Політика конфіденційності

Відповідальний за обробку даних на цьому сайті:

Email: caseusdigitalagency@gmail.com

Відповідно до GDPR ви маєте право:

• отримати відомості про персональні дані, які ми про вас зберігаємо (ст. 15 GDPR),
• вимагати їх виправлення (ст. 16) або видалення (ст. 17),
• вимагати обмеження обробки (ст. 18),
• отримати надані вами дані у структурованому машинозчитуваному форматі (ст. 20),
• будь-коли відкликати згоду на майбутнє (ст. 7 п. 3); обробка до відкликання залишається правомірною.

Щоб скористатися будь-яким із цих прав, достатньо листа на caseusdigitalagency@gmail.com.

Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема в державі — члені ЄС, де ви проживаєте, працюєте або де сталося ймовірне порушення. Для нас компетентним є Landesbeauftragter für den Datenschutz Sachsen-Anhalt (уповноважений із захисту даних землі Саксонія-Ангальт).

Коли ви відвідуєте сайт, наш хостинг-провайдер автоматично записує журнали: тип і версія браузера, операційна система, запитана сторінка, час запиту та обсяг переданих даних. Ці дані не дозволяють вас ідентифікувати і не зіставляються з іншими джерелами.

Якщо ви пишете нам на email, ми зберігаємо ваш запит і зазначені контактні дані, щоб опрацювати звернення та відповісти на можливі подальші запитання. Правова підстава — ст. 6 п. 1 пп. b) GDPR, коли звернення пов’язане з договором або переддоговірними діями.

На сторінці /start ми описуємо ваш проєкт у діалозі з ШІ-асистентом. При цьому обробляються ваші повідомлення в чаті, документи брифа, які ви вставляєте або завантажуєте, а також відомості, витягнуті з них (кількість і тривалість відео, аудиторія, платформа, платні опції).

Для формування відповідей ми передаємо перебіг діалогу та додані документи до Google Ireland Limited (Gemini API). Обробка на серверах за межами ЄС при цьому не виключена; така передача здійснюється на підставі стандартних договірних умов ЄС.

Правова підстава — ст. 6 п. 1 пп. b) GDPR (переддоговірні дії за вашим запитом). Будь ласка, не вводьте в діалог особливі категорії персональних даних та облікові дані — асистент ніколи не запитує паролі, коди підтвердження чи платіжні дані.

Ваші вихідні матеріали ми не зберігаємо. Вони залишаються у вашій власній хмарі й надаються нам за посиланням; ми лише автоматично перевіряємо, чи відкривається це посилання.

У кімнаті перегляду кабінету клієнта ви можете записати свої думки про відео власними словами, а ШІ розкладе їх на окремі правки з таймкодами. Для цього ми передаємо до Google Gemini ваш текст, тривалість монтажу, поточну позицію відтворення та теми, які на цьому етапі ще можна змінити. Саме відео не передається. Отримані правки ми зберігаємо разом із вашим початковим текстом, щоб студія могла прочитати, що малося на увазі. Функція добровільна — правки завжди можна написати й без ШІ. Правова підстава — ст. 6 п. 1 пп. b) GDPR (виконання договору); для передачі за межі ЄС діє сказане вище.

Після здачі проєкту ви можете оцінити його в клієнтському порталі. При цьому ми обробляємо ваші оцінки за кожною послугою, необов’язковий коментар і — якщо ви їх зазначите — ваше ім’я та посаду. Оцінка добровільна і слугує контролю якості (ст. 6 п. 1 пп. f) GDPR). Починаючи з мінімальної кількості оцінених проєктів, сайт показує середню оцінку за всіма проєктами, без прив’язки до окремих клієнтів.

Лише якщо ви явно погодитеся на публікацію, ми покажемо проєкт як кейс на нашому сайті: готові відео, назву та логотип компанії, ваш коментар з ім’ям і посадою, ваші оцінки та ціну кожного відео. Правова підстава — ваша згода (ст. 6 п. 1 пп. a) GDPR). Текст, версію та час згоди, а також її відкликання ми зберігаємо як доказ (ст. 7 п. 1 GDPR).

Текст кейсу складає Google Gemini (Google Ireland Limited) за фактами проєкту; адреси електронної пошти, номери телефонів, посилання та відомі нам імена заздалегідь видаляються. Перед публікацією ваш коментар автоматично перевіряється на неприпустимий зміст і, як і решта тексту, перекладається мовами сайту. Про передачу даних за межі ЄС ідеться в розділі 5.

Відео, прев’ю та логотипи опублікованих кейсів зберігаються в Supabase у загальнодоступному сховищі.

Ви можете будь-коли відкликати згоду одним натисканням у клієнтському порталі або електронною поштою. Кейс одразу зникає з сайту, а його загальнодоступні файли та ваш логотип видаляються. На копії, які вже зробили треті особи, наприклад пошукові системи, ми вплинути не можемо.

Якщо ви ввімкнули в порталі нагадування, ми один раз нагадаємо вам про оцінку електронною поштою (ст. 6 п. 1 пп. a) GDPR); без цього налаштування — ні.

Ми користуємося послугами таких обробників; з кожним укладено договір за ст. 28 GDPR:

• Vercel Inc. – хостинг і доставка сайту, серверні журнали. Серверні функції працюють у Франкфурті-на-Майні; сторінки доставляються через всесвітню мережу Vercel.
• Supabase Inc. – база даних, облікові записи та сховище матеріалів брифу, документів і версій проєкту, а також публічне сховище файлів опублікованих кейсів. Дані зберігаються в дата-центрах у Франкфурті-на-Майні.
• Google Ireland Limited – відповіді ШІ в брифі, сортування правок до відео, підготовка, перевірка й переклад текстів портфоліо (Gemini API).
• Resend, Inc. – надсилання наших листів (підтвердження, сповіщення про пропозицію та статус, нагадування) через сервери в Ірландії.

Vercel, Supabase і Resend розташовані у США, Google також може обробляти дані за межами ЄС. Якщо персональні дані передаються до третьої країни, передача ґрунтується на рішенні Єврокомісії про адекватність у межах EU-U.S. Data Privacy Framework, якщо одержувач сертифікований за ним, а в інших випадках — на стандартних договірних умовах ЄС (ст. 46 п. 2 літ. c GDPR), що входять до кожного договору про обробку.

Платежі проводить Stripe Payments Europe, Ltd. (Ірландія). Платіжні дані ви вводите безпосередньо у Stripe; ми їх не отримуємо. Stripe обробляє їх як самостійний відповідальний і може передавати їх Stripe, Inc. у США; подробиці — у політиці конфіденційності Stripe на stripe.com/privacy. Правова підстава — ст. 6 п. 1 літ. b GDPR.

Інші одержувачі

• Якщо ви вказуєте номер платника ПДВ, ми перевіряємо його в системі обміну інформацією про ПДВ (VIES) Європейської комісії; передаються ваш номер і номер студії (ст. 6 п. 1 літ. c і f GDPR).
• Деякі старші відео кейсів розміщені на YouTube (Google Ireland Limited). Вони завантажуються, лише коли ви натискаєте «Завантажити відео з YouTube». Лише тоді ваша IP-адреса та відомості про пристрій передаються Google, і YouTube може використовувати cookies або подібні технології (§ 25 абз. 1 TDDDG, ст. 6 п. 1 літ. a GDPR). Google може обробляти ці дані й у США.
• Монтажери, колористи та звукорежисери студії бачать дані проєкту, потрібні їм для роботи. Ті, хто не працює в нас у штаті, за договором зобов’язані дотримуватися конфіденційності й обробляти дані лише за нашими вказівками.

Правова підстава для залучення цих сервісів — ст. 6 п. 1 літ. b GDPR для виконання договору та ст. 6 п. 1 літ. f GDPR для надійної й безпечної роботи сайту.

На цьому сайті зберігається два види даних. Перший потрібен сайту, щоб працювати, і встановлюється без запиту:

• підписана cookie з прапорцем httpOnly, яка пов’язує ваш поточний бриф із вашим браузером (30 днів);
• cookies для входу в кабінет клієнта, які встановлює наш постачальник Supabase;
• локальне сховище браузера для брифа, який ви зараз пишете, вашої згоди з умовами та самого вашого вибору щодо cookie.

Другий працює лише якщо ви дозволите його в банері cookie, і до того вимкнений:

• Уподобання — куди ви перетягнули панелі в кабінеті клієнта, щоб дошка відкривалася так, як ви її залишили. А також — чи пишете ви правки до відео самі, чи їх розбирає ШІ.
• Статистика — анонімний замір швидкості сторінок сервісом Vercel Speed Insights. Cookie при цьому не встановлюється й ідентифікатор не зберігається.
• Маркетинг — яка реклама чи посилання привели вас сюди вперше (UTM-мітки та реферер), зберігається в локальному сховищі вашого браузера.

Правова підстава для необхідної групи — § 25 абз. 2 п. 2 TDDDG у поєднанні зі ст. 6 п. 1 пп. b) і f) GDPR. Необов’язкова група працює на підставі вашої згоди за § 25 абз. 1 TDDDG і ст. 6 п. 1 пп. a) GDPR. Ви можете змінити або відкликати її будь-коли через посилання «Налаштування cookie» в підвалі сайту; відкликання діє одразу й видаляє те, що встигла зберегти відхилена категорія.