Политика конфиденциальности

Ответственный за обработку данных на этом сайте:

Email: caseusdigitalagency@gmail.com

По GDPR вы вправе:

• получить сведения о персональных данных, которые мы о вас храним (ст. 15 GDPR),
• потребовать их исправления (ст. 16) или удаления (ст. 17),
• потребовать ограничения обработки (ст. 18),
• получить предоставленные вами данные в структурированном машиночитаемом формате (ст. 20),
• в любой момент отозвать согласие на будущее (ст. 7 п. 3); обработка до отзыва остаётся правомерной.

Чтобы воспользоваться любым из этих прав, достаточно письма на caseusdigitalagency@gmail.com.

Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где вы живёте, работаете или где произошло предполагаемое нарушение. Для нас компетентен Landesbeauftragter für den Datenschutz Sachsen-Anhalt (уполномоченный по защите данных земли Саксония-Анхальт).

При посещении сайта наш хостинг-провайдер автоматически записывает журналы: тип и версия браузера, операционная система, запрошенная страница, время запроса и объём переданных данных. Эти данные не позволяют вас идентифицировать и не сопоставляются с другими источниками.

Если вы пишете нам по email, мы сохраняем ваш запрос и указанные контактные данные, чтобы обработать обращение и ответить на возможные последующие вопросы. Правовое основание — ст. 6 п. 1 подп. b) GDPR, когда обращение связано с договором или преддоговорными действиями.

На странице /start мы описываем ваш проект в диалоге с ИИ-ассистентом. При этом обрабатываются ваши сообщения в чате, документы брифа, которые вы вставляете или загружаете, а также извлечённые из них сведения (количество и длительность роликов, аудитория, площадка, платные опции).

Для формирования ответов мы передаём ход диалога и приложенные документы в Google Ireland Limited (Gemini API). Обработка на серверах за пределами ЕС при этом не исключена; такая передача осуществляется на основании стандартных договорных условий ЕС.

Правовое основание — ст. 6 п. 1 подп. b) GDPR (преддоговорные действия по вашему запросу). Пожалуйста, не вводите в диалог особые категории персональных данных и учётные данные — ассистент никогда не запрашивает пароли, коды подтверждения или платёжные данные.

Ваши исходники мы не храним. Они остаются в вашем собственном облаке и предоставляются нам по ссылке; мы лишь автоматически проверяем, открывается ли эта ссылка.

В комнате просмотра личного кабинета вы можете записать свои мысли о видео своими словами, а ИИ разложит их на отдельные правки с таймкодами. Для этого мы передаём в Google Gemini ваш текст, длительность монтажа, текущую позицию воспроизведения и темы, которые на этом этапе ещё можно менять. Само видео не передаётся. Получившиеся правки мы храним вместе с вашим исходным текстом, чтобы студия могла прочитать, что имелось в виду. Функция добровольная — правки всегда можно написать и без ИИ. Правовое основание — ст. 6 п. 1 подп. b) GDPR (исполнение договора); для передачи за пределы ЕС действует сказанное выше.

После сдачи проекта вы можете оценить его в клиентском портале. При этом мы обрабатываем ваши оценки по каждой услуге, необязательный комментарий и — если вы их укажете — ваше имя и должность. Оценка добровольна и служит контролю качества (ст. 6 п. 1 подп. f) GDPR). Начиная с минимального числа оценённых проектов сайт показывает среднюю оценку по всем проектам, без привязки к отдельным клиентам.

Только если вы явно согласитесь на публикацию, мы покажем проект как кейс на нашем сайте: готовые видео, название и логотип компании, ваш комментарий с именем и должностью, ваши оценки и цену каждого видео. Правовое основание — ваше согласие (ст. 6 п. 1 подп. a) GDPR). Текст, версию и время согласия, а также его отзыва мы сохраняем как доказательство (ст. 7 п. 1 GDPR).

Текст кейса составляет Google Gemini (Google Ireland Limited) по фактам проекта; адреса электронной почты, номера телефонов, ссылки и известные нам имена предварительно удаляются. Перед публикацией ваш комментарий автоматически проверяется на недопустимое содержание и, как и остальной текст, переводится на языки сайта. О передаче данных за пределы ЕС сказано в разделе 5.

Видео, превью и логотипы опубликованных кейсов хранятся у Supabase в общедоступном хранилище.

Вы можете в любой момент отозвать согласие одним нажатием в клиентском портале или по электронной почте. Кейс сразу исчезает с сайта, а его общедоступные файлы и ваш логотип удаляются. На копии, которые уже сделали третьи лица, например поисковые системы, мы повлиять не можем.

Если вы включили в портале напоминания, мы один раз напомним вам об оценке по электронной почте (ст. 6 п. 1 подп. a) GDPR); без этой настройки — нет.

Мы пользуемся услугами следующих обработчиков; с каждым заключён договор по ст. 28 GDPR:

• Vercel Inc. – хостинг и доставка сайта, серверные журналы. Серверные функции работают во Франкфурте-на-Майне; страницы доставляются через всемирную сеть Vercel.
• Supabase Inc. – база данных, учётные записи и хранилище материалов брифа, документов и версий проекта, а также публичное хранилище файлов опубликованных кейсов. Данные хранятся в дата-центрах во Франкфурте-на-Майне.
• Google Ireland Limited – ответы ИИ в брифе, сортировка правок к видео, подготовка, проверка и перевод текстов портфолио (Gemini API).
• Resend, Inc. – отправка наших писем (подтверждения, уведомления о предложении и статусе, напоминания) через серверы в Ирландии.

Vercel, Supabase и Resend находятся в США, Google также может обрабатывать данные за пределами ЕС. Если персональные данные передаются в третью страну, передача основана на решении Еврокомиссии об адекватности в рамках EU-U.S. Data Privacy Framework, если получатель сертифицирован по нему, а в остальных случаях — на стандартных договорных условиях ЕС (ст. 46 п. 2 лит. c GDPR), которые входят в каждый договор об обработке.

Платежи проводит Stripe Payments Europe, Ltd. (Ирландия). Платёжные данные вы вводите непосредственно у Stripe; мы их не получаем. Stripe обрабатывает их как самостоятельный ответственный и может передавать их Stripe, Inc. в США; подробности — в политике конфиденциальности Stripe на stripe.com/privacy. Правовое основание — ст. 6 п. 1 лит. b GDPR.

Другие получатели

• Если вы указываете номер плательщика НДС, мы проверяем его в системе обмена информацией об НДС (VIES) Европейской комиссии; передаются ваш номер и номер студии (ст. 6 п. 1 лит. c и f GDPR).
• Некоторые старые видео кейсов размещены на YouTube (Google Ireland Limited). Они загружаются, только когда вы нажимаете «Загрузить видео с YouTube». Лишь тогда ваш IP-адрес и сведения об устройстве передаются Google, и YouTube может использовать cookies или похожие технологии (§ 25 абз. 1 TDDDG, ст. 6 п. 1 лит. a GDPR). Google может обрабатывать эти данные и в США.
• Монтажёры, колористы и звукорежиссёры студии видят данные проекта, нужные им для работы. Те, кто не состоит у нас в штате, по договору обязаны соблюдать конфиденциальность и обрабатывать данные только по нашим указаниям.

Правовое основание для привлечения этих сервисов — ст. 6 п. 1 лит. b GDPR для исполнения договора и ст. 6 п. 1 лит. f GDPR для надёжной и безопасной работы сайта.

На этом сайте хранится два вида данных. Первый нужен сайту, чтобы работать, и устанавливается без спроса:

• подписанная cookie с флагом httpOnly, которая связывает ваш текущий бриф с вашим браузером (30 дней);
• cookies для входа в личный кабинет, устанавливаемые нашим поставщиком Supabase;
• локальное хранилище браузера для брифа, который вы сейчас пишете, вашего согласия с условиями и самого вашего выбора по cookie.

Второй работает только если вы разрешите его в баннере cookie, и до этого выключен:

• Предпочтения — куда вы перетащили панели в личном кабинете, чтобы доска открывалась так, как вы её оставили. А также — пишете ли вы правки к видео сами или их разбирает ИИ.
• Статистика — анонимный замер скорости страниц сервисом Vercel Speed Insights. Cookie при этом не ставится и идентификатор не сохраняется.
• Маркетинг — какая реклама или ссылка привели вас сюда впервые (UTM-метки и реферер), хранится в локальном хранилище вашего браузера.

Правовое основание для необходимой группы — § 25 абз. 2 п. 2 TDDDG во взаимосвязи со ст. 6 п. 1 подп. b) и f) GDPR. Необязательная группа работает на основании вашего согласия по § 25 абз. 1 TDDDG и ст. 6 п. 1 подп. a) GDPR. Вы можете изменить или отозвать его в любой момент через ссылку «Настройки cookie» в подвале сайта; отзыв действует сразу и удаляет то, что успела сохранить отклонённая категория.