На головну

Політика конфіденційності

Редакція від 15 жовтня 2026 року · English version

1. Загальні положення

1.1. Ця Політика конфіденційності (далі – «Політика») визначає, які персональні дані, з якою метою, на яких підставах і як довго обробляє співзасновник LEXERY Андрій Середюк (пункт 1.3) разом із членами команди проєкту, які діють за його дорученням (далі разом – «Команда LEXERY» або «Команда»), у зв'язку з наданням доступу до програмного продукту LEXERY (далі – «Сервіс») у межах програми раннього доступу, зокрема командного пілоту (далі – «Програма»), а також під час відвідування сайту lexery.com.ua, подання заявки на участь і ділового листування з адвокатами та юристами, яким Команда пропонує взяти участь у пілоті (розділ 18).

1.2. LEXERY є неприбутковою дослідницькою ініціативою. Сервіс на основі штучного інтелекту для роботи з джерелами права України надається учасникам Програми (далі – «Учасник») безоплатно, щоб перевірити технологічну гіпотезу перед можливим комерційним запуском.

1.3. LEXERY не є юридичною особою чи фізичною особою-підприємцем і не провадить підприємницької діяльності: Сервіс не продається, плата за участь не справляється. Володільцем персональних даних, які Команда обробляє для власних цілей (пункт 2.2), є фізична особа Андрій Середюк, співзасновник LEXERY (стаття 2 Закону про ЗПД; контролер у розумінні статті 4(7) GDPR). Він визначає мету, склад і процедури обробки цих даних і відповідає за виконання цієї Політики. Інші члени Команди отримують доступ до цих даних лише за його дорученням, у межах своїх завдань і з обов'язком зберігати їх конфіденційність. Контакт володільця з усіх питань персональних даних: lexery.ai@lexery.com.ua. Відомості про місце проживання володільця надаються суб'єкту персональних даних на його запит (пункт 1 частини другої статті 8 Закону про ЗПД). Якщо для розвитку Сервісу буде створено юридичну особу, права та обов'язки володільця можуть перейти до неї лише з повідомленням Учасників у порядку розділу 16; станом на дату цієї редакції такої особи немає.

1.4. Цю Політику розроблено з урахуванням вимог:

• Конституції України (стаття 32);
• Цивільного кодексу України;
• Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі – «Закон про ЗПД»);
• Закону України «Про інформацію» від 02.10.1992 № 2657-XII;
• Закону України «Про адвокатуру та адвокатську діяльність» від 05.07.2012 № 5076-VI (у частині адвокатської таємниці);
• Регламенту (ЄС) 2016/679 (GDPR) у випадках, коли він застосовується (розділ 15).

1.5. Прийняття Учасником Умов програми раннього доступу LEXERY означає, що Учасник ознайомився з цією Політикою, розуміє її положення та надає згоду на обробку персональних даних на умовах, викладених у цій Політиці, відповідно до пункту 1 частини першої статті 11 Закону про ЗПД. Згода є підставою для тих видів обробки, для яких розділ 4 визначає саме згоду; решта обробки ґрунтується на інших підставах, зазначених у розділі 4.

1.6. Політика описує обробку, яку Команда здійснює як володілець персональних даних (пункт 2.2), і умови, на яких Команда обробляє дані як розпорядник за дорученням Учасника або організації-учасника командного пілоту (пункт 2.3, розділи 11 і 14).

1.7. Ця редакція застосовується з дня її опублікування до осіб, які подають заявку або вперше входять до Сервісу. Для Учасників, які прийняли попередню редакцію, вона набирає чинності через 10 (десять) календарних днів після надсилання їм повідомлення про неї, а положення, які лише зменшують обсяг обробки або розширюють права Учасників, застосовуються з дня опублікування. Розділ 18 стосується осіб, які не є Учасниками, і застосовується з дня опублікування.

2. Терміни, володілець і розпорядник

2.1. Терміни «персональні дані», «суб'єкт персональних даних», «володілець персональних даних», «розпорядник персональних даних», «обробка персональних даних», «згода суб'єкта персональних даних», «знеособлення персональних даних», «третя особа» вживаються у значеннях, наведених у статті 2 Закону про ЗПД. «Контент» означає запити, повідомлення, документи, файли, записи пам'яті між чатами (якщо цю функцію ввімкнено) та відповіді Сервісу в робочому просторі Учасника.

2.2. Володільцем персональних даних, які збираються для власних цілей Команди, є Андрій Середюк (пункт 1.3); члени Команди обробляють їх лише за його дорученням. Це дані заявки, облікового запису, технічні дані, метадані використання, листування з Учасником, дані потенційних учасників (розділ 18) і дані, потрібні для безпеки Сервісу.

2.3. Щодо персональних даних інших осіб у Контенті (зокрема клієнтів, контрагентів, свідків, працівників) володільцем є Учасник або організація-учасник командного пілоту, яка визначає мету та склад таких даних. Команда обробляє їх як розпорядник лише для того, щоб Сервіс виконував дії, яких просить Учасник, і не використовує їх для власних цілей. Положення цієї Політики та Умов програми раннього доступу про таку обробку є договором доручення в розумінні частини четвертої статті 4 Закону про ЗПД.

2.4. Команда залучає постачальників хмарних та інфраструктурних послуг, перелічених у розділі 8, як розпорядників на підставі їхніх договорів про обробку даних.

2.5. Google, Microsoft і ClickUp обробляють дані у власних сервісах як самостійні володільці за правилами, які Учасник приймає безпосередньо з ними (розділи 9 і 13). Окремо Google (Google Workspace) діє як розпорядник Команди для обліку ділового листування з потенційними учасниками (пункт 8.2, розділ 18).

3. Категорії персональних даних

3.1. Команда обробляє такі категорії персональних даних:

3.1.1. Дані заявки: ім'я та прізвище, адреса електронної пошти, роль (наприклад, юрист, адвокат, юридична фірма), назва організації, а також інші відомості, які заявник сам зазначає у формі (зокрема кількість місць для команди, код ЄДРПОУ, коментар).

3.1.2. Дані облікового запису: адреса електронної пошти, ім'я, ідентифікатор облікового запису Google або Microsoft (якщо Учасник входить через них), дати реєстрації та входів, роль і статус у команді, налаштування. Вхід відбувається за одноразовим кодом, надісланим на пошту, або через Google чи Microsoft; паролів Учасників Сервіс не зберігає.

3.1.3. Технічні дані: IP-адреса, відомості про браузер і пристрій (user-agent), мова інтерфейсу, мітки часу, ідентифікатори сесій і запитів, записи журналів подій.

3.1.4. Контент у значенні пункту 2.1 цієї Політики.

3.1.5. Метадані використання: кількість запитів, використані ліміти та вартість обробки, тривалість, назви моделей та інструментів, коди помилок. Тексту Контенту метадані не містять.

3.1.6. Дані командного пілоту: склад команди, ролі, статуси, адреси електронної пошти запрошених осіб, ліміти, журнал дій адміністраторів (розділ 14).

3.1.7. Звернення та зворотний зв'язок: листи до Команди, повідомлення про помилки та оцінки відповідей разом із фрагментами, які Учасник сам до них додає.

3.1.8. Дані інтеграцій: назва підключеного облікового запису Google, Microsoft чи ClickUp, а також файли, папки, списки й задачі, які Учасник обирає (розділи 9 і 13).

3.1.9. Дані потенційних учасників: професійні контактні дані адвокатів і юристів, яким Команда надсилає діловий лист із пропозицією пілоту, та відомості про це листування, а також запис у Списку «не писати» (пункт 18.7, розділ 18).

3.2. Команда не збирає цілеспрямовано особливих категорій персональних даних у розумінні статті 7 Закону про ЗПД. Вони можуть міститися в Контенті, якщо Учасник їх туди вносить. Підставою їх обробки в такому разі є підстава Учасника як володільця, зокрема необхідність обґрунтування, задоволення або захисту правової вимоги (пункт 5 частини другої статті 7 Закону про ЗПД). Команда обробляє такі дані лише як розпорядник у межах розділу 11.

4. Правові підстави обробки

4.1. Команда обробляє персональні дані на таких підставах, передбачених частиною першою статті 11 Закону про ЗПД:

4.1.1. Розгляд заявки, листування щодо неї та надання доступу: заходи, що передують укладенню правочину, на вимогу суб'єкта персональних даних (пункт 3).

4.1.2. Обліковий запис, вхід, надання функцій Сервісу, облік лімітів, робота командного простору, службові повідомлення (зокрема про доступ, строк участі, зміни умов, нові функції та зміни в роботі Сервісу): укладення та виконання правочину, стороною якого є Учасник, тобто Умов програми раннього доступу (пункт 3).

4.1.3. Безпека Сервісу, запобігання зловживанням, ведення журналів, облік використання й витрат, знеособлена статистика роботи Сервісу, оцінка результатів Програми, а також листи-підказки щодо користування Сервісом протягом участі (пункт 8.2): законний інтерес Команди у безпечній і стабільній роботі Сервісу та в тому, щоб Учасники могли повноцінно випробувати Сервіс протягом Програми (пункт 6). Для цього використовуються технічні дані та метадані, а для листів-підказок також адреса електронної пошти, ім'я та відомості про участь у Програмі, перелічені в пункті 8.2, але не Контент.

4.1.4. Аналіз Контенту, який Учасник сам надсилає Команді у зворотному зв'язку чи повідомленні про помилку, а також листи з новинами Програми, запрошеннями й опитуваннями: згода Учасника (пункт 1), яку можна відкликати будь-коли. Згоду на листи з новинами Учасник надає окремо: вона не випливає з прийняття Умов (пункт 1.5), і без неї такі листи не надсилаються.

4.1.5. Виконання обов'язків, встановлених законом, зокрема відповідь на законні запити уповноважених органів (пункт 5).

4.1.6. Ділові листи потенційним учасникам із пропозицією взяти участь у пілоті Програми та листування з ними: законний інтерес володільця (пункт 1.3) повідомити професійну аудиторію про безоплатну дослідницьку програму і запобігти повторним пропозиціям тим, кому вже писали або хто відмовився (пункт 6 частини першої статті 11 Закону про ЗПД; розділ 18).

4.2. Персональні дані інших осіб у Контенті Команда обробляє як розпорядник за дорученням Учасника (пункт 2.3). Правову підставу для їх обробки має Учасник як володілець.

4.3. Відкликання згоди не впливає на правомірність обробки, здійсненої до відкликання, та на обробку з інших підстав, зазначених у цьому розділі. Порядок відкликання визначено в розділі 10.

5. Мета обробки

5.1. Команда обробляє персональні дані з такою метою:

5.1.1. Розгляд заявки на участь у Програмі та прийняття рішення про надання або відмову в наданні доступу до Сервісу.

5.1.2. Ідентифікація та автентифікація Учасника під час користування Сервісом.

5.1.3. Забезпечення роботи Сервісу: формування відповідей і документів на запит Учасника, пошук у джерелах права, робота інтеграцій, облік лімітів, робота командного простору.

5.1.4. Перевірка технологічної гіпотези щодо роботи Сервісу: аналіз якості відповідей, виявлення та усунення помилок, удосконалення Сервісу на основі знеособлених агрегованих показників якості, без використання запитів і документів Учасника та відповідей Сервісу для навчання моделей. Відповіді формують мовні моделі, які надає Amazon Web Services через сервіс Amazon Bedrock у Європейському Союзі; розпізнавання сканів і вебпошук забезпечує Google Cloud Vertex AI, також у ЄС. За умовами цих постачальників запити й відповіді не використовуються для навчання моделей. Для цієї мети Команда не читає Контент, крім того, який Учасник сам надіслав у зворотному зв'язку.

5.1.5. Безпека: виявлення та запобігання несанкціонованому доступу, зловживанням і перевищенню лімітів, розслідування інцидентів.

5.1.6. Комунікація з Учасником щодо доступу, строку участі, змін умов і роботи Сервісу, технічних та організаційних питань Програми, а також листи-підказки щодо користування Сервісом після визначених подій використання (пункт 8.2); за окремою згодою Учасника також новини Програми й опитування.

5.1.7. Виконання вимог законодавства України.

5.1.8. Надсилання однієї пропозиції взяти участь у пілоті Програми (не більше трьох листів) адвокатам, адвокатським бюро й об'єднанням, юридичним фірмам і юристам, які ще не є Учасниками, відповіді на їхні запитання та облік адрес, щоб не надсилати повторної пропозиції (розділ 18).

5.2. Команда не продає персональні дані, не використовує Контент для реклами, профілювання чи навчання моделей штучного інтелекту, не формує з Контенту наборів даних для навчання чи тестування і не ухвалює щодо Учасника рішень, які мають для нього правові наслідки, виключно на підставі автоматизованої обробки.

5.3. Обробка персональних даних з іншою метою можлива лише після повідомлення Учасника та, якщо цього вимагає закон, отримання його згоди.

6. Строки зберігання даних

6.1. Дані облікового запису та контактні дані зберігаються протягом строку участі Учасника у Програмі та протягом 12 (дванадцяти) місяців після її завершення, якщо інший строк не встановлений законодавством України. Дані заявки, за якою доступ не надано, зберігаються не довше 12 (дванадцяти) місяців з дня її подання.

6.2. Контент зберігається, доки Учасник його не видалить або доки діє його обліковий запис. Чат і пов'язані з ним дані Учасник може видалити в Сервісі будь-коли. Після завершення участі Учасника або Програми Команда видаляє Контент не пізніше ніж через 90 (дев'яносто) днів; до цього Учасник може вивантажити свої дані (розділ 10).

6.3. Технічні журнали та метадані зберігаються не довше таких строків: журнали серверів до 30 днів; технічні події для діагностики до 180 днів; метадані запитів до мовних моделей (без змісту запитів і відповідей) до 400 днів; журнали безпеки, адміністративного доступу та доступу до ключа конфіденційності до 400 днів; повідомлення про помилки до 90 днів після їх закриття; записи про використання й витрати протягом участі та 12 (дванадцяти) місяців після її завершення.

6.4. Після закінчення відповідних строків персональні дані видаляються або знеособлюються таким чином, що подальша ідентифікація особи стає неможливою.

6.5. Регулярні резервні копії баз даних Сервісу зберігаються не довше 30 (тридцяти) днів, після чого видаляються автоматично. Разові резервні копії, які Команда робить перед міграцією чи оновленням баз даних, зберігаються в захищеному сховищі не довше 90 (дев'яноста) днів; такі копії, зроблені до дати цієї редакції, буде видалено не пізніше 31 грудня 2026 року. Дані, видалені з робочих баз, зникають із резервних копій у межах цих строків.

6.6. Строки зберігання даних потенційних учасників визначено в пункті 18.7.

7. Заходи захисту персональних даних

7.1. Команда вживає організаційних і технічних заходів, спрямованих на захист персональних даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу (стаття 24 Закону про ЗПД), з урахуванням можливостей, доступних колективу фізичних осіб на етапі Програми.

7.2. Зокрема, застосовуються:

• шифрування даних під час передачі (TLS) і шифрування сховищ на рівні постачальників;
• розмежування даних різних Учасників і команд у кожному запиті; доступ до внутрішніх служб Сервісу лише за службовими ключами;
• доступ членів Команди до систем за принципом мінімальної необхідності та журнал адміністративних дій із зазначенням мети доступу;
• вхід без паролів: одноразовий код на пошту або вхід через Google чи Microsoft;
• журнали подій без тексту запитів і відповідей: поля зі змістом замінюються їхньою довжиною;
• необов'язковий ключ конфіденційності, якщо цю функцію ввімкнено для Учасника: ключ створюється та зберігається в браузері Учасника і не передається Команді, а зміст нових чатів, запусків і файлів зберігається в базах даних у зашифрованому вигляді;
• регулярне резервне копіювання (пункт 6.5).

7.3. Щоб сформувати відповідь, мовна модель має прочитати текст запиту. Тому під час обробки текст розшифровується в оперативній пам'яті серверів Сервісу, мережі Cloudflare під час передачі (зокрема шлюзу AI Gateway) та Amazon Bedrock навіть за ввімкненого ключа конфіденційності. Чернетки документів, назви файлів і метадані ключем конфіденційності не шифруються.

7.4. Члени Команди не переглядають Контент Учасника, крім випадків, коли Учасник сам просить про допомогу й надає відповідний фрагмент, коли це необхідно для розслідування інциденту безпеки або коли цього вимагає закон. Команда фіксує, хто, коли і з якою метою отримав такий доступ.

7.5. У разі інциденту безпеки, що зачіпає персональні дані Учасника, Команда без невиправданої затримки повідомляє про нього Учасника, а для командного пілоту також організацію-учасника, і описує ймовірні наслідки та вжиті заходи.

7.6. Організацію роботи із захисту персональних даних забезпечує володілець, зазначений у пункті 1.3; він же розглядає запити суб'єктів персональних даних і повідомлення про інциденти.

7.7. Жоден захід не гарантує абсолютної захищеності персональних даних від протиправних дій третіх осіб, проте Команда докладає розумних зусиль для мінімізації відповідних ризиків.

8. Розпорядники, передача та транскордонна передача

8.1. Команда не продає персональні дані та не передає їх третім особам у комерційних цілях.

8.2. Для роботи Сервісу та ділового листування (розділ 18) Команда залучає таких розпорядників:

• Amazon Web Services (Amazon Bedrock): формування відповідей моделями Anthropic Claude, пошукові вектори та впорядкування результатів моделями Cohere; регіони AWS у ЄС. Отримує текст запиту на час обробки; розробники моделей доступу до запитів і відповідей не отримують.
• Google Cloud: сервери Сервісу (Cloud Run, Франкфурт), журнали, аналітичне сховище технічних подій, керування ключами та секретами; Vertex AI (ЄС) для розпізнавання сканів і вебпошуку. Під час вебпошуку Google Search зберігає пошуковий запит до 3 днів і може обробляти його за межами ЄС, тому перед відправленням із запиту вилучаються імена, адреси, суми та реквізити, а з ключем конфіденційності або в суворому режимі вебпошук вимкнено.
• Cloudflare: мережа доставки та захисту сайту і Сервісу, через яку проходить увесь трафік між браузером Учасника та Сервісом (шифрування TLS, захист від DDoS-атак, міжмережевий екран вебзастосунків WAF, фільтрація автоматизованого трафіку, перевірка Turnstile у формах); кешуються лише загальнодоступні сторінки й файли сайту, Контент не кешується. Також Cloudflare надає служби пошуку в джерелах права, сховище файлів R2 (юрисдикція ЄС), Web Analytics без файлів cookie і шлюз AI Gateway, через який сервери Сервісу передають запити до мовних моделей в Amazon Bedrock і отримують відповіді. Запис змісту в журнали шлюзу і кешування вимкнено для кожного запиту, тому шлюз не зберігає ні запитів, ні відповідей. Шлюз зберігає лише метадані: час, модель, кількість токенів, вартість, тривалість, код результату та псевдонімізовані ідентифікатори Учасника, команди й запуску (хеш-коди без імені та адреси пошти, за якими лише Команда може зіставити запис зі своїми даними), щоб облікувати ліміти й витрати кожного Учасника (строк зберігання наведено в пункті 6.3). Простими словами: Cloudflare бачить текст запиту й відповіді лише в момент передачі і не залишає собі їх копії. Для листів-підказок Cloudflare також зберігає в базі даних D1 (юрисдикція ЄС) журнал позначок подій використання, перелічених в абзаці про Sequenzy, і останній набір відомостей, переданий до Sequenzy; ідентифікатор і адреса електронної пошти Учасника зберігаються там лише як хеш-коди. Ці відомості зберігаються протягом участі та 12 (дванадцяти) місяців після її завершення (пункт 6.1). Cloudflare діє як розпорядник на підставі своєї угоди про обробку даних (DPA) зі стандартними договірними умовами ЄС; передача може відбуватися через центри даних поза ЄС (пункт 8.6).
• MongoDB Atlas: бази даних агента та пам'яті між чатами (ЄС).
• Supabase: автентифікація та база даних облікових записів, чатів і документів (ЄС).
• Qdrant Cloud: векторний індекс корпусу законодавства (ЄС). Отримує лише вектор пошукового запиту, без тексту.
• Zoho (ZeptoMail, Zoho Mail): надсилання кодів входу, запрошень і службових листів, поштова скринька підтримки, ділове листування співзасновника LEXERY, зокрема листи потенційним учасникам (розділ 18) (центр обробки даних у ЄС).
• Google Workspace (Google Sheets): облік ділового листування з потенційними учасниками у складі, визначеному пунктом 18.3, і Список з пункту 18.7. Google може зберігати ці дані за межами ЄЕЗ, зокрема в США; гарантією є угода Google про обробку даних, зокрема стандартні договірні умови ЄС у випадках, коли вони застосовуються (пункт 8.6). Контенту Учасників і даних облікових записів Сервісу ця таблиця не містить.
• Sequenzy (США): надсилання Учасникам листів про зміни в Сервісі та Програмі, зокрема про нові функції чи новий вигляд Сервісу (службові повідомлення, пункт 4.1.2), і листів-підказок щодо користування Сервісом протягом участі, які надсилаються автоматично після визначених подій використання, наприклад після першого входу чи тривалої перерви в запитах (пункт 4.1.3). Листи з новинами Програми, запрошеннями й опитуваннями надсилаються лише тим, хто надав окрему згоду (пункт 4.1.4). Sequenzy отримує адресу електронної пошти, ім'я у кличному відмінку, роль і тип участі в пілоті (роль, зазначену в заявці; участь особисто чи в командному пілоті; статус власника простору команди чи члена команди), дати пілоту, а в командному пілоті також назву організації та кількість місць у команді; позначки подій використання Сервісу без їхнього змісту (надання доступу, перший вхід, перший запит, перший створений Сервісом документ, сьомий день участі, відсутність запитів протягом 7 або 14 днів, новий запит після такої перерви), дату кожної події та її технічний ідентифікатор, який не містить імені чи адреси електронної пошти; позначку Учасника Програми та відмітку про наявність згоди на новини. Контенту, а також назв чатів, документів і файлів Sequenzy не отримує. Вибір листа-підказки залежить лише від події, її дати та перелічених відомостей, без аналізу Контенту; такі листи не мають для Учасника правових наслідків і не впливають на його доступ до Сервісу. Даних Учасників, які створили ключ конфіденційності, Sequenzy не отримує, а отримані раніше видаляються з Sequenzy. Листи доставляються через Amazon SES (Amazon Web Services). Для статистики розсилки Sequenzy може фіксувати доставку, відкриття листів і переходи за посиланнями (через адресу links.lexery.com.ua) разом з технічними даними (IP-адреса, браузер, час) на підставі законного інтересу Команди (пункт 4.1.3). Передані до Sequenzy відомості та дані статистики розсилки зберігаються там протягом участі та 12 (дванадцяти) місяців після її завершення (пункт 6.1). Постачальник розташований за межами Європейської економічної зони; гарантією передачі є угода про обробку даних (DPA) зі стандартними договірними умовами ЄС (пункт 8.6). Кожен такий лист містить посилання, за яким можна відписатися; відписка не припиняє листів про доступ, безпеку та зміни Умов і Політики, які Команда надсилає, доки триває участь.

8.3. Дані Учасників Google, Microsoft і ClickUp отримують лише тоді, коли Учасник сам підключає відповідну інтеграцію або входить через неї (розділи 9 і 13). Окремо Google як розпорядник обробляє облік ділового листування з потенційними учасниками (пункт 2.5, розділ 18); рядок Адресата, який подав заявку, видаляється з цього обліку разом із записом у Списку в строк, визначений пунктом 18.7.

8.4. Персональні дані можуть бути передані також уповноваженим державним органам у випадках і в порядку, передбачених законом, і правонаступнику Команди, зокрема юридичній особі, зареєстрованій для подальшого розвитку Сервісу, з повідомленням Учасників.

8.5. Нового розпорядника Команда додає до переліку в пункті 8.2 до початку передачі йому даних. Про зміни переліку Команда повідомляє на цій сторінці, а організаціям-учасникам командного пілоту надсилає лист.

8.6. Бази даних і файли Сервісу зберігаються в державах Європейської економічної зони, які визнаються такими, що забезпечують належний рівень захисту персональних даних (абзац другий частини третьої статті 29 Закону про ЗПД). Облік ділового листування з потенційними учасниками (розділ 18) ведеться в Google Workspace, і ці дані можуть зберігатися за межами Європейської економічної зони. Відомості, які отримує Sequenzy для розсилки листів (пункт 8.2), зберігаються в США. Частина постачальників має головні компанії за межами Європейської економічної зони, а мережа Cloudflare обробляє трафік, зокрема транзит запитів до мовних моделей через AI Gateway, у найближчому до користувача чи до серверів Сервісу центрі даних; Cloudflare не гарантує, що це буде центр даних в ЄС. Для таких випадків передача здійснюється за наданням володільцем відповідних гарантій (пункт 5 частини четвертої статті 29 Закону про ЗПД): такими гарантіями є договори цих постачальників про обробку даних, зокрема стандартні договірні умови ЄС у випадках, коли вони застосовуються. Члени Команди працюють з даними з України.

9. Інтеграція із сервісами Google (Google Docs, Google Drive)

9.1. LEXERY є неприбутковою дослідницькою ініціативою. Інтеграція із сервісами Google є необов'язковою функцією, яку Учасник вмикає самостійно. Ми обрали Google як постачальника з огляду на рівень захисту даних в інфраструктурі Google; автентифікація та доступ до файлів здійснюються засобами Google (Google Identity Services, Google Picker, Google Drive API) відповідно до Умов використання та Політики конфіденційності Google, які Учасник приймає безпосередньо з Google.

9.2. Обсяг доступу. Сервіс запитує лише дозвіл drive.file, тобто доступ до файлів, які Учасник створює через LEXERY або самостійно обирає у вікні вибору Google. Сервіс не має доступу до інших файлів Google Drive, пошти, контактів, календаря чи інших даних облікового запису Google, крім імені та адреси електронної пошти, необхідних для входу.

9.3. Мета. (а) Експорт: документ, сформований у LEXERY, створюється як файл Google Docs у Google Drive Учасника; після цього файл зберігається та обробляється Google за правилами Google. (б) Імпорт: копія обраного Учасником файла передається до робочого простору Учасника в LEXERY для аналізу на його запит. Інших цілей немає.

9.4. Зберігання. Токен доступу Google є короткостроковим, зберігається лише в браузері Учасника на час сесії й не зберігається на серверах LEXERY; токени оновлення не запитуються. Імпортовані копії зберігаються в робочому просторі Учасника на умовах розділу 6 і видаляються на вимогу Учасника або разом з обліковим записом.

9.5. Дані, отримані від Google, не продаються, не використовуються для реклами чи навчання моделей штучного інтелекту та не передаються третім особам, крім постачальників інфраструктури, необхідних для роботи Сервісу.

9.6. Використання LEXERY та передача будь-якому іншому застосунку інформації, отриманої з API Google, відповідають Політиці щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use).

9.7. Відповідальність. Зберігання, доступність і безпека файлів у Google Drive та облікового запису Google забезпечуються Google; LEXERY не контролює інфраструктуру Google і в межах, дозволених законодавством, не несе відповідальності за її роботу, збої чи дії Google. Учасник самостійно обирає файли для імпорту чи експорту та відповідає за наявність у нього права ними розпоряджатися, зокрема з урахуванням адвокатської таємниці. Функція надається в межах дослідницької програми раннього доступу «як є».

9.8. Учасник може будь-коли відкликати доступ LEXERY у налаштуваннях облікового запису Google (myaccount.google.com/permissions). Питання щодо обробки даних: support@lexery.com.ua.

10. Права суб'єкта персональних даних

10.1. Відповідно до статті 8 Закону про ЗПД Учасник як суб'єкт персональних даних має право:

10.1.1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

10.1.2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

10.1.3. на доступ до своїх персональних даних;

10.1.4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

10.1.5. пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

10.1.6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

10.1.7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

10.1.8. звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

10.1.9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

10.1.10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

10.1.11. відкликати згоду на обробку персональних даних;

10.1.12. знати механізм автоматичної обробки персональних даних;

10.1.13. на захист від автоматизованого рішення, яке має для нього правові наслідки.

10.2. У налаштуваннях Сервісу Учасник може вивантажити свої дані («Завантажити мої дані»), видалити чати та записи пам'яті, а також видалити обліковий запис самостійно або за запитом. Відмовитися від листів з новинами, листів про зміни в Сервісі та листів-підказок можна за посиланням у кожному такому листі; листи про доступ, безпеку та зміни Умов і Політики надсилаються, доки триває участь. Інші запити, зокрема відкликання згоди чи заперечення проти обробки, Учасник надсилає на адресу, зазначену в розділі 17.

10.3. Відповідь про те, чи обробляються персональні дані, та їх зміст Команда надає не пізніше 30 (тридцяти) календарних днів з дня надходження запиту. Інші запити Команда розглядає у строки, встановлені законодавством.

10.4. Команда має право попросити особу, яка звертається із запитом, надати відомості, достатні для її ідентифікації, щоб не розкрити персональні дані неуповноваженим особам.

10.5. Запити осіб, чиї дані Учасник вніс у Контент (наприклад, клієнтів), адресуються Учаснику або організації-учаснику як володільцю цих даних. Команда допомагає їх виконати.

10.6. Права суб'єкта персональних даних, перелічені в пункті 10.1, має також Адресат ділового листа (розділ 18). Щоб заперечити проти таких листів, пояснювати причини не потрібно; порядок відмови і видалення даних визначено в пункті 18.8.

11. Дані третіх осіб і адвокатська таємниця

11.1. Команда усвідомлює, що Учасниками Програми переважно є особи, які здійснюють професійну юридичну, у тому числі адвокатську, діяльність, та що Контент може містити персональні дані інших осіб, а також відомості, що становлять адвокатську таємницю в розумінні частини першої статті 22 Закону України «Про адвокатуру та адвокатську діяльність».

11.2. Учасник самостійно та під свою відповідальність вирішує, чи вносити до Сервісу персональні дані інших осіб і відомості, що становлять адвокатську чи іншу охоронювану законом таємницю. Команда рекомендує знеособлювати такі відомості, якщо це не заважає меті запиту.

11.3. Вносячи персональні дані інших осіб до Сервісу, Учасник підтверджує, що має для цього правові підстави, і виступає щодо таких даних володільцем. Команда як розпорядник обробляє їх лише для виконання дій, яких просить Учасник; не розкриває їх нікому, крім розпорядників, зазначених у розділі 8; забезпечує конфіденційність з боку членів Команди; допомагає Учаснику виконувати запити суб'єктів і реагувати на інциденти; видаляє дані у строки розділу 6 або на вимогу Учасника.

11.4. Обов'язок забезпечити умови, що унеможливлюють доступ сторонніх осіб до адвокатської таємниці, покладено на адвоката, адвокатське бюро чи адвокатське об'єднання (частина третя статті 22 Закону України «Про адвокатуру та адвокатську діяльність»). Сервіс надає для цього інструменти: ключ конфіденційності, суворий режим без вебпошуку, видалення даних, а в командному пілоті адміністратор не має доступу до приватних чатів учасників (розділ 14). Усі місця, де Контент обробляється або проходить транзитом, перелічено в пунктах 7.3 і 8.2.

11.5. Команда розкриває Контент органам влади лише у випадках і в порядку, прямо передбачених законом, з урахуванням гарантій адвокатської діяльності, та, якщо закон цього не забороняє, повідомляє про такий запит Учасника.

11.6. Команда не несе відповідальності за наслідки розкриття Учасником адвокатської, банківської, лікарської чи іншої охоронюваної законом таємниці шляхом її передачі Сервісу, якщо Команда виконала свої обов'язки за цією Політикою.

12. Файли cookie, локальне сховище та аналітика

12.1. LEXERY використовує лише технічно необхідні файли cookie та локальне сховище браузера. Рекламних і аналітичних файлів cookie та cookie третіх сторін для відстеження немає, тому окрема згода на cookie не запитується. Якщо Команда колись додасть необов'язкові файли cookie, вона попросить згоди до їх встановлення.

Файли cookie

12.2. Сторінки сайту (головна, опис продукту, заявка, правові документи) файлів cookie не встановлюють. Файли cookie з'являються після входу до робочого простору або під час підключення інтеграції:

12.3. Вікна входу Google і Microsoft можуть встановлювати власні файли cookie за правилами цих компаній. Cloudflare може встановлювати технічні файли cookie безпеки (наприклад, __cf_bm або cf_clearance), якщо запит потребує перевірки на автоматизований трафік. Команда не контролює такі файли cookie і не отримує з них даних для відстеження.

Локальне сховище браузера

12.4. На пристрої Учасника в локальному сховищі браузера зберігаються налаштування інтерфейсу, чернетка поточного повідомлення, службові позначки, кеш робочого простору для швидкого завантаження, назви підключених інтеграцій і ключ конфіденційності (якщо його створено). Токени доступу Microsoft і ClickUp зберігаються лише у вкладці браузера і зникають після її закриття. Ці дані не передаються третім особам; їх можна видалити, очистивши дані сайту в налаштуваннях браузера.

Аналітика

12.5. Для статистики відвідувань сайт використовує Cloudflare Web Analytics. Цей сервіс не встановлює файлів cookie, не використовує локальне сховище і не створює профілю відвідувача. Команда бачить лише зведені показники: кількість переглядів сторінок, адресу сторінки без параметрів запиту, джерело переходу, тип браузера й пристрою, країну та швидкість завантаження.

12.6. У робочому просторі Команда збирає технічні події, щоб знаходити помилки, пришвидшувати Сервіс і керувати лімітами: наприклад, що відповідь завершилася або сталася помилка, скільки це тривало і скільки коштувала обробка. Ці події та статистика використання за кожним Учасником Програми містять псевдонімні ідентифікатори й метадані, але не містять тексту запитів, відповідей і документів. Адміністратор команди бачить таку статистику лише щодо простору своєї команди (розділ 14).

12.7. Команда не використовує Google Analytics, рекламні пікселі та соціальні віджети, не відстежує відвідувачів між сайтами, не продає дані та не записує в аналітику дані з форми заявки.

Як керувати

12.8. Учасник може видалити або заблокувати файли cookie в налаштуваннях браузера. Без технічно необхідних файлів cookie вхід до робочого простору неможливий. Питання щодо файлів cookie та аналітики: support@lexery.com.ua.

13. Інтеграції Microsoft і ClickUp

13.1. Інтеграції Microsoft і ClickUp є необов'язковими. Учасник вмикає їх самостійно, а в командному пілоті лише тоді, коли адміністратор дозволив відповідну інтеграцію для команди.

13.2. Microsoft. Учасник може входити через обліковий запис Microsoft; тоді Сервіс отримує ім'я, адресу електронної пошти та ідентифікатор облікового запису. Для роботи з OneDrive і Word Сервіс запитує дозволи offline_access, User.Read і Files.ReadWrite. Дозвіл Files.ReadWrite технічно відкриває доступ до файлів OneDrive Учасника, проте Сервіс використовує його лише для файлів, які Учасник сам відкриває чи зберігає через LEXERY.

13.3. ClickUp. Після підключення Сервіс читає списки, задачі та їх поля в робочому просторі ClickUp, який обрав Учасник або адміністратор команди, щоб показати справи і строки, і створює чи оновлює задачі лише за командою Учасника. Кожен учасник команди підключає ClickUp своїм обліковим записом і бачить лише те, до чого має доступ у самому ClickUp.

13.4. Токени доступу Microsoft і ClickUp передаються лише у вкладку браузера Учасника, не зберігаються в базах даних, файлах cookie чи журналах Сервісу і зникають після закриття вкладки. Дані з OneDrive чи ClickUp, які Учасник використовує в чаті, обробляються як Контент.

13.5. Учасник може будь-коли відкликати доступ у налаштуваннях облікового запису Microsoft чи ClickUp. Microsoft і ClickUp обробляють дані у своїх сервісах за власними правилами як самостійні володільці.

14. Командний пілот

14.1. У командному пілоті юридична фірма, адвокатське об'єднання чи бюро, адвокат або інша організація (далі – «організація-учасник») отримує простір команди, а її працівники та колеги входять до нього за запрошенням. Щодо Контенту в просторі команди володільцем є організація-учасник, а Команда є розпорядником (пункт 2.3). Щодо облікових записів, безпеки та метаданих використання володільцем є Команда.

14.2. Власник і адміністратори простору команди бачать лише метадані: склад команди, ролі та статуси, дату останньої активності, кількість запитів і витрачені кредити в просторі команди, ліміти. Вони не бачать і не можуть отримати приватних чатів, пам'яті, файлів і шаблонів учасників, зашифрованого ключем конфіденційності змісту, а також активності учасників в особистому просторі. Команда не надає організації-учаснику доступу до цих даних, крім випадків, прямо передбачених законом.

14.3. Щоб запросити колегу, адміністратор вказує його адресу електронної пошти. Команда використовує цю адресу лише для надсилання запрошення з посиланням на цю Політику та для входу. Запрошення діє 14 днів; якщо його не прийнято, адресу вилучають із переліку доступу.

14.4. Учасник сам вирішує, чи поділитися документом з командою. Колеги бачать текст поширеного документа та історію його версій, але не бачать чату, з якого він походить. На етапі пілоту колеги можуть переглядати поширений документ і створювати власну копію. Учасник може будь-коли припинити поширення, і доступ колег зникає одразу. Документи з чатів під ключем конфіденційності не поширюються.

14.5. Якщо учасника видалено з команди або вимкнено, він одразу втрачає доступ до простору команди, зокрема до документів, якими поділився. Перед видаленням адміністратор може зберегти для команди копії документів, які цей учасник раніше поширив. Приватні чати, пам'ять і файли учасника в просторі команди лишаються закритими для всіх; вони знову стають доступними учаснику, якщо його повторно запросять протягом 90 (дев'яноста) днів, а після цього строку видаляються. Особистий простір і обліковий запис учасника лишаються за ним.

14.6. Командний пілот триває 30 (тридцять) календарних днів з дня створення простору команди, якщо Команда не встановила іншого строку (пункт 4.6 Умов програми раннього доступу); дата завершення пілоту зазначається в налаштуваннях команди. Після неї нові запити в просторі команди не приймаються, а перегляд і вивантаження даних лишаються доступними протягом 90 (дев'яноста) днів. Якщо пілот не продовжено, після цього строку Контент простору команди видаляється (пункт 6.2).

14.7. Журнал дій адміністраторів містить лише метадані (хто, що, коли і щодо кого зробив) і не містить Контенту. Він зберігається протягом існування простору команди та 12 (дванадцяти) місяців після його закриття.

14.8. Організація-учасник повідомляє своїх працівників про використання Сервісу і відповідає за правомірність внесення до простору команди даних своїх клієнтів.

15. Особи в Європейському Союзі (GDPR)

15.1. Програма орієнтована на юристів в Україні. Якщо до обробки застосовується Регламент (ЄС) 2016/679 (GDPR), цей розділ доповнює Політику. Контролером у розумінні статті 4(7) GDPR є фізична особа, зазначена в пункті 1.3; її ідентифікаційні та контактні дані (стаття 13(1)(a) GDPR) наведено там само.

15.2. Підстави обробки за статтею 6(1) GDPR відповідають розділу 4: виконання договору (b) для пунктів 4.1.1 і 4.1.2, законний інтерес (f) для пунктів 4.1.3 і 4.1.6, згода (a) для пункту 4.1.4, юридичний обов'язок (c) для пункту 4.1.5.

15.3. Особа має право на доступ (стаття 15), виправлення (стаття 16), видалення (стаття 17), обмеження обробки (стаття 18), перенесення даних (стаття 20; функція «Завантажити мої дані» надає їх у машиночитаному форматі), заперечення проти обробки на підставі законного інтересу (стаття 21), відкликання згоди (стаття 7(3)), а також право подати скаргу до наглядового органу держави-члена ЄС за місцем проживання, роботи чи ймовірного порушення (стаття 77).

15.4. Щодо Контенту з даними інших осіб Учасник або організація-учасник є контролером, а Команда є обробником (стаття 28 GDPR). Команда обробляє такі дані лише за задокументованими вказівками, якими є Умови, налаштування та дії Учасника; залучає обробників з розділу 8 на підставі загального дозволу з повідомленням про зміни (пункт 8.5); забезпечує конфіденційність з боку членів Команди та заходи безпеки (розділ 7); допомагає з запитами суб'єктів та інцидентами; видаляє дані після завершення обробки (розділ 6); надає інформацію, потрібну для підтвердження цих зобов'язань.

15.5. Бази даних і файли Сервісу зберігаються в ЄЕЗ. Облік ділового листування з потенційними учасниками (розділ 18) ведеться в Google Workspace, і Google може зберігати ці дані за межами ЄЕЗ. Відомості для розсилки листів, перелічені в пункті 8.2, зберігає Sequenzy у США. Володілець і члени Команди перебувають в Україні та обробляють дані звідти. Передачу даних постачальникам із головними компаніями поза ЄЕЗ і зберігання даних у Google Workspace за межами ЄЕЗ забезпечують стандартні договірні умови ЄС (стаття 46(2)(c) GDPR) у договорах постачальників, якщо вони застосовуються (пункт 8.6). Організація з ЄС може запросити підписання стандартних договірних умов з Командою.

15.6. Команда не ухвалює рішень, які мають правові наслідки для особи, виключно на підставі автоматизованої обробки (стаття 22 GDPR).

15.7. Команда не має установи в ЄС. Сервіс не пропонується цілеспрямовано особам у ЄС (це україномовний сервіс для роботи з правом України), а облік подій використання Сервісу для листів-підказок (пункт 8.2) не спрямований на осіб у ЄС і не є моніторингом їхньої поведінки у розумінні статті 3(2)(b) GDPR, тому представника в ЄС за статтею 27 GDPR не призначено. Якщо Команда почне пропонувати Сервіс особам у ЄС, вона до початку такої пропозиції призначить представника, якщо не застосовується виняток статті 27(2) GDPR, і зазначить його контакти в цьому розділі. Підстав для обов'язкового призначення інспектора із захисту даних (стаття 37 GDPR) немає.

16. Зміни до Політики

16.1. Команда залишає за собою право вносити зміни до цієї Політики в односторонньому порядку у зв'язку зі зміною законодавства, технічної реалізації Сервісу або організаційно-правового статусу Команди (зокрема у зв'язку з реєстрацією юридичної особи).

16.2. Актуальна редакція Політики розміщується на офіційному вебсайті Сервісу із зазначенням дати її затвердження. У разі внесення істотних змін Команда повідомляє Учасників шляхом надсилання повідомлення на електронну адресу, зазначену під час реєстрації, не пізніше ніж за 10 (десять) календарних днів до набрання чинності такими змінами.

16.3. Продовження користування Сервісом після набрання чинності новою редакцією Політики означає згоду Учасника з такими змінами. У разі незгоди Учасник має право припинити користування Сервісом, вивантажити свої дані та вимагати їх видалення.

17. Контактна інформація

17.1. З питань, пов'язаних з обробкою персональних даних, реалізацією прав суб'єкта персональних даних, а також для надсилання скарг і запитів, можна звернутися до володільця (пункт 1.3) за адресою електронної пошти: lexery.ai@lexery.com.ua; листи на support@lexery.com.ua надходять до тієї ж поштової скриньки. Адресати ділових листів (розділ 18) можуть також писати на ceo@lexery.com.ua.

17.2. Команда розглядає звернення у строки, передбачені законодавством України.

17.3. Листи Команди надсилаються з адрес у домені lexery.com.ua (зокрема updates.lexery.com.ua). Службові листи Учасникам підписуються «Команда LEXERY». Ділові листи потенційним учасникам (розділ 18) надсилає особисто співзасновник LEXERY Андрій Середюк з адреси ceo@lexery.com.ua і підписує своїм ім'ям. Команда ніколи не просить надіслати їй пароль, код входу чи платіжні дані.

18. Ділові листи потенційним учасникам

18.1. Команда може надіслати адвокату, адвокатському бюро чи об'єднанню, юридичній фірмі або юристу, які ще не є Учасниками (далі – «Адресат»), діловий лист із пропозицією взяти участь у пілоті Програми. Лист надсилає співзасновник LEXERY Андрій Середюк (пункт 1.3) зі своєї робочої адреси в домені lexery.com.ua і підписує його своїм ім'ям (пункт 17.3).

18.2. Джерело даних. Команда використовує лише контактні дані, оприлюднені для звернень з професійних питань: на власному сайті Адресата чи його організації, у відкритих відомостях Єдиного реєстру адвокатів України (контактні дані робочого місця адвоката) або в каталозі професійної асоціації, до якого Адресат чи його організація подали ці дані. Джерело контакту зазначається в кожному листі. Команда вносить контакт до таблиці обліку, коли готує перший лист, і надсилає перший лист не пізніше 30 (тридцяти) календарних днів з дня внесення, оскільки саме в листі Адресат отримує повідомлення про обробку (частина друга статті 12 Закону про ЗПД; стаття 14(3) GDPR, якщо він застосовується); якщо лист у цей строк не надіслано, контакт видаляється. Команда пише лише Адресатам, які провадять професійну діяльність в Україні, не купує баз контактів, не використовує адрес, які не оприлюднено для звернень з професійних питань, і не використовує для цих листів дані заявок (пункт 3.1.1) чи дані колишніх Учасників.

18.3. Склад даних: ім'я та прізвище, адреса електронної пошти, яку оприлюднено як контакт для професійних звернень, назва організації, посада чи роль, напрями практики та місто (лише для того, щоб вирішити, чи стосується пропозиція професійної діяльності Адресата), адреса сторінки, на якій оприлюднено контакт, а також позначки про листування: дати листів, чи відповів Адресат, відмова від листів, повідомлення про недоставку листа. Зміст листування зберігається лише в поштовій скриньці.

18.4. Мета: одна пропозиція взяти участь у пілоті Програми, тобто перший лист і не більше двох нагадувань у тій самій гілці листування (разом не більше трьох листів, усі протягом 30 (тридцяти) календарних днів з дня першого листа), відповіді на запитання Адресата, а також облік адрес, на які вже надіслано пропозицію або від яких надійшла відмова, щоб не надсилати повторної пропозиції (пункт 18.7). Нагадування надсилаються лише тим, хто не відповів. Команда не використовує ці дані з іншою метою, не продає їх і не передає іншим особам, крім розпорядників (пункт 18.6) і випадків, передбачених законом (пункт 8.4), не створює профілів Адресатів і не відстежує відкриття листів чи переходи за посиланнями.

18.5. Правова підстава: законний інтерес володільця (пункт 1.3) повідомити професійну аудиторію про безоплатну дослідницьку програму (пункт 6 частини першої статті 11 Закону про ЗПД); для запису в Списку – законний інтерес володільця не надсилати повторної пропозиції тим, кому вже писали або хто відмовився, зокрема щоб виконати заперечення Адресата (та сама норма). Команда пише лише Адресатам, які провадять професійну діяльність в Україні; якщо до окремого листа все ж застосовується GDPR, підставою є стаття 6(1)(f) GDPR. Інтереси Адресата враховано так: використовуються лише контактні дані, які Адресат чи його організація оприлюднили для звернень з професійних питань або які оприлюднено в Єдиному реєстрі адвокатів України відповідно до закону; лист стосується лише професійної діяльності Адресата; джерело контакту зазначається в листі; листів не більше трьох; відкриття листів і переходи за посиланнями не відстежуються; для відмови достатньо однієї відповіді, після якої листи з пропозицією більше не надсилаються. Оцінку законного інтересу володілець задокументував і надає її на запит.

18.6. Розпорядники: Zoho Mail (надсилання та зберігання листування, центр обробки даних у ЄС) і Google Workspace (Google Sheets: облік листування і Список з пункту 18.7; можливе зберігання за межами ЄЕЗ) на умовах пунктів 8.2 і 8.6. Доступ до цих даних мають лише володілець і члени Команди, які діють за його дорученням (пункт 1.3), а також зазначені розпорядники в межах надання своїх послуг. Іншим особам дані передаються лише у випадках, передбачених законом (пункт 8.4).

18.7. Строк зберігання. Дані Адресата, який не став Учасником, зберігаються в таблиці обліку та поштовій скриньці не довше 12 (дванадцяти) місяців з дня першого листа, а якщо Адресат відповів, то з дня останнього листа в листуванні з ним. Після відмови від листів або прохання видалити дані Команда видаляє їх з таблиці обліку та поштової скриньки, включно з кошиком і надісланими листами, не пізніше 30 (тридцяти) календарних днів, крім запису в списку, описаному нижче. Історія версій таблиці зберігає видалені рядки, тому в межах тих самих 30 (тридцяти) календарних днів Команда переносить облік у нову таблицю, а попередню видаляє разом з історією її версій. Резервні копії постачальників зникають у межах строків, які встановили ці постачальники. Щоб не надсилати повторної пропозиції тому, кому вже писали, Команда зберігає в окремому списку «не писати» (далі – «Список») лише адресу електронної пошти Адресата, дату останнього листа і, якщо була, дату відмови. Цей запис зберігається не довше 3 (трьох) років з дня останнього листа і з іншою метою не використовується. Якщо Адресат подає заявку, Команда протягом 30 (тридцяти) календарних днів видаляє його рядок з таблиці обліку і запис зі Списку, а далі його дані обробляються за розділами 3–6.

18.8. Відмова і права. Щоб більше не отримувати листів, достатньо відповісти на будь-який лист словом «відписатися» чи «ні» або іншими словами, з яких зрозуміло, що Адресат не хоче отримувати листів, чи написати на адресу ceo@lexery.com.ua або lexery.ai@lexery.com.ua. Адресат має право будь-коли заперечити проти обробки своїх даних для цих листів. Пояснювати причини не потрібно, і заперечення виконується безумовно; неоднозначна відповідь вважається відмовою. Після відмови Команда не надсилає Адресату пропозицій і нагадувань, а пише йому лише у відповідь на його власне звернення, і видаляє його дані в порядку пункту 18.7, крім запису в Списку. Те саме відбувається, якщо Адресат напише «видаліть» або інші слова з тим самим змістом; у підтвердженні Команда пояснює, що лишила лише цей запис, щоб більше не писати. На прохання Адресата Команда видаляє й цей запис, попередивши, що тоді не зможе гарантувати відсутність повторного листа. Відповідь з тієї самої адреси, на яку надіслано лист, достатня для ідентифікації. Відповідь про те, чи обробляються дані Адресата, та їх зміст Адресат отримує не пізніше 30 (тридцяти) календарних днів з дня надходження запиту. Адресат має також інші права, перелічені в пункті 10.1, і може подати скаргу до Уповноваженого Верховної Ради України з прав людини або до суду, а якщо застосовується GDPR, також до наглядового органу держави – члена ЄС за місцем проживання, роботи чи ймовірного порушення.

18.9. Кожен лист, зокрема нагадування, містить відомості про володільця, мету, склад і джерело даних (конкретний ресурс, з якого взято контакт), розпорядників, строк зберігання, правову підставу, права Адресата, окремо право заперечити проти обробки, та спосіб відмови (стаття 12 Закону про ЗПД).