Інформація про захист даних

для відвідувачів вебсайту та клієнтів

Суб’єкти даних

1Ця інформація адресована всім особам, які

1.відвідують вебсайт https://onepage.io/ або

2.є клієнтами контролера, зокрема потенційними та колишніми.

Як правило, уся інформація стосується обох груп суб’єктів даних, якщо розділ прямо не позначено як такий, що стосується лише однієї з груп.

2Усі позначення осіб стосуються представників усіх статей. Якщо для зручності читання вжито форму певного роду, вона охоплює всі статі.

Контролер

Контролером, відповідальним за описану тут обробку, є: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, E: support@onepage.io, керівник: Marcel Knopf, зовнішній уповноважений із захисту даних: STANHOPE Rechtsanwaltsgesellschaft mbH, адвокат д-р Stephan Gärtner, E: request@thenextstanhope.de.

Права суб’єктів даних та інші примітки

1Щодо збережених персональних даних суб’єкти даних мають такі права: право на доступ, право на виправлення неточних даних, право на видалення даних, для зберігання яких більше немає підстав, право на обмеження обробки та право на перенесення даних. Крім того, вони мають право подати скаргу до наглядового органу, компетентного щодо контролера.

2Якщо обробка ґрунтується на згоді суб’єкта даних, він має право будь-коли відкликати цю згоду з дією на майбутнє; це не впливає на законність обробки, здійсненої на підставі згоди до її відкликання. Відкликати згоду можна в довільній формі через будь-який із наведених вище каналів зв’язку (Контролер).

3Якщо обробка ґрунтується на законному інтересі, тобто на ст. 6(1)(f) GDPR, суб’єкти даних можуть будь-коли заперечити проти обробки, наприклад надіславши повідомлення в довільній формі через один із наведених вище каналів зв’язку (Контролер). Якщо заперечення обґрунтоване, обробку буде припинено. Якщо законний інтерес полягає в прямому маркетингу, заперечення завжди вважається обґрунтованим.

4Автоматизоване ухвалення рішень, зокрема профілювання, не здійснюється.

5Юридичний обов’язок обробляти дані існує лише там, де є посилання на ст. 6(1)(c) GDPR.

6Опис обробки даних нижче не означає, що суб’єкти даних мають будь-яке право вимагати відповідних дій (наприклад, медіазаписів, оцінювань). Права суб’єкта даних випливають із пунктів 1–3 цього розділу. Описані нижче операції з обробки даних лише окреслюють можливі сценарії, які стосуються не всіх суб’єктів даних.

Передавання в країни за межами Європейського Союзу

1Якщо персональні дані передаються за межі Європейського Союзу, контролер має забезпечити додаткові гарантії відповідно до ст. 44 і наступних GDPR.

2Якщо нижче контролер посилається на так зване рішення про адекватність, це означає, що одержувач перебуває в країні, на території або в окремому секторі, щодо яких Європейська комісія ухвалила рішення про належний рівень захисту даних. У такому разі гарантія випливає зі ст. 45 GDPR.

3Якщо нижче контролер посилається на так звані стандартні договірні положення ЄС, це означає, що одержувач на їхній підставі взяв на себе договірне зобов’язання дотримуватися принципів захисту даних ЄС. У такому разі гарантія випливає зі ст. 46 GDPR.

4Якщо нижче контролер посилається на так звані обов’язкові корпоративні правила, це означає, що компетентний наглядовий орган схвалив передавання. У такому разі гарантія випливає зі ст. 47 GDPR.

5Якщо нижче контролер зазначає, що суб’єкти даних прямо погодилися на передавання в країну за межами Європейського Союзу, це означає, що вони погоджуються на передавання, повністю усвідомлюючи всі пов’язані з ним ризики. У такому разі гарантія випливає зі ст. 49(1)(a) GDPR. Можливі попередження про ризики наведено в глосарії.

Інформація про захист даних для клієнтів

Інформація в цьому розділі призначена лише для клієнтів.

Очікувана стандартна обробка даних (клієнти)

Підготовка договору:

Перший контакт

Підготовка договору відбувається так: суб’єкти даних першими звертаються до контролера або навпаки. При цьому контролер обробляє всі дані, які суб’єкти даних надають добровільно. Часто це контактні дані (ім’я, контактна інформація, як-от адреса електронної пошти, поштова адреса, номер телефону) і дані комунікації (опис запиту, нотатки з розмов, дані, введені у форми). На цій основі контролер готує пропозицію та зберігає ці дані. Мета — підготовка або укладення договору. Правова підстава — ст. 6(1)(b) GDPR.

Реалізація прав

Якщо суб’єкт даних реалізує свої права за GDPR або іншими правовими нормами, контролер обробляє дані, щоб перевірити ці вимоги та за потреби виконати їх. Мета — виконання юридичного обов’язку. Правова підстава — ст. 6(1)(c) GDPR у поєднанні з нормою, з якої випливає юридичний обов’язок.

Видалення:

Після спливу строків зберігання (див. нижче «Після завершення активних договірних відносин») дані видаляються. Видалення здійснюється для виконання юридичного обов’язку на підставі ст. 6(1)(c) GDPR у поєднанні зі ст. 5(1)(a) та (e) GDPR.

Активні договірні відносини

Виконання договору

Після укладення договору контролер збирає додаткові дані комунікації та білінгу (надання послуг, відповіді на запити), щоб виконати договір. Мета — виконання договору. Правова підстава — ст. 6(1)(b) GDPR.

Зміни в обробці

Якщо контролер змінює обробку, зокрема залучає нових одержувачів, він повідомляє суб’єктів даних про зміну електронною поштою та надсилає їм оновлену інформацію про захист даних. Мета — виконання обов’язків щодо прозорості за GDPR (ст. 12–14 GDPR). Правова підстава — ст. 6(1)(c) GDPR.

Реалізація прав

Якщо суб’єкт даних реалізує права за GDPR або іншими нормами, контролер обробляє необхідні для цього дані та листування. Мета — опрацювання запиту та виконання юридичних обов’язків. Правова підстава — ст. 6(1)(c) GDPR у поєднанні з нормою, з якої випливає юридичний обов’язок.

Конфлікти в договірних відносинах

У разі правового спору між суб’єктами даних і контролером дані обробляються, щоб підготувати відповідні заяви та за потреби отримати зовнішню юридичну консультацію. При цьому обробляються такі дані: ім’я, контактні дані, усі операції, пов’язані зі спором. Обробка слугує отриманню зовнішньої юридичної консультації/підтримки та реалізації власних прав контролера. Правова підстава — ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначених цілей. Якщо дані обробляються зовнішньою стороною, це не обробка за дорученням (пор. роз’яснення DSK № 13), а передавання даних, яке, своєю чергою, обґрунтоване ст. 6(1)(f) GDPR. Отже, ідеться про інший аутсорсинг.

Видалення

Після спливу строків зберігання (див. нижче «Після завершення активних договірних відносин») дані видаляються, якщо немає іншого юридичного обов’язку їх зберігати чи обробляти. Правова підстава — ст. 6(1)(c) GDPR у поєднанні зі ст. 5(1)(a), (e) GDPR.

Після завершення активних договірних відносин

Зберігання відповідно до законодавства Німеччини

1Після завершення договірних відносин усі зазначені вище дані, які ще зберігаються, залишаються на зберіганні. Мета та правова підстава зберігання наведені в переліку строків зберігання нижче (пункт 2).

2Діють такі строки зберігання:

a.Бухгалтерські документи зберігаються 8 років, починаючи з 31 грудня календарного року, у якому створено відповідний документ. Обробка слугує виконанню юридичного обов’язку на підставі ст. 6(1)(c) GDPR у поєднанні з § 147 AO, § 257 HGB.

b.Внутрішні документи, важливі для оподаткування, які не є бухгалтерськими документами, зберігаються 10 років, починаючи з 31 грудня календарного року, у якому створено відповідний документ. Обробка слугує виконанню юридичного обов’язку на підставі ст. 6(1)(c) GDPR у поєднанні з § 147 AO, § 257 HGB.

c.Дані ділової комунікації (наприклад, листи клієнтам) і подібні документи, важливі для оподаткування, зберігаються 6 років, починаючи з 31 грудня календарного року, у якому створено відповідний документ. Обробка слугує виконанню юридичного обов’язку на підставі ст. 6(1)(c) GDPR у поєднанні з § 147 AO, § 257 HGB.

d.Дані, що виникають, коли суб’єкти даних заявляють контролеру вимоги щодо захисту даних, зберігаються три роки, починаючи з 31 грудня календарного року, у якому контролер відповідає на такі вимоги. Обробка слугує захисту інтересу щодо заперечення вимог на підставі ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети. Тривалість законного інтересу визначається строками позовної давності для вимог про відшкодування шкоди (§§ 195, 199(1) BGB), а також строками давності за законодавством про адміністративні правопорушення (§ 31(2) № 1 OWiG у поєднанні зі ст. 83 GDPR).

e.Дані, що виникають, коли суб’єкти даних заявляють контролеру інші вимоги, зберігаються три роки, починаючи з 31 грудня календарного року, у якому контролер відповідає на такі вимоги. Обробка слугує захисту інтересу щодо заперечення вимог на підставі ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети. Тривалість законного інтересу визначається строками позовної давності для вимог про відшкодування шкоди (§§ 195, 199(1) BGB).

f.Дані, що ґрунтуються на згоді, зберігаються до відкликання згоди або до того, як мета обробки втратить актуальність, залежно від того, що настане раніше. Зберігання слугує меті, пов’язаній зі згодою, на підставі ст. 6(1)(a) GDPR.

g.Дані, що підтверджують надання згоди, зберігаються 3 роки, починаючи з дати відкликання згоди або втрати актуальності мети, залежно від того, що настане раніше. Обробка слугує захисту інтересу щодо заперечення вимог на підставі ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети. Тривалість законного інтересу визначається строками давності за законодавством про адміністративні правопорушення (§ 31(2) № 1 OWiG у поєднанні зі ст. 83 GDPR).

Видалення даних

Після спливу строків зберігання дані видаляються, якщо немає іншого юридичного обов’язку їх зберігати чи обробляти. Правова підстава — ст. 6(1)(c) GDPR у поєднанні зі ст. 5(1)(a), (e) GDPR.

Нестандартна обробка даних (клієнти)

Відеоконференції

1Контролер дає суб’єктам даних змогу спілкуватися через відеоконференцію.

2Якщо суб’єкти даних обирають відеоконференцію, контролер отримує необхідну згоду. Для цього він обробляє ім’я, час і статус згоди. Мета — виконання юридичного обов’язку. Правова підстава — ст. 6(1)(c) GDPR у поєднанні зі ст. 7(1) GDPR.

3Контролер проводить розмови через відеоконференцію. При цьому він обробляє зображення та звук, що виникають, а також можливі транскрипти. Мета — комунікація із суб’єктами даних у зв’язку з договором. Правова підстава — ст. 6(1)(a) GDPR. Заборона ст. 9(1) GDPR цьому не суперечить, оскільки тут застосовується виняток ст. 9(2)(a) GDPR.

Передавання даних податковій консультаційній фірмі

Контролер передає дані, важливі для оподаткування (рахунки, надходження платежів тощо), зовнішній податковій консультаційній фірмі. Це такі дані: ім’я, контактні дані, усі дані, важливі для оподаткування, які суб’єкти даних надають добровільно. Мета зазначених операцій з обробки — отримання зовнішньої підтримки з податкових питань. Правова підстава — ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети. Якщо дані обробляє зовнішня податкова консультаційна фірма, це не обробка за дорученням (пор. роз’яснення DSK № 13), а передавання даних, яке, своєю чергою, обґрунтоване ст. 6(1)(f) GDPR. Отже, ідеться про інший аутсорсинг.

Відгуки

1Контролер збирає відгуки суб’єктів даних.

2Спочатку він запитує на це згоду та документує відповідь. Для цього він обробляє ім’я, час і статус згоди. Мета — виконання юридичного обов’язку. Правова підстава — ст. 6(1)(c) GDPR у поєднанні зі ст. 7(1) GDPR.

3Якщо згоду надано, відбувається таке: контролер збирає відгуки та публікує їх у межах наданої згоди. При цьому обробляються такі дані: ім’я, статус згоди, дата рішення. Мета обробки — представлення контролера. Правова підстава — ст. 6(1)(a) GDPR.

Відеовідгуки

1В окремих випадках контролер пропонує суб’єктам даних записати відеовідгук.

2Якщо суб’єкти даних погоджуються, контролер отримує необхідну згоду. Для цього він обробляє ім’я, час і статус згоди. Мета — виконання юридичного обов’язку. Правова підстава — ст. 6(1)(c) GDPR у поєднанні зі ст. 7(1) GDPR.

3Контролер створює відеовідгук і публікує його в межах наданої згоди. При цьому обробляються такі дані: ім’я, зображення та звук. Мета — представлення контролера громадськості. Правова підстава — згода суб’єктів даних у значенні ст. 6(1)(a) GDPR.

Рекламна комунікація електронною поштою (законний інтерес)

Контролер використовує адреси електронної пошти суб’єктів даних для рекламних цілей. При цьому він обробляє такі дані: ім’я, адреса електронної пошти. Правова підстава — ст. 6(1)(f) GDPR, а законний інтерес випливає з договірного статусу та п. 47 преамбули GDPR.

Рекламна комунікація поштою (законний інтерес)

Контролер використовує адреси суб’єктів даних, щоб надсилати їм рекламу поштою. Правова підстава — ст. 6(1)(f) GDPR, а законний інтерес випливає з договірного статусу та п. 47 преамбули GDPR.

Рекламні дзвінки телефоном (згода)

1Контролер використовує номери телефонів суб’єктів даних, щоб зв’язуватися з ними з рекламною метою.

3Контролер використовує номери телефонів, щоб зв’язуватися із суб’єктами даних з рекламною метою. При цьому він обробляє такі дані: ім’я, номер телефону. Правова підстава — згода суб’єктів даних у значенні ст. 6(1)(a) GDPR.

Використання великих мовних моделей

Під час підготовки та виконання договору дані клієнтів обробляються за допомогою AI-системи у формі великої мовної моделі (LLM). Це відбувається так:

a.Введення промпту: працівники контролера вводять у поле введення системи релевантну інформацію або запитання щодо клієнта чи пов’язаної з договором комунікації як промпт.

b.Токенізація: IT-застосунок перетворює введений промпт на зрозумілу для LLM форму, розбиваючи текст на окремі одиниці (токени). Так модель може аналізувати структуру та зміст.

c.Обробка моделлю: токени проходять численні шари AI-моделі, які розпізнають контекст, значення та зв’язки. Кожен шар покращує аналіз змісту промпту.

d.Генерування відповіді: модель використовує набуті знання, щоб згенерувати відповідь на основі промпту. Вона токен за токеном передбачає, як продовжити доречну відповідь, доки текст не буде завершено.

e.Перетворення на читабельний текст: згенеровані моделлю токени знову перетворюються на читабельний текст і показуються працівникам контролера. Відповідь ґрунтується як на даних, на яких навчено модель, так і на конкретних вказівках у промпті.

При цьому обробляються такі дані: дані з активних договірних відносин (наприклад, ім’я та контактні дані клієнта, чинні умови договору, деталі послуг або платежів, дані з пов’язаної з договором комунікації та листування). Обробка слугує виконанню та супроводу наявних договірних відносин, аналізу пов’язаних з договором запитань і відповідям на них, підтримці клієнтів і виконанню договору. Правова підстава — ст. 6(1)(b) GDPR.

Аутсорсинг: одержувачі, обробники (клієнти)

Такі одержувачі та інші зовнішні сторони отримують у цьому контексті дані суб’єктів даних:

Google (Suite):

Використовуються різні застосунки Google Ireland Ltd. (Ірландія, ЄС), яку залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну (у цьому разі Google LLC у США) обґрунтоване ст. 45 GDPR. Використовуються такі інструменти:

•Google Workspace

•Google Looker Studio

•Google Gemini (AI-застосунок)

Hyros:

Використовується аналітичний інструмент Hyros від Hyros, Inc. (США), яку залучено відповідно до ст. 28 GDPR. Те, що сторонній постачальник перебуває за межами ЄС, не перешкоджає його залученню, оскільки передавання обґрунтоване ст. 45 GDPR.

Datev:

Використовується бухгалтерський інструмент «Datev» від Datev eG (Німеччина, ЄС), яку залучено відповідно до ст. 28 GDPR.

Зовнішня податкова консультаційна фірма:

Бухгалтерські дані передаються зовнішній податковій консультаційній фірмі. Якщо дані обробляє податкова консультаційна фірма, це не обробка за дорученням (пор. роз’яснення DSK № 13), а передавання даних, яке, своєю чергою, обґрунтоване ст. 6(1)(f) GDPR. Отже, ідеться про інший аутсорсинг.

AWS (Suite):

Використовуються різні застосунки Amazon Web Services EMEA SARL (Люксембург, ЄС), яку залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну (у цьому разі Amazon Web Services Inc., США) обґрунтоване для даних працівників ст. 46 GDPR, а для всіх інших даних — ст. 45 GDPR. Використовуються такі інструменти:

•AWS cloud

Slack:

Використовується інструмент для спільної роботи «Slack» від Slack Technologies Ireland Limited (Ірландія, ЄС). Можливе передавання даних у третю країну (у цьому разі США) обґрунтоване ст. 45 GDPR.

Zoom:

Використовується інструмент для вебінарів і відеоконференцій «Zoom» від Zoom Video Communications, Inc. (США), яку залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну (у цьому разі США) обґрунтоване ст. 45 GDPR.

Intercom:

Використовується інструмент автоматизації «Intercom» від Intercom, Inc. (США), яку залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну (у цьому разі США) обґрунтоване ст. 45 GDPR.

Stripe:

Використовується платіжний сервіс «Stripe» від Stripe Payments Europe, Ltd. (Ірландія, ЄС), яку залучено відповідно до ст. 28 GDPR. Stripe Payments Europe, Ltd. є дочірньою компанією Stripe, Inc. зі штаб-квартирою в США. Stripe Payments Europe, Ltd. підпадає під дію європейського законодавства про захист даних. Контролер обробляє, зокрема, такі дані: (1) інформацію про те, що суб’єкти даних користуються цим сервісом, (2) суму та час платежу суб’єктів даних, (3) персональні дані та дані рахунку, необхідні для здійснення транзакції, і (4) персональні дані, потрібні контролеру для врегулювання конфліктів, а також для перевірки й запобігання шахрайству. Інформацію за пунктами 2, 3 і 4 контролер отримує від стороннього постачальника.

OpenAI-ChatGPT:

У зв’язку з використанням штучного інтелекту застосовується API-інструмент «OpenAI API» від OpenAI, LLC (США), яку залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну (у цьому разі США) обґрунтоване ст. 46 GDPR.

Claude:

У зв’язку з використанням штучного інтелекту застосовується інструмент «Claude» від Anthropic PBC (США), яку залучено відповідно до ст. 28 GDPR. Те, що цей постачальник перебуває за межами Європейського Союзу, не перешкоджає його залученню. Він узяв на себе зобов’язання відповідно до стандартних договірних положень ЄС, тож передавання обґрунтоване ст. 46 GDPR.

HubSpot (Suite):

Використовуються різні застосунки HubSpot, Inc. (США). Передавання даних у третю країну (у цьому разі США) не можна виключити; воно обґрунтоване для даних працівників ст. 46 GDPR, а для всіх інших даних — ст. 45 GDPR. Використовуються такі інструменти:

•HubSpot CRM

•HubSpot Marketing Hub

Mailchimp:

Використовуються інструменти автоматизації «Mailchimp» / «Mandrill» від The Rocket Science Group LLC d/b/a Mailchimp (США), яку залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну обґрунтоване ст. 45 GDPR.

Інформація про захист даних для відвідувачів вебсайту

Інформація в цьому розділі призначена лише для відвідувачів вебсайту:

Очікувана стандартна обробка даних

Інформаційне використання:

Відображення вебсайту

Спочатку суб’єкти даних використовують вебсайт в інформаційних цілях, тобто відвідують його, не взаємодіючи з ним активно. У цьому разі контролер збирає такі дані суб’єктів даних, наскільки це технічно необхідно для відображення вебсайту: IP-адреса, дата й час запиту, різниця часового поясу відносно Greenwich Mean Time (GMT), зміст запиту (конкретна сторінка), статус доступу/HTTP-код стану, обсяг переданих даних, вебсайт, з якого надійшов запит, браузер, операційна система та її інтерфейс, мова й версія браузера. Мета — відображення вебсайту. Правова підстава — ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети.

Реалізація прав

Конфлікти у відносинах користування

У разі правового спору між суб’єктами даних і контролером дані обробляються, щоб підготувати відповідні заяви та за потреби отримати зовнішню юридичну консультацію. При цьому обробляються такі дані: ім’я, контактні дані, усі операції, пов’язані зі спором. Обробка слугує отриманню зовнішньої юридичної консультації/підтримки та реалізації прав контролера. Правова підстава — ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначених цілей. Якщо дані обробляються зовнішньою стороною, це не обробка за дорученням (пор. роз’яснення DSK № 13), а передавання даних, яке, своєю чергою, обґрунтоване ст. 6(1)(f) GDPR. Отже, ідеться про інший аутсорсинг.

Видалення:

Після спливу строків зберігання (див. нижче «Після завершення використання») дані видаляються. Видалення здійснюється для виконання юридичного обов’язку на підставі ст. 6(1)(c) GDPR у поєднанні зі ст. 5(1)(a) та (e) GDPR.

Після завершення використання

Зберігання відповідно до законодавства Німеччини

1Після завершення використання вебсайту всі зазначені вище дані, які ще зберігаються, залишаються на зберіганні. Мета та правова підстава зберігання наведені в переліку строків зберігання нижче (пункт 2).

2Діють такі строки зберігання:

a.Строк зберігання 1: дані, що виникають, коли суб’єкти даних заявляють контролеру вимоги щодо захисту даних, зберігаються три роки, починаючи з 31 грудня календарного року, у якому контролер відповідає на вимогу. Обробка слугує захисту інтересу щодо заперечення вимог на підставі ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети. Тривалість законного інтересу визначається строками позовної давності для вимог про відшкодування шкоди (§§ 195, 199(1) BGB), а також строками давності за законодавством про адміністративні правопорушення (§ 31(2) № 1 OWiG у поєднанні зі ст. 83 GDPR).

b.Строк зберігання 2: дані, що виникають, коли суб’єкти даних заявляють контролеру інші вимоги, зберігаються три роки, починаючи з 31 грудня календарного року, у якому контролер відповідає на такі вимоги. Обробка слугує захисту інтересу щодо заперечення вимог на підставі ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети. Тривалість законного інтересу визначається строками позовної давності для вимог про відшкодування шкоди (§§ 195, 199(1) BGB).

c.Строк зберігання 3: дані, що ґрунтуються на згоді, зберігаються до відкликання згоди або до того, як мета обробки втратить актуальність, залежно від того, що настане раніше. Зберігання слугує меті, пов’язаній зі згодою, на підставі ст. 6(1)(a) GDPR.

d.Строк зберігання 4: дані, що підтверджують надання згоди, зберігаються 3 роки, починаючи з дати відкликання згоди або втрати актуальності мети, залежно від того, що настане раніше. Обробка слугує захисту інтересу щодо заперечення вимог на підставі ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети. Тривалість законного інтересу визначається строками давності за законодавством про адміністративні правопорушення (§ 31(2) № 1 OWiG у поєднанні зі ст. 83 GDPR).

Видалення даних

Після спливу строків зберігання дані видаляються. Видалення здійснюється для виконання юридичного обов’язку на підставі ст. 6(1)(c) GDPR у поєднанні зі ст. 5(1)(a) та (e) GDPR.

Нестандартна обробка даних

Зовнішній вебхостинг

Контролер використовує зовнішній вебхостинг, щоб відображати вебсайт і обробляти необхідні для цього дані. При цьому він обробляє такі дані: IP-адреса, дата й час запиту, різниця часового поясу відносно Greenwich Mean Time (GMT), зміст запиту (конкретна сторінка), статус доступу/HTTP-код стану, обсяг переданих даних, вебсайт, з якого надійшов запит, браузер, операційна система та її інтерфейс, мова й версія браузера. Мета — відображення вебсайту. Правова підстава — ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети.

Згода на cookie

Контролер дає суб’єкту даних змогу обрати, чи погоджуватися на використання cookie, і використовує для цього інструмент керування згодою. При цьому він обробляє такі дані: IP-адреса, дата й час запиту, різниця часового поясу відносно Greenwich Mean Time (GMT), зміст запиту (конкретна сторінка), статус доступу/HTTP-код стану, обсяг переданих даних, вебсайт, з якого надійшов запит, браузер, операційна система та її інтерфейс, мова й версія браузера, статус згоди, дата згоди. Мета — виконання юридичного обов’язку. Правова підстава — ст. 6(1)(c) GDPR у поєднанні зі ст. 7(1) GDPR.

Форма

Контролер надає на вебсайті інструмент форм. Він слугує для комунікації між суб’єктами даних і контролером: введені суб’єктами даних дані документуються та передаються контролеру. При цьому обробляються такі дані: дані про зміст, характер і обсяг введеного у відповідній формі. Мета — підготовка та/або виконання договорів. Правова підстава — ст. 6(1)(b) GDPR.

Оплата

Суб’єкти даних відвідують вебсайт і роблять волевиявлення (наприклад, ставлять позначки, ухвалюють рішення в кошику), щоб укласти платний договір. Для цього контролер пропонує можливість онлайн-оплати. Суб’єктів даних переспрямовують до зовнішнього платіжного провайдера, який приймає платіжне доручення, виконує його та надсилає контролеру підтвердження завершення оплати. При цьому обробляються такі дані: статус платежу. Мета — підготовка та/або виконання договорів. Правова підстава — ст. 6(1)(b) GDPR.

Особистий кабінет

На цьому вебсайті суб’єкти даних можуть зареєструватися для користування внутрішньою зоною, згодом входити в неї та зрештою виходити з неї. Під час реєстрації контролер збирає дані, які суб’єкти даних надають у процесі реєстрації. У межах внутрішньої зони контролер фіксує дії суб’єктів даних у тому обсязі, який потрібен для роботи її функцій. При цьому обробляються такі дані: (1) реєстраційні дані, введені суб’єктами даних, (2) дані про входи, (3) дані про дії суб’єктів даних в особистому кабінеті, (4) дані про статус виходу. Мета — підготовка та/або виконання договорів. Правова підстава — ст. 6(1)(b) GDPR.

Автоматизація email-розсилок і реклама електронною поштою (законний інтерес)

Контролер збирає на вебсайті дані, які обробляє для автоматизованої комунікації як (1) для договірних, так і (2) для рекламних цілей. При цьому він обробляє такі дані: ім’я, адреси електронної пошти, теги (що вказують на певні ознаки, наприклад наявні клієнти, зацікавлені особи тощо), дані комунікації, інформацію про поведінку під час читання (час відкриття листа, статус відповіді). Мета (1) — підготовка та/або виконання договорів, мета (2) — реклама, прямий маркетинг. Правова підстава для мети (1) — ст. 6(1)(b) GDPR. Правова підстава для мети (2) — ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети (2).

Аналіз поведінки користувачів

Для аналізу поведінки суб’єктів даних на цьому вебсайті використовуються cookie. Це текстові файли, які зберігаються на комп’ютері суб’єктів даних і дають змогу аналізувати використання вебсайту. Інформація про поведінку користувачів використовується для створення звітів про активність і взаємодії. Контролер використовує ці дані, щоб регулярно покращувати користувацький досвід на вебсайті. Отримана статистика також допомагає йому вдосконалювати свою пропозицію, щоб точніше спрямовувати інтерес суб’єктів даних на відповідні для них продукти й послуги. Докладніше див. нижче в інформації про сторонніх постачальників. Обробляються такі дані: дані про взаємодії на основі cookie (зокрема послідовність взаємодій, тривалість перебування). Мета — оптимізація цього вебсайту та покращення рекламного таргетингу суб’єктів даних. Правова підстава — ст. 6(1)(a) GDPR.

Соціальні мережі

Контролер використовує соціальні медіа та соціальні мережі. Він не має впливу на зібрані дані та операції з обробки, а також не знає повною мірою обсягу збору даних, цілей обробки, строків зберігання та обставин видалення персональних даних. Коли суб’єкти даних відвідують сторінки компанії та продуктів контролера в соціальних медіа або рекламні оголошення (так звані ads), постачальники соціальних медіа та мереж можуть зберігати зібрані про них дані як профілі використання та застосовувати їх для реклами, маркетингових досліджень і/або адаптації своїх вебсайтів до потреб користувачів. Докладніше див. нижче в інформації про сторонніх постачальників. Щодо відповідальності за цю обробку діє таке: якщо контролер аналізує взаємодії відвідувачів зі своєю сторінкою компанії, він і відповідний сторонній постачальник соціальної мережі чи медіа є спільними контролерами відповідно до ст. 26 GDPR.

В усіх інших випадках відповідного стороннього постачальника соціальної мережі чи медіа залучено відповідно до ст. 28 GDPR. При цьому обробляються такі дані: дані на основі cookie або пікселів про взаємодії з вебсайтом і сторінками компанії та/або продуктів контролера, а також за потреби адреса електронної пошти, ім’я та дані комунікації. Докладніше див. нижче в інформації про сторонніх постачальників. Мета — представлення контролера. Правова підстава — ст. 6(1)(a) GDPR.

Вбудовування відео

На вебсайт вбудовано плагіни відеопорталу. Щоразу, коли відкривається сторінка з одним або кількома відеокліпами, між браузером суб’єкта даних і сервером відеопорталу встановлюється пряме з’єднання. При цьому обробляються такі дані: дані на основі cookie з такою інформацією: (1) інформація про те, що суб’єкти даних відвідали цей вебсайт (і за потреби конкретну підсторінку), (2) інформація про те, що було натиснуто певне відео. Докладніше див. нижче в інформації про сторонніх постачальників. Мета — показ відео, оптимізація цього вебсайту та покращення рекламного таргетингу суб’єктів даних. Правова підстава — ст. 6(1)(a) GDPR.

Реклама/ремаркетинг

Контролер розміщує рекламні оголошення, так звані ads, у соціальних медіа, наприклад у пошукових системах або соціальних мережах. Ці оголошення показуються суб’єктам даних після того, як вони відвідали вебсайт контролера і на їхньому пристрої було встановлено cookie, що повторно їх розпізнає (так званий ремаркетинг). При цьому обробляються такі дані: дані на основі cookie або пікселів про взаємодії з вебсайтом і сторінками компанії та/або продуктів контролера. Мета обробки — представлення контролера та рекламне звернення до суб’єкта даних. Правова підстава — ст. 6(1)(a) GDPR.

Зовнішні шрифти

У зв’язку з вебсайтом використовуються зовнішні каталоги шрифтів. При цьому дані передаються зовнішнім стороннім постачальникам, які використовують їх, щоб оцінювати результати й популярність певних шрифтів і вдосконалювати власні пропозиції. Конкретно відбувається таке: щойно суб’єкти даних відвідують цей вебсайт, їхні браузери надсилають HTTP-запити відповідному зовнішньому постачальнику шрифтів. URL-адреса запиту ідентифікує сімейства шрифтів. Ці дані записуються в журнал, щоб відповідний постачальник міг визначити, як часто запитують певне сімейство шрифтів. Крім того, шрифт адаптується до відповідного типу браузера, що, своєю чергою, потребує збору та зберігання даних про тип браузера. З цього також формується статистика, яка використовується для оптимізації шрифтів. Нарешті, у журнал записується URL-адреса переходу (referrer), щоб дані можна було використовувати для обслуговування продакшену та на основі кількості запитів шрифтів формувати зведений звіт про найпопулярніші інтеграції. Тривалість зберігання залежить від відповідного постачальника. Обробляються такі дані: дані про взаємодії на основі cookie (зокрема послідовність взаємодій, тривалість перебування). Ці дані обробляються для формування зведеної статистики використання, що вимірює популярність сімейств шрифтів. Правова підстава — ст. 6(1)(a) GDPR.

Повідомлення про зловживання

Суб’єкти даних можуть повідомити про зловживання вебсайтами Onepage через форму. Для цього потрібно вказати вид зловживання, його опис та URL-адресу. Контролер перевіряє, чи веде URL-адреса на вебсайт, створений за допомогою Onepage і розміщений Onepage. Мета — уникнення ризиків відповідальності. Правова підстава — ст. 6(1)(f) GDPR, а законний інтерес випливає із зазначеної мети.

Аутсорсинг: одержувачі, обробники (відвідувачі вебсайту)

Такі одержувачі та інші зовнішні сторони отримують у цьому контексті дані суб’єктів даних:

Google (Suite):

•Google Workspace

•Google Gemini (AI-застосунок)

•Google Cloud Platform (хостинг)

•Google Analytics

Доповнення: Google Analytics допомагає аналізувати поведінку користувачів на вебсайті. IP-адреса скорочується стороннім постачальником у державах — членах Європейського Союзу або в інших державах — учасницях Угоди про Європейський економічний простір. Лише у виняткових випадках повна IP-адреса передається на сервер стороннього постачальника в США і скорочується там. IP-адреса, передана браузером під час використання цього інструмента, не поєднується стороннім постачальником з іншими даними. Інструмент також використовується для міжпристроєвого аналізу потоків відвідувачів, який здійснюється за допомогою ідентифікатора користувача (User ID).

•Google Tag Manager

Доповнення: цей інструмент дає контролеру змогу впорядковано й спрощено інтегрувати на вебсайт різні коди та сервіси. Інструмент впроваджує теги або запускає пов’язані з ними теги. Коли тег спрацьовує, сторонній постачальник також може обробляти персональні дані.

•Google DoubleClick

Щодо цього слід зазначити: DoubleClick використовує cookie, щоб показувати суб’єктам даних релевантні оголошення, покращувати звіти про ефективність кампаній або не допускати, щоб суб’єкти даних бачили ті самі оголошення кілька разів. За допомогою ідентифікатора cookie сторонній постачальник фіксує, які оголошення показуються в якому браузері, і так може запобігти їх повторному показу. Крім того, DoubleClick може за допомогою ідентифікаторів cookie відстежувати так звані конверсії, пов’язані із запитами оголошень. Так буває, наприклад, коли суб’єкти даних бачать оголошення DoubleClick, а згодом у тому самому браузері відвідують вебсайт контролера й купують там щось. Через використання маркетингових інструментів браузер автоматично встановлює пряме з’єднання із сервером стороннього постачальника. Завдяки інтеграції DoubleClick сторонній постачальник отримує інформацію про те, що суб’єкти даних відкрили відповідну частину вебсайту або натиснули оголошення контролера. Якщо суб’єкти даних зареєстровані в сервісі стороннього постачальника, він може пов’язати відвідування з їхнім обліковим записом. Навіть якщо суб’єкти даних не зареєстровані у стороннього постачальника або не ввійшли в систему, він може дізнатися та зберегти їхню IP-адресу.

•Google Ads / Google Remarketing

Щодо цього слід зазначити: коли суб’єкти даних взаємодіють із контролером онлайн, наприклад відвідуючи цей вебсайт, їх можна визначити як відповідних одержувачів рекламних оголошень, так званих «ads», за допомогою cookie (так званих cookie рекламного сервера). Ці cookie також дають змогу вимірювати й оцінювати успішність кампанії. Коли суб’єкти даних згодом відвідують соціальну платформу стороннього постачальника, наприклад його пошукову систему, їх розпізнають і показують їм «ads» контролера («ремаркетинг»). Це відбувається, коли браузер суб’єктів даних автоматично встановлює пряме з’єднання із сервером стороннього постачальника. Оголошення доставляються через рекламні сервери Google. Використовувані для цього cookie рекламного сервера зазвичай діють 30 днів і не призначені для особистої ідентифікації суб’єктів даних. Як аналітичні значення для такого cookie зазвичай зберігаються унікальний ідентифікатор cookie, кількість показів оголошення на розміщення (частота), останній показ (важливо для post-view-конверсій) та інформація про відмову (позначка, що користувач більше не хоче бачити таргетовану рекламу). Суб’єкти даних можуть ускладнити та заблокувати відстеження, наприклад (a) налаштувавши свій браузер (зокрема, блокування сторонніх cookie означає, що вони не отримуватимуть реклами від сторонніх постачальників) або (b) вимкнувши cookie для відстеження конверсій, тобто налаштувавши браузер на блокування cookie з домену відповідного стороннього постачальника; це налаштування буде видалено, коли суб’єкти даних видалять cookie. Мета — представлення контролера, аналіз поведінки користувачів щодо взаємодії з цим вебсайтом і комунікація із суб’єктами даних через представлені тут соціальні медіа (за потреби — з рекламною метою).

•Google Looker Studio

•Google Fonts

Щодо цього слід зазначити: Google Fonts — це каталог зовнішніх шрифтів, які тут інтегровано. IP-адреси на серверах Google не записуються в журнал, не зберігаються й не аналізуються. Google Fonts Web API записує в журнал деталі HTTP-запитів (запитувана URL-адреса, user agent і URL-адреса переходу). Доступ до цих даних обмежений і суворо контролюється. Google не використовує жодну інформацію, зібрану Google Fonts, для створення профілів кінцевих користувачів. На пристрої кінцевого користувача зберігаються лише шрифти (один рік) і пов’язані з ними CSS-файли (один день).

•Google Meet

•YouTube (загальні положення)

Щодо цього слід зазначити: YouTube — це портал, на якому показують відео.

•YouTube (власний канал)

Щодо цього слід зазначити: контролер веде власний YouTube-канал.

•YouTube (плагін)

Щодо цього слід зазначити: контролер інтегрував на вебсайт плагін YouTube, який після натискання веде на YouTube і канал контролера, а також обробляє дані суб’єктів даних.

Microsoft (Suite):

Використовуються різні застосунки Microsoft Corporation (США), яку залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну (у цьому разі США) обґрунтоване ст. 45 GDPR. Використовуються такі інструменти:

•Microsoft Advertising

•Bing Ads

Meta (соціальна мережа):

Використовуються соціальні мережі та медіа Meta Platforms Ireland Limited (Ірландія, ЄС). Проте не можна виключити, що дані передаються материнській компанії Meta Platforms Inc. (США) або поєднуються з її даними. Якщо контролер і зазначений постачальник є спільними контролерами, відповідну угоду можна знайти тут: https://www.facebook.com/legal/terms/page_controller_addendum. Там наведено всю інформацію про сферу застосування та розподіл обов’язків. В усіх інших випадках зазначеного постачальника залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну (у цьому разі Meta Platforms Inc., США) обґрунтоване для даних працівників ст. 46 GDPR, а для всіх інших даних — ст. 45 GDPR. Використовуються такі соціальні мережі, медіа та/або інструменти:

•Facebook (сторінка компанії)

•Facebook (плагін)

•Facebook (піксель)

•Facebook (реклама)

•Instagram (сторінка компанії)

•Instagram (плагін)

•Instagram (піксель)

•Instagram (реклама)

LinkedIn (соціальна мережа):

Використовується соціальна мережа «LinkedIn» від LinkedIn Ireland Unlimited Company (Ірландія, ЄС). Проте не можна виключити, що дані передаються материнській компанії LinkedIn Corporation (США) або поєднуються з її даними. Передавання даних у третю країну (у цьому разі США) не можна виключити; воно обґрунтоване ст. 46 GDPR. Використовуються такі інструменти:

•LinkedIn (сторінка компанії)

•LinkedIn (плагін)

•LinkedIn (реклама)

•LinkedIn (рекрутинг)

TikTok (соціальна мережа):

Використовується соціальна мережа «TikTok», яку спільно пропонують TikTok Technology Limited (ЄС, Ірландія) і TikTok Information Technologies UK Limited (Сполучене Королівство Великої Британії та Північної Ірландії). Проте в політиці конфіденційності сторонніх постачальників зазначено, що вони передають дані також іншим компаніям своєї «групи компаній», не уточнюючи, які саме компанії до неї входять. Тому, попри публічні заяви про протилежне, не можна виключити, що дані передаються компаніям у США та/або Китайській Народній Республіці, зокрема материнській компанії Beijing Bytedance Technology Ltd. (Китайська Народна Республіка), і там же обробляються. Якщо контролер і сторонні постачальники представленої тут соціальної мережі чи медіа є спільними контролерами, вони домовилися про спільну відповідальність відповідно до ст. 26 GDPR. В усіх інших випадках постачальника соціальної мережі чи медіа залучено відповідно до ст. 28 GDPR. Можливе передавання даних у третю країну (у цьому разі США) обґрунтоване ст. 49(1)(a) GDPR. Використовуються такі інструменти:

•TikTok (сторінка компанії)

•TikTok (плагін)

•TikTok (піксель)

•TikTok (реклама)

X (соціальна мережа):

Використовується соціальна мережа «X» від Twitter International Company (Ірландія, ЄС). Проте не можна виключити, що дані передаються материнській компанії X Corp. (США) або поєднуються з її даними. Як цей сторонній постачальник обробляє дані, описано тут: https://twitter.com/de/privacy. Можливе передавання даних у третю країну (у цьому разі США) обґрунтоване ст. 46 GDPR. Використовуються такі інструменти:

•X (сторінка компанії)

•X (плагін)

•X (реклама)

HubSpot (Suite):

•HubSpot CRM

•HubSpot Marketing Hub

Mailchimp:

Глосарій

Нижче наведено глосарій. Не всі пояснені в ньому терміни обов’язково стосуються описаних тут операцій з обробки даних. Вони наведені лише для загального розуміння та прозорості.

1.Персональні дані. Це будь-яка інформація, яка прямо чи опосередковано дає змогу зробити висновки про фізичних осіб, тобто людей.

2.Обробка персональних даних. Будь-які активні чи пасивні дії з персональними даними — від збирання та основної обробки до видалення.

3.Контролер. Це фізична чи юридична особа або інший орган, що самостійно чи спільно з іншими визначає цілі та засоби обробки персональних даних. Контролера докладніше зазначено в розділі «Контролер».

4.Суб’єкт даних. Це ідентифікована або така, що може бути ідентифікована, фізична особа, якої стосуються персональні дані.

5.Згода. Це підтверджуване волевиявлення, добровільно надане до початку обробки персональних даних, яке дозволяє конкретну обробку персональних даних суб’єкта даних, що його зробив.

6.Соціальні медіа / сторінка компанії та/або продукту. Це формулювання означає, що контролер веде сторінку компанії або продукту на платформі соціальних медіа, на яку також є посилання з вебсайту. Якщо суб’єкти даних натискають це посилання (тобто посилання на сторінку компанії або продукту), вони потрапляють у профіль контролера.

7.Соціальні медіа / плагін. Це формулювання означає, що контролер інтегрував на вебсайт плагін стороннього постачальника соціальної мережі чи медіа. Якщо суб’єкти даних натискають цей плагін, вони потрапляють у профіль контролера. Контролер використовує так зване рішення у два кліки. Це означає, що після кліку персональні дані спершу не передаються відповідному сторонньому постачальнику плагіна. Стороннього постачальника можна впізнати за дизайном плагіна (наприклад, за логотипом). За допомогою кнопки контролер дає суб’єктам даних змогу безпосередньо зв’язатися зі стороннім постачальником плагіна. Лише коли вони натискають позначене поле й тим самим активують його, сторонній постачальник отримує інформацію про те, що суб’єкти даних відкрили цей вебсайт. Лише тоді дані передаються. Після активації плагіна персональні дані суб’єктів даних передаються відповідному сторонньому постачальнику. Це передавання відбувається незалежно від того, чи мають суб’єкти даних обліковий запис у відповідного стороннього постачальника і чи ввійшли в нього. Якщо вони ввійшли в обліковий запис стороннього постачальника, зібрані контролером дані безпосередньо пов’язуються з обліковим записом, який суб’єкти даних мають у відповідного стороннього постачальника.

8.Соціальні медіа / реклама. Це формулювання означає, що контролер використовує в соціальних медіа так звані «ads» (рекламні оголошення). За допомогою «ads» контролер може привертати увагу до своїх пропозицій у відповідній соціальній мережі чи медіа. Він може визначати, наскільки успішні окремі рекламні заходи, на основі даних рекламних кампаній. Мета — показувати суб’єктам даних цікаві для них «ads», робити цей вебсайт цікавішим для них і справедливо розраховувати витрати на рекламу. Ці «ads» доставляє відповідний сторонній постачальник. Якщо суб’єкти даних переходять на вебсайт контролера через оголошення, показані їм відповідним стороннім постачальником, на їхньому комп’ютері зберігається cookie. Такі cookie, як правило, не призначені для особистої ідентифікації суб’єктів даних.

9.Соціальні медіа / пікселі. Це формулювання означає, що контролер використовує так звані пікселі. Це аналітичний інструмент, за допомогою якого контролер може вимірювати ефективність реклами. Як правило, він слугує для того, щоб розуміти й відстежувати дії людей на вебсайті. Контролер впровадив піксель на своєму вебсайті, розмістивши код пікселя в заголовку сторінки. Коли суб’єкти даних відвідують вебсайт і виконують дію (наприклад, купівлю), піксель спрацьовує й повідомляє про дію. Так контролер дізнається, коли суб’єкти даних виконують дію, і може її оцінити.

10.Соціальні медіа / завантаження в custom audience. Це формулювання означає, що контролер завантажує дані суб’єктів даних (зазвичай їхню адресу електронної пошти) сторонньому постачальнику соціальної мережі чи медіа — звісно, лише після отримання згоди. Це дає контролеру змогу показувати суб’єктам даних рекламу на основі їхніх інтересів («ads»), коли вони відвідують соціальну мережу чи медіа. Це відбувається так: контролер завантажує контактні дані (зазвичай адресу електронної пошти) відповідному сторонньому постачальнику. Потім сторонній постачальник перевіряє, чи зареєстровані в нього суб’єкти даних із цими контактними даними. Якщо ні, контактні дані не вносяться до custom audience (свого роду бази даних, яку контролер веде у відповідного стороннього постачальника). Якщо так, дані вносяться до custom audience контролера. Коли суб’єкти даних потім відвідують соціальну мережу чи медіа відповідного стороннього постачальника, контролер може показувати їм цікаву для них рекламу.

11.Соціальні медіа або вбудовані відео / публікація медіазаписів. Це формулювання означає, що контролер завантажує медіазаписи суб’єктів даних (фото, аудіо- та/або відеозаписи) у відповідні соціальні медіа чи мережу або на відповідний відеопортал і публікує їх там.

12.Вбудовані відео / плагіни. Цей термін означає, що на вебсайт контролера вбудовано плагіни відеопорталу. Щоразу, коли відкривається сторінка з одним або кількома відеокліпами, між браузером суб’єкта даних і сервером відповідного стороннього постачальника встановлюється пряме з’єднання. Відповідний сторонній постачальник зберігає дані суб’єктів даних як профілі використання та застосовує їх для реклами, маркетингових досліджень і/або адаптації свого вебсайту до потреб користувачів. Такий аналіз здійснюється, зокрема (також щодо суб’єктів даних, які не ввійшли в систему), для показу релевантної реклами та інформування інших користувачів про активність суб’єктів даних на вебсайті контролера. Суб’єкт даних має право заперечити проти створення таких профілів користувачів; для цього потрібно звернутися до відповідного стороннього постачальника. Докладніше про мету й обсяг збору даних та їх обробку відповідним стороннім постачальником див. у його політиці конфіденційності.

13.Вбудовані відео / власний канал. Цей термін означає, що контролер має власний канал на відеопорталі.

14.AI / штучний інтелект. Штучний інтелект — це здатність системи виконувати завдання, які зазвичай потребують людського інтелекту. Сюди належать розпізнавання закономірностей, ухвалення рішень, засвоєння нової інформації та адаптація до нових ситуацій. AI використовує алгоритми та статистичні моделі, щоб аналізувати інформацію і робити з неї висновки.

15.AI-система. Це програмна система, яка за допомогою алгоритмів виконує завдання автономно або напівавтономно (наприклад, Google Gemini, ChatGPT).

16.AI-модель. AI-модель — це математична чи алгоритмічна система, навчена методами машинного навчання виконувати певні завдання. Вона спирається на набори даних, щоб розпізнавати закономірності, робити прогнози, підтримувати ухвалення рішень або виконувати інші автоматизовані функції. AI-моделі можуть мати різні форми, зокрема нейронних мереж, дерев рішень чи статистичних алгоритмів, і зазвичай використовуються для ефективного розв’язання завдань на основі даних.

17.LLM / великі мовні моделі. Великі мовні моделі — це спеціалізований різновид AI-моделей, навчених розуміти й генерувати текст природною мовою. Вони часто ґрунтуються на глибоких нейронних мережах і використовують величезні обсяги текстових даних для розвитку мовних навичок. LLM можуть виконувати такі завдання, як доповнення тексту, переклад, ведення діалогу чи аналіз стилю. Приклади — моделі на кшталт GPT (Generative Pre-trained Transformer) від OpenAI. Ці моделі здатні створювати тексти, що звучать як людські, і давати відповіді з урахуванням контексту, тому особливо корисні в чат-ботах, віртуальних асистентах та інструментах створення контенту.