Політика конфіденційності OperPilot

1. Контролер даних

Контролером персональних даних є Warsaw Trade Spółka z Ograniczoną Odpowiedzialnością, вул. Eugeniusza Kwiatkowskiego 6/12, 03-984 Варшава, Польща, KRS 0000583526, NIP 1132897602, REGON 362907969 («Контролер» або «OperPilot»).

З питань захисту даних звертайтеся: kontakt@operpilot.com. Інспектора із захисту даних не призначено.

2. Сфера дії

Політика стосується користувачів застосунку OperPilot (app.operpilot.com) та осіб, яких вони запросили до робочих просторів, відвідувачів сайту operpilot.com, осіб, які користуються контактною формою, і партнерів партнерської програми.

OperPilot не призначений для осіб віком до 18 років.

3. Які дані ми обробляємо

• Дані облікового запису – адреса e-mail, хеш пароля (bcrypt; самого пароля ми не знаємо), мова, налаштування та дати прийняття Умов і Політики конфіденційності.
• Вхід через Google – ідентифікатор облікового запису Google і підтверджена адреса e-mail.
• Бренди та робочі простори – назва бренду, галузь, опис, тон комунікації, вебсайт, логотип, редакційні вказівки та члени команди.
• Контент – чернетки й опубліковані дописи, тексти й зображення, згенеровані ШІ, завантажені зображення та відео і розклад публікацій.
• Підключені акаунти й канали – ідентифікатори та назви підключених профілів, сторінок і каналів, а також токени доступу OAuth, що зберігаються в зашифрованому вигляді.
• Статистика – результати публікацій (напр. перегляди, реакції), отримані з платформ, які їх надають.
• Розрахунки – тариф та історія підписки, ідентифікатор клієнта Stripe і дані для рахунку (назва, податковий номер, адреса, e-mail). Повні номери карток обробляє лише Stripe.
• Партнерська програма – реферальний код, комісії та дані для виплати (одержувач, IBAN, SWIFT, за бажанням компанія й податковий номер). Кліки за реферальними посиланнями зберігаються лише як хеш IP-адреси та браузера.
• Контактна форма – адреса e-mail, за бажанням ім'я, тема, текст повідомлення та IP-адреса.
• Технічні дані й дані безпеки – IP-адреса, ідентифікатор сесії, тип браузера, мітки часу та журнали сервера.
• Захист від ботів (Cloudflare Turnstile) – під час реєстрації та в контактній формі Cloudflare перевіряє IP-адресу й технічні сигнали браузера, щоб відрізнити людину від бота.
• Аналітика сайту (Google Analytics 4) – лише після згоди в банері cookies; див. Політику cookies (/polityka-cookies).

4. Звідки ми отримуємо дані

Дані надходять від вас (реєстрація, налаштування, контент, форми), з платформ, які ви підключаєте після надання згоди через OAuth (напр. Google, Meta, TikTok, LinkedIn, Pinterest), від Stripe (статус платежів і підписки) та автоматично з вашого браузера й нашого сервера (технічні дані).

5. Цілі та правові підстави (GDPR)

• Виконання договору (ст. 6(1)(b) GDPR) – обліковий запис, робочі простори, генерування контенту, планування й публікація, статистика, обслуговування підписки та листи щодо облікового запису (напр. привітання, скидання пароля, нагадування про завершення пробного періоду).
• Юридичний обов'язок (ст. 6(1)(c) GDPR) – рахунки, бухгалтерська та податкова документація.
• Законний інтерес (ст. 6(1)(f) GDPR) – безпека, захист від ботів і зловживань, ліміти спроб, резервні копії, відповіді на повідомлення з контактної форми, обслуговування партнерської програми, встановлення та захист правових вимог.
• Згода (ст. 6(1)(a) GDPR) – Google Analytics. Згоду можна відкликати будь-коли; це не впливає на законність попередньої обробки.

Добровільність: надання даних облікового запису є добровільним, але без них користуватися застосунком неможливо.

6. Інтеграції з Google (Google API Disclosure)

OperPilot використовує Google OAuth 2.0 для входу, керування дописами в Профілі компанії в Google і публікації відео на YouTube.

Використання та передавання інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use. Дані з API Google не використовуються для навчання моделей ШІ чи в рекламних цілях.

Інтеграція з YouTube використовує YouTube API Services. Підключаючи канал, ви погоджуєтеся з Умовами використання YouTube (https://www.youtube.com/t/terms), а дані, які обробляє Google, регулюються Політикою конфіденційності Google (https://policies.google.com/privacy).

З YouTube ми зберігаємо: ідентифікатор і назву каналу, зашифрований токен доступу, ідентифікатори відео, опублікованих через OperPilot, та їхні лічильники (перегляди, вподобання, коментарі). Ми використовуємо їх лише для публікації відео за вашим дорученням і показу статистики у вашому обліковому записі. Щонайменше раз на 30 днів ми перевіряємо, чи доступ до каналу досі активний, і оновлюємо назву каналу.

Ви можете будь-коли відкликати доступ, відключивши канал в Інтеграціях або на сторінці дозволів облікового запису Google (https://myaccount.google.com/permissions). Після відключення каналу в OperPilot ми відкликаємо доступ у Google і без зволікань, не пізніше ніж за 7 днів, видаляємо токен і статистику відео. Якщо в тому самому обліковому записі OperPilot підключено інший сервіс Google (наприклад, другий канал або Профіль компанії в Google), ми не відкликаємо спільну згоду Google, щоб не перервати його роботу, але так само видаляємо токен і дані відключеного каналу. Після відкликання доступу в налаштуваннях Google ми видаляємо ці дані не пізніше ніж за 30 днів. У Бібліотеці залишаються лише сам допис і запис про його публікацію. Питання щодо цих даних: kontakt@operpilot.com.

7. Штучний інтелект (OpenAI)

Тексти, ідеї, переклади й зображення ми генеруємо на ваш запит через API OpenAI. OpenAI отримує інструкцію та дані бренду, потрібні для створення контенту.

Згідно з правилами OpenAI дані, надіслані через API, за замовчуванням не використовуються для навчання моделей. Під час генерування дописів та ідей ми просимо OpenAI не зберігати відповіді.

Будь ласка, не вводьте в інструкції особливо чутливі дані чи дані третіх осіб, якщо це не потрібно.

8. Одержувачі даних

Ми передаємо дані лише компаніям, які допомагають нам надавати послугу (обробникам), і платформам, які ви обираєте:

• Webh (webh.pl) – сервер, база даних і файли (Польща).
• Hostido (hostido.pl) – скринька kontakt@operpilot.com: повідомлення з контактної форми та листування (Польща).
• Cloudflare, Inc. – захист форм від ботів (Turnstile) і зберігання резервних копій (R2, регіон ЄС).
• Resend, Inc. – надсилання листів: обліковий запис, нагадування, сповіщення (США).
• OpenAI (OpenAI Ireland Ltd і OpenAI, L.L.C.) – генерування контенту й зображень за допомогою ШІ (Ірландія / США).
• Stripe – платежі та підписки (ЄС / США).
• Fakturownia Sp. z o.o. – виставлення рахунків і передавання їх до польської системи електронних рахунків KSeF (Польща).
• Google – вхід через Google і Google Analytics після згоди (ЄС / США).
• Платформи та сервіси, які ви підключаєте – Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, Pinterest, YouTube, Профіль компанії в Google, Bluesky, Telegram, Discord, Slack, WordPress і власні вебхуки (напр. Zapier): публікація та отримання статистики за вашим дорученням, згідно з правилами кожної платформи.

Інші одержувачі: ми можемо надавати дані державним органам, якщо цього вимагає закон. Ми не продаємо дані.

9. Передавання даних за межі ЄЕЗ

Частина одержувачів обробляє дані в США. Резервні копії зберігаються в регіоні ЄС. Підстави передавання:

• Resend, Cloudflare, Stripe і Google – беруть участь в EU-U.S. Data Privacy Framework, щодо якого Європейська комісія ухвалила рішення про належний рівень захисту.
• OpenAI – договір із клієнтами з ЄЕЗ укладає OpenAI Ireland Ltd, а передавання даних до США відбувається на підставі стандартних договірних положень (SCC), затверджених Європейською комісією.

Гарантії: інформацію про гарантії та їх копію можна отримати, написавши на kontakt@operpilot.com.

10. Строки зберігання

• Обліковий запис і контент – поки обліковий запис використовується. Після його видалення дані видаляються або анонімізуються, крім потрібних для розрахунків.
• Рахунки й бухгалтерські документи – 5 років від кінця податкового року.
• Резервні копії – 14 днів на сервері та до 30 днів у Cloudflare R2, потім автоматично видаляються.
• Сесії та скидання пароля – сесія дійсна до 14 днів, прострочені сесії автоматично видаляються через добу. Посилання для скидання пароля дійсне 30 хвилин і видаляється через 7 днів.
• Повідомлення з контактної форми – у скриньці kontakt@operpilot.com стільки, скільки потрібно для розгляду справи й можливих претензій.
• Журнали сервера – недовго, з автоматичним перезаписуванням (ротацією).
• Google Analytics – детальні дані подій — 2 місяці, дані користувача — до 14 місяців від останньої активності. Зведені звіти не дають змоги ідентифікувати особу.

11. Безпека

Токени доступу й ключі інтеграцій шифруються (AES-256-GCM), а паролі зберігаються лише у вигляді хешу (bcrypt). З'єднання зашифровані (HTTPS/TLS). Доступ до панелі адміністратора мають лише уповноважені особи, а резервні копії регулярно перевіряються.

12. Видалення даних і відключення інтеграцій

Інтеграцію можна будь-коли відключити в панелі або відкликати доступ безпосередньо в постачальника (напр. Google, Meta).

Після відключення інтеграції в OperPilot ми відкликаємо доступ у постачальника, якщо він це дозволяє (наразі Google і TikTok), і видаляємо збережені токени доступу та статистику дописів, отриману через це підключення, – невідкладно, щонайпізніше протягом 7 днів. В інших постачальників доступ можна додатково відкликати в налаштуваннях облікового запису. У Бібліотеці залишаються зміст дописів, назва каналу та інформація про публікацію.

Щоб видалити обліковий запис разом із даними, напишіть на kontakt@operpilot.com з адреси, пов'язаної з обліковим записом.

Користувачі Facebook можуть також видалити застосунок OperPilot у налаштуваннях Facebook («Застосунки та сайти») і запросити видалення даних. Статус запиту можна перевірити за посиланням, наданим Meta. Тоді ми видаляємо токени доступу та статистику, отриману через ці підключення; історія публікацій в OperPilot зберігається.

13. Ваші права

Ви маєте право на доступ до даних і отримання їх копії, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу та на відкликання згоди будь-коли. Запити надсилайте на kontakt@operpilot.com.

Ви також маєте право подати скаргу до наглядового органу; у Польщі це Голова Управління з питань захисту персональних даних (UODO), ul. Stawki 2, 00-193 Варшава.

Ми не ухвалюємо рішень виключно на основі автоматизованої обробки, зокрема профілювання, які мають для вас правові наслідки.

14. Файли cookie

Необхідні файли cookie (сесія входу, мова, збереження вашого вибору щодо згоди) та Google Analytics (лише після згоди) описано в Політиці cookies (/polityka-cookies).

15. Зміни політики

Про суттєві зміни ми повідомляємо користувачів електронною поштою або повідомленням у застосунку. Актуальна версія завжди доступна на цій сторінці.