Що змінилося в редакції 1.2 (05.10.2026): адреса сервісу — https://grant-desk.com.ua; у таблиці суб-процесорів зазначено хостинг-провайдера і країну розміщення даних (розділ 6).
Редакція 1.1 (03.10.2026): додано голосовий ввід і розпізнавання знімків та PDF сторінок форм донора — що саме обробляється, хто це робить (Google Gemini як суб-процесор або сервіс розпізнавання мовлення вашого браузера) і скільки зберігається (розділи 2, 3, 4 і 6).
Ця Політика пояснює, як ТОВ «ШІ АЙТІ СОЛЮШЕН» (далі — ми) обробляє персональні дані під час роботи сервісу GrantDesk (https://grant-desk.com.ua). Вона складена відповідно до Закону України «Про захист персональних даних» і, для користувачів з Європейського Союзу, Загального регламенту ЄС про захист даних (GDPR).
1. Хто обробляє дані
- Володілець (контролер) даних облікових записів, оплат, звернень до підтримки і відвідувань сайту — ТОВ «ШІ АЙТІ СОЛЮШЕН», Україна, 21021, Вінницька обл., м. Вінниця, вул. 600-річчя, буд. 1, офіс 230, ЄДРПОУ 45703287.
- Розпорядник (обробник). Дані, які ваша організація завантажує в кабінет (документи, дані працівників, партнерів, отримувачів допомоги, тексти заявок), ми обробляємо за дорученням організації-клієнта, яка є їх володільцем. Умови — в Угоді про обробку даних (https://grant-desk.com.ua/legal/dpa).
- Контакт з питань персональних даних: info@oscorp.pro.
2. Які дані ми обробляємо
| Категорія | Приклади | Джерело |
|---|---|---|
| Обліковий запис | ім'я, робоча пошта, хеш пароля (bcrypt), секрет 2FA, роль у команді | ви |
| Безпека і журнал | дата і час входу та дій, IP-адреса, тип браузера (User-Agent) | автоматично |
| Дані організації | назва, ЄДРПОУ, адреса, керівник, статут, звіти, бюджети, дані працівників і партнерів, чернетки й подані заявки | ви або ваша команда; відкриті дані ЄДР |
| Оплата | пакет, суми, рахунки, акти, реквізити юрособи-платника, маскований номер картки й код авторизації від платіжного сервісу | ви, платіжні сервіси |
| Звернення | тікети підтримки, листування, вкладені скріни | ви |
| Голосовий ввід | надиктований текст; якщо браузер не розпізнає мовлення сам — короткий аудіозапис (до 2 хвилин) лише на час розпізнавання | ви (натискаєте кнопку мікрофона) |
| Знімки й PDF форм донора | зображення або сторінки форм, які ви завантажуєте для побудови карти форми чи перевірки заповненої форми; на них можуть бути видимі дані, які ви ввели у форму | ви |
| Згоди | яку версію документа прийнято, коли, знеособлений слід IP-адреси | автоматично |
| Відвідування публічних сторінок | сторінка, джерело переходу, UTM-мітки; без cookie і без IP-адреси | автоматично |
Повних номерів банківських карток ми не отримуємо і не зберігаємо: їх обробляє платіжний сервіс.
3. Мета і правові підстави
| Мета | Підстава (Закон України ст. 11 / GDPR ст. 6) |
|---|---|
| Реєстрація, надання доступу до сервісу, підготовка підбірок і заявок | укладення й виконання договору (ст. 11 ч. 1 п. 3 / ст. 6(1)(b)) |
| Прийом оплати, рахунки, акти, бухгалтерський і податковий облік | виконання договору; обов'язок за законом (п. 5 / ст. 6(1)(c)) |
| Безпека: захист від несанкціонованого доступу, журнал входів, розслідування інцидентів | законний інтерес (п. 6 / ст. 6(1)(f)) |
| Знеособлена статистика відвідувань публічних сторінок | законний інтерес у покращенні сайту (п. 6 / ст. 6(1)(f)) |
| Службові листи (коди підтвердження, сповіщення про справи й оплату) | виконання договору |
| Голосовий ввід, розпізнавання знімків і PDF форм донора | виконання договору; функція вмикається лише вашою дією (кнопка мікрофона, завантаження файлу) — нею можна не користуватися й вводити текст з клавіатури |
| Маркетингові розсилки | лише за окремою згодою; зараз не здійснюються |
Ми не ухвалюємо щодо людей рішень, що мають для них правові наслідки, виключно на основі автоматизованої обробки. Бал відповідності конкурсу стосується організації, а не особи.
4. Кому ми передаємо дані (суб-процесори)
Дані передаються лише постачальникам, без яких сервіс не може працювати, і лише в необхідному обсязі:
| Постачальник | Для чого | Які дані | Де |
|---|---|---|---|
| Google (Gemini API, платний рівень) | аналіз текстів конкурсів, підготовка чернеток; розпізнавання знімків і PDF форм донора; розпізнавання аудіо голосового вводу, якщо браузер не розпізнає мовлення сам | тексти конкурсів, профіль організації, фрагменти документів і чернетки; зображення сторінок форм (без метаданих EXIF/GPS); аудіозаписи голосового вводу до 2 хвилин | ЄС/США; Google є обробником за Data Processing Addendum і на платному рівні не використовує ці дані для навчання своїх моделей |
| Hetzner Online GmbH (Hetzner Cloud) | розміщення застосунку, бази даних і файлів | усі дані сервісу | Німеччина, ЄС (Нюрнберг) |
| [поштовий провайдер — заповнює власник] | надсилання службових листів | адреса пошти, текст листа | [країна — заповнює власник] |
| WayForPay (ТОВ «Вей фор Пей») | прийом оплати карткою в гривнях | сума, пошта платника; дані картки — на боці WayForPay | Україна |
| Paddle (Paddle.com Market Ltd) | прийом оплати в доларах як продавець (merchant of record) | сума, пошта, країна; Paddle — окремий володілець даних за власною політикою | Велика Британія / ЄС |
Розпізнавання мовлення в браузері. Якщо ваш браузер уміє розпізнавати мовлення (Chrome, Edge, Safari), аудіо з мікрофона надходить напряму з браузера до сервісу його виробника (Google, Microsoft або Apple) за умовами цього виробника, а GrantDesk отримує лише готовий текст. Де браузер підтримує розпізнавання на пристрої, аудіо взагалі не залишає пристрій. Перед першим використанням кнопка мікрофона показує, хто саме обробить аудіо.
Резервні моделі ШІ (Anthropic, OpenAI) у коді передбачені, але не підключені; знімки й аудіо їм не передаються в жодному разі. Про додавання нового суб-процесора ми повідомляємо клієнтів не пізніше ніж за 14 днів. Ми не продаємо персональні дані і не передаємо їх рекламним мережам.
5. Передача за межі України і ЄС
Дані можуть оброблятися в ЄС і США (Google). Для таких передач ми покладаємося на договірні гарантії постачальника (Data Processing Addendum, стандартні договірні положення ЄС) і, де застосовно, на сертифікацію за EU–U.S. Data Privacy Framework. Для клієнтів з ЄС Україна є третьою країною: передача даних нам відбувається на підставі стандартних договірних положень, включених до Угоди про обробку даних.
6. Скільки ми зберігаємо дані
- Дані облікового запису й організації — весь час користування сервісом.
- Після скасування підписки — режим «тільки читання», дані зберігаються 90 днів.
- Після закриття організації — 30 днів (можна відновити), потім остаточне видалення.
- Резервні копії — до 14 днів на сервері і до 30 днів у зашифрованому зовнішньому сховищі (якщо його увімкнено); після цього копії з видаленими даними перезаписуються.
- Рахунки, акти, платежі — протягом строку, встановленого податковим законодавством (не менше 1095 днів, п. 44.3 Податкового кодексу України).
- Журнал згод — весь час користування і 3 роки після закриття облікового запису (для доведення факту укладення договору).
- Статистика відвідувань — без персональних даних; добовий ключ відвідувача неможливо відновити після видалення «солі» (31 день).
- Кеш відповідей моделі — до 7 днів.
- Аудіозаписи голосового вводу — не зберігаються: запис видаляється одразу після розпізнавання (секунди); зберігається лише текст, який ви вставили в поле. Розпізнаний текст відповіді у вікні рішень до натискання «Підтвердити» — до 7 днів, після — у нотатках справи як звичайна відповідь.
- Знімки й PDF форм донора — поки триває справа і 30 днів після її закриття; далі видаляються, лишається тільки карта полів форми (без зображень).
7. Ваші права
Відповідно до ст. 8 Закону України «Про захист персональних даних» і ст. 15–22 GDPR ви маєте право: знати, які дані про вас обробляються і навіщо; отримати копію даних; вимагати виправлення неточних даних; вимагати видалення або обмеження обробки; заперечити проти обробки на підставі законного інтересу; отримати дані у машиночитному форматі (перенесення); відкликати згоду, якщо обробка ґрунтується на згоді.
Як скористатися: багато дій доступні в кабінеті (редагування профілю, «Експортувати дані», «Закрити організацію»). Інші запити надсилайте на info@oscorp.pro — ми відповідаємо протягом 30 днів. Якщо дані завантажила ваша організація-клієнт, ми передамо запит їй як володільцю.
Ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua), а мешканці ЄС — до наглядового органу своєї країни.
8. Безпека
Ізоляція даних кожної організації з перевіркою на кожному запиті, шифрування з'єднань (HTTPS, HSTS), хешування паролів, двофакторна автентифікація, журнал доступів, щоденні резервні копії, обмеження доступу персоналу. Докладно — на сторінці «Безпека» (https://grant-desk.com.ua/security). Про витік даних ми повідомляємо постраждалих і, за потреби, регулятора без необґрунтованої затримки.
9. Cookie і аналітика
Ми використовуємо лише необхідний cookie сесії кабінету; на публічних сторінках cookie немає. Докладно — у Політиці щодо cookie (https://grant-desk.com.ua/legal/cookies).
10. Діти
Сервіс призначений для організацій і не розрахований на осіб, молодших 18 років.
11. Зміни Політики
Нова редакція публікується на цій сторінці з номером версії і датою; про суттєві зміни ми повідомляємо за 14 днів листом і в кабінеті. Попередні редакції — в архіві внизу сторінки.
12. Контакти
ТОВ «ШІ АЙТІ СОЛЮШЕН» · Україна, 21021, Вінницька обл., м. Вінниця, вул. 600-річчя, буд. 1, офіс 230 · info@oscorp.pro
Архів редакцій (3)
- Версія 1.2 від 2026-10-05 · чинна
- Версія 1.1 від 2026-10-03
- Версія 1.0 від 2026-10-03