Політика конфіденційності

Ця Політика конфіденційності описує, як ІнклюзивнийВеб збирає, використовує та захищає вашу інформацію при використанні нашого SaaS сервісу для покращення доступності веб-сайтів. Ми поважаємо вашу приватність і зобов'язуємося захищати ваші персональні дані відповідно до вимог GDPR та українського законодавства.

1. Інформація, яку ми збираємо

1.1. Інформація, яку ви надаєте при реєстрації:

• Ім'я та прізвище
• Електронна адреса
• Інформація про компанію (назва, сфера діяльності)
• URL веб-сайтів, на яких використовується наш сервіс
• Платіжна інформація для обробки підписки
• Інша інформація, яку ви добровільно надаєте при спілкуванні з нашою службою підтримки

1.2. Інформація, яка збирається автоматично:

• Технічна інформація про використання сервісу (логи, час використання)
• IP-адреса та геолокація
• Тип браузера, операційна система та пристрій
• Анонімізована статистика використання функцій доступності
• Дані про продуктивність та помилки системи

1.3. Дані сканування веб-сайтів:

• Кількість сторінок на ваших веб-сайтах (через Google Custom Search API)
• Результати аналізу доступності та рейтинги
• Технічні метадані веб-сайтів, необхідні для роботи сервісу
• Статистика покращень доступності

2. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

• Надання та покращення функціональності нашого SaaS сервісу
• Обробки платежів та управління підписками
• Визначення відповідного тарифного плану на основі кількості сторінок
• Проведення аналізу доступності та формування рейтингів веб-сайтів
• Спілкування з вами щодо вашого облікового запису та технічної підтримки
• Надсилання важливих повідомлень, оновлень сервісу та інформації про нові функції
• Аналізу та покращення продуктивності сервісу
• Виявлення та запобігання шахрайству і зловживанням
• Дотримання законодавчих вимог та захисту наших прав

3. Збір даних на веб-сайтах клієнтів

Наш сервіс, встановлений на веб-сайтах клієнтів, працює з дотриманням принципів приватності. Ми збираємо:

3.1. Що ми збираємо:

• Анонімізовану статистику використання функцій доступності
• Технічні дані про роботу нашого сервісу на вашому сайті
• Інформацію про налаштування доступності, обрані відвідувачами

3.2. Що ми НЕ збираємо:

• Персональні дані відвідувачів ваших веб-сайтів
• Інформацію про поведінку користувачів або їх дії на сайті
• Контент або дані веб-сайту, що не стосуються доступності
• Файли cookie третіх сторін для відстеження

4. Використання Google Custom Search API

Для визначення кількості сторінок на ваших веб-сайтах та формування відповідного тарифного плану, ми використовуємо Google Custom Search API. При цьому:

• Сканування проводиться автоматично при додаванні нового веб-сайту
• Ми отримуємо лише інформацію про кількість індексованих сторінок
• Дані обробляються відповідно до політики конфіденційності Google
• Результати сканування зберігаються для оптимізації роботи сервісу
• Ви можете в будь-який час запросити повторне сканування через особистий кабінет

5. Зберігання та захист даних

Ми використовуємо галузеві стандарти та найкращі практики для захисту ваших даних:

5.1. Технічні заходи безпеки:

• Шифрування даних при передачі (SSL/TLS 1.3)
• Шифрування даних при зберіганні (AES-256)
• Регулярне оновлення систем безпеки та моніторинг загроз
• Обмежений доступ до персональних даних за принципом найменших привілеїв
• Регулярне резервне копіювання з можливістю відновлення
• Аудит безпеки та тестування на проникнення

5.2. Місце зберігання:

Ваші дані зберігаються на захищених серверах в Європейському Союзі, які відповідають вимогам GDPR та міжнародним стандартам безпеки ISO 27001.

5.3. Термін зберігання:

• Дані облікового запису: протягом активної підписки + 30 днів після скасування
• Платіжна інформація: відповідно до вимог податкового законодавства (до 5 років)
• Анонімізована статистика: може зберігатися для покращення сервісу

6. Розкриття інформації третім сторонам

Ми не продаємо, не обмінюємо і не передаємо ваші персональні дані третім сторонам, за винятком випадків:

6.1. Постачальники послуг:

• Платіжні системи для обробки платежів
• Хостинг-провайдери для зберігання даних
• Google (через Custom Search API для сканування сайтів)
• Сервіси електронної пошти для комунікації

6.2. Правові вимоги:

• Коли цього вимагає українське законодавство або GDPR
• Для захисту наших прав та безпеки користувачів
• У випадку судових процедур або розслідувань

7. Ваші права відповідно до GDPR

Відповідно до законодавства про захист даних, ви маєте наступні права:

• Право на доступ: отримати копію ваших персональних даних
• Право на виправлення: виправити неточні або неповні дані
• Право на видалення: вимагати видалення ваших даних ("право на забуття")
• Право на обмеження: обмежити обробку ваших даних
• Право на портативність: отримати ваші дані у структурованому форматі
• Право на заперечення: заперечити проти обробки ваших даних
• Право на скасування згоди: відкликати згоду на обробку даних

Для реалізації будь-якого з цих прав, зверніться до нас за електронною адресою support@inclusiveweb.com.ua. Ми розглянемо ваш запит протягом 30 днів.

8. Файли cookie та схожі технології

Ми використовуємо файли cookie та схожі технології для:

8.1. Необхідні cookie:

• Забезпечення функціональності сервісу та автентифікації
• Збереження налаштувань користувача
• Безпека та запобігання шахрайству

8.2. Аналітичні cookie:

• Аналіз використання сервісу для покращення функціональності
• Збір статистики про продуктивність
• Анонімізований аналіз поведінки користувачів

Ви можете управляти файлами cookie через налаштування вашого браузера або особистий кабінет. Відключення необхідних cookie може вплинути на функціональність сервісу.

9. Захист даних неповнолітніх

Наш сервіс не призначений для використання особами віком до 16 років. Ми свідомо не збираємо персональні дані від дітей до 16 років. Якщо ми дізнаємося, що зібрали дані дитини без згоди батьків, ми негайно видалимо таку інформацію.

10. Міжнародна передача даних

Якщо ми передаємо ваші дані за межі України або ЄС, ми забезпечуємо відповідний рівень захисту через:

• Рішення Європейської Комісії про адекватність
• Стандартні договірні положення (SCC)
• Сертифікацію Privacy Shield (для США)
• Інші відповідні гарантії згідно з GDPR

11. Зміни в політиці конфіденційності

Ми можемо оновлювати цю політику конфіденційності час від часу для відображення змін у наших практиках або з правових причин. Ми повідомимо вас про будь-які суттєві зміни через:

• Електронну пошту (за 30 днів до набуття чинності змін)
• Повідомлення в особистому кабінеті нашого сервісу
• Оновлення дати "останнього оновлення" у цій політиці

Продовження використання сервісу після публікації змін означає ваше прийняття оновленої політики.

12. Контролер даних та DPO

Контролером ваших персональних даних є ІнклюзивнийВеб. У нас також є призначений представник з питань захисту даних (DPO), з яким ви можете зв'язатися з питань обробки персональних даних.