Політика конфіденційності

Редакція від 27 вересня 2026 року

Ця Політика конфіденційності (далі — «Політика») описує, які персональні дані збирає та як обробляє Платформа GPTARIA (https://gptaria.com) під час користування нею.

Володільцем персональних даних є DANIUK IANA, фізична особа-підприємець, зареєстрована в Греції (Tax ID / VAT No. EL177161507), Chrysostomou Smyrnis 25, 15127 Melissia, Attica, Greece (далі — «Ми», «Володілець»), контакт: [email protected].

Обробка персональних даних здійснюється відповідно до Загального регламенту ЄС про захист даних (Регламент (ЄС) 2016/679, «GDPR») та Закону Греції Law 4624/2019. Ця Політика є невід'ємною частиною Договору публічної оферти.

1. Які дані ми збираємо

Для запобігання шахрайству та зловживанням ми можемо зіставляти технічні (IP-адреса) і контактні (Telegram, GitHub, email тощо) ідентифікатори між обліковими записами, щоб виявляти повʼязані або дубльовані акаунти. IP-адреса для цієї мети зберігається у вигляді незворотного хешу, а не у відкритому вигляді.

2. Мета та підстави обробки

Ми обробляємо дані для того, щоб:

• надати доступ до Платформи та її функцій (виконання Договору);
• проводити оплату та повернення коштів;
• надсилати сервісні та email-сповіщення (відгуки на проєкти, статуси, нарахування бонусів);
• забезпечувати безпеку, запобігати шахрайству та зловживанням — зокрема виявляти повʼязані та дубльовані облікові записи, самозамовлення (коли Замовник і Виконавець — одна особа) та накрутку бонусів, рейтингів чи рефералів (на підставі нашого законного інтересу захищати Платформу та її користувачів);
• покращувати роботу Платформи та аналізувати її використання (на підставі нашого законного інтересу або вашої згоди — для аналітичних cookie).

3. Передача даних третім особам

Ми не продаємо персональні дані. Дані можуть передаватися виключно надавачам послуг, необхідних для роботи Платформи:

• Paddle.com Market Ltd та її афілійовані особи («Paddle») — наш онлайн-реселер і Merchant of Record: обробляє платежі (стандарт PCI DSS), розраховує податки, видає квитанції та здійснює повернення коштів. Щодо платіжної операції Paddle діє як самостійний володілець даних відповідно до власного повідомлення про конфіденційність (paddle.com/legal/privacy);
• Постачальник хостингу/інфраструктури — зберігання даних і робота сервісів;
• Сервіс email-розсилок — надсилання сервісних листів;
• Google LLC — веб-аналітика та керування тегами (Google Analytics, Google Tag Manager), відстеження конверсій (Google Ads);
• Meta Platforms, Inc. (Facebook) — відстеження конверсій і маркетингова аналітика (Meta/Facebook Pixel);
• Reddit, Inc. — відстеження конверсій і маркетингова аналітика (Reddit Pixel);
• Державні органи — лише у випадках, прямо передбачених законом.

4. Файли cookie

Платформа використовує:

• необхідні cookie — для авторизації та базової роботи сайту (без них сайт не функціонує);
• аналітичні cookie — Google Analytics і Google Tag Manager для аналізу використання сайту, а також Microsoft Clarity для теплових карт і записів сесій;
• маркетингові cookie — Meta (Facebook) Pixel, Reddit Pixel та відстеження конверсій Google Ads для оцінки ефективності реклами.

Аналітичні та маркетингові cookie застосовуються лише за вашою згодою, яку ви надаєте через банер згоди на сайті та можете відкликати в налаштуваннях браузера. Ці інструменти можуть передавати дані компаніям Google, Meta і Reddit, зокрема за межі Європейської економічної зони.

Окремо про мітку джерела переходу. Якщо ви перейшли за рекламним посиланням, ми зберігаємо мітку кампанії, щоб розуміти, яка реклама працює. Коли ви реєструєтесь у межах того самого візиту, мітка передається у самому посиланні й не зберігається на вашому пристрої — згода для цього не потрібна. Якщо ж ви надали згоду на маркетингові cookie, мітка додатково зберігається у файлі cookie gptaria-attr протягом 90 днів, щоб врахувати реєстрацію, яка відбулася пізніше. Для зареєстрованих користувачів мітка зберігається у профілі та використовується виключно для внутрішньої аналітики ефективності реклами; третім особам вона не передається.

Окремо про записи сесій. Microsoft Clarity фіксує рухи курсора, кліки, прокручування та вміст сторінки, щоб ми бачили, де інтерфейс незрозумілий. Дані обробляє Microsoft. Запис ведеться лише за вашою згодою на аналітичні cookie — без неї інструмент не завантажується взагалі. Приватні розділи (листування, кабінет, налаштування, сповіщення, публікація проєкту) з запису виключені: на них Clarity не запускається. Ми не використовуємо ці записи для ідентифікації особи й не передаємо їх третім сторонам, окрім самого Microsoft як постачальника послуги.

5. Строк зберігання

Ми зберігаємо персональні дані стільки, скільки необхідно для цілей, зазначених у Розділі 2, або протягом строку, встановленого законодавством (зокрема для фінансової звітності). Після видалення облікового запису дані видаляються або знеособлюються, окрім даних, які ми зобов'язані зберігати за законом.

6. Ваші права

Ви маєте право:

• отримати доступ до своїх персональних даних та їх копію;
• вимагати виправлення неточних даних;
• вимагати видалення даних («право бути забутим»), якщо немає законних підстав для їх зберігання;
• обмежити або заперечити проти обробки;
• відкликати раніше надану згоду;
• подати скаргу до Грецького органу із захисту даних (Hellenic Data Protection Authority, www.dpa.gr) або до органу із захисту даних країни вашого проживання.

Для реалізації прав звертайтеся на [email protected].

7. Безпека

Ми застосовуємо технічні та організаційні заходи захисту даних: шифрування паролів, захищене з'єднання (HTTPS/SSL), обмеження доступу. Водночас жоден спосіб передачі даних в інтернеті не є абсолютно безпечним.

8. Міжнародна передача

Інфраструктура та сервіси, якими ми користуємось, можуть розташовуватися за межами Європейської економічної зони. У таких випадках передача здійснюється на підставі рішення Європейської Комісії про адекватність або Стандартних договірних положень (Standard Contractual Clauses) відповідно до Глави V GDPR.

9. Застосунок GPTaria у Reddit

Ми надаємо застосунок у Reddit, який допомагає перетворити опис задачі на комплект робочої документації для першої версії продукту. Застосунок працює повністю всередині Reddit і не звертається до серверів GPTaria.

Чого ми не отримуємо. Введений вами текст не потрапляє на наші сервери й не зберігається в нашій базі даних. Ми не отримуємо ані вашого імені користувача, ані адреси електронної пошти, ані будь-яких контактних даних.

Де зберігається чернетка. У власному сховищі платформи Reddit, прив'язана до ідентифікатора вашого облікового запису Reddit, протягом 30 днів від останньої дії; після цього платформа видаляє її. Почати спочатку можна будь-коли — кнопка в самому застосунку стирає чернетку негайно.

Куди йде ваш текст. Щоб сформулювати уточнювальні запитання та скласти документи, застосунок надсилає введений вами текст постачальнику мовної моделі — OpenAI (сервери у США) — і отримує відповідь. OpenAI діє як обробник за нашою вказівкою; обробка на його боці регулюється політиками OpenAI. Іншим отримувачам текст не передається.

Статистика. Ми рахуємо, скільки людей дійшло до кожного кроку. Для цього використовується необоротне похідне значення від ідентифікатора облікового запису; імен користувачів ми не зберігаємо, і ці числа не залишають платформу Reddit.

Публікація — ваша дія. Готові документи публікуються вашим обліковим записом і від вашого імені, у той сабреддит, де встановлено застосунок, і лише після того, як ви побачили повний текст та натиснули «Опублікувати». Опублікований допис є публічним і підпорядковується правилам Reddit і того сабреддиту.

Reddit — самостійний володілець даних. Усе, що відбувається всередині платформи (сам допис, ваші дії в ньому, дані, які збирає Reddit), регулюється Політикою конфіденційності Reddit, а не цією. Ми не маємо доступу до вашого листування, підписок чи історії переглядів у Reddit.

Ми нічого не продаємо всередині Reddit. Застосунок безкоштовний, оплат у ньому немає, посилань на сторонні сайти він не містить, а сформовані документи належать вам і можуть бути опубліковані будь-де.

10. Зміни до Політики

Ми можемо оновлювати цю Політику, публікуючи нову редакцію на цій сторінці із зазначенням дати. Продовження користування Платформою означає згоду з оновленою Політикою.

11. Контакти

З питань обробки персональних даних звертайтеся: DANIUK IANA, фізична особа-підприємець · Tax ID / VAT No.: EL177161507 · email: [email protected] · сайт: https://gptaria.com · адреса: Chrysostomou Smyrnis 25, 15127 Melissia, Attica, Greece