Політика конфіденційності
Останнє оновлення: 2 жовтня 2026 року
Ця Політика конфіденційності пояснює, як Whitead Audit (далі — «Сервіс», «ми», «нас»), що керується ФОП Мазуренко Даниіл Олександрович, збирає, використовує, зберігає та захищає ваші персональні дані під час використання нашого SaaS-інструменту для аудиту Google Ads. Ми дотримуємося вимог Загального регламенту захисту даних (GDPR) та чинного законодавства України про захист персональних даних.
Використовуючи Whitead Audit, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтесь із описаними в ній практиками обробки даних.
1. Які дані ми збираємо
Ми збираємо лише ті дані, які необхідні для надання послуг аудиту Google Ads:
- Дані облікового запису: електронна пошта, ім'я, ім'я користувача (username), рівень досвіду — надаються вами під час реєстрації.
- Дані Google Ads: метрики кампаній, налаштування оголошень, історія витрат. Доступ до ваших даних Google Ads здійснюється через офіційний Google Ads API. Ми лише читаємо ваші дані — ми ніколи не створюємо, не редагуємо, не призупиняємо та не видаляємо нічого у вашому обліковому записі. Google Ads API не пропонує окремого дозволу «лише для читання», тому екран авторизації Google показує повний доступ; наш застосунок виконує виключно операції читання, і це забезпечується автоматизованими тестами.
- Дані аудиту: звіти аудиту, плани дій, рекомендації, згенеровані штучним інтелектом, — створюються нашим Сервісом на основі ваших рекламних даних.
- Технічні дані: IP-адреса, тип браузера — зберігаються лише в серверних логах.
- Платіжні дані: сума, валюта, статус і дата оплати, ідентифікатор платежу та підписки в платіжного партнера. Дані картки ви вводите на сторінці Plata by Mono або Creem — ми їх не отримуємо і не зберігаємо (для підписки бачимо лише останні 4 цифри картки, якщо їх передає партнер).
- Використання інтерфейсу: які кроки ви пройшли і де виникли помилки — лише за вашою згодою на аналітичні cookie (розділ 3). Даних ваших рекламних акаунтів це не торкається.
2. Мета та правова основа обробки
Ми обробляємо ваші дані на таких підставах згідно з GDPR:
| Мета | Правова основа |
|---|---|
| Надання послуги: проведення аудиту Google Ads, генерація рекомендацій | Виконання договору, ст. 6(1)(b) GDPR |
| Управління обліковим записом: реєстрація, автентифікація | Виконання договору, ст. 6(1)(b) GDPR |
| Покращення сервісу: аналіз якості аудитів | Законний інтерес, ст. 6(1)(f) GDPR |
| Оплата: проведення платежів і підписки, бухгалтерський та податковий облік | Виконання договору, ст. 6(1)(b), і юридичний обов'язок, ст. 6(1)(c) GDPR |
3. Файли cookie та локальне зберігання
Строго необхідні cookie та дані локального зберігання, без яких Сервіс не працює:
- Мовна преференція (cookie) — зберігає вибрану вами мову інтерфейсу.
- JWT-токен автентифікації (localStorage) — забезпечує вхід до вашого облікового запису.
- Тема оформлення (localStorage) — зберігає вибрану тему (світлу або темну).
Окрім них ми використовуємо аналітичні cookie — Google Analytics 4 і PostHog (продуктова аналітика, сервери в ЄС) — щоб бачити, якими кроками користуються, а на яких зупиняються. Для користувачів з ЄС/EEA/Великої Британії вони не встановлюються, поки ви не дали згоду в банері про cookie: до вашого рішення PostHog нічого не надсилає і не зберігає, а GA4 працює в режимі Consent Mode без аналітичних cookie. Поза цими регіонами аналітика може завантажуватися за замовчуванням. Відхилити згоду можна будь-коли — Сервіс працює так само.
Аналітика бачить кроки й помилки, а не дані ваших рекламних акаунтів: назви кампаній, ідентифікатори акаунтів і суми до неї не надсилаються. Запису дій на екрані (session replay) ми не ведемо. Рекламні cookie ми не використовуємо.
4. Передача даних третім сторонам
Ми передаємо дані лише тим партнерам, які необхідні для роботи Сервісу:
| Партнер | Призначення |
|---|---|
| Vercel | Хостинг фронтенду |
| Сервер застосунку (ЄС, Німеччина) | Хостинг бекенду |
| Ads API, OAuth-автентифікація | |
| OpenAI | Для генерації текстового аналізу ми надсилаємо ваші рекламні дані до OpenAI — зокрема текст кампаній, груп оголошень, ключових слів і пошукових запитів, текст оголошень, кінцеві URL та показники ефективності. Ці дані обробляються виключно для створення вашого звіту й не використовуються для навчання моделей OpenAI, відповідно до умов використання даних OpenAI API. |
| Plata by Mono | Обробка платежів покупців з України. Отримує дані, потрібні для оплати: суму, опис покупки, дані картки (вводяться на сторінці Plata by Mono). |
| Creem (Merchant of Record) | Обробка платежів покупців за межами України. Creem — реселер наших послуг: він оформлює покупку, виставляє рахунок, нараховує податки, проводить повернення коштів. Отримує ваш email, ім'я, країну, платіжні дані (вводяться на сторінці Creem) і технічний ідентифікатор вашого облікового запису Whitead, щоб зв'язати оплату з ним. Як продавець, Creem обробляє ці дані також як самостійний контролер — за своєю політикою конфіденційності. |
| Google Analytics 4 | Статистика відвідувань — лише за вашою згодою. |
| PostHog (ЄС) | Продуктова аналітика — лише за вашою згодою. Дані ваших рекламних акаунтів не надсилаються. |
| Redis (керована черга та кеш, ЄС) | Виконує фонову обробку аудитів. |
| Доставка email (SMTP-relay) | Надсилає транзакційні листи, як-от вхід та сповіщення щодо облікового запису. |
Ми не продаємо ваші дані третім сторонам і ніколи цього не будемо робити.
5. Зберігання даних
Ми зберігаємо дані вашого облікового запису та дані аудитів протягом усього часу, поки ваш обліковий запис активний. Коли ви видаляєте свій обліковий запис («Налаштування → Профіль → Видалити обліковий запис») або просите нас про це, ми видаляємо ваші дані. Деякі агреговані та знеособлені записи, які більше не дозволяють вас ідентифікувати, можуть зберігатися. Записи про платежі (сума, дата, статус) ми зберігаємо стільки, скільки вимагає бухгалтерське й податкове законодавство, — і після видалення облікового запису, але вже без вашого email та імені.
6. Ваші права (GDPR)
Відповідно до GDPR, ви маєте наступні права щодо ваших персональних даних:
- Право на доступ — отримати копію ваших персональних даних, які ми обробляємо.
- Право на виправлення — виправити неточні або неповні дані.
- Право на видалення — вимагати видалення ваших персональних даних.
- Право на обмеження обробки — обмежити обробку ваших даних за певних умов.
- Право на перенесення даних — отримати ваші дані у структурованому, загальновживаному форматі.
- Право на заперечення — заперечити проти обробки ваших даних на підставі законного інтересу.
- Право на скаргу — подати скаргу до наглядового органу з захисту даних.
Видалення облікового запису: ви можете видалити свій обліковий запис у розділі «Налаштування → Профіль → Видалити обліковий запис». При видаленні каскадно видаляються всі ваші дані: аудити, звіти, рекомендації та плани дій.
Для реалізації будь-якого з цих прав зверніться до нас за адресою support@whitead.digital. Ми відповімо протягом 30 днів.
7. Безпека даних
Ми вживаємо належних технічних та організаційних заходів для захисту ваших даних:
- Шифрування TLS для всіх з'єднань між вашим браузером та нашими серверами.
- OAuth-токени зашифровані за допомогою алгоритму Fernet.
- Рольовий контроль доступу до даних.
- Щоденне резервне копіювання бази даних.
- Ми лише читаємо дані вашого Google Ads — ми ніколи не створюємо, не редагуємо, не призупиняємо та не видаляємо нічого у вашому обліковому записі, і це забезпечується автоматизованими тестами.
8. Міжнародна передача даних
Сервери застосунку розміщені в ЄС (Німеччина). Наш фронтенд і CDN працюють на Vercel (ЄС/США). База даних і кеш — це керовані сервіси, розміщені в ЄС. Для передачі даних за межі Європейського економічного простору ми використовуємо Стандартні договірні положення (SCC) відповідно до GDPR, щоб забезпечити належний рівень захисту ваших даних.
9. Зміни до цієї Політики
Ми можемо оновлювати цю Політику конфіденційності час від часу. Оновлена версія публікується на цій сторінці з новою датою «Останнє оновлення». У разі суттєвих змін ми повідомимо вас електронною поштою на адресу, пов'язану з вашим обліковим записом.
10. Контактна інформація
Контролер даних: ФОП Мазуренко Даниіл Олександрович
- Електронна пошта: support@whitead.digital