Політика конфіденційності

Оновлено: 29 вересня 2026

Володілець персональних даних

SiteTest.ai — Фізична особа-підприємець Самойленко Галина Евгеніївна
E-Mail: info@seoport.com.ua

Володільцем персональних даних (контролером у значенні GDPR / DSGVO) є продавець, зазначений вище.

Які дані ми збираємо

При використанні SiteTest.ai ми обробляємо такі дані:

URL, який ви надсилаєте на аналіз (та його публічно доступний контент, отриманий нашим краулером).
Вашу IP-адресу (для обмеження частоти запитів та запобігання зловживанням; обрізається/анонімізується після обробки).
Ваш e-mail — обов'язково для оформлення платного аудиту (для зв'язку щодо замовлення й оплати); для безкоштовного аудиту — лише якщо ви добровільно його надасте для отримання звіту.
Стандартні дані серверних логів (мітка часу, user-agent, шлях запиту) для безпеки та стабільності.
Дані платежу — сума, валюта, статус і дата оплати, номер замовлення, а також замаскований номер і тип картки, якщо їх передає платіжний сервіс. Повного номера картки ми не отримуємо.

Мета обробки

Ми обробляємо ці дані, щоб надати замовлений аудит (завантаження, аналіз і формування звіту за надісланим URL), надіслати вам звіт, запобігти зловживанням і забезпечити роботу інфраструктури.

Правова підстава

Обробка здійснюється на підставі:

Ст. 6 (1) (b) GDPR — виконання договору (надання замовленого аудиту).
Ст. 6 (1) (f) GDPR — законний інтерес у безпечній та стабільній роботі сервісу (логи, захист від зловживань, анонімна аналітика).
Ст. 11 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI — укладення та виконання правочину, стороною якого ви є (п. 3 ч. 1), і виконання обов'язку, передбаченого законом, зокрема щодо бухгалтерського обліку платежів (п. 5 ч. 1).

Терміни зберігання

Безкоштовні звіти: через 90 днів після створення аудиту ми видаляємо вміст звіту та його ідентифікатори — URL, домен, дані сторінки, згенеровані ШІ тексти й подробиці кожної перевірки. Посилання на звіт перестає працювати. Залишається запис, у якому зберігаються лише бали та дата; ми не стверджуємо, що це повністю знеособлені дані. Платні звіти, придбані з 1 вересня 2026 року: те саме очищення через 365 днів після створення аудиту, строк зазначається до оплати. Звітів, придбаних раніше, це не стосується — ми не скорочуємо строк доступу до вже проданого, не зв’язавшись із покупцем. Очищення працює щодня і запущене 1 вересня 2026 року; воно охоплює також безкоштовні звіти, створені раніше за цю дату. E-mail зберігається до відписки або запиту на видалення; e-mail у записах про платежі зберігається протягом строку, встановленого для цих записів (див. нижче), і раніше не видаляється. Серверні логи — до 30 днів з міркувань безпеки. Резервні копії бази видаляються ротацією; якщо копію колись відновлять, очищення проганяється по відновлених даних заново.

Записи про платежі (сума, валюта, статус і дата оплати, номер замовлення, e-mail покупця, замаскований номер картки, якщо його передав платіжний сервіс) зберігаються протягом строку, встановленого законодавством про бухгалтерський облік.

Отримувачі / обробники

Ми залучаємо таких обробників за угодою про обробку даних, за можливості на інфраструктурі ЄС:

DeepSeek — AI-аналіз публічно доступного контенту сторінки (персональні дані не передаються навмисно).
Plausible Analytics — приватна агрегована аналітика без cookies (без персональних даних, хостинг у ЄС).
Hetzner Online GmbH (Німеччина) — хостинг та інфраструктура.
Cloudflare, Inc. (США, з підпроцесингом у ЄС) — CDN, захист від DDoS, керування ботами. Cloudflare обробляє IP-адреси та базові метадані запитів згідно з DPA та SCC. Cookies: __cf_bm, cf_clearance.

Під час оплати дані отримує платіжний сервіс, через який ви платите, і обробляє їх за власними правилами: WayForPay — ваш e-mail, суму, валюту, номер замовлення й назву послуги з адресою сайту, що перевіряється; monobank (через платіжний шлюз mono-pay) — суму, валюту й номер замовлення. Дані картки вводяться лише на боці платіжного сервісу; ми отримуємо від нього статус оплати й технічні дані платежу (зокрема замаскований номер і тип картки, якщо сервіс їх передає).

Платіжний шлюз mono-pay, через який ми виставляємо рахунки monobank, діє як розпорядник (обробник) персональних даних від нашого імені: обробляє суму, валюту, номер замовлення й статус оплати.

Ми не продаємо і не передаємо персональні дані третім особам у маркетингових цілях.

Cookies та трекінг

Ми не використовуємо трекінгові чи рекламні cookies. Використовується лише мінімальне технічне/функціональне сховище (наприклад, для мовного налаштування) та cookies безпеки Cloudflare, суворо необхідні для роботи сайту. Plausible Analytics працює без cookies.

Ваші права

Згідно GDPR ви маєте такі права:

Право на доступ (ст. 15 GDPR) — знати, які дані ми зберігаємо про вас.
Право на виправлення (ст. 16 GDPR).
Право на видалення / «право бути забутим» (ст. 17 GDPR).
Право на обмеження обробки (ст. 18 GDPR).
Право на портативність даних (ст. 20 GDPR).
Право на заперечення (ст. 21 GDPR) і право відкликати згоду в будь-який час.

Для реалізації цих прав звертайтеся за адресою info@seoport.com.ua.

Право подати скаргу

Ви маєте право подати скаргу до наглядового органу із захисту даних, зокрема в державі-члені ЄС вашого звичайного проживання, місця роботи або місця ймовірного порушення.

Зміни в політиці

Ми можемо періодично оновлювати цю політику конфіденційності. Чинною є поточна версія, опублікована на цій сторінці.