Політика конфіденційності

1. Хто ми

TessaLun («ми») — студія дизайну, веброзробки та AI. Володілець ваших персональних даних — TessaLun obrt, OIB 43045606650, Wickerhauserova ul. 12, 10000 Загреб, Хорватія. Контакт: hello@tessalun.com.

2. Які дані ми збираємо

• Контактна форма: імʼя, email, послуги, що вас цікавлять, і текст повідомлення.
• Акаунт (сканер): email; якщо ви входите через Google — імʼя, ідентифікатор Google-акаунта і фото профілю; мова; дата реєстрації та останнього входу.
• Скани: адреси сайтів, які ви вказуєте, і результати сканування.
• Покупки: дані замовлення (продукт, сума, дата, статус). Платіжні дані обробляє наш платіжний посередник Stripe; номер вашої картки ми не бачимо і не зберігаємо.
• Технічні дані: приблизна країна (за IP-адресою), односторонній хеш IP-адреси (для захисту від зловживань і лімітів), user agent браузера, джерело переходу та UTM-мітки.
• Згоди: чи погодилися ви з Умовами та на маркетингові листи, з датою і версією тексту.

3. Навіщо ми їх використовуємо (і на якій підставі)

• Щоб відповісти на запит і підготувати оцінку — дії на ваш запит до укладення договору / законний інтерес.
• Щоб створити акаунт, забезпечити вхід і надати результати сканів і звіти — виконання договору.
• Щоб захистити сервіс від спаму і зловживань (Cloudflare Turnstile, ліміти) — законний інтерес.
• Щоб написати вам особисто щодо вашого скану чи запиту — законний інтерес; ви можете відмовитися будь-коли.
• Щоб надсилати поради й пропозиції — лише за вашою окремою згодою, яку можна відкликати будь-коли.
• Щоб вести облік покупок — виконання вимог законодавства.

4. Скільки ми їх зберігаємо

• Звернення з форми: до 24 місяців після останньої комунікації.
• Акаунт та історія сканів: поки існує акаунт; видаляються протягом 30 днів після вашого запиту.
• Одноразові коди входу: видаляються після використання або протягом 24 годин.
• Дані про покупки: стільки, скільки вимагає податкове та бухгалтерське законодавство.
• Записи про згоди: стільки, скільки потрібно для підтвердження згоди, і до 3 років після її відкликання.

5. Хто обробляє дані за нашим дорученням

Ми передаємо дані лише постачальникам, які допомагають працювати сервісу:

• Cloudflare (хостинг, база даних, захист від ботів, аналітика без cookies);
• Google (вхід через Google; PageSpeed Insights, який отримує адресу сайту, що ви скануєте);
• Resend (надсилання листів: коди входу, звіти);
• Telegram (внутрішні сповіщення нашій команді про нові заявки й реєстрації);
• AI-провайдери Anthropic (Claude) та Perplexity AI (отримують адресу сайту та публічний вміст сторінок для аналізу видимості; не дані вашого акаунта);
• Stripe (обробка платежів).

Частина постачальників розташована за межами вашої країни, зокрема у США. Де це потрібно, передача захищена стандартними договірними положеннями або рівноцінними гарантіями. Ми не продаємо ваші дані.

6. Cookies

Ми використовуємо лише необхідні cookies: сесійну — щоб ви залишалися в акаунті, мовну — щоб памʼятати мову, і cookies Cloudflare Turnstile для захисту від ботів. Наша аналітика cookies не використовує.

7. Ваші права

Ви можете попросити доступ до своїх даних, їх виправлення, видалення чи експорт, обмеження обробки або заперечити проти неї, а також будь-коли відкликати згоду. Напишіть на hello@tessalun.com — ми відповімо протягом 30 днів. У кожному маркетинговому листі є посилання для відписки. Ви також можете звернутися до органу із захисту даних — у Хорватії це Agencija za zaštitu osobnih podataka (AZOP, azop.hr), або наглядовий орган країни ЄС, де ви проживаєте.

8. Діти

Сервіс не призначений для осіб, молодших за 16 років.

9. Зміни

Якщо ми змінимо цю політику, ми оновимо дату вгорі, а про суттєві зміни повідомимо зареєстрованих користувачів email-ом.