1. Хто є відповідальним
Оператором персональних даних є ФОП Леськів Ольга Анатоліївна (далі — Оператор). Реквізити та контакти — у Публічній оферті.
РНОКПП / ЄДРПОУ: 2756023303
Адреса: Україна, 61020, м. Харків, вул. Врубеля, буд. 81 · тел.: +380636977835
Договірна пошта: slars9616@gmail.com · підтримка: slars9610@gmail.com
2. Які дані обробляються
- Дані облікового запису (email) через постачальника автентифікації.
- PDF закупівель та похідні текстові уривки для аналітики.
- Технічні метадані: обмежені журнали безпеки без вмісту документів за замовчуванням.
- Cookie та сесії — див. розділ 5.
3. Мета й правові підстави
Дані використовуються для надання сервісу, безпеки, запобігання зловживанням та — за згодою — комунікацій про продукт.
Профіль компанії та завантажені файли тендерної документації (PDF) використовуються виключно для генерації індексу ризиків та звіту AI-Brief. Будь-які ідентифікаційні дані (ПІБ, номери телефонів, реєстраційні номери, реквізити), що містяться у тексті ТЗ, автоматично очищуються перед обробкою та НЕ зберігаються у фінальних звітах.
NOVA AI не позиціонується як атестована державна інформаційна система (КСЗІ). Для B2G-закупівель потрібен окремий договірний контур — див. публічну оферту, розділ про B2G.
4. Постачальники (субпроцесори)
Для надання сервісу NOVA AI може залучати субпроцесорів, зокрема: хмарну базу даних (Supabase), хостинг застосунку (Vercel), платіжний сервіс (self-serve підписка · Monobank checkout), а також постачальників моделей штучного інтелекту — зокрема Google Gemini (обробка текстових фрагментів PDF, запитів Copilot і рекомендацій; можлива передача даних у США та інші юрисдикції за межами України).
Актуальний перелік і умови обробки — за запитом на slars9616@gmail.com.
6. Строк зберігання
Дані зберігаються, доки активний обліковий запис або договір, та протягом строків, необхідних для обліку та відповіді на законні запити.
7. Ваші права
Залежно від юрисдикції — доступ, виправлення, видалення, обмеження, заперечення та переносимість даних. Звернення: slars9616@gmail.com.
8. Видалення облікового запису
Самостійне видалення — у Налаштуваннях профілю: підтвердіть пароль і введіть фразу «ВИДАЛИТИ». Якщо ви власник workspace — спочатку передайте власність іншому учаснику. Після підтвердження система блокує auth-користувача, видаляє файли зі Storage (з верифікацією) та очищує tenant-кеші аналізів. Факт події в журналі безпеки зберігається, а ідентифікатор користувача, IP-адреса і дані браузера в цьому журналі замінюються на знеособлений запис.
9. Шифрування PDF і строк посилання
Конфіденційні поля та службові записи шифруються алгоритмом AES-256-GCM на рівні застосунку. Завантажені тендерні PDF не публікуються за постійною адресою. Посилання на файл є підписаним (Signed URL) і діє не довше 15 хвилин, після чого доступ за цим посиланням припиняється.
10. ЗУ «Про захист персональних даних» і GDPR
Оператор обробляє персональні дані відповідно до Закону України «Про захист персональних даних» та, де застосовно, Регламенту (ЄС) 2016/679 (GDPR). Перед передачею тексту в модель штучного інтелекту Платформа автоматично знеособлює конфіденційні фрагменти: адреси електронної пошти, телефони, ідентифікаційні номери, паспортні дані та прізвища з ініціалами. Скановані зображення документів у модель не надсилаються. Аналітика відвідувань (PostHog) не вмикається, доки відвідувач не натисне «Прийняти аналітику».