Політика конфіденційності

Дата набрання чинності: 29 жовтня 2026 року

Ця Політика конфіденційності пояснює, як MakeFav.com («MakeFav», «ми», «нас», «наш») збирає, використовує, передає та захищає персональні дані, коли ви користуєтеся нашим вебсайтом, генератором фавіконок, піксельним редактором, перевіркою фавіконок, REST API, розсилкою та блогом (разом — «Сервіс»). Ми намагалися написати її простою мовою. Якщо щось незрозуміло, будь ласка, зв’яжіться з нами.

Коротко: ми збираємо лише те, що потрібно для роботи Сервісу, не використовуємо рекламних трекерів, вимірюємо трафік лише анонімною аналітикою Plausible Analytics без файлів cookie, не продаємо й не передаємо ваші персональні дані з рекламною метою та ніколи не публікуємо зображення, які ви завантажуєте.

1. Хто відповідає за ваші дані

Контролером ваших персональних даних є:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Czech Republic
• Ідентифікаційний номер компанії (IČO): 27888819
• Податковий номер ПДВ (DIČ): CZ27888819
• Зареєстрована в Торговельному реєстрі Міського суду в Празі, справа № C 124216
• Електронна пошта: [email protected]
• Контактна форма: makefav.com/contact

Ми не призначали Уповноваженого із захисту даних, оскільки не зобов’язані цього робити. З будь-яких питань або запитів щодо конфіденційності пишіть на [email protected].

2. Коротко про те, як працює Сервіс

• Ви можете завантажити зображення, згенерувати фавіконки та переглянути результати без облікового запису.
• Завантаження згенерованого пакета фавіконок (ZIP) і використання API потребують безкоштовного облікового запису з підтвердженою адресою електронної пошти.
• Безкоштовний план надається в обмін на вашу підписку на розсилку MakeFav (не частіше одного разу на тиждень). Повне й прозоре пояснення дивіться в розділі 5.

3. Які персональні дані ми збираємо

3.1 Дані облікового запису

Коли ви створюєте обліковий запис, ми обробляємо вашу адресу електронної пошти, ім’я (якщо ви його вказали), хеш пароля, бажану мову інтерфейсу, а також дату й час вашої згоди на розсилку.

• Електронна пошта та пароль: ми ніколи не зберігаємо ваш пароль у відкритому вигляді. Він зберігається лише як односторонній криптографічний хеш (bcrypt або Argon2).
• Продовжити через Google: якщо ви обираєте вхід через Google (OAuth 2.0 / OpenID Connect), Google надсилає нам ваше ім’я, адресу електронної пошти, ідентифікатор облікового запису Google і позначку про те, чи підтверджено вашу адресу електронної пошти. Ми не отримуємо ваш пароль Google і не маємо доступу до вашого Gmail, Диска чи інших даних Google.

3.2 Завантажені зображення та згенеровані пакети фавіконок

Щоб згенерувати фавіконки, ми обробляємо зображення, яке ви завантажуєте (PNG, JPG, WebP, AVIF, GIF, BMP, SVG або ICO), і створюємо пакет файлів (favicon.ico, PNG-фавіконки, іконки Apple touch, іконки Android/PWA, плитки Windows, manifest.json і HTML-код). Ці файли зберігаються на наших серверах у Європейському Союзі, щоб ви могли переглянути й завантажити їх.

• Пакети, створені без облікового запису, автоматично видаляються приблизно через 2 дні.
• Пакети, пов’язані з вашим обліковим записом, зберігаються до 90 днів або доки ви їх не видалите — залежно від того, що станеться раніше.
• Ваші зображення та фавіконки ніколи не публікуються. Публічної галереї немає, і ми не дозволяємо hot-linking (пряме підключення) ваших файлів з наших серверів.

Зазвичай зображення не містять персональних даних, але якщо ваше їх містить (наприклад, фото людини), воно обробляється з такою самою ретельністю.

3.3 Піксельний редактор

Піксельний редактор зберігає чернетку автозбереження в локальному сховищі вашого браузера (mf_editor_state). Ця чернетка залишається на вашому пристрої й не надсилається нам, якщо ви самі не вирішите згенерувати або завантажити з неї фавіконки. Коли ви переносите зображення між генератором і редактором, воно передається через сховище сеансу вашого браузера.

3.4 Перевірка фавіконок

Коли ви користуєтеся перевіркою фавіконок, наш сервер завантажує публічну URL-адресу, яку ви вводите, і зчитує оголошення іконок у її <head>. Ми обробляємо надіслану вами URL-адресу та вашу IP-адресу (для обмеження частоти запитів і запобігання зловживанням). Будь ласка, вводьте лише URL-адреси публічно доступних вебсайтів.

3.5 Ключі API та їх використання

Якщо ви створюєте особисті ключі API, ми зберігаємо їх лише у хешованому вигляді разом із лічильниками використання, необхідними для обмеження частоти запитів і запобігання зловживанням. Повний ключ показується вам лише один раз — під час створення.

3.6 Розсилка

Щодо підписників розсилки ми обробляємо вашу адресу електронної пошти, мову, часову позначку та спосіб вашої згоди (прапорець під час реєстрації, заява під час реєстрації через Google або підтвердження подвійним підписанням), а також, за потреби, час вашої відписки.

3.7 Повідомлення через контактну форму

Коли ви звертаєтеся до нас, ми обробляємо ваше ім’я, адресу електронної пошти, текст повідомлення та вашу IP-адресу, щоб мати змогу відповісти та захистити форму від зловживань.

3.8 Журнали безпеки, аудиту та сервера

Ми записуємо вашу IP-адресу та пов’язану технічну інформацію в журнали безпеки й аудиту (наприклад, події входу, невдалі спроби входу, зміни пароля та події обмеження частоти запитів). Наші вебсервери також ведуть стандартні журнали доступу (IP-адреса, дата й час, запитувана URL-адреса, HTTP-статус, реферер і user agent браузера). Ми використовуємо ці журнали, щоб підтримувати безпеку Сервісу, розслідувати зловживання та виправляти помилки.

3.9 Доступ адміністраторів для підтримки

Наші адміністратори можуть мати доступ до інформації облікового запису для надання підтримки. Для усунення несправностей адміністратор може переглядати Сервіс так, як його бачите ви, коли ви увійшли у свій обліковий запис. Кожен такий доступ фіксується в нашому журналі аудиту, і ми робимо це лише тоді, коли це потрібно, щоб допомогти вам або захистити Сервіс.

4. Для чого ми використовуємо ваші дані та наші правові підстави

Відповідно до статті 6 Загального регламенту ЄС про захист даних (GDPR) ми спираємося на такі правові підстави:

Коли ми спираємося на законні інтереси, ми зважили наші інтереси відносно ваших прав і свобод. Ви маєте право заперечувати проти такої обробки (див. розділ 10).

5. Безкоштовний план і розсилка

Ми хочемо бути цілком відкритими щодо того, як працює безкоштовний план:

• MakeFav не стягує плату і не показує рекламу. Натомість безкоштовний план (завантаження та доступ до API) надається в обмін на вашу підписку на розсилку MakeFav. Підписка на розсилку є «зустрічним наданням» за безкоштовний план.
• Розсилка надсилається не частіше одного разу на тиждень і містить новини про MakeFav, поради щодо фавіконок і вебдизайну та статті з нашого блогу.
• Ви надаєте згоду окремо й явно: позначивши непозначений за замовчуванням прапорець під час реєстрації або, у разі «Продовжити через Google», через явну заяву, яка показується перед підтвердженням.
• Ви можете відписатися будь-коли безкоштовно: за посиланням у кожному листі розсилки, одним кліком у вашому поштовому застосунку або в налаштуваннях облікового запису.
• Якщо ви відпишетеся, завантаження та доступ до API призупиняються, доки ви не підпишетеся знову. Ваш обліковий запис, збережені пакети (протягом строку їх зберігання) і можливість генерувати та переглядати фавіконки залишаються доступними. Ви можете підписатися знову будь-коли в налаштуваннях облікового запису.
• Відкликання згоди не впливає на законність обробки до моменту відкликання.

Ви також можете підписатися лише на розсилку, без облікового запису, скориставшись формою внизу сайту. Така підписка використовує подвійне підтвердження (double opt-in): вона стає активною лише після того, як ви натиснете посилання підтвердження, яке ми надішлемо на вашу адресу електронної пошти.

6. Кому ми передаємо дані (обробники та отримувачі)

Ми не продаємо ваші персональні дані. Ми передаємо їх лише постачальникам послуг, які допомагають нам забезпечувати роботу Сервісу, на підставі угод про обробку даних і лише в необхідному обсязі.

Anthropic PBC (Claude AI): наші редактори використовують API Claude AI, щоб допомагати писати та перекладати статті блогу й розсилки. Жодні персональні дані користувачів і жодні завантажені зображення йому ніколи не надсилаються. Тому він не є отримувачем ваших персональних даних.

Обробка даних reCAPTCHA компанією Google також регулюється Політикою конфіденційності Google і Умовами використання Google.

Ми також можемо розкривати персональні дані, коли цього вимагає закон, наприклад судам або публічним органам, або коли це необхідно для встановлення, реалізації чи захисту правових вимог.

Ми використовуємо жодних рекламних трекерів, а лише анонімну статистику без файлів cookie (Plausible Analytics), яка не ідентифікує вас, і не продаємо та не передаємо персональні дані для міжконтекстної поведінкової реклами.

7. Міжнародна передача даних

Наші сервери розташовані в Європейському Союзі. Деякі з наших постачальників послуг (Cloudflare, Mailgun і Google) є американськими компаніями й можуть обробляти дані в Сполучених Штатах. Коли персональні дані передаються за межі Європейської економічної зони, ми спираємося на Рамкову програму захисту даних ЄС–США (для сертифікованих компаній) та/або Стандартні договірні положення Європейської комісії, а також, за потреби, на додаткові гарантії. Ви можете запросити більше інформації про ці гарантії, написавши нам.

8. Як довго ми зберігаємо ваші дані

Резервні копії можуть зберігати дані ще короткий додатковий період, перш ніж їх буде перезаписано.

9. Файли cookie та локальне сховище

Ми використовуємо лише суворо необхідні файли cookie (наприклад, ваш сеанс входу) і файли cookie безпеки, що встановлюються Google reCAPTCHA, а також кілька записів у сховищі браузера, які забезпечують роботу Сервісу. Ми не використовуємо рекламних чи аналітичних файлів cookie. Наша статистика відвідувачів (Plausible Analytics) працює без файлів cookie та без збору персональних даних. Докладніше див. нашу Політику використання файлів cookie.

10. Ваші права за GDPR

Якщо до вас застосовується GDPR, ви маєте право:

• на доступ до своїх персональних даних і отримання їх копії;
• на виправлення неточних або неповних даних;
• на видалення («право бути забутим»);
• на обмеження обробки;
• на перенесення даних – отримати свої дані в структурованому, машиночитному форматі;
• заперечувати проти обробки, що ґрунтується на законних інтересах;
• відкликати згоду будь-коли (наприклад, відписатися від розсилки), що не впливає на законність попередньої обробки;
• подати скаргу до наглядового органу.

Інструменти самообслуговування

У вашому обліковому записі в розділі Безпека та конфіденційність ви можете завантажити копію своїх даних у вигляді файлу JSON і безповоротно видалити обліковий запис. Ви можете змінити своє ім’я, мову та налаштування розсилки в налаштуваннях облікового запису будь-коли.

Запити та скарги

Щоб скористатися будь-яким іншим правом, напишіть на [email protected]. Ми відповімо протягом одного місяця; для складних запитів цей строк може бути продовжений ще на два місяці, про що ми вас повідомимо. Перш ніж виконати запит, нам може знадобитися підтвердити вашу особу.

Ви також можете подати скаргу до наглядового органу Чехії:

• Úřad pro ochranu osobních údajů (Управління із захисту персональних даних)
• Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
• www.uoou.cz

Ви також можете звернутися до наглядового органу в країні ЄС, де ви проживаєте або працюєте.

11. Інформація для резидентів США

Цей розділ застосовується до резидентів штатів США, що мають закони про конфіденційність споживачів, зокрема Каліфорнії (Закон Каліфорнії про конфіденційність споживачів із змінами, внесеними Законом Каліфорнії про права на конфіденційність, «CCPA/CPRA»), Вірджинії (VCDPA), Колорадо (CPA), Коннектикуту (CTDPA), Юти (UCPA), Техасу (TDPSA), Орегону (OCPA) та інших штатів зі схожими законами. Терміни «персональна інформація», «продаж» і «передача» мають значення, наведені в цих законах.

11.1 Категорії персональної інформації, яку ми збираємо

За останні 12 місяців ми збирали такі категорії персональної інформації:

11.2 Цілі

Ми використовуємо персональну інформацію для цілей, описаних у розділі 5 та розділі 4: надання Сервісу та вашого облікового запису, надсилання транзакційних листів і розсилки, на яку ви підписалися, забезпечення безпеки Сервісу та запобігання шахрайству й зловживанням, відповіді на ваші повідомлення та дотримання закону.

11.3 Жодного продажу, жодної передачі, жодної таргетованої реклами

Ми не продаємо персональну інформацію, не передаємо її для міжконтекстної поведінкової реклами та не обробляємо її для таргетованої реклами чи профілювання з метою прийняття рішень, що мають юридичні або подібні суттєві наслідки. За останні 12 місяців ми цього не робили. Ми не маємо фактичних відомостей про продаж чи передачу персональної інформації споживачів віком до 16 років.

11.4 Конфіденційна персональна інформація

Єдина конфіденційна персональна інформація, яку ми обробляємо, — це облікові дані для входу у ваш обліковий запис, і ми використовуємо їх лише для вашої автентифікації та захисту облікового запису. Ми не використовуємо й не розкриваємо конфіденційну персональну інформацію для жодної мети, яка б породжувала право на обмеження відповідно до CCPA/CPRA.

11.5 Зберігання

Ми зберігаємо кожну категорію персональної інформації протягом періодів, описаних у розділі 8.

11.6 Ваші права

Залежно від штату вашого проживання ви маєте право:

• знати / доступ до категорій і конкретних відомостей персональної інформації, яку ми зібрали про вас, джерел, цілей і отримувачів;
• видалити персональну інформацію, яку ми зібрали від вас;
• виправити неточну персональну інформацію;
• перенесення даних – отримати копію своїх даних у переносному форматі;
• відмовитися від продажу чи передачі персональної інформації, таргетованої реклами та певного профілювання (ми такою діяльністю не займаємося);
• обмежити використання та розкриття конфіденційної персональної інформації (ми використовуємо її лише для дозволених цілей);
• недискримінація – ми не будемо дискримінувати вас за використання ваших прав на конфіденційність.

Примітка щодо розсилки: безкоштовний план пропонується в обмін на підписку на розсилку, як пояснено в розділі 5. Це розкрита умова безкоштовного плану, а не покарання за використання прав на конфіденційність. Запит на доступ, виправлення чи видалення ваших даних ніколи не призупиняє ваш доступ.

11.7 Як надіслати запит

Ви можете скористатися самообслуговуванням — експортом даних і видаленням облікового запису в розділі Безпека та конфіденційність, або надіслати запит на [email protected] чи через нашу сторінку контактів. Ми підтвердимо отримання протягом 10 робочих днів, де це вимагається, і відповімо протягом 45 днів. Якщо нам знадобиться більше часу (до додаткових 45 днів, якщо це дозволено законом), ми повідомимо вам причину.

Верифікація: щоб захистити ваші дані, ми перевіряємо запити, прохаючи вас надіслати запит із адреси електронної пошти, пов’язаної з вашим обліковим записом, або підтвердити його через неї, чи прохаючи вас увійти в обліковий запис. Інформацію, надану для верифікації, ми використовуватимемо лише для цієї мети.

Уповноважені представники: ви можете скористатися послугами уповноваженого представника, щоб подати запит від вашого імені. Ми можемо попросити в представника підтвердження вашого підписаного дозволу та можемо попросити вас безпосередньо підтвердити свою особу нам, якщо тільки представник не має чинної довіреності.

11.8 Global Privacy Control

Ми враховуємо сигнали Global Privacy Control (GPC) як дійсний запит на відмову для браузера або пристрою, що їх надсилає. Оскільки ми не продаємо й не передаємо персональну інформацію, жодних додаткових дій не потрібно.

11.9 Апеляції

Якщо ми відмовимося вживати заходів за вашим запитом, ви можете подати апеляцію, написавши на [email protected] з темою листа «Privacy appeal» протягом розумного строку після отримання нашого рішення. Ми відповімо на вашу апеляцію письмово протягом строку, встановленого законодавством вашого штату (зазвичай 45 або 60 днів), із поясненням нашого рішення. Якщо вашу апеляцію буде відхилено, ви можете звернутися до генерального прокурора вашого штату.

12. Діти

Сервіс не призначений для дітей віком до 16 років, і для створення облікового запису вам має бути щонайменше 16 років. Ми свідомо не збираємо персональних даних дітей віком до 16 років, зокрема дітей віком до 13 років у розумінні Закону США про захист конфіденційності дітей в Інтернеті (COPPA). Якщо ви вважаєте, що дитина надала нам персональні дані, будь ласка, зв’яжіться з нами, і ми їх видалимо.

13. Як ми захищаємо ваші дані

Ми застосовуємо відповідні технічні та організаційні заходи для захисту персональних даних, зокрема:

• зашифровані з’єднання (HTTPS/TLS) для всього трафіку;
• паролі зберігаються лише як надійні односторонні хеші (bcrypt або Argon2), а ключі API — лише у хешованому вигляді;
• сервери розташовані в Європейському Союзі, доступ до них обмежений уповноваженим персоналом;
• обмеження частоти запитів, захист від ботів і моніторинг безпеки;
• журнали аудиту входів і доступу адміністраторів до облікових записів;
• автоматичне видалення пакетів фавіконок після закінчення строку їх зберігання;
• відсутність публічної галереї та hot-linking завантажених або згенерованих файлів.

Жоден спосіб передачі чи зберігання не є абсолютно безпечним, але ми докладаємо зусиль для захисту ваших даних і повідомимо вас та органи влади про порушення безпеки персональних даних, коли це вимагається законом.

14. Автоматизоване прийняття рішень

Ми не приймаємо щодо вас рішень, що мають юридичні або подібні суттєві наслідки, виключно на основі автоматизованої обробки. Автоматизовані засоби безпеки (як-от обмеження частоти запитів і reCAPTCHA) можуть тимчасово блокувати підозрілі запити; якщо це трапилося з вами, будь ласка, зв’яжіться з нами.

15. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності. Оновлену версію ми опублікуємо на цій сторінці з новою датою набрання чинності. Якщо зміни будуть суттєвими, ми повідомимо зареєстрованих користувачів електронною поштою або повідомленням на вебсайті до того, як вони набудуть чинності.

16. Контакти

Якщо у вас є запитання щодо цієї Політики конфіденційності або того, як ми поводимося з вашими даними, напишіть на [email protected] або скористайтеся нашою сторінкою контактів.

Дивіться також наші Умови та положення і Політику використання файлів cookie.