Політика конфіденційності

Panelica, LLC («Panelica», «ми», «нас», «наш») прагне захищати вашу конфіденційність і поважати її. У цій Політиці конфіденційності описано, як ми збираємо, використовуємо, обробляємо, зберігаємо та захищаємо ваші персональні дані, коли ви відвідуєте наш вебсайт (license.panelica.com), користуєтеся програмним забезпеченням для керування серверами Panelica («Програмне забезпечення»), клієнтським порталом («Портал»), API та всіма пов’язаними послугами (разом — «Послуги»).

1. Вступ

1.1. Ця Політика конфіденційності поширюється на всіх користувачів наших Послуг, зокрема клієнтів, відвідувачів вебсайту, користувачів пробної версії та партнерів-реселерів. Отримуючи доступ до наших Послуг або користуючись ними, ви підтверджуєте, що прочитали цю Політику конфіденційності та зрозуміли її.

1.2. Panelica діє як контролер даних щодо персональних даних, зібраних під час реєстрації облікового запису, виставлення рахунків і використання порталу. Panelica НЕ є обробником даних щодо вмісту, розміщеного на серверах клієнтів, оскільки ми не маємо доступу до такого вмісту, не зберігаємо його й не обробляємо.

1.3. Цю Політику слід читати разом із нашими Умовами надання послуг, які регулюють ваше використання Послуг.

2. Яку інформацію ми збираємо

2.1. Інформація, яку ви надаєте безпосередньо

Коли ви створюєте обліковий запис, купуєте ліцензію або звертаєтеся до нас, ми збираємо:

• Інформація про обліковий запис: ім’я, прізвище, адреса електронної пошти, назва компанії (необов’язково), номер телефону (необов’язково)
• Платіжна інформація: платіжна адреса, податковий номер компанії/номер платника ПДВ. Дані платіжної картки обробляються безпосередньо нашим платіжним провайдером (Stripe) і ніколи не зберігаються на наших серверах
• Звернення до служби підтримки: інформація, яку ви надаєте, створюючи запити до служби підтримки, зокрема описи, вкладення та листування
• Надсилання через контактну форму: ім’я, адреса електронної пошти, компанія, телефон, тема, текст повідомлення та тип запиту

2.2. Інформація, що збирається автоматично

Коли ви користуєтеся нашими Послугами, ми автоматично збираємо:

• Дані перевірки ліцензії: ключ ліцензії, IP-адреса прив’язаного сервера, апаратний відбиток (хеш CPU, диска й ОС, що використовується для прив’язки ліцензії), статус активації
• Дані heartbeat: IP-адреса сервера, версія програмного забезпечення, версія PHP, операційна система, зведені дані про використання ресурсів (відсоток CPU/RAM/дискового простору), кількість доменів, час безперервної роботи, час останнього сигналу heartbeat
• Дані про використання порталу: Час входу, IP-адреси, відвідані сторінки, виконані дії, тип браузера, тип пристрою, операційна система
• Дані автентифікації: Спроби входу (IP-адреса, час, успіх/невдача), метод двофакторної автентифікації, токени сеансу
• Файли cookie: Файли cookie сеансу, токени автентифікації, токени CSRF, налаштування вподобань; файли cookie для аналітики та вимірювання ефективності реклами використовуються лише за Вашою згодою (див. розділ 8)

2.3. Дані, які ми НЕ збираємо

3. Як ми використовуємо вашу інформацію

Ми обробляємо Ваші персональні дані з таких цілей:

Мета	Дані, що використовуються	Правова підстава
Створення облікового запису та керування ним	Ім’я, адреса електронної пошти, компанія, хеш пароля	Виконання договору
Перевірка та забезпечення дотримання ліцензійних умов	Ліцензійний ключ, IP-адреса сервера, відбиток обладнання	Виконання договору
Моніторинг heartbeat	Стан сервера, версія, використання ресурсів	Виконання договору
Обробка платежів	Платіжна адреса, дані замовлення, спосіб оплати	Виконання договору
Підтримка клієнтів	Вміст звернень, вкладення, листування	Виконання договору
Безпека та запобігання шахрайству	Спроби входу, IP-адреси, дані про пристрій	Законний інтерес
Повідомлення про роботу сервісу	Адреса електронної пошти	Законний інтерес
Оновлення продукту та сповіщення про безпеку	Адреса електронної пошти, дані ліцензії	Законний інтерес / юридичний обов’язок
Вебаналітика та виявлення ботів	Відвідані сторінки, час на сторінці, джерело переходу, пристрій і браузер, IP-адреса та приблизне місцезнаходження (див. нашу Політику щодо файлів cookie)	Законний інтерес (анонімний підрахунок); згода на використання файлів cookie, відбитка браузера та сторонніх аналітичних сервісів
Дотримання законодавства	Відповідно до вимог чинного законодавства	Юридичний обов’язок

4. Правова підстава для обробки даних (GDPR)

Відповідно до Загального регламенту ЄС про захист даних (GDPR) та аналогічного законодавства ми обробляємо Ваші персональні дані на таких правових підставах:

• Виконання договору (ст. 6(1)(b) GDPR): обробка, необхідна для надання запитаних Вами Послуг, зокрема для керування обліковим записом, перевірки ліцензії, виставлення рахунків та надання підтримки
• Законний інтерес (ст. 6(1)(f) GDPR): обробка, необхідна для наших законних ділових інтересів, як-от запобігання шахрайству, моніторинг безпеки, покращення послуг і маркетингові повідомлення для наявних клієнтів. Ви можете будь-коли заперечити проти обробки на підставі законного інтересу
• Юридичний обов’язок (ст. 6(1)(c) GDPR): обробка, необхідна для дотримання чинного законодавства, зокрема податкових правил, вимог щодо протидії шахрайству та вимог у межах судових проваджень
• Згода (ст. 6(1)(a) GDPR): якщо ми спираємося на Вашу згоду (наприклад, на надсилання необов’язкових маркетингових листів), Ви можете відкликати її будь-коли, не впливаючи на законність обробки, здійсненої до цього

5. Передавання та розкриття інформації

5.1. Ми НЕ продаємо Ваші персональні дані. Ми передаємо Вашу інформацію лише за таких обмежених обставин:

5.2. Постачальники послуг (субпідрядники з обробки даних)

Ми залучаємо надійних сторонніх постачальників, які допомагають нам надавати Послуги:

Постачальник	Мета	Дані, що передаються	Місцезнаходження
Stripe	Обробка платежів	Платіжні дані, дані про транзакції	USA (EU SCCs)
Постачальник SMTP	Транзакційні електронні листи	Адреса електронної пошти, ім’я	EU/US (EU SCCs)
Google (аналітика, реклама, шрифти)	Вимірювання показників вебсайту, конверсій реклами та ремаркетинг (лише за згодою)	Дані про використання, IP-адреса, онлайн-ідентифікатори (за згодою)	USA (EU SCCs)
Microsoft (Clarity)	Відомості про використання сторінок, записи сеансів (лише за згодою)	Дані про використання, IP-адреса, онлайн-ідентифікатори	USA (EU SCCs)
Cloudflare	Доставка контенту, безпека, вебаналітика без файлів cookie	IP-адреса, дані запиту	Глобальна мережа
ip-api.com	Приблизне місцезнаходження (країна, місто) відвідувача	IP-адреса	Сервери постачальника

Усі субпідрядники з обробки даних зобов’язані дотримуватися угод про обробку даних (DPA) і мають право обробляти дані лише в обсязі, необхідному для надання своїх послуг.

5.3. Розкриття інформації відповідно до законодавства та вимог регуляторів

Ми можемо розкрити Вашу інформацію, якщо цього вимагають закон, нормативний акт, судовий процес або запит державного органу, а також якщо вважаємо, що розкриття необхідне для: (a) дотримання чинного законодавства; (b) забезпечення виконання наших Умов надання послуг; (c) захисту прав, власності або безпеки Panelica, наших клієнтів чи громадськості; (d) виявлення, запобігання або усунення шахрайства, проблем із безпекою чи технічних проблем.

5.4. Передавання бізнесу

У разі злиття, поглинання, реорганізації, банкрутства або продажу всіх чи частини наших активів Ваші персональні дані можуть бути передані в межах цієї операції. Ми повідомимо Вас про такі зміни та про доступні Вам варіанти щодо Ваших даних.

5.5. Публічні подяки

На сторінці Подяки ми дякуємо тим, хто повідомив нам про помилки чи проблеми безпеки. Ми вказуємо ім’я людини та посилання на неї лише після отримання її прямої згоди, використовуючи обрані нею ім’я та посилання. Ми ніколи не публікуємо зміст повідомлення чи відомості про сервер або обліковий запис, якого воно стосувалося. Ви можете будь-коли попросити нас змінити або видалити свій запис.

6. Безпека даних

6.1. Ми впроваджуємо комплексні технічні та організаційні заходи безпеки для захисту Ваших персональних даних, зокрема:

• Шифрування під час передавання: для всіх з’єднань між Вашим браузером/сервером і нашими системами використовується TLS 1.2+ (HTTPS)
• Шифрування під час зберігання: конфіденційні дані (приватні ключі, токени) шифруються за допомогою AES-256. Паролі хешуються за допомогою bcrypt із належними параметрами складності
• Криптографічний підпис: токени ліцензій мають цифровий підпис, сформований за допомогою стандартних для галузі алгоритмів, що запобігає підробці та підтверджує їхню автентичність
• Контроль доступу: розмежування доступу на основі ролей (RBAC), багатофакторна автентифікація для адміністративного доступу, принцип найменших привілеїв
• Журнал аудиту: усі адміністративні дії та події безпеки фіксуються із зазначенням часових міток, ідентифікаторів користувачів та IP-адрес
• Безпека інфраструктури: брандмауери, виявлення вторгнень, регулярні оновлення безпеки, ізольовані середовища
• Реагування на інциденти: задокументовані процедури реагування на інциденти з визначеними шляхами ескалації

6.2. Хоча ми застосовуємо стандартні для галузі заходи безпеки, жоден спосіб передавання даних через Інтернет або їх електронного зберігання не є на 100% безпечним. Ми не можемо гарантувати абсолютну безпеку, але прагнемо забезпечувати максимально високий практично досяжний рівень захисту.

7. Зберігання даних

Ми зберігаємо Ваші персональні дані лише стільки, скільки потрібно для цілей, описаних у цій Політиці:

Категорія даних	Строк зберігання	Причина
Інформація облікового запису	Протягом строку дії облікового запису + 12 місяців	Надання послуг, дотримання вимог законодавства
Дані про оплату та рахунки-фактури	7 років після транзакції	Податкові та бухгалтерські зобов’язання
Журнали перевірки ліцензій	90 днів	Моніторинг безпеки, налагодження
Дані перевірки доступності	90 днів	Моніторинг сервісу, дотримання вимог
Журнали входу й автентифікації	12 місяців	Безпека, запобігання шахрайству
Звернення до служби підтримки	Протягом строку дії облікового запису + 24 місяці	Безперервність надання послуг, вирішення спорів
Журнали аудиту	24 місяці	Безпека, дотримання вимог
Надіслані через контактну форму повідомлення	12 місяців	Подальша комунікація
Відвідування сайту реальними користувачами (переглянуті сторінки, IP-адреса)	365 днів	Аналітика сайту
Відвідування сайту, розпізнані як бот-трафік або здійснені без нашого скрипту	30 днів	Виявлення ботів
Щоденні підсумки відвідувань сайту	Зберігається	Лише кількість, без персональних даних

Після завершення строку зберігання дані безпечно видаляються або знеособлюються. Ви можете подати запит на їх видалення раніше, з урахуванням наших юридичних зобов’язань (див. розділ 9).

8. Файли cookie та технології відстеження

У нашій Політиці щодо файлів cookie перелічено всі файли cookie, їхніх постачальників і строки дії. Коротко:

8.1. Типи файлів cookie, які ми використовуємо

Тип файлу cookie	Мета	Тривалість	Обов’язкові
Суворо необхідні	Сеанс входу, захист від CSRF, вибір файлів cookie, безпека Cloudflare	Від сеансу до 1 року	Так
Запам’ятати мене	Постійний вхід	30 днів	Необов’язкові
Файли cookie налаштувань	Тема (темна/світла), мова	1 рік	Ні
Аналітика та вимірювання ефективності реклами	Наша власна аналітика, Google Analytics, Google Ads, Matomo (на власному сервері), Microsoft Clarity	До 2 років	Лише за вашою згодою

8.2. Без вашої згоди

Якщо ви відмовитеся (або ще не зробили вибір), файли cookie для аналітики чи реклами не встановлюватимуться, а цифровий відбиток браузера не створюватиметься. Наш сервер і надалі фіксуватиме відвідування за допомогою щоденного анонімного ідентифікатора, щоб підраховувати трафік і виявляти ботів, а Matomo (на нашому сервері) здійснюватиме підрахунок без файлів cookie. Google Analytics, Google Ads і Microsoft Clarity не завантажуватимуться.

8.3. Чого ми НЕ робимо

• Ми НЕ продаємо й не здаємо в оренду ваші персональні дані
• Ми НЕ використовуємо цифровий відбиток браузера для реклами й нікому його не передаємо; він лише розпізнає браузер, який повернувся після видалення файлу cookie, і лише за вашою згодою

8.4. Керування файлами cookie

Скористайтеся посиланням «Налаштування файлів cookie» у нижній частині сторінки, щоб у будь-який час прийняти або відхилити їх; після відмови раніше встановлені файли cookie для аналітики буде видалено. Ви також можете керувати файлами cookie в налаштуваннях браузера. Вимкнення суворо необхідних файлів cookie (сеансу, CSRF) не дасть вам змоги користуватися Порталом.

9. Ваші права

9.1. Права відповідно до GDPR (для резидентів ЄС/ЄЕЗ)

Якщо ви перебуваєте в Європейській економічній зоні, відповідно до GDPR ви маєте такі права:

• Право на доступ (ст. 15): запросити копію всіх ваших персональних даних, які ми зберігаємо
• Право на виправлення (ст. 16): запросити виправлення неточних або неповних персональних даних
• Право на видалення (ст. 17): запросити видалення ваших персональних даних («право бути забутим») з урахуванням наших юридичних зобов’язань
• Право на обмеження обробки (ст. 18): запросити обмеження обробки ваших даних
• Право на перенесення даних (ст. 20): отримати ваші персональні дані у структурованому машиночитаному форматі та передати їх іншому контролеру
• Право заперечувати (ст. 21): заперечити проти обробки на підставі законного інтересу, зокрема прямого маркетингу
• Право відкликати згоду (ст. 7(3)): відкликати згоду в будь-який час, якщо обробка здійснюється на її підставі
• Право подати скаргу: подати скаргу до місцевого наглядового органу

9.2. Права відповідно до CCPA (для жителів Каліфорнії)

Якщо ви проживаєте в Каліфорнії, Закон Каліфорнії про конфіденційність споживачів (CCPA) надає вам такі права:

• Право на отримання інформації: дізнатися, яку особисту інформацію ми збираємо, використовуємо та розкриваємо
• Право на видалення: подати запит на видалення вашої особистої інформації
• Право відмовитися: відмовитися від продажу особистої інформації (зверніть увагу: ми НЕ продаємо особисту інформацію)
• Право на недискримінацію: ми не дискримінуватимемо вас за реалізацію ваших прав

9.3. Права відповідно до законодавства інших юрисдикцій

Залежно від вашого місця проживання ви можете мати додаткові права відповідно до місцевого законодавства про захист даних, зокрема, але не виключно, до турецького Закону про захист персональних даних (KVKK), бразильського LGPD, південноафриканського POPIA та інших чинних нормативних актів. Ці закони можуть надавати вам право на доступ до ваших даних, їх виправлення та видалення, право заперечувати, а також запитувати інформацію про обробку ваших даних. Щоб скористатися цими правами, зверніться до нашого уповноваженого із захисту даних.

9.4. Реалізація ваших прав

Щоб скористатися будь-яким із зазначених вище прав, надішліть нам запит на адресу [email protected]. Перш ніж опрацювати запит, ми перевіримо вашу особу та відповімо протягом тридцяти (30) днів (або в строк, передбачений чинним законодавством). Опрацювання складних або численних запитів може тривати до шістдесяти (60) днів; про це ми повідомимо заздалегідь.

10. Міжнародне передавання даних

10.1. Наші основні сервери розташовані у Сполучених Штатах і Європейському Союзі. Ваші персональні дані можуть передаватися та оброблятися в країнах за межами країни вашого проживання, зокрема в країнах ЄС/ЄЕЗ і Сполучених Штатах.

10.2. Під час передавання персональних даних за межі ЄС/ЄЕЗ ми забезпечуємо належні гарантії, зокрема:

• Стандартні договірні положення ЄС (SCC) з нашими субпроцесорами
• Рішення Європейської комісії про адекватний рівень захисту, де це застосовно
• Угоди про обробку даних з усіма сторонніми обробниками

10.3. Ви можете запросити копію відповідних гарантій, звернувшись за адресою [email protected].

11. Конфіденційність дітей

11.1. Наші Послуги не призначені для осіб віком до 18 років (або до віку повноліття, встановленого у відповідній юрисдикції). Ми свідомо не збираємо, не запитуємо та не обробляємо персональні дані дітей.

11.2. Якщо нам стане відомо, що ми зібрали персональні дані дитини без підтвердженої згоди батьків, ми негайно вживемо заходів для видалення цих даних. Якщо ви вважаєте, що ми могли зібрати дані дитини, негайно зв’яжіться з нами за адресою [email protected].

12. Посилання та послуги третіх осіб

12.1. Наші Послуги можуть містити посилання на вебсайти, послуги або ресурси третіх осіб. Panelica не відповідає за практики третіх осіб щодо конфіденційності. Рекомендуємо ознайомитися з політикою конфіденційності будь-яких сторонніх сервісів, до яких ви переходите через нашу платформу.

12.2. Через інтеграцію з платіжними сервісами (Stripe) вас можуть перенаправити на їхню платформу для обробки платежу. На таку взаємодію поширюється політика конфіденційності відповідного сервісу.

13. Повідомлення про витік даних

13.1. У разі порушення безпеки персональних даних, яке може призвести до ризику для ваших прав і свобод, Panelica:

• Повідомить відповідний наглядовий орган протягом 72 годин із моменту виявлення порушення (відповідно до ст. 33 GDPR)
• Без невиправданої затримки повідомить постраждалих осіб, якщо порушення може призвести до високого ризику для їхніх прав і свобод (ст. 34 GDPR)
• Задокументує порушення, його наслідки та вжиті заходи для їх усунення
• Негайно вживе заходів, щоб локалізувати порушення та усунути його наслідки

13.2. У повідомленні буде зазначено: характер порушення, категорії та приблизну кількість постраждалих осіб, імовірні наслідки, вжиті заходи для усунення порушення та контактну інформацію для подальших запитів.

14. Зміни до цієї Політики конфіденційності

14.1. Час від часу ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, технологіях, законодавчих вимогах або інших чинниках. У разі суттєвих змін ми:

• Оновимо дату «Останнє оновлення» у верхній частині цієї сторінки
• Повідомимо зареєстрованих користувачів електронною поштою щонайменше за тридцять (30) днів до набрання суттєвими змінами чинності
• Розмістимо помітне повідомлення на Порталі

14.2. Якщо після набрання чинності оновленою Політикою конфіденційності ви продовжуєте користуватися Послугами, це означає, що ви приймаєте зміни. Якщо ви не погоджуєтеся з оновленою Політикою, ви маєте припинити користуватися Послугами.

15. Контакти та відповідальний за захист даних

Якщо у вас є запитання, запити або зауваження щодо цієї Політики конфіденційності чи наших практик обробки даних, зв’яжіться з нами: