Редакція від 14 липня 2026 р.
Stretta Studio — сервіс візуалізації натяжних стель для майстрів з монтажу. Ця політика простою мовою пояснює, які персональні дані ми обробляємо, навіщо, як довго зберігаємо та які права ви маєте. Ми обробляємо дані відповідно до Регламенту (ЄС) 2016/679 (GDPR, у Польщі — RODO) та польського законодавства про захист персональних даних.
Коротко про головне: дані потрібні нам лише для того, щоб сервіс працював. Ми не продаємо персональні дані й не використовуємо ваші фотографії для навчання ІІ-моделей. Завантажені оригінали фотографій приміщень автоматично видаляються через 30 днів. Акаунт з усіма даними можна видалити однією кнопкою в налаштуваннях.
Адміністратором (контролером) ваших персональних даних є [наименование юрлица] sp. z o.o., адреса: [улица, дом, индекс, город], Польша, NIP [NIP], KRS [KRS] (далі — «ми», «Stretta Studio»).
З усіх питань, пов'язаних із персональними даними, пишіть на privacy@strettastudio.online.
Важливо про ролі. Щодо даних вашого акаунта (email, платежі, проєкти) адміністратором є ми. Щодо фотографій приміщень ваших клієнтів адміністратором є ви як особа, що провадить професійну діяльність, а ми обробляємо ці фотографії за вашим дорученням як обробник (ст. 28 GDPR) — докладніше в розділі 3 та в Умовах використання.
| Дані | Навіщо | Правова підстава (ст. 6 GDPR) |
|---|---|---|
| Email, ім'я та ідентифікатор Google-акаунта (при вході через Google) | Реєстрація, вхід в акаунт, коди підтвердження, службові сповіщення | п. 1(b) — виконання договору |
| Фотографії приміщень, розмітка стелі, параметри та результати генерації | Надання основної послуги — створення візуалізації | п. 1(b) — виконання договору; щодо фото клієнтів — доручення на обробку (розділ 3) |
| Дані про оплату: тариф, історія списань кредитів, статус підписки | Надання оплачених послуг, бухгалтерський облік | п. 1(b) — договір; п. 1(c) — правові обов'язки (податковий і бухгалтерський облік) |
| Технічні дані: IP-адреса, тип браузера, журнали помилок і запитів | Безпека, запобігання зловживанням, діагностика збоїв | п. 1(f) — законний інтерес (стабільність і захист сервісу) |
| Знеособлена продуктова статистика (без куки та крос-сайтового трекінгу) | Розуміння, якими функціями користуються, покращення продукту | п. 1(f) — законний інтерес (розвиток сервісу) |
Платіжні реквізити (номер картки тощо) ми не отримуємо й не зберігаємо — їх обробляє платіжний провайдер (розділ 6). Надання email обов'язкове для створення акаунта; решту даних ви надаєте в міру користування сервісом.
Особливість сервісу в тому, що на завантажуваних фотографіях зазвичай зображено приміщення вашого клієнта — третьої особи. Тому діють особливі правила:
Візуалізацію створює модель генерації зображень стороннього постачальника (розділ 6). Фотографія та параметри розмітки передаються постачальнику виключно для виконання конкретної генерації. Ми не використовуємо ваші фотографії для навчання власних чи чужих ІІ-моделей і обираємо постачальників, чиї умови API не допускають використання переданих матеріалів для навчання.
Результат генерації — ілюстративне зображення. Рішення щодо договору з клієнтом, матеріалів і монтажу приймає людина; сервіс не здійснює автоматизованого прийняття рішень, що породжує для вас юридичні наслідки (ст. 22 GDPR).
Ми передаємо дані лише постачальникам інфраструктури, без яких сервіс не може працювати. Кожен діє за договором про обробку даних (DPA) і лише за нашими інструкціями:
| Постачальник | Призначення | Які дані |
|---|---|---|
| Railway (Railway Corp., США) | Хостинг застосунку | Усі дані, що проходять через сервіс |
| Neon (Neon Inc., США; регіон БД — ЄС) | База даних PostgreSQL | Дані акаунта, проєкти, метадані генерацій |
| Cloudflare (Cloudflare, Inc., США) | Зберігання файлів (R2), CDN, DNS | Фотографії, розмітка, результати генерації |
| Google (Google Ireland Ltd.) | Вхід через Google; ІІ-модель Gemini (як один з провайдерів генерації) | Ідентифікатор та email Google-акаунта; зображення під час генерації |
| WaveSpeed AI / fal.ai (Features & Labels, Inc., США) | Генерація зображень (основні провайдери) | Фотографія, маска розмітки та параметри конкретної генерації |
| Resend (Plus Five Five, Inc., США) | Надсилання листів: коди входу, службові сповіщення | Email, вміст листа |
| Stripe (Stripe Payments Europe, Ltd., Ірландія) — з моменту запуску платних тарифів | Приймання платежів | Платіжні дані (ми отримуємо лише статус оплати) |
Окрім субпроцесорів, дані можуть бути розкриті компетентним органам, якщо цього вимагає закон, а також юридичним і бухгалтерським консультантам у необхідному обсязі.
Частина постачальників з розділу 6 перебуває у США або обробляє дані за межами Європейської економічної зони. Такі передачі виконуються на законних підставах: рішення Єврокомісії про адекватність для учасників EU–U.S. Data Privacy Framework або стандартні договірні положення Єврокомісії (SCC, ст. 46 GDPR) з додатковими заходами захисту. Копію відповідних гарантій можна запросити за адресою privacy@strettastudio.online.
| Дані | Термін |
|---|---|
| Оригінали фотографій приміщень | 30 днів з моменту завантаження (автоматичне видалення) |
| Розмітка, параметри та результати генерації | До видалення проєкту або акаунта |
| Дані акаунта (email, налаштування, проєкти) | До видалення акаунта; видалення каскадне й незворотне |
| Коди підтвердження входу | Хвилини — до використання або завершення строку дії коду |
| Сесії входу | 30 днів з моменту входу |
| Технічні журнали (логи) | До 12 місяців |
| Документи про оплати | 5 років з кінця податкового року — вимога польського податкового та бухгалтерського законодавства |
Після завершення строку дані видаляються або незворотно знеособлюються. Резервні копії бази даних перезаписуються протягом обмеженого циклу зберігання.
За GDPR ви маєте право:
Найшвидший спосіб реалізувати право на видалення — кнопка «Видалити акаунт» в налаштуваннях: вона незворотно видаляє акаунт, проєкти, фотографії та результати. Для решти запитів пишіть на privacy@strettastudio.online — ми відповімо не пізніше місяця.
Якщо ви вважаєте, що ми обробляємо дані з порушенням, ви маєте право подати скаргу до наглядового органу — Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) або до наглядового органу за місцем вашого проживання в ЄС.
Запити щодо фотографій клієнтів, отримані від самих клієнтів, ми переадресуємо вам як адміністратору цих даних і надамо розумне сприяння в їх виконанні.
Ми застосовуємо технічні та організаційні заходи, що відповідають ризику (ст. 32 GDPR): шифрування трафіку (TLS), шифрування файлів у сховищі, роздільні сховища для оригіналів (закрите) і результатів, розмежування доступу за принципом мінімальної необхідності, атомарний облік операцій і журналювання. Про порушення безпеки, що створюють високий ризик для ваших прав, ми повідомимо вас і наглядовий орган у порядку ст. 33–34 GDPR.
Сервіс призначений для професійної діяльності й не адресований особам молодше 18 років. Ми свідомо не збираємо дані дітей; якщо вам відомо про такий випадок — повідомте нам, і дані буде видалено.
Ми оновлюємо політику при зміні сервісу чи вимог закону. Про суттєві зміни (нові цілі обробки, нові категорії субпроцесорів) ми повідомимо електронною поштою або в інтерфейсі щонайменше за 14 днів. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати.
[наименование юрлица] sp. z o.o., [улица, дом, индекс, город], Польша.
Питання про дані: privacy@strettastudio.online
Підтримка: support@strettastudio.online