішення «Погоджую» чи «Потрібні зміни».
• Облік використання: тариф, витрачені AI-картинки, кількість експортів, зайняте місце, сповіщення.
• Технічні дані: cookies входу, події використання сервісу (наприклад, «створено проєкт», «експорт»), журнали помилок.
• Звернення з форми «Контакти»: ім’я, email і текст — щоб відповісти вам. Копія приходить на нашу пошту (Gmail, Google). Для захисту від спаму зберігаємо лише незворотний відбиток IP-адреси, без самої адреси.

3. Навіщо

• щоб надавати сервіс: зберігати проєкти, вирізати, обробляти й друкувати елементи;
• щоб рахувати ліміти тарифу й оплату;
• щоб показувати макет клієнту за вашим посиланням;
• щоб надсилати службові листи (підтвердження email, відновлення пароля);
• щоб покращувати сервіс за знеособленою статистикою використання.

Ми не продаємо дані й не показуємо рекламу. Ваші фото не використовуються для навчання наших моделей.

4. Хто ще отримує дані

• Oracle Cloud — хмарний сервер, на якому працює наша база даних, вхід і сховище файлів (Supabase з відкритим кодом, розгорнутий нами; регіон: Німеччина, Франкфурт (ЄС)).
• OpenAI (США) і Google Gemini (США) — лише коли ви самі запускаєте AI-дію («Перемалювати», «Створити картинки», «Замінити область»): провайдер отримує потрібне фото або опис і повертає картинку. Ми користуємося платними API, дані яких за умовами провайдерів не використовуються для навчання їхніх моделей.
• Вирізання, «Прибрати фон», «Покращити», написи й експорт виконуються на нашому сервері, без сторонніх AI-сервісів.
• Платіжний сервіс (WayForPay) — коли ви оплачуєте тариф або докупівлю; дані картки вводяться на сторінці WayForPay, ми їх не отримуємо і не зберігаємо.

Передача даних до США відбувається на підставі договорів цих провайдерів про обробку даних і стандартних договірних умов.

5. Доступ до ваших файлів

• Проєкти й файли бачите лише ви (і учасники вашого простору, якщо такі є).
• Посилання для клієнта відкриває лише макет у низькій роздільності з водяним знаком; його можна відкликати будь-коли.
• Файли видаються за тимчасовими підписаними посиланнями.

6. Скільки зберігаємо

• Журнал відвідувань — 90 днів, потім записи видаляються автоматично.
• Обліковий запис і проєкти — поки ви їх не видалите або не попросите видалити акаунт.
• Експортовані файли старші за 30 днів видаляються автоматично (макет лишається).
• Видалений проєкт видаляється разом з його файлами.
• Облік оплат — стільки, скільки вимагає податкове законодавство.
• Звернення з форми «Контакти» — поки вони потрібні для відповіді; видалимо раніше на ваш запит.

7. Ваші права

Відповідно до Закону України «Про захист персональних даних» та, де застосовно, GDPR ви можете: дізнатися, які дані зберігаються; виправити їх у профілі; самостійно видалити будь-який проєкт; за запитом — отримати копію своїх даних і файлів або видалити весь акаунт з усіма даними; відкликати згоду; поскаржитися Уповноваженому Верховної Ради України з прав людини. Запити надсилайте на [email protected] — відповімо протягом 30 днів.

8. Фото людей і дітей

Завантажуючи фото, на якому є люди (зокрема діти), ви підтверджуєте, що маєте право його використовувати. Не завантажуйте зайвих персональних даних; за потреби обріжте фото до самого торта.

9. Безпека

Доступ до даних обмежено правилами на рівні бази даних, з’єднання шифрується, секретні ключі зберігаються лише на сервері. Жоден захист не абсолютний; про інциденти, що стосуються ваших даних, ми повідомимо без зайвої затримки.

10. Зміни

Про суттєві зміни цієї політики ми повідомимо в сервісі або листом. Актуальна редакція завжди на цій сторінці.