Політика приватності

1. Хто ми

Оператор і контролер ваших даних: Svoista OÜ, реєстраційний код 17575762, юридична адреса: Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Естонія. Телефони: +37259843335, +380503865028, +380504404200.

Питання приватності та запити щодо даних: privacy@svoista.com. Загальні питання: hello@svoista.com.

Svoista це застосунок, який вивчає ваш смак, добирає речі нішевих брендів одягу і дає приміряти їх віртуально. Ми не магазин: кнопка «Купити» веде на сайт бренду, і купуєте ви в бренду.

2. Для кого застосунок

Застосунком можуть користуватися особи від 18 років. Під час реєстрації ми питаємо рік народження і не створюємо акаунт, якщо вам менше 18.

Якщо ми дізнаємося, що акаунт належить особі, молодшій за 18 років, ми його видалимо. Повідомити про це можна на privacy@svoista.com.

3. Які дані ми обробляємо, навіщо і на якій підставі

Підстави обробки за Загальним регламентом ЄС про захист даних (GDPR): виконання договору з вами, тобто надання сервісу (ст. 6(1)(b)); ваша згода (ст. 6(1)(a)); наш законний інтерес (ст. 6(1)(f)); виконання юридичного обовʼязку (ст. 6(1)(c)).

3.1. Акаунт.

• ідентифікатор входу, e-mail (якщо ви входите через e-mail або Apple чи Google його передає);
• імʼя, якщо ви його вказали, рік народження і стать, якщо ви її вказали;
• контактну адресу e-mail, якщо ви її вказали в профілі; ми не перевіряємо її і не надсилаємо на неї листів без вашої згоди;
• мова, ринок, валюта відображення, часовий пояс пристрою.

Мета: створити і вести акаунт, перевірити вік, показувати речі вашого ринку і для потрібної статі. Підстава: договір; перевірка віку також наш законний інтерес не допускати до сервісу неповнолітніх.

3.2. Профіль смаку і рекомендації.

• відповіді в онбордингу, свайпи, вподобання, збережене, позначки «не моє» і причини, які ви обрали;
• ціновий діапазон і категорії, які ви вказали;
• які речі й бренди ви відкривали, зберігали, приміряли і на сайти яких переходили.

З цього ми рахуємо профіль смаку: набір вагових коефіцієнтів стилів. Кожна зміна профілю записується в журнал змін. Мета: добирати стрічку, пошук і схожі речі під вас. Це профілювання, і воно є самим сервісом, тому підстава: договір.

Окремо ми рахуємо, які характеристики речей і які бренди (колір, фасон, матеріал тощо) частіше трапляються серед ваших позначок «не моє», а які серед речей, які ви відкриваєте, зберігаєте, приміряєте або на які переходите на сайт бренду, ніж у середньому для вас. Перші показуємо нижче, другі вище. Типи речей, які ви відкривали в поточному сеансі, на цей час теж трохи піднімаються; про сеанс ми нічого не зберігаємо. Що саме ми помітили, видно в застосунку: «Смак», «Менше показуємо» і «Більше показуємо». Там силу кожного сигналу можна змінити або сигнал прибрати.

Навчання профілю можна призупинити: Профіль, Налаштування, «Призупинити навчання на поведінці». Тоді ваші нові дії не змінюють профіль. Рішень, які мають для вас юридичні наслідки або подібний суттєвий вплив, ми автоматично не ухвалюємо.

3.3. Фото і віртуальна примірка.

Фото для примірки. Застосунок зберігає зменшену копію вашого фото на пристрої, щоб ним можна було скористатися знову. Щоб створити образ, фото надсилається на наші сервери і в сервіс штучного інтелекту Google. Після створення образу фото на наших серверах не зберігається: воно видаляється, щойно примірка завершена, і в будь-якому разі протягом доби.

Готові образи. Кожен образ перед показом автоматично перевіряє модель Google на недопустимий вміст. Файл образу зберігається на наших серверах 30 днів, а запис про примірку (які речі, ваша оцінка чи коментар, якщо ви їх залишили) 12 місяців. Останні 30 образів також лишаються на вашому пристрої в розділі «Твої образи», де їх можна видалити будь-коли.

AI-модель. Якщо ви створюєте AI-модель, фото тіла й обличчя надсилаються в Google, щоб перевірити їх і згенерувати модель, і після цього не зберігаються. Згенеровану модель ми зберігаємо, поки існує ваш акаунт.

Пошук за фото. Фото надсилається на розпізнавання в Google і не зберігається на наших серверах; копія лишається на вашому пристрої. Ми зберігаємо запис про пошук без самого фото: що розпізнано і що знайдено.

Гардероб. Фото речей, які ви додаєте, зберігаються на наших серверах, поки ви не видалите річ або акаунт, і копія лишається на пристрої. Щоб річ можна було приміряти і знайти схожі, її тип, колір і стиль розпізнає сервіс штучного інтелекту (Anthropic або Google).

Підстава для всієї обробки фото: договір, бо ви самі просите створити образ, модель чи знайти річ. Ми не публікуємо ваші фото, не показуємо їх брендам, не створюємо з обличчя шаблонів для впізнавання людей і не використовуємо фото для навчання моделей штучного інтелекту. Постачальники ШІ, з якими ми працюємо, за умовами для бізнес-клієнтів також не використовують дані наших запитів для навчання.

3.4. Покупки і токени.

• стан підписки, дата продовження і причина завершення, яку повідомив магазин застосунків;
• історія нарахувань і списань токенів.

Платежі проводять Apple (App Store) і Google (Google Play), даних вашої картки ми не бачимо. Сервіс RevenueCat отримує ідентифікатор вашого акаунта і дані покупки, щоб підтвердити її. Підстава: договір і бухгалтерські обовʼязки.

3.5. Переходи на сайти брендів.

Кожен перехід до бренду отримує випадковий код, який ми передаємо бренду або партнерській мережі, щоб вони бачили, що візит прийшов від нас, а там, де бренд працює через партнерську мережу, щоб ми отримали комісію за покупку. Код не містить ваших даних. Підстава: наш законний інтерес.

Чи повʼязувати перехід із вашим профілем, вирішуєте ви: ми питаємо про це перед першим переходом. Без вашої згоди перехід записується без жодного звʼязку з вами. Якщо бренд або мережа повідомляє про покупку, ми отримуємо номер замовлення, суму і, якщо вона передбачена, комісію. Докладно: сторінка «Переходи до брендів» (svoista.com/legal/brand-clicks).

3.6. Сповіщення.

• токен сповіщень пристрою, платформа, часовий пояс;
• журнал надісланих сповіщень.

Службові сповіщення (образ готовий, збережена річ знову в наявності) увімкнені за замовчуванням, підстава: договір і наш законний інтерес; вимкнути їх можна в налаштуваннях. Новини, добірки й події надсилаємо лише за вашою згодою. Добираємо їх за профілем смаку, ринком, мовою, статтю, статусом підписки й активністю в застосунку, обмежуємо частоту і не надсилаємо вночі за вашим часовим поясом.

3.7. Аналітика використання.

Ми рахуємо, якими функціями користуються: скільки було пошуків і скільки з них нічого не знайшли, які фільтри застосовують, скільки примірок почалося і скільки завершилося, на якому кроці зупиняється онбординг, скільки людей відкрило сповіщення. Це записи про роботу сервісу: вони потрібні, щоб бачити, що працює, а що ні, і ми ведемо їх для всіх. Підстава: наш законний інтерес.

Окремо застосунок надсилає технічні записи про перебіг сеансу: які екрани відкривалися, які картки й на яких позиціях було показано, натискання і прокручування. Без вашої згоди на аналітику ці записи не повʼязані ні з вами, ні з вашим пристроєм: у них є лише ідентифікатор сеансу, який живе в памʼяті застосунку і зникає, коли ви його закриваєте, тож два запуски неможливо зіставити. Зміст ми з таких записів прибираємо і лишаємо тільки назву екрана, позицію, крок або причину.

Якщо ви вмикаєте «Аналітику використання», ці записи починають містити ідентифікатор вашого акаунта, а до пошуку додається те, що ви шукали. Тоді ми бачимо, як людина користується застосунком протягом часу, а не лише в межах одного сеансу. Підстава: ваша згода, яку за замовчуванням вимкнено і яку можна вимкнути в налаштуваннях у будь-який момент. Після вимкнення ми прибираємо звʼязок з вами із записів, які вже зроблені, і видаляємо збережений текст пошуку; самі записи лишаються знеособленими.

Окремо від цього застосунок показує вам ваші недавні пошуки й нещодавно переглянуті речі. Це ваш власний список, він зберігається у вашому акаунті, щоб бути доступним на іншому пристрої, і його можна очистити в застосунку. Підстава: договір.

Мета: розуміти, що в застосунку працює, і покращувати його. Для звітності ми також тримаємо копію в окремому аналітичному сховищі, де ідентифікатори акаунта і сесії замінено одностороннім хешем. Туди потрапляють лише дані тих, хто дав згоду на аналітику.

У застосунку немає сторонніх рекламних чи трекінгових бібліотек, ми не використовуємо рекламний ідентифікатор пристрою і не продаємо дані. Брендам показуємо лише загальну статистику по їхніх речах, без того, хто саме що робив.

3.8. Реклама в застосунку.

У розділі «Нове» можуть бути банери брендів з позначкою «реклама». Який банер показати, залежить від ринку, дат і бюджету кампанії та від того, скільки разів ви вже бачили банер; ваш профіль смаку для цього не використовується. Ми записуємо показ банера і натискання на нього разом з вашим акаунтом, щоб обмежувати повтори і рахувати оплату бренду. Бренд не дізнається, хто бачив банер чи натиснув на нього. Підстава: наш законний інтерес.

3.9. Звернення в підтримку.

Повідомлення, вкладення (наприклад, фото чи знімки екрана), тема, мова, платформа і версія застосунку. Щоб допомогти, співробітник бачить також ваш баланс токенів, стан підписки й останні примірки. Чернетку відповіді може підготувати штучний інтелект Google, надсилає її людина. Підстава: договір і наш законний інтерес.

3.10. Безпека і технічні дані.

IP-адреса використовується для обмеження частоти запитів і захисту від зловживань, а хостинг веде технічні журнали доступу. Для оновлень застосунок звертається до сервісу Expo, який бачить IP-адресу, платформу і версію застосунку. Підстава: наш законний інтерес.

Якщо застосунок аварійно завершується, ми отримуємо звіт про збій: модель пристрою, версію системи і застосунку, місце в коді, де він стався, і кілька останніх технічних подій перед тим. Звіт не містить вашого імені, пошти чи ідентифікатора акаунта, а з адрес запитів прибираються параметри, тож ваш профіль смаку в нього не потрапляє. Обробляє їх сервіс Sentry у Німеччині (ЄС). Мета: побачити поломку і виправити її. Підстава: наш законний інтерес.

3.11. Сайт svoista.com.

Список очікування: e-mail, мова, позначка згоди з датою і версією політики, токен підтвердження, джерело форми, хеш IP-адреси. Мета: надіслати лист підтвердження і повідомити про появу застосунку в App Store і Google Play. Підстава: згода.

Заявки брендів: назва бренду, посилання, контакт, мова сторінки, хеш IP-адреси. Мета: відповісти на заявку. Підстава: законний інтерес.

Кабінет бренду: e-mail і роль представника, журнал змін, запис про прийняття умов з іменем, посадою та IP-адресою. Підстава: договір із брендом і законний інтерес мати доказ укладення умов.

Сайт не ставить аналітичних чи рекламних кукі й не використовує сторонніх пікселів.

4. Кому ми передаємо дані

Постачальникам, які обробляють дані від нашого імені й за нашими інструкціями: хостинг, база даних, пошта і штучний інтелект Google, вхід через Firebase, Anthropic, RevenueCat, Expo, Sentry. Повний перелік із тим, що і де обробляється: сторінка «Субпроцесори» (svoista.com/legal/sub-processors).

Незалежним одержувачам, які обробляють дані за власними правилами: Apple і Google як магазини застосунків і сервіси входу; брендам і партнерським мережам (лише код переходу, див. п. 3.5).

Державним органам і судам, якщо цього вимагає закон.

Ми не продаємо персональні дані і не передаємо їх рекламодавцям.

5. Передача даних за межі ЄС

Наші основні сервери розташовані у Варшаві, Польща (ЄС), а звіти про збої обробляються у Німеччині (ЄС). Частина обробки відбувається у США: віртуальна примірка і перевірка фото в Google (регіон us-central1), глобальні сервіси Google для розпізнавання і перевірки образів, а також Firebase Authentication, пошта Google Workspace, Anthropic, RevenueCat і Expo.

Така передача відбувається на підставі рішення Європейської комісії про адекватність захисту (EU-U.S. Data Privacy Framework) для сертифікованих компаній або стандартних договірних положень ЄС. Копію відповідних гарантій можна запросити на privacy@svoista.com.

6. Скільки ми зберігаємо дані

• Акаунт, профіль смаку, свайпи, вподобання, збережене, позначки «не моє», ваші зміни в «Менше показуємо» і «Більше показуємо», гардероб, AI-модель, баланс токенів і записи про їх використання: поки існує акаунт.
• Записи про покупки токенів і підписки: поки існує акаунт, а після його видалення, вже без звʼязку з вами, стільки, скільки вимагає бухгалтерський облік.
• Журнал змін профілю смаку і записи дій, які навчають профіль: 12 місяців.
• Фото для примірки на наших серверах: до завершення примірки, не довше доби.
• Файли готових образів на наших серверах: 30 днів. Записи про примірки: 12 місяців.
• Образи, фото для примірки, пошуку і гардероба на вашому пристрої: поки ви їх не видалите, не видалите акаунт або застосунок. З образів на пристрої лишаються останні 30.
• Записи пошуку за фото (без фото): 90 днів.
• Технічні записи про сеанс: 6 місяців. Копія в аналітичному сховищі з хешованими ідентифікаторами: до 14 місяців.
• Записи про використання функцій (пошуки, фільтри, кроки онбордингу): 6 місяців. Записи про відмови платних дій: 12 місяців.
• Ваші недавні пошуки і переглянуті речі: останні 20 кожного виду, поки ви їх не очистите або не видалите акаунт.
• Переходи до брендів, після яких не було покупки: 13 місяців. Дані про покупки й комісію: стільки, скільки вимагає бухгалтерський облік.
• Покази рекламних банерів: 13 місяців, але не раніше завершення рекламної кампанії.
• Журнал надісланих сповіщень: 6 місяців після завершення розсилки.
• Звернення в підтримку разом із вкладеннями: 36 місяців після закриття звернення або останнього повідомлення в ньому, залежно від того, що пізніше. Незакриті звернення зберігаються до закриття.
• Запити щодо даних, надіслані поштою: 12 місяців після виконання.
• Журнал наданих згод і квитанції про видалення акаунта: без звʼязку з вашим профілем, як доказ законності обробки.
• Технічні журнали доступу: до 30 днів. Резервні копії бази даних: до 7 днів.
• Список очікування: непідтверджені адреси 72 години і ще до 7 днів; підтверджені до повідомлення про появу застосунку в магазинах і ще 6 місяців, або до відписки.
• Заявки брендів: 24 місяці.

Після закінчення строку дані видаляються автоматично.

7. Як ми захищаємо дані

• Усі зʼєднання між застосунком, сайтом і нашими серверами зашифровані (HTTPS). На серверах Google Cloud дані зберігаються зашифрованими.
• Фото, образи, речі гардероба і вкладення до звернень лежать у приватних сховищах без публічного доступу. Застосунок отримує їх лише за тимчасовими підписаними посиланнями.
• Паролів ми не зберігаємо: вхід забезпечує Firebase Authentication. Даних платіжних карток ми не бачимо.
• В аналітичному сховищі ідентифікатори замінено одностороннім хешем, а IP-адреси з форм сайту ми зберігаємо лише як хеш.
• Доступ до даних у бекофісі мають лише співробітники з обліковими записами адміністратора. Видалення акаунтів і виконання запитів щодо даних записуються в журнал аудиту.
• Якщо станеться порушення безпеки, що створює ризик для ваших прав, ми повідомимо Естонську інспекцію із захисту даних протягом 72 годин, а вас без зайвої затримки, якщо ризик для вас високий.

8. Ваші права

Ви маєте право отримати доступ до своїх даних і їх копію, виправити їх, видалити, обмежити обробку, отримати дані в машиночитному форматі, заперечити проти обробки на підставі законного інтересу і відкликати згоду в будь-який момент. Відкликання згоди не впливає на законність обробки до нього.

У застосунку: «Завантажити мої дані» дає копію основних даних акаунта, «Видалити акаунт» видаляє акаунт. Повну копію всіх даних, які ми про вас зберігаємо, можна запросити на privacy@svoista.com.

Відповідаємо протягом 30 днів. Якщо запит складний, строк можна продовжити ще на два місяці, про що ми повідомимо.

Ви маєте право подати скаргу до наглядового органу. Для нашого оператора це Естонська інспекція із захисту даних (Andmekaitse Inspektsioon, AKI, www.aki.ee, info@aki.ee). Ви також можете звернутися до органу країни, де живете чи працюєте; в Україні це Уповноважений Верховної Ради України з прав людини.

9. Видалення акаунта

Акаунт можна видалити в застосунку (Профіль, «Видалити акаунт») або запитом на пошту. Разом з акаунтом видаляються ваші дані на наших серверах, а застосунок видаляє збережені образи й фото на пристрої.

Що саме видаляється і що залишається без звʼязку з вами: сторінка «Видалення акаунта» (svoista.com/legal/delete-account).

Видалення акаунта не скасовує підписку: її треба скасувати в налаштуваннях App Store або Google Play.

10. Згоди і як їх змінити

У застосунку, Профіль, Налаштування:

• «Аналітика використання»: згода на аналітику (п. 3.7);
• «Новини й добірки»: згода на маркетингові сповіщення (п. 3.6);
• «Переходи до брендів»: згода повʼязувати переходи з профілем (п. 3.5);
• «Призупинити навчання на поведінці»: заперечення проти оновлення профілю смаку (п. 3.2).

Доступ до фото, камери і сповіщень ви керуєте в налаштуваннях телефону. Від листів списку очікування можна відписатися за посиланням у кожному листі.

11. Зміни цієї політики

Нова версія публікується на цій сторінці з датою. Про суттєві зміни ми повідомляємо в застосунку і просимо ознайомитися з новою версією та прийняти її.

Версія від 22 вересня 2026 року: розділ 3.7 переписано. Ми розділили те, що рахуємо для всіх (скільки пошуків, примірок, кроків онбордингу — записи про роботу сервісу), і те, що збираємо лише за згодою (звʼязок цих записів з вашим акаунтом і текст пошуку). Без згоди технічні записи про сеанс тепер не повʼязані ні з вами, ні з пристроєм. Додано, що недавні пошуки й переглянуті речі зберігаються у вашому акаунті, щоб бути доступними на іншому пристрої, і що ми записуємо натискання на банер так само, як його показ.

Версія від 15 вересня 2026 року: листи списку очікування і сповіщення про заявки брендів тепер надсилаються через пошту Google Workspace замість сервісу Resend, додано розділ 7 про захист даних, уточнено, від яких брендів ми отримуємо комісію.

Версія від 14 вересня 2026 року замінює версію стадії передзапису, яка описувала лише сайт і список очікування. Тепер політика описує застосунок: профіль смаку, фото і віртуальну примірку, покупки, переходи до брендів, рекламу, сповіщення, аналітику, підтримку і передачу даних за межі ЄС.