Розділи вище — це версія простою мовою. Нижче — та сама політика,
викладена так, як цього вимагає GDPR.
Хто відповідає
Щодо відвідувань цього маркетингового сайту контролером є vertexly s. r. o..
Щодо даних, які надходять через підключений магазин, контролером є магазин, а
Velora є обробником, що діє за його вказівками, — див. DPA.
На якій підставі ми можемо обробляти дані
Виконання договору (ст. 6(1)(b) GDPR) — щодо всього, що потрібно для надання
сервісу, на який ви підписалися; згода (ст. 6(1)(a) GDPR) — щодо аналітичних і рекламних
файлів cookie на цьому сайті, від кожного з яких можна окремо відмовитися або в будь-який час відкликати згоду на нього; законні
інтереси (ст. 6(1)(f) GDPR) — щодо забезпечення безпеки сервісу і запобігання зловживанням.
Файли cookie на цьому сайті
Жоден файл cookie не встановлюється, доки ви не зробите вибір у банері, причому аналітика і реклама
є окремими виборами. Аналітика — Google Analytics 4
(_ga, _ga_*, до 2 років): які сторінки читають.
Реклама, лише якщо ви це дозволите, — Google Ads
(_gcl_au, 90 днів) і Meta Pixel (_fbp,
_fbc, 90 днів): чи перейшла сюди і зареєструвалася людина, яка бачила нашу рекламу,
а також повторний показ нашої реклами відвідувачам цього сайту. Без такого вибору Meta
Pixel взагалі не завантажується. Google (Google Ireland Ltd.)
отримує ці сигнали як самостійний контролер на власних умовах Google.
Щодо Meta (Meta Platforms Ireland Ltd.): vertexly s. r. o. і Meta є спільними
контролерами (ст. 26 GDPR) щодо збирання сигналів Pixel на цьому сайті та
їх передавання до Meta відповідно до
Controller Addendum (Додатка щодо контролерів) Meta:
ми відповідаємо за отримання вашої згоди та за інформування вас про це, а
свої права ви можете реалізувати щодо будь-кого з нас. За подальше використання даних
компанією Meta відповідає сама Meta; це описано в
політиці конфіденційності Meta. Сигнали Meta також передаються через Conversions API
Gateway від Meta, який для нас як наш обробник обслуговує Stape;
Stape може обробляти їх за межами ЄЕП на підставі стандартних договірних
положень Європейської комісії. Ваш вибір зберігається в локальному сховищі цього браузера, і ви можете
будь-коли змінити або відкликати його за допомогою посилання Налаштування cookie внизу
кожної сторінки — так само легко, як ви його надали. Відкликання видаляє з цього сайту файли cookie,
перелічені тут.
Як довго ми зберігаємо дані
Необроблені дані про відвідування — 3 роки (36 місяців) з моменту збирання, після чого вони видаляються.
Записи облікового запису та розрахунків — стільки, скільки вимагає податкове законодавство. Ви можете видалити
дані магазину раніше в будь-який час у Налаштуваннях, і їх буде вилучено з
баз даних, а не просто приховано. Щонічні резервні копії
зберігаються 14 днів, тож видалені дані зникають з останньої резервної копії не пізніше ніж через
14 днів після видалення — резервні копії ніколи не використовуються для відновлення видалених даних,
окрім випадку повної втрати даних, і тоді видалення виконується повторно.
Хто ще бачить дані
Наш хостинг-провайдер у межах ЄС і рекламні платформи, які ви підключаєте, — щоб
зчитувати витрати на ваші власні кампанії та, лише якщо ви це увімкнете, щоб Google Ads
отримував продажі, зафіксовані Velora для вашого облікового запису. Ми не продаємо дані, не передаємо
дані магазину рекламодавцям і не використовуємо їх для навчання моделей. Дані про відвідування
цього маркетингового сайту потрапляють до Google і Meta лише так, як описано в розділі про файли cookie. Повний перелік наведено
в DPA.
Де обробляються дані
На серверах у Європейському Союзі. Якщо субобробник передає дані
за межі ЄЕП, така передача ґрунтується на рішенні про адекватність або на
стандартних договірних положеннях Європейської комісії.
Ваші права
Право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти
обробки на підставі законних інтересів. Якщо обробка ґрунтується на згоді,
ви можете відкликати її, що не впливає на законність обробки до відкликання. Пишіть на
info@veloraapp.io — ми відповідаємо протягом 30 днів.
Скарги
Ви можете подати скаргу до наглядового органу — у Словаччині це Управління із
захисту персональних даних (Úrad na ochranu osobných údajov SR) — або до
органу в країні ЄС, де ви проживаєте.
Автоматизовані рішення
Не ухвалюються. Velora оцінює канали і пропонує висновки, але ніщо тут не ухвалює
рішення, яке має юридичні або подібні суттєві наслідки для людини.
Дані з вашого облікового запису Google
Як Velora отримує доступ до даних користувачів Google
Лише якщо ви вирішите підключити Google Ads, і лише через власний екран згоди OAuth
від Google. Velora запитує одну область доступу (scope) —
https://www.googleapis.com/auth/adwords — і жодної іншої. Доступ
починається, коли ви його надаєте, і припиняється в момент, коли ви його відкликаєте.
Що ми зчитуємо: перелік облікових записів Google Ads, доступних з вашого входу, щоб ви могли
вибрати той, що належить цьому магазину; а для вибраного облікового запису —
ідентифікатор і назву кампанії, щоденні витрати, кліки, покази, валюту облікового запису
та назви його увімкнених конверсійних дій, щоб ви могли вибрати одну з них.
Ми не зчитуємо ключові слова, рекламні креативи, аудиторії, списки Customer Match,
платіжні дані чи будь-що про людей, які бачили вашу рекламу.
Що ми записуємо: нічого, якщо ви не виберете конверсійну дію в Налаштуваннях.
У такому разі приблизно раз на годину Velora завантажує до цієї дії зафіксовані нею
самою продажі, покупець яких надав згоду на рекламу, — для кожного з них ідентифікатор кліку Google,
що за ним стоїть, або, якщо його немає, хеш SHA-256 адреси електронної пошти
покупця — разом із вартістю замовлення без ПДВ і доставки, після повернень (тією самою
сумою, яку Velora показує як дохід), його валютою, часом і номером замовлення. Velora ніколи
нічого не створює, не змінює, не призупиняє і не витрачає у вашому обліковому записі, а завантаження припиняються,
коли ви відключаєте Google Ads.
Як Velora використовує дані користувачів Google
З однією метою: показати вам, скільки коштувала ваша реклама, поряд із тим, скільки
заробив ваш магазин. Щоденні витрати поєднуються із замовленнями, про які повідомляє ваш власний магазин,
щоб розрахувати вартість ліда й віддачу на одиницю витрат і показати, який канал
приносить більше, ніж коштує. У цьому і полягає весь продукт.
Ми не використовуємо ці дані для реклами чи рекламного таргетингу будь-якого виду, для
рішень щодо кредитування чи позик, а також для розроблення, вдосконалення чи навчання узагальнених
моделей штучного інтелекту або машинного навчання. Вони використовуються лише для надання
описаних тут функцій і ні для чого іншого.
Як Velora зберігає дані користувачів Google
Токени доступу та оновлення (access і refresh tokens), які видає Google, шифруються за допомогою AES-256-GCM
перед записом до нашої бази даних і розшифровуються лише в пам'яті — у
момент надсилання запиту до Google. Показники щоденних витрат, отримані з вашого
облікового запису, зберігаються разом з іншими вашими аналітичними даними протягом
3 роки (36 місяців), після чого видаляються.
Усе зберігається на серверах у Європейському Союзі. Ви можете видалити все це
раніше: див. розділ Видалення ваших даних нижче.
Як Velora передає дані користувачів Google
Ми їх не передаємо. Вони не продаються, не здаються в оренду, не публікуються, не об'єднуються з даними
інших клієнтів і не передаються рекламодавцям, брокерам даних чи постачальникам послуг
навчання моделей. Їх бачите лише ви та люди, яких ви запрошуєте до свого власного
облікового запису Velora.
Єдині сторони, які мають до них доступ, — це наші постачальники інфраструктури, що діють за нашими
вказівками, — хостинг-провайдер у ЄС, який обслуговує наші сервери та бази даних, —
пов'язані письмовими умовами обробки, і вони не можуть використовувати ці дані для власних цілей.
Їх перелічено в DPA. Ми розкрили б дані, якби цього
вимагав закон, і повідомили б про це, якщо це не заборонено законом. Якщо Velora
колись буде придбано, дані буде передано з попереднім повідомленням вам.
Як ми їх захищаємо
Трафік до Velora і від неї наскрізно зашифровано за допомогою TLS. Токени OAuth
зберігаються зашифрованими за допомогою AES-256-GCM ключем, що зберігається поза базою даних.
Доступ до даних магазину потребує автентифікованого сеансу та ролі в цьому
магазині; запит щодо магазину, у якому ви не маєте ролі, відхиляється. Надходження даних від
плагіна для WordPress автентифікується токеном окремого сайту, що зберігається лише у вигляді
дайджесту SHA-256, тож копію нашої бази даних неможливо використати, щоб видати себе за
магазин.
Як відкликати доступ
З будь-якого боку, з однаковим результатом: у Velora в розділі Налаштування → Підключення або
на сторінці
доступу третіх сторін
вашого облікового запису Google. Відкликання негайно припиняє будь-яке подальше зчитування, а збережені токени перестають
діяти. Щоб також видалити вже збережені показники витрат, видаліть дані магазину
в Налаштуваннях або напишіть нам.
Обмежене використання (Limited Use)
Використання і передавання Velora інформації, отриманої з Google API, відповідає
Google API Services User Data Policy,
зокрема її вимогам Limited Use (обмеженого використання).
Дані з вашого облікового запису Meta
Той самий підхід, ті самі обмеження
Якщо ви підключаєте Meta, Velora запитує ads_read і нічого більше.
Ми зчитуємо рекламні облікові записи, доступні з вашого входу, а для вибраного вами —
ідентифікатор і назву кампанії, щоденні витрати, кліки, покази та валюту. Ми не
зчитуємо аудиторії, креативи, інформацію сторінок чи профілів, повідомлення або
будь-що про людей, які бачили вашу рекламу. Ми ніколи нічого не публікуємо.
Meta видає довгостроковий токен замість токена оновлення; він шифрується
так само, спливає за власним графіком Meta і може бути відкликаний у
Velora в розділі Налаштування → Підключення або в налаштуваннях
бізнес-інтеграцій
вашого Facebook.
Запити від державних органів
Що відбувається, якщо поліція, суд чи державна установа запитує ваші дані
Кожен запит перед будь-яким розкриттям перевіряється на юридичну обґрунтованість:
чи має орган юрисдикцію щодо vertexly s. r. o., чи
має запит форму, якої вимагає закон, і чи є він конкретним, а не
необмеженим. Запит, що не пройшов цієї перевірки, оскаржується або відхиляється,
і ми скористаємося доступними засобами правового захисту, щоб оскаржити запит, який вважаємо
незаконним, надмірно широким або таким, що суперечить праву ЄС.
Якщо запит є обґрунтованим, ми розкриваємо мінімум даних, достатній для його виконання, і
нічого більше — ми не передаємо базу даних через те, що запитали один
запис. Кожен запит, застосоване обґрунтування, хто брав у цьому участь і що було
розкрито, фіксується письмово і зберігається. Якщо це не заборонено
законом, ми повідомляємо відповідного клієнта до розкриття даних, а якщо
заборонено — щойно ця заборона перестає діяти.
Досі ми не отримали жодного такого запиту — від жодного органу, в жодній країні.
Видалення ваших даних
Як видалити все
У Velora відкрийте Налаштування → Небезпечна зона і видаліть дані
магазину. Це видаляє візити, замовлення, клієнтів, членство в команді,
налаштування та збережені токени рекламних платформ магазину з обох баз даних — рядки
видаляються, а не приховуються. Скасувати цю дію неможливо: видалені дані ніколи
не відновлюються і зникають із щонічних резервних копій протягом 14 днів.
Якщо ви не можете увійти, напишіть на
info@veloraapp.io з
адреси, прив'язаної до облікового запису, і ми видалимо дані за вас. Ми відповідаємо протягом 30
днів, зазвичай значно швидше.
Відключення рекламної платформи саме по собі відкликає та видаляє збережені токени,
не зачіпаючи решти вашої аналітики.