ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ПЛАТФОРМИ ADDMOMENTS

01.05.2026

 

Ця Політика конфіденційності (далі — «Політика») пояснює, як Товариство з обмеженою відповідальністю “СОЛФІНІТІ” (далі — «Адміністрація», «Платформа», «ми», «наш»), будучи власником SaaS-платформи Addmoments, збирає, використовує, зберігає та захищає персональні дані користувачів.

 

Ми розділяємо наших користувачів на дві категорії:

“Організатори” — зареєстровані користувачі, які створюють Події та керують альбомами.

“Гості” — незареєстровані користувачі, які отримують доступ до альбому через QR-код або посилання для завантаження та перегляду медіа-контенту.

 

1. ЯКІ ДАНІ МИ ЗБИРАЄМО

 

1.1. Дані Організаторів:

Ідентифікаційні дані: ім’я, прізвище.

Контактні дані: адреса електронної пошти, номер телефону (за наявності).

Дані облікового запису:  пароль (зберігається виключно у зашифрованому/хешованому вигляді).

Платіжна інформація: ми не зберігаємо повні дані банківських карток. Обробка платежів здійснюється через захищені сторонні платіжні системи: LiqPay.

Технічні дані: IP-адреса, тип браузера, дані про використання Платформи.

 

1.2. Дані Гостей:

Оскільки Гості не проходять процедуру реєстрації, ми збираємо мінімальний обсяг даних виключно для забезпечення роботи Платформи:

Медіа-контент: фотографії та аудіо- відеозаписи, які Гості добровільно завантажують в альбом Події. Ці файли містять зображення фізичних осіб (персональні дані).

Метадані файлів (EXIF-дані): інформація, автоматично вбудована у фото/відео пристроєм Гостя (точна дата, час створення, модель камери, технічні параметри, а також геолокація/GPS-координати, якщо вона не вимкнена на пристрої).

Платформа не здійснює автоматичного стиснення або видалення цих метаданих (принцип «як є»).

Технічні дані: IP-адреса (для забезпечення безпеки, маршрутизації та запобігання спаму), файли cookies (лише технічно необхідні для функціонування сесії завантаження).

 

2. МЕТА ОБРОБКИ ДАНИХ

 

2.1. Ми використовуємо зібрані дані виключно для:

2.1.1. Надання послуг Платформи Addmoments (реєстрація акаунта, створення подій, генерація QR-кодів, зберігання та відображення контенту).

2.1.2. Обробки платежів від Організаторів за використання розширеного функціоналу чи сховища.

2.1.3. Надання технічної підтримки та комунікації з Організаторами.

2.1.4. Забезпечення безпеки Платформи, запобігання шахрайству, кібератакам та несанкціонованому доступу.

2.1.5. Аналітики та покращення роботи сервісу (виключно в знеособленому (агрегованому) вигляді).

 

3. РОЗПОДІЛ РОЛЕЙ (ВОЛОДІЛЕЦЬ ТА ОБРОБНИК)

 

3.1. Щодо реєстраційних, платіжних та технічних даних Організаторів, Адміністрація виступає “Володільцем” (Data Controller) персональних даних.

3.2. Щодо медіа-контенту (фото/аудіо/відео та EXIF-даних), який завантажується Гостями, Адміністрація виступає виключно “Обробником” (Data Processor), що надає хмарну інфраструктуру. “Володільцем” (Data Controller) цих даних є Організатор Події.

3.3. Організатор самостійно несе відповідальність за законність збору фото/аудіо/відео своїх Гостей, отримання їхньої згоди на зйомку, інформування Гостей про розкриття їхніх метаданих (геолокації) іншим учасникам, а також має інструменти для модерації (видалення) контенту в реальному часі. Ці відносини детально регулюються нашим Договором про обробку даних (DPA).

 

4. ТЕРМІН ЗБЕРІГАННЯ ДАНИХ

 

4.1. Дані Організаторів: зберігаються протягом всього часу існування облікового запису. У разі видалення акаунта Організатором, його персональні дані видаляються протягом 30 (тридцяти) днів.

4.2. Медіа-контент (фото/аудіо /відео Гостей):  зберігається на серверах Платформи виключно протягом терміну дії альбому, який Організатор обрав під час створення Події. Після закінчення цього терміну та надання Організатору можливості завантажити архів, усі медіафайли автоматично та безповоротно видаляються з наших серверів (з урахуванням стандартного часу, необхідного для технічного очищення зашифрованих резервних копій).

 

5. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ (СУБ-ОБРОБНИКАМ)

 

5.1. Ми не продаємо і не передаємо персональні дані третім особам для маркетингових цілей. Дані можуть бути передані лише для забезпечення роботи Платформи:

5.1.1. Провайдерам хмарного хостингу (наприклад, Amazon Web Services (AWS), сервери яких знаходяться на території Європейського Союзу для безпечного фізичного зберігання файлів.

5.1.2. Платіжним сервісам для обробки транзакцій Організаторів.

5.1.3. На законну вимогу судових та правоохоронних органів відповідно до чинного законодавства.

5.2. Актуальний перелік сторонніх постачальників послуг (суб-обробників) є доступним у Додатку Б до DPA (або за відповідним посиланням на Сайті).

 

6. ЗАХИСТ ІНФОРМАЦІЇ

 

6.1. Ми застосовуємо сучасні технічні та організаційні заходи безпеки, включаючи:

6.1.1. Шифрування передачі даних (протоколи SSL/TLS) під час завантаження та перегляду Контенту.

6.1.2. Генерацію унікальних криптографічних посилань для доступу до альбомів Подій.

6.1.3. Обмеження доступу співробітників Платформи до приватних альбомів користувачів (доступ до контенту можливий виключно за прямим запитом Організатора для надання технічної підтримки).

 

 

7. ПРАВА КОРИСТУВАЧІВ

 

7.1. Відповідно до Закону України «Про захист персональних даних» (та Загального регламенту про захист даних – GDPR, де це застосовно), ви маєте право:

Знати про джерела збору, місцезнаходження своїх персональних даних та мету їх обробки.

Отримувати доступ до своїх даних.

Вимагати виправлення, оновлення або знищення своїх персональних даних («право бути забутим»).

Відкликати згоду на обробку даних.

 

Примітка для Гостей щодо реалізації прав: Оскільки Адміністрація є лише Обробником контенту, якщо ви як Гість бажаєте видалити своє фото/аудіо/відео з альбому Події, вам необхідно звернутися безпосередньо до Організатора заходу, який має права модератора. Якщо ви надішлете такий запит Адміністрації, ми перенаправимо його відповідному Організатору для виконання та надамо йому необхідне технічне сприяння.

8. КОНТАКТНА ІНФОРМАЦІЯ

 

Якщо у вас виникли запитання щодо цієї Політики або обробки ваших даних, в тому числі відповідно до GDPR або ви бажаєте подати скаргу, ви можете зв’язатися з нашим спеціалістом із захисту даних за адресою:

 

Назва компанії: Товариство з обмеженою відповідальністю “СОЛФІНІТІ”

Код ЄДРПОУ: 45787482

Електронна пошта: support@addmoments.com

Юридична адреса: 79008, Україна, місто Львів, вулиця Староєврейська, 7-А