makseongmakseong
enukdepl

Політика конфіденційності

Оновлено 2026-08-30

Як makseong поводиться з персональними даними за GDPR. Коротко, бо збираємо ми дуже мало.

На цій сторінці
// 01

Хто відповідає

Контролером даних є Максим Бурхан (ФОП), звертатися на [email protected]. Повні відомості в реквізитах.

// 02

Що ми збираємо

Список очікування: адреса пошти, яку ви залишаєте, щоб отримати сповіщення. Безкоштовні інструменти (сканування магазину та фіда): адреса магазину, яку ви вводите, і публічні сторінки, які ми завантажуємо для перевірки. Відвідування сайту: звичайні журнали сервера (наприклад, IP-адреса та час), потрібні для безпечної роботи сайту. Аналітика: лише якщо ви погодитесь у банері cookie, Google Analytics записує псевдонімну статистику використання (див. Файли cookie). В іншому: жодних облікових записів, профілів і стеження.

// 03

Навіщо ми це використовуємо

Щоб запустити безкоштовні інструменти і надіслати звіт, який ви запросили (ст. 6(1)(b)); щоб додати вас до списку очікування і писати про запуск, за вашою згодою через подвійне підтвердження, яку можна відкликати будь-коли (ст. 6(1)(a)); і щоб тримати сайт у безпеці (ст. 6(1)(f)).

// 04

Кому ми це передаємо

Надсилання пошти: Brevo (Sendinblue), постачальник з ЄС, за договором про обробку даних. Хостинг: наш постачальник у Німеччині. Аналітика: Google Analytics, лише за вашою згодою. Дані обробляє Google, і вони можуть передаватися до США (див. Файли cookie). Сповіщення: ми надсилаємо їх через Telegram (Telegram Messenger Inc.). Якщо ви вмикаєте сповіщення Telegram в одному з наших застосунків, ми зберігаємо вказаний вами ідентифікатор чату, щоб писати вам, і видаляємо його, коли ви вимикаєте сповіщення або видаляєте застосунок. Ми ніколи не продаємо ваші дані.

// 05

Де це зберігається

На серверах у Німеччині, в межах ЄС. makseong працює з України, але ваші дані залишаються в ЄС. Єдиний виняток це Google Analytics, який лише за вашою згодою може передавати псевдонімні дані про використання до США (див. Файли cookie).

// 06

Запити, які ви нам надсилаєте

Коли ви надсилаєте повідомлення або опис проєкту через сайт, ми обробляємо введені імʼя, адресу пошти й опис, а також необовʼязкові бюджет і строк, які ви обираєте, і сторінку послуги, з якої надійшов запит. Ми використовуємо це, щоб відповісти вам і підготувати обсяг робіт та ціну, і ні для чого іншого. Запит приходить до нас як сповіщення поштою і в Telegram та зберігається на нашому сервері в ЄС. Ми тримаємо його до 24 місяців, щоб повертатися до роботи, яка з нього виросла, а потім видаляємо. Напишіть на [email protected], і ми видалимо раніше.

// 07

Скільки ми це зберігаємо

Адресу зі списку очікування ми тримаємо, доки ви не відпишетесь або не попросите видалити. Результати безкоштовних сканувань сайту й фіда ми не зберігаємо, облікових записів не ведемо. Дані, які обробляють наші застосунки, описані нижче.

// 08

Дані замовлень, які обробляє наш застосунок (Stellaforge)

Наш застосунок для Shopify під назвою Stellaforge створює постер з натальною картою, коли магазин, який ним користується, отримує оплачене замовлення. Для такого магазину ми обробляємо дані народження, які вводить покупець (імʼя, якщо вказане, дату, час і місце народження, переведене в координати), виключно щоб створити й надіслати замовлений постер. Щоб перетворити місце народження на координати, сторінка магазину надсилає введену покупцем назву місця до Open-Meteo (open-meteo.com), сервісу геокодування без ключа; туди йде лише сама назва місця. Тут контролером є продавець, а makseong діє як його обробник, за його вказівками. Посилання на завантаження ми віддаємо через власне сповіщення магазину про замовлення; якщо воно недоступне, надсилаємо покупцеві поштою через Brevo (ЄС). Дані народження й готовий файл ми зберігаємо до 30 днів, щоб покупець міг завантажити його повторно, після чого видаляємо автоматично. Ми ніколи не використовуємо ці дані для чогось іншого і не продаємо їх. Рендеринг працює на наших власних серверах у Німеччині. Запити на доступ чи видалення покупцям слід надсилати до магазину, де вони купували; ми діємо на запит магазину і виконуємо сигнали Shopify customer-data-request, customer-redact і shop-redact.

// 09

Дані Google Merchant Center, які обробляє наш застосунок (Feed Guard)

Наш застосунок для Shopify під назвою Feed Guard підключається до вашого облікового запису Google Merchant Center, коли ви надаєте дозвіл через вхід Google (доступ лише для читання, scope content). Ми використовуємо цей доступ виключно для функцій, які ви запросили: перевірка товарного фіда на порушення правил, моніторинг, пропозиція та застосування виправлень і складання листа на повторний розгляд. Від Google ми читаємо дані вашого товарного фіда (позиції та їхні поля), діагностику фіда, яку повертає Google (відхилення й пониження), а також ідентифікатор і назву облікового запису Merchant Center. Ваші токени доступу й оновлення OAuth шифруються алгоритмом AES-256-GCM до потрапляння в нашу базу, весь трафік іде через TLS, а доступ обмежений власними підписаними внутрішніми запитами застосунку. Ми зберігаємо знімок ваших останніх оцінених сканувань, щоб порівнювати їх у часі й попереджати про зміни, і не зберігаємо ваші дані Google з жодною іншою метою. Ми не продаємо ваші дані користувача Google, не використовуємо їх для реклами і не будуємо з них профілі. Наш хостинг-провайдер у Німеччині обробляє їх як наш інфраструктурний субобробник. Якщо ви користуєтесь необовʼязковою функцією листа на повторний розгляд, потрібні для цього дані фіда (домен вашого магазину, коди помилок, ідентифікатори товарів і виправлені вами значення полів) надсилаються постачальнику мовної моделі, який складає лист, і цей постачальник може обробляти дані за межами ЄС; поки ви самі не запустите створення листа, туди не йде нічого. Ви можете відключити Google у застосунку будь-коли, і збережене підключення буде видалено; коли ви видаляєте застосунок або ваш магазин редагується, ми деактивуємо підключення й вичищаємо повʼязані дані, і виконуємо сигнали Shopify shop-redact і customer-redact. Використання та передача makseong інформації, отриманої через API Google, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

// 10

Ваші права

Ви можете попросити нас надати доступ до ваших даних, виправити, видалити або експортувати їх, чи заперечити проти використання; там, де ми спираємось на згоду, ви можете відкликати її будь-коли. Просто напишіть на [email protected].

// 11

Скарги

Ви можете подати скаргу до органу із захисту даних у ЄС, зазвичай за місцем проживання чи роботи.

// 12

Зміни

Ми оновлюємо цю політику, якщо змінюється обробка; дата вгорі позначає чинну версію. Із запуском облікових записів ми розширимо її під них.

Написано англійською, німецькою, українською та польською. Якщо версії розходяться, взірцевою є англійська.

Налаштування й автоматизація, а не юридична консультація.