Політика конфіденційності — Aderlo Cloud
Чинна з 1 серпня 2026 р.
Чинний з 1 серп. 2026 р..
§ 1. Контролер даних
ADERLO PROSTA SPÓŁKA AKCYJNA, вул. Nowogrodzka 50/54, 00-695 Варшава, Польща, KRS: 0000955282, NIP: 5492466214. Контакт: contact@aderlo.com. У разі розбіжностей переважну силу має польськомовна версія.
§ 2. Дві ролі Aderlo
- Контролер — персональні дані Клієнтів платформи (реєстрація, рахунки, логи, листування).
- Процесор — персональні дані, які Клієнти зберігають у хостингових послугах (бази магазинів, підписники). Обробка на підставі Угоди про обробку даних (DPA).
§ 3. Цілі, правові підстави та строки зберігання
3.1. Виконання договору
- Ст. 6(1)(b) GDPR. Зберігання: термін договору + строк позовної давності (6 років).
3.2. Правові зобов'язання
- Ст. 6(1)(c) GDPR. Рахунки: 5 податкових років.
3.3. Безпека та аудит-логи
- Ст. 6(1)(f) GDPR. Аудит-логи: 24 місяці; серверні логи: 12 місяців.
3.4. Прямий маркетинг
- Ст. 6(1)(a) GDPR (згода). До відкликання згоди.
§ 4. Категорії даних
Ідентифікаційні, контактні, адресні, білінгові (без номерів карток — зберігає Stripe), дані послуг, вподобання (валюта, мова), технічні (IP, user agent), аудит-логи.
§ 5. Отримувачі даних (субпроцесори)
| Суб'єкт | Роль | Розташування |
|---|---|---|
| Hetzner Online GmbH | Веб-сервер, резервні копії | Фалькенштайн, Німеччина (ЄС) |
| Supabase Inc. | База даних панелі | Ірландія (ЄС) |
| Vercel Inc. | Хостинг панелі/сайту | США — SCC/DPF |
| Stripe Payments Europe | Обробка платежів | США — SCC/DPF |
| MSERWIS Sp. z o.o. | Реєстрація доменів | Польща (ЄС) |
Контролер не продає персональні дані.
§ 6. Передача за межі ЄЕП
США (Vercel, Stripe) на підставі рішення про адекватність (DPF) або стандартних договірних положень (SCC).
§ 7. Строки зберігання
| Категорія | Строк |
|---|---|
| Рахунки | 5 податкових років |
| Аудит-логи | 24 місяці |
| Серверні логи | 12 місяців |
| Дані облікового запису після розірвання | 30 днів |
| Маркетингові дані | До відкликання згоди |
§ 8. Cookies
- Панель клієнта: сесійні cookies (Supabase Auth) — необхідні, згода не потрібна.
- Інформаційний сайт: Google Analytics 4 — лише після згоди, з анонімізацією IP.
§ 9. Права суб'єктів даних
Доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення (ст. 20), заперечення (ст. 21), відкликання згоди (ст. 7(3)), скарга до PUODO (вул. Stawki 2, 00-193 Варшава, https://uodo.gov.pl). Запити: contact@aderlo.com. Відповідь протягом 1 місяця.
§ 10. Безпека даних
SSL/TLS, CloudLinux CageFS, Imunify360, ECC RAM, NVMe PLP RAID1, щоденні резервні копії, контроль доступу, моніторинг 24/7. Сервери: Hetzner, Фалькенштайн, Німеччина (ЄС).
§ 11. Інспектор захисту даних
Не призначено (ст. 37 GDPR не застосовується). Контакт: contact@aderlo.com.
§ 12. Зміни Політики
Зміни можливі. Інформування Клієнтів електронною поштою. Чинна з 1 серпня 2026 р.
ADERLO PROSTA SPÓŁKA AKCYJNA · KRS: 0000955282 · NIP: 5492466214