Політика конфіденційності

Ця Політика пояснює, які персональні дані обробляє Фізична особа-підприємець Магерко Вадим Андрійович (далі — «ми», «Виконавець») під час роботи сервісу Saybuild, з якою метою, на якій правовій підставі, скільки зберігає, кому передає і які права маєте ви. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» (далі — «Закон»), Закону України «Про електронну комерцію», а щодо осіб, які перебувають у Європейському Союзі, — також Загального регламенту захисту даних ЄС (GDPR).

Коротко: ми зберігаємо лише те, що потрібно для роботи вашого облікового запису й ваших сайтів; паролі — лише у вигляді незворотного хешу; реквізити карток до нас не потрапляють; ми не продаємо дані й не показуємо рекламу; видалити обліковий запис разом з усіма даними можна в один клік.

1. Хто володілець даних і як з нами зв’язатися

Володільцем персональних даних Користувачів Сервісу є Фізична особа-підприємець Магерко Вадим Андрійович (реквізити — у розділі 14). З усіх питань щодо персональних даних пишіть на vvvadim.businesss@gmail.com з теми «Персональні дані». Ми вивчаємо запит і повідомляємо, чи буде його задоволено, протягом 10 робочих днів з дня надходження та задовольняємо його не пізніше ніж за 30 календарних днів (стаття 16 Закону), а на прості запити відповідаємо — зазвичай за кілька днів.

2. Дві ролі: ваші дані і дані відвідувачів ваших сайтів

Ваші дані (обліковий запис, платежі, контент сайтів) ми обробляємо як володілець — ця Політика повністю стосується їх. Дані відвідувачів і покупців ваших сайтів (заявки, замовлення, підписники, відгуки) ми обробляємо як розпорядник за вашим дорученням: володільцем цих даних є ви, і саме ви відповідаєте за законність їх збирання й за інформування своїх відвідувачів. Умови цієї обробки — в Умовах обробки даних Відвідувачів. Якщо ви — відвідувач чужого сайту, створеного в Saybuild, з питаннями щодо своїх даних звертайтеся до власника цього сайту; ми допоможемо йому виконати ваш запит.

3. Які дані ми обробляємо і навіщо

Ми не збираємо дані особливих категорій (здоров’я, релігія тощо), не профілюємо вас для реклами й не приймаємо автоматизованих рішень, що мають для вас юридичні наслідки. Реквізити платіжних карток обробляє виключно WayForPay (сертифікат PCI DSS) — до нас вони не потрапляють.

4. Штучний інтелект

Коли ви запускаєте функцію штучного інтелекту, до компанії Anthropic PBC (США) передається ваш опис, зміст і структура сайту, повідомлення чату та, для код-режиму, скріншоти згенерованої сторінки. Ваші облікові дані, заявки, замовлення й дані покупців у ці запити не передаються. Anthropic обробляє запити як наш розпорядник на умовах комерційного договору, не використовує їх для навчання моделей і зберігає обмежений час для запобігання зловживанням. Не вводьте в описи й чат персональні дані третіх осіб, якщо це не потрібно для вашого сайту. Для генерації фото й відео до сервісу Higgsfield AI (США) передається лише текстовий опис кадру, який складає штучний інтелект з опису вашого бізнесу, та, для відео, згенероване фото; ваші контакти й дані відвідувачів туди не передаються.

5. Кому ми передаємо дані (субпроцесори та інші одержувачі)

Ми не продаємо персональні дані й не передаємо їх для реклами. Дані обробляють лише постачальники, без яких Сервіс технічно неможливий, і лише в обсязі, потрібному для їхньої функції. З кожним укладено договір, що зобов’язує захищати дані:

Meta, TikTok і Google в частині реклами та аналітики не є нашими субпроцесорами: дані відвідувачів передаються їм лише тоді, коли власник сайту підключив відповідний сервіс, на підставі договору власника сайту з цим сервісом; власник сайту та такий сервіс є окремими або спільними володільцями цих даних (розділ 6 цієї Політики, розділ 4 Умов обробки даних Відвідувачів).

Транскордонна передача. Частина постачальників перебуває поза Україною. Передача до держав — учасниць Європейського економічного простору та держав, що підписали Конвенцію Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних, здійснюється як до держав, що забезпечують належний захист персональних даних. Передача до інших держав (зокрема США, ОАЕ, Сінгапуру) здійснюється на підставах, передбачених статтею 29 Закону: необхідність укладення та виконання договору між нами та постачальником в інтересах суб’єкта даних — надання вам Сервісу; надання нами гарантій щодо невтручання в особисте життя суб’єкта даних, закріплених у договорах із постачальниками; а щодо додаткових функцій (вхід через Google, штучний інтелект, підключення Figma чи реклами) — також ваша однозначна згода, яку ви надаєте, вмикаючи відповідну функцію. Ви можете не користуватися цими функціями — базові можливості Сервісу працюватимуть.

6. Реклама й аналітика на ваших сайтах

Сервіс сам по собі не містить рекламних чи аналітичних трекерів. Власник сайту може підключити Meta Pixel + Conversions API, TikTok Pixel + Events API або Google Analytics. У такому разі Сервіс показує відвідувачам сайту банер згоди на cookie, а браузерні пікселі запускаються лише після згоди. Серверні події (заявка, покупка) містять хешовані (SHA-256) пошту й телефон та технічні дані запиту і передаються рекламним системам лише після того, як відвідувач надав згоду в банері; без згоди серверні події не передаються. Відповідальність за законність такої реклами несе власник сайту (розділ 6.4 оферти).

7. Cookie і сховище браузера

Платформа використовує лише технічно необхідні cookie (сесія входу, доступ до сайту під паролем, стан входу через Figma) і локальне сховище браузера для чернеток редактора та налаштувань інтерфейсу. На сайтах користувачів додатково — кошик, кабінет покупця, вибір у блоках та, за рішенням власника сайту, cookie рекламних систем. Повний перелік і строки — в Політиці cookie.

8. Скільки ми зберігаємо дані

9. Ваші права

Відповідно до статті 8 Закону (і статей 15–22 GDPR) ви маєте право:

• знати, які дані ми обробляємо, з якою метою і кому передаємо — ця Політика;
• отримати доступ і копію своїх даних — кнопка «Експорт даних» на сторінці «Акаунт» формує файл з усім, що ми зберігаємо про вас і ваші сайти;
• виправити дані — ім’я, пошту й пароль ви змінюєте самі в «Акаунті»;
• видалити дані — кнопка «Видалити акаунт» видаляє все негайно; окремі сайти, заявки чи замовлення можна видалити в редакторі та кабінеті;
• відкликати згоду на обробку, що ґрунтується на згоді (наприклад, відключити Figma чи рекламу), — це не впливає на законність обробки до відкликання;
• заперечити проти обробки на підставі законного інтересу та обмежити обробку;
• на перенесення — експорт у машиночитному форматі (json) та архів сайту (zip);
• поскаржитися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або, для мешканців ЄС, до наглядового органу своєї країни; ми будемо вдячні, якщо спершу напишете нам.

Запити надсилайте з адреси, на яку зареєстровано обліковий запис, або з «Акаунта». Якщо запит надходить з іншої адреси, ми попросимо підтвердити, що ви — власник облікового запису.

10. Безпека

Ми застосовуємо технічні й організаційні заходи, що відповідають статті 24 Закону: шифрування з’єднань (TLS), хешування паролів і токенів сесій, зашифровані резервні копії, ізоляцію сайтів і згенерованого коду, ліміти частоти запитів, регулярний аудит залежностей, обмежений доступ адміністратора. Детальний опис — на сторінці Безпека. У разі витоку, що створює ризик для ваших прав, ми повідомимо вас і, де цього вимагає закон, наглядовий орган без невиправданої затримки, не пізніше ніж за 72 години з моменту виявлення.

11. Доступ адміністратора

Для підтримки й боротьби зі зловживаннями адміністратор Сервісу має технічну можливість переглядати проєкти, заявки й замовлення користувачів. Такий доступ використовується лише для відповіді на ваше звернення, розгляду скарг і забезпечення безпеки, і не використовується для будь-яких інших цілей.

12. Діти

Сервіс призначений для осіб від 18 років; особи від 14 до 18 років можуть користуватися ним за згодою батьків чи законних представників. Ми свідомо не збираємо дані дітей до 14 років; якщо вам стало відомо про такий випадок, напишіть нам — ми видалимо дані.

13. Зміни Політики

Ми оновлюємо цю Політику, коли змінюємо Сервіс або з’являється новий постачальник. Про істотні зміни повідомляємо електронною поштою або в Сервісі не пізніше ніж за 14 днів. Чинна редакція — від 6 листопада 2026 року.

14. Володілець персональних даних