Політика конфіденційності

Контролер

Контролер: ФОП Мандриевский Сергей Валентинович (RDG Studio), РНОКПП 2470720575, адреса й email наведені в реквізитах сайту. Запити щодо даних: info@rdg-studio.com.

Дані

• Ім’я, email, контакт, мова, зміст заявки та джерело звернення.
• Файли, метадані, матеріали проєкту, переписка й надані доступи.
• Номер замовлення, сума, валюта, статус платежу або повернення, тип клієнта — споживач чи бізнес, країна та реєстраційні дані бізнес-клієнта; повні карткові дані RDG Studio не отримує.
• Редакція та хеш умов, ТЗ, зафіксовані згоди, строки технічного утримання й ручного дозволу на передання, а також контрольний журнал редакцій і згод.
• Для відмови від договору: ім’я, номер договору/замовлення, наданий контактний email для підтвердження, текст заяви, дата/час і хеш IP; номер картки не потрібен.
• Технічні дані захисту форми від зловживань, журнали безпеки та IP у необхідному обсязі.

Цілі та правові підстави

Відповідь і дії до договору ґрунтуються на запиті особи; виконання замовлення, платіж і повернення — на договорі; облік та інші обов’язкові записи — на правових обов’язках; безпека, резервні копії, захист від зловживань і правових вимог — на законному інтересі в безпечній роботі та доказуванні з урахуванням прав особи. Необов’язковий маркетинг або інша обробка, для якої потрібна згода, не починається без окремої згоди, яку можна відкликати без впливу на попередню законність. Суто автоматизованих рішень із юридичним або подібним істотним наслідком RDG Studio не приймає.

Обов’язкові й необов’язкові поля

Для відповіді потрібен робочий email; для платного замовлення — дані, позначені у Checkout, і погоджене ТЗ; для B2B — реєстраційні реквізити; для онлайн-відмови — ім’я, номер договору/замовлення, email і однозначна заява. Необов’язкові опис, вкладення, ранній старт і негайне цифрове постачання можна не надавати; наслідки відсутності окремих згод показуються до оплати. Без обов’язкових даних відповідну дію неможливо виконати.

Одержувачі й міжнародні передачі

За необхідності дані отримують чинний хостинг Besthosting, Google як поштовий провайдер, LiqPay/ПриватБанк для платежу, банк і залучені виконавці в межах завдання. Фото або інші матеріали передаються зовнішньому ШІ-сервісу лише для письмово погодженої роботи. До завантаження матеріалів RDG Studio повідомляє в замовленні фактичний зовнішній сервіс або категорію одержувача та, коли цього вимагає застосовне право, країну й гарантію міжнародної передачі, зокрема рішення про належність або стандартні договірні положення.

Портфоліо

Після публічного запуску проєкту й лише в межах договірного дозволу на портфоліо RDG Studio може показати вже публічно доступний результат, публічну назву проєкту та логотип Клієнта. Персональні дані, непублічні версії й матеріали, доступи, внутрішнє листування та інші конфіденційні відомості не публікуються. Письмова заборона Клієнта, отримана до публікації результату в портфоліо, дотримується. Контактні дані Клієнта не використовуються для маркетингу без окремої згоди.

Зберігання й видалення

Матеріали проєкту зберігаються лише протягом підготовки й виконання погодженої роботи, передання результату, оплаченого періоду Care та врегулювання відтворюваного технічного недоліку або активної претензії. Після завершення цих цілей матеріали видаляються або безповоротно знеособлюються без необґрунтованої затримки, якщо довше зберігання не потрібне за законом або для конкретної правової вимоги. Надані паролі та інші доступи видаляються після передання й перевірки результату або раніше на вимогу Замовника, якщо це не перешкоджає погодженій роботі. Відомості про замовлення, оплату, повернення, редакцію умов і згоди зберігаються лише протягом строків, необхідних за обов’язковими правилами обліку, податків і позовної давності. Маркетингова база без окремої згоди не створюється; дані в резервних копіях видаляються в межах звичайного циклу їх безпечного перезапису.

Права, скарга й безпека

Особа може просити доступ, виправлення, видалення, обмеження, переносимість, заперечення, відкликати згоду та реалізувати інші права за застосовним правом. Скаргу в Україні можна подати Уповноваженому Верховної Ради України з прав людини; якщо застосовується GDPR, також компетентному наглядовому органу країни звичайного проживання, роботи або ймовірного порушення в ЄЕЗ. Запит надсилається з пов’язаного email або особа проходить співмірну перевірку. Використовуються HTTPS, обмеження доступу, резервні копії й мінімізація; про інцидент повідомляється у випадках і строки, передбачені законом.