Політика
конфіденційності

Реквізити володільця персональних даних / Виконавця

Бренд: Studios13

Володілець / Виконавець: Іванов Матвій Сергійович

РНОКПП / ЄДРПОУ: 4035001573

Адреса: м. Дніпро, вул. Сімферопольска 2К, 49005

Email для правових і privacy-запитів: contact@studios13.com

Телефон: +380 95 724 14 94

Telegram: @studios13manager

Надалі у відповідному документі цей суб’єкт іменується «Studios13», «ми», «нас», «Виконавець» або «Володілець даних» залежно від контексту.

1. Загальні положення та сфера дії

1.1. Ця Політика пояснює, які дані можуть оброблятися під час відвідування сайту https://studios13.com, переходу за посиланнями на месенджери, листування, отримання комерційної пропозиції, укладення та виконання договору, оплати послуг і передачі матеріалів для виконання замовлення.

1.2. Політика розроблена з урахуванням Закону України «Про захист персональних даних», Цивільного кодексу України, Закону України «Про електронну комерцію», а також принципів GDPR і UK GDPR у випадках, коли відповідні акти застосовуються до конкретної обробки.

1.3. Сайт не вимагає створення облікового запису та не просить відвідувача вводити паспортні дані, точну адресу проживання, дані банківської картки, медичні дані або інші чутливі відомості. Водночас окремі технічні дані обробляються автоматично інфраструктурними та аналітичними сервісами.

1.4. Якщо ви передаєте нам дані іншої особи, ви підтверджуєте, що маєте законну підставу для такої передачі та належним чином поінформували цю особу.

Важливо. Studios13 не може чесно заявити, що в інфраструктурі обробляються лише країна, тип пристрою і пошуковий запит. Cloudflare технічно бачить IP-адресу та журнали запитів, а GA4 за замовчуванням формує сесійні й подієві дані. Ми обмежуємо власний інтерес мінімально необхідною статистикою, але прозоро описуємо повний технічний контур.

2. Хто є володільцем даних

2.1. Володільцем персональних даних є Іванов Матвій Сергійович, що використовує бренд Studios13. Повні реквізити мають бути зазначені у блоці на початку документа та в рахунках/договорах.

2.2. Google, Cloudflare, банки, месенджери та інші постачальники можуть діяти як окремі володільці або як розпорядники даних залежно від конкретного сервісу та договірної моделі.

3. Які дані ми обробляємо

3.1. Дані відвідування сайту

• Орієнтовна географія: країна та/або регіон, визначені приблизно за IP-адресою; точна GPS-геолокація не збирається.
• Пристрій і програмне середовище: тип пристрою, операційна система, браузер, мова браузера, роздільна здатність екрана та технічні параметри сумісності.
• Джерело переходу: реферальний сайт, рекламна кампанія, UTM-мітки та пошуковий запит лише тоді, коли пошукова система або інший сервіс фактично передає його; часто запит приховується.
• Взаємодія із сайтом: переглянуті сторінки, час і тривалість сеансу, події інтерфейсу, приблизна дата й час відвідування.
• Мережеві та безпекові дані: IP-адреса, URL, HTTP-заголовки, ідентифікатори cookies, журнали запитів, сигнали бот-активності та загроз, які обробляються Cloudflare і можуть бути доступні Studios13 у межах налаштувань сервісу.

3.2. Дані комунікації та замовлення

• ім’я, псевдонім, назва компанії, посада, країна або часовий пояс;
• номер телефону, email, Telegram/WhatsApp/Viber/Instagram-акаунт або інший канал зв’язку;
• зміст повідомлень, технічне завдання, коментарі, файли, посилання та історія погоджень;
• договірні, рахункові та податкові реквізити, необхідні для оформлення відносин та обліку;
• інформація про оплату: сума, валюта, дата, призначення платежу, банківські реквізити платника, а для дозволеної криптооперації - адреса гаманця та ідентифікатор транзакції; дані платіжної картки Studios13 не отримує;
• дані про статус проєкту, приймання, гарантійні звернення та претензії.

3.3. Матеріали проєкту

• відео, фото, графіка, музика, тексти, сценарії, логотипи, бази даних, код, доступи до сервісів та інші матеріали, надані Замовником;
• голосові записи, дикторські доріжки, виконання, аудіофайли, зразки голосу та синтетичні голосові результати;
• персональні дані третіх осіб, що містяться у матеріалах, якщо Замовник законно їх передав.

3.4. Голосовий запис є персональними даними, якщо за ним прямо або опосередковано можна ідентифікувати особу. Він вважається біометричними даними спеціальної категорії лише тоді, коли піддається спеціальній технічній обробці з метою однозначної ідентифікації або автентифікації. Studios13 не використовує голос для ідентифікації без окремої письмової угоди та належної правової підстави.

3.5. Дані, які ми не просимо надсилати

• паролі у відкритому вигляді, seed-фрази, приватні ключі криптогаманців;
• повні дані банківських карток та CVV;
• паспортні документи, якщо вони не потрібні для обов’язкової перевірки за законом;
• медичні, політичні, релігійні, генетичні та інші чутливі дані, не пов’язані з проєктом;
• матеріали, отримані незаконно або без дозволу правовласника/особи.

4. Джерела отримання даних

• безпосередньо від вас під час листування, дзвінків, узгодження та виконання замовлення;
• автоматично від браузера, пристрою, Cloudflare, Google Analytics 4 і журналів безпеки;
• від банків, платіжних установ або блокчейн-мережі в межах підтвердження платежу;
• від вашого роботодавця, представника, партнера або іншої особи, що законно діє від вашого імені;
• з відкритих джерел у мінімальному обсязі, потрібному для перевірки контрагента, санкційного статусу, прав на матеріали або захисту від шахрайства.

5. Цілі та правові підстави обробки

• Робота та безпека сайту: мережеві журнали, IP, технічні параметри - законний інтерес; необхідність надання запитаного сервісу.
• Статистика та покращення сайту: країна/регіон, пристрій, джерело, сторінки, події - згода для EEA/UK/CH та де вона обов’язкова; в інших випадках згода або законний інтерес залежно від права.
• Відповідь на запит та підготовка пропозиції: контакти, листування, ТЗ - заходи до укладення договору; законний інтерес.
• Виконання договору: проєктні матеріали, контакти, доступи - виконання договору.
• Рахунки, податки, платежі: реквізити та транзакції - договір і юридичний обов’язок.
• Захист прав і вирішення спорів: договори, листування, технічні журнали - законний інтерес; правові вимоги.
• Голосова обробка та AI Voice: записи голосу, модель, метадані - договір і окрема явна згода там, де потрібна.

5.1. Якщо обробка базується на згоді, її можна відкликати без впливу на законність обробки до відкликання. Відкликання не скасовує юридичні обов’язки зі зберігання документів і не завжди дозволяє відкликати вже законно оприлюднений результат проєкту.

6. Google Analytics 4

6.1. Studios13 використовує Google Analytics 4 (GA4) для розуміння того, з яких країн/регіонів заходять користувачі, якими пристроями користуються, через які джерела знаходять сайт і які сторінки є корисними.

6.2. Стандартна реалізація GA4 може збирати приблизну геолокацію, дані браузера і пристрою, статистику користувачів та сеансів, сторінки/події, реферальні та кампанійні параметри. Studios13 забороняє передавати до GA4 дані, які прямо ідентифікують особу, зокрема ім’я, email, телефон або повні платіжні реквізити.

6.3. Для користувачів з ЄЕЗ, Великої Британії, Швейцарії та інших юрисдикцій із вимогою попередньої згоди аналітичні теги мають бути заблоковані до вибору користувача. Рекомендована реалізація - банер cookies і Basic Consent Mode, за якого до згоди дані до Google не надсилаються.

6.4. Рекламна персоналізація, Google Signals, User-ID та передача user-provided data не повинні вмикатися без окремої оцінки, оновлення цієї Політики та належної згоди.

6.5. Строк зберігання користувацьких і подієвих даних у стандартному GA4 визначається налаштуванням ресурсу та може становити 2 або 14 місяців. Studios13 рекомендується встановити 14 місяців або коротший строк, який відповідає реальній потребі. Агреговані звіти можуть зберігатися довше.

7. Cloudflare

7.1. Сайт використовує Cloudflare для DNS, доставки контенту, кешування, TLS/HTTPS, балансування, захисту від DDoS, ботів і зловживань, а також технічного хостингу/інфраструктури залежно від конфігурації.

7.2. Cloudflare неминуче обробляє мережеві дані, зокрема IP-адресу, час запиту, URL, заголовки, інформацію про браузер/пристрій, cookies безпеки та сигнали ризику. Така обробка необхідна для доставки сторінки та захисту сайту.

7.3. Cloudflare може діяти як розпорядник даних Studios13, а в окремих випадках - як самостійний володілець для власної безпеки, правових вимог і роботи сервісу. Відносини регулюються умовами Cloudflare та його Data Processing Addendum.

8. Cookies та згода

8.1. Сайт використовує строго необхідні cookies для безпеки та доставки контенту, а також необов’язкові аналітичні cookies GA4. Детальний перелік і строки наведені в окремій Політиці cookies.

8.2. Строго необхідні cookies не можна відключити через банер, оскільки без них сайт або його захист можуть працювати некоректно. Аналітичні cookies мають активуватися лише після згоди там, де це вимагається законом.

8.3. Відмова від аналітики не повинна блокувати доступ до основного змісту сайту. Кнопка «Відхилити» має бути не складнішою для використання, ніж «Прийняти».

9. Комунікація, замовлення та платежі

9.1. При переході до Telegram, WhatsApp, Viber, Instagram, email або іншого стороннього сервісу обробка також регулюється політикою відповідної платформи. Studios13 отримує ті дані, які ви добровільно надсилаєте.

9.2. Для оформлення замовлення можуть бути потрібні ім’я/назва, контакти, країна податкового резидентства або реєстрації контрагента, платіжні реквізити та інформація, необхідна для виконання санкційних, податкових і договірних вимог.

9.3. Основний спосіб оплати - безготівковий переказ на рахунок ФОП, указаний у рахунку. Альтернативний розрахунок у USDT TRC20 може пропонуватися лише окремо, за умови законності для сторін і податкового режиму Виконавця. Studios13 не просить приватні ключі або seed-фрази.

10. Голосові, аудіовізуальні та AI-матеріали

10.1. Голосові записи та матеріали для озвучення обробляються лише для погодженого проєкту: запису, монтажу, очищення, синхронізації, дубляжу, локалізації, створення узгоджених синтетичних результатів і технічної підтримки.

10.2. Навчання загальної AI-моделі, створення багаторазової голосової моделі, клонування голосу, передача голосу третім особам, реклама або демонстрація у портфоліо не допускаються без окремої явної письмової згоди власника голосу та узгодження мети, строку і території.

10.3. Замовник гарантує, що має права та згоди на всі надані записи і що їх використання не порушує права виконавця, автора, правовласника або третьої особи.

11. Кому можуть передаватися дані

• Cloudflare: інфраструктура, безпека, CDN, журнали та хостинг.
• Google Analytics: аналітика лише відповідно до налаштувань згоди.
• Месенджери та комунікаційні платформи: якщо ви обрали відповідний канал.
• Банки та платіжні установи: проведення платежів, облік і повернення.
• Професійні радники й підрядники: юристи, бухгалтери, розробники, монтажери, диктори та інші виконавці лише в необхідному обсязі та за зобов’язанням конфіденційності.
• Державні органи та суди: коли передача обов’язкова за законом, належним запитом або необхідна для захисту прав.
• Сторона правонаступництва: у разі реорганізації, продажу бізнесу або активів із збереженням належних гарантій.

11.1. Studios13 не продає персональні дані, не здає їх в оренду та не передає для незалежного рекламного профілювання. Передача розпорядникам для роботи сайту або виконання договору не є «продажем».

12. Міжнародна передача даних

12.1. Google, Cloudflare та інші постачальники можуть обробляти дані в Україні, ЄЕЗ, США та інших країнах. Через це дані можуть передаватися за межі країни користувача.

12.2. Для передач із ЄЕЗ/Великої Британії застосовуються належні механізми: рішення про адекватність, участь одержувача у відповідній рамці передачі, стандартні договірні положення, UK Addendum, договірні й технічні заходи або інша законна підстава.

12.3. За правом України передача іноземним суб’єктам здійснюється за умов належного захисту або іншої передбаченої законом підстави, включно з однозначною згодою, виконанням договору чи захистом прав.

13. Строки зберігання

• GA4: користувацькі та подієві дані - відповідно до налаштування ресурсу, зазвичай 2 або 14 місяців; агреговані звіти можуть зберігатися довше.
• Cloudflare і журнали безпеки: до 12 місяців, якщо довший строк не потрібен для розслідування інциденту, блокування зловживань або правової вимоги.
• Запити без договору: до 3 років після останньої змістовної комунікації.
• Договори, рахунки та платежі: протягом строків, необхідних для податкового, бухгалтерського обліку та захисту прав; окремі документи можуть зберігатися щонайменше 1095 або 1825 днів, а іноді довше, якщо строк зупинено або триває перевірка/спір.
• Проєктні файли: до завершення проєкту, гарантійного строку та резервного періоду, визначеного договором; типово 90 днів для великих вихідних медіафайлів, якщо інше не погоджено.
• Голосові моделі: за окремою згодою; видаляються після завершення погодженого строку або законної вимоги, з урахуванням технічного циклу резервних копій.

13.1. Дані видаляються, анонімізуються або ізолюються, коли мета вичерпана і немає обов’язку чи законного інтересу зберігати їх далі.

14. Безпека та інциденти

14.1. Studios13 застосовує розумні організаційні й технічні заходи: HTTPS/TLS, Cloudflare, контроль доступу, багатофакторну автентифікацію де доступно, резервне копіювання, мінімізацію доступів, оновлення ПЗ та конфіденційність підрядників.

14.2. Жодна система не є абсолютно захищеною. У разі інциденту Studios13 оцінює ризик, обмежує наслідки, документує подію та повідомляє користувачів/органи, якщо це вимагається застосовним правом.

15. Права користувачів

15.1. Залежно від застосовного права ви можете вимагати:

• підтвердження факту обробки та доступ до даних;
• виправлення неточних або неповних даних;
• видалення даних, якщо немає законної підстави для подальшого зберігання;
• обмеження обробки;
• заперечення проти обробки на підставі законного інтересу;
• відкликання згоди;
• переносимість даних у випадках, передбачених GDPR/UK GDPR;
• оскарження неправомірної обробки;
• отримання інформації про джерела, мету, одержувачів і строки обробки.

15.2. Для запиту напишіть на contact@studios13.com. Ми можемо попросити підтвердити особу пропорційним способом, щоб не розкрити дані сторонній особі.

15.3. Запити виконуються без невиправданої затримки та у строки, встановлені законом. Очевидно необґрунтовані або надмірні повторні запити можуть бути відхилені або оброблені з оплатою лише там, де це дозволено законом.

16. Діти та особи молодше 16 років

16.1. Сайт і послуги Studios13 орієнтовані на повнолітніх замовників, підприємців, компанії та професійних користувачів. Ми не укладаємо договори і не надаємо послуги особам молодше 16 років.

16.2. Оскільки сайт не вимагає реєстрації та не запитує дату народження, Studios13 не може достовірно визначити вік звичайного відвідувача. Це не звільняє нас від обов’язку діяти належно, якщо стане відомо про дані дитини.

16.3. Якщо нам стане відомо, що персональні дані особи молодше 16 років були отримані без належної згоди законного представника, ми припинимо необов’язкову обробку та видалимо дані у розумний строк, якщо закон не вимагає іншого.

17. Користувачі з РФ, РБ та санкційні обмеження

17.1. Studios13 не пропонує та не надає послуги особам, що перебувають, зареєстровані або ведуть основну діяльність у Російській Федерації чи Республіці Білорусь, а також санкційним особам і особам, діяльність яких може створити санкційний, фінансовий або репутаційний ризик.

17.2. Для перевірки можуть оброблятися країна, платіжні реквізити, відкриті відомості про контрагента, адреса гаманця та результати санкційного скринінгу.

17.3. Якщо заборонений статус виявлено після оплати, Studios13 може призупинити виконання, відмовити в послузі, заморозити повернення на час перевірки та діяти відповідно до закону. Повернення не здійснюється на санкційний, заборонений або непідтверджений рахунок/гаманець і не вимагається у спосіб, що порушує закон. Законні повернення здійснюються, наскільки це дозволено, за вирахуванням фактично виконаних робіт, невідшкодовуваних витрат і комісій.

18. Автоматизовані рішення

18.1. Studios13 не приймає рішень, що мають для користувача юридичні або аналогічно істотні наслідки, виключно на основі автоматизованої обробки. Автоматичний антибот-захист Cloudflare може тимчасово обмежувати доступ, але користувач може звернутися для перевірки.

19. Посилання на сторонні сервіси

19.1. Сайт містить посилання на Telegram, WhatsApp, Viber, Instagram та інші ресурси. Studios13 не контролює їхні правила й безпеку. Перед використанням ознайомтеся з їхніми політиками.

20. Зміни до Політики

20.1. Studios13 може оновлювати Політику через зміни законодавства, сервісів або процесів. Нова редакція публікується на сайті з датою набрання чинності. Істотні зміни, що потребують нової згоди, не застосовуються заднім числом без належної правової підстави.

21. Контакти та скарги

21.1. Запити щодо даних: contact@studios13.com; Telegram: @studios13manager; сайт: https://studios13.com.

21.2. В Україні ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Якщо GDPR/UK GDPR застосовується, ви також можете подати скаргу до компетентного наглядового органу за місцем проживання, роботи або ймовірного порушення.

21.3. Ця Політика не обмежує права, які не можуть бути обмежені договором або повідомленням про конфіденційність.