Політика конфіденційності

Для кого ця політика

• Власники облікових записів: люди, які створюють форми у Fillio.
• Респонденти: люди, які відкривають або заповнюють форму, створену у Fillio.
• Відвідувачі: люди, які переглядають fillio.so.

Якщо ви заповнили форму, то людина чи організація, яка її створила, вирішує, про що вона запитує і що відбувається з вашими відповідями. З питаннями щодо своїх відповідей спочатку звертайтеся до них. Ми не змінюємо й не видаляємо відповідь без участі власника форми, якщо цього не вимагає закон або контент не порушує наші умови.

Респонденти, які хочуть змінити або видалити свої дані, можуть звернутися до власника форми або написати нам на support@fillio.so.

Що ми збираємо

• Дані облікового запису: ваша адреса електронної пошти, а також ім’я та фото, якщо ви їх додасте або ввійдете через Google. Ви входите через Google або за допомогою одноразового коду, надісланого на ваш email.
• Форми, які ви створюєте: їхні запитання, налаштування й оформлення, завантажені вами зображення та опис, який ви даєте AI-конструктору форм.
• Відповіді: відповіді й файли, які люди надсилають через форми, час надсилання, сторінка, з якої вони прийшли, і мітки кампаній у посиланні, якщо вони є. Якщо форма просить респондентів підтвердити email, то й підтверджена адреса. Щоб прийняти завантаження файлу, наш хостинг-провайдер виконує в браузері респондента анонімний вхід, який не дає змоги його ідентифікувати.
• Незавершені відповіді: поки людина заповнює форму, ми зберігаємо, до яких сторінок вона дійшла, щоб власник форми бачив, де люди зупиняються. Введене зберігається, лише поки тариф власника форми включає неповні відповіді. Ці записи видаляються через 91 день. Браузер самого респондента також зберігає ненадіслані відповіді 24 години, щоб вони не загубилися.
• Дані про використання й пристрій: переглянуті сторінки, кліки, прокручування, тип пристрою, браузер і приблизна країна, які збирають наші інструменти аналітики. На сторінках форм вміст форми й те, що вводять респонденти, приховано від нашого інструмента запису сесій. Країну відвідувача ми визначаємо за його IP-адресою. Ми не зберігаємо IP-адреси разом із формами чи відповідями. Щоб обмежувати зловживання, ми недовго зберігаємо лише незворотно перетворену (гешовану) форму IP-адреси.
• Звіти про помилки: коли щось іде не так на fillio.so або у формі, технічні відомості про помилку, тип браузера й пристрою, адреса сторінки та, якщо ви увійшли в обліковий запис, ID вашого облікового запису. Звіти про помилки не містять вашого імені, адреси електронної пошти, IP-адреси, відповідей у формах і завантажених файлів.
• Платіжні дані: якщо ви купуєте тариф, Paddle повідомляє нам ваш тариф, статус підписки та ідентифікатор клієнта. Ваші платіжні дані зберігає Paddle, а ми ніколи не бачимо повний номер вашої картки.
• Ваша мова й країна, щоб ми могли показувати правильну мову та ціни.
• Повідомлення, які ви надсилаєте нам через сторінку підтримки, сторінку скарг або електронною поштою, зокрема скарги на форми.

Як ми їх використовуємо

• Щоб надавати Сервіс: створювати ваш обліковий запис, виконувати вхід, розміщувати ваші форми, збирати й показувати відповіді та надсилати листи, потрібні для роботи Сервісу, наприклад коди для входу, сповіщення про відповіді та запрошення. Правова підстава: наш договір із вами.
• Щоб обробляти відповіді для власників форм, лише за їхніми вказівками. Правова підстава: власна підстава власника, а ми діємо як його розпорядник.
• Щоб забезпечувати безпеку Fillio: запобігати спаму, шахрайству та зловживанням, розглядати скарги й забезпечувати дотримання наших умов. Правова підстава: наш законний інтерес у безпечному сервісі та наші обов’язки за законом.
• Щоб розуміти й покращувати Fillio: бачити, які сторінки й функції використовуються, і знаходити проблеми. Наша аналітика працює для кожного відвідувача, у кожній країні. Правова підстава: наш законний інтерес у робочому й корисному продукті.
• Щоб знаходити й виправляти помилки за допомогою описаних вище звітів про помилки. Правова підстава: наш законний інтерес у робочому й надійному сервісі.
• Щоб виставляти вам рахунки через Paddle. Правова підстава: наш договір із вами та обов’язки за законом, наприклад ведення податкової документації.
• Щоб відповідати на ваші повідомлення. Правова підстава: наш законний інтерес або наш договір із вами.

Ми не продаємо персональні дані, не використовуємо їх для реклами й не використовуємо форми чи відповіді для навчання AI-моделей. Ми не ухвалюємо щодо будь-кого рішень, що ґрунтуються виключно на автоматизованій обробці й мають для нього юридичні наслідки або подібним чином суттєво на нього впливають.

Хто їх отримує

Ми передаємо персональні дані лише постачальникам, які допомагають нам керувати Fillio, кожному для його власного завдання:

• Постачальник хмарного хостингу й бази даних: хостинг, база даних, зберігання файлів і вхід в обліковий запис. На ньому ж працює наша скринька підтримки.
• Постачальник розсилання електронної пошти: надсилання наших листів, зокрема кодів для входу й сповіщень про відповіді, які містять відповіді з форми.
• Paddle: оформлення замовлення, платежі, рахунки й податки як продавець (merchant of record).
• Постачальники AI-моделей: лише коли ви користуєтеся AI-конструктором форм. Ми надсилаємо те, що ви пишете, а під час редагування форми її запитання та варіанти відповідей. Ми ніколи не надсилаємо відповіді. Ми користуємося лише постачальниками, які не зберігають ці дані й не навчають на них моделі.
• Постачальник аналітики: щоб розуміти, як використовуються fillio.so і форми. Він не отримує вашого імені, адреси електронної пошти й того, що ви вводите.
• Інструмент запису сесій: записує дії, як-от кліки, прокручування й рухи вказівника, щоб ми бачили, де сторінками незручно користуватися. На сторінках форм він не бачить вмісту форми й того, що вводять респонденти.
• Постачальник моніторингу помилок: щоб знаходити й виправляти проблеми. Звіти про помилки не містять вашого імені, адреси електронної пошти й того, що ви вводите.
• Сервіс визначення місцезнаходження: визначає країну відвідувача за його IP-адресою.
• Сервіс стокових фотографій: коли ви шукаєте фотографії в редакторі, ваш пошуковий запит передається цьому сервісу.
• Сервіси доставлення шрифтів і зображень: з них завантажуються деякі шрифти форм і прапори країн у полях номера телефону, тому вони отримують вашу IP-адресу.
• Сайти, вміст яких власник форми показує всередині неї, наприклад відео чи документи: цей вміст завантажується з цих сайтів, які отримують вашу IP-адресу й можуть встановлювати власні файли cookie.

Деякі з цих постачальників розташовані в США. У нашій Угоді про обробку даних перелічено види постачальників, які обробляють відповіді для власників форм. Актуальний перелік постачальників можна запросити за адресою support@fillio.so.

Власник форми може підключити до своєї форми вебхук, власний Google Analytics або піксель відстеження, наприклад Meta Pixel. Тоді відповіді чи дані про використання потрапляють і до цих сервісів, під контролем власника й відповідно до його політики конфіденційності.

Ми також можемо розкрити дані, якщо цього вимагає закон, для захисту безпеки людей чи наших прав або покупцеві, якщо наш бізнес буде продано чи об’єднано з іншим.

Де зберігаються дані та міжнародне передавання

Сервери, база даних і файли Fillio працюють у нашого постачальника хмарного хостингу в США. Наші інші постачальники також можуть обробляти дані у США та інших країнах за межами країни вашого проживання, зокрема за межами Європейської економічної зони, Великої Британії та Туреччини. Якщо цього вимагає закон, таке передавання ґрунтується на гарантіях захисту, наприклад на стандартних договірних положеннях Європейської комісії, або на рішенні про належний рівень захисту, наприклад на Рамковій програмі захисту даних ЄС і США (EU-US Data Privacy Framework) для постачальників, сертифікованих за нею.

Як довго ми їх зберігаємо

• Дані облікового запису: доки ви не видалите обліковий запис.
• Форми, відповіді й файли: доки власник не видалить їх, форму або свій обліковий запис. На тарифі Business власник також може налаштувати автоматичне видалення відповідей через заданий час.
• Незавершені відповіді й статистика відвідувань: 91 день.
• Історія версій форми: 90 днів.
• Коди для входу й підтвердження: 10 хвилин.
• Звіти про помилки: 30 днів.
• Платіжна документація: стільки, скільки вимагає податкове законодавство та законодавство про бухгалтерський облік.
• Повідомлення в підтримку й скарги: стільки, скільки потрібно, щоб їх опрацювати й зберегти запис про них.

Після того як ми видалимо дані, наші постачальники можуть ще обмежений час зберігати їх у своїх системах, перш ніж їх буде повністю видалено.

Безпека

Fillio працює лише через HTTPS, а наш хостинг-провайдер шифрує збережені дані. Коди для входу й підтвердження зберігаються лише у вигляді гешів і спливають через 10 хвилин. У Fillio відповіді на форму бачать лише її власник і запрошені ним учасники команди. Опубліковану форму може відкрити будь-хто, у кого є її посилання, а завантажений файл будь-хто, у кого є посилання на цей файл.

Жодна система не захищена повністю, і ми не можемо гарантувати, що до даних ніколи не отримають несанкціонованого доступу. Якщо витік торкнеться ваших персональних даних, ми повідомимо про це вас і органи влади, як того вимагає закон.

Ваші права

Залежно від того, де ви живете, наприклад на підставі GDPR у Європейській економічній зоні, UK GDPR, турецького Закону про захист персональних даних № 6698 (KVKK) або законів штатів США про конфіденційність, ви можете попросити нас:

• Повідомити, які ваші персональні дані ми зберігаємо, і надати вам їх копію.
• Виправити їх.
• Видалити їх. Свій обліковий запис ви можете видалити самі в Налаштуваннях.
• Обмежити їх використання або врахувати ваше заперечення проти використання на підставі нашого законного інтересу.
• Передати їх вам у переносному форматі. Відповіді на форму ви можете самі експортувати у файл CSV.

На запит електронною поштою ми безкоштовно надішлемо вам копію ваших персональних даних, незалежно від тарифу.

Напишіть на support@fillio.so з адреси електронної пошти вашого облікового запису. Ми відповідаємо в строк, установлений законом, зазвичай протягом місяця. Ви також можете подати скаргу до органу із захисту даних за місцем проживання. Якщо ваш запит стосується відповіді, яку ви надіслали через форму, спочатку зверніться до власника форми, а ми допоможемо йому його опрацювати.

Файли cookie

Ми використовуємо кілька файлів cookie, щоб ви залишалися в обліковому записі та щоб запам'ятовувати вашу мову й країну, а наші інструменти аналітики й запису сесій встановлюють власні. Кожен вид описано в нашій Політиці використання файлів cookie.

Листи

Ми надсилаємо листи, потрібні для роботи з Fillio: коди для входу, сповіщення про нові відповіді (їх можна вимкнути для кожної форми), запрошення до робочих просторів і повідомлення про ваш обліковий запис чи оплату. Маркетингових листів ми не надсилаємо.

Діти

Облікові записи Fillio призначені для людей від 16 років, і ми свідомо не створюємо облікових записів для дітей. Власник форми, який збирає відповіді від дітей, відповідає за отримання згоди, якої вимагає закон. Якщо ви вважаєте, що дитина передала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

Зміни цієї політики

Коли ми змінюємо цю політику, ми оновлюємо дату вгорі. Якщо зміна суттєва, ми повідомимо власників облікових записів електронною поштою або в застосунку.

Контакти

WaspThemes, Туреччина. Email: support@fillio.so.