Політика конфіденційності
Останнє оновлення: 11 вересня 2026 року
1. Вступ та сфера застосування
Ласкаво просимо до Subdano. Ми поважаємо вашу конфіденційність і прагнемо захищати ваші персональні дані. Ця політика поширюється на всіх користувачів платформи Subdano, включаючи організаторів подій, адміністраторів та підписників, які взаємодіють із формами та автоматизованими робочими процесами. Відповідно до Загального регламенту про захист даних (GDPR), Органічного закону Іспанії 3/2018 про захист персональних даних та гарантування цифрових прав (LOPDGDD) та аналогічних міжнародних законів про конфіденційність даних, Subdano діє в межах двох чітких юридичних визначень: • Контролер даних: Ми діємо як Контролер даних щодо інформації облікового запису, яку ви надаєте нам під час реєстрації та управління вашим робочим простором у Subdano. • Обробник даних: Subdano загалом діє як Обробник даних щодо персональних даних, поданих організаторами через платформу, де організатор визначає цілі та засоби обробки. Subdano діє як незалежний Контролер даних щодо персональних даних, які він обробляє для власних ділових цілей, включаючи адміністрування облікових записів, безпеку, запобігання шахрайству, виставлення рахунків, сервісні комунікації та інші цілі, описані в цій Політиці конфіденційності.
2. Інформація, яку ми збираємо
Ми збираємо дані, необхідні для роботи нашої SaaS-платформи, підтримання безпеки та надання послуг автоматизованого управління подіями. A. Дані облікового запису організатора (Роль Контролера даних) Коли ви створюєте обліковий запис через Google Authentication або реєстрацію за допомогою електронної пошти, ми збираємо: • Повне ім'я та адресу електронної пошти. • Фото профілю та налаштування робочого простору. • Налаштування часового поясу та локалізації. • Адреси електронної пошти для відповідей (Reply-To), які використовуються для розсилки повідомлень вашим підписникам. • Платіжні реквізити, ролі в плані підписки (наприклад, Trial, Premium, Admin) та журнали використання квот. B. Дані кінцевих користувачів та підписників (Роль Обробника даних) Коли ви використовуєте Subdano для розміщення подій або кастомних форм, ми обробляємо дані від вашого імені, які можуть включати: • Ідентифікаційні дані підписників (адреси електронної пошти, імена та кастомні поля ідентифікації). • Відповіді на кастомні поля форм, випадаючі списки, чекбокси та засоби вибору дат. • Аналітику залученості, включаючи статуси доставки електронних листів, показники відкриттів та кліки за посиланнями в межах автоматизованих кампаній (journeys). C. Дані медіа та сховища файлів Ми зберігаємо файли, завантажені у ваш робочий простір, включаючи логотипи подій, заголовки шаблонів електронних листів, вкладення для завантаження та таблиці Excel, що використовуються для масового імпорту даних або каталогів списків. D. AI Асистент та дані про використання Для надання просунутих інструментів автоматизації ми збираємо та обробляємо: • Текстові запити (промпти) та звернення, надіслані до AI Асистента Subdano. • Аудіозаписи, завантажені або записані для послуг транскрипції аудіо штучним інтелектом. • Журнали активності системи, звіти про помилки та мітки часу інтеграцій API. E. Дані для безпеки та запобігання шахрайству Щоб захистити наш сервіс від зловживань, автоматизованих атак ботів та обходу квот, ми збираємо технічні дані, такі як IP-адреси, ідентифікатори сесій, лічильники обмеження швидкості запитів (rate limit) та мітки часу. Це обробляється на підставі нашого законного інтересу (Ст. 6(1)(f) GDPR) для підтримання безпеки платформи та забезпечення дотримання наших Умов надання послуг.
3. Як ми використовуємо вашу інформацію
Ми використовуємо зібрану інформацію виключно для надання, підтримки та покращення екосистеми Subdano. Зокрема, ми використовуємо дані для: • Автентифікації користувачів та захисту робочих просторів від несанкціонованого доступу. • Обробки реєстраційних форм, управління списками учасників та виконання запланованих email-кампаній. • Відстеження лімітів квот (таких як щомісячні ліміти на надсилання листів, кількість форм та обмеження запитів до AI). • Генерації візуальних звітів (графіків) та PDF-резюме результативності подій. • Надання технічної підтримки клієнтам та системних сповіщень щодо закінчення терміну дії облікового запису або технічного обслуговування.
4. Сторонні постачальники та суб-обробники
Для роботи нашої хмарної інфраструктури ми ділимося певними зашифрованими даними з перевіреними сторонніми суб-обробниками. Ми суворо гарантуємо, що всі постачальники відповідають GDPR та міжнародним стандартам безпеки: • Хмарна інфраструктура та бази даних: Хостинг-провайдери (наприклад, AWS, Google Cloud), що використовуються для зберігання баз даних MongoDB та файлових активів. • Шлюзи доставки електронної пошти: Провайдери транзакційних email-послуг, що використовуються для надійної відправки шаблонів листів та автоматизованих повідомлень. • AI Інфраструктура: Постачальники штучного інтелекту (наприклад, OpenAI, Anthropic), що використовуються для обробки запитів у чаті та транскрипції аудіо. Примітка: Періоди зберігання залежать від відповідного AI-провайдера, конфігурації сервісу та договірних умов. Subdano використовує комерційно доступні AI-сервіси, налаштовані (де це договірно та технічно можливо) на мінімізацію збереження даних клієнтів. Subdano не дозволяє AI-провайдерам використовувати персональні дані клієнтів для навчання їхніх публічних або сторонніх моделей, за винятком випадків, коли це прямо розкрито та дозволено законом.
5. Безпека даних та міжнародні передачі
Ми впроваджуємо галузеві стандарти технічних та організаційних заходів для захисту ваших даних від несанкціонованого доступу, зміни або видалення. Це включає шифрування даних під час передачі (HTTPS/TLS) та у стані спокою, захищені паролем приватні форми подій та контроль доступу на основі ролей. Для передачі персональних даних з ЄЕЗ до третіх країн Subdano покладається на відповідне рішення про достатність або належні гарантії згідно з Розділом V GDPR, такі як Стандартні договірні умови ЄС. Там, де це застосовно, передача одержувачам у США може покладатися на Рамкову угоду про конфіденційність даних ЄС-США, якщо одержувач сертифікований відповідно до цієї Угоди.
5.1 Повідомлення про витік даних
Виступаючи у якості Обробника даних, якщо нам стане відомо про будь-яке випадкове, несанкціоноване або незаконне знищення, втрату, зміну, розкриття або доступ до персональних даних ваших кінцевих користувачів ("Витік даних"), ми повідомимо вас (Контролера даних) без невиправданої затримки і, де це обґрунтовано можливо, не пізніше ніж через 48 годин після того, як дізнаємося про інцидент. Ми надамо вам достатню інформацію, щоб дозволити вам виконати ваші нормативні зобов'язання згідно зі Статтею 33 GDPR, включаючи звітування перед відповідними наглядовими органами. Оскільки Subdano діє як Обробник даних щодо уражених персональних даних, відповідальність за повідомлення кінцевих користувачів та органів влади залишається за вами як за Контролером даних, відповідно до чинного законодавства.
6. Ваші права згідно з GDPR
Якщо ви знаходитесь у ЄС/ЄЕЗ, ваші права регулюються GDPR та застосовним місцевим законодавством про захист даних. Якщо ви знаходитесь у Великій Британії, ваші права регулюються UK GDPR та застосовним законодавством Великої Британії про захист даних. • Право на доступ: Ви можете запросити повну копію персональних даних, які ми про вас зберігаємо. • Право на виправлення: Ви можете оновити або виправити неточні дані профілю чи робочого простору в будь-який час через налаштування користувача. • Право на видалення ("Право бути забутим"): Ви можете зробити запит на повне видалення вашого облікового запису, медіафайлів та списків підписників. • Право на переносимість даних: Ви можете експортувати свої списки підписників, каталоги та аналітичні звіти у структурованому, загальноприйнятому та машинозчитуваному форматі, де це технічно можливо. • Право на обмеження обробки: Ви можете вимагати призупинити обробку ваших даних, поки вирішується спір або здійснюється виправлення. • Право на заперечення: Ви можете заперечити проти певної обробки ваших персональних даних, де це дозволено чинним законодавством, включаючи обробку для цілей прямого маркетингу. • Право подати скаргу: Ви можете подати скаргу до компетентного наглядового органу з питань захисту даних, якщо вважаєте, що ваші персональні дані оброблялися незаконно. Щоб скористатися будь-яким із цих прав, будь ласка, зв'яжіться з нашою командою з питань конфіденційності за адресою subdano.hq@gmail.com.
7. Зберігання даних
Ми зберігаємо дані облікового запису організатора доти, доки ваш робочий простір залишається активним. Неактивні робочі простори видаляються після 12 місяців бездіяльності, з урахуванням юридичних вимог, вимог безпеки та вимог щодо зберігання платіжної інформації. Ми застосовуємо специфічні періоди зберігання залежно від типу даних: • Активні дані робочого простору: Зберігаються доти, доки ваш обліковий запис активний. • Веб-сесії та автентифікація: Сесійні токени зберігаються до 30 днів, якщо не будуть відкликані раніше. • Журнали безпеки та обмеження швидкості запитів: IP-адреси та лічильники запитів, що використовуються для запобігання зловживанням, зберігаються від 2 годин до 30 днів. Журнали інцидентів безпеки можуть зберігатися до 3 років для правового захисту. • Видалені акаунти / Плани, термін дії яких минув: Після видалення облікового запису всі пов'язані файли, картки подій та бази даних підписників назавжди та безповоротно видаляються з наших виробничих серверів протягом 30 днів. • Аналітика та запити до служби підтримки: Зберігаються до 24 місяців для покращення продукту, якщо тільки запит не потрібен для поточного судового розгляду.
8. Конфіденційність дітей
Subdano є професійною платформою, призначеною для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані дітей віком до 18 років як Контролери даних. Якщо нам стане відомо, що дитина створила обліковий запис і надала персональні дані, ми негайно вживемо заходів для видалення цієї інформації.
Умови надання послуг
1. Прийняття Умов та відповідальність за обліковий запис
Отримуючи доступ до Subdano або використовуючи його, ви погоджуєтеся дотримуватися цих Умов надання послуг та всіх застосовних законів про захист даних. Вам має бути не менше 18 років для використання цієї платформи. Ви несете повну відповідальність за збереження конфіденційності ваших облікових даних (включаючи доступ через Google Authentication) та за всі дії, які відбуваються у вашому робочому просторі. Ви погоджуєтеся надавати дійсну, функціонуючу електронну адресу для відповідей (Reply-To) для всіх автоматизованих розсилок, щоб кінцеві користувачі могли законно спілкуватися з вами як з організатором події.
2. Прийнятне використання та політика боротьби зі спамом (Нульова толерантність)
Subdano — це професійна платформа для маркетингу подій та автоматизації. Ми дотримуємося суворої політики нульової толерантності щодо спаму, фішингу та зловживань системою, щоб захистити репутацію нашого відправника електронних листів та показники доставленості. Створюючи події, кастомні форми та email-кампанії, ви суворо погоджуєтеся з наступними правилами: • Обов'язкова явна згода (Opt-In): Ви можете надсилати листи лише тим підписникам, які дали явну згоду або зареєструвалися на ваші події, форми чи каталоги. Використання куплених, спарсених (scraped) або орендованих списків електронної пошти суворо заборонено. • Обов'язкові посилання на відписку: Кожна розсилка або автоматизована email-кампанія повинна містити чітке, функціонуюче посилання для відписки. Вам категорично забороняється приховувати, змінювати або обходити наш вбудований механізм відписки. • Заборонений контент: Ви не можете використовувати Subdano для розміщення форм, розповсюдження файлів або надсилання електронних листів, що містять шкідливе програмне забезпечення, фішингові схеми, контент для дорослих, мову ворожнечі, нелегальні азартні ігри або шахрайські фінансові схеми. Забезпечення виконання: Subdano залишає за собою право негайно призупинити або назавжди видалити будь-який обліковий запис, який порушує нашу Політику боротьби зі спамом, генерує високий відсоток відмов (bounce rates) або викликає серйозні скарги на спам, без попередження та без повернення коштів.
3. Заборонений збір даних (Конфіденційна інформація та платіжні дані)
Вам суворо забороняється використовувати форми, події або будь-які інші функції Subdano для запиту, збору, зберігання або обробки будь-яких вкрай конфіденційних персональних даних. Це включає, але не обмежується: • Захищена медична інформація (PHI): Будь-які медичні записи або інформація про стан здоров'я, що регулюється HIPAA або еквівалентними місцевими законами про дані про здоров'я. • Державні ідентифікатори: Номери соціального страхування (SSN), номери паспортів, номери водійських посвідчень, національні ідентифікаційні номери (наприклад, NIF, NIE) або аналогічні ідентифікаційні дані. • Фінансові та платіжні дані: Повні номери кредитних або дебетових карток, CVV/CVC коди, облікові дані банківських рахунків або будь-які дані, що регулюються Стандартом безпеки даних індустрії платіжних карток (PCI-DSS). • Облікові дані безпеки: Паролі від облікових записів, секретні питання або біометричні дані. Subdano працює виключно як платформа загального призначення для управління подіями та формами. Наша інфраструктура не розроблена і не сертифікована на відповідність стандартам PCI-DSS або HIPAA. Ви погоджуєтеся з тим, що несете виключну відповідальність за будь-які дані, які вирішите збирати. Будь-яке порушення цього положення призведе до негайного та безповоротного припинення дії вашого облікового запису, видалення всіх пов'язаних даних та конфіскації будь-яких сплачених зборів, без попереднього повідомлення або відповідальності з боку Subdano.
4. Умови обробки даних (Відповідність GDPR)
Тією мірою, якою Subdano обробляє персональні дані ваших кінцевих користувачів (підписників, учасників та респондентів форм) від вашого імені, сторони визнають і погоджуються, що: • Ролі: Ви дієте як Контролер даних, а Subdano діє як Обробник даних. Ви несете виключну відповідальність за забезпечення законних підстав для збору та обробки таких даних. • Інструкції: Subdano оброблятиме персональні дані лише за вашими задокументованими інструкціями (які включають роботу платформи, виконання email-кампаній та надання автоматизованих функцій) та відповідно до чинного законодавства про конфіденційність даних, включаючи GDPR. • Безпека та Суб-обробники: Subdano впроваджує належні технічні та організаційні заходи для захисту ваших даних. Цим ви надаєте загальний дозвіл Subdano залучати перевірених сторонніх суб-обробників (таких як постачальники хмарного хостингу та AI-інфраструктури), як зазначено в нашій Політиці конфіденційності. • Права суб'єктів даних та видалення: Після припинення дії вашого робочого простору Subdano безповоротно видалить або анонімізує ваші бази даних підписників та відповіді у формах у строки, зазначені в нашій Політиці конфіденційності, якщо збереження не вимагається чинним законодавством.
5. Плани підписки, квоти та даунгрейди
Subdano надає різні рівні послуг, включаючи ролі Trial (Пробний), Premium (Преміум) та Special (Спеціальний). Кожен рівень регулюється специфічними системними квотами, включаючи, але не обмежуючись: • Максимальна кількість активних форм подій та кастомних форм. • Щомісячні ліміти на кількість листів, надісланих підписникам. • Обмеження на кількість активних кампаній (journeys) та автоматизованих завдань у кожній кампанії. • Обсяг пам'яті для завантажених медіафайлів та каталогів списків. • Щоденні ліміти на запити до AI Асистента та транскрипції аудіо штучним інтелектом. Усі платежі, включаючи плату за підписку, не підлягають поверненню, якщо інше не передбачено обов'язковим законодавством про захист прав споживачів у вашій юрисдикції. Ми не надаємо відшкодування або кредити за будь-які неповні періоди підписки в межах місяця або невикористані послуги. Якщо ваш робочий простір перевищує ці квоти, або якщо термін дії вашого плану доступу закінчується, Subdano залишає за собою право обмежувати продуктивність системи, призупиняти активні email-кампанії або обмежувати ручне додавання підписників доти, доки план не буде оновлено або продовжено.
6. Відмова від гарантій щодо функцій AI
Subdano включає інтегровані інструменти штучного інтелекту, такі як AI Асистент та автоматизована транскрипція аудіо в текст. Ці функції надаються на умовах "як є" та "як доступно". Subdano не дає жодних гарантій щодо точності, повноти або надійності тексту, пропозицій або аудіотранскрипцій, згенерованих AI. Ви, як користувач, несете виключну відповідальність за перевірку, верифікацію та підтвердження всього контенту, згенерованого AI, перед публікацією деталей події, налаштуванням автоматизованих тригерів або розсилкою електронних повідомлень вашим підписникам. Усі оцінки, пропозиції або шаблони, згенеровані AI, створюються автоматично виключно в інформаційних цілях. Вони не є юридичними, медичними, фінансовими чи професійними порадами і не мають юридичної сили. Subdano не несе відповідальності за будь-які рішення, які ви приймаєте, або наслідки, з якими ви стикаєтесь, на основі результатів, згенерованих нашими інструментами AI.
7. Інтелектуальна власність та контент користувача
Ви зберігаєте повне право власності та права інтелектуальної власності на всі тексти, логотипи, медіафайли та бази даних підписників, які ви завантажуєте в Subdano. Завантажуючи контент, ви надаєте Subdano обмежену, безпечну та всесвітню ліцензію виключно на розміщення, обробку та відображення ваших даних для цілей проведення ваших подій та виконання ваших автоматизованих робочих процесів. Subdano зберігає за собою всі права власності, титул та права інтелектуальної власності на код платформи, візуальний дизайн, рушії шорткодів, конструктори графіків та компоненти інтерфейсу (UI).
8. Обмеження відповідальності
Максимальною мірою, дозволеною чинним законодавством, Subdano та його афілійовані особи, директори та працівники не несуть відповідальності за будь-які непрямі, випадкові, спеціальні, побічні або штрафні збитки. Це включає, без обмежень, втрату прибутку, втрату даних, переривання бізнесу або репутаційні збитки, що виникають внаслідок: • Вашого використання або неможливості використання платформи. • Несанкціонованого доступу або зміни ваших передач даних або інформації. • Перебоїв у наданні послуг, спричинених збоями стороннього хмарного хостингу або доставки SMTP. • Помилок або упущень, що виникають у рамках автоматизованих email-кампаній або вихідних даних, згенерованих AI. У жодному разі загальна сукупна відповідальність Subdano не може перевищувати суму, яку ви сплатили Subdano за план підписки протягом дванадцяти (12) місяців, що безпосередньо передували інциденту, який став підставою для претензії.
9. Відшкодування збитків
Ви погоджуєтеся захищати, відшкодовувати збитки та звільняти від відповідальності Subdano, її підрядників та ліцензіарів від будь-яких претензій, збитків, зобов'язань, втрат, витрат або боргів (включаючи гонорари адвокатів), що виникають внаслідок: • Вашого порушення будь-якої умови цих Умов надання послуг, зокрема нашої Політики боротьби зі спамом. • Вашого порушення будь-яких прав третіх сторін, включаючи будь-які авторські права, майнові права або права на конфіденційність згідно з GDPR або місцевими законами про захист даних. • Будь-якої претензії про те, що ваші події, кастомні форми, email-кампанії або завантажені файли завдали шкоди третій стороні або порушили чинні міжнародні закони.
10. Внесення змін до Умов
Ми залишаємо за собою право змінювати або замінювати ці Умови надання послуг та нашу Політику конфіденційності в будь-який час, щоб відобразити оновлення архітектури, зміни в законодавстві або нові функції платформи. Якщо зміна є суттєвою, ми надамо повідомлення принаймні за 14 днів через системне сповіщення або електронною поштою до набуття чинності будь-яких нових умов. Ваше подальше використання Subdano після дати набуття чинності становить вашу обов'язкову згоду з оновленими умовами.
11. Застосовне право та юрисдикція
Ці Умови надання послуг та будь-які окремі угоди, за якими ми надаємо вам Послуги, регулюються та тлумачаться відповідно до законодавства Іспанії, без урахування його колізійних норм. Застосування Конвенції Організації Об'єднаних Націй про договори міжнародної купівлі-продажу товарів прямо виключається з цих Умов. Будь-який спір, розбіжність або претензія, що виникають з цих Умов, стосуються їх або пов'язані з ними, включаючи будь-яке питання щодо їх існування, дійсності або припинення, вирішуються компетентними судами Валенсії, Іспанія, за винятком випадків, коли застосовне обов'язкове законодавство передбачає інше. Ніщо в цих Умовах не обмежує будь-які обов'язкові права захисту споживачів або юрисдикційні права, від яких неможливо відмовитися відповідно до чинного законодавства.
12. Контактна інформація
З будь-яких юридичних питань, для повідомлень про порушення Умов надання послуг (ToS) або для запитів щодо конфіденційності згідно з GDPR, будь ласка, звертайтеся до нашої команди підтримки та юридичного відділу: • Електронна пошта: subdano.hq@gmail.com • Підтримка платформи: Доступна через Довідковий центр (Help Center) та Live Chat у додатку.
Якщо у вас виникли запитання щодо цих політик, будь ласка, зв'яжіться з нами