Политика конфиденциальности

1. Кратко

Это краткое изложение. Полные сведения приведены в разделах ниже, и при любом расхождении преимущественную силу имеют они.

• Кто управляет Wevion: итальянская компания Bhblasted SRL SB (НДС IT08466861211) является контролёром данных вашей учётной записи. Контакт: privacy@wevion.ai
• Что мы собираем: данные учётной записи и платёжные реквизиты, сведения о том, как вы пользуетесь платформой, данные из подключённых вами рекламных аккаунтов, обращения в поддержку и переписку с ИИ-чатом, а также файлы cookie.
• Зачем: чтобы обеспечивать работу Сервиса (договор), выставлять счета и поддерживать безопасность (договор / законный интерес / юридическая обязанность), для сводной аналитики (законный интерес) и для маркетинга (только с вашего согласия).
• Ваши данные не продаются. Мы не продаём их за деньги. Отдельные рекламные файлы cookie могут считаться «передачей» (share) по законодательству Калифорнии; в период закрытой бета-версии вы можете запросить отказ, написав на privacy@wevion.ai.
• Ваши права: доступ, исправление, удаление, экспорт и возражение. Пользователи из ЕС, Великобритании и ЕЭЗ могут подать жалобу в свой орган по защите данных (в Италии — Garante).
• Рекламные площадки: подключая Meta, Google или другие площадки, вы остаётесь ответственным за получение действительного согласия от людей, которым показываете рекламу. В отношении Meta Business Tools вы и Meta можете выступать совместными контролёрами (см. раздел о Meta).

2. Кто мы и какова наша роль

Bhblasted SRL SB выступает предприятием (Business) по CCPA/CPRA и контролёром данных (GDPR) в отношении персональных данных пользователей платформы (владельцев учётных записей). В отношении персональных данных, которые наши клиенты обрабатывают через Сервис (например, данных аудиторий или лидов), Bhblasted SRL SB выступает поставщиком услуг (Service Provider) по CCPA / обработчиком данных (GDPR) и действует по документально оформленным указаниям клиента. С корпоративными клиентами (B2B) заключается отдельное соглашение об обработке данных (DPA), которое регулирует такую деятельность обработчика. Bhblasted SRL SB учреждена в Европейском союзе (Италия). Поэтому представитель в ЕС по GDPR Art. 27 не требуется: Art. 27 применяется только к контролёрам, не учреждённым в Союзе. Мы не назначали ответственного за защиту данных, поскольку не обязаны это делать; вопросы конфиденциальности рассматриваются по адресу privacy@wevion.ai. Контакт по любым вопросам конфиденциальности: privacy@wevion.ai.

3. Какие данные мы собираем

4. Как мы используем ваши данные (правовые основания)

5. Передача ваших данных и международные передачи

Мы не продаём ваши персональные данные (ни в обычном смысле, ни по определению CCPA/CPRA). Мы передаём персональные данные только в следующих случаях:

• Субобработчикам (хостинг, доставка электронной почты, ИИ-вычисления, платежи, аналитика). Актуальный список с версиями размещён по адресу /sub-processors. О новых субобработчиках мы уведомляем заранее, и клиенты вправе возразить.
• Государственным органам, когда этого требует закон или когда это необходимо для защиты наших прав.
• Приобретателю при слиянии, поглощении или продаже активов (с требованием эквивалентной защиты конфиденциальности).
• Для получателей за пределами ЕЭЗ передачи охватываются SCCs или механизмом адекватности (см. /sub-processors).

6. Meta Business Tools и совместное контролёрство

Когда вы подключаете рекламный аккаунт Meta и используете Meta Business Tools через Wevion (например, Meta Pixel или Conversions API), вы и Meta Platforms можете выступать совместными контролёрами по GDPR Art. 26 в части сбора и передачи определённых данных о событиях — так, как это установлено в Controller Addendum / условиях о совместном контролёрстве Meta. В такой конструкции Wevion действует как ваш поставщик услуг / обработчик и обеспечивает работу интеграции по вашим документально оформленным указаниям. Вы остаётесь ответственным за то, чтобы:

• получить действительное согласие людей, которым показываете рекламу, прежде чем сработает любое событие пикселя, тега или Conversions API, — там, где согласие требуется;
• хранить подтверждение такого согласия в соответствии с требованиями Meta; и
• соблюдать отказы и предоставлять уведомления, которых требует ваше местное законодательство.

Те же принципы применяются к аналогичным инструментам других подключаемых вами рекламных площадок. Wevion предоставляет механизмы получения согласия и средства управления, но не может заменить ваше собственное правовое основание для показа рекламы вашим аудиториям.

7. Сроки хранения

Данные учётной записи: пока учётная запись активна + 30 дней после удаления Платёжная документация: в соответствии с налоговым законодательством (обычно 10 лет по итальянскому налоговому праву; дольше, если этого требует другой применимый закон) Журналы использования: 180 дней (сводная аналитика может храниться дольше в обезличенном виде) Обращения в поддержку: 3 года Записи о маркетинговом согласии: до отзыва + 2 года Данные рекламных аккаунтов: пока интеграция активна; удаляются по запросу История ИИ-чата: согласно настройке учётной записи (настраивается; по умолчанию 12 месяцев)

8. Ваши права

9. Калифорния: отказ от продажи и передачи и уведомление при сборе

Мы не продаём персональную информацию за деньги. Отдельные рекламные файлы cookie и инструменты (например, Meta Pixel и Google Ads) могут квалифицироваться как «передача» (share) для межконтекстной поведенческой рекламы по CPRA — даже без оплаты. В период текущей закрытой бета-версии вы можете снова открыть панель «Настройки cookies» из нижнего колонтитула приложения, чтобы просмотреть используемые категории файлов cookie, и можете отказаться от любой «передачи» вашей персональной информации, написав на privacy@wevion.ai. Самостоятельный элемент управления «Do Not Sell or Share My Personal Information» и автоматическая обработка сигнала Global Privacy Control (GPC) пока недоступны и будут включены до открытия Сервиса для широкой публики; до этого момента мы исполняем запросы об отказе, полученные по электронной почте, в течение 15 дней. В момент сбора персональной информации (например, в форме регистрации и в баннере о файлах cookie) мы предоставляем краткое уведомление при сборе, в котором указаны собираемые категории, цели, факт продажи или передачи данных и ссылка на настоящую Политику.

10. Функции ИИ и автоматизированное принятие решений

Функции ИИ в Wevion помогают вам: например, готовят тексты, генерируют креативы или предлагают корректировки бюджета. Они не принимают автоматизированных решений, влекущих для вас юридические или сходные существенные последствия по GDPR Art. 22. Вы всегда проверяете результат работы ИИ, прежде чем он будет опубликован или применён, и окончательные решения остаются за вами. Результаты работы ИИ предоставляются «как есть» (as is); перед использованием вы обязаны проверить их на точность, соответствие требованиям и чистоту прав (см. Условия обслуживания, раздел «Функции ИИ и машинного обучения»). Мы не продаём ваши запросы и не используем их для обучения сторонних моделей без вашего согласия. ADMT в Калифорнии (действует с 1 января 2026 года): в той мере, в какой какая-либо функция считается технологией автоматизированного принятия решений по правилам CPRA, жители Калифорнии могут отказаться от неё и запросить информацию о применяемой логике, написав на privacy@wevion.ai.

11. Безопасность

Мы применяем технические и организационные меры, соответствующие уровню риска (GDPR Art. 32). Полностью безопасных систем не бывает; в случае утечки мы уведомляем затронутых пользователей и органы власти в объёме, требуемом применимым законодательством.

• Шифрование при передаче TLS 1.2+
• Шифрование чувствительных полей при хранении (AWS KMS)
• Ролевая модель доступа и MFA для доступа к продуктивной среде
• Регулярное сканирование уязвимостей
• Документированный план реагирования на инциденты
• Обучение сотрудников по вопросам конфиденциальности и безопасности
• GDPR Art. 33–34: уведомление надзорного органа в течение 72 часов, когда это требуется, и затронутых лиц — без неоправданной задержки
• CCPA/CPRA и законы штатов США: уведомление без необоснованной задержки, как это предписано

12. Данные детей

Wevion — сервис для бизнеса (B2B), он не адресован детям младше 18 лет (в ЕС — младше 16). Мы сознательно не собираем данные детей младше 13 лет (COPPA, США). Если вы полагаете, что ребёнок передал нам данные, напишите на privacy@wevion.ai для их удаления.

13. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику. Существенные изменения вступают в силу через 30 дней после того, как мы уведомим вас по электронной почте или через уведомление в приложении. Несущественные обновления (уточнения, новые субобработчики, охваченные SCCs) публикуются с обновлённой датой «Последнее обновление» (Last updated). Каждая версия обозначается номером версии и датой вступления в силу, а ваше согласие фиксируется применительно к той конкретной версии, которая действовала в момент его выражения.

14. Контакты

Вопросы о конфиденциальности: privacy@wevion.ai Bhblasted SRL SB, Вниманию: Privacy Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), Италия НДС IT08466861211