1. Контролер даних
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Німеччина
Електронна пошта: privacy@thebutler.network
Уповноважений із захисту даних: Наразі ми не призначили уповноваженого із захисту даних. Згідно з § 38, абз. 1 BDSG (німецького Федерального закону про захист даних) такого обов'язку немає, оскільки автоматизованою обробкою персональних даних постійно не зайняті щонайменше 20 осіб. Ми постійно перевіряємо, чи не випливає обов'язок призначення зі ст. 37, п. 1, підп. b GDPR (Загального регламенту про захист даних), і документуємо цю перевірку. З усіх питань захисту даних звертайтеся, будь ласка, за вказаною вище адресою.
2. Принцип
Ми обробляємо якомога менше персональних даних. Конкретно це означає:
- Ви можете користуватися theButler.network без облікового запису.
- Без входу історія чату на наших серверах не зберігається.
- Ми не використовуємо жодних рекламних пікселів і жодного міжсайтового відстеження. Для вимірювання відвідуваності з мінімальним обсягом даних ми використовуємо Vercel Web Analytics, без файлів cookie і без збереження будь-чого на вашому пристрої (пункт 3.12).
- Наш застосунок не записує ні IP-адрес, ні змісту промптів, ні ідентифікаторів користувачів у логах застосунку. Логи доступу нашого хостера з технічних причин фіксують IP-адресу та дані браузера — це описано в пункті 3.1.
- Ми не продаємо дані.
3. Огляд операцій обробки
3.1 Відкриття сайту
| Дані | IP-адреса, час, відкрита сторінка, HTTP-статус, обсяг переданих даних, тип браузера, операційна система |
| Мета | Доставка сайту, безпека роботи, діагностика помилок |
| Правова підстава | ст. 6, п. 1, підп. f GDPR (законний інтерес у безпечній та працездатній пропозиції; пор. пункт 49 преамбули) |
| Місце обробки | Статичний вміст доставляється через глобальну CDN-мережу Vercel; обробка на боці сервера відбувається в регіоні Дублін, Ірландія (dub1). Обробником є Vercel Inc., США |
| Строк зберігання | Логи виконання 24 години, після чого автоматичне видалення хостером |
3.2 Захист від зловживань і обмеження запитів
| Дані | IP-адреса (як ключ підрахунку), часове вікно, кількість запитів |
| Мета | Відбиття автоматизованих масових запитів; обмеження витрат на запити до ШІ |
| Правова підстава | ст. 6, п. 1, підп. f GDPR |
| Місце обробки | Hetzner Online GmbH, центр обробки даних у Фалькенштайні (Німеччина); зашифровані резервні копії в Гельсінкі (Фінляндія) |
| Строк зберігання | Максимум 24 години, після чого автоматичне видалення |
3.3 Пошук і чат з Edwin — без входу
| Дані | Ваш запит (промпт), історія поточної сесії, похідні пошукові терміни |
| Мета | Надання рекомендації |
| Правова підстава | ст. 6, п. 1, підп. b GDPR (надання замовленої вами послуги) або ст. 6, п. 1, підп. f |
| Одержувачі | OpenAI Ireland Ltd. як обробник |
| Місце обробки | США. Стороною договору є OpenAI Ireland Ltd.; сама обробка відбувається у Сполучених Штатах |
| Строк зберігання | Ми не зберігаємо ваші запити тривало. На час обробки існують короткочасні проміжні буфери (до 15 хвилин). В OpenAI запити можуть зберігатися до 30 днів для виявлення зловживань |
| Примітка | Ваші запити не використовуються для навчання моделей ШІ |
3.4 Історія чату — з входом
| Дані | Повні розмови (ваші повідомлення та відповіді), назва розмови, прив'язка до вашого облікового запису |
| Мета | Надання вашої історії між сесіями та пристроями |
| Правова підстава | ст. 6, п. 1, підп. b GDPR |
| Місце обробки | Supabase, регіон eu-west-1 (Ірландія) |
| Строк зберігання | 180 днів після останньої активності в розмові, після чого автоматичне видалення. Ви можете будь-коли самі видалити будь-яку розмову |
Коли ви входите вперше, ми запитуємо, чи слід перенести до вашого облікового запису розмови, які досі зберігалися лише локально в браузері. Без вашої згоди цього не відбувається.
3.5 Профіль уподобань
| Дані | До чотирьох характеристик, що випливають із ваших запитів: вид улюбленця, вподобання щодо стилю, вподобання щодо жанру, вподобання щодо настрою |
| Мета | Влучніші рекомендації без повторення тих самих даних |
| Правова підстава | ст. 6, п. 1, підп. b GDPR |
| Що ми свідомо НЕ зберігаємо | Дані про матеріали та непереносимість. Вислів на кшталт «без нікелю» може вказувати на алергію і тим самим бути даними про стан здоров'я за ст. 9, п. 1 GDPR. Для цього потрібна була б ваша пряма згода; доки ми її не отримуємо, такий вислів діє лише в межах поточної розмови і не зберігається тривало |
| Місце обробки | Supabase, регіон eu-west-1 (Ірландія) |
| Строк зберігання | До відкликання або до видалення вашого облікового запису |
| Ваш контроль | У розділі Налаштування → Що запам'ятав Edwin ви бачите всі збережені дані у відкритому вигляді та можете видалити кожен запис окремо. Видалений запис не повертається, навіть якщо старіша сесія ще тримає його в браузері |
3.6 Обліковий запис і вхід
| Дані | Адреса електронної пошти, час реєстрації та останнього входу, ідентифікатор сесії |
| Мета | Вхід за посиланням Magic Link (без пароля) |
| Правова підстава | ст. 6, п. 1, підп. b GDPR |
| Одержувачі | Supabase як обробник (зокрема для надсилання листа для входу) |
| Строк зберігання | До видалення вашого облікового запису |
3.7 Список відстеження
Ваш список відстеження зберігається виключно локально у вашому браузері й не передається нам. Якщо ви очистите локальне сховище браузера, список відстеження буде втрачено.
3.8 Перенаправлення до продавців
Коли ви натискаєте на пропозицію продавця, ви залишаєте theButler.network. При цьому продавець і відповідна партнерська мережа отримують вашу IP-адресу і можуть встановити власні файли cookie. Діють положення про захист даних відповідного постачальника.
3.9 Зображення товарів
Зображення товарів завантажуються безпосередньо з серверів продавців або їхніх сервісів зображень. При цьому відповідний постачальник отримує вашу IP-адресу, тип вашого браузера та відкриту сторінку — навіть тоді, коли ви не натискаєте на пропозицію. Технічно цього не уникнути, бо деякі партнери (зокрема Amazon) договірно забороняють кешування своїх зображень.
Правова підстава: ст. 6, п. 1, підп. f GDPR (законний інтерес у показі пропозицій).
3.10 Звернення до нас
| Дані | Адреса електронної пошти, зміст вашого повідомлення, за потреби інші надані вами дані |
| Мета | Опрацювання вашого звернення |
| Правова підстава | ст. 6, п. 1, підп. b або підп. f GDPR |
| Строк зберігання | 6 місяців після завершення опрацювання; законодавчі строки зберігання лишаються незмінними |
3.11 MCP-інтерфейс (ШІ-асистенти)
Ми надаємо MCP-ендпойнт, через який сторонні ШІ-асистенти (наприклад, Claude або ChatGPT) можуть шукати в нашому каталозі товарів. Якщо Ви користуєтеся таким асистентом і він викликає theButler.network, застосовується таке.
| Дані | Технічні відомості щодо кожного виклику: викликаний інструмент, ринок, мова, вертикаль, кількість результатів і пропозицій, час відповіді, причина помилки або порожнього результату, чи було створено ранжування, ідентифікатори повернутих пропозицій, довжина Вашого запиту, хеш Вашого запиту, а також хешований ідентифікатор сесії |
| Не зберігається | Текст Вашого запиту та Ваша IP-адреса. Перед збереженням запит скорочується до SHA-256-хешу; текст у відкритому вигляді ніколи не записується |
| Ідентифікатор сесії | Якщо Ваш асистент надсилає ідентифікатор сесії, ми його хешуємо. Якщо ні, ідентифікатор виводиться з адреси з’єднання, клієнтського програмного забезпечення та десятихвилинного часового вікна і хешується. Хеш IP-адреси залишається персональними даними (ЄСC C-582/14, Breyer) — саме тому цей розділ тут, і саме тому строк зберігання нижче також застосовується до нього |
| Мета | Надання пошуку товарів у сторонніх ШІ-асистентах, а також вимірювання того, чи працює цей пошук: як часто він нічого не знаходить, як часто він не вдається, скільки часу він триває |
| Правова підстава | ст. 6, п. 1, підп. f GDPR. Наш законний інтерес полягає в експлуатації та вдосконаленні інтерфейсу, який ми надаємо безоплатно |
| Одержувачі | Текст Вашого запиту ми передаємо для пошуку OpenAI Ireland Ltd. як обробнику (розділи 5 і 6); там він може зберігатися до 30 днів для виявлення зловживань і не використовується для навчання моделей ШІ. Інші зазначені вище відомості не передаються далі. ШІ-асистент, яким Ви користуєтеся, не є одержувачем цих даних — він отримує лише результат пошуку |
| Місце обробки | Hetzner Online GmbH, центр обробки даних у Фалькенштайні (Німеччина); зашифровані резервні копії в Гельсінкі (Фінляндія). Обробка Вашого запиту компанією OpenAI відбувається у Сполучених Штатах |
| Строк зберігання | 90 днів, після чого автоматичне видалення |
3.12 Вимірювання відвідуваності (Vercel Web Analytics)
| Дані | Для кожного перегляду сторінки: відкрита сторінка (без параметрів пошуку та якорів, тобто без тексту вашого пошукового запиту), сторінка, з якої відбувся перехід, час, країна та регіон (визначені за IP-адресою), тип пристрою, операційна система та браузер із версією |
| Розпізнавання | Жодних файлів cookie і нічого, що зберігалося б на вашому пристрої. Щоб підраховувати відвідування, Vercel формує із запиту хеш, який відкидається через 24 години. Ваша IP-адреса для цього не зберігається |
| Мета | Узагальнена статистика про те, які сторінки й наскільки часто відкриваються та звідки приходять відвідувачі, щоб покращувати пропозицію |
| Правова підстава | ст. 6, п. 1, підп. f GDPR (законний інтерес у вимірюванні відвідуваності з мінімальним обсягом даних). Ви можете будь-коли заперечити (ст. 21 GDPR); блокувальник реклами або скриптів у вашому браузері також запобігає вимірюванню |
| Одержувачі | Vercel Inc. як обробник |
| Місце обробки | Vercel Inc., США (розділи 5 і 6) |
| Строк зберігання | Хеш для розпізнавання відкидається через 24 години. Після цього окремі точки вимірювання більше не стосуються вашої особи |
4. Зберігання на вашому пристрої
Ми зберігаємо у вашому браузері таку інформацію. Це зберігання безумовно необхідне для замовлених вами функцій і тому згідно з § 25, абз. 2, п. 2 TDDDG (німецького Закону про захист даних у сфері телекомунікацій і цифрових послуг) не потребує згоди.
| Ключ | Місце зберігання | Мета | Тривалість |
|---|---|---|---|
sb-*-auth-token |
Cookie | Вхід | Тривалість сесії |
tbn-threads |
Локальне сховище | Ваші розмови (без облікового запису лише локально) | До видалення |
tbn-active-thread-id |
Локальне сховище | Остання відкрита розмова | До видалення |
tbn-streaming-thread |
Локальне сховище | Відновлення після переривання | Короткочасно |
tbn-chat-transfer |
Локальне сховище | Перенесення сесії у нову вкладку | Короткочасно |
tbn-chat-session |
Сховище сесії | Поточна сесія | До закриття вкладки |
tbn-watchlist |
Локальне сховище | Ваш список відстеження | До видалення |
tbn-theme |
Локальне сховище | Світлий або темний вигляд | До видалення |
tbn-sidebar-collapsed |
Локальне сховище | Стан бічної панелі | До видалення |
tbn-pending-login-email |
Сховище сесії | Ваша адреса електронної пошти між запитом на вхід і сторінкою підтвердження | До закриття вкладки |
tbn-synced:ID-облікового-запису |
Локальне сховище | Позначка, що локальні розмови вже перенесено | До видалення |
tbn-sync-decision:ID-облікового-запису |
Локальне сховище | Ваше рішення, чи слід переносити локальні розмови, із зазначенням часу | До видалення |
Ми не використовуємо аналітичних, відстежувальних чи рекламних файлів cookie. Ви можете будь-коли видалити всі локально збережені дані через налаштування свого браузера; як альтернативу скористайтеся функцією «Видалити всі локальні дані» в наших налаштуваннях. Вимірювання відвідуваності згідно з пунктом 3.12 так само нічого не зберігає на вашому пристрої.
5. Обробники та одержувачі
| Постачальник | Послуга | Місцезнаходження | Підстава передавання |
|---|---|---|---|
| Vercel Inc. | Хостинг, доставка, вимірювання відвідуваності | Місцезнаходження компанії США; обробка на боці сервера в Ірландії (dub1), доставка статичного вмісту через глобальну CDN-мережу |
Договір про обробку даних, стандартні договірні положення ЄС |
| Supabase | Обліковий запис і вхід, історія чату, профіль уподобань, надсилання листа для входу | Обробка в Ірландії (eu-west-1), місцезнаходження групи Сінгапур |
Договір про обробку даних, стандартні договірні положення ЄС |
| Hetzner Online GmbH | Сервери для каталогу товарів і даних із розділів 3.2 та 3.11; зашифровані резервні копії | Обробка в Німеччині (центр обробки даних у Фалькенштайні), резервні копії у Фінляндії (Гельсінкі) | Договір про обробку даних; обробка виключно в ЄС |
| OpenAI Ireland Ltd. | Обробка ваших запитів мовними моделями | Сторона договору Ірландія, обробка у США | Договір про обробку даних, стандартні договірні положення ЄС |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Дані про товари й ціни, розрахунок комісій | ЄС / США / Велика Британія | Ми не передаємо цим мережам жодних персональних даних. Ми запитуємо виключно дані про товари. Зв'язок з особою виникає лише тоді, коли ви натискаєте посилання на продавця |
Таблиця вище — повний перелік наших обробників. Якщо обробника додано або вилучено, ми оновлюємо цю заяву.
6. Передавання до третіх країн
Деякі з наших постачальників послуг обробляють дані у США. З усіма учасниками ми уклали стандартні договірні положення Європейської комісії (рішення 2021/914) і для кожного постачальника задокументували оцінку ризиків передавання.
Де це доступно, ми використовуємо європейські регіони обробки: облікові записи, історія чату та профілі уподобань розміщені в Supabase в Ірландії (eu-west-1), каталог товарів і дані з розділів 3.2 та 3.11 — у Hetzner у Німеччині (зашифровані резервні копії — у Фінляндії), обробка сайту на боці сервера відбувається в Ірландії (dub1).
Ваші запити до мовної моделі не обробляються в Європі. Резидентність даних у ЄС в OpenAI потребує окремої, проєктної конфігурації, якої в нас немає; тому введені вами дані обробляються у США. Підставою є стандартні договірні положення разом із задокументованою оцінкою ризиків. Якщо ви цього не бажаєте, користуйтеся пошуком без асистента.
7. Ваші права
Ви маєте право на:
- доступ до збережених про вас даних (ст. 15 GDPR)
- виправлення неточних даних (ст. 16 GDPR)
- видалення (ст. 17 GDPR)
- обмеження обробки (ст. 18 GDPR)
- перенесення даних у машинозчитуваному форматі (ст. 20 GDPR)
- заперечення проти обробки на підставі законних інтересів (ст. 21 GDPR)
- відкликання наданих згод з дією на майбутнє (ст. 7, п. 3 GDPR)
Більшість із цих прав ви можете здійснити безпосередньо, не пишучи нам:
- Налаштування → Завантажити мої дані — повний експорт у форматі JSON
- Налаштування → Що запам'ятав Edwin — перегляд і видалення окремих характеристик
- Налаштування → Видалити обліковий запис — повне видалення вашого облікового запису і всіх пов'язаних даних
- Бічна панель → Видалити — видалення окремих розмов
На письмові запити ми відповідаємо протягом одного місяця. У складних випадках цей строк може подовжитися на два місяці; про це ми вас повідомимо.
Право на скаргу: Ви можете подати скаргу до наглядового органу із захисту даних. Для нас компетентним є Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Ви також можете звернутися до наглядового органу країни свого проживання.
8. Автоматизовані рішення та профілювання
Ми використовуємо штучний інтелект, щоб зрозуміти ваш запит і підібрати й упорядкувати товари. При цьому враховуються ваш запит і — якщо він є — ваш профіль уподобань.
Автоматизованого рішення у розумінні ст. 22 GDPR не відбувається. Рекомендації товарів не мають правових наслідків і не зачіпають вас істотним чином. У будь-якому разі ви вільні не дотримуватися рекомендацій.
Які фактори визначають порядок, ми пояснюємо в Як виникають рекомендації.
9. Безпека
Ми застосовуємо технічні й організаційні заходи згідно зі ст. 32 GDPR, зокрема: шифроване передавання (TLS), обмеження доступу на рівні бази даних, багатофакторну автентифікацію для адміністративних доступів, обмеження частоти запитів, заголовки безпеки та регулярне оновлення використовуваних компонентів.
10. Неповнолітні
Наша пропозиція не адресована дітям. Ми свідомо не збираємо персональних даних осіб, молодших за 16 років. Якщо вам стане відомо, що дитина передала нам дані, повідомте нас, будь ласка, — ми негайно їх видалимо.
11. Зміни
Ми змінюємо цю політику конфіденційності, коли змінюються наші операції обробки або правова ситуація. Чинна на певний момент редакція завжди доступна на цій сторінці. Про суттєві зміни ми повідомляємо зареєстрованих користувачок і користувачів електронною поштою.