Політика конфіденційності

Останнє оновлення: 7 листопада 2026 р.

Цей переклад надано для зручності. У разі розбіжностей з англійською версією застосовується англійська версія, якщо законодавство країни Вашого проживання не вимагає іншого. Читати англійською

1. Хто ми

Оператором WhoWasThisGuy («ми») є Pavel Valynets PR Beograd — індивідуальний підприємець (preduzetnik), адреса: Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Сербія; реєстраційний номер (MB) 67436644; податковий номер (PIB) 114255826. Ми є контролером, відповідальним за обробку Ваших персональних даних. Контакт з питань конфіденційності: [email protected].

2. Сфера дії цієї політики

Ця політика пояснює, як ми обробляємо персональні дані, коли Ви відвідуєте whowasthisguy.com, створюєте обліковий запис, купуєте сторінку пам’яті, додаєте спогади або звертаєтеся до нас.

3. Які дані ми обробляємо

Відвідувачі: IP-адреса, відомості про браузер і пристрій, запитувані сторінки та час запитів — ці дані обробляє Cloudflare для захисту сайту, — а також анонімні вимірювання швидкості сторінок. За Вашою згодою Google Analytics додатково записує сторінки, які Ви переглядаєте, те, як Ви до нас потрапили, Ваш пристрій і браузер та приблизне місцеперебування; Google не журналює і не зберігає IP-адреси відвідувачів із ЄС, Швейцарії та Сполученого Королівства, а сигнали Google і рекламні функції вимкнено (див. розділ 11).
Власники облікових записів: адреса електронної пошти, ім’я (необов’язково), пароль (зберігається лише у вигляді хешу), мова та налаштування облікового запису. Щоб створити обліковий запис, потрібна адреса електронної пошти; усе інше — необов’язково. Якщо Ви прийшли до нас за посиланням, що містить параметри кампанії (наприклад, utm_source або ідентифікатор кліку по рекламі), ми зберігаємо ці параметри разом із Вашим обліковим записом.
Покупці: наш офіційний продавець (merchant of record), компанія Creem, обробляє Ваше ім’я, адресу електронної пошти, країну, спосіб оплати та платіжні реквізити. Ми отримуємо статус замовлення, суму, країну та адресу електронної пошти, яку Ви вказали. Ми ніколи не отримуємо повного номера Вашої картки. Під час оплати ми також фіксуємо, що Ви прийняли умови й попросили одразу опублікувати Вашу сторінку, а також параметри кампанії посилання, за яким Ви прийшли, якщо вони були.
Вміст сторінок пам’яті: тексти, фотографії, дати, місця та родинні зв’язки, які Ви додаєте. Це можуть бути відомості про померлу людину, а також про живих родичів і друзів. Якщо на сторінку надійшла скарга, до цього вмісту також належать будь-яке підтвердження смерті, яке Ви нам надсилаєте, наприклад посилання на оголошення чи зображення документа, і результати наших автоматичних перевірок.
Паролі сторінок: якщо Ви захищаєте сторінку паролем, ми зберігаємо пароль лише у вигляді хешу. Відвідувач, який його ввів, отримує cookie, що запам’ятовує це на 30 днів (див. Політику щодо файлів cookie).
Записи: звукові файли, які Ви або редактор додаєте на сторінку. Кожен ми перетворюємо на новий файл без тегів і зображень, які в ньому були; початковий файл не зберігається. Перш ніж відвідувачі зможуть почути запис, Gemini прослуховує його та складає розшифровку для автоматичної перевірки; розшифровка не зберігається.
Учасники: ім’я, відомості про те, ким Ви доводитеся цій людині, а також спогади та фотографії, які Ви додаєте на сторінку. Ми не просимо учасників вказувати адресу електронної пошти.
Редактори: якщо власник сторінки запрошує Вас допомагати її редагувати, ми записуємо, які сторінки Ви редагуєте і відколи. Власник бачить Ваше ім’я користувача, але ніколи — Вашу адресу електронної пошти.
Підтримка: повідомлення, які Ви надсилаєте нам електронною поштою або через наші форми, і наші відповіді.
Моніторинг помилок: коли щось перестає працювати у Вашому браузері або на наших серверах, — технічні дані про помилку, зокрема IP-адреса, браузер і адреса сторінки, на нашому власному сервері моніторингу помилок (GlitchTip), який розміщує Hetzner в ЄС.
Функції ШІ: відповіді й тексти, які Ви надаєте помічнику для написання текстів, а також тексти, які ми перекладаємо.
Чат допомоги: коли на нашому сайті доступний чат допомоги, — запитання, які Ви в ньому вводите, і його відповіді.
Безпека дітей: якщо є підозра, що на зображенні показано сексуальне насильство над дітьми, — запис про справу та докази, які ми зобов’язані зберегти (див. розділ 9).
Старі коментарі зі співчуттями: ім’я, адреса електронної пошти та текст, які відвідувачі залишили на сторінках пам’яті до того, як ми закрили цю функцію.

4. Навіщо ми обробляємо дані та на якій правовій підставі

Мета	Правова підстава
Надання Вашого облікового запису та сторінки пам’яті; її публікація, переклад і резервне копіювання	Договір (п. (b) ч. 1 ст. 6 GDPR)
Обробка платежів, рахунків і податків (через Creem) та зберігання записів про замовлення	Договір; юридичний обов’язок (п. (c) ч. 1 ст. 6 GDPR)
Забезпечення безпеки сервісу, запобігання зловживанням і виправлення помилок	Законні інтереси (п. (f) ч. 1 ст. 6 GDPR)
Показ спогадів про інших людей, які Ви додаєте	Законні інтереси (п. (f) ч. 1 ст. 6 GDPR): інтерес родини у вшануванні пам’яті людини, зважений з інтересами згаданих осіб, які можуть заперечити (розділ 6)
Аналітичні файли cookie	Згода (п. (a) ч. 1 ст. 6 GDPR); Ви можете будь-коли її відкликати
Відповіді на запити до підтримки та скарги	Законні інтереси; юридичні обов’язки (Акт ЄС про цифрові послуги)
Надсилання Вам листів про обліковий запис і замовлення, наприклад підтвердження, посилання для завантаження або нагадування перед видаленням незміненої чернетки	Договір (п. (b) ч. 1 ст. 6 GDPR)
Автоматична перевірка сторінок, фотографій і спогадів перед публікацією та після важливих змін (розділ 14)	Договір (п. (b) ч. 1 ст. 6 GDPR) із гарантіями, передбаченими ч. 3 ст. 22 GDPR, для рішень, що ухвалюються без участі людини: Ви можете попросити, щоб їх переглянула людина (розділ 14); для спогадів, які надсилають інші люди, і для людей, показаних на сторінці, — законні інтереси (п. (f) ч. 1 ст. 6 GDPR): не допускати на сайт незаконний і шкідливий вміст
Підрахунок переглядів сторінок без файлів cookie та вимірювання швидкості сторінок (Cloudflare Web Analytics)	Законні інтереси (п. (f) ч. 1 ст. 6 GDPR): знати, як використовується сайт, і підтримувати його швидку роботу — без файлів cookie та без відстеження Вас на різних сайтах
Опрацювання Ваших запитів щодо Ваших даних (розділ 10) та ведення їх обліку	Юридичний обов’язок (п. (c) ч. 1 ст. 6 GDPR у поєднанні зі ст. 12–22 GDPR)
Допомога Вам у написанні сторінки з використанням помічника для написання текстів, якщо Ви ним користуєтеся	Договір (п. (b) ч. 1 ст. 6 GDPR)
Відповіді на Ваші запитання в чаті допомоги, коли він доступний	Законні інтереси (п. (f) ч. 1 ст. 6 GDPR): швидко відповідати на Ваші запитання
Фіксація під час оплати того, що Ви прийняли умови й попросили одразу опублікувати сторінку	Законні інтереси (п. (f) ч. 1 ст. 6 GDPR): можливість довести, з чим Ви погодилися
Збереження параметрів кампанії посилання, за яким Ви прийшли, разом із Вашим обліковим записом і замовленням	Законні інтереси (п. (f) ч. 1 ст. 6 GDPR): знати, які посилання та кампанії приводять до нас людей
Виявлення, збереження та повідомлення про матеріали, щодо яких є підозра, що вони містять зображення сексуального насильства над дітьми	Юридичні обов’язки (зокрема ст. 18 Акта ЄС про цифрові послуги); законні інтереси (п. (f) ч. 1 ст. 6 GDPR): захист дітей
Збереження коментарів зі співчуттями, які відвідувачі залишили до того, як ми закрили цю функцію	Законні інтереси (п. (f) ч. 1 ст. 6 GDPR): збереження сторінок у тому вигляді, в якому їх залишили відвідувачі; будь-хто, хто написав коментар, може попросити нас його видалити
Нагадувати Вам електронною поштою про день народження та річницю смерті людини зі сторінки, яка належить Вам, якщо Ви не вимкнули нагадування	Законні інтереси (п. (f) ч. 1 ст. 6 GDPR): допомогти Вам згадати людину й поділитися сторінкою в ці дні; нагадування можна вимкнути в кожному нагадуванні та в налаштуваннях сторінки
Автоматична перевірка записів до того, як відвідувачі зможуть їх почути (розділ 14)	Договір (п. (b) ч. 1 ст. 6 GDPR) із гарантіями, передбаченими ч. 3 ст. 22 GDPR, для рішень, що ухвалюються без участі людини: Ви можете попросити, щоб їх переглянула людина (розділ 14); для голосів інших людей у записі — законні інтереси (п. (f) ч. 1 ст. 6 GDPR): не допускати на сайт незаконний і шкідливий вміст

5. Люди, які померли

Законодавство про захист даних, як правило, не поширюється на померлих (пункт 27 преамбули GDPR), але в деяких країнах родичі мають права щодо таких даних. Незалежно від вимог закону, ми виконуємо запити близьких родичів про виправлення або видалення відомостей про померлу людину.

6. Живі люди, згадані на сторінці пам’яті

Якщо Вас згадано на сторінці, Ви можете попросити нас виправити або видалити ці відомості за допомогою нашої форми скарги. Будь ласка, не додавайте чутливих відомостей про живих людей (наприклад, про здоров’я, релігію чи контактні дані) без їхнього дозволу.

7. Хто отримує дані

Ми ніколи не продаємо персональні дані й не показуємо реклами. Ми користуємося послугами таких постачальників на підставі договорів, які обмежують використання ними даних:

Creem (Armitage Labs OÜ, Tallinn, Естонія): платежі, рахунки та податки — як офіційний продавець (merchant of record) і самостійний контролер платіжних даних.
Cloudflare: доставка контенту, безпека та захист від ботів, зберігання фотографій (R2) і статистика сайту без файлів cookie.
Hetzner Online GmbH: хостинг серверів у Німеччині.
Google: Google Analytics — лише за Вашою згодою; Gemini API — для перекладу та модерації вмісту; Gmail — тут розміщено нашу поштову скриньку підтримки; YouTube — лише тоді, коли Ви відтворюєте відео на сторінці пам’яті.
Anthropic: Claude API — для помічника з написання текстів і, коли він доступний, для чату допомоги; він також править за другу перевірку та резерв для автоматичних перевірок і перекладів.
Resend: надсилання листів щодо облікового запису та замовлень, а також отримання листів, надісланих на наші адреси, і їх пересилання до нашої поштової скриньки підтримки. Resend надсилає наші листи зі свого регіону ЄС, але зберігає їхній вміст і свої журнали в США.

Ми можемо розкривати дані, якщо цього вимагає закон.

8. Міжнародна передача даних

Наші сервери розташовані в Німеччині (Hetzner). Фотографії, файли експорту та резервні копії зберігаються в Cloudflare R2 із налаштованим розташуванням «Східна Європа», яке Cloudflare розглядає як перевагу, а не як гарантію. Деякі постачальники обробляють дані в США: Cloudflare, Google і Resend сертифіковані за Рамковою програмою ЄС — США щодо конфіденційності даних (EU–US Data Privacy Framework), яку Європейська комісія визнає такою, що забезпечує належний рівень захисту; Anthropic не сертифікована, тому щодо Anthropic ми спираємося на стандартні договірні положення, що містяться в її умовах обробки даних. Google може обробляти текст, надісланий до Gemini, у будь-якій країні, де має об’єкти, за тих самих гарантій. Creem розташований в Естонії. Ми, контролер, зареєстровані в Сербії, щодо якої немає рішення ЄС про адекватність, і звідти маємо доступ до даних, що зберігаються в ЄС. Оскільки стандартного договору ЄС для контролера, який сам підпадає під дію GDPR, як-от ми (ст. 3(2) GDPR), поки не існує, ми застосовуємо GDPR та сербський Закон про захист персональних даних, який йому відповідає, до всієї нашої обробки.

9. Як довго ми зберігаємо дані

Дані облікового запису: поки існує Ваш обліковий запис. Коли Ви видаляєте обліковий запис, ми видаляємо його дані протягом 30 днів, крім тих, які зобов’язані зберігати за законом, наприклад записів про замовлення.
Сторінки пам’яті: поки сторінка онлайн. Сторінка, яку Ви видаляєте, одразу зникає із сайту, а через 30 днів остаточно видаляється разом із фото. Сторінка, за яку повернуто кошти, знову стає приватною чернеткою. Якщо чернетку, за яку Ви не заплатили, не змінюють 180 днів, ми надсилаємо Вам нагадування; якщо й через 30 днів після цього вона залишається без змін, ми її видаляємо. Підтвердження смерті, надіслане після скарги: 30 днів після нашого рішення. Докладні записи про наші автоматичні перевірки (бали та докази): 90 днів після рішення або довше, поки вони потрібні для перегляду чи у зв’язку з правовими вимогами; результат і його причини зберігаються разом зі сторінкою, поки вона існує.
Спогади, які власник сторінки відхилив або не схвалив протягом 90 днів: 30 днів після цього. Фотографії до них одразу видаляються із сайту.
Розмови з помічником для написання текстів: 30 днів після створення сторінки або, якщо Ви не завершите сторінку, 90 днів після того, як Ви востаннє зберегли розмову.
Записи про замовлення, зокрема запис про те, з чим Ви погодилися під час оформлення замовлення: стільки, скільки вимагає сербське законодавство про бухгалтерський облік і податки, але не довше ніж 10 років. Параметри кампанії видаляються, коли видаляється обліковий запис.
Повідомлення до служби підтримки, діалоги в чаті допомоги, претензії та скарги на сторінки: 2 роки після отримання або довше, якщо вони потрібні нам у зв’язку з правовими вимогами.
Справи щодо безпеки дітей: збережені докази — до закриття справи й доки вони потрібні органам влади; запис про справу без зображення — 2 роки після її закриття. Цифрові відбитки (хеші) зображень, які ми видалили через підозру, що вони містять матеріали із зображенням сексуального насильства над дітьми, зберігаються без зв’язку з обліковим записом чи сторінкою, щоб ті самі зображення не можна було завантажити повторно.
Старі коментарі зі співчуттями: поки існує сторінка, на якій їх залишили, або доки особа, яка написала коментар, не попросить нас його видалити.
Журнали безпеки та дані для запобігання зловживанням: до 30 днів або довше, поки вони потрібні для перевірки безпеки чи у зв’язку з правовими вимогами.
Звіти про помилки: до 90 днів.
Аналітика: до 14 місяців.
Копії, які зберігають наші постачальники: Resend зберігає надіслані листи та їхні журнали 30 днів; Anthropic видаляє текст, який ми їй надсилаємо, протягом 30 днів; Google зберігає текст, надісланий до Gemini, 55 днів для виявлення зловживань; Cloudflare зберігає журнали запитів обмежений час. Creem зберігає платіжні дані відповідно до власної політики конфіденційності.
Резервні копії: щоденні копії, що зберігаються 30 днів, розміщені в Cloudflare R2 та зашифровані під час зберігання. Видалені Вами дані зникають із резервних копій, коли спливає строк зберігання останньої копії, що їх містить.

10. Ваші права

Ви можете попросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки або копію в машинозчитуваному форматі, а також заперечити проти обробки на підставі законних інтересів. Ви можете будь-коли відкликати згоду. Напишіть на [email protected]; ми відповідаємо протягом одного місяця або протягом цього місяця повідомляємо Вам, якщо складний запит потребує ще до двох місяців. Ви можете подати скаргу Уповноваженому з питань інформації, що має суспільне значення, та захисту персональних даних Сербії (Poverenik) або органу із захисту даних у країні Вашого проживання.

11. Файли cookie

Див. нашу Політику щодо файлів cookie. Ви можете будь-коли змінити свій вибір у розділі «Налаштування cookie».

12. Діти

Облікові записи та покупки призначені лише для повнолітніх (від 18 років). Ми свідомо не збираємо персональні дані дітей, молодших за 16 років. Якщо Ви вважаєте, що дитина надіслала нам персональні дані, напишіть нам, і ми їх видалимо.

13. Безпека

Зашифровані з’єднання (HTTPS); паролі зберігаються лише у вигляді хеша; фотографії, файли експорту та резервні копії шифруються під час зберігання в Cloudflare R2; до наших серверів з інтернету можна дістатися лише через Cloudflare, а адміністративний доступ обмежено оператором; регулярне резервне копіювання. У разі порушення безпеки персональних даних ми повідомляємо компетентний наглядовий орган без невиправданої затримки та, якщо це можливо, протягом 72 годин, а осіб, яких це стосується, інформуємо без невиправданої затримки, коли порушення, ймовірно, створює для них високий ризик.

14. Функції ШІ та автоматичні перевірки

Помічник для написання текстів і переклади надсилають відповідний текст названим вище постачальникам ШІ, які обробляють його, щоб отримати результат. Ніщо з написаного помічником не публікується без Вашого схвалення. Крім того, ми автоматично перевіряємо кожну сторінку перед публікацією та після важливих змін: фіксовані правила перевіряють дати, а ШІ-перевірки аналізують текст і фото на предмет вмісту, який наші правила не допускають. Ці перевірки ухвалюють рішення без участі людини. Якщо сторінка явно порушує наші правила, її не публікують, а оплату повністю повертають. Якщо перевірки не можуть ухвалити рішення, виконується друга автоматична перевірка; якщо й вона не може ухвалити рішення, сторінку публікують з обмеженою видимістю: пошукові системи її не показують, а відкрити її можуть лише ті, хто має посилання. Сторінки про людину, якій на момент смерті не виповнилося 18 років, завжди мають цю обмежену видимість. Скарги теж обробляються автоматично: наприклад, якщо хтось повідомить, що людина жива, сторінку одразу приховують, а в її власника просять підтвердження смерті; без прийнятного підтвердження протягом 7 днів сторінку видаляють. Ми пояснюємо кожне рішення в листі власнику сторінки. Ви можете попросити, щоб будь-яке автоматичне рішення переглянула людина, скориставшись посиланням у цьому листі або відповівши на нього, і викласти нам свою точку зору.

Інформація про використання ШІ (стаття 50 Регламенту ЄС про штучний інтелект): помічник для написання текстів — це система ШІ, і ми повідомляємо про це всюди, де Ви ним користуєтеся. Усе, що він складає, — лише пропозиція, і нічого з написаного ним не публікується, доки Ви не схвалите це. Автоматичні переклади теж виконує ШІ, і на сторінці їх позначено як такі.

15. Зміни

Ми повідомимо власників облікових записів електронною поштою, перш ніж суттєві зміни набудуть чинності.

16. Мова

Ця політика складена англійською мовою. Переклади надано для зручності; у разі розбіжностей застосовується англійська версія, якщо законодавство країни Вашого проживання не вимагає іншого.

Маєте запитання щодо цього документа? Напишіть на [email protected].