Політика конфіденційності — Aderlo Cloud
Чинна з 1 серпня 2026 р.
Чинний з 1 серп. 2026 р..
§ 1. Контролер даних
ADERLO PROSTA SPÓŁKA AKCYJNA, вул. Nowogrodzka 50/54, 00-695 Варшава, Польща, KRS: 0000955282, NIP: 5492466214. Контакт: support@aderlo.cloud. У разі розбіжностей переважну силу має польськомовна версія.
§ 2. Дві ролі Aderlo
- Контролер — персональні дані Клієнтів платформи (реєстрація, рахунки, логи, листування).
- Процесор — персональні дані, які Клієнти зберігають у хостингових послугах (бази магазинів, підписники). Обробка на підставі Угоди про обробку даних (DPA).
§ 3. Цілі, правові підстави та строки зберігання
3.1. Виконання договору
- Ст. 6(1)(b) GDPR. Зберігання: термін договору + строк позовної давності (6 років).
3.2. Правові зобов'язання
- Ст. 6(1)(c) GDPR. Рахунки: 5 податкових років.
3.3. Безпека та аудит-логи
- Ст. 6(1)(f) GDPR. Аудит-логи: 24 місяці; серверні логи: 12 місяців.
3.4. Прямий маркетинг
- Ст. 6(1)(a) GDPR (згода). До відкликання згоди.
3.5. Вимірювання доставки та ефективності електронних листів
- Мета: встановлення, чи надісланий лист (проформа-рахунок, повідомлення щодо послуги, листування підтримки) був доставлений, відхилений сервером одержувача або позначений як спам, а для листів до Клієнтів — також чи був він відкритий і чи використано наявні в ньому посилання.
- Правова підстава: ст. 6(1)(b) GDPR щодо самого запису про доставку (доказ, що Клієнта було поінформовано) та ст. 6(1)(f) GDPR щодо вимірювання відкриттів і кліків (законний інтерес: репутація відправника, припинення надсилання на неіснуючі адреси, оцінка ефективності комунікації).
- Дані: адреса електронної пошти одержувача, час і тип події (прийняття, доставка, відмова, відхилення, затримка, скарга на спам, відписка), відповідь сервера одержувача, а для відкриттів і кліків додатково IP-адреса, ідентифікатор поштової програми або браузера (user agent) та адреса натиснутого посилання.
- Спосіб вимірювання: відкриття — прозоре зображення (піксель) у HTML-тілі листа, кліки — перенаправлення посилання через власний домен відстеження Контролера. Вимкнення автоматичного завантаження зображень у поштовій програмі унеможливлює вимірювання відкриття.
- Строк зберігання: 90 днів від надсилання листа.
- Заперечення: у будь-який час (ст. 21 GDPR) на support@aderlo.cloud; вимірювання відкриттів і кліків для цієї адреси буде вимкнено. Це не стосується самого запису про доставку, необхідного для виконання договору.
- Винятки: листи, адресовані виключно команді Aderlo (технічні сповіщення), не вимірюються.
§ 4. Категорії даних
Ідентифікаційні, контактні, адресні, білінгові (без номерів карток — зберігає Stripe), дані послуг, вподобання (валюта, мова), технічні (IP, user agent), аудит-логи.
§ 5. Отримувачі даних (субпроцесори)
| Суб'єкт | Роль | Розташування |
|---|---|---|
| Hetzner Online GmbH | Веб-сервер, резервні копії | Фалькенштайн, Німеччина (ЄС) |
| Supabase Inc. | База даних панелі | Ірландія (ЄС) |
| Vercel Inc. | Хостинг панелі/сайту | США — SCC/DPF |
| Stripe Payments Europe | Обробка платежів | США — SCC/DPF |
| MSERWIS Sp. z o.o. | Реєстрація доменів | Польща (ЄС) |
Контролер не продає персональні дані.
§ 6. Передача за межі ЄЕП
США (Vercel, Stripe) на підставі рішення про адекватність (DPF) або стандартних договірних положень (SCC).
§ 7. Строки зберігання
| Категорія | Строк |
|---|---|
| Рахунки | 5 податкових років |
| Аудит-логи | 24 місяці |
| Серверні логи | 12 місяців |
| Дані облікового запису після розірвання | 30 днів |
| Маркетингові дані | До відкликання згоди |
| Події доставки електронних листів (включно з відкриттями та кліками) | 90 днів |
§ 8. Cookies
-
Панель клієнта: сесійні cookies (Supabase Auth) — необхідні, згода не потрібна.
-
Інформаційний сайт: Google Analytics 4 — лише після згоди, з анонімізацією IP.
-
Листи до Клієнтів містять піксель відстеження відкриттів та посилання, перенаправлені через власний домен відстеження Контролера. Це не файли cookies і вони не підлягають згоді через банер, оскільки діють поза браузером — правовою підставою є законний інтерес, заперечення — згідно з § 3.5.
§ 9. Права суб'єктів даних
Доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення (ст. 20), заперечення (ст. 21), відкликання згоди (ст. 7(3)), скарга до PUODO (вул. Stawki 2, 00-193 Варшава, https://uodo.gov.pl). Запити: support@aderlo.cloud. Відповідь протягом 1 місяця.
§ 10. Безпека даних
SSL/TLS, CloudLinux CageFS, Imunify360, ECC RAM, NVMe PLP RAID1, щоденні резервні копії, контроль доступу, моніторинг 24/7. Сервери: Hetzner, Фалькенштайн, Німеччина (ЄС).
§ 11. Інспектор захисту даних
Не призначено (ст. 37 GDPR не застосовується). Контакт: support@aderlo.cloud.
§ 12. Зміни Політики
Зміни можливі. Інформування Клієнтів електронною поштою. Чинна з 1 серпня 2026 р.
ADERLO PROSTA SPÓŁKA AKCYJNA · KRS: 0000955282 · NIP: 5492466214