Политика конфиденциальности
1. Контролер данных
Контролером персональных данных является Guido Di Pace, место осуществления деятельности — Неаполь, Италия.
Контакт по вопросам конфиденциальности: privacy@katapic.com
2. Собираемые персональные данные
Мы собираем следующие категории персональных данных:
- Регистрационные данные: адрес электронной почты, имя, название компании (по желанию), пароль (хранится в зашифрованном виде с использованием bcrypt)
- Технические данные: IP-адрес, user agent браузера, данные о входе в систему и безопасности
- Платежные данные: обрабатываются через Stripe; данные банковских карт никогда не хранятся на наших серверах
- Пользовательский контент: загруженные изображения и данные товаров, контент, созданный искусственным интеллектом
- Данные об использовании функций ИИ: технические журналы (использованная функция, модель, количество токенов, стоимость, результат); содержание ваших запросов в этих журналах не сохраняется
- Предпочтения: выбранный язык, настройки учетной записи
3. Цели и правовые основания обработки
- Исполнение договора (ст. 6(1)(b) GDPR): предоставление сервиса, включая функции ИИ, управление учетной записью, обработка платежей, поддержка клиентов
- Согласие (ст. 6(1)(a) GDPR): направление рекламных и маркетинговых сообщений
- Законный интерес (ст. 6(1)(f) GDPR): безопасность платформы, предотвращение мошенничества, улучшение сервиса
- Правовое обязательство (ст. 6(1)(c) GDPR): исполнение налоговых и бухгалтерских обязанностей
4. Функции искусственного интеллекта
Katapic использует системы искусственного интеллекта для создания описаний и изображений товаров, а также для анализа загружаемых вами фотографий товаров. Для этих целей контент, который вы загружаете или вводите (тексты и изображения товаров), передается следующим поставщикам исключительно для обработки:
- OpenRouter, Inc. (США) — шлюз к используемым языковым моделям и моделям генерации изображений (в том числе моделям Qwen, Anthropic Claude и Black Forest Labs Flux). Запросы отправляются с настройкой, исключающей поставщиков, использующих данные для обучения моделей.
- NanoBanana API — генерация изображений с использованием моделей Google Gemini.
В соответствии со статьей 50 Регламента (ЕС) 2024/1689 (Закон об искусственном интеллекте):
- контент, созданный ИИ, помечается в приложении меткой «Создано с помощью ИИ»;
- сгенерированные изображения содержат машиночитаемую маркировку (стандартные метаданные IPTC), идентифицирующую их как созданные искусственно;
- функции на основе ИИ явно обозначены как таковые в интерфейсе.
Katapic не принимает решений, основанных исключительно на автоматизированной обработке и порождающих юридические последствия для вас (ст. 22 GDPR). Созданный контент всегда предоставляется вам для проверки и утверждения перед любой публикацией.
5. Анонимное сканирование магазина
Сайт katapic.com предлагает общедоступный инструмент анализа магазина, которым можно пользоваться без учетной записи. Если вы используете этот инструмент, мы обрабатываем:
- IP-адрес — используется исключительно для применения ограничений против злоупотреблений; хранится не более 24 часов в энергозависимой памяти и никогда не сохраняется на постоянной основе
- Указанный вами URL магазина и общедоступные данные каталога — результаты анализа хранятся в кеше не более 48 часов, после чего автоматически удаляются; никакие данные не сохраняются на постоянной основе
Правовое основание: законный интерес (ст. 6(1)(f) GDPR) в защите сервиса от злоупотреблений и в эффективном выполнении запрошенного анализа.
6. Проверка видимости в ИИ
Зарегистрированные пользователи могут использовать функцию проверки видимости своего каталога в поисковых системах на основе искусственного интеллекта. Когда вы используете эту функцию, сервис направляет таким системам запросы по общедоступным категориям и доменам и хранит результаты (фрагменты ответов и упомянутые домены) в течение 12 месяцев.
7. Передача данных третьим лицам
Ваши персональные данные могут передаваться следующим получателям, действующим в качестве обработчиков или самостоятельных контролеров:
- Stripe, Inc. — обработка платежей и подписки
- OpenRouter, Inc. — обработка контента с помощью ИИ (см. раздел 4)
- NanoBanana API — генерация изображений с помощью ИИ (см. раздел 4)
- Tavily, Inc. (США) — сервис веб-поиска, используемый для обогащения карточек товаров; передаются исключительно название или наименование товара, бренд и код EAN/MINSAN, но никогда — персональные данные наших пользователей
- Meta Platforms, Inc. — только если вы подключаете свои каналы
- Shopify / WooCommerce — только если вы подключаете свой интернет-магазин
- Hostinger — хостинговая инфраструктура и доменная электронная почта (серверы в Европе)
- Hetzner Online GmbH — хранение зашифрованных резервных копий (дата-центры в Европе)
8. Передача данных за пределы ЕС
Некоторые поставщики находятся в Соединенных Штатах. Передача данных таким поставщикам осуществляется на основании сертификации по программе EU-U.S. Data Privacy Framework, если поставщик сертифицирован по ней, либо на основании Стандартных договорных положений (SCC), утвержденных Европейской комиссией (Решение 2021/914). В таблице ниже приведен перечень используемых нами субобработчиков:
| Поставщик | Местонахождение | Роль | Гарантия при передаче |
|---|---|---|---|
| OpenRouter, Inc. | США | Генерация текстов с помощью ИИ | Стандартные договорные положения и DPA |
| NanoBanana API (на основе Google Gemini) | США | Генерация изображений с помощью ИИ | Стандартные договорные положения |
| Stripe, Inc. | США | Платежи | Data Privacy Framework |
| Meta Platforms, Inc. | США | Только если вы подключаете свои каналы | Data Privacy Framework |
| Tavily, Inc. | США | Обогащение карточек товаров | Стандартные договорные положения и DPA |
| Hostinger | ЕС | Доменная электронная почта | Обработка полностью в пределах ЕС |
| Hetzner Online GmbH | ЕС (Германия) | Зашифрованные резервные копии | Обработка полностью в пределах ЕС |
Ваши данные хранятся на серверах, расположенных в Европе (Hostinger). Резервные копии зашифрованы и хранятся в европейских дата-центрах (Hetzner).
9. Сроки хранения данных
- Данные учетной записи — хранятся в течение всего срока действия договорных отношений; в течение 30 дней после запроса на удаление персональные данные автоматически и необратимо удаляются или анонимизируются
- Платежно-учетные данные — хранятся 10 лет в соответствии с требованиями итальянского налогового законодательства
- Журналы безопасности и активности (включая IP-адрес) — хранятся 12 месяцев, затем автоматически удаляются
- Журналы использования функций ИИ — по истечении 12 месяцев анонимизируются (связь с пользователем удаляется)
- Данные о согласиях — хранятся в течение всего срока действия отношений и 5 лет после их прекращения в доказательственных целях
- Резервные копии — зашифрованы, с автоматической ротацией
10. Ваши права
В соответствии с GDPR вы имеете право на:
- Доступ (ст. 15) — получить подтверждение обработки ваших персональных данных и доступ к ним
- Исправление (ст. 16) — добиться исправления неточных или дополнения неполных данных
- Удаление (ст. 17) — потребовать удаления ваших данных; вы можете сделать это самостоятельно в Настройках своей учетной записи
- Ограничение обработки (ст. 18) — ограничить обработку при определенных обстоятельствах
- Переносимость (ст. 20) — получить свои данные в структурированном формате; вы можете самостоятельно скачать их в формате JSON в Настройках своей учетной записи
- Возражение (ст. 21) — возразить против обработки, основанной на законном интересе
- Отзыв согласия (ст. 7(3)) — в любой момент отозвать согласие на маркетинг в Настройках или по ссылке для отписки в наших письмах
Для осуществления своих прав обращайтесь по адресу privacy@katapic.com. Мы ответим в течение 30 дней.
11. Право на подачу жалобы
Вы имеете право подать жалобу в итальянский орган по защите персональных данных (Garante per la protezione dei dati personali):
- Piazza Venezia, 11 - 00187 Рим, Италия
- Сайт: www.garanteprivacy.it
12. Файлы cookie
Katapic использует исключительно строго необходимые технические файлы cookie и файлы cookie предпочтений (язык, сессия). Мы не используем аналитические, рекламные или профилирующие файлы cookie. Подробности приведены в Политике использования файлов cookie.
13. Минимальный возраст и профессиональное использование
Сервис предназначен только для лиц, достигших 18 лет и использующих его в профессиональных или коммерческих целях. Сервис не предназначен для несовершеннолетних; в соответствии с итальянским законом об искусственном интеллекте (Закон № 132/2025) доступ к функциям ИИ для детей младше 14 лет требовал бы согласия родителей и на Katapic не допускается.
14. Изменения настоящей политики
Мы оставляем за собой право вносить изменения в настоящую политику. В случае существенных изменений вам будет предложено ознакомиться с новой версией и принять ее при первом входе после публикации.
Последнее обновление: 9 июля 2026 г. (версия 3)