1Контролер даних
Контролер даних — AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (працює під брендом AxiomaCloud).
Відповідальний за захист даних (контакт DPO): privacy@axioma-cloud.eu. Для офіційних запитів — про видалення, обмеження обробки чи заперечення — використовуйте legal@axioma-cloud.eu. Ми відповідаємо протягом 30 днів, як вимагає ст. 12(3) GDPR.
2Які дані ми збираємо
2.1.Під час реєстрації: адреса електронної пошти, ім’я та прізвище, номер телефону й платіжна адреса (вулиця, місто, регіон, поштовий індекс, країна); назва компанії й номер платника ПДВ (NIF) — за бажанням; для компанії з ЄС номер платника ПДВ обов’язковий. Ці дані потрібні, щоб ідентифікувати клієнта, виставляти рахунки й зв’язуватися з клієнтом щодо послуг. Номер платника ПДВ з країни ЄС перевіряється в реєстрі VIES Європейської Комісії, щоб підтвердити компанію й застосувати зворотне нарахування ПДВ.
2.2.Під час оплати: платіжні дані обробляють безпосередньо платіжні провайдери. AxiomaCloud не зберігає даних банківських карток.
2.3.Технічні дані: IP-адреса, User-Agent, сесійні cookie, журнали дій у панелі керування.
2.4.Листування: зміст звернень до підтримки й листування з нами; повідомлення в ШІ-чаті підтримки — див. розділ 9.
3Мета й правові підстави обробки
3.1.Виконання договору (ст. 6(1)(b) GDPR) — активація й керування послугами, виставлення рахунків, технічна підтримка.
3.2.Законний інтерес (ст. 6(1)(f) GDPR) — запобігання шахрайству, безпека інфраструктури, діагностичні журнали.
3.3.Згода (ст. 6(1)(a) GDPR) — надсилання маркетингових повідомлень (лише за явною згодою). Згоду можна відкликати будь-коли в налаштуваннях акаунта.
3.4.Юридичний обов’язок (ст. 6(1)(c) GDPR) — дотримання законодавства ЄС і Португалії.
4Передавання даних третім особам
4.1.Ми не продаємо персональних даних і не передаємо їх третім особам із комерційною метою.
4.2.Дані можуть передаватися: платіжним провайдерам (в обсязі, потрібному для проведення платежу); InvoiceXpress — сертифікованій AT програмі обліку, яка видає наші рахунки й передає їх до Податкової служби Португалії (ім’я, електронна пошта, платіжна адреса, номер платника ПДВ і дані рахунку); сервісу VIES Європейської Комісії (лише країна й номер платника ПДВ — для його перевірки); операторам дата-центрів (лише технічні ідентифікатори); державним органам, зокрема Податковій службі Португалії (за наявності правової підстави).
4.3.Усі підрядники працюють на підставі угод про обробку даних (DPA) і дотримуються GDPR.
5Строки зберігання
5.1.Дані акаунта зберігаються протягом строку дії договору та 3 роки після його припинення — для бухгалтерського обліку й вирішення спорів.
5.2.Технічні журнали зберігаються не довше 90 днів.
5.3.Маркетингові дані видаляються одразу після відкликання згоди.
5.4.Після видалення сервера його бекапи зберігаються ще 14 днів, а потім видаляються.
6Ваші права
За GDPR ви маєте право на:
Доступ (ст. 15) — отримати копію всіх даних про вас.
Виправлення (ст. 16) — виправити неточні дані.
Видалення (ст. 17) — «право бути забутим» за наявності підстав.
Обмеження обробки (ст. 18) — обмежити обробку в певних випадках.
Перенесення (ст. 20) — отримати дані в машинозчитуваному форматі.
Заперечення (ст. 21) — заперечити проти обробки на підставі законного інтересу.
Щоб скористатися своїми правами, напишіть на privacy@axioma-cloud.eu. Офіційні запити на видалення й обмеження — legal@axioma-cloud.eu. Строк відповіді — 30 днів. Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до португальського органу із захисту даних (CNPD — cnpd.pt).
7Cookie та сховище браузера
7.1.Ми використовуємо технічні cookie, потрібні для роботи сайту й панелі керування (сесія, захист від CSRF). Аналітичні й маркетингові cookie у ваш браузер ми не встановлюємо. Крім того, у локальному сховищі вашого браузера (localStorage) ми зберігаємо ваш вибір у банері cookie і, якщо ви користуєтеся чатом підтримки, листування (розділ 9). Це зберігання суворо необхідне для функцій, якими ви користуєтеся, і не потребує згоди.
7.2.Ви можете вимкнути cookie в браузері, але тоді панель керування не працюватиме правильно.
8Безпека
Усі з’єднання захищені TLS 1.3. Паролі зберігаються у вигляді хешів bcrypt. Доступ до бази даних обмежено за принципом мінімальних привілеїв. Незалежні аудитори регулярно проводять аудит безпеки.
9ШІ-чат підтримки
9.1.У чаті підтримки на нашому сайті (вікно чату на кожній сторінці та сторінка /support/chat) відповідає ШІ-асистент, а не людина. Він може помилятися. З питань вашого акаунта чи серверів надішліть звернення до підтримки. Не надсилайте в чат паролі, ключі доступу та інші конфіденційні дані.
9.2.Асистент працює на мовній моделі, розміщеній на нашому власному сервері в Європейському Союзі (дата-центр OVH у Польщі). Ваші повідомлення не передаються стороннім ШІ-провайдерам і не використовуються для навчання моделі.
9.3.Ми обробляємо текст ваших повідомлень та історію листування, мову інтерфейсу, місце відкриття чату (вікно чи сторінка), тип операційної системи вашого пристрою й вашу IP-адресу. Якщо ви ввійшли в акаунт, чат також передає зашифроване посилання на акаунт, яке асистент не читає. Воно потрібне лише для того, щоб у нашій статистиці було видно, від кого надійшло запитання — від відвідувача, зареєстрованого користувача чи клієнта.
9.4.Мета й правові підстави: відповіді на ваші запитання про наші послуги (ст. 6(1)(b) GDPR — дії на ваш запит до укладення договору й підтримка в межах договору); захист сервісу від зловживань шляхом обмеження кількості повідомлень з однієї IP-адреси та поліпшення асистента за анонімною статистикою (ст. 6(1)(f) GDPR — наш законний інтерес).
9.5.Листування зберігається в пам’яті сервісу чату до 30 хвилин бездіяльності, а потім стирається. Тексти ваших запитань і відповідей асистента зберігаються 7 днів, щоб перевіряти якість відповідей і поліпшувати базу знань асистента (ст. 6(1)(f) GDPR). Перед збереженням у них маскуються адреси електронної пошти, номери телефонів, IP-адреси, посилання, ключі доступу й довгі номери. Читати їх можуть лише наші адміністратори, а через 7 днів вони видаляються. Ви можете заперечити проти такої обробки (розділ 6). Ваша IP-адреса використовується лише в пам’яті для лімітів повідомлень і не записується до журналів сервісу чату. Журнали доступу нашого вебсервера фіксують IP-адресу, час і адресу запитів до чату — без змісту повідомлень — і видаляються через 14 днів. Статистика зберігається 90 днів: час, випадковий номер листування, тема, мова, тип пристрою, швидкість відповіді й результат — без IP-адреси, акаунта й текстів повідомлень.
9.6.У вашому браузері листування й стан вікна чату зберігаються в localStorage (ключ axioma_chat_widget) лише після того, як ви скористалися чатом, — до 30 хвилин бездіяльності. Чат не використовує cookie та сторонні скрипти.
10Сповіщення про образи VPS
10.1.На сторінках наших образів VPS ви можете попросити повідомити вас, коли образ, який поки недоступний, стане доступним. Якщо ви ввійшли в акаунт, запит зберігається в ньому. Якщо ні, ви вказуєте адресу електронної пошти й підтверджуєте її за посиланням, яке ми на неї надішлемо.
10.2.Ми обробляємо вашу адресу електронної пошти або акаунт, образ, про який ви запитали, мову сторінки, час і текст вашого запиту, а також вашу IP-адресу в цей момент. Натискання кнопки без адреси й акаунта рахуються анонімно, лише для статистики.
10.3.Правова підстава — ваша згода (ст. 6(1)(a) GDPR). Ви можете відкликати її будь-коли: за посиланням у листі з підтвердженням або, якщо ви ввійшли в акаунт, повторно натиснувши кнопку на сторінці образу. Відкликання не впливає на законність обробки до нього. Ці дані ми використовуємо лише для цього сповіщення: вони не застосовуються для реклами й не передаються третім особам.
10.4.Адресу, не підтверджену протягом 7 днів, видаляємо. Після надсилання сповіщення вашу адресу або зв’язок із вашим акаунтом, IP-адресу й текст запиту видаляємо зі списку, а копію листа в нашому журналі пошти — протягом 90 днів. Якщо образ не стане доступним протягом 24 місяців, адресу також видаляємо. Без адреси й акаунта запит залишається лише анонімним числом у нашій статистиці.