Політика конфіденційності

чинна з 1 січня 2026 р.
arkdisk MB • Реєстр. 307515162 • Girulių g. 5, LT-12124 Вільнюс, Литва
info@arkdisk.com • www.arkdisk.com

Ця Політика конфіденційності містить детальну інформацію про обробку персональних даних у зв'язку з використанням сервісу arkDisk. Усі наші дії виконуються з повним дотриманням законодавства про захист персональних даних, зокрема Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR).

Обробляючи ваші дані, ми докладаємо всіх зусиль, щоб робити це сумлінно, прозоро та безпечно, захищаючи вашу приватність на кожному етапі використання наших послуг. Конфіденційність користувачів є для нас фундаментальною цінністю — тому всі дані ми зберігаємо виключно на серверах, розташованих у Європейському Союзі, і не передаємо їх третім сторонам у маркетингових цілях.

1. Які терміни ми використовуємо в Політиці конфіденційності?

Ви, Користувач — фізична особа, персональні дані якої ми обробляємо або можемо обробляти у зв'язку з використанням сервісу arkDisk, включаючи особу, що реєструє обліковий запис, користується безкоштовним пробним періодом або має активну підписку.

arkDisk, Сервіс — послуга зберігання, синхронізації та обміну файлами в хмарі, що надається arkdisk MB через платформу, доступну за адресою www.arkdisk.com та пов'язані додатки.

Ми, Адміністратор — arkdisk MB із місцезнаходженням у Вільнюсі (Литва), Girulių g. 5, LT-12124, що є адміністратором персональних даних, які обробляються у зв'язку з наданням послуги arkDisk.

Обліковий запис — індивідуальний обліковий запис користувача, створений у системі arkDisk, що дозволяє доступ до послуги зберігання файлів, керування дисковим простором та налаштування параметрів конфіденційності та безпеки.

Персональні дані — будь-яка інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу, яку ми обробляємо у зв'язку з наданням послуги arkDisk, відповідно до визначення, що міститься в ст. 4 п. 1 GDPR.

Файли користувача — будь-які документи, фотографії, відео, архіви та інші дані, що завантажуються користувачем для зберігання в рамках послуги arkDisk. Ці файли є власністю користувача, а arkDisk виконує виключно функцію суб'єкта, що зберігає.

GDPR — Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних).

ЄЕП — Європейський економічний простір, що включає держави-члени Європейського Союзу, а також Ісландію, Ліхтенштейн і Норвегію, де діють єдині стандарти захисту персональних даних.

2. Хто є адміністратором ваших персональних даних?

Адміністратором ваших персональних даних, що обробляються у зв'язку з використанням послуги arkDisk, є:

Якщо у вас є будь-які запитання щодо обробки ваших персональних даних, ваших прав або цієї Політики конфіденційності, будь ласка, зв'яжіться з нами за вказаною вище електронною адресою. Ми докладаємо всіх зусиль, щоб відповідати на запити якнайшвидше, але не пізніше ніж протягом 30 днів з моменту отримання повідомлення.

Ми є компанією, зареєстрованою в Литві, державі-члені Європейського Союзу, що означає, що ми безпосередньо підпорядковуємося положенням GDPR та литовським нормативним актам про захист персональних даних. Вибір місця розташування нашої штаб-квартири та серверів у ЄС є свідомим рішенням, спрямованим на забезпечення найвищих стандартів захисту конфіденційності наших користувачів.

3. З якою метою ми обробляємо дані і на якій правовій основі?

Ми обробляємо ваші персональні дані лише в обсязі, необхідному для досягнення визначених законних цілей.

3.1. Виконання договору про надання послуг

Ми обробляємо ваші дані для створення та підтримки вашого облікового запису, надання послуги зберігання та синхронізації файлів, обробки платежів та надання технічної підтримки. Без обробки цих даних ми не змогли б надавати послугу arkDisk.

Правова основа: ст. 6 п. 1 літ. b GDPR

3.2. Забезпечення безпеки послуги

Ми обробляємо технічні дані (включаючи журнали доступу, IP-адреси, інформацію про пристрої) для забезпечення безпеки наших систем, виявлення та запобігання зловживанням, атакам та несанкціонованому доступу.

Правова основа: ст. 6 п. 1 літ. f GDPR

3.3. Діагностика та покращення якості послуги

Ми використовуємо аналітичні інструменти для виявлення помилок в інтерфейсі користувача, аналізу способу використання додатка та оптимізації користувацького досвіду.

Правова основа: ст. 6 п. 1 літ. f GDPR

3.4. Виконання юридичних зобов'язань

У певних ситуаціях ми можемо бути зобов'язані обробляти дані для виконання юридичних зобов'язань, наприклад, для податкових або бухгалтерських цілей.

Правова основа: ст. 6 п. 1 літ. c GDPR

4. Які дані ми обробляємо?

4.1. Ідентифікаційні дані

Адреса електронної пошти, надана під час реєстрації, ім'я та прізвище (якщо надано), назва компанії (у випадку бізнес-акаунтів).

4.2. Технічні дані

IP-адреси, тип браузера та операційної системи, інформація про використовувані пристрої, журнали входу та доступу.

4.3. Платіжні дані

Інформація про транзакції, історія платежів, дані для виставлення рахунків. Конфіденційні дані карток обробляються безпосередньо Stripe і не зберігаються на наших серверах.

4.4. Файли користувача

Усі файли, які ви завантажуєте в arkDisk. Ми не аналізуємо вміст файлів — ми зберігаємо їх виключно для вас.

4.5. Дані кореспонденції

Якщо ви зв'яжетеся з нами, ми обробляємо дані, що містяться у вашому повідомленні, включаючи адресу електронної пошти, зміст кореспонденції та будь-які вкладення.

5. Як ми отримуємо ваші дані?

Ми отримуємо ваші персональні дані переважно безпосередньо від вас, у таких ситуаціях:

• при реєстрації облікового запису в сервісі arkDisk,
• при використанні послуги (завантаження файлів, налаштування параметрів),
• при здійсненні платежу за підписку,
• при зверненні до нас щодо технічної підтримки.

Технічні дані (IP-адреси, журнали доступу) збираються автоматично нашими системами під час використання послуги.

Ми не купуємо персональні дані у третіх осіб і не отримуємо їх із загальнодоступних джерел у маркетингових цілях.

6. Кому ми передаємо ваші персональні дані?

Захист ваших даних є нашим пріоритетом. Ми передаємо персональні дані лише у чітко визначених випадках.

6.1. Оператор платежів — Stripe Inc.

Для обробки карткових платежів ми співпрацюємо зі Stripe Inc. (США). Stripe — це сертифікований оператор платежів, що відповідає найвищим стандартам безпеки (PCI DSS Level 1). Детальніше: stripe.com/privacy

6.2. Державні органи та суди

Ми можемо передати ваші персональні дані державним органам, судам або іншим уповноваженим суб'єктам, якщо цього вимагають обов'язкові правові норми.

7. Як довго ми зберігаємо ваші персональні дані?

8. Які ваші права щодо обробки даних?

Для реалізації своїх прав зв'яжіться з нами: info@arkdisk.com. Ми відповімо протягом 30 днів.

Право на подання скарги до наглядового органу

Якщо ви вважаєте, що обробка ваших даних порушує GDPR, ви маєте право подати скаргу до наглядового органу у вашій країні проживання.

9. Як ми забезпечуємо безпеку ваших даних?

9.1. Розташування серверів

Усі сервери arkDisk розташовані в Литві, в Європейському Союзі. Дані не передаються до третіх країн за межами ЄЕП (крім Stripe для платежів).

9.2. Шифрування

Усі з'єднання з сервісом шифруються за допомогою протоколу TLS (HTTPS). Паролі користувачів зберігаються лише у вигляді безпечних криптографічних хешів.

9.3. Контроль доступу

Ми застосовуємо принцип мінімальних привілеїв — тільки уповноважений персонал має доступ до даних користувачів. Системи контролюються на предмет спроб несанкціонованого доступу.

9.4. Резервне копіювання

Резервне копіювання виконується регулярно, а копії зберігаються на окремих серверах, також розташованих у Литві.

10. Файли cookies та технології відстеження

10.1. Необхідні файли cookies

Ми використовуємо лише необхідні файли cookies, потрібні для належного функціонування сервісу (сесійні cookies для підтримки сесії входу).

10.2. Діагностичні інструменти

Ми використовуємо OpenReplay, розміщений на нашій власній інфраструктурі — дані не передаються третім сторонам.

11. Обмін файлами та відповідальність користувача

Сервіс arkDisk дозволяє обмінюватися файлами з іншими через публічні або захищені паролем посилання.

11.1. Відповідальність за поширюваний контент

Користувач несе повну відповідальність за вміст файлів, якими він ділиться, та їх відповідність законодавству.

11.2. Контроль над поширюваними файлами

Ви маєте повний контроль над своїми поширеннями. Ви можете в будь-який час скасувати обмін, змінити налаштування доступу або видалити публічне посилання.

11.3. Заборонений контент

Зберігання та поширення незаконного контенту заборонено. Ми залишаємо за собою право видаляти такий контент та блокувати обліковий запис користувача.

12. Зміни в Політиці конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності. Про важливі зміни ми повідомимо шляхом:

• надсилання повідомлення на адресу електронної пошти, пов'язану з вашим обліковим записом,
• відображення повідомлення в сервісі arkDisk,
• публікації оновленої версії на www.arkdisk.com.