1. Контролер
Контролером є 160418 OÜ, registry code 17524983, Narva mnt 5, 10117 Tallinn, Estonia. Privacy-запити: illia@160418.com. Підтримка: hello@fabulica.com.
2. Дані
- Акаунт: ім'я, email, user ID, мова, роль, налаштування.
- Бренд: опис, tone of voice, матеріали, промпти, чернетки й результати.
- Соцплатформи: запитаний публічний контент, метадані й необхідні integration tokens.
- Використання: IP, пристрій, браузер, часові мітки, помилки, входи та feature events.
- Оплата: план, статус, сума, валюта, billing address, tax ID, Stripe IDs. Повні дані картки зберігає Stripe.
- Комунікації: підтримка, analytics consent і service messages.
3. Мета та підстава
| Мета | GDPR |
|---|---|
| Акаунт, функції, генерація, підписка | Договір, Art. 6(1)(b) |
| Безпека, fraud prevention, діагностика, захист прав | Законний інтерес, Art. 6(1)(f) |
| Бухгалтерія, податки, органи | Юридичний обов'язок, Art. 6(1)(c) |
| Google Analytics та optional cookies | Згода, Art. 6(1)(a) |
| Маркетингові листи, якщо підключено | Згода або дозволений інтерес з opt-out |
4. AI-обробка
Ми можемо передати промпт і потрібний контекст обраному AI-провайдеру. Не вводьте зайві персональні дані, special-category data, секрети, платіжні реквізити або дані, які не маєте права обробляти.
Fabulica не приймає виключно автоматизованих рішень, що створюють для вас юридичні або аналогічно істотні наслідки.
5. Одержувачі
Доступ мають лише потрібні працівники та постачальники: Supabase, Vercel, Stripe, Resend, Google для consent-based analytics, AI-провайдери та social integration providers. Категорії є в DPA. Stripe може бути окремим контролером payment/compliance data.
6. Міжнародні передачі
За межами EEA ми використовуємо adequacy decisions, EU Standard Contractual Clauses і додаткові заходи, де потрібно. Інформацію про механізм можна запросити email.
7. Зберігання
- Акаунт і workspace: доки активні, потім зазвичай до 30 днів.
- Backups: до 90 днів після live deletion.
- Security/diagnostic logs: зазвичай до 90 днів.
- Support: до 24 місяців після закриття.
- Фінансові й податкові записи: до 7 років або строк закону.
- Згода та прийняття умов: доки потрібно підтверджувати compliance.
Строк може бути довшим для спору, інциденту або mandatory retention.
8. Cookies
Необхідне storage підтримує сесію, мову, безпеку й реєстрацію. Google Analytics завантажується лише після згоди. Деталі в Політиці cookies.
9. Ваші права
Ви можете вимагати доступ, виправлення, видалення, обмеження, перенесення, заперечити проти legitimate interest і відкликати згоду. Email: illia@160418.com. Ми можемо перевірити особу й зазвичай відповідаємо протягом місяця.
10. Скарги
Зверніться до нас або до Estonian Data Protection Inspectorate чи органу своєї країни.
11. Безпека
Ми застосовуємо access control, encryption in transit, logging, least privilege і provider review. Абсолютної безпеки не існує. Про high-risk breach повідомимо відповідно до закону.
12. Діти
Fabulica не призначена для дітей. Акаунт створюють лише особи, які можуть укласти договір. Повідомте нас, якщо дитина надала дані.
13. Зміни
Ми оновлюємо Політику разом із продуктом і законом. Про істотні зміни повідомимо в продукті або email до набрання чинності, коли це можливо.