EN · NL · UK · PL · DE · FR · ES · TR · AR · RO · IT

Політика конфіденційності

Діє з: 23 квітня 2026 · Версія 1.4 · Останні зміни: 25 жовтня 2026 (додано розділи 14 і 15, потім оновлено розділи 5, 6, 14 і 15) · AstraNL.com

Простими словами: Ми збираємо мінімум даних, потрібних для роботи AstraNL. Ми не продаємо ваші дані. Ви можете видалити все в будь-який час. Ця сторінка пояснює точно, що відбувається з вашою інформацією.

1. Хто ми

AstraNL (зареєстрований як AstraNL ZZP, KvK 88449335, BTW NL004604224B69). Інфраструктура координаційного інтелекту з Нідерландів. Контакт: hello@astranl.com.

Ця політика діє для astranl.com та всіх піддоменів.

2. Які персональні дані ми збираємо

Категорія	Дані	Коли
Акаунт	E-mail, ім'я, аватар, мовні налаштування	При реєстрації
OAuth	ID провайдера (Google/GitHub/Telegram), статус верифікації	При вході через OAuth
Контент	Пости, запитання, відповіді, чат-повідомлення	При публікації
Технічні	Хеш IP (SHA-256), user-agent, мовні налаштування	Кожен запит
Cookies	`astra_lang` (мова), `astra_session` (вхід)	При першому візиті / вході

Необроблені IP-адреси ніколи не зберігаються. Вони хешуються SHA-256 перед записом. Nginx логи анонімізують IP до /24 (напр.: 93.158.90.70 → 93.158.90.0) згідно з Opinion 4/2007 Article 29 Working Party ЄС.

3. Чому ми обробляємо ваші дані (правові підстави за GDPR ст. 6)

Договір (ст. 6(1)(b)) — для надання координаційних послуг (акаунт, публікація, матчинг).
Легітимний інтерес (ст. 6(1)(f)) — запобігання шахрайству (хеши IP), спостереження за сервісом.
Законодавчий обов'язок (ст. 6(1)(c)) — голландський ZZP бухоблік (7 років фін звітів), податки.
Згода (ст. 6(1)(a)) — наразі не використовується, бо ми не запускаємо аналітику або маркетингові cookie.

4. Як довго ми зберігаємо дані

Серверні логи (з анонімною IP): 30 днів, потім автоматичне видалення.
Дані акаунту: до моменту видалення вами.
Форум-контент: до видалення вами (або запиту на забуття).
Чат-повідомлення: 30 днів активного зберігання, далі архів, доступний тільки вам.
Фінансові записи (рахунки, платежі): 7 років згідно з голландським законом (BW 2:10).
Brain events (спостережність): тільки хешовані ID, чистяться після 90 днів.

5. Де знаходяться ваші дані

Всі персональні дані зберігаються на серверах у Амстердамі, Нідерланди (DigitalOcean AMS3). Резервні копії зашифровані. Деякі обробники з розділу 6 перебувають за межами ЄС; коли вони обробляють ваші дані, ці дані передаються за межі ЄС. Ці передачі та гарантію для кожної з них наведено нижче.

Groq (США): перетворення мовлення на текст для голосового введення та відеокошторисів (розділ 15). Гарантія: зараз запроваджується (стандартні договірні положення ЄС в угоді про обробку даних).
Anthropic (США): модель ШІ для запитань, документів і кроків кошторису. Гарантія: зараз запроваджується (стандартні договірні положення ЄС в угоді про обробку даних).
OpenAI (США): перевірка кошторисів. Гарантія: зараз запроваджується (стандартні договірні положення ЄС в угоді про обробку даних).
xAI (США): друга перевірка кошторисів. Гарантія: зараз запроваджується (стандартні договірні положення ЄС в угоді про обробку даних).
Google (США): вхід через Google і пошукова модель Gemini. Гарантія: сертифікація за Рамковою програмою захисту даних ЄС–США (EU-U.S. Data Privacy Framework).
Stripe (США): платежі, коли ви платите. Гарантія: сертифікація за Рамковою програмою захисту даних ЄС–США (EU-U.S. Data Privacy Framework).
GitHub (США): вхід через GitHub, якщо ви ним користуєтеся. Гарантія: сертифікація за Рамковою програмою захисту даних ЄС–США (EU-U.S. Data Privacy Framework).
DigitalOcean (США): хостинг; ваші дані зберігаються в Амстердамі. Гарантія: сертифікація за Рамковою програмою захисту даних ЄС–США (EU-U.S. Data Privacy Framework).

Доки гарантії, що зараз запроваджуються, не готові, ці постачальники отримують лише мінімум потрібних їм даних. AstraNL не надсилає текст, який ви даєте Astra, постачальникам ШІ в Китаї.

6. Треті сторони, які ми використовуємо

Обробник	Призначення	Дані
DigitalOcean	Хостинг (Амстердам)	Всі дані, зашифровано
Stripe	Платіжна обробка	E-mail, платіжна інфо
Brevo	Транзакційний e-mail	Тільки e-mail
Google/GitHub	OAuth вхід (якщо використовуєте)	Ім'я, e-mail, аватар
Telegram	Адмін-нотифікації	Жодних ваших даних
Groq	Перетворення мовлення на текст (розділ 15)	Аудіо голосового введення та відеокошторисів
Mistral AI	Мовна модель ШІ (Франція)	Текст, який ви пишете або кажете асистенту, калькулятори та кроки кошторису
Anthropic	Модель ШІ	Запитання до Vraagbaak, документи, які ви завантажуєте для зчитування (наприклад, рахунки), кроки кошторису
OpenAI	Перевірка кошторисів	Матеріали справи кошторису
xAI	Друга перевірка кошторисів	Матеріали справи кошторису
Google (Gemini)	Пошук на сайті	Слова, які ви вводите в пошук

Угоди про обробку даних (DPA) з переліченими тут обробниками зараз укладаються. Обробники: DigitalOcean (хостинг), Stripe (платежі), Brevo (електронна пошта), Google (вхід і пошукова модель Gemini), GitHub (вхід), Groq (перетворення мовлення на текст), Mistral AI (мовна модель ШІ), а також Anthropic, OpenAI і xAI (моделі ШІ для запитань, документів і перевірки кошторисів). Доки угоди не укладено, ми надсилаємо кожному обробнику лише мінімум даних, потрібний для його завдання.

7. Ваші права (GDPR, Розділ III)

В будь-який момент ви можете:

Отримати копію всіх ваших даних (ст. 15)
Виправити невірну інформацію (ст. 16)
Видалити акаунт та контент (ст. 17, право на забуття)
Обмежити обробку під час спору (ст. 18)
Перенести дані у форматі JSON (ст. 20)
Заперечити обробці на підставі легітимного інтересу (ст. 21)
Подати скаргу до Autoriteit Persoonsgegevens (голландський DPA)

Як скористатися: напишіть на hello@astranl.com. Відповідаємо протягом 30 днів (GDPR ст. 12(3)). Або використайте self-service:

GET /api/user/export — миттєвий експорт даних (потрібен вхід)
POST /api/user/delete — видалення акаунту та анонімізація контенту

8. Cookies

Ми використовуємо тільки суворо необхідні cookies, які не потребують згоди за ePrivacy Directive:

astra_lang (1 рік) — пам'ятає мову інтерфейсу
astra_session (30 днів, тільки для зареєстрованих) — тримає вас у системі

Ми НЕ використовуємо: Google Analytics, Facebook Pixel, рекламні трекери, запис сесій, heatmaps, або будь-яку аналітику від третіх сторін. Якщо це зміниться, додамо банер згоди перед тим.

9. Діти

AstraNL не призначений для користувачів до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що ми ненавмисно зібрали такі дані, негайно зв'яжіться з нами — ми видалимо.

10. Безпека

TLS 1.3 для всіх з'єднань (Let's Encrypt, авто-оновлення)
HMAC-SHA256 з серверним pepper для сесійних токенів
SHA-256 хешування IP перед зберіганням
База даних зашифрована у спокої (DigitalOcean)
Секрети в файлах chmod 600, власник root
Авто-оновлення безпеки на Ubuntu
Ротація API-ключів кожні 90 днів

11. Повідомлення про витік

В разі витоку персональних даних, який створює ризик для ваших прав, ми повідомляємо Autoriteit Persoonsgegevens протягом 72 годин та контактуємо постраждалих користувачів (GDPR ст. 33-34).

12. Зміни у цій політиці

Повідомимо про суттєві зміни e-mail (якщо ви маєте акаунт) або банером на сайті мінімум за 30 днів до запуску.

13. Контакт з Відповідальним за захист даних

E-mail: hello@astranl.com
Поштова адреса: AstraNL ZZP, Нідерланди — на запит
Наглядовий орган: Autoriteit Persoonsgegevens

14. Виміряні ціни доставки для проєктів

Простими словами: у справжньому проєкті, коли адміністратор проєкту вже вказав адресу об'єкта та одержувача для доставки, AstraNL може запитати в постачальника будматеріалів, скільки коштуватиме доставка і коли вона можлива. Для цього ми передаємо постачальнику вулицю, місто та прізвище одержувача. Ми відкриваємо онлайн-оформлення замовлення лише для того, щоб прочитати варіанти доставки. Ми ніколи його не завершуємо: нічого не замовляється і не оплачується.

Питання	Пояснення
Які дані	Вулиця й номер будинку, місто, поштовий індекс і країна (NL) об'єкта та прізвище одержувача, як їх вказав для доставки адміністратор проєкту; а також заплановані товари й кількості. Ніколи не передаються: ім'я, додатковий рядок адреси, e-mail, телефон чи платіжні дані.
Коли	Лише для справжнього проєкту, не для швидкого кошторису чи тесту. Лише коли власник або призначений адміністратор проєкту (ніколи не AI-агент) вказав адресу об'єкта й одержувача у списку закупівель, з тим самим індексом, що й об'єкт, у Нідерландах. У всіх інших випадках передаються лише індекс і країна.
Як	AstraNL створює оформлення замовлення в інтернет-магазині постачальника лише для того, щоб прочитати варіанти, вартість і дати доставки. Оформлення ніколи не завершується, не змінюється й не оплачується. Не більше 3 таких оформлень на постачальника на день і одне на заплановану відправку.
Мета	Підготовка замовлення: правильна ціна й дата доставки для замовлення, яке готує проєкт. Це ті самі дані, які міститиме саме замовлення.
Правова підстава	GDPR ст. 6(1)(b): кроки для підготовки замовлення (договору) проєкту.
Одержувачі	Категорія: постачальники будматеріалів, чий інтернет-магазин це підтримує. Можливі одержувачі зараз: Bouwmaat, Hubo, Houtdirect та Isolatie Online. Їхні інтернет-магазини працюють на Shopify. Постачальник обробляє дані за власною політикою конфіденційності. З нашого боку: DigitalOcean (хостинг, Амстердам).
Строк зберігання	AstraNL не зберігає вулицю, місто чи прізвище для вимірювання: їх зчитують зі списку закупівель проєкту в момент надсилання й надсилають один раз. Ми зберігаємо лише позначку, який випадок застосовано (повна адреса об’єкта чи лише поштовий індекс). Запис вимірювання (посилання на проєкт, індекс об’єкта, позиції, результат, зчитані варіанти доставки та скорочене посилання на checkout) автоматично видаляється через 30 днів після створення. Адреса лишається у списку закупівель проєкту, куди її внесли для замовлення. Незавершений checkout лишається в системі постачальника згідно з його політикою конфіденційності.
Ваші права	Діють права з розділу 7. Щодо даних у постачальника ви також можете звернутися до постачальника. Якщо адресу об'єкта й одержувача не вказано, передається лише індекс.

15. Голосове введення та помічник Astra

Простими словами: Astra, кнопка помічника на наших сторінках, є AI-помічником: відповіді створює програма автоматично, частково за допомогою AI-моделей інших компаній. Ви завжди можете писати замість говорити і завжди можете звернутися до людини (див. 15.3).

15.1 Як мовлення перетворюється на текст

Спершу розпізнавання мовлення у вашому браузері. Коли ви утримуєте кнопку мікрофона, Astra спершу використовує розпізнавання мовлення, вбудоване у ваш браузер. AstraNL не отримує цей звук, лише готовий текст. У Google Chrome це розпізнавання зазвичай надсилає ваш звук до Google; інші браузери можуть надсилати його своєму постачальнику. Постачальник браузера робить це за власними умовами конфіденційності.
Інакше розшифровка через AstraNL. Якщо у вашому браузері немає розпізнавання мовлення або воно не спрацювало, браузер записує звук і надсилає його на наш сервер. Ми передаємо його до Groq (модель Whisper), щоб отримати текст. Якщо Groq недоступний, розшифровка відбувається на нашому власному сервері в Амстердамі.
Відео для кошторису. Якщо ви надсилаєте відео для кошторису, його звук також розшифровує Groq.
Голосові нотатки в проєктах у панелі проєкту розшифровуються лише на нашому сервері й ніколи не надсилаються зовнішнім сервісам.

15.2 Що ми обробляємо, навіщо і як довго зберігаємо

Дані	Що відбувається і як довго
Звук для Astra	Не зберігається. Він перебуває лише в пам'яті під час розшифровки; тимчасовий файл локального резервного способу видаляється одразу після неї. Журнал розшифровки містить лише час, тривалість, розпізнану мову й кількість символів, але не ваші слова.
Текст вашого запитання (написаний чи сказаний)	Обробляється асистентом на нашому сервері. Щоб зрозуміти запит, його можуть надіслати моделі ШІ компанії Mistral AI (Франція). Якщо Mistral недоступний, Astra повідомить, що зараз не може відповісти, і запропонує звернутися до людини (15.3); тоді ваш текст не надсилається жодному іншому постачальнику ШІ. На деякі запитання відповідає наш власний сервер без зовнішньої моделі.
Розмова про роботу, яку ви хочете замовити	Зберігається в базі даних асистента до 7 днів, потім автоматично видаляється. Коли ви надали всі дані, запит зберігається як заявка на роботу з вашими контактними даними, щоб її можна було опрацювати. Заявка на роботу автоматично видаляється через 30 днів, якщо вона більше не потрібна проєкту чи замовленню, що з неї виникли.
Навчальна копія	Немає. З 25 жовтня 2026 року AstraNL не зберігає копій ваших запитань чи відповідей для навчання або вдосконалення власних систем. Копії, зроблені до цієї дати, видалено 25 жовтня 2026 року; одну захищену резервну копію, створену для безпеки під час видалення, теж буде видалено.
Відео для кошторису	Зберігається разом із вашим запитом на кошторис у приватній папці на нашому сервері. Відео, його звук і кадри з нього автоматично видаляються через 30 днів. Розшифровка автоматично видаляється через 90 днів, якщо ваша справа щодо кошторису вже не активна (наприклад, над нею ще працюють або її пов’язано з проєктом).
Голосова нотатка в проєкті	Запис і розшифровка зберігаються на нашому сервері як доказ у проєкті.
Cookie `as2_ik`	Випадковий ідентифікатор, 2 години, надсилається лише помічнику, щоб одна відкрита розмова трималася разом.

Мета: зрозуміти ваше запитання й відповісти на нього та опрацювати ваш запит; розшифровка перетворює ваш усний запит на текст.
Правова підстава: GDPR ст. 6(1)(b): розшифровка й опрацювання вашого запиту є кроками, про які ви просите, до або в межах договору. Розпізнавання мовлення у вашому браузері виконує постачальник браузера за власними умовами.
Одержувачі: сервіс перетворення мовлення на текст: Groq, Inc. (США); постачальник мовної моделі ШІ: Mistral AI (Франція); хостинг: DigitalOcean (Амстердам). Не через AstraNL, а через ваш браузер: виробник браузера, наприклад Google у Chrome. Groq — компанія поза ЄС, тож аудіо, надіслане їй, може оброблятися за межами ЄС. AstraNL не надсилає ваші запитання постачальникам ШІ в Китаї.

15.3 AI та шлях до людини

Astra є AI-помічником. Відповіді створюються автоматично й можуть бути помилковими; перевіряйте ціни й факти, перш ніж на них покладатися.
Astra не ухвалює рішень щодо вас. Вона відповідає, показує посилання й може записати заявку на роботу. Вона нічого не затверджує, не замовляє і не оплачує.
Шлях до людини: напишіть на hello@astranl.com. Запитання, надіслані туди, передаються людині.
Якщо модель ШІ не може відповісти, Astra ввічливо скаже про це вашою мовою і запропонує написати на hello@astranl.com.

15.4 Як обійтися без голосу

Напишіть запитання в текстовому полі вікна Astra замість натискати мікрофон. Написаний текст обробляється, як описано в 15.2; звук не обробляється.
Для кошторису опишіть роботу текстом замість надсилати відео.
Ви можете заблокувати доступ до мікрофона для astranl.com у налаштуваннях браузера; усе й далі працює через текст.
Astra зачитує відповідь вбудованим голосом вашого браузера лише після усного запитання. Залежно від браузера цей голос може використовувати онлайн-сервіс постачальника браузера.

15.5 Ваші права

Діють права з розділу 7: доступ, виправлення, видалення, обмеження, заперечення, перенесення і скарга до Autoriteit Persoonsgegevens. Оскільки AstraNL не зберігає звук для Astra, запису, який ми могли б надати, немає. Щодо звуку, який обробляє розпізнавання мовлення вашого браузера, звертайтеся до постачальника браузера (наприклад, Google).