1. Кто отвечает за ваши данные
Контролёром данных является Vitali Lavau — независимый разработчик, проживающий в Польше. В настоящее время Haviko не работает как коммерческий сервис или зарегистрированная компания.
По вопросам и запросам о конфиденциальности пишите на адрес vitali.lavau@gmail.com.
2. Какие данные обрабатывает Haviko
- Данные аккаунта: адрес электронной почты, имя пользователя, имя, изображение профиля, идентификаторы аккаунта, статус подтверждения и метаданные аутентификации, которыми управляет Clerk.
- Данные планирования: позиции для покупки, описания, категории, приоритеты, бюджеты, валюты, статусы, количества, загруженные изображения, сохранённые предложения магазинов и настройки аккаунта.
- Данные ИИ: соответствующие сведения о позиции, общая страна покупок, валюта, система измерения, сохранённые предложения, сгенерированный результат и временные метки запросов для контроля лимитов. Haviko намеренно не передаёт Gemini или Tavily ваше имя, электронную почту, идентификатор Clerk или точный адрес.
- Технические данные: IP-адрес, сведения о браузере и устройстве, метаданные запросов, а также журналы безопасности или ошибок, которые поставщики хостинга и аутентификации могут создавать при использовании сервиса.
Большинство данных поступает непосредственно от вас. Технические данные и данные аутентификации также могут предоставляться Clerk, Vercel или вашим браузером.
3. Цели и правовые основания
- Создание аккаунта и предоставление рабочей области для планирования покупок: действия по вашему запросу и исполнение соглашения об оказании услуги.
- Создание советов ИИ и поиск предложений при нажатии соответствующей кнопки: оказание запрошенной вами услуги.
- Предотвращение злоупотреблений, контроль лимитов запросов, диагностика сбоев и защита аккаунтов: законные интересы в обеспечении безопасной и надёжной работы демонстрационного проекта.
- Ответы на законные запросы и исполнение правовых обязанностей: соблюдение применимого законодательства.
Haviko не использует ваши данные для рекламы, не продаёт их и не отправляет маркетинговые сообщения. Он не принимает исключительно автоматизированных решений, имеющих правовые или аналогичные существенные последствия. Результаты ИИ носят рекомендательный характер, и для изменения данных Haviko требуется ваше действие.
4. Поставщики услуг и международная передача данных
Haviko использует перечисленные ниже внешние сервисы. В зависимости от данных и применимых условий они могут обрабатывать информацию как обработчик, субобработчик или независимый контролёр:
- Clerk — создание аккаунта, аутентификация и управление профилем.
- Vercel and Vercel Blob — хостинг и доставка приложения, журналы безопасности и изображения позиций.
- Neon — управляемый хостинг базы данных PostgreSQL.
- Google Gemini API — создание советов о покупках с помощью ИИ и ранжирование предложений.
- Tavily — интернет-поиск, используемый функцией «Найти предложения».
Часть обработки может выполняться за пределами Европейской экономической зоны, в том числе в США. В зависимости от поставщика и условий аккаунта применимым механизмом передачи может быть решение об адекватности, Рамочная программа конфиденциальности данных ЕС–США или Стандартные договорные положения. Свяжитесь с контролёром, если вам нужна информация о механизме, применимом к конкретному поставщику.
Запросы к Gemini и Tavily не должны содержать персональную, конфиденциальную или чувствительную информацию. В соответствии со своими условиями Tavily может использовать части данных запросов для улучшения сервиса. Проверяйте описание позиции перед запуском запроса ИИ.
5. Хранение и удаление
- Данные аккаунта, планирования, настроек, предложений, изображений и использования ИИ обычно хранятся, пока существует ваш аккаунт Haviko либо до удаления соответствующей позиции или изображения.
- Использование функции Удалить аккаунт удаляет запись базы данных Haviko, принадлежащие вам изображения позиций и аккаунт Clerk. Удаление нельзя отменить.
- Журналы безопасности, записи мониторинга злоупотреблений и резервные копии под контролем внешних поставщиков могут сохраняться в течение их ограниченных сроков хранения или когда хранение требуется законом.
6. Файлы cookie и локальное хранилище
В настоящее время Haviko использует только хранилище, необходимое для предоставления запрошенного сервиса. Haviko не устанавливает технологии аналитики, рекламы, партнёрского или межсайтового отслеживания.
- Clerk использует необходимые файлы cookie и аналогичное хранилище для создания, защиты и поддержания сеансов аутентификации.
- Haviko использует локальное хранилище браузера для запоминания настроек интерфейса, например состояния боковой панели и количества строк таблицы покупок на странице. Эти значения не идентифицируют вас на других сайтах.
Поскольку эти механизмы необходимы для аутентификации или запрошенной вами функциональности, Haviko не показывает баннер согласия на файлы cookie. Если в будущем появятся необязательные технологии аналитики или рекламы, они останутся отключёнными до получения требуемого законом согласия.
7. Ваши права
С учётом условий и исключений GDPR вы можете запросить доступ, исправление, удаление, ограничение или перенос данных либо возразить против обработки на основании законного интереса. В Настройках можно в любое время экспортировать данные планирования и удалить аккаунт.
Другие запросы отправляйте на адрес vitali.lavau@gmail.com. Перед выполнением запроса может потребоваться подтверждение личности. Вы также можете подать жалобу польскому Председателю Управления по защите персональных данных (UODO).
8. Безопасность и дети
Haviko применяет контроль доступа, зашифрованные HTTPS-соединения, серверные секреты, проверки владения пользовательскими данными и управляемую инфраструктуру. Ни один онлайн-сервис не гарантирует абсолютную безопасность, поэтому не храните в этом портфолио-проекте чувствительную, конфиденциальную или незаменимую информацию.
Haviko не предназначен для детей. Для создания аккаунта вам должно быть не менее 18 лет. Если вы считаете, что ребёнок предоставил данные, свяжитесь с контролёром для их проверки и удаления.
9. Изменения политики
Политика может обновляться при изменении поставщиков или функций Haviko. Дата вступления в силу и версия в верхней части страницы указывают актуальный текст. О существенных изменениях по возможности будет сообщено в приложении.