Політика конфіденційності

Переклад надано для зручності. У разі розбіжностей переважну силу має англомовна версія (Умови надання послуг, п. 19.8).

Останнє оновлення: 30 жовтня 2026 року · Версія 2.0 · Контролер даних: Promodo Inc., Лас-Вегас, Невада, Сполучені Штати Америки

Що змінилося у версії 2.0: ми рекламуємо GELIOS у Facebook та Instagram і використовуємо піксель Meta (Meta Pixel) та Meta Conversions API, щоб вимірювати цю рекламу й показувати її людям, які відвідали наш сайт. Ця версія описує, що передається Meta, які рекламні файли cookie встановлює Meta і як відмовитися — вибір «Не продавати й не передавати мої персональні дані» та сигнал Global Privacy Control (Коротко, розділи 3, 4, 5, 6, 8, 9, 10 і 15). Версія 1.9 (19 жовтня 2026 року): відповіді ChatGPT і Gemini для перевірок ми тепер отримуємо з їхнього вебінтерфейсу з пошуком у мережі через постачальника пошукових даних, а не через API моделей; цього постачальника розкрито категорією (розділи 3, 6, 10 і 13). Версія 1.8 (12 жовтня 2026 року): на сайті gelios-monitor.ai зʼявилася форма «Розібрати кейс» — описано, що вона збирає, куди передає звернення і як відмовитися від інформаційної розсилки, на яку ви погоджуєтеся, надсилаючи її (розділи 3, 4 і 6). Версія 1.7 (25 вересня 2026 року): Google Analytics 4 тепер працює і всередині Сервісу після входу, а наші сервери повідомляють йому дві події — що акаунт створено і що підписку оплачено — без вашого імені та адреси електронної пошти (розділи 6 і 9). Версія 1.6 (4 вересня 2026 року) перевела наші контактні адреси на власний домен — support@gelios-monitor.ai для запитів щодо приватності та підтримки, legal@gelios-monitor.ai для юридичних повідомлень і запитів субʼєктів даних. Версія 1.5 (4 вересня 2026 року) перевела транзакційну пошту на Resend; версія 1.4 додала Google Analytics 4; версія 1.3 — Microsoft Clarity.

КОРОТКО: Ми збираємо лише те, що потрібно для надання та реклами сервісу GELIOS. Ми не продаємо ваші персональні дані за гроші. Ми використовуємо піксель Meta, щоб вимірювати нашу рекламу у Facebook та Instagram і показувати її людям, які відвідали наш сайт; відмовитися можна будь-коли через «Не продавати й не передавати мої персональні дані» (розділ 8.3). З питаннями або для реалізації своїх прав звертайтеся на support@gelios-monitor.ai чи legal@gelios-monitor.ai.

1. Вступ і сфера застосування

GELIOS («Сервіс»), доступний за адресою gelios-monitor.ai, — це платформа моніторингу видимості бренду у відповідях ШІ, що належить Promodo Inc. («Promodo», «ми», «нас» або «наш») та управляється нею; Promodo Inc. є корпорацією, зареєстрованою у штаті Невада, Сполучені Штати Америки.

Ця Політика конфіденційності («Політика») пояснює, як ми збираємо, використовуємо, зберігаємо, передаємо та захищаємо ваші персональні дані, коли ви користуєтеся Сервісом. Вона застосовується до всіх користувачів Сервісу, зокрема користувачів Безоплатного тарифу та Платного тарифу.

Ми прагнемо захищати вашу приватність відповідно до застосовного законодавства про захист даних, зокрема Загального регламенту ЄС про захист даних (GDPR), UK GDPR, застосовних законів штатів США про приватність (включно з Каліфорнійським законом про приватність споживачів / CPRA), Закону України «Про захист персональних даних» (який є релевантним, оскільки частина групи Promodo працює з України — див. розділ 10) та іншого відповідного законодавства.

Ця Політика включена шляхом посилання до наших Умов надання послуг. Користуючись Сервісом, ви підтверджуєте, що прочитали та зрозуміли цю Політику.

2. Контролер даних

Контролером даних, відповідальним за ваші персональні дані, є:

Promodo Inc.

Зареєстрована адреса: Suite 100, 6920 S. Cimarron Rd., Las Vegas, NV 89113, United States

Штат реєстрації: Невада, Сполучені Штати Америки

Запити щодо приватності: support@gelios-monitor.ai

Юридичні повідомлення: legal@gelios-monitor.ai

Вебсайт: gelios-monitor.ai

Для користувачів у Європейському Союзі або Сполученому Королівстві Promodo Inc. діє як контролер даних у розумінні GDPR та UK GDPR відповідно. Якщо цього вимагає застосовне законодавство, ми призначимо місцевого представника. З питань захисту даних у ЄС/Великій Британії звертайтеся на legal@gelios-monitor.ai.

3. Інформація, яку ми збираємо

3.1 Інформація, яку ви надаєте безпосередньо

• Інформація про Обліковий запис: ваше ім'я, адреса електронної пошти та пароль під час реєстрації або ваше ім'я та адреса електронної пошти, якщо ви входите через Google
• Конфігурація Проєкту: домени, назви брендів, назви конкурентів, регіони та власні запити, які ви вносите до Сервісу
• Інформація про підписку та розрахунки: обраний вами тарифний план. Реквізити платіжної картки збираються та обробляються безпосередньо Stripe — ми ніколи не отримуємо і не зберігаємо повний номер вашої картки або CVV
• Комунікація з підтримкою: повідомлення, запити та вкладення, які ви надсилаєте нашій команді підтримки
• Звернення через форми зв'язку: ваше ім'я, адреса електронної пошти та, за бажанням, номер телефону, коли ви надсилаєте форму «Зв'яжіться з нашою командою» у Сервісі або форму «Розібрати кейс» на gelios-monitor.ai; у формі «Розібрати кейс» — також опис вашого завдання, якщо ви його додали, і адреса сторінки, з якої надіслано форму. Надсилаючи форму «Розібрати кейс», ви погоджуєтеся з цією Політикою та на отримання інформаційної розсилки Promodo
• Відгуки та відповіді на опитування: інформація, яку ви добровільно надаєте, відповідаючи на опитування або надсилаючи відгук про продукт

3.2 Інформація, що збирається автоматично

• Дані про використання: функції, до яких ви зверталися, надіслані запити, створені Проєкти, запущені аудити та характер взаємодії з дашбордом
• Дані про пристрій і браузер: IP-адреса, тип і версія браузера, операційна система, тип пристрою, роздільна здатність екрана та URL-адреси переходу
• Дані журналів: час доступу, переглянуті сторінки, здійснені виклики API, журнали помилок і тривалість сеансу
• Файли cookie та подібні технології: сеансові файли cookie, файли cookie налаштувань, аналітичні та рекламні файли cookie (докладніше — див. розділ 9)

3.3 Інформація зі сторонніх джерел

• Google Sign-In: якщо ви обираєте вхід через Google, ми отримуємо ваше ім'я, адресу електронної пошти та зображення профілю з вашого облікового запису Google. Якщо натомість ви реєструєтеся за адресою електронної пошти та паролем, у вашій автентифікації не бере участі жодна третя сторона — ваш пароль зберігається у нас лише у вигляді хешу із сіллю
• Платіжний процесор (Stripe): статус транзакції, статус підписки, країна виставлення рахунку та сума платежу. Ми не отримуємо повний номер вашої картки чи платіжну адресу, крім країни
• Ahrefs Brand Radar: агреговані дані про обсяг пошукових запитів у ШІ та метрики трендів видимості, пов'язані з доменами, які ви моніторите. Ці дані стосуються доменів, а не вас особисто
• Відповіді AI-систем (ChatGPT, Gemini, Google AI Overview): згенеровані ШІ відповіді на запити щодо доменів, які ви моніторите, разом із джерелами, на які посилається відповідь, і додаткові пошукові дані — їх нам надає постачальник пошукових даних. Ці взаємодії стосуються налаштованих вами запитів, а не вашої особистості

3.4 Що ми не збираємо

Ми не збираємо:

• Фінансові дані понад статус транзакції — повні реквізити платіжної картки обробляються виключно Stripe
• Чутливі персональні дані (про стан здоров'я, біометричні, релігійні чи політичні)
• Персональні дані про осіб, чиї бренди або домени ви моніторите — ми обробляємо назви доменів і брендів, а не персональні профілі
• Дані від дітей віком до 18 років (див. розділ 12)

4. Як ми використовуємо вашу інформацію

Ми використовуємо ваші персональні дані виключно для таких цілей:

• Надання Сервісу: створення та управління вашим Обліковим записом, обробка запитів на аудит видимості у ШІ, формування звітів про моніторинг бренду та надання результатів у дашборді
• Розрахунки та підписки: управління вашою підпискою, обробка платежів через Stripe, надсилання квитанцій та рахунків, опрацювання запитів щодо розрахунків
• Покращення продукту: аналіз закономірностей використання, виявлення технічних проблем, удосконалення функцій Сервісу та розробка нових можливостей — з використанням знеособлених і агрегованих даних, де це можливо
• Комунікації: надсилання необхідних сервісних сповіщень, попереджень щодо безпеки, нагадувань про поновлення підписки та повідомлень про суттєві зміни в політиках
• Супровід продажів: звернення до вас щодо Сервісу, якщо ви надіслали запит або якщо ваш Обліковий запис залишався неактивним після реєстрації
• Інформаційна розсилка: новини та матеріали Promodo на адресу, вказану у формі «Розібрати кейс», — на підставі згоди, яку ви дали, надсилаючи форму. Відмовитися можна будь-коли за посиланням у листі або написавши на legal@gelios-monitor.ai; це не вплине на опрацювання вже надісланого звернення
• Реклама: вимірювання результатів нашої реклами у Facebook та Instagram і показ її людям, які відвідали gelios-monitor.ai, за допомогою пікселя Meta та Meta Conversions API (розділи 6.4 і 9). Відмовитися можна будь-коли (розділ 8.3)
• Запобігання шахрайству та безпека: виявлення та запобігання шахрайським діям, несанкціонованому доступу, зловживанням у розрахунках і порушенням наших Умов надання послуг
• Дотримання законодавства: виконання застосовних законів, нормативних актів, податкових обов'язків і законних запитів державних органів
• Вирішення спорів: розслідування скарг, врегулювання спорів і захист від правових претензій

Ми НЕ: продаємо ваші персональні дані за гроші · використовуємо для реклами ваш Контент або сайти, бренди й запити, які ви відстежуєте · навчаємо моделі ШІ на вашому Контенті чи конфігураціях запитів. Реклама у Facebook та Instagram обмежена тим, що описано вище та в розділах 6.4 і 9.

5. Правова підстава обробки (GDPR)

Для користувачів у Європейському економічному просторі (ЄЕП) та Сполученому Королівстві ми обробляємо ваші персональні дані на таких правових підставах відповідно до статті 6 GDPR:

Виконання договору (стаття 6(1)(b))

Обробка, необхідна для надання Сервісу, на який ви підписалися, зокрема управління Обліковим записом, проведення аудитів видимості у ШІ, формування звітів та обробка платежів за підпискою.

Законний інтерес (стаття 6(1)(f))

Обробка для вдосконалення Сервісу, супроводу продажів, вимірювання та показу нашої власної реклами (розділи 6.4 і 9), запобігання шахрайству, моніторингу безпеки та виявлення зловживань — якщо наші інтереси не переважають ваші основоположні права і свободи. Ви можете заперечити проти обробки на цій підставі (див. розділ 8).

Юридичний обов'язок (стаття 6(1)(c))

Обробка, необхідна для виконання податкових, бухгалтерських, антилегалізаційних або інших правових вимог, застосовних до Promodo Inc.

Згода (стаття 6(1)(a))

Якщо це вимагається — наприклад, для необов'язкових маркетингових комунікацій або необов'язкових файлів cookie. Ви можете відкликати згоду у будь-який час, що не впливає на правомірність попередньої обробки.

6. Передача даних і сторонні постачальники

Ми передаємо ваші персональні дані таким категоріям сторонніх постачальників послуг виключно для описаних нижче цілей. Ми не продаємо ваші персональні дані за гроші. Ми передаємо обмежений обсяг даних Meta, щоб вимірювати й показувати нашу рекламу (розділ 6.4); законодавство Каліфорнії вважає це «передачею» (sharing) для міжконтекстної поведінкової реклами, і від неї можна відмовитися (розділ 8.3). Ми не передаємо ваші дані жодним іншим третім сторонам, крім випадків, коли цього вимагає закон або коли ви надали явну згоду.

Актуальний деталізований перелік поіменованих субпроцесорів — із зазначенням їхньої мети та юрисдикції — доступний за адресою gelios-monitor.ai/uk/legal/subprocessors.

6.1 Обробка платежів

Stripe, Inc. обробляє всі платежі за підписками, а також здійснює розрахунок податку з продажу та виставлення рахунків. Stripe отримує вашу адресу електронної пошти, ім'я, країну виставлення рахунку та реквізити платіжної картки. Усі транзакції обробляються відповідно до Політики конфіденційності Stripe (stripe.com/privacy). Stripe є процесором, сертифікованим за PCI-DSS Level 1.

6.2 Автентифікація

Ми самостійно управляємо обліковими записами користувачів та автентифікацією. Паролі зберігаються лише у вигляді хешів із сіллю та ніколи не передаються жодній третій стороні. Якщо ви обираєте вхід через Google замість пароля, Google LLC обробляє такий вхід і надає нам ваше ім'я, адресу електронної пошти та зображення профілю; практики конфіденційності Google регулюються Політикою конфіденційності Google (policies.google.com/privacy).

6.3 Постачальники платформ ШІ

Для проведення аудитів видимості бренду ми надсилаємо налаштовані вами запити до платформ ШІ від вашого імені:

• Постачальник пошукових даних (називаємо на запит, див. перелік субпроцесорів): отримує текст запиту та регіон і повертає відповіді ChatGPT і Gemini з їхнього вебінтерфейсу з пошуком у мережі — так, як їх бачить користувач, — а також результати Google AI Overview
• Google LLC (Gemini API): отримує текст запитів і доменні імена для генерування запитів моніторингу та аналітичних функцій Сервісу. Практики конфіденційності Google регулюються Політикою конфіденційності Google (policies.google.com/privacy)
• OpenAI, LLC (ChatGPT API): резервний канал перевірок — отримує текст запиту лише тоді, коли основний спосіб отримання відповідей недоступний. Практики конфіденційності OpenAI регулюються Політикою конфіденційності OpenAI (openai.com/privacy)

Ми надсилаємо цим постачальникам назви доменів і текст запитів, а не дані про вашу особу. Запити обробляються з дотриманням умов кожного постачальника.

6.4 Постачальники даних та аналітики

Ahrefs Pte. Ltd. надає дані Brand Radar, на яких ґрунтуються шестимісячні тренди видимості у пошуку ШІ. Ми отримуємо від Ahrefs агреговані метрики видимості на рівні доменів. Див. Політику конфіденційності Ahrefs за адресою ahrefs.com/privacy.

Microsoft Corporation надає Microsoft Clarity — інструмент продуктової аналітики, за допомогою якого ми бачимо, як насправді користуються нашим сайтом і Сервісом: з якими елементами взаємодіють, де вагаються, де полишають дію. Clarity записує окремі сеанси взаємодії та будує з них теплові карти, і ці записи передаються до Microsoft та зберігаються в неї. Microsoft заявляє, що щодо зібраних через Clarity даних діє як незалежний контролер. Див. Заяву про конфіденційність Microsoft за адресою privacy.microsoft.com та умови Clarity за адресою clarity.microsoft.com/terms.

Google LLC надає Google Analytics 4, який ми використовуємо на маркетинговому сайті gelios-monitor.ai і всередині Сервісу на app.gelios-monitor.ai, щоб рахувати відвідування та розуміти, звідки вони приходять і як користуються сайтом і Сервісом: переглянуті сторінки, які кнопки й посилання натискають і чи надіслано форму (але ніколи не те, що в неї ввели), сайт-джерело чи кампанія, браузер і тип пристрою, а також приблизне місцезнаходження, визначене за IP-адресою (саму IP-адресу Google Analytics не зберігає). З наших серверів ми також повідомляємо дві події: що акаунт створено (і чи через Google, чи за посиланням із листа) і що підписку оплачено (тариф, період оплати, сума, податок і валюта, номер платежу в Stripe). Всередині Сервісу та в цих подіях ми передаємо наш внутрішній числовий номер акаунта, щоб відвідування, реєстрація й оплата рахувалися як один шлях; ваше ім'я, адресу електронної пошти, сайти чи бренди, які ви відстежуєте, і дані картки ми не передаємо ніколи. Акаунти співробітників і публічний демо-акаунт не вимірюються. Браузер, що повернувся, він упізнає за файлами cookie, описаними в розділі 9. Дані передаються до Google і обробляються нею у Сполучених Штатах відповідно до умов оброблення даних Google. Ми використовуємо його лише для статистики: дані Google Analytics не використовуємо для реклами і не пов'язуємо з Google Ads. Див. Політику конфіденційності Google за адресою policies.google.com/privacy та опис того, як Google використовує дані з сайтів, що користуються її сервісами, за адресою policies.google.com/technologies/partner-sites.

Meta Platforms, Inc. (для людей у ЄЕП, Сполученому Королівстві та Швейцарії — Meta Platforms Ireland Limited) надає піксель Meta (Meta Pixel) та Meta Conversions API, за допомогою яких ми вимірюємо нашу рекламу у Facebook та Instagram і показуємо її людям, які відвідали gelios-monitor.ai. На маркетинговому сайті та, для користувачів пробного доступу й клієнтів, всередині Сервісу піксель Meta повідомляє переглянуті сторінки, те, що ви переглянули наші тарифи, і який тариф обрали (з його ціною), разом із даними браузера й пристрою, IP-адресою та файлами cookie, описаними в розділі 9; того, що ви вводите у форми, він не отримує. Коли підписку оплачено, наш сервер повідомляє Meta про покупку — тариф, суму й валюту, номер платежу в Stripe — разом з ідентифікаторами файлів cookie, IP-адресою та браузером того відвідування, з якого ви почали оплату, а також вашу адресу електронної пошти й наш внутрішній номер акаунта в хешованому (необоротно зашифрованому) вигляді, щоб Meta могла зіставити покупку з рекламою, не отримуючи їх у читабельному вигляді. Ваше ім'я, ваш Контент, сайти, бренди чи запити, які ви відстежуєте, і дані картки ми Meta не передаємо ніколи. Акаунти співробітників і публічний демо-акаунт не вимірюються. Meta обробляє ці дані, щоб вимірювати й показувати рекламу для нас, а також як незалежний контролер за власними умовами; для людей у ЄЕП і Сполученому Королівстві Promodo Inc. та Meta Platforms Ireland Limited є спільними контролерами щодо збирання й передачі цих даних. Дані передаються до Meta й обробляються нею у Сполучених Штатах. Відмовитися можна будь-коли — див. розділ 8.3. Див. Політику конфіденційності Meta за адресою facebook.com/privacy/policy та Політику щодо файлів cookie Meta за адресою facebook.com/privacy/policies/cookies.

6.5 Постачальники інфраструктури

Сервіс, його база даних і звіти, які він генерує, працюють на хмарній інфраструктурі, розташованій у Сполучених Штатах Америки, яку від нашого імені експлуатує провайдер хмарної інфраструктури, що має чинну сертифікацію за Рамковою угодою про захист даних ЄС–США. Ми називаємо цього провайдера на запит — напишіть на legal@gelios-monitor.ai. Транзакційна електронна пошта — сповіщення щодо Облікового запису, попередження щодо безпеки та повідомлення щодо розрахунків — надсилається з нашого власного домену (gelios-monitor.ai) через Resend, сервіс доставлення електронної пошти, яким керує Resend, Inc. (США). Resend обробляє адресу одержувача, тему та зміст цих листів і зберігає журнали доставлення обмежений час. Див. Політику конфіденційності Resend за адресою resend.com/legal/privacy-policy.

Технічне адміністрування Сервісу — розгортання, моніторинг, реагування на інциденти та обслуговування бази даних — здійснюється персоналом Promodo, частина якого перебуває в Україні. Такий персонал працює із Сервісом віддалено; самі дані в Україні не зберігаються. Доступ надається лише тим особам, яким він необхідний, і регулюється гарантіями, описаними у розділі 10.

6.6 Комунікації з продажів і підтримки

Звернення, які ви надсилаєте через форму «Зв'яжіться з нашою командою» у Сервісі або через форму «Розібрати кейс» на gelios-monitor.ai, передаються до внутрішнього сервісу прийому лідів Promodo і зберігаються в Pipedrive OÜ — системі управління взаємовідносинами з клієнтами, яку використовує відділ продажів Promodo. Якщо гостьовий обліковий запис залишався неактивним після реєстрації, адреса електронної пошти цього облікового запису та домен, що перебуває під моніторингом, надсилаються до внутрішнього командного каналу Promodo у Telegram, щоб представник відділу продажів міг зв'язатися з вами. Жодні інші персональні дані до Telegram не передаються.

6.7 Розкриття на вимогу закону

Ми можемо розкрити ваші персональні дані правоохоронним органам, державним органам або судам, коли цього вимагає застосовне законодавство чи законна правова процедура, або для захисту прав, безпеки чи майна Promodo Inc., наших користувачів чи громадськості.

6.8 Передача бізнесу

Якщо Promodo Inc. братиме участь у злитті, придбанні, реструктуризації або продажу активів, ваші персональні дані можуть бути передані у складі такого правочину. Ми повідомимо вас електронною поштою або помітним повідомленням у Сервісі до того, як ваші дані буде передано і на них поширюватиметься інша політика конфіденційності.

7. Строки зберігання даних

Ми зберігаємо ваші персональні дані лише так довго, як це необхідно для цілей, описаних у цій Політиці:

• Дані Облікового запису (ім'я, електронна пошта, налаштування): зберігаються, доки ваш Обліковий запис активний, і до 30 днів після видалення Облікового запису
• Дані Проєктів (конфігурації доменів, переліки запитів, результати аудитів, звіти про видимість): зберігаються, доки ваш Обліковий запис активний. Видаляються протягом 30 днів після видалення Облікового запису або Проєкту
• Записи про транзакції та розрахунки: зберігаються до 7 років для виконання податкових, бухгалтерських і фінансових обов'язків щодо ведення документації у США
• Журнали використання та доступу: зберігаються до 12 місяців для моніторингу безпеки, налагодження та вдосконалення сервісу
• Комунікація з підтримкою та звернення: зберігаються до 24 місяців після останньої взаємодії
• Записи щодо запобігання шахрайству: зберігаються до 5 років, якщо це необхідно для запобігання повторним зловживанням

Після завершення застосовного строку зберігання дані остаточно видаляються або знеособлюються так, щоб їх більше не можна було пов'язати з вами. Ми можемо зберігати дані довше, якщо цього вимагає застосовне законодавство або якщо це необхідно для активних судових проваджень.

8. Ваші права

8.1 Права за GDPR (користувачі з ЄС/Великої Британії)

Якщо ви перебуваєте у ЄЕП або Сполученому Королівстві, ви маєте такі права:

• Право на доступ (стаття 15): запитати копію персональних даних, які ми про вас зберігаємо
• Право на виправлення (стаття 16): вимагати виправлення неточних або неповних даних
• Право на видалення (стаття 17): вимагати видалення ваших персональних даних («право бути забутим») з урахуванням законодавчих обов'язків щодо зберігання
• Право на обмеження (стаття 18): вимагати, щоб ми обмежили обробку ваших даних за певних обставин
• Право на перенесення даних (стаття 20): отримати свої дані у структурованому, широковживаному, машинозчитуваному форматі
• Право на заперечення (стаття 21): заперечити проти обробки на підставі законного інтересу або для цілей прямого маркетингу
• Право відкликати згоду: відкликати згоду у будь-який час, якщо обробка ґрунтується на згоді, без впливу на правомірність попередньої обробки
• Право не підлягати виключно автоматизованому ухваленню рішень: ми не ухвалюємо виключно автоматизованих рішень, що мають юридичні або подібні істотні наслідки для вас

Щоб реалізувати будь-яке з цих прав, звертайтеся на support@gelios-monitor.ai. Ми відповімо протягом 30 днів. Ми можемо попросити вас підтвердити свою особу до опрацювання запиту. Якщо ви не задоволені нашою відповіддю, ви маєте право подати скаргу до свого місцевого наглядового органу. Для користувачів з ЄС: до національного органу із захисту даних. Для користувачів з Великої Британії: до Information Commissioner's Office (ico.org.uk).

8.2 Права за законами штатів США про приватність (Каліфорнія та інші штати)

Якщо ви є резидентом Каліфорнії, ви маєте права за Каліфорнійським законом про приватність споживачів (CCPA/CPRA):

• Право знати: запитати інформацію про категорії та конкретні елементи персональних даних, які ми про вас зібрали, про джерела, цілі та треті сторони, яким ми їх передаємо
• Право на видалення: вимагати видалення персональних даних, які ми зібрали від вас, з урахуванням певних винятків
• Право на виправлення: вимагати виправлення неточних персональних даних
• Право відмовитися від продажу або передачі: ми передаємо персональні дані Meta для міжконтекстної поведінкової реклами (розділ 6.4). Відмовитися можна будь-коли — див. розділ 8.3. Сигнал Global Privacy Control ми визнаємо дійсною відмовою
• Право обмежити використання чутливої персональної інформації: ми не збираємо чутливу персональну інформацію у визначенні CPRA
• Право на недискримінацію: ми не дискримінуватимемо вас за реалізацію будь-якого з цих прав

Щоб реалізувати каліфорнійські права на приватність, звертайтеся на support@gelios-monitor.ai або legal@gelios-monitor.ai. Ми відповімо протягом 45 днів, як вимагає CCPA. Резиденти Вірджинії (VCDPA), Колорадо (CPA), Коннектикуту (CTDPA) та інших штатів із застосовними законами про приватність можуть мати подібні права; звертайтеся до нас, щоб їх реалізувати.

8.3 Ваш вибір щодо конфіденційності — не продавати й не передавати мої персональні дані

Ми не продаємо ваші персональні дані за гроші. Але ми передаємо обмежений обсяг даних Meta, щоб вимірювати й показувати нашу рекламу (розділ 6.4), а законодавство Каліфорнії вважає це «передачею» (sharing) для міжконтекстної поведінкової реклами. Ви можете зупинити це будь-коли, хоч де б ви жили:

• Кнопкою нижче. Вона зберігає файл cookie gelios_ads_optout для gelios-monitor.ai. Поки він є, ні наш сайт, ні Сервіс не завантажують піксель Meta, а наш сервер не повідомляє Meta про оплати, які ви почнете. Вибір діє в цьому браузері: повторіть його в кожному браузері, яким користуєтеся, і знову — якщо очистите файли cookie
• Сигналом Global Privacy Control. Якщо ваш браузер або розширення надсилає сигнал GPC, ми автоматично вважаємо його такою самою відмовою
• Листом на legal@gelios-monitor.ai — ми відповімо у строк, зазначений у розділі 8.2

Відмова не впливає на ваш доступ до Сервісу та його ціну.

9. Файли cookie та технології відстеження

GELIOS використовує обмежений і цільовий набір файлів cookie та подібних технологій:

Обов'язкові файли cookie

Необхідні для автентифікації, управління сеансом, безпеки та основної функціональності Сервісу. Їх не можна вимкнути без погіршення роботи Сервісу. Вони встановлюються лише Promodo Inc.

Файли cookie налаштувань

Зберігають ваші налаштування та вподобання, зокрема мову, параметри відображення та конфігурацію дашборда. Їх можна вимкнути без впливу на основну функціональність.

Аналітичні файли cookie

Встановлюються Google Analytics 4 на нашому маркетинговому сайті gelios-monitor.ai і, для користувачів пробного доступу та клієнтів, всередині Сервісу на app.gelios-monitor.ai; обидва користуються тими самими файлами, бо живуть на одному домені. Коли ви починаєте оплату, наш сервер зчитує з цих файлів випадковий ідентифікатор і передає його в Stripe разом з оплатою, щоб оплату можна було зарахувати тому відвідуванню, з якого вона почалася. Файл _ga та один файл _ga_<id> відрізняють браузер, що повернувся, від нового, щоб можна було рахувати відвідування та джерела трафіку; вони містять випадковий ідентифікатор, а не ваше ім'я чи адресу електронної пошти, і спливають через два роки. Вони допомагають нам зрозуміти, як користуються сайтом і Сервісом, щоб їх вдосконалювати. Правова підстава — наш законний інтерес (стаття 6(1)(f) GDPR); ви можете заперечити будь-коли — див. розділ 8. Ви можете заблокувати або видалити ці файли в налаштуваннях браузера чи встановити розширення Google для відмови за адресою tools.google.com/dlpage/gaoptout; сайт і Сервіс працюють і без них.

Рекламні файли cookie

Встановлюються пікселем Meta на нашому маркетинговому сайті gelios-monitor.ai і, для користувачів пробного доступу та клієнтів, всередині Сервісу на app.gelios-monitor.ai: файл _fbp — випадковий ідентифікатор цього браузера, зберігається 90 днів, і — якщо ви перейшли за нашою рекламою у Facebook чи Instagram — файл _fbc з ідентифікатором цього переходу, теж 90 днів. Meta також може впізнати браузер, у якому виконано вхід у Facebook чи Instagram, за власними файлами cookie Meta. Коли ви починаєте оплату, наш сервер зчитує _fbp і _fbc та передає їх у Stripe разом з оплатою, щоб оплату можна було зіставити з рекламою, з якої вона почалася (розділ 6.4). Правова підстава — наш законний інтерес у рекламі нашого сервісу (стаття 6(1)(f) GDPR); ви можете заперечити й відмовитися будь-коли — див. розділ 8.3, де ваш вибір теж зберігається у файлі cookie (gelios_ads_optout). Поки ви відмовилися або ваш браузер надсилає сигнал Global Privacy Control, піксель Meta не завантажується зовсім. Сайт і Сервіс працюють і без цих файлів.

Продуктова аналітика без файлів cookie

Ми використовуємо Microsoft Clarity, щоб розуміти, як користуються нашим сайтом і Сервісом. Clarity налаштовано так, що він не встановлює жодних файлів cookie — він нічого не зберігає у вашому браузері й не може впізнати вас на будь-якому іншому сайті.

Але записує він поведінку окремого візиту — рух вказівника, кліки, прокручування та переглянуті сторінки, — а не лише агреговану статистику. Запис може містити й те, що ви вводите у форми на сайті: зокрема адресу сайту та адресу електронної пошти у формі реєстрації. Ці записи передаються до Microsoft і зберігаються в неї.

Правова підстава — наш законний інтерес у вдосконаленні Сервісу (стаття 6(1)(f) GDPR). Ви можете заперечити будь-коли — див. розділ 8.

Окрім файлів cookie Meta, описаних у підрозділі «Рекламні файли cookie», ми не використовуємо рекламні файли cookie чи файли cookie міжсайтового поведінкового профілювання. Сторонні файли cookie можуть встановлюватися Stripe під час оплати та Google, якщо ви обираєте вхід через Google, відповідно до їхніх політик щодо файлів cookie. Ви можете керувати налаштуваннями файлів cookie через налаштування свого браузера. Вимкнення обов'язкових файлів cookie погіршить вашу можливість користуватися Сервісом.

10. Міжнародна передача даних

Promodo Inc. зареєстрована у штаті Невада, Сполучені Штати Америки. Продакшн-інфраструктура, на якій працює Сервіс, — застосунок, база даних і згенеровані звіти — розташована у Сполучених Штатах Америки. Тому персональні дані, які ви надаєте Сервісу, зберігаються у Сполучених Штатах — у тій самій юрисдикції, що й Контролер даних. До серпня 2026 року ця інфраструктура була розташована в Україні; зміну відображено в усьому цьому розділі.

Обробка відбувається в таких юрисдикціях:

Розподіл за окремими постачальниками опубліковано за адресою gelios-monitor.ai/uk/legal/subprocessors.

Коли ми передаємо персональні дані з ЄЕП або Сполученого Королівства до країни, яку не визнано такою, що забезпечує належний рівень захисту даних, ми запроваджуємо відповідні гарантії, зокрема:

• Рамкову угоду про захист даних ЄС–США (EU–US Data Privacy Framework) — для передач до постачальників у Сполучених Штатах Америки, сертифікованих у її межах, спираючись на рішення Європейської Комісії про адекватність від 10 липня 2023 року
• Стандартні договірні положення (SCC), затверджені Європейською Комісією, — для передач з ЄЕП, до яких не застосовується рішення про адекватність; це охоплює й передачі до України
• Міжнародні угоди про передачу даних Сполученого Королівства (IDTA) або Додаток Великої Британії до SCC — для передач зі Сполученого Королівства
• Еквівалентні договірні гарантії з нашими постачальниками послуг, якщо зазначене вище не застосовується

Зберігання даних Сервісу у Сполучених Штатах спирається на рішення Європейської Комісії про адекватність від 10 липня 2023 року: наш провайдер хмарної інфраструктури має чинну сертифікацію за Рамковою угодою про захист даних ЄС–США, і дані зберігаються саме в нього.

Щодо України рішення про адекватність не ухвалювалося. Персональні дані Сервісу в Україні більше не зберігаються; там залишаються опрацювання звернень із контактної форми та технічне адміністрування Сервісу, під час якого персонал Promodo в Україні працює із Сервісом віддалено. Ця обробка здійснюється на підставі Стандартних договірних положень і додатково підпадає під дію Закону України «Про захист персональних даних». Ви можете запросити копію гарантій передачі, застосовних до будь-якого конкретного постачальника, звернувшись на legal@gelios-monitor.ai.

11. Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття, знищення чи випадкової втрати. Ці заходи включають:

• Шифрування даних під час передавання за допомогою TLS/SSL
• Зберігання паролів лише у вигляді хешів із сіллю, ніколи у відкритому тексті та без розкриття третім сторонам
• Управління сеансами та контроль доступу в усіх автентифікованих зонах Сервісу
• Рольовий контроль доступу, що обмежує доступ до даних лише уповноваженим працівникам
• Регулярні перевірки безпеки, оцінювання вразливостей та аудити залежностей нашої інфраструктури
• Повне делегування безпеки даних платіжних карток компанії Stripe (сертифікованій за PCI-DSS Level 1)

Попри вжиття цих запобіжних заходів, жоден метод електронного передавання чи зберігання даних не є на 100% безпечним. Ми не можемо гарантувати абсолютну безпеку ваших персональних даних.

Повідомлення про порушення захисту даних: У разі порушення захисту персональних даних, що становить ризик для ваших прав і свобод, ми повідомимо відповідний наглядовий орган протягом 72 годин з моменту, коли нам стало відомо про порушення (як цього вимагає стаття 33 GDPR), і без невиправданої затримки повідомимо осіб, яких воно стосується, відповідно до статті 34 GDPR та застосовних законів штатів США про повідомлення про порушення.

12. Приватність дітей

GELIOS не призначений для користувачів віком до 18 років. Ми свідомо не збираємо, не запитуємо та не обробляємо персональні дані дітей. Якщо нам стане відомо, що ми ненавмисно зібрали дані від користувача віком до 18 років, ми негайно їх видалимо та припинимо дію пов'язаного Облікового запису. Якщо ви вважаєте, що ми зібрали дані дитини, звертайтеся на support@gelios-monitor.ai.

13. Сторонні посилання та інтеграції

Сервіс може містити посилання на сторонні вебсайти, сервіси чи ресурси, зокрема на вебсайти постачальників платформ ШІ, згаданих у наших звітах. Ця Політика не поширюється на сторонні сайти. Ми не несемо відповідальності за практики конфіденційності чи контент будь-якого стороннього сайту. Радимо ознайомлюватися з політиками конфіденційності будь-яких сторонніх сайтів, які ви відвідуєте.

Коли ви налаштовуєте домени для моніторингу, ми надсилаємо запити щодо цих доменів стороннім постачальникам ШІ та пошукових даних. Будь-які персональні дані, які можуть з'явитися у згенерованих ШІ відповідях (наприклад, ім'я власника домену у відповіді ШІ), обробляються виключно для надання вам звіту з моніторингу і не використовуються для жодних інших цілей.

14. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни у наших практиках роботи з даними, правових вимогах чи функціях Сервісу.

Оновлення, які виправляють або уточнюють фактичну інформацію — наприклад, країну, де розташована інфраструктура, на якій працює Сервіс, — діють з моменту публікації. Ця Політика має описувати те, як Сервіс працює насправді, тож ми не відкладаємо виправлення: точний опис, опублікований сьогодні, вартий для вас більше, ніж застарілий, залишений чинним ще на два тижні.

Коли ми вноситимемо суттєві зміни до того, як ми поводимося з вашими даними, ми:

• Повідомимо вас електронною поштою на адресу, зазначену у вашому Обліковому записі, щонайменше за 14 днів до набрання такими змінами чинності, і зазначимо в цьому повідомленні дату, з якої вони застосовуються
• Розмістимо помітне повідомлення у Сервісі та оновимо дату останнього оновлення й номер версії на початку цієї Політики
• Для змін, які суттєво впливають на ваші права або на те, як ми використовуємо ваші дані, повідомимо щонайменше за 30 днів

Продовження користування Сервісом після набрання зміною чинності означає прийняття оновленої Політики. Якщо ви не погоджуєтеся із суттєвою зміною, ви повинні припинити користування Сервісом до дати, зазначеної в нашому повідомленні. Попередні версії цієї Політики надаються за запитом на legal@gelios-monitor.ai.

15. Контакти та запити щодо захисту даних

З будь-якими питаннями, зауваженнями чи запитами щодо цієї Політики конфіденційності або наших практик роботи з даними:

Promodo Inc.

Зареєстрована адреса: Suite 100, 6920 S. Cimarron Rd., Las Vegas, NV 89113, United States

Штат реєстрації: Невада, Сполучені Штати Америки

Запити щодо приватності та підтримки: support@gelios-monitor.ai

Юридичні повідомлення та запити суб'єктів даних: legal@gelios-monitor.ai

Вебсайт: gelios-monitor.ai

Ми прагнемо відповідати на всі запити щодо приватності протягом 30 днів. На запити, пов'язані з GDPR, ми відповімо у строки, встановлені застосовним законодавством. На запити щодо каліфорнійських прав на приватність за CCPA/CPRA ми відповімо протягом 45 днів.

Ваша приватність важлива для нас. Ми обробляємо лише те, що необхідно для надання та реклами GELIOS, ми не продаємо ваші дані за гроші, а від нашої реклами можна відмовитися будь-коли (розділ 8.3). Якщо у вас є будь-які занепокоєння щодо того, як ми поводимося з вашими даними, звертайтеся — ми прагнемо вирішувати запити щодо приватності швидко та прозоро.