Політика конфіденційності та захисту персональних даних платформи LexAI

1.1. Ця Політика конфіденційності визначає порядок отримання, зберігання, обробки, використання, захисту та розкриття персональних даних Користувача під час реєстрації на Платформі, заповнення форм зворотного зв'язку, придбання підписок та використання сервісів LexAI, зокрема функцій аналізу документів, конструктора документів і отримання юридичної консультації.

1.2. У разі незгоди з умовами цієї Політики Користувач повинен припинити користування Платформою.

1.3. Платформа не перевіряє достовірність персональних даних, які надає Користувач, проте виходить з того, що Користувач діє добросовісно та надає актуальну й достовірну інформацію.

2.1. Володільцем персональних даних у межах цієї Політики є адміністрація Платформи LexAI, яка визначає мету обробки персональних даних, склад таких даних та порядок їх обробки. Контакт для звернень з питань захисту персональних даних: pravaoblast@gmail.com.

2.2. Користування Користувачем Платформою, реєстрація облікового запису, придбання підписки, заповнення форм або інша активна дія в інтерфейсі Платформи означає надання поінформованої згоди на обробку персональних даних у межах цілей, визначених цією Політикою, крім випадків, коли обробка здійснюється на іншій підставі, передбаченій законом або необхідній для виконання правочину з Користувачем. Якщо закон або функціонал Платформи вимагає окремої згоди, така згода запитується окремо.

2.3. Обробка персональних даних здійснюється на таких правових підставах: згода Користувача; необхідність виконання правочину щодо надання доступу до Платформи та сервісів за підпискою; необхідність виконання обов'язків, передбачених законом; необхідність захисту прав і законних інтересів Адміністрації Платформи, Користувачів або третіх осіб за умови, що така обробка не порушує права і свободи суб'єкта персональних даних.

3.1. Для надання доступу до сервісів за підпискою Платформа може збирати такі реєстраційні та ідентифікаційні дані Користувача:

• Для фізичних осіб та ФОП: прізвище, власне ім'я, по батькові — за наявності, або найменування ФОП, адреса електронної пошти, номер контактного телефону, РНОКПП.
• Для юридичних осіб: назва компанії, код ЄДРПОУ, посада представника, номер контактного телефону, адреса електронної пошти адміністратора та адреси електронної пошти запрошених до команди користувачів.

3.2. Контентозалежні дані включають тексти документів, договорів, претензій, актів, листів державних органів та інших матеріалів, які Користувач завантажує на Платформу для аналізу, редагування, переформулювання або підготовки угод розбіжностей. Такі документи можуть містити персональні дані Користувача, його працівників, клієнтів, контрагентів або інших фізичних осіб, у зв'язку з чим Користувач підтверджує наявність правових підстав для їх завантаження та обробки на Платформі.

3.3. Автоматичні технічні дані можуть включати IP-адресу, дані файлів cookie, інформацію про браузер, пристрій, час доступу та інші технічні параметри використання Платформи.

3.4. Користувач не повинен завантажувати на Платформу спеціальні категорії персональних даних, зокрема дані про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях чи професійних спілках, стан здоров'я, біометричні або генетичні дані, якщо інше прямо не передбачено законом або окремо не погоджено з Адміністрацією Платформи.

4.1. Персональні дані використовуються для ідентифікації Користувача, надання доступу до персоналізованого кабінету та функцій відповідно до обраного тарифу, адміністрування підписки, формування рахунків, здійснення платежів, надсилання сервісних повідомлень, забезпечення роботи Платформи, удосконалення її функціоналу, захисту прав Адміністрації Платформи та виконання обов'язків, установлених законом.

4.2. Під час збирання персональних даних Адміністрація Платформи повідомляє Користувача про володільця персональних даних, склад і зміст зібраних даних, права Користувача, мету збору персональних даних, осіб, яким можуть передаватися такі дані, а також строки їх зберігання або критерії визначення таких строків.

5.1. Усі документи, завантажені Користувачем для обробки засобами штучного інтелекту, передаються через шифровані протоколи SSL/TLS.

5.2. Адміністрація гарантує, що контент документів Користувача обробляється в ізольованому середовищі API та не використовується для публічного навчання глобальних моделей штучного інтелекту. У разі залучення зовнішніх постачальників API або інших технічних розпорядників така обробка здійснюється виключно в межах інструкцій Адміністрації Платформи та умов, що передбачають конфіденційність і обмеження використання даних.

5.3. Платформа забезпечує ізоляцію робочих просторів: якщо юридична особа придбаває додаткові робочі місця для своїх користувачів, кожен користувач має автономний кабінет, а історія документів одного користувача є приватною та недоступною для інших працівників чи адміністратора компанії, якщо інше прямо не передбачено налаштуваннями корпоративного облікового запису, договором або окремою згодою Користувача.

5.4. Адміністрація Платформи застосовує технічні та організаційні заходи для захисту персональних даних, зокрема контроль доступу, автентифікацію користувачів, розмежування прав доступу, шифрування передавання даних, журналювання подій безпеки, резервне копіювання та регулярний перегляд налаштувань безпеки.

5.5. У разі виявлення інциденту безпеки, який може призвести до незаконного доступу, випадкової втрати, знищення, пошкодження або несанкціонованого поширення персональних даних, Адміністрація Платформи вживає заходів для локалізації інциденту, мінімізації можливих наслідків, відновлення безпеки даних та, у випадках, передбачених законом, повідомлення відповідних осіб або органів.

6.1. Адміністрація Платформи може залучати розпорядників персональних даних та постачальників технічних сервісів, зокрема хостинг-провайдерів, платіжні сервіси, провайдерів електронної пошти, аналітичні сервіси та постачальників API для обробки запитів Користувача. Такі особи отримують доступ до персональних даних лише в обсязі, необхідному для надання відповідних послуг, та зобов'язані забезпечувати їх конфіденційність і захист.

6.2. Передача персональних даних третім особам здійснюється лише за згодою Користувача, на іншій правовій підставі, передбаченій законом, або у випадках, коли така передача необхідна для надання послуг Платформи, проведення платежів, виконання юридичних обов'язків, захисту прав Адміністрації Платформи чи реагування на законні запити державних органів.

6.3. Якщо під час надання послуг персональні дані передаються або можуть бути доступними за межами України, Адміністрація Платформи забезпечує таку передачу відповідно до вимог законодавства України про захист персональних даних, зокрема шляхом застосування договірних, технічних та організаційних гарантій захисту даних.

7.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, надання доступу до Платформи, виконання договірних і законодавчих обов'язків, ведення бухгалтерського та податкового обліку, вирішення спорів і захисту прав Адміністрації Платформи.

7.2. Після досягнення мети обробки або припинення правових підстав для обробки дані підлягають видаленню, знеособленню або архівуванню в порядку, передбаченому законом.

7.3. На Платформі діє автоматичний ліміт відображення історії: в інтерфейсі відображається не більше 10 останніх записів або документів для кожної вкладки. Видалення записів з активного інтерфейсу не означає обов'язкового негайного видалення всіх технічних чи резервних копій або даних журналювання, якщо їх тимчасове зберігання необхідне для безпеки, відновлення роботи Платформи, виконання правових обов'язків або захисту законних інтересів.

7.4. Користувач може в будь-який момент подати запит на видалення свого профілю через налаштування кабінету або шляхом звернення на pravaoblast@gmail.com. Видалення профілю не впливає на обов'язок Адміністрації Платформи зберігати окремі дані протягом строків, передбачених законом або необхідних для виконання договірних, бухгалтерських, податкових чи претензійних обов'язків.

8.1. Користувач має право знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або контактні дані володільця чи розпорядника персональних даних; отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким передаються його персональні дані; отримувати доступ до своїх персональних даних; отримувати відповідь щодо обробки своїх персональних даних не пізніш як протягом 30 календарних днів з дня надходження запиту, крім випадків, передбачених законом; пред'являти вмотивовану вимогу із запереченням проти обробки; вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними; відкликати згоду на обробку персональних даних; звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду; застосовувати інші засоби правового захисту, передбачені законом.

8.2. Для реалізації своїх прав Користувач може надіслати запит на pravaoblast@gmail.com із зазначенням суті звернення та даних, необхідних для ідентифікації Користувача. Адміністрація Платформи розглядає такі запити у строки, передбачені законодавством України, та може відмовити у виконанні запиту лише у випадках, прямо передбачених законом.

9.1. Для забезпечення роботи Платформи, авторизації Користувача, збереження налаштувань, аналізу використання сервісів та коректного відображення інтерфейсу, зокрема як PWA-додатка на мобільних пристроях, Платформа використовує файли cookie та подібні технології. Технічні cookie, необхідні для роботи Платформи, використовуються без окремої згоди, а аналітичні, маркетингові або інші необов'язкові cookie використовуються за наявності відповідної згоди Користувача, якщо така згода вимагається законом.

9.2. Платформа може взаємодіяти зі сторонніми аналітичними сервісами, зокрема Google Analytics або іншими подібними сервісами, які можуть обробляти cookie-ідентифікатори, IP-адресу, технічні параметри пристрою, дані про джерело переходу та поведінку Користувача на Платформі. Файли cookie можуть зберігатися до 24 місяців, якщо інший строк не встановлено відповідним сервісом або налаштуваннями Користувача. Користувач може вимкнути або обмежити використання файлів cookie у налаштуваннях браузера чи через доступні інструменти керування згодою.

9.3. Під час першого відвідування Платформи Користувачу може бути запропоновано надати або відхилити згоду на використання необов'язкових файлів cookie, зокрема аналітичних і маркетингових. Користувач може змінити свій вибір у доступному інтерфейсі керування файлами cookie або через налаштування браузера.

10.1. Адміністрація Платформи може періодично оновлювати цю Політику з урахуванням змін у функціоналі Платформи, вимогах законодавства або практиці обробки персональних даних.

10.2. Нова редакція Політики набирає чинності з моменту її опублікування на Платформі, якщо інший строк не зазначено в оновленій редакції Політики.

10.3. У разі істотних змін, які впливають на права або обов'язки Користувача щодо обробки персональних даних, Адміністрація Платформи може повідомити Користувача доступними засобами, зокрема через інтерфейс Платформи або електронну пошту.