Ця Політика пояснює, які персональні дані обробляє «Pravosvit» (https://pravosvit.com.ua), з якою метою, на якій правовій підставі та які права має суб'єкт персональних даних. Розроблена відповідно до Закону України «Про захист персональних даних» (далі — Закон про ПД).
1. Володілець персональних даних
Володільцем є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "УКРПРАВОСВІТ", код ЄДРПОУ 42378293, Україна, 02064, м. Київ, пр. Червоної Калини, буд. 68, офіс 233.
2. Дані, які обробляє Сервіс, та їх джерела
2.1. Відкриті державні дані про третіх осіб (об'єкт перевірки): ЄДР, Єдиний реєстр боржників, ЄДРСР, дані ДПС про податковий борг, санкційні переліки РНБО, реєстри у справах про банкрутство, законодавство (zakon.rada) — виключно відкриті дані з офіційних джерел.
Ст. 10-1 ч. 2 ЗУ «Про доступ до публічної інформації»: «Будь-яка особа може вільно копіювати, публікувати, поширювати, використовувати, у тому числі в комерційних цілях, … публічну інформацію у формі відкритих даних з обов'язковим посиланням на джерело…»
Ст. 6 ч. 1 ЗУ «Про доступ до судових рішень»: «Кожен має право повністю або частково відтворювати судові рішення, що проголошені судом прилюдно, у будь-який спосіб…»
2.2. Сервіс НЕ обробляє РНОКПП/ІПН та паспортні дані.
2.3. Персональні дані Користувача: адреса електронної пошти (вхід і комунікація), ім'я, за бажанням телефон; історія перевірок і дій; технічні дані сесії (IP, тип пристрою/браузера, час звернень) — для безпеки; факт і статус оплати (без повних реквізитів картки — їх обробляє провайдер).
2.4. Історія запитів. Для залогінених Користувачів ми зберігаємо останні 500 пошукових запитів — щоб Користувач міг повернутися до попередньої перевірки. Історія прив'язана до облікового запису, доступна лише самому Користувачу в кабінеті («Історія запитів») і стирається ним самостійно — окремим рядком або цілком, без звернення до нас. Для незалогінених відвідувачів історія не ведеться.
2.5. Обране (збережені компанії, особи, справи, норми) і календар строків — робочі записи Користувача; вони видимі лише йому і видаляються ним у кабінеті.
2.6. Поза переліченим пошукові запити не зберігаються у вигляді, що дозволяє ідентифікувати особу Користувача, окрім меж, потрібних для роботи функції та безпеки.
2.7. Знеособлена статистика підбору документів. Щоб добір шаблонів ставав точнішим, Сервіс накопичує пари «пошуковий запит → обраний шаблон» і лічильник таких виборів. Ці записи не пов'язані з обліковим записом — ані ідентифікатора Користувача, ані IP у них немає. Запити, що містять ознаки персональних даних (коди ЄДРПОУ, РНОКПП, номери справ, суми, ПІБ з ініціалами, контакти), до цього сховища не потрапляють узагалі — вони відсіюються до запису, а не очищуються згодом.
2.8. Опис ситуації своїми словами (функція добору шаблона за описом) не зберігається взагалі: текст використовується лише для формування відповіді в момент запиту і не потрапляє в жодне сховище. Саме тому Сервіс і не питає на це згоди — зберігати нема чого.
3. Мета та правова підстава обробки
3.1. Мета: надання доступу до Сервісу та виконання Договору-оферти; автентифікація; обробка оплат; підтримка; безпека; виконання вимог закону.
3.2. Правова підстава — укладення та виконання Договору-оферти, згода суб'єкта, виконання обов'язків Володільця за законом.
Ст. 11 ч. 1 Закону про ПД визначає підстави обробки, серед яких «згода суб'єкта персональних даних на обробку його персональних даних» (п. 1), а також укладення та виконання правочину, стороною якого є суб'єкт даних.
4. Транскордонна передача персональних даних
4.1. AI-розбір документів. Якщо Користувач користується функцією AI-розбору, текст завантаженого документа передається постачальнику моделі ШІ для автоматизованої обробки. Ми використовуємо двох постачальників, обидва зі США:
- OpenAI, L.L.C. (США) — основний постачальник, до нього звернення йдуть у першу чергу;
- Anthropic PBC (США) — резервний, використовується, якщо основний недоступний.
4.2. Обидві компанії зареєстровані у США, які не входять до переліку держав з належним рівнем захисту ПД. Тому передача здійснюється виключно за окремою явною згодою Користувача перед використанням функції. Без згоди функція AI-розбору не працює, а текст за кордон не передається.
4.3. Що НЕ передається за кордон. Пошук по реєстрах і законодавству, у тому числі семантичний, виконується на нашому сервері: тексти пошукових запитів постачальникам ШІ не надсилаються.
Ст. 29 ч. 4 п. 1 Закону про ПД: персональні дані можуть передаватися іноземним суб'єктам у разі «надання суб'єктом персональних даних однозначної згоди на таку передачу».
4.4. Користувач відповідає за те, щоб у завантаженому для AI-розбору документі не було персональних чи конфіденційних даних третіх осіб, на передачу яких він не має правових підстав.
5. Строки зберігання
5.1. ПД Користувача зберігаються протягом дії Облікового запису та Підписки, а після припинення — протягом строку, потрібного для виконання вимог закону (зокрема податкового та бухгалтерського обліку — щодо оплат: 1095 днів) та захисту від претензій.
5.2. Після спливу строків або на вимогу суб'єкта дані видаляються чи знеособлюються, крім тих, які ми зобов'язані зберігати за законом.
5.3. Знеособлена статистика підбору (п. 2.7) строку зберігання не має, оскільки не містить персональних даних. Описи ситуацій не зберігаються (п. 2.8), тому строк до них не застосовується.
6. Права суб'єкта персональних даних
Ст. 8 ч. 2 Закону про ПД надає суб'єкту право, зокрема: «знати про джерела збирання, місцезнаходження своїх персональних даних»; «на доступ до своїх персональних даних»; «пред'являти вмотивовану вимогу … із запереченням проти обробки»; «пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних»; «відкликати згоду»; «звертатися із скаргами … до Уповноваженого або до суду».
6.1. Для реалізації прав — звернення на privacy@pravosvit.com.ua. Відповідь — не пізніш як за 30 календарних днів. Відкликання згоди не впливає на правомірність обробки до відкликання і може унеможливити подальше надання відповідних функцій.
7. Файли cookie та локальне сховище
7.1. Сервіс використовує необхідні cookie (автентифікація, безпека, сесія — без них Сервіс не працює). Необов’язкові/аналітичні cookie — лише за згодою Користувача.
7.2. Перелік нижче формується з технічного реєстру Сервісу, а не ведеться окремо, — тому він відповідає тому, що Сервіс встановлює фактично.
| Назва | Тип | Категорія | Призначення | Строк |
|---|---|---|---|---|
| pa_session | cookie | Необхідні | Тримає вхід до кабінету: без неї сайт не памʼятає, що ви увійшли. | 30 днів |
| pa_oauth_state | cookie | Необхідні | Захист входу через Google від підміни запиту (CSRF). Видаляється одразу після входу. | 10 хвилин |
| pa_oauth_next | cookie | Необхідні | Памʼятає, на яку сторінку вас повернути після входу через Google. | 10 хвилин |
| pa_admin | cookie | Необхідні | Вхід до службової панелі. Звичайного користувача не стосується. | 7 днів |
| pravosvit-theme | локальне сховище | Необхідні | Памʼятає вибір світлої чи темної теми. | До очищення даних сайту |
| pravosvit-cookies | локальне сховище | Необхідні | Памʼятає, що ви вже бачили повідомлення про cookie, і ваш вибір щодо необовʼязкових. | До очищення даних сайту |
| pravosvit-profile-sections | локальне сховище | Необхідні | Памʼятає, які розділи профілю ви розгорнули, щоб не відкривати їх щоразу заново. | До очищення даних сайту |
7.3. Станом на дату цієї редакції Сервіс не використовує аналітичних, рекламних або інших сторонніх cookie і не передає даних про перегляди третім особам. Якщо такі зʼявляться, їх буде внесено до таблиці вище, а згоду буде запитано окремо — до їх встановлення.
7.4. Необхідні cookie згоди не потребують: без них неможливі вхід до кабінету та захист форми входу від підміни запиту. Вимкнути їх можна лише засобами браузера — тоді вхід до кабінету не працюватиме.
7.5. Сервіс веде власну знеособлену статистику відвідувань без cookie та без сторонніх сервісів: адреса переглянутої сторінки, час, тип пристрою, браузер, мова браузера та сайт, з якого здійснено перехід. IP-адреса при цьому не зберігається — замість неї записується одноденний незворотний хеш, з якого неможливо відновити ні адресу, ні особу; наступного дня той самий пристрій отримує інший хеш. Пошукові запити до цієї статистики не потрапляють. Для користувача, який увійшов до кабінету, перегляди повʼязуються з його обліковим записом і доступні лише Адміністрації Сервісу. Ці дані нікому не передаються і зберігаються не довше 13 місяців.
8. Безпека
8.1. Заходи захисту: захищене з'єднання HTTPS/TLS; паролі зберігаються лише у вигляді криптографічного хешу (scrypt), у відкритому вигляді не зберігаються ніде; обмеження доступу до даних; підрядники (хостинг, платіжний провайдер, постачальники AI) із відповідним рівнем захисту.
8.2. Жоден спосіб передачі через Інтернет не є абсолютно безпечним; ми забезпечуємо захист на розумно можливому рівні.
9. Контакти відповідальної особи
Відповідальна особа з питань захисту персональних даних (ст. 24 Закону про ПД):
Бобилєв Володимир Олександрович, директор
Електронна пошта: privacy@pravosvit.com.ua
Поштова адреса: Україна, 02064, м. Київ, пр. Червоної Калини, буд. 68, офіс 233