Політика конфіденційності

Останнє оновлення: 2 жовтня 2026

Ця Політика пояснює, як Cartobi Animation Studio обробляє персональні дані під час користування сайтом cartobi.com, Telegram-ботом @CartobiBot та під час виконання замовлення.

1. Хто обробляє дані

Cartobi Animation Studio (ФОП, м. Одеса, Україна). Email для запитів щодо даних: cartobi.com@gmail.com. Telegram: @CartobiBot.

2. Які дані ми обробляємо

Дані клієнта: ім'я, номер телефону, Telegram-контакт, країна, мова, відповіді брифу, листування з нами, номер і статус замовлення.
Матеріали для ролика: фотографії, ім'я героя, звички, побажання та інші деталі, які ви самі передаєте в брифі.
Дані про дитину, якщо замовлення дитяче: фото, ім'я та деталі з брифу. Фото дитини використовуються лише для виготовлення замовленого ролика і не використовуються для біометричної ідентифікації.
Платіжні дані від банку: номер і статус рахунку, сума, валюта, дата, маскований номер картки. Повний номер картки та CVV ми не отримуємо і не зберігаємо.
Докази згод і виконання: тексти згод, які ви відмітили, їхній відбиток (SHA-256), час у UTC, версія Оферти, факт доставки ролика і видалення вихідних фото.
Мітка джерела переходу в бот (наприклад, з якого допису ви прийшли) - для аналізу, які матеріали корисні.

3. Навіщо

Прийняти та виконати замовлення, зв'язатися з вами і доставити готовий ролик.
Прийняти оплату і звірити її для бухгалтерського та податкового обліку.
Зберегти докази згод, оплати і доставки.
Захистити сервіс від помилок, шахрайства і несанкціонованого доступу.
Маркетинг - лише за окремою згодою (наприклад, показ готового мультфільму в портфоліо тільки з вашого дозволу).

4. Правові підстави

Виконання договору (GDPR ст. 6(1)(b)), юридичні та податкові обов'язки (ст. 6(1)(c)), законний інтерес у безпеці та доказуванні виконання (ст. 6(1)(f)), ваша згода - для необов'язкових дій, зокрема маркетингу (ст. 6(1)(a)). Для фото дитини окремо фіксується згода на обробку тільки для виготовлення ролика.

5. Діти

Замовлення з фото дитини оформлює повнолітня особа, яка підтверджує, що є батьком, матір'ю, законним опікуном або належно уповноваженою особою. Маркетингове використання готового мультфільму з дитиною можливе лише за окремою згодою.

6. Хто ще отримує дані

Monobank Acquiring / plata by mono (АТ «УНІВЕРСАЛ БАНК») - прийом оплати.
Telegram - спілкування і доставка через @CartobiBot.
Render - сервер бота, США (Орегон).
Supabase - база даних замовлень, США (Північна Вірджинія).
Google Drive - передача готового відео.
Upload-Post - публікація рекламних роликів Cartobi у соцмережах; ваші фото туди не передаються.
Anthropic - підготовка рекламних підписів; фото клієнтів і дітей туди не передаються.
Google Analytics 4 і Meta Pixel - тільки після вашої згоди в банері cookie.

7. Передача за межі ЄС/ЄЕЗ

Частина постачальників обробляє дані у США. Для таких передач використовуються механізми, передбачені GDPR, зокрема стандартні договірні положення постачальників.

8. Строки зберігання

Вихідні фотографії - видаляються після завершення замовлення.
Бриф і листування - 90 днів після завершення замовлення, якщо довше не потрібно через спір або вимогу закону.
Платіжні та бухгалтерські записи ФОП - не менше 3 років (1095 днів).
Окремих резервних копій бази даних ми не створюємо.

9. Ваші права

Ви можете отримати інформацію про обробку, доступ до своїх даних, виправити їх, вимагати видалення або обмеження обробки, заперечити проти обробки, отримати дані у переносимому форматі, відкликати згоду на майбутнє та подати скаргу до наглядового органу. Відкликання згоди не скасовує записів, які ми зобов'язані зберігати за законом.

10. Як звернутися

Напишіть на cartobi.com@gmail.com або в @CartobiBot. Ми можемо попросити підтвердити, що ви є автором замовлення.

11. Безпека

Доступ до даних обмежений, секретні ключі ізольовані, ключові події замовлення фіксуються в журналах, які не можна змінити, а вихідні фото видаляються після завершення замовлення.

12. Зміни

Актуальна версія завжди тут: cartobi.com/privacy.html. Версію, з якою ви погодилися, ми зберігаємо разом із замовленням.

Privacy Policy

Last updated: 2 October 2026

This Policy explains how Cartobi Animation Studio processes personal data when you use cartobi.com, the Telegram bot @CartobiBot, and when we fulfil your order.

1. Who processes the data

Cartobi Animation Studio (sole proprietor, Odesa, Ukraine). Email for data requests: cartobi.com@gmail.com. Telegram: @CartobiBot.

2. Data we process

Customer data: name, phone number, Telegram contact, country, language, brief answers, correspondence, order number and status.
Production materials: photos, character name, habits, wishes and other details you provide in the brief.
Children's data for a children's order: photos, name and brief details. A child's photos are used only to produce the ordered video and never for biometric identification.
Payment data from the bank: invoice number and status, amount, currency, date, masked card number. We never receive or store the full card number or CVV.
Proof of consent and performance: the consent texts you ticked, their SHA-256 fingerprint, UTC time, Offer version, delivery of the video and deletion of source photos.
The source tag of your visit to the bot (for example, which post you came from) - to learn which content is useful.

3. Why

To accept and fulfil the order, contact you and deliver the finished video.
To accept payment and reconcile it for accounting and tax purposes.
To keep evidence of consent, payment and delivery.
To protect the service against errors, fraud and unauthorised access.
Marketing only with separate consent (for example, showing a finished cartoon in our portfolio only with your permission).

4. Legal bases

Performance of the contract (GDPR Art. 6(1)(b)), legal and tax obligations (Art. 6(1)(c)), legitimate interest in security and proof of performance (Art. 6(1)(f)), and your consent for optional actions such as marketing (Art. 6(1)(a)). For a child's photos a separate consent to processing solely for producing the video is recorded.

5. Children

Orders with a child's photos are placed by an adult who confirms being the child's parent, legal guardian or another duly authorised person. Marketing use of a finished cartoon featuring a child requires separate consent.

6. Who else receives data

Monobank Acquiring / plata by mono (JSC UNIVERSAL BANK) - payment processing.
Telegram - communication and delivery via @CartobiBot.
Render - bot server, USA (Oregon).
Supabase - order database, USA (North Virginia).
Google Drive - delivery of the finished video.
Upload-Post - publishing Cartobi promotional videos to social networks; your photos are not sent there.
Anthropic - drafting promotional captions; customer and children's photos are not sent there.
Google Analytics 4 and Meta Pixel - only after your consent in the cookie banner.

7. Transfers outside the EU/EEA

Some providers process data in the USA. Such transfers rely on GDPR mechanisms, including the providers' Standard Contractual Clauses.

8. Retention

Source photos - deleted after the order is completed.
Brief and correspondence - 90 days after completion, unless longer retention is needed for a dispute or by law.
Payment and accounting records of the FOP - at least 3 years (1095 days).
We do not create separate database backups.

9. Your rights

You may request information about processing, access, rectification, erasure or restriction, object to processing, receive your data in a portable format, withdraw consent for the future and complain to a supervisory authority. Withdrawing consent does not remove records we must keep by law.

10. How to contact us

Write to cartobi.com@gmail.com or to @CartobiBot. We may ask you to confirm that you placed the order.

11. Security

Access to data is restricted, secret keys are isolated, key order events are recorded in append-only logs, and source photos are deleted after completion.

12. Changes

The current version is always here: cartobi.com/privacy.html. The version you accepted is stored with your order.