Політика конфіденційності

Контролером даних цього сайту та набору reader.me є:

• Color Vivo Internet S.L.
• Податковий ідентифікатор (CIF): ESB13340724
• Calle Mesones 9, 13640 Еренсія (Сьюдад-Реаль), Іспанія
• Корпоративний сайт: colorvivo.com
• Контакт для питань конфіденційності: [email protected]

Основна обіцянка reader.me — ваші документи ніколи не покидають ваш пристрій — це не маркетингове твердження, а єдиний спосіб побудови архітектури. Кожен обраний PDF відкривається в пам'яті вашого браузера, обробляється модулями WebAssembly (PDF.js, pdf-lib, Tesseract.js) і відкидається при закритті вкладки.

Ми не маємо endpoint для завантаження, бази даних документів, не виконуємо OCR на сервері. Це можна перевірити в DevTools → вкладка Network: жодного запиту з даними документа не покидає вашу машину. Див. також /how-it-works для рецепта перевірки за 30 секунд.

Ми не збираємо жодних з наступних даних:

• Зображення, вміст сторінок, текст або метадані PDF, які ви обробляєте.
• Біометричні дані, підписи, захоплені інструментом Sign (залишаються в пам'яті).
• Особисті ідентифікатори: ім'я, номер посвідчення, адреса, дата народження.
• Облікові записи користувачів або платіжні дані — реєстрації немає.
• Точне місцезнаходження або геолокація.
• Записи екрану, історія редагування, сліди скасування/повторення.
• Контактні дані, якщо ви не напишете нам добровільно.

Для підтримання доступності, безпеки сервісу та розуміння агрегованого використання обробляються такі технічні дані:

• Логи сервера (Cloudflare): IP-адреса, браузер, URL запиту, мітка часу — зберігаються максимум 24 години для безпеки та захисту від DDoS.
• Агрегована аналітика (Google Analytics 4): перегляди сторінок, мова, країна (тільки на рівні країни, IP анонімізований), тип браузера. Opt-in через банер згоди; якщо ви відмовляєтесь, аналітичні cookie не встановлюються.
• LocalStorage: ваші налаштування мови та теми, список останніх відвіданих інструментів для сторінки /offline. Залишається на вашому пристрої, ніколи не передається.
• Service Worker: кешує статичні ресурси (HTML, CSS, JS), щоб сайт працював офлайн після першого відвідування. Дані документів не кешуються.

Кожна категорія даних має задокументовану правову основу відповідно до Регламенту (ЄС) 2016/679 (GDPR) та українського Закону "Про захист персональних даних" (№ 2297-VI) (коли застосовується):

• Ст. 6.1.f (законний інтерес): логи безпеки Cloudflare, антиDDoS. Збалансовано з вашими фундаментальними правами — мінімальний обсяг, зберігання 24 години.
• Ст. 6.1.a (згода): cookie Google Analytics. Банер при першому відвідуванні, відкликання в будь-який час через налаштування cookie.
• Ст. 6.1.b (контракт): коли ви зв'язуєтеся з нами електронною поштою для підтримки, ваше повідомлення обробляється для відповіді.

Наступні обробники діють від нашого імені на основі підписаних угод (ст. 28 GDPR):

• Cloudflare, Inc. (США) — CDN, захист від DDoS, граничне кешування. Діють Стандартні договірні умови (SCC).
• Google LLC (США) — Google Analytics 4 з анонімізацією IP. Діють SCC. Активується лише з вашої згоди.
• Stackscale / Grupo Aire (Іспанія, ЄЕЗ) — хостинг статичних ресурсів. Дані залишаються в ЄЕЗ.

Ми ніколи не продаємо, не здаємо в оренду і не передаємо ваші дані третім сторонам для маркетингових чи комерційних цілей.

Передачі до США (Cloudflare, Google) ґрунтуються на EU-U.S. Data Privacy Framework та Стандартних договірних умовах, схвалених Європейською комісією. Обидва постачальники публікують свої політики конфіденційності та DPA публічно.

Терміни зберігання зведені до строго необхідного мінімуму:

• Документи: НЕ зберігаються — присутні лише в RAM, видаляються при закритті вкладки.
• Логи доступу Cloudflare: максимум 24 години.
• Cookie безпеки Cloudflare (__cf_bm, cf_clearance): 30 хвилин.
• Cookie згоди: 12 місяців.
• Дані Google Analytics: максимум 14 місяців з боку Google; cookie (_ga, _ga_*) до 2 років на вашому пристрої, видаляються в будь-який час.
• Налаштування LocalStorage: до очищення даних браузера або ручного видалення.

Згідно з GDPR у вас є такі права, здійснювані безкоштовно в будь-який час через [email protected]:

• Доступ — запитати копію даних про вас.
• Виправлення — виправити неточні дані.
• Стирання — запитати видалення («право бути забутим»).
• Обмеження — обмежити обробку ваших даних.
• Переносимість — отримати дані в структурованому, машиночитаному форматі.
• Заперечення — заперечувати проти обробки на основі законного інтересу.
• Відкликання згоди в будь-який час для обробки на основі cookie (аналітика).
• Скарга до Іспанського агентства захисту даних (AEPD), для України — до Уповноваженого Верховної Ради з прав людини або вашого національного наглядового органу.

Оскільки ми не збираємо особисті ідентифікатори, прив'язані до окремих користувачів, у більшості випадків у нас немає даних, пов'язаних з конкретною особою — але ми добросовісно відповімо на кожен запит протягом 30 днів.

reader.me не призначений для дітей віком до 16 років. Згідно зі ст. 8 GDPR та українським Законом "Про захист персональних даних", згода на обробку персональних даних неповнолітніх вимагає дозволу батьків. Ми свідомо не збираємо дані неповнолітніх. Якщо ви вважаєте, що неповнолітній надав нам персональні дані, напишіть на [email protected], і ми їх видалимо.

Ми можемо оновлювати цю політику для відображення законодавчих, технічних змін або змін сервісу. Дата «Останнє оновлення» вгорі вказує версію. Про істотні зміни повідомляється через банер сайту.

З будь-яких питань конфіденційності пишіть на [email protected]. Також можна зв'язатися з контролером даних поштовою адресою Color Vivo Internet S.L., Calle Mesones 9, 13640 Herencia (Ciudad Real), Іспанія, або через colorvivo.com.

Див. також нашу Політику cookie для деталей про cookie.