Політика конфіденційності
Останнє оновлення: 31 березня 2026 року
Ця Політика конфіденційності пояснює, як Whitead Audit (далі — «Сервіс», «ми», «нас»), що керується ФОП Мазуренко Данііл Олександрович, збирає, використовує, зберігає та захищає ваші персональні дані під час використання нашого SaaS-інструменту для аудиту Google Ads. Ми дотримуємося вимог Загального регламенту захисту даних (GDPR) та чинного законодавства України про захист персональних даних.
Використовуючи Whitead Audit, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтесь із описаними в ній практиками обробки даних.
1. Які дані ми збираємо
Ми збираємо лише ті дані, які необхідні для надання послуг аудиту Google Ads:
- Дані облікового запису: електронна пошта, ім'я, ім'я користувача (username), рівень досвіду — надаються вами під час реєстрації.
- Дані Google Ads: метрики кампаній, налаштування оголошень, історія витрат — отримуються в режимі читання через Google Ads API. Ми ніколи не вносимо зміни до ваших кампаній.
- Дані аудиту: звіти аудиту, плани дій, рекомендації, згенеровані штучним інтелектом, — створюються нашим Сервісом на основі ваших рекламних даних.
- Технічні дані: IP-адреса, тип браузера — зберігаються лише в серверних логах. Ми не використовуємо аналітичні трекери та не відстежуємо вашу поведінку на сайті.
2. Мета та правова основа обробки
Ми обробляємо ваші дані на таких підставах згідно з GDPR:
| Мета | Правова основа |
|---|---|
| Надання послуги: проведення аудиту Google Ads, генерація рекомендацій | Виконання договору, ст. 6(1)(b) GDPR |
| Управління обліковим записом: реєстрація, автентифікація | Виконання договору, ст. 6(1)(b) GDPR |
| Покращення сервісу: аналіз якості аудитів | Законний інтерес, ст. 6(1)(f) GDPR |
3. Файли cookie та локальне зберігання
Ми використовуємо лише строго необхідні cookie та дані локального зберігання для роботи Сервісу:
- Мовна преференція (cookie) — зберігає вибрану вами мову інтерфейсу.
- JWT-токен автентифікації (localStorage) — забезпечує вхід до вашого облікового запису.
- Тема оформлення (localStorage) — зберігає вибрану тему (світлу або темну).
Ми не використовуємо аналітичні cookie, cookie для відстеження та рекламні cookie. Жодні сторонні трекери не встановлюються на нашому сайті.
4. Передача даних третім сторонам
Ми передаємо дані лише тим партнерам, які необхідні для роботи Сервісу:
| Партнер | Призначення |
|---|---|
| Vercel | Хостинг фронтенду |
| VPS на adm.tools | Хостинг бекенду (Україна) |
| Ads API, OAuth-автентифікація | |
| OpenAI | AI-аналіз рекламних метрик (мінімальний обсяг даних, не використовується для навчання моделей) |
| Plata by Mono | Обробка платежів (незабаром) |
Ми не продаємо ваші дані третім сторонам і ніколи цього не будемо робити.
5. Зберігання даних
- Звіти аудиту: зберігаються до 24 місяців з моменту створення.
- Дані облікового запису: зберігаються протягом існування вашого облікового запису + 12 місяців після видалення.
- Платіжні дані: зберігаються відповідно до вимог законодавства (зазвичай 7 років для фінансових записів).
6. Ваші права (GDPR)
Відповідно до GDPR, ви маєте наступні права щодо ваших персональних даних:
- Право на доступ — отримати копію ваших персональних даних, які ми обробляємо.
- Право на виправлення — виправити неточні або неповні дані.
- Право на видалення — вимагати видалення ваших персональних даних.
- Право на обмеження обробки — обмежити обробку ваших даних за певних умов.
- Право на перенесення даних — отримати ваші дані у структурованому, загальновживаному форматі.
- Право на заперечення — заперечити проти обробки ваших даних на підставі законного інтересу.
- Право на скаргу — подати скаргу до наглядового органу з захисту даних.
Видалення облікового запису: ви можете видалити свій обліковий запис у розділі «Налаштування → Профіль → Видалити обліковий запис». При видаленні каскадно видаляються всі ваші дані: аудити, звіти, рекомендації та плани дій.
Для реалізації будь-якого з цих прав зверніться до нас за адресою support@whitead.digital. Ми відповімо протягом 30 днів.
7. Безпека даних
Ми вживаємо належних технічних та організаційних заходів для захисту ваших даних:
- Шифрування TLS для всіх з'єднань між вашим браузером та нашими серверами.
- OAuth-токени зашифровані за допомогою алгоритму Fernet.
- Рольовий контроль доступу до даних.
- Щоденне резервне копіювання бази даних.
- Доступ до Google Ads лише в режимі читання — ми ніколи не змінюємо ваші кампанії.
8. Міжнародна передача даних
Наші сервери розміщені в ЄС/США (Vercel, Google Cloud) та в Україні (VPS на adm.tools). Для передачі даних за межі Європейського економічного простору ми використовуємо Стандартні договірні положення (SCC) відповідно до GDPR, щоб забезпечити належний рівень захисту ваших даних.
9. Зміни до цієї Політики
Ми можемо оновлювати цю Політику конфіденційності час від часу. Оновлена версія публікується на цій сторінці з новою датою «Останнє оновлення». У разі суттєвих змін ми повідомимо вас електронною поштою на адресу, пов'язану з вашим обліковим записом.
10. Контактна інформація
Контролер даних: ФОП Мазуренко Данііл Олександрович
- Електронна пошта: support@whitead.digital
- Адреса: Нова Пошта, відділення 16, м. Вишневе, Київська область, Україна