Політика конфіденційності

Ця Політика конфіденційності описує, як сервіс LexDraft («ми», «Оператор») обробляє персональні дані під час надання вебсервісу для підготовки чернеток процесуальних документів адвокатами (далі — «Сервіс»). Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а також Загального регламенту про захист даних (GDPR) — де це застосовно.

LexDraft наразі працює як онлайн-сервіс; повні реєстраційні відомості продавця буде опубліковано після державної реєстрації. До того часу єдиним каналом звʼязку є електронна пошта shnano.xe@gmail.com.

1. Ролі сторін: хто є володільцем, а хто розпорядником

• Дані вашого акаунта (email, реквізити адвоката, історія оплат) — стосовно цих даних володільцем (контролером) є LexDraft.
• Матеріали справ, які ви завантажуєте, можуть містити персональні дані ваших клієнтів і становити адвокатську таємницю (ст. 22 Закону України «Про адвокатуру та адвокатську діяльність»). Стосовно цих даних володільцем є ви, адвокат, а LexDraft діє виключно як розпорядник (процесор), що обробляє їх за вашим дорученням і відповідно до цієї Політики. Залучені нами сервіси (розділ 5) є субпроцесорами.

2. Які дані ми обробляємо

• Дані акаунта: email, реквізити адвоката (ПІБ, номер свідоцтва, телефон), які ви вводите самостійно.
• Матеріали справ: документи та текст, які ви завантажуєте або вводите.
• Технічні дані: IP-адреса, ідентифікатор пристрою (для безпеки та запобігання створенню кількох акаунтів), журнали використання.
• Платіжні дані обробляє еквайр monobank (АТ «Універсал Банк») — ми не зберігаємо реквізити платіжних карток.

3. Мета та правові підстави обробки

• Надання Сервісу та виконання договору з вами (генерація чернеток документів) — підстава: виконання договору.
• Облік використання, кредитів і виставлення рахунків — підстава: виконання договору та виконання юридичного обовʼязку (бухгалтерський і податковий облік).
• Безпека, запобігання шахрайству та зловживанню (зокрема створенню кількох акаунтів) — підстава: законний інтерес Оператора.
• Підтримка користувачів — підстава: виконання договору.
• Файли cookie та комунікації за згодою — підстава: ваша згода (де вона потрібна).

Матеріали справ обробляються виключно за вашим дорученням як володільця цих даних.

4. Маскування персональних даних

Перед передаванням до сторонніх AI-сервісів персональні ідентифікатори у ваших матеріалах (ПІБ, РНОКПП, ЄДРПОУ, адреси, контакти, IBAN тощо) автоматично замінюються на знеособлені плейсхолдери. Відповідність «плейсхолдер ↔ реальне значення» зберігається в зашифрованому вигляді й не передається назовні. До моделей штучного інтелекту потрапляє лише замаскований текст.

5. Категорії одержувачів даних (субпроцесори)

Для роботи Сервісу ми залучаємо обмежене коло перевірених постачальників, які діють як субпроцесори виключно за нашим дорученням:

• постачальник AI-генерації тексту — отримує лише замасковані дані (без персональних ідентифікаторів);
• постачальник хмарного зберігання даних та автентифікації;
• еквайр для оброблення платежів картками — monobank (АТ «Універсал Банк»); реквізити ваших карток ми не зберігаємо;
• сервіси пошуку законодавства та судової практики у публічних джерелах — персональні дані ваших клієнтів їм не передаються.

Окремі субпроцесори можуть обробляти дані на серверах за межами України із застосуванням належних гарантій захисту; до AI-сервісів передаються лише замасковані дані. Повний перелік субпроцесорів надається володільцю даних (адвокату) за запитом на shnano.xe@gmail.com.

6. Зберігання та захист

Дані зберігаються на захищених серверах і шифруються під час зберігання. Доступ розмежовано між користувачами, тож кожен має доступ лише до власних даних. Ми застосовуємо принцип мінімізації даних і надаємо доступ до даних лише в обсязі, потрібному для роботи Сервісу.

7. Строк зберігання

Дані зберігаються, доки існує ваш акаунт. Після видалення акаунта матеріали справ та інші персональні дані видаляються або знеособлюються, за винятком відомостей, які ми зобовʼязані зберігати згідно із законом (зокрема первинні документи з обліку оплат — протягом установленого податковим законодавством строку).

8. Ваші права та як ними скористатися

• Доступ і перенесення даних — за запитом на shnano.xe@gmail.com; ми надамо копію ваших даних у строк, установлений законом.
• Виправлення — самостійно в кабінеті (редагування профілю та даних справи) або за запитом на пошту.
• Видалення — самостійно в кабінеті: «Профіль → видалення акаунта»; ця дія безповоротно видаляє акаунт і повʼязані дані. Для власника бюро видалення можливе після ліквідації бюро. Також можна надіслати запит на пошту.
• Обмеження обробки чи заперечення проти неї — за запитом на пошту.
• Відкликання згоди — у будь-який час; це не впливає на правомірність обробки, здійсненої до відкликання.
• Скарга — ви маєте право звернутися до Уповноваженого Верховної Ради України з прав людини.

9. Файли cookie

Ми використовуємо лише необхідні файли cookie — для автентифікації та безпеки сеансу. Аналітичних чи рекламних cookie ми не встановлюємо без вашої згоди.

10. Зміни до Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці; дату останнього оновлення зазначено вгорі.

11. Контакти

Оператор: LexDraft. Запити щодо обробки персональних даних та реалізації ваших прав надсилайте на: shnano.xe@gmail.com.