Політика конфіденційності

Останнє оновлення: 8 жовтня 2026 року

Ця Політика конфіденційності пояснює, які персональні дані збирає Ultra, як ми їх використовуємо, кому передаємо, скільки зберігаємо та які права ви маєте. Вона поширюється на сайт theultra.io, панель керування app.theultra.io, iOS-застосунок Ultra, а також на сайти, галереї та сторінки бронювання, які фотографи публікують за допомогою Ultra (разом — «Сервіси»).

1. Хто ми

Сервіси надає ФОП Рєвєнко П.О. (м. Харків, Україна), далі — «Ultra», «ми» або «нас». Ми є контролером персональних даних наших користувачів (фотографів та інших власників акаунтів).

Коли фотограф використовує Ultra для збору даних своїх клієнтів (наприклад, через форму бронювання або клієнтську галерею), саме фотограф визначає, як ці дані використовуються, і є їхнім контролером. Ми обробляємо такі дані від імені фотографа. Див. розділ 9.

Контакт з питань конфіденційності та запитів: legal@theultra.io. Загальна підтримка: hey@theultra.io.

2. Які дані ми збираємо

Дані акаунта. Коли ви входите через Google або Apple, ми отримуємо ваше ім'я, адресу електронної пошти та (від Google) фото профілю, а також ідентифікатор акаунта й токени входу, видані цим сервісом. Якщо ви обираєте «Приховати e-mail» в Apple, ми отримуємо приватну адресу-ретранслятор замість вашої справжньої пошти. Ми не отримуємо ваш пароль від Google чи Apple.

Контент, який ви завантажуєте або створюєте. Фото та інші файли, папки й галереї, сторінки сайту, дописи блогу, товари, типи подій бронювання, доступність і платіжні інструкції, а також налаштування — назва та опис сайту, контактна пошта, номер телефону, посилання на соцмережі.

Дані ваших клієнтів. Якщо ви користуєтеся галереями або бронюванням, ваші клієнти можуть надати нам своє ім'я, e-mail, номер телефону, обраний час бронювання, повідомлення, вибір фото в галереї та відгуки, а також дані замовлень.

Платіжні дані. Підписки Ultra продаються через Paddle, який є продавцем (merchant of record) і обробляє ваші платіжні дані. Ми отримуємо статус підписки, тариф, період оплати та ідентифікатори транзакцій, але ніколи — повний номер вашої картки. Якщо фотограф увімкнув онлайн-оплату бронювань, такі платежі обробляє LiqPay.

Дані про використання та пристрій. Коли ви відвідуєте наші сайти або панель керування, ми та наші постачальники аналітики збираємо інформацію про переглянуті сторінки, кліки, тип браузера й пристрою, приблизне місцезнаходження за IP-адресою та джерело переходу, за допомогою cookie та подібних технологій (див. розділ 6).

Перевірка якості фото. Якщо ви користуєтеся аналізом фото в панелі керування, він виконується повністю у вашому браузері. Він визначає ключові точки обличчя лише для оцінки розмитості та закритих очей, а ми зберігаємо тільки отримані оцінки й кількість (наприклад, «2 обличчя, 1 із закритими очима»). Ми не виконуємо розпізнавання облич, не ідентифікуємо людей і не створюємо та не зберігаємо біометричні шаблони облич.

Google Drive. Якщо ви імпортуєте фото з Google Drive, ви обираєте файли у вікні вибору від Google, а ми отримуємо доступ лише до цих файлів і лише для того, щоб скопіювати їх у вашу папку Ultra. Використання нами інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів сервісів Google API, зокрема вимогам обмеженого використання (Limited Use).

Листування. Повідомлення, які ви нам надсилаєте, та записи про листи, які ми надсилаємо вам.

3. iOS-застосунок Ultra

iOS-застосунок використовує той самий акаунт і ті самі дані, що й панель керування. Крім того:

Вхід відбувається через веб-сторінку входу Ultra в захищеному системному вікні браузера. Застосунок отримує лише токен сесії, який зберігається у Keychain (Зв'язці ключів) iOS на вашому пристрої.
Застосунок завантажує лише ті фото, які ви обрали в системному вікні вибору фото. Він не має доступу до решти вашої медіатеки.
Застосунок не містить рекламних чи аналітичних SDK і не відстежує вас у застосунках і на сайтах інших компаній.
Ви можете видалити акаунт у застосунку в розділі Налаштування → Видалити акаунт.

4. Як ми використовуємо ваші дані

Щоб надавати Сервіси: створювати й захищати ваш акаунт, зберігати та показувати ваші фото, галереї й сайти, забезпечувати роботу бронювань (правова підстава: виконання договору з вами).
Щоб надсилати службові листи — підтвердження та скасування бронювань, сповіщення про галереї, важливі повідомлення щодо акаунта (договір).
Щоб обробляти підписки та повернення коштів (договір, юридичний обов'язок).
Щоб надсилати поради з початку роботи та новини продукту. Ви можете відписатися будь-коли за посиланням у цих листах (законний інтерес або згода, якщо її вимагає закон).
Щоб розуміти, як використовуються Сервіси, виправляти помилки та покращувати їх (законний інтерес або згода, якщо її вимагає закон).
Щоб запобігати шахрайству та зловживанням, підтримувати безпеку Сервісів і дотримуватися закону (законний інтерес, юридичний обов'язок).

Ми не продаємо ваші персональні дані та не використовуємо їх для таргетованої реклами в iOS-застосунку.

5. Кому ми передаємо дані

Ми передаємо персональні дані лише постачальникам послуг, які допомагають нам забезпечувати роботу Сервісів, за договорами, що зобов'язують їх захищати дані й використовувати їх лише за нашими вказівками:

Vercel — хостинг наших сайтів і API.
Neon — хостинг бази даних.
Cloudflare — зберігання файлів (R2) і доставка зображень.
Cloudinary — хостинг деяких зображень сайтів.
Resend — надсилання листів.
Google — вхід, імпорт із Google Drive (лише якщо ви ним користуєтеся) та Google Analytics.
Apple — вхід через Apple та її приватний ретранслятор пошти.
Microsoft — аналітика Microsoft Clarity в панелі керування.
Meta — Meta Pixel на theultra.io для оцінки нашого маркетингу.
Paddle — оплата підписок.
LiqPay — оплата бронювань, лише якщо фотограф її увімкнув.

Контент, який ви публікуєте (сайти, публічні галереї та сторінки бронювання), бачить кожен, хто має посилання або відвідує сайт. Ми також можемо розкрити дані, якщо цього вимагає закон, для захисту наших прав чи безпеки користувачів, або в разі передачі бізнесу (за умови, що ця Політика й надалі діятиме).

Наші сайти та панель керування використовують необхідні cookie, щоб ви залишалися в системі та щоб запам'ятати вашу мову, а також аналітичні cookie Google Analytics, Microsoft Clarity (записує, як використовуються сторінки, — кліки та прокручування) і, на theultra.io, Meta Pixel. Ви можете блокувати або видаляти cookie в налаштуваннях браузера; необхідні cookie потрібні для входу.

Сайти, які фотографи публікують за допомогою Ultra, можуть містити власні аналітичні чи маркетингові теги, додані фотографом; за них відповідає фотограф.

7. Міжнародна передача даних

Наші постачальники послуг можуть обробляти дані за межами вашої країни, зокрема в Європейському Союзі та США. Де це необхідно, передача захищена належними гарантіями, як-от Стандартні договірні положення Європейської Комісії.

8. Скільки ми зберігаємо дані

Дані акаунта й контент — доки існує ваш акаунт. Папки, для яких ви запланували автоматичне видалення, видаляються в обрану вами дату.
Після видалення акаунта ваш профіль, сайти, папки, фото, бронювання та сесії входу видаляються з наших систем, а авторизацію через Apple відкликано. Копії в резервних копіях перезаписуються протягом 30 днів.
Сесії входу спливають після 30 днів неактивності.
Платіжні записи — стільки, скільки вимагає податкове й бухгалтерське законодавство.

9. Дані клієнтів фотографів

Якщо ви забронювали зйомку або отримали галерею від фотографа, який користується Ultra, за ваші дані відповідає цей фотограф. Щоб отримати доступ до них, виправити чи видалити їх, спершу зверніться до нього. Якщо не вдається з ним зв'язатися, напишіть на legal@theultra.io, і ми допоможемо.

10. Ваші права

Залежно від місця вашого проживання (зокрема відповідно до GDPR) ви маєте право на доступ до своїх даних, їх виправлення, видалення, отримання копії у переносному форматі, обмеження обробки чи заперечення проти неї, а також право будь-коли відкликати згоду. Більшість даних можна змінити безпосередньо в панелі керування чи застосунку, а видалити акаунт — у Налаштуваннях. З іншими запитами пишіть на legal@theultra.io. Ми відповімо протягом 30 днів. Ви також маєте право подати скаргу до місцевого органу з захисту даних.

11. Безпека

Ми використовуємо шифрування під час передачі (HTTPS), контроль доступу, хешування одноразових кодів і безпечне зберігання токенів входу. Жоден спосіб передачі чи зберігання не є абсолютно безпечним, але ми докладаємо зусиль для захисту ваших даних і повідомимо вас про витік, якщо цього вимагає закон.

12. Діти

Сервіси призначені для професіоналів і не орієнтовані на дітей віком до 16 років. Ми свідомо не збираємо дані дітей до 16 років. Якщо ви вважаєте, що дитина надала нам дані, зв'яжіться з нами, і ми їх видалимо.

13. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику. Ми змінимо дату «Останнє оновлення» вище, а про суттєві зміни повідомимо електронною поштою або в Сервісах.

14. Контакти

ФОП Рєвєнко П.О., м. Харків, Україна Email: legal@theultra.io