Долучитися

Політика конфіденційності

Aimix GmbH

Контактна інформація

Контролер даних:
Aimix GmbH
Kolonnenstraße 8
10827 Berlin, Germany
Торговий реєстр: HRB 272803 B (Amtsgericht Charlottenburg)

Контакт:
Електронна пошта: [email protected]
Керуючий директор: Євген Регіня

Відповідальний за захист даних / Контакт з питань захисту даних:
Євген Регіня
Електронна пошта: [email protected]

1. Вступ

Ми серйозно ставимося до захисту ваших персональних даних. Ця Політика конфіденційності пояснює, як Aimix GmbH («ми», «нас» або «наш») збирає, використовує та захищає вашу особисту інформацію, коли ви:

  • Відвідуєте наш веб-сайт (aimix.io)
  • Приєднуєтеся до нашого списку очікування
  • Використовуєте нашу платформу для створення веб-сайтів за допомогою ШІ (наразі в приватній бета-версії, тільки за запрошенням)
  • Зберігаєте платіжну інформацію для майбутніх розрахунків

Ця політика відповідає Загальному регламенту захисту даних ЄС (GDPR), Федеральному закону Німеччини про захист даних (BDSG), Закону про захист даних у сфері телекомунікацій та цифрових послуг (TDDDG) та іншим застосовним законам про захист даних.

2. Дані, які ми збираємо

2.1 Реєстрація в списку очікування

Коли ви приєднуєтесь до нашого списку очікування, ми збираємо:

  • Адреса електронної пошти
  • Часова мітка реєстрації
  • IP-адреса (для цілей безпеки та запобігання шахрайству)
  • Джерело рекомендації (якщо застосовно)

2.2 Дані облікового запису бета-платформи

Коли ви створюєте бета-обліковий запис (за запрошенням), ми збираємо:

  • Повне ім'я та контактну інформацію
  • Деталі компанії (якщо застосовно)
  • Облікові дані для входу (електронна пошта та зашифрований пароль)
  • Інформацію профілю, яку ви надаєте
  • Налаштування та переваги облікового запису
  • Код запрошення на бета-версію

2.3 Платіжна інформація

Ми використовуємо Stripe для безпечного зберігання ваших способів оплати. Stripe обробляє та зберігає:

  • Дані платіжної картки (зберігаються безпосередньо Stripe через Stripe Customer Portal, не на наших серверах)
  • Адреса для виставлення рахунку
  • Історія платежів та записи транзакцій
  • ID клієнта Stripe та токени способу оплати

Важливо: Ми ніколи не зберігаємо повні дані платіжної картки на наших серверах. Вся інформація про платіжні картки обробляється виключно Stripe, який відповідає стандарту PCI DSS Level 1.

2.4 Дані використання платформи

Коли ви використовуєте нашу бета-платформу, ми збираємо:

  • Контент веб-сайту, який ви створюєте (текст, зображення, макети)
  • Вибір дизайну та використані шаблони
  • Дані використання функцій та взаємодії
  • Тривалість сесії та журнали активності
  • Файли та медіа, які ви завантажуєте
  • Метадані проекту та налаштування

2.5 Аналітика веб-сайту

Ми використовуємо аналітику PostHog (з центрами обробки даних ЄС на eu.posthog.com), щоб зрозуміти використання веб-сайту. PostHog збирає:

  • Відвідані сторінки та витрачений час
  • Тип браузера та інформацію про пристрій
  • Загальне місцезнаходження (рівень країни/регіону)
  • Джерело рекомендації
  • Шлях користувача та поведінкові патерни
  • Необроблені помилки браузера (для налагодження)
  • Статистика використання функцій

Якщо ви даєте згоду на "Повний досвід" у нашому банері cookie, PostHog також записує:

  • Записи сесій ваших взаємодій з нашою платформою (з замаскованими чутливими даними)

Маскування даних: PostHog автоматично маскує чутливу інформацію в записах сесій, включаючи паролі, номери платіжних карток та інші чутливі поля форм.

Збереження даних PostHog: Аналітичні дані зберігаються максимум 26 місяців.

2.6 Технічні дані

Коли ви відвідуєте наш веб-сайт або використовуєте нашу платформу, ми автоматично збираємо:

  • IP-адреса
  • Тип та версія браузера
  • Операційна система
  • Інформація про пристрій (тип, роздільна здатність екрану)
  • Відвідані сторінки та часові мітки
  • URL-адреса реферера
  • Журнали помилок та дані про продуктивність
  • Інформація про з'єднання

2.7 Контент, згенерований ШІ

Коли ви використовуєте наш конструктор веб-сайтів на основі ШІ, ми обробляємо:

  • Ваші запити та інструкції для ШІ
  • Контент, згенерований нашими моделями ШІ
  • Відгуки про контент, згенерований ШІ
  • Історію редагування пропозицій ШІ

Важливо: Ми не використовуємо ваш контент для навчання наших моделей ШІ. Ваші запити та контент обробляються постачальниками ШІ, що базуються в ЄС (через маршрутизатор Requesty.ai EU), і підлягають їхнім угодам про обробку даних, які забезпечують резидентність даних ЄС.

2.8 Дані комунікацій

Коли ви зв'язуєтесь з нами або отримуєте повідомлення, ми збираємо:

  • Листування електронною поштою та вкладення
  • Історію тикетів підтримки
  • Відгуки та запити на функції
  • Відповіді на опитування (якщо надані)

2.9 Дані дітей

Наші послуги не призначені для осіб віком до 18 років. Ми свідомо не збираємо персональні дані від дітей. Якщо ви є батьком або опікуном і вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зв'яжіться з нами за адресою [email protected], і ми видалимо таку інформацію.

3. Як ми використовуємо ваші дані

3.1 Платформні послуги

  • Для надання доступу до нашого конструктора веб-сайтів на основі ШІ
  • Для збереження та синхронізації ваших проектів веб-сайтів
  • Для надання функцій та функціональності платформи
  • Для надання підтримки клієнтам
  • Для обробки контенту, згенерованого ШІ, та хостингу веб-сайтів
  • Для забезпечення функцій співпраці (коли доступно)

3.2 Управління обліковим записом

  • Для створення та підтримки вашого облікового запису користувача
  • Для автентифікації вашого доступу до платформи
  • Для спілкування про статус вашого облікового запису
  • Для обробки виставлення рахунків та платежів (коли підписки запустяться 1 липня 2026 року)
  • Для управління поновленням та скасуванням підписок

3.3 Розробка продукту

  • Для покращення наших алгоритмів ШІ та функцій
  • Для розробки нової функціональності
  • Для аналізу продуктивності платформи
  • Для виправлення помилок та оптимізації користувацького досвіду
  • Для проведення користувацьких досліджень та тестування

3.4 Комунікації

  • Для надсилання оновлень продукту та оголошень
  • Для надання технічної підтримки
  • Для повідомлення про питання виставлення рахунків та облікового запису
  • Для обміну оновленнями бета-програми
  • Для надсилання повідомлень зі списку очікування
  • Для запиту відгуків про наші послуги

3.5 Правові питання та безпека

  • Для виконання юридичних зобов'язань
  • Для виявлення та запобігання шахрайству
  • Для забезпечення безпеки платформи
  • Для захисту наших прав та прав наших користувачів
  • Для забезпечення виконання наших Умов та положень
  • Для відповіді на юридичні запити та запобігання шкоді

3.6 Аналітика та покращення

  • Для розуміння того, як користувачі взаємодіють з нашою платформою
  • Для виявлення проблем зручності використання
  • Для вимірювання прийняття функцій
  • Для оптимізації користувацького досвіду
  • Для генерації агрегованої, анонімізованої статистики

4. Правова основа для обробки (GDPR Ст. 6)

Ми обробляємо ваші дані на основі таких правових підстав відповідно до статті 6 GDPR:

Діяльність з обробки Зібрані дані Правова основа (GDPR Ст. 6)
Реєстрація в списку очікування Електронна пошта, IP-адреса, джерело рекомендації Згода (Ст. 6(1)(a)) - Ви добровільно надаєте свою електронну пошту, щоб приєднатися до списку очікування
Обліковий запис платформи та надання послуг Дані облікового запису, дані використання, контент веб-сайту Виконання договору (Ст. 6(1)(b)) - Необхідно для надання послуги, на яку ви підписалися
Обробка платежів Інформація для виставлення рахунку, платіжні деталі Виконання договору (Ст. 6(1)(b)) - Необхідно для обробки платежів за підписки
Аналітика PostHog (без записів сесій) Патерни використання, інформація про пристрій, перегляди сторінок Згода (Ст. 6(1)(a)) - Коли вибрано "Аналітика" в банері cookie
Записи сесій PostHog Взаємодії користувача (з маскуванням) Згода (Ст. 6(1)(a)) - Коли вибрано "Повний досвід" в банері cookie
Обробка контенту ШІ Запити користувача, згенерований контент Виконання договору (Ст. 6(1)(b)) - Необхідно для надання функцій ШІ
Запобігання шахрайству та безпека IP-адреса, відбиток пристрою, журнали доступу Законний інтерес (Ст. 6(1)(f)) - Захист цілісності платформи та запобігання зловживанням
Податкова звітність та бухгалтерія Записи транзакцій, рахунки, дані виставлення рахунків Юридичне зобов'язання (Ст. 6(1)(c)) - Німецькі податкові закони (AO, HGB)
Покращення продукту та виправлення помилок Агреговані патерни використання, журнали помилок Законний інтерес (Ст. 6(1)(f)) - Покращення якості послуг та виправлення технічних проблем
Підтримка клієнтів Листування підтримки, деталі облікового запису Виконання договору (Ст. 6(1)(b)) - Надання підтримки, яку ви запросили

Відкликання згоди: Якщо обробка ґрунтується на згоді, ви можете відкликати згоду в будь-який час:

  • Налаштувавши параметри банера cookie (для аналітики)
  • Відписавшись від електронних листів списку очікування
  • Зв'язавшись з нами за адресою [email protected]

Законні інтереси: Коли ми покладаємося на законні інтереси, ми провели балансування та визначили, що наші інтереси не переважають ваші права. Ви маєте право заперечити проти цієї обробки.

5. Обмін даними та одержувачі

5.1 Постачальники послуг (обробники)

Ми працюємо з ретельно відібраними постачальниками послуг, які обробляють дані від нашого імені:

Постачальник послуг Мета Місцезнаходження Угода про обробку даних
Hetzner Online GmbH Хостинг та інфраструктура Німеччина (ЄС) ✅ Відповідність GDPR
Stripe, Inc. Обробка платежів США/ЄС (доступна резидентність даних ЄС) ✅ Стандартні договірні застереження ЄС
PostHog, Inc. Аналітика та записи сесій США/ЄС (eu.posthog.com) ✅ Стандартні договірні застереження ЄС
Requesty.ai Маршрутизатор API ШІ (забезпечує резидентність даних ЄС) ЄС ✅ Відповідність GDPR
OpenAI (через Requesty.ai) Моделі ШІ для генерації контенту Центри обробки даних ЄС (через маршрутизатор Requesty.ai) ✅ Угода про обробку даних
Resend Транзакційні електронні листи (повідомлення облікового запису) США/ЄС ✅ Стандартні договірні застереження ЄС

Важлива інформація:

  • Усі обробники відповідають GDPR
  • Угоди про обробку даних (DPA) діють
  • Дані не передаються третім особам для маркетингових цілей без вашої згоди
  • Ми регулярно переглядаємо практики безпеки наших постачальників

5.2 Відсутність обміну даними з третіми сторонами

Ми не продаємо, не здаємо в оренду і не передаємо ваші персональні дані третім сторонам, за винятком:

  • За вашою чіткою згодою
  • Для виконання юридичних зобов'язань
  • Для захисту наших прав або безпеки інших
  • У випадку злиття або придбання компанії (з попереднім повідомленням)

5.3 Передача даних за межі ЄС

Первинна обробка: Усі дані вашого проекту веб-сайту та інформація облікового запису зберігаються та обробляються в Німеччині (центри обробки даних Hetzner у Фалькенштайні та Нюрнберзі).

Обробка ШІ: Ваші запити до ШІ обробляються через маршрутизатор Requesty.ai EU, який забезпечує направлення всіх запитів API ШІ до центрів обробки даних ЄС OpenAI та інших постачальників ШІ. Жодні дані не надсилаються за межі ЄС для обробки ШІ.

Аналітика: Дані PostHog зберігаються в PostHog EU Cloud (eu.posthog.com) у Франкфурті, Німеччина.

Обробка платежів: Stripe обробляє платіжні дані з варіантами резидентності даних ЄС. Дані карток зберігаються відповідно до PCI DSS і можуть знаходитися в центрах обробки даних ЄС та США, але підпадають під дію стандартних договірних застережень ЄС.

Захисні заходи для передач за межі ЄС:

  • Стандартні договірні застереження ЄС (SCC)
  • Оцінки впливу на захист даних
  • Технічні заходи (шифрування, псевдонімізація)
  • Сертифікації постачальників (SOC 2, ISO 27001)

6. Зберігання та утримання даних

6.1 Періоди утримання

Тип даних Період утримання Причина
Реєстрація в списку очікування До запуску платформи або до відписки Договірна необхідність
Активні облікові записи Протягом активності облікового запису + 30 днів після запиту на видалення Надання послуг
Видалені облікові записи 30 днів (період відновлення), потім остаточно видалені Підтримка клієнтів та юридичні вимоги
Платіжні записи 10 років після транзакції Податкові закони (§ 147 AO, § 257 HGB)
Рахунки та бухгалтерія 10 років Німецькі вимоги до зберігання
Листування підтримки 3 роки після останнього спілкування Виконання договору та вирішення спорів
Аналітичні дані PostHog Максимум 26 місяців Договірна угода з PostHog
Записи сесій Максимум 26 місяців Договірна угода з PostHog
Журнали помилок 90 днів Технічне усунення несправностей
Журнали безпеки 12 місяців Запобігання шахрайству та безпека
Резервні дані 30 днів у зашифрованих резервних копіях, потім видалені Відновлення після збоїв

Після закінчення періоду утримання: Дані безпечно видаляються або незворотно анонімізуються.

Винятки: Якщо законодавчі, регуляторні або судові вимоги передбачають довше зберігання, ми зберігаємо дані лише стільки, скільки необхідно.

6.2 Місця зберігання даних

Тип даних Місце зберігання Постачальник Країна
База даних додатків Центр обробки даних Hetzner Falkenstein Hetzner Online GmbH Німеччина
Завантаження файлів та медіа Hetzner Object Storage Hetzner Online GmbH Німеччина
Резервні копії Центр обробки даних Hetzner Nuremberg Hetzner Online GmbH Німеччина
Аналітика PostHog EU Cloud (Франкфурт) PostHog, Inc. Німеччина
Платіжні дані Інфраструктура Stripe EU Stripe, Inc. ЄС/США (SCC)

6.3 Мінімізація даних

Ми збираємо лише дані, необхідні для наших заявлених цілей:

  • Ми не запитуємо непотрібну інформацію
  • Необов'язкові поля чітко позначені
  • Ми регулярно переглядаємо, які дані нам потрібні
  • Невикористані поля даних видаляються зі збору

7. Безпека даних

7.1 Технічні заходи

Ми впроваджуємо галузеві стандартні заходи безпеки для захисту ваших даних:

Шифрування:

  • TLS 1.3 для всіх передач даних (HTTPS)
  • Шифрування AES-256 для даних у спокої в базах даних
  • Зашифровані резервні копії з окремим управлінням ключами
  • Наскрізне шифрування для конфіденційних даних проекту (заплановано)

Контроль доступу:

  • Контроль доступу на основі ролей (RBAC)
  • Багатофакторна автентифікація для облікових записів адміністраторів
  • Принцип найменших привілеїв для системних доступів
  • Регулярні перегляди доступу

Безпека інфраструктури:

  • Центри обробки даних, сертифіковані ISO-27001 (Hetzner)
  • Захист від DDoS та конфігурації брандмауера
  • Системи виявлення вторгнень (IDS)
  • Регулярні патчі безпеки та оновлення

Безпека додатків:

  • Практики безпечного кодування
  • Регулярні аудити безпеки та тести на проникнення
  • Валідація введення та кодування виведення
  • Захист від CSRF та XSS
  • Обмеження швидкості та захист від DDoS

Безпека бази даних:

  • Зашифровані з'єднання
  • Параметризовані запити (запобігання SQL-ін'єкціям)
  • Журнали доступу до бази даних
  • Регулярні оновлення безпеки

7.2 Організаційні заходи

Навчання персоналу:

  • Обов'язкове навчання з конфіденційності для всіх співробітників
  • Підвищення обізнаності про безпеку та конфіденційність
  • Регулярні курси підвищення кваліфікації

Управління доступом:

  • Перевірка біографічних даних для персоналу з доступом до даних
  • Угоди про конфіденційність для всіх співробітників
  • Негайне скасування доступу при звільненні

Реагування на інциденти:

  • Задокументована процедура реагування на інциденти
  • Протокол повідомлення про порушення даних (вимога 72 години)
  • Регулярні навчання та симуляції безпеки

Управління постачальниками:

  • Ретельна оцінка безпеки перед вибором постачальника
  • Договірні вимоги безпеки
  • Щорічні перегляди безпеки постачальників

7.3 Повідомлення про порушення даних

У малоймовірному випадку порушення даних:

Графік:

  • Внутрішнє виявлення та оцінка: Протягом 24 годин
  • Повідомлення наглядового органу: Протягом 72 годин (вимога GDPR)
  • Повідомлення постраждалих користувачів: Негайно, якщо існує високий ризик

Що ми вам повідомимо:

  • Характер порушення та постраждалі дані
  • Ймовірні наслідки
  • Вжиті заходи для усунення порушення
  • Рекомендовані кроки для захисту ваших даних
  • Контактна інформація для подальших запитань

Профілактичні заходи:

  • Безперервний моніторинг безпеки
  • Регулярні тести на проникнення
  • Автоматизоване виявлення аномалій
  • Регулярні аудити безпеки

8. Ваші права згідно з GDPR

8.1 Право доступу (Ст. 15 GDPR)

Ви маєте право знати:

  • Які персональні дані ми зберігаємо про вас
  • Для яких цілей ми їх обробляємо
  • Кому ми їх передаємо
  • Як довго ми їх зберігаємо
  • Звідки походять дані (якщо не безпосередньо від вас)

Як запросити доступ:

  1. Надішліть електронний лист на адресу [email protected]
  2. Тема: "Запит на доступ до даних GDPR"
  3. Надайте ідентифікаційні дані (адреса електронної пошти, назва облікового запису)
  4. Ми відповімо протягом 30 днів з вичерпним звітом

Що ви отримаєте:

  • Копію ваших персональних даних у структурованому форматі (JSON/CSV)
  • Детальну інформацію про цілі обробки
  • Список одержувачів даних
  • Заплановані періоди утримання

8.2 Право на виправлення (Ст. 16 GDPR)

Ви можете запросити виправлення неточних або неповних даних:

Самокеровані виправлення:

  • Увійдіть у свій обліковий запис
  • Перейдіть до Налаштування облікового запису > Профіль
  • Оновіть свою інформацію
  • Зміни набувають чинності негайно

Запит допомоги:

  • Електронна пошта на [email protected]
  • Вкажіть, які дані потрібно виправити
  • Ми обробимо запити протягом 5 робочих днів

8.3 Право на видалення / "Право бути забутим" (Ст. 17 GDPR)

Ви можете запросити видалення ваших даних, якщо:

  • Дані більше не потрібні для цілей, для яких вони були зібрані
  • Ви відкликаєте згоду (і немає іншої правової підстави)
  • Ви заперечуєте проти обробки, і немає переважних законних підстав
  • Дані були оброблені незаконно
  • Видалення необхідне для виконання юридичного зобов'язання

Обмеження - ми можемо відмовити у видаленні, якщо:

  • Діють законодавчі вимоги щодо зберігання (наприклад, податкові записи: 10 років)
  • Необхідно встановити або захистити юридичні претензії
  • Законні інтереси в утриманні переважають

Як видалити свій обліковий запис:

Варіант 1 - Самостійне видалення:

  1. Увійдіть у свій обліковий запис
  2. Перейдіть до Налаштування > Обліковий запис
  3. Натисніть "Видалити обліковий запис"
  4. Підтвердіть видалення
  5. Обліковий запис буде остаточно видалено протягом 30 днів

Варіант 2 - Запит електронною поштою:

  • Електронна пошта на [email protected]
  • Тема: "Запит на видалення облікового запису"
  • Ми підтвердимо видалення протягом 5 робочих днів
  • Повне видалення протягом 30 днів

Що відбувається, коли ви видаляєте:

  • Ваш обліковий запис негайно деактивується
  • Усі проекти веб-сайтів та дані остаточно видаляються через 30 днів
  • Опубліковані веб-сайти переводяться в автономний режим
  • Резервні копії видаляються з циклу ротації протягом наступних 30 днів
  • Платіжні записи зберігаються відповідно до податкових законів протягом 10 років (лише деталі транзакцій, не дані карток)
  • Анонімізовані аналітичні дані можуть залишатися

8.4 Право на обмеження обробки (Ст. 18 GDPR)

Ви можете запросити обмеження обробки, якщо:

  • Ви оспорюєте точність даних (обмеження на період перевірки)
  • Обробка є незаконною, але ви віддаєте перевагу обмеженню замість видалення
  • Нам більше не потрібні дані, але вони вам потрібні для юридичних претензій
  • Ви заперечили проти обробки (обмеження під час перевірки)

Вплив обмеження:

  • Дані позначаються та не обробляються активно
  • Доступні лише з вашою згодою або з юридичних причин
  • Ми повідомимо вас перед зняттям обмеження

8.5 Право на переносимість даних (Ст. 20 GDPR)

Ви можете отримати свої дані у структурованому, загальновживаному та машиночитаному форматі:

Що ви можете експортувати:

  • Деталі облікового запису та інформацію профілю
  • Дані проекту веб-сайту та контент
  • Завантажені медіа та файли
  • Історію використання та налаштування

Як експортувати дані:

Варіант 1 - Самостійний експорт:

  1. Увійдіть і перейдіть до Налаштування > Конфіденційність
  2. Натисніть "Експортувати мої дані"
  3. Виберіть типи даних для експорту
  4. Отримайте посилання для завантаження електронною поштою протягом 24 годин
  5. Завантажте у форматі JSON/CSV

Варіант 2 - Запит електронною поштою:

  • Електронна пошта на [email protected]
  • Тема: "Запит на переносимість даних"
  • Вкажіть бажані формати (JSON, CSV або обидва)
  • Отримайте дані протягом 30 днів

Доступні формати:

  • JSON (для технічних користувачів, повний формат даних)
  • CSV (для електронних таблиць)
  • ZIP-архів з медіафайлами

8.6 Право заперечити (Ст. 21 GDPR)

Ви можете в будь-який час заперечити проти обробки, яка базується на:

  • Законних інтересах (Ст. 6(1)(f))
  • Прямому маркетингу (безумовне заперечення)

Прямий маркетинг:

  • Натисніть "Відписатися" в будь-якому маркетинговому електронному листі
  • Або зв'яжіться з [email protected]
  • Ми негайно припинимо маркетинг

Інша обробка:

  • Обґрунтуйте своє заперечення
  • Ми оцінимо та відповімо протягом 30 днів
  • Якщо обґрунтовано, ми припинимо обробку, якщо тільки не переважають переконливі законні підстави

8.7 Право подати скаргу (Ст. 77 GDPR)

Ви маєте право подати скаргу до наглядового органу з захисту даних:

Берлінський уповноважений з питань захисту даних та свободи інформації
Alt-Moabit 59-61
10555 Berlin
Телефон: +49 30 13889-0
Електронна пошта: [email protected]
Веб-сайт: https://www.datenschutz-berlin.de

Коли звертатися:

  • Ви вважаєте, що ваші права на захист даних були порушені
  • Ви незадоволені нашою відповіддю на ваш запит
  • Щоб повідомити про потенційні порушення GDPR

Ми заохочуємо вас: Будь ласка, спочатку зв'яжіться з нами за адресою [email protected], щоб ми могли спробувати вирішити проблеми безпосередньо.

8.8 Відкликання згоди (Ст. 7(3) GDPR)

Якщо обробка базується на вашій згоді, ви можете відкликати її в будь-який час:

Згода на cookie:

  • Натисніть "Налаштування конфіденційності" у нижньому колонтитулі
  • Налаштуйте свої переваги
  • Зміни набувають чинності негайно

Список очікування:

  • Натисніть "Відписатися" в електронних листах зі списку очікування
  • Або надішліть електронний лист на адресу [email protected]

Важливо: Відкликання згоди не впливає на законність обробки до відкликання.

8.9 Здійснення ваших прав

Процес запиту:

  1. Надішліть свій запит на [email protected]
  2. Вкажіть тип запиту в темі
  3. Надайте ідентифікаційні дані (назва облікового запису, електронна пошта)
  4. Чітко опишіть свій запит
  5. Додайте супровідні документи, якщо потрібно

Наші терміни відповіді:

  • Прості запити: 5-10 робочих днів
  • Складні запити: До 30 днів
  • Ми можемо продовжити на 2 місяці, якщо запити складні (з повідомленням)

Перевірка особи: Щоб захистити ваші дані, нам може знадобитися підтвердити вашу особу перед виконанням запитів. Ми можемо запросити додаткову інформацію.

Без плати: Запити безкоштовні. Ми можемо стягнути розумну плату, якщо запити явно необґрунтовані, надмірні або повторювані.

9. Бізнес-переходи

9.1 Злиття, придбання або продаж

У випадку злиття, придбання, реструктуризації або продажу активів:

Повідомлення:

  • Ми повідомимо вас принаймні за 30 днів електронною поштою
  • Помітне повідомлення на нашому веб-сайті
  • Деталі про нового контролера даних

Ваші права:

  • Ви можете видалити свій обліковий запис та дані перед передачею
  • Новий суб'єкт повинен дотримуватися цієї Політики конфіденційності або еквівалентної
  • Ви отримаєте можливість дати згоду, якщо це вимагається законом

Захист даних:

  • Ваші дані продовжуватимуть підлягати тому самому рівню захисту
  • Ділові партнери зобов'язані підтримувати відповідність GDPR
  • Ми забезпечимо наявність належних захисних заходів

9.2 Припинення діяльності

Якщо Aimix припиняє роботу:

За 60 днів до закриття:

  • Повідомлення електронною поштою всім користувачам
  • Можливість експорту всіх ваших даних
  • Повідомлення про термін видалення облікового запису

За 30 днів до закриття:

  • Нагадування
  • Остаточна можливість експорту даних
  • Список даних, що зберігаються через юридичні вимоги

Після закриття:

  • Усі облікові записи користувачів деактивуються
  • Непотрібні дані безпечно видаляються
  • Законодавчо необхідні записи (податкові записи) зберігаються протягом необхідного часу, потім видаляються

10. Cookies та технології відстеження

10.1 Типи cookies, які ми використовуємо

Суттєво необхідні cookies: Ці cookies абсолютно необхідні для роботи нашого веб-сайту. Їх не можна вимкнути у вашому браузері без порушення функціональності веб-сайту.

Назва cookie Мета Термін дії Тип
session_token Автентифікація та управління сесіями 30 днів HTTP-Only, Secure
csrf_token Захист від міжсайтової підробки запиту Сесія HTTP-Only, Secure
cookie_consent Зберігає ваші переваги щодо cookies 12 місяців Перша сторона

Функціональні cookies: Вони покращують функціональність та персоналізацію.

Назва cookie Мета Термін дії Тип
user_preferences Налаштування інтерфейсу, тема, мова 12 місяців Перша сторона
beta_features Зберігає увімкнені бета-функції 6 місяців Перша сторона

10.2 Аналітичні cookies PostHog (потрібна згода)

При виборі "Аналітика" або "Повний досвід":

Назва cookie Мета Термін дії Постачальник
ph_* Ідентифікація користувача та відстеження сесії 12 місяців PostHog (eu.posthog.com)
ph_session_* Відстеження сесії та зв'язування подій Сесія PostHog (eu.posthog.com)

Що відстежують cookies PostHog:

  • Перегляди сторінок та навігація
  • Використання функцій
  • Події кліків та взаємодії
  • Тривалість сесії та залучення
  • Інформація про пристрій та браузер
  • Події помилок (для налагодження)

При "Повному досвіді":

  • Записи сесій (з автоматичним маскуванням чутливих даних)

10.3 Ваш вибір cookies

Опції банера cookies:

  1. Тільки необхідні: Тільки суттєво необхідні cookies

    • Автентифікація та безпека
    • Без аналітики або відстеження
    • Мінімальна збір даних

  2. Аналітика: Необхідні + аналітика PostHog

    • Статистика використання
    • Відстеження функцій
    • Без записів сесій
    • Допомагає покращити продукт

  3. Повний досвід: Усі cookies, включаючи записи сесій

    • Максимальні відомості про покращення продукту
    • Записи сесій (чутливі дані замасковані)
    • Допомагає нам виявляти проблеми зручності використання

Зміна налаштувань cookies:

  • Натисніть "Налаштування конфіденційності" у нижньому колонтитулі веб-сайту
  • Налаштуйте свої переваги в будь-який час
  • Зміни набувають чинності негайно

Специфічні елементи керування PostHog:

  • Анонімізація IP-адреси увімкнена за замовчуванням
  • Автоматичне маскування чутливих даних у записах
  • Анонімізація IP-адреси

Відкликання: Ви можете відкликати свою згоду в будь-який час через посилання "Налаштування конфіденційності", після чого аналітика буде деактивована для майбутніх відвідувань. Існуючі дані підпадають під політику утримання PostHog (максимум 26 місяців).

Політика конфіденційності PostHog: https://posthog.com/privacy

10.4 Управління cookies та відстеженням

На додаток до варіантів у нашому банері cookies, ви можете керувати cookies через налаштування браузера:

Елементи керування браузера:

  • Chrome: Налаштування > Конфіденційність і безпека > Cookies
  • Firefox: Налаштування > Конфіденційність і безпека > Cookies
  • Safari: Налаштування > Конфіденційність > Cookies
  • Edge: Налаштування > Конфіденційність, пошук та послуги > Cookies

Важливо: Вимкнення суттєво необхідних cookies може погіршити або запобігти використанню певних функцій веб-сайту (вхід, збереження сесії).

10.5 Do Not Track (DNT)

Ми поважаємо сигнали Do Not Track (DNT). Коли DNT увімкнено у вашому браузері, ми не завантажуватимемо аналітичні скрипти або встановлюватимемо cookies відстеження.

11. Автоматизоване прийняття рішень та профілювання

11.1 Генерація контенту ШІ

Наша платформа використовує моделі ШІ для генерації контенту веб-сайту на основі ваших запитів. Це включає автоматизовану обробку, але НЕ становить автоматизоване прийняття рішень з правовими або подібними значними наслідками згідно з GDPR Ст. 22.

Як це працює:

  • Ви надаєте запити та інструкції
  • Моделі ШІ генерують пропозиції контенту
  • Ви зберігаєте повний контроль для перегляду, редагування або відхилення результатів ШІ
  • Не приймаються автоматизовані рішення про вас

Інформація про модель ШІ:

  • Моделі: Переважно моделі OpenAI GPT через центри обробки даних ЄС
  • Логіка: Великі мовні моделі, навчені на різноманітних текстових даних
  • Обмеження: Можуть генерувати неточний, упереджений або неприйнятний контент
  • Ваша відповідальність: Переглядайте всі результати ШІ перед використанням

11.2 Відсутність профілювання для маркетингу

Ми не використовуємо автоматизоване профілювання для маркетингу, персоналізованої реклами або кредитних рішень.

11.3 Аналітичне профілювання

PostHog може створювати псевдонімні профілі користувачів для аналітичних цілей (наприклад, агрегування "нових користувачів" проти "повторних користувачів"). Це:

  • Базується на псевдонімних ідентифікаторах (не ваша справжня особа)
  • Використовується лише для покращення послуг
  • Підпадає під вашу згоду через банер cookies
  • Не призводить до правових або подібних значних наслідків

12. Умови, специфічні для бета-програми

12.1 Обробка бета-даних

Як бета-користувач, зверніть увагу:

  • Платформа знаходиться в розробці і може мати обмеження
  • Ми можемо збирати додаткові діагностичні дані для виправлення помилок
  • Ваш відгук може використовуватися для покращення наших послуг (анонімізовано)
  • Бета-функції можуть змінюватися або припинятися

12.2 Міграція даних

Коли ми переходимо від бета-версії до комерційного запуску (1 липня 2026 року):

  • Ваш обліковий запис та дані будуть перенесені на виробничу платформу
  • Ви будете повідомлені про будь-які зміни умов принаймні за 30 днів
  • Ви можете відмовитися та запросити видалення даних, якщо вважаєте за краще
  • Бета-ціни або функції (якщо є) будуть повідомлені окремо

12.3 Відгуки та пропозиції

Якщо ви надаєте відгуки, пропозиції або запити на функції:

  • Ми можемо використовувати їх для покращення наших послуг
  • Відгук вважається неконфіденційним
  • Ми не зобов'язані впроваджувати пропозиції
  • Компенсація за відгук не надається

13. Сторонні послуги та інтеграції

13.1 Ініційовані користувачем інтеграції

Якщо ви вирішите інтегрувати сторонні послуги з вашим обліковим записом Aimix (наприклад, підключення власного домену, інструменти аналітики):

  • Ви дозволяєте нам ділитися необхідними даними з цими послугами
  • Ви залишаєтеся відповідальними за перегляд їхніх політик конфіденційності
  • Ми не несемо відповідальності за практики обробки даних третіми сторонами
  • Ви можете відкликати інтеграції в будь-який час через налаштування облікового запису

13.2 Зовнішні посилання

Наша платформа може містити посилання на сторонні веб-сайти. Ми не несемо відповідальності за:

  • Практики конфіденційності пов'язаних сайтів
  • Зміст або точність зовнішніх веб-сайтів
  • Безпеку даних, які ви надаєте третім сторонам

Завжди переглядайте політики конфіденційності перед наданням даних стороннім сайтам.

14. Оновлення та зміни цієї Політики

14.1 Оновлення Політики

Ми можемо оновлювати цю політику в міру розвитку наших послуг або зміни законів. Суттєві зміни будуть:

  • Повідомлені електронною поштою власникам облікових записів
  • Опубліковані на нашому веб-сайті з помітним повідомленням
  • Набувати чинності через 30 днів після повідомлення (якщо негайне дотримання не вимагається законом)

Що становить суттєву зміну:

  • Нові практики збору даних
  • Зміни в обміні даними або одержувачах
  • Зменшення заходів захисту даних
  • Зміни правової основи для обробки

14.2 Продовження використання

Ваше продовження використання після змін вказує на прийняття оновленої політики. Якщо ви не згодні зі змінами:

  • Ви можете закрити свій обліковий запис
  • Ви можете запросити видалення даних
  • Зв'яжіться з нами, щоб обговорити проблеми

14.3 Історія версій

Поточна версія: 1.0 (3 лютого 2026 року)

15. Контакт та скарги

15.1 Питання конфіденційності

Для питань конфіденційності або здійснення ваших прав:

Електронна пошта: [email protected]
Тема: Будь ласка, вкажіть тип вашого запиту (наприклад, "Запит на доступ до даних", "Запит на видалення даних")

Поштова адреса:
Aimix GmbH
Attn: Data Protection
Kolonnenstraße 8
10827 Berlin
Germany

Час відповіді: Ми відповідаємо на всі запити щодо конфіденційності протягом 30 днів.

15.2 Наглядовий орган

Ви маєте право подати скаргу до наглядового органу з захисту даних:

Берлінський уповноважений з питань захисту даних та свободи інформації
Alt-Moabit 59-61
10555 Berlin
Телефон: +49 30 13889-0
Електронна пошта: [email protected]
Веб-сайт: https://www.datenschutz-berlin.de

Коли звертатися до наглядового органу:

  • Якщо ви вважаєте, що ваші права на захист даних були порушені
  • Якщо ви незадоволені нашою відповіддю на ваш запит
  • Щоб повідомити про потенційні порушення GDPR

15.3 Проблеми безпеки

Щоб повідомити про вразливості безпеки:

Електронна пошта: [email protected]
Тема: "Проблема безпеки - [Короткий опис]"

Ми цінуємо відповідальне розкриття інформації та підтвердимо звіти протягом 48 годин.

16. Додаткова інформація

16.1 Захист даних за замовчуванням та за дизайном

Ми впроваджуємо принципи захисту даних у всіх аспектах нашої послуги:

  • Мінімізація даних: Ми збираємо лише дані, необхідні для наших цілей
  • Обмеження мети: Дані використовуються лише для заявлених цілей
  • Обмеження зберігання: Дані видаляються, коли більше не потрібні
  • Цілісність та конфіденційність: Сильні заходи безпеки захищають ваші дані
  • Підзвітність: Ми документуємо наші зусилля щодо відповідності

16.2 Функції, дружні до конфіденційності

  • Локальне зберігання: Деякі дані обробляються локально у вашому браузері
  • Наскрізне шифрування: Заплановано для конфіденційних даних проекту
  • Детальні дозволи: Контролюйте, якими даними ви ділитеся
  • Простий експорт: Експортуйте свої дані в будь-який час у портативних форматах
  • Чітке видалення: Простий процес видалення облікового запису та даних

16.3 Сертифікації відповідності

Ми працюємо над:

  • ISO 27001 (Управління інформаційною безпекою)
  • SOC 2 Type II (Безпека, доступність, конфіденційність)
  • Сертифікація відповідності GDPR (коли доступно)

17. Мова

Ця Політика конфіденційності доступна німецькою та англійською мовами. У разі будь-яких розбіжностей між німецькою та англійською версіями, німецька версія має перевагу відповідно до застосовного німецького законодавства.

© 2026 Aimix GmbH. Усі права захищені.

Останнє оновлення: 03.02.2026
Дата набрання чинності: 03.02.2026