Цей переклад надано для зручності. Переважну силу має версія англійською мовою.

Політика конфіденційності

Дата набрання чинності: 6 травня 2026 р. · Останнє оновлення: 6 травня 2026 р.

Broadimage («ми», «нас», «наш») поважає вашу конфіденційність. Ця Політика конфіденційності пояснює, яку інформацію ми збираємо, коли ви користуєтеся broadimage.com, навіщо ми її збираємо, як використовуємо та які права ви маєте щодо своєї інформації.

1. Хто ми

Контролер даних: Broadimage зі штаб-квартирою в Лос-Анджелесі, Каліфорнія, США, та бюро в Нью-Йорку, штат Нью-Йорк, США.

Контакт з питань конфіденційності: privacy@broadimage.com

Поштова адреса для листування з питань конфіденційності: надається на письмовий запит на legal@broadimage.com.

2. Що ми збираємо

2.1 Інформація, яку ви надаєте

• Дані облікового запису. Під час реєстрації редакційного облікового запису ми збираємо: повне ім'я, назву компанії, тип компанії, посаду, адресу електронної пошти, номер телефону та пароль (зберігається в хешованому та «підсоленому» вигляді в AWS Cognito; ми ніколи не бачимо ваш пароль у відкритому вигляді).
• Звернення через контактну форму. Коли ви звертаєтеся до нас через наші форми, ми збираємо вказані вами ім'я, електронну адресу, тему та текст повідомлення.
• Запити на ліцензування. Коли ви запитуєте умови ліцензування, ми збираємо надані вами відомості про передбачуване використання, носій і територію.

2.2 Інформація, що збирається автоматично

• Технічні дані журналів. IP-адреса, user-agent браузера, URL джерела переходу, відвідані сторінки, позначки часу. Використовуються для безпеки, запобігання шахрайству та агрегованої аналітики сайту.
• Визначення країни/регіону. Під час першого відвідування ми передаємо вашу IP-адресу сервісу ipapi.co, щоб визначити вашу країну та показати сайт відповідною мовою. Ми не зберігаємо отриману країну у прив'язці до вашої IP-адреси.
• Сховище на пристрої. Конкретні файли cookie, а також записи localStorage і sessionStorage наведено в нашій Політиці щодо файлів cookie.

2.3 Інформація від третіх осіб

• AWS Cognito. Токени автентифікації та SMS-коди багатофакторної автентифікації проходять через AWS Cognito. Cognito обробляє номери телефонів для доставки SMS.

2.4 Що ми не збираємо

• Ваші документи, що посвідчують особу, видані державними органами (якщо тільки ви не надаєте їх добровільно для процедури KYC при ліцензійних платежах, яка здійснюється окремо).
• Біометричні дані.
• Дані дітей — див. розділ 14.
• Чутливі персональні дані (расова належність, релігія, здоров'я, сексуальна орієнтація, політичні погляди, членство у профспілках) — ми не збираємо і не обробляємо ці категорії.

3. Навіщо ми збираємо (правова підстава згідно зі ст. 6 GDPR)

Для користувачів у ЄС/Великій Британії нашими правовими підставами є:

• Виконання договору (ст. 6(1)(b)) — для створення та обслуговування вашого облікового запису, доставки ліцензованих фотографій і відповіді на ваші запити.
• Законні інтереси (ст. 6(1)(f)) — для захисту нашого сайту від зловживань, запобігання шахрайству, контролю якості обслуговування та забезпечення нашої редакційної бізнес-моделі. Наші законні інтереси не переважають над вашими основоположними правами.
• Юридичний обов'язок (ст. 6(1)(c)) — для дотримання застосовного законодавства, зокрема відповіді на законні запити державних органів.
• Згода (ст. 6(1)(a)) — для будь-якої необов'язкової обробки, для якої згода є належною підставою (ви можете відкликати згоду в будь-який час).

4. Як ми використовуємо вашу інформацію

• Надання, забезпечення роботи та підтримка broadimage.com
• Автентифікація входу та керування редакційними обліковими записами
• Обробка запитів на ліцензування та доставка ліцензованих матеріалів
• Виявлення та запобігання шахрайству, зловживанням та інцидентам безпеки
• Дотримання юридичних обов'язків і відповіді на законні запити
• Надсилання сервісних повідомлень (зміни облікового запису, сповіщення безпеки, оновлення ліцензій)
• Надсилання маркетингових/новинних повідомлень за підпискою — лише за вашої згоди та завжди зі зрозумілою можливістю відмови в кожному повідомленні

5. Передавання та розкриття

Ми не продаємо вашу персональну інформацію третім особам.

Ми передаємо інформацію лише:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — визначення країни (лише IP-адреса, жодні інші персональні дані не передаються)
  • Google — шрифти (Poppins), reCAPTCHA (за наявності)
  • Інфраструктура доставки електронної пошти/SMS для транзакційних повідомлень
• Уповноваженим органам — коли цього вимагає закон, належна правова процедура або захист наших прав
• Правонаступникам — у зв'язку зі злиттям, поглинанням, фінансуванням або продажем активів, при цьому ми вимагатимемо збереження захисту вашої інформації

6. Транскордонне передавання

Персональна інформація передається до Сполучених Штатів та інших країн, де працюють наші постачальники послуг, і обробляється там. Для передавання з Європейського економічного простору, Великої Британії або Швейцарії ми спираємося на Стандартні договірні положення (SCC) Європейської комісії та, де це вимагається, на еквівалентний додаток для Великої Британії. Якщо потрібні додаткові гарантії, ми застосовуємо додаткові технічні та організаційні заходи відповідно до чинних рекомендацій Європейської ради із захисту даних.

7. Зберігання даних

Ми зберігаємо персональну інформацію лише стільки, скільки необхідно для цілей, описаних у цій політиці, або стільки, скільки вимагає закон:

• Дані облікового запису — протягом усього строку дії вашого облікового запису плюс до 24 місяців після його закриття для врегулювання спорів або правових претензій, після чого дані видаляються або знеособлюються.
• Звернення через контактну форму — до 24 місяців з моменту отримання, якщо тільки нам не потрібно зберігати їх довше для відповіді на поточні запити або у зв'язку з правовими питаннями.
• Технічні дані журналів — зазвичай 12 місяців або менше.
• Записи про ліцензійні транзакції — зберігаються протягом строку, встановленого податковим, бухгалтерським законодавством і законодавством про захист авторських прав (у США зазвичай 7 років).

8. Безпека

Ми застосовуємо відповідні галузевим стандартам адміністративні, технічні та фізичні заходи захисту, покликані вберегти персональну інформацію від втрати, крадіжки, неправомірного використання та несанкціонованого доступу, — зокрема шифрування під час передавання (HTTPS/TLS), шифроване зберігання в AWS, хешовані та «підсолені» паролі (керуються AWS Cognito), багатофакторну автентифікацію, контроль доступу за принципом мінімальних привілеїв і ведення журналів аудиту. Жодне передавання через інтернет і жодна система зберігання не є безпечними на 100 %; ми не можемо гарантувати абсолютну безпеку.

9. Ваші права — ЄС / Велика Британія (GDPR & UK GDPR)

Якщо ви перебуваєте в Європейському економічному просторі, Великій Британії або Швейцарії, ви маєте такі права:

• Доступ до персональної інформації, яку ми про вас зберігаємо
• Виправлення — виправлення неточної або неповної інформації
• Видалення («право на забуття») — запит на видалення за наявності відповідних підстав
• Обмеження обробки за наявності відповідних підстав
• Перенесення — отримання вашої інформації у структурованому, загальновживаному та машинозчитуваному форматі
• Заперечення проти обробки, що ґрунтується на законних інтересах, зокрема прямого маркетингу
• Відкликання згоди в будь-який час, якщо обробка ґрунтується на згоді
• Подання скарги до вашого місцевого наглядового органу із захисту даних. Перелік наглядових органів ЄС доступний на edpb.europa.eu; наглядовим органом Великої Британії є Information Commissioner's Office (ICO).

Щоб реалізувати будь-яке право, зверніться на privacy@broadimage.com. Ми відповімо протягом 30 днів (строк може бути продовжено до 90 днів для складних запитів).

10. Ваші права — Каліфорнія (CCPA / CPRA)

Якщо ви є резидентом Каліфорнії, відповідно до Закону Каліфорнії про захист конфіденційності споживачів (California Consumer Privacy Act зі змінами, внесеними California Privacy Rights Act) ви маєте такі права:

• Право знати — запросити категорії та конкретні елементи зібраної нами персональної інформації
• Право на видалення — запросити видалення вашої персональної інформації (з урахуванням винятків)
• Право на виправлення — запросити виправлення неточної персональної інформації
• Право на відмову від продажу або передавання — Broadimage не продає і не передає персональну інформацію для міжконтекстної поведінкової реклами; проте це право за вами зберігається
• Право обмежити використання чутливої персональної інформації — ми не збираємо чутливу персональну інформацію в розумінні CPRA
• Право на недискримінацію — ми не дискримінуватимемо вас за реалізацію ваших прав на конфіденційність

Щоб реалізувати будь-яке з цих прав, зверніться на privacy@broadimage.com, зазначивши в темі листа «California Privacy Rights Request». Перед відповіддю ми можемо перевірити вашу особу.

Категорії зібраної персональної інформації (за останні 12 місяців): ідентифікатори (ім'я, електронна адреса, телефон), комерційна інформація (записи облікового запису/ліцензій), інтернет-активність (журнали, файли cookie), приблизне географічне розташування (лише країна).

Продані або передані категорії: відсутні.

11. Ваші права — інші штати США

Якщо ви проживаєте у Вірджинії (VCDPA), Колорадо (CPA), Коннектикуті (CTDPA), Юті (UCPA) або інших штатах США з порівнянним комплексним законодавством про конфіденційність, ви маєте права, подібні до описаних у розділі 10 (доступ, видалення, виправлення, відмова від таргетованої реклами та продажу). Для реалізації цих прав зверніться на privacy@broadimage.com. Ми не займаємося таргетованою рекламою і не продаємо персональну інформацію.

12. Ваші права — Бразилія (LGPD), Канада (PIPEDA) та інші регіони

Якщо ви проживаєте в Бразилії, Канаді, Австралії, Японії, Південній Кореї або іншій юрисдикції з комплексним законодавством про захист персональних даних, ви можете мати права на доступ, виправлення, видалення, перенесення або обмеження обробки вашої інформації. Зверніться на privacy@broadimage.com із відповідним запитом і зазначенням вашої юрисдикції.

Користувачі з Бразилії (LGPD): обробка ваших персональних даних ґрунтується на виконанні договору, законному інтересі та дотриманні законодавства. Ви можете звернутися до бразильського органу із захисту даних (ANPD) за адресою gov.br/anpd.

13. Файли cookie та подібні технології

Докладну інформацію про те, які файли cookie та подібні технології (localStorage, sessionStorage) ми використовуємо і як ними керувати, див. в нашій окремій Політиці щодо файлів cookie.

14. Конфіденційність дітей

Сайт broadimage.com не призначений для дітей віком до 13 років (або до 16 років у ЄС). Ми свідомо не збираємо персональну інформацію дітей. Якщо ви вважаєте, що дитина надала нам персональну інформацію, зверніться на privacy@broadimage.com, і ми її видалимо.

15. Сигнали «Do Not Track»

Наразі Broadimage не реагує на сигнали браузера «Do Not Track», оскільки в галузі немає консенсусу щодо їх тлумачення. Незалежно від статусу DNT ми не використовуємо міжсайтове відстеження та поведінкову рекламу.

16. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата «Останнє оновлення» на початку документа відображає найновішу зміну. Істотні зміни буде виділено на сайті та, де цього вимагає закон, повідомлено електронною поштою або сповіщенням у вашому обліковому записі.

17. Контакти

З питань, запитів або скарг щодо конфіденційності:

• Електронна пошта: privacy@broadimage.com
• Телефон: +1 310 697 2999
• Поштова адреса (для листування з питань конфіденційності): надається на письмовий запит на legal@broadimage.com

Ніщо в цій Політиці конфіденційності не є відмовою від будь-яких невідчужуваних прав, які можуть належати вам відповідно до законодавства вашої юрисдикції.