Політика конфіденційності (Privacy Policy)

Діє від: 23 березня 2026 р.
Остання редакція: 23 березня 2026 р.

Ця Політика конфіденційності (надалі — «Політика») описує, як Legitor (надалі — «Володілець», «Ми», «Наш») збирає, використовує, зберігає та захищає персональні дані користувачів (надалі — «Користувач», «Ви») веб-сайту https://legitor.io (надалі — «Сайт») та сервісів, які ми надаємо (безкоштовні перевірки веб-сайтів, послуги AI-аудиту, формування юридичних документів).

Ми ставимося до приватності з максимальною відповідальністю і прагнемо зробити наші процеси повністю прозорими. Ця Політика розроблена відповідно до вимог Закону України «Про захист персональних даних» № 2297-VI та найкращих світових практик, включаючи Загальний регламент про захист даних (GDPR).

1. Володілець персональних даних

Володілець даних: Legitor
Контактна електронна адреса: hello@legitor.io

Якщо у Вас виникнуть будь-які запитання щодо того, як ми обробляємо Ваші дані, будь ласка, зв’яжіться з нами за вказаною електронною адресою.

2. Які персональні дані та з якою метою ми збираємо

Для надання Вам наших послуг ми збираємо та обробляємо мінімально необхідний обсяг даних.

2.1. Дані, які Ви надаєте нам безпосередньо

Категорія даних	Мета збору та обробки	Правова підстава
Email (електронна адреса)	- Надання результатів безкоштовного експрес-тесту та глибокого AI-аналізу.<br>- Надсилання підготовлених юридичних документів.<br>- Зв'язок із клієнтом (підтримка 7 днів на тиждень).<br>- Надсилання маркетингових матеріалів (лише за Вашою попередньою згодою).	Укладення та виконання договору (надання послуг); Згода (для маркетингу).
URL-адреса веб-сайту	- Проведення автоматизованого сканування та AI-аудиту сайту.<br>- Генерація адаптованих юридичних документів.	Укладення та виконання договору (надання послуг).
Платіжна інформація	Ми не обробляємо Ваші фінансові дані (номери карток тощо) безпосередньо. Усі платежі (за Повний аудит або Пакет документів) здійснюються через безпечні сторонні платіжні шлюзи.	Виконання платежу через залучених процесорів.

2.2. Дані, що збираються автоматично (Технічна інформація)

Коли Ви відвідуєте Сайт, ми можемо автоматично збирати певну технічну інформацію:

IP-адреса, дані про браузер, тип пристрою, операційна система: для забезпечення безпеки Сайту (захист від DDoS-атак, спаму) та оптимізації відображення інтерфейсу.
Дані про взаємодію з Сайтом (Cookies): для аналізу того, як Ви користуєтесь нашими сервісами, покращення алгоритмів AI-сканера та забезпечення працездатності сесій. Детальну інформацію читайте у нашій Політиці використання файлів cookie (Cookie Policy).

3. Використання систем Штучного Інтелекту (AI)

Основна концепція нашого сервісу — це швидкий та якісний AI-аудит (згідно з принципом «багатоагентного AI-середовища»). Для сканування Вашого сайту та формування проєкту (драфту) документів, URL-адреса та зміст вашого сайту можуть передаватися через безпечні API до постачальників послуг штучного інтелекту (наприклад, OpenAI, Anthropic тощо). Ми не використовуємо Ваші персональні дані або дані Ваших клієнтів для навчання загальних моделей штучного інтелекту без Вашої згоди. Фінальні документи завжди затверджуються кваліфікованим юристом.

4. Передача персональних даних третім особам

Ми не продаємо та ніколи не будемо продавати Ваші персональні дані. Ми можемо передавати дані лише наступним категоріям отримувачів:

Технічні підрядники та провайдери: Провайдери хостингу, хмарних сховищ, постачальники API моделі штучного інтелекту, які виступають у ролі обробників даних і діють виключно за нашими вказівками та договорами щодо конфіденційності.
Платіжні системи: Для обробки транзакцій під час замовлення послуг (у разі придбання платного пакету).
Державні та правоохоронні органи: Лише в обсязі, визначеному законодавством України, виключно на підставі офіційного, юридично обґрунтованого запиту або рішення суду.

5. Міжнародна передача даних

Оскільки ми можемо використовувати сервіси міжнародних провайдерів (наприклад, для хостингу та AI-аналітики), Ваші дані можуть оброблятися на серверах за межами України (зокрема, в ЄС або США). Ми гарантуємо, що така передача здійснюється відповідно до законодавства, із застосуванням надійних механізмів захисту (Стандартні договірні умови, шифрування під час передачі).

6. Тривалість зберігання даних

Ми зберігаємо Ваші дані рівно стільки, скільки це необхідно для виконання цілей, описаних у цій Політиці:

Дані аккаунта / замовника (Email, історія аудитів): доки Ви користуєтесь нашими послугами або не надішлете запит на видалення, плюс період, встановлений законодавством для фінансової та податкової звітності (як правило, 3 роки після останньої транзакції).
Результати безкоштовних сканувань: Зберігаються протягом 30 днів, після чого можуть бути автоматично видалені з наших систем для економії ресурсів та збереження приватності.
Маркетингові дані: Доки Ви не відкличете свою згоду (через кнопку "Відписатися" у листі).

7. Права суб'єкта бази персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних», Ви маєте широкі права щодо Ваших особистих даних. Зокрема:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання володільця чи розпорядника;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються Ваші дані;
на доступ до своїх персональних даних;
отримувати не пізніш як за тридцять календарних днів з дня надходження запиту (крім випадків, передбачених законом) відповідь про те, чи обробляються Ваші персональні дані, а також отримувати зміст таких персональних даних;
пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки;
пред'являти вмотивовану вимогу про зміну або знищення персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
на захист персональних даних від незаконної обробки та випадкової втрати, знищення чи пошкодження;
звертатися із скаргами на обробку персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
вносити застереження стосовно обмеження права на обробку даних під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для Вас правові наслідки.

Як реалізувати ці права: Щоб скористатися будь-яким із цих прав, надішліть нам запит на адресу hello@legitor.io.

8. Захист даних дітей

Сайт та послуги Legitor створені для бізнесу та осіб, які досягли 18-річного віку. Ми свідомо не збираємо та не обробляємо дані неповнолітніх осіб і просимо не використовувати наш Сайт, якщо Вам немає 18 років.

9. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб вона відображала зміни у нашому продукті, технологіях або законодавстві. Всі зміни публікуються на цій сторінці з оновленням дати «Остання редакція» вгорі документа. Ми рекомендуємо періодично перевіряти цю сторінку. Якщо зміни будуть суттєвими, ми надішлемо Вам повідомлення на Email (якщо він у нас є).

10. Контакти та зворотний зв’язок

Ваша думка щодо того, як ми захищаємо дані, є цінною для нас. Якщо у Вас є запитання, скарги або пропозиції щодо цієї Політики конфіденційності чи нашої роботи з Вашими даними, будь ласка, звертайтесь до нас:

Legitor
Email: hello@legitor.io

Дякуємо, що довіряєте нам забезпечення юридичної відповідності Вашого бізнесу!