Політика конфіденційності

Останнє оновлення: січень 2026

1. Вступ

Baduno GmbH ('ми', 'нас' або 'наш') керує jetweb.app. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо ваші персональні дані, коли ви користуєтеся нашими послугами.

Контролер даних:

• Baduno GmbH
• Mainzer Landstr. 166, D-60327 Frankfurt am Main, Germany
• Торговий реєстр: Amtsgericht Frankfurt am Main, HRB 111727
• EUID: DEM1201.HRB111727
• Email: [email protected]

2. Дані, які ми збираємо

Інформація облікового запису

Коли ви створюєте обліковий запис, ми збираємо:

• Адреса електронної пошти
• Ім'я (необов'язково)
• Назва компанії (необов'язково)
• Платіжна інформація (обробляється нашим платіжним провайдером)
• Статистика використання API
• IP-адреси

Дані про використання

Ми збираємо автоматично:

• Тип та версія браузера
• Відвідані сторінки
• Сесійні файли cookie (необхідні)
• Токени аутентифікації
• Файли cookie налаштувань

Файли cookie

Ми використовуємо необхідні файли cookie для аутентифікації та керування сеансом. Файли cookie відстеження не використовуються без згоди.

• Аналітика (лише за згодою)
• Маркетинг (лише за згодою)
• Дані двофакторної автентифікації: секрети TOTP, облікові дані WebAuthn, записи Email OTP, записи SMS OTP або зашифровані резервні коди
• Токени OAuth від Google, GitHub або Apple (якщо ви використовуєте соціальний вхід)

Дані про використання

Залежно від того, які продукти ви використовуєте, ми збираємо:

• Image Optimizer: статистику завантаження зображень, кількість конверсій, пропускну здатність CDN
• Translate: кількість символів перекладу, використані мовні пари
• Backup Vault: метадані резервних копій (назви файлів, розміри, часові мітки — не вміст резервних копій)
• Cookie Guard: записи згоди, кількість показів банера, результати сканування файлів cookie
• Live Chat: повідомлення чату, метадані розмов, призначення агентів

Автоматично зібрані дані

Коли ви відвідуєте наш веб-сайт, ми автоматично збираємо:

• IP-адресу
• Тип та версію браузера
• Операційну систему
• Відвідані сторінки та витрачений час
• URL-адреса джерела переходу
• Тип пристрою (настільний комп'ютер, мобільний, планшет)

Платіжні дані

Обробку платежів повністю здійснює Stripe, Inc. Ми не зберігаємо, не обробляємо та не маємо доступу до повних номерів ваших кредитних карток, CVV-кодів або деталей банківських рахунків. Ми зберігаємо лише:

• Ідентифікатори клієнта та підписки Stripe
• Тип платіжного засобу (бренд картки, останні 4 цифри або назва банку SEPA)
• Історія рахунків-фактур та транзакцій
• Платіжна адреса (якщо надана)

3. Як ми використовуємо ваші дані

Ми використовуємо ваші дані для:

Основні файли cookie (завжди активні)

Ці файли cookie необхідні для функціонування веб-сайту та не можуть бути вимкнені:

• Надання та підтримки наших послуг
• Обробки ваших транзакцій
• Надсилання повідомлень, пов'язаних із послугою

Аналітичні файли cookie (потрібна згода)

Ці файли cookie допомагають нам зрозуміти, як відвідувачі взаємодіють з нашим веб-сайтом. Вони встановлюються лише після надання вашої згоди:

• Відповіді на запити технічної підтримки
• Вдосконалення наших послуг

Маркетингові файли cookie (потрібна згода)

Ці файли cookie відстежують ефективність реклами. Вони встановлюються лише після надання вашої згоди:

• Виконання юридичних зобов'язань
• jw_fbclid — Домен: .jetweb.app — Тривалість: 90 днів — Призначення: атрибуція кліків по рекламі Meta (Facebook)
• jw_ttclid — Домен: .jetweb.app — Тривалість: 90 днів — Призначення: атрибуція кліків по рекламі TikTok
• jw_msclkid — Домен: .jetweb.app — Тривалість: 90 днів — Призначення: атрибуція кліків по рекламі Microsoft Advertising

4. Зберігання даних

Ваші дані зберігаються на серверах, розташованих у Європейському Союзі. Ми використовуємо стандартні заходи безпеки галузі, включаючи:

Виконання договору (ст. 6(1)(b) GDPR)

Обробка, необхідна для надання наших послуг: управління обліковим записом, надання послуг, обробка платежів та підтримка клієнтів.

Законний інтерес (ст. 6(1)(f) GDPR)

Обробка для наших законних ділових інтересів: покращення сервісу, запобігання шахрайству, заходи безпеки та анонімна аналітика використання. Ви маєте право заперечити проти такої обробки.

Згода (ст. 6(1)(a) GDPR)

Обробка на основі вашої явної згоди: аналітичні файли cookie, маркетингові файли cookie, відстеження конверсій, розсилки новин та опціональне профілювання. Ви можете відкликати згоду в будь-який час.

Юридичне зобов'язання (ст. 6(1)(c) GDPR)

Обробка, вимагається законом: зберігання податкових записів (10 років згідно AO §147), протидія відмиванню коштів та звітування про дотримання законодавства.

5. Сторонні сервіси

Ми використовуємо такі сторонні сервіси:

• Baduno Payment Gateway (Німеччина)
• SendGrid (для транзакційних електронних листів)
• Cloudflare (доставка контенту)
• Cloudflare R2 (регіон ЄС)
• Надсилання транзакційних листів (підтвердження облікового запису, скидання пароля, квитанції про оплату, сповіщення про підписки)
• Відповіді на запити підтримки та тікети
• Покращення наших послуг на основі анонімних шаблонів використання
• Запобігання шахрайству, зловживанням та несанкціонованому доступу
• Дотримання юридичних та регуляторних зобов'язань
• Надсилання маркетингових повідомлень (лише за вашою явною згодою)
• Вимірювання ефективності реклами через відстеження конверсій (лише за вашою згодою через Google Ads, Meta Pixel, TikTok Pixel, Microsoft UET)

6. Ваші права

Image Optimizer

Зображення, які ви завантажуєте, обробляються бібліотекою Sharp на наших серверах, зберігаються в Cloudflare R2 (регіон ЄС) та обслуговуються через ваш персоналізований субдомен CDN (yourname.cdn.jetweb.app). URL-адреси CDN підписані HMAC для запобігання несанкціонованому доступу. Оригінальні та конвертовані зображення зберігаються, доки ви їх не видалите або ваш обліковий запис не буде закрито.

Translate

Текст, який ви надсилаєте для перекладу, відправляється до API перекладу штучного інтелекту Baduno для обробки. Передається лише текстовий вміст та цільова мова — жодних персональних даних, інформації про обліковий запис або метаданих не передається службі ШІ. Перекладений текст повертається на ваш сайт WordPress; ми не зберігаємо ваш перекладений вміст постійно.

Backup Vault

Файли резервних копій WordPress шифруються за допомогою AES-256 та зберігаються в Cloudflare R2 (регіон ЄС, Франкфурт). Метадані резервних копій (назви файлів, розміри, часові мітки) зберігаються в нашій базі даних. Термін зберігання резервних копій залежить від вашого тарифного плану (від 7 до 365 днів). Ви можете вручну видалити резервні копії в будь-який час з вашої панелі керування.

Cookie Guard

Записи про згоду на файли cookie (згода/відмова за категорією, часові мітки, анонімні ідентифікатори відвідувачів) зберігаються в Cloudflare Workers KV (крайове сховище). Дані про згоду обробляються відповідно до стандартів фреймворку TCF 2.2. Результати сканування файлів cookie для ваших веб-сайтів зберігаються в нашій базі даних.

Live Chat

Повідомлення чату між відвідувачами та агентами передаються через з'єднання WebSocket (Socket.IO) і зберігаються в нашій базі даних. Повідомлення включають тип відправника, часові мітки та метадані розмови. Інформація про відвідувача (ім'я, електронна пошта, якщо надано) зберігається протягом тривалості розмови. Дані про доступність та призначення агента обробляються в реальному часі.

7. Зберігання даних

Ми зберігаємо ваші дані, доки ваш обліковий запис активний або це необхідно для надання послуг. Після видалення облікового запису:

Обробка платежів

Stripe, Inc. (США) — обробляє всі платежі, підписки та повернення коштів. Stripe має сертифікацію PCI DSS Level 1. Дані, що передаються: електронна пошта, ім'я, платіжна адреса, спосіб оплати.

Stripe Privacy Policy

Доставка електронної пошти

Twilio SendGrid (США) — доставляє транзакційні листи (підтвердження, скидання пароля, квитанції, сповіщення). Дані, що передаються: адреса електронної пошти, ім'я, вміст листа.

Twilio/SendGrid Privacy Policy

Інфраструктура

Cloudflare, Inc. (США) — надає CDN, захист від DDoS, об'єктне сховище R2 (регіон ЄС), Workers (крайові обчислення) та сховище KV. Hetzner Online GmbH (Німеччина) — розміщує нашу основну базу даних та сервери додатків у Франкфурті, Німеччина.

Cloudflare Privacy Policy

AI-переклад

Baduno AI (Німеччина) — обробляє запити на переклад. Передається лише текстовий вміст та цільова мова; особисті дані не передаються.

Аналітика та реклама (потрібна згода)

Наступні сервіси активуються лише після того, як ви надасте явну згоду через наш банер файлів cookie:

• Персональні дані видаляються протягом 30 днів
• Дані резервних копій видаляються протягом 90 днів
• Анонімізована статистика використання може зберігатися
• Юридичні записи зберігаються відповідно до вимог закону
• Платіжні записи зберігаються протягом 10 років (податкові вимоги)

Провайдери автентифікації OAuth

Якщо ви виберете вхід через соціальний обліковий запис, ми отримаємо вашу адресу електронної пошти та ім'я від наступних провайдерів:

• Tickets підтримки видаляються через 3 роки
• GitHub (Microsoft Corporation, США)
• Apple (Apple Inc., США)

Безпека

Google reCAPTCHA v2 (Google LLC, США) — захищає форми від автоматизованих атак. Може обробляти IP-адресу та дані браузера.

Google Privacy Policy

8. Міжнародні передачі

Ваші дані обробляються в межах ЄС. Якщо передача даних за межі ЄС необхідна, ми забезпечуємо:

• Належний захист через схвалені механізми
• Об'єктне сховище в Cloudflare R2 (регіон ЄС)
• Шифрування AES-256 для збережених резервних копій
• Шифрування TLS 1.3 для всіх даних під час передачі
• Паролі хешовані за допомогою bcrypt (коефіцієнт солі 12)
• Підписані HMAC CDN URL-адреси для запобігання несанкціонованого доступу
• Параметризовані SQL-запити для запобігання ін'єкційних атак
• Обмеження частоти запитів на всіх кінцевих точках API
• Захист від DDoS-атак через Cloudflare
• Регулярні перевірки безпеки та оновлення залежностей

9. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни електронною поштою або через наш сервіс.

• Рамки захисту даних ЄС-США (DPF) — Stripe, Google, Meta, Microsoft та Cloudflare сертифіковані за DPF
• Стандартні договірні положення (SCCs) — Схвалені Європейською комісією як додатковий захисний механізм
• Додаткові заходи — Шифрування, псевдонімізація та контроль доступу

Постачальники, на яких це впливає: Stripe, SendGrid/Twilio, Cloudflare, Google, Meta, TikTok та Microsoft.

10. Зв'яжіться з нами

Щодо запитів, пов'язаних з конфіденційністю, зв'яжіться з нами за адресою [email protected] або напишіть на адресу Baduno GmbH, Німеччина.

• Дані облікового запису — До видалення вашого облікового запису
• Журнали API та доступу — 90 днів
• Записи сесій — 30 днів після останньої активності
• Дані відстеження конверсій — 12 місяців
• Файли резервних копій — залежить від вашого тарифу (від 7 до 365 днів)
• Записи про платежі та рахунки-фактури — 10 років (вимагається німецьким податковим законодавством, AO §147)
• Тікети підтримки — 3 роки після вирішення
• Записи про згоду на файли cookie — до відкликання згоди або 24 місяці
• Повідомлення чату — до видалення розмови або закриття облікового запису
• Згода на розсилку новин — до вашої відписки

Після видалення облікового запису:

• Персональні дані анонімізуються або видаляються протягом 30 днів
• Дані резервних копій видаляються протягом 90 днів
• Юридичні записи (платежі, рахунки-фактури) зберігаються відповідно до вимог законодавства

11. Ваші права згідно з GDPR

Як суб'єкт даних у Європейському економічному просторі ви маєте такі права:

• Право на доступ (ст. 15 GDPR) — запитати копію ваших персональних даних. Ви можете експортувати свої дані безпосередньо з вашого Dashboard.
• Право на виправлення (ст. 16 GDPR) — виправити неточні або неповні дані через налаштування вашого облікового запису.
• Право на видалення (ст. 17 GDPR) — запитати видалення ваших персональних даних («право на забуття»). Ви можете видалити свій обліковий запис з Dashboard.
• Право на обмеження обробки (ст. 18 GDPR) — зажадати обмеження обробки ваших даних у певних обставинах.
• Право на перенесення даних (ст. 20 GDPR) — отримати ваші дані в структурованому, машиночитаному форматі.
• Право на заперечення (ст. 21 GDPR) — заперечити проти обробки даних на основі законних інтересів, включаючи пряме маркетингу.
• Право на відкликання згоди (ст. 7(3) GDPR) — відкликати згоду в будь-який час без впливу на законність обробки, проведеної до відкликання.

Щоб скористатися своїми правами, зв'яжіться з нами за адресою [email protected] або скористайтеся опціями самообслуговування у вашому Dashboard.

Наглядовий орган: Якщо ви вважаєте, що ваші права на захист даних були порушені, ви маєте право подати скаргу до вашого місцевого органу з захисту даних. Нашим основним наглядовим органом є:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Germany

12. Права на конфіденційність у Каліфорнії (CCPA)

Якщо ви є резидентом Каліфорнії, ви маєте такі додаткові права згідно із Законом про захист прав споживачів Каліфорнії:

• Право на інформацію — Ви можете запитувати, яку особисту інформацію ми збираємо, використовуємо та передаємо.
• Право на видалення — Ви можете вимагати видалення вашої особистої інформації.
• Право на відмову — Ви можете відмовитися від продажу особистої інформації.
• Право на недискримінацію — Ми не будемо дискримінувати вас за використання ваших прав за CCPA.

Ми не продаємо вашу особисту інформацію третім сторонам. Ми не передаємо особисту інформацію для міжконтекстної поведінкової реклами без вашої згоди.

13. Конфіденційність дітей

Наші послуги не призначені для дітей віком до 16 років. Ми не збираємо свідомо персональні дані від дітей до 16 років. Якщо ми дізнаємося, що зібрали персональні дані від дитини до 16 років, ми вживемо заходів для їхнього негайного видалення. Якщо ви є батьком або опікуном і вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зв'яжіться з нами за адресою [email protected].

14. Автоматизоване прийняття рішень

Ми не використовуємо автоматизоване прийняття рішень або профілювання, які мають правові наслідки або подібні значні впливи на вас. Обмеження тарифного плану (наприклад, квоти на зображення, символи перекладу) застосовуються прозоро на основі обраного вами рівня тарифу та повністю відображаються у вашій панелі керування.

15. Зміни цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відображати зміни в наших практиках, технологіях або правових вимогах. Ми повідомимо вас про суттєві зміни щонайменше за 30 днів через електронну пошту або помітне повідомлення на нашому веб-сайті. Продовження використання наших послуг після дати набрання чинності означає вашу згоду з оновленою політикою.

16. Зв'яжіться з нами

З будь-якими питаннями, проблемами або запитами щодо конфіденційності, будь ласка, зв'яжіться з нами: