Політика конфіденційності
Оновлено: 13 серпня 2026 · VITAI · info@vitai.be
Ця Політика конфіденційності пояснює, як VITAI (далі – «Сервіс») обробляє персональні дані: які саме дані збираються, з якою метою, на якій правовій підставі, кому передаються і протягом якого часу зберігаються.
Користувач – будь-яка особа, яка відкриває сайт Сервісу: читає матеріали, шукає назву професії в довіднику, проходить тест, заповнює анкету. Клієнт – Користувач, який оформив і оплатив замовлення. Політика поширюється на обох; де правило стосується лише замовлень, це зазначено окремо.
Політику складено відповідно до Регламенту (ЄС) 2016/679 (GDPR) і бельгійського законодавства про захист даних. Вона діє для сайту vitai.be та всіх пов'язаних із ним послуг.
1. Хто відповідає за обробку
Контролер даних – VITAI, eenmanszaak Nataliia Stasiuk, Plantijnlaan 4, 2220 Heist-op-den-Berg, Бельгія. KBO 1039.743.097. Питання щодо даних: info@vitai.be.
Окремого відповідального за захист даних (DPO) VITAI не призначає: масштаб і характер обробки не відповідають критеріям ст. 37 GDPR. Усі звернення опрацьовує власниця особисто.
2. На кого поширюється ця політика
- відвідувачі сайту, які нічого не замовляли;
- ті, хто заповнює анкету, але не доходить до оплати;
- ті, хто купує пакет;
- ті, хто звертається на пошту підтримки;
- ті, хто добровільно переходить у Telegram по безкоштовний бонус.
3. Які дані обробляє Сервіс
- Дані анкети (заповнює Користувач, ще до оплати): ім'я та прізвище, email, регіон проживання, професійний досвід, освіта, мови, бажана посада, посилання на вакансію та додаткова інформація за бажанням.
- Дані оплати: метадані транзакції від Stripe (сума, статус, країна платежу). Повних даних картки Сервіс не бачить і не зберігає.
- Дані доставки: email, статус доставки листа.
- Технічні дані: журнали сервера й безпеки хостингу.
4. Особливі категорії даних
Сервіс не просить даних про здоров'я, релігію, політичні погляди, етнічне походження, судимість чи інші особливі категорії (ст. 9–10 GDPR). Для резюме вони не потрібні. Не варто вписувати їх в анкету: якщо вони потраплять у вільний текст, Сервіс обробить їх лише як частину замовлення Клієнта і видалить разом із рештою даних у звичайні строки.
5. Обробка штучним інтелектом
Текст резюме та листа генерує модель Anthropic (Claude), яка діє як обробник Сервісу за договором. Дані клієнтів не використовуються для навчання моделей.
Це не автоматизоване рішення у розумінні ст. 22 GDPR: AI створює чернетку документів, рішення про подання заявки й про найм ухвалюють люди – Клієнт і його роботодавець.
6. Мета й правова підстава
| Мета | Підстава |
|---|---|
| Створення й доставка CV, листа та списку вакансій | Виконання договору – ст. 6(1)(b) |
| Обробка платежу | Виконання договору – ст. 6(1)(b) |
| Верифікація email до оплати | Виконання договору – ст. 6(1)(b) |
| Підтримка й повернення коштів | Договір і законний інтерес – ст. 6(1)(b), 6(1)(f) |
| Бухгалтерія та податкові обов'язки | Правовий обов'язок – ст. 6(1)(c) |
| Безпека сайту, захист від зловживань | Законний інтерес – ст. 6(1)(f) |
| Безкоштовний бонус у Telegram | Згода – ст. 6(1)(a), перехід добровільний |
7. Кому передаються дані
| Отримувач | Роль | Країна | Механізм передачі |
|---|---|---|---|
| Anthropic (Claude) | Генерація тексту документів | США | Стандартні договірні умови (SCC) |
| Stripe | Платежі; частково самостійний контролер для антифроду та комплаєнсу | США / Ірландія | EU–US Data Privacy Framework, SCC як запасний механізм |
| Resend | Доставка листа з документами | США | EU–US Data Privacy Framework, SCC |
| Vercel | Хостинг сайту | США / edge-мережа | EU–US Data Privacy Framework |
| Meta Platforms Ireland | Маркетинговий піксель – оцінка ефективності реклами й ремаркетинг (лише за згодою) | Ірландія / США | EU–US Data Privacy Framework, SCC |
Сервіс не продає персональні дані. Для реклами дані передаються лише за згодоюКористувача, наданою в банері cookie (піксель Meta – див. рядок вище та Політику cookie); за майбутнього використання Google Ads діятиме та сама згода. Telegram не є обробником Сервісу: якщо Клієнт переходить по бонус, Telegram обробляє дані за власними умовами.
8. Передача за межі ЄС
Для передач у США Сервіс спирається на EU–US Data Privacy Framework там, де отримувач реально сертифікований, а де це недоступно – на Стандартні договірні умови Єврокомісії з додатковими заходами. Механізми перевіряються перед публікацією та періодично.
9. Скільки зберігаються дані
| Дані | Строк |
|---|---|
| Незавершена анкета без оплати | до 24 годин |
| Анкета після покупки | до 14 днів після доставки |
| Готові CV, лист, список вакансій | до 14 днів після доставки (копія залишається в пошті Клієнта) |
| Журнали доставки email | 30–90 днів |
| Листування підтримки й повернення | 12 місяців після закриття звернення |
| Платіжні метадані, бухгалтерські документи | 10 років – вимога податкового законодавства |
| Журнали безпеки | 30 днів |
| Записи про згоду | строк обробки + 5 років |
Видалення серверної копії відбувається автоматично, а не «за запитом адміністратора».
10. Права Користувача
Користувач має право на доступ до даних, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу, а також право відкликати згоду там, де вона є підставою.
Звернення надсилається на info@vitai.be – Сервіс відповідає протягом одного місяця. Якщо запит складний, Сервіс повідомляє про продовження строку і причину.
11. Безпека
- шифрування з'єднання (HTTPS/TLS) на всіх сторінках;
- повні дані картки не проходять через сервер Сервісу і не зберігаються;
- двофакторна автентифікація в адміністративних доступах;
- принцип мінімальних прав доступу, розділення робочих і тестових середовищ;
- автоматичне видалення анкет і файлів у зазначені строки;
- договори про обробку даних з кожним постачальником.
12. Порушення безпеки даних
У разі витоку Сервіс фіксує інцидент, оцінює ризик і повідомляє Бельгійський орган із захисту даних без невиправданої затримки, за можливості протягом 72 годин. Якщо ризик для Користувача високий – Сервіс повідомляє його особисто й зрозумілою мовою.
13. Неповнолітні
Сервіс призначений для осіб від 18 років. Особи молодші за 18 років користуються ним лише за участю батьків або законного представника.
14. Автоматизовані рішення
Сервіс не ухвалює рішень, що мають юридичні наслідки для Клієнта, виключно автоматизованим шляхом. Результат роботи AI – чернетка документів, яку Клієнт перевіряє і використовує на власний розсуд.
15. Файли cookie
Сервіс використовує необхідні файли cookie, а маркетингові (напр. піксель Meta) – лише за згодою Користувача в банері. Деталі – у Політиці щодо файлів cookie.
16. Зміни політики
Актуальна версія завжди на цій сторінці, із датою оновлення вгорі. Про суттєві зміни Сервіс повідомляє на сайті.
17. Мова
Ця Політика доступна нідерландською; українська версія – повний переклад. У разі розбіжності переважає нідерландська версія – у тій мірі, в якій це не позбавляє споживача імперативного захисту за правом Бельгії.
18. Контакти та скарги
Питання – на info@vitai.be. Користувач також має право подати скаргу до наглядового органу: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, тел. +32 2 274 48 00, contact@apd-gba.be.