Політика конфіденційності

Політика конфіденційності

Станом на: березень 2026 р.

1. Контролер (Verantwortlicher)

Miliienko Studio
Ober-Erler-Straße 34
53547 Kasbach-Ohlenberg, Німеччина
E-mail: info@qrova.io
Телефон: +49 152 59194184

2. Огляд обробки даних

Ми обробляємо персональні дані лише в необхідному обсязі та виключно з метою надання наших послуг.

3. Хостинг

Наш вебсайт розміщено в Hostinger International Ltd. (Švitrigailos str. 34, Vilnius 03230, Литва).

Політика конфіденційності Hostinger | AVV/DPA

Правова підстава: ст. 6 ч. 1 літ. f DSGVO (GDPR) (законний інтерес).

4. Аналіз сканувань QR-кодів

Під час сканування QR-коду ми фіксуємо:

• IP-адреса — одразу хешується (SHA-256) і не зберігається у відкритому вигляді.
• Дані про місцезнаходження (країна, місто) — визначаються локально на нашому сервері. IP-адреса не передається зовнішнім сервісам (локальна база даних DB-IP Lite).
• Тип пристрою, операційна система, браузер — визначаються за User-Agent.
• URL реферера, UTM-параметри — для відстеження кампаній.

Правова підстава: ст. 6 ч. 1 літ. f DSGVO.

5. Обліковий запис користувача

Під час реєстрації ми фіксуємо адресу електронної пошти, ім'я користувача та пароль (у зашифрованому вигляді). Правова підстава: ст. 6 ч. 1 літ. b DSGVO (виконання договору).

6. Обробка платежів (Stripe)

Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, США) обробляє платіжні дані. Stripe сертифікована в межах EU-U.S. Data Privacy Framework.

Політика конфіденційності | AVV/DPA

Правова підстава: ст. 6 ч. 1 літ. b DSGVO.

7. Файли cookie, локальне сховище та згода

Ми зберігаємо інформацію на Вашому кінцевому пристрої (файли cookie, Local Storage, Session Storage) або зчитуємо її звідти, якщо це суворо необхідно для надання послуги, яку Ви прямо запросили (§ 25 ч. 2 п. 2 TDDDG — Закон про захист даних у сфері телекомунікацій і цифрових послуг), або якщо Ви надали згоду (§ 25 ч. 1 TDDDG). Згодою ми керуємо за допомогою cookie-банера «Complianz», який працює на нашому власному сервері. Ви можете будь-коли відкликати свою згоду з дією на майбутнє через «Налаштування cookie» (у нижній частині сторінки або в меню особистого кабінету). Правову підставу для пов'язаної з цим обробки персональних даних ми зазначаємо для кожного запису.

Суворо необхідні (без згоди):

Лише з Вашої згоди:

Джерело реєстрації: Під час реєстрації ми зберігаємо у Вашому обліковому записі, яким шляхом Ви до нас потрапили (наприклад, «поштовий лист», «пошукова система», «генератор рахунків»). Ці відомості беруться з відкритої адреси (наприклад, ?quelle=brief), яку ми передаємо до форми реєстрації без збереження на Вашому кінцевому пристрої, або — лише за Вашої згоди (категорія «Статистика») — з cookie qrova_quelle. Мета — оцінка того, які з наших рекламних заходів дають результат. Правовою підставою є ст. 6 ч. 1 літ. f DSGVO; наш законний інтерес полягає в економічному управлінні нашою рекламою. Ці відомості зберігаються, доки існує Ваш обліковий запис. Ви можете будь-коли заперечити проти цього (ст. 21 DSGVO), наприклад, електронною поштою на info@qrova.io.

Партнерська програма: Партнери, які рекомендують QROVA, отримують реферальне посилання з кодом (?ref=…). Якщо хтось відкриває це посилання, ми зараховуємо клік. Щоб того самого відвідувача не було зараховано двічі того самого дня, ми короткочасно зберігаємо незворотне хеш-значення IP-адреси з додаванням «солі»; воно автоматично видаляється через два дні. Якщо Ви після цього реєструєтеся, ми зберігаємо у Вашому обліковому записі, до якого партнера належить реєстрація. Код при цьому потрапляє до форми реєстрації через адресу без збереження на Вашому кінцевому пристрої або — лише за Вашої згоди (категорія «Маркетинг») — через cookie dqm_ref. Якщо Ви згодом оформите платну підписку, ми розраховуємо на цій підставі комісію партнера. Партнер бачить лише вид, дату, суму та статус операцій, але не Ваше ім'я і не Вашу адресу електронної пошти. Ми не використовуємо ці відомості для рекламного відстеження. Правовою підставою є ст. 6 ч. 1 літ. f DSGVO; наш законний інтерес полягає в залученні клієнтів через рекомендації та в коректному розрахунку комісій. Строк зберігання: прив'язка зберігається, доки існує Ваш обліковий запис; записи про комісії ми зберігаємо в межах установлених законом строків (§ 147 AO — Податковий кодекс Німеччини, Abgabenordnung; § 257 HGB — Торговий кодекс Німеччини, Handelsgesetzbuch; до 10 років). Ви можете будь-коли заперечити проти прив'язки (ст. 21 DSGVO), наприклад, електронною поштою на info@qrova.io; у такому разі ми видалимо її, якщо не потрібно провести розрахунок комісії, що вже виникла.

Мова особистого кабінету: Якщо Ви обираєте іншу мову, ніж німецька, ми також зберігаємо цей вибір у Вашому обліковому записі, щоб особистий кабінет відображався цією мовою і щоб ми могли надалі звертатися до Вас цією мовою (ст. 6 ч. 1 літ. b DSGVO). Обов'язковими є німецькі версії наших правових текстів (вихідні дані (Impressum), політика конфіденційності (Datenschutzerklärung), загальні умови договору (AGB), інформація про право на відмову від договору (Widerrufsbelehrung), договір про обробку даних за дорученням (AVV — Auftragsverarbeitungsvertrag)).

8. SSL-шифрування

Цей сайт використовує SSL-шифрування (HTTPS) для безпечної передачі даних.

9. Ваші права

• Отримання інформації (ст. 15 DSGVO)
• Виправлення (ст. 16 DSGVO)
• Видалення (ст. 17 DSGVO) — через функцію «Видалити мої дані» в панелі керування
• Обмеження обробки (ст. 18 DSGVO)
• Перенесення даних (ст. 20 DSGVO)
• Заперечення (ст. 21 DSGVO)
• Відкликання згоди (ст. 7 ч. 3 DSGVO)
• Скарга (ст. 77 DSGVO)

Наглядовий орган: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Rheinland-Pfalz (Уповноважений із захисту даних і свободи інформації землі Рейнланд-Пфальц), Hintere Bleiche 34, 55116 Mainz.

10. Строк зберігання

Дані сканувань: доки Ваш обліковий запис активний. У разі видалення всі дані видаляються безповоротно. Дані рахунків: до 10 років (§ 147 AO, § 257 HGB).

11. Обробники (Auftragsverarbeiter)

Вимірювання охоплення за допомогою Google Analytics 4

Цей вебсайт використовує Google Analytics 4 — сервіс вебаналітики компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»). Мета — статистичний аналіз використання вебсайту для покращення контенту та пропозиції.

Правова підстава: Обробка здійснюється виключно на підставі Вашої згоди відповідно до ст. 6 ч. 1 літ. a DSGVO у поєднанні з § 25 ч. 1 TDDDG. Доки Ви не надасте в cookie-банері згоду на категорію «Статистика», Google Analytics не завантажується і жодні дані до Google не передаються.

Дані, що обробляються: скорочена IP-адреса, відомості про пристрій і браузер, переглянуті сторінки, тривалість перебування, реферер, а також приблизне місцезнаходження на рівні країни та міста.

Анонімізація IP: IP-адреса скорочується перед подальшою обробкою (anonymize_ip).

Передача до третіх країн: Не можна виключити передачу даних компанії Google LLC у США. Google LLC сертифікована в межах EU-US Data Privacy Framework; додатково діють стандартні договірні положення.

Відкликання: Ви можете будь-коли відкликати свою згоду з дією на майбутнє через налаштування cookie. Додаткову інформацію Ви знайдете в Політиці конфіденційності Google.

12. Зміни

Ми залишаємо за собою право змінювати цю політику конфіденційності. Для Вашого відвідування діє версія, чинна на момент відвідування.

Функції ШІ (OpenAI – чат LISA та OCR документів)

Для ШІ-асистента в чаті «LISA», а також для розпізнавання документів (чеків) за допомогою ШІ (OCR) ми використовуємо сервіси OpenAI (OpenAI Ireland Ltd.; обробка у відповідних випадках компанією OpenAI, L.L.C., США). При цьому введений Вами вміст чату або завантажені Вами документи передаються до OpenAI для обробки. Ми рекомендуємо не вводити в чат чутливі персональні дані. Передача до США здійснюється на підставі EU-U.S. Data Privacy Framework або стандартних договірних положень ЄС (ст. 45/46 DSGVO). Правова підстава: ст. 6 ч. 1 літ. b та літ. f DSGVO (виконання договору та законний інтерес у використанні функцій ШІ).

Розсилка (MailerLite)

Якщо Ви підписуєтеся на нашу розсилку, ми обробляємо Вашу адресу електронної пошти через MailerLite (UAB «MailerLite», Литва, ЄС) на підставі Вашої згоди (ст. 6 ч. 1 літ. a DSGVO). Ви можете будь-коли відписатися від розсилки.

Підтвердження укладення договору, згод і відмови від договору (забезпечення доказів)

Під час оформлення платної підписки, а також під час здійснення права на відмову від договору (Widerrufsrecht) ми з метою доказування протоколюємо відповідну дію. При цьому обробляються: момент часу (дата/час), обраний тариф/розрахунковий період, підтвердження, надані в процесі замовлення (наприклад, ознайомлення з інформацією про право на відмову від договору, зазначення статусу споживача/підприємця (Verbraucher/Unternehmer)), IP-адреса та ідентифікатор браузера (User-Agent). Додатково ми зберігаємо підтвердження договору (PDF), надіслане відповідно до § 312f BGB (Цивільний кодекс Німеччини), а також протокол надсилання та, за наявності, протокол відкриття.

Мета: виконання встановлених законом обов'язків щодо інформування та доказування (§ 312f BGB, ст. 246a EGBGB — Вступний закон до Цивільного кодексу Німеччини), підтвердження укладення договору та початку/дотримання строків, а також захист від зловживань. Правова підстава: ст. 6 ч. 1 літ. c DSGVO (юридичний обов'язок) і ст. 6 ч. 1 літ. f DSGVO (законний інтерес у забезпеченні доказів). Строк зберігання: до закінчення встановлених законом строків зберігання та позовної давності (як правило, до 10 років, § 147 AO / § 257 HGB; загальна позовна давність — § 195 BGB); після цього дані видаляються або блокуються на період дії встановлених законом обов'язків щодо зберігання.

Обробка даних за дорученням у відносинах із клієнтами

Якщо Ви як клієнт обробляєте за допомогою QROVA персональні дані третіх осіб (наприклад, контактні дані, дані клієнтів або дані документів Ваших власних ділових партнерів), Ви є для цього контролером у розумінні законодавства про захист даних, а ми діємо як обробник відповідно до ст. 28 DSGVO. Подробиці регулюються нашим договором про обробку даних за дорученням (Auftragsverarbeitungsvertrag, AVV) разом із додатком щодо технічних і організаційних заходів та переліком субобробників.

Оновлено 27.09.2026.