LinguaSlovakПолітика конфіденційності
1. Загальні положення
1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, обробки, зберігання та захисту персональних даних фізичних осіб (далі — «субʼєкти персональних даних»), які користуються вебсайтом https://linguaslovak.com (далі — «Сайт»), Telegram-ботами LinguaSlovak (далі — «Боти») та послугами, що надаються за публічною офертою (далі — «Договір»).
1.2. Володільцем персональних даних є фізична особа-підприємець Полярська Катерина Ігорівна, РНОКПП 2882306306, місцезнаходження якої зазначено в розділі 14 Договору (далі — «Володілець»).
1.3. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» (далі — «Закон»), а щодо субʼєктів персональних даних, які перебувають на території Європейського Союзу, — також відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR).
1.4. Терміни в цій Політиці вживаються в значеннях, визначених Законом.
2. Склад персональних даних
2.1. Володілець обробляє персональні дані в обсязі, необхідному для виконання Договору, а також персональні дані, на обробку яких субʼєкт надав окрему згоду:
| Джерело | Категорії персональних даних |
|---|---|
| Оплата Курсу | прізвище, імʼя та по батькові (за наявності) користувача, адреса електронної пошти, номер телефону (за наявності), сума, дата та ідентифікатор платіжної операції; у разі оплати частинами — номер телефону, привʼязаний до застосунку банку, а також ідентифікатор і статус заявки на покупку частинами; IP-адреса та тип браузера на момент оформлення оплати; зазначена вікова категорія (повнолітня особа або особа віком від 14 до 18 років). Реквізити платіжних карток обробляються банком; Володілець їх не отримує та не зберігає. |
| Надсилання Посилання доступу | адреса електронної пошти. |
| Бот курсу | ідентифікатор, прізвище, імʼя та по батькові (за наявності), username користувача у Telegram; прізвище, імʼя та по батькові (за наявності) для оформлення сертифіката; відомості про відкриті уроки та дати їх відкриття; результати тестування, у тому числі перелік запитань, на які надано помилкові відповіді; відомості про виконання тренувальних завдань (текст відповідей не зберігається); дата надання згоди з Договором, його редакція, текст підтвердження та обрана вікова категорія; оцінка Курсу та відгук (за наявності). |
| Звернення до викладача | текст звернення та відповіді на нього. Звернення пересилаються до закритого робочого чату в Telegram, доступ до якого мають лише уповноважені особи Володільця. |
| Повідомлення про технічну помилку | текст повідомлення та журнал останніх дій у Боті (не більше 100 записів: натиснуті кнопки та час). Текст повідомлень Користувача до журналу не вноситься. |
| Безкоштовний бот (пробний урок, методичні матеріали) | ідентифікатор, імʼя та username користувача у Telegram; джерело переходу (мітка посилання); перелік отриманих матеріалів і дати їх отримання; дата надання згоди з цією Політикою. |
| Сайт (без згоди) | відомості про вибір щодо файлів cookie; знеособлена статистика відвідувань Cloudflare Web Analytics, що не дозволяє ідентифікувати особу (розділ 7); технічні журнали хостинг-провайдера (IP-адреса, тип браузера). |
| Сайт (за згодою) | Аналітика (Microsoft Clarity): відомості про
взаємодію зі сторінками (натискання, прокручування, переміщення курсора), тип пристрою
та браузера, приблизне місцезнаходження за IP-адресою; поля введення маскуються на
пристрої користувача. Маркетинг (Meta Pixel): відомості про перегляд сторінок і дії на Сайті (перегляд вартості, натискання кнопок «Купити» та «Пробний урок»), рекламні ідентифікатори Meta. |
3. Мета та підстави обробки
3.1. Персональні дані обробляються з такою метою та на таких підставах, визначених частиною першою статті 11 Закону:
- укладення та виконання Договору (пункт 3) — прийняття оплати, надання доступу до Курсу, забезпечення послідовного відкриття уроків, проведення тестування, оформлення сертифіката, надання відповідей на звернення;
- виконання обовʼязку, передбаченого законом (пункт 5) — облік операцій, формування фіскальних чеків, податкова звітність;
- захист законних інтересів Володільця (пункт 6) — запобігання шахрайству та врегулювання спорів, зокрема підтвердження факту надання доступу в разі оскарження платежу; забезпечення безпеки та усунення технічних помилок; знеособлена статистика відвідувань без використання файлів cookie; надсилання нагадувань про навчання не частіше одного разу на 10 днів до завершення Курсу. Користувач може відмовитися від нагадувань, натиснувши кнопку «Не нагадувати» під нагадуванням; відмова діє до моменту її скасування Користувачем у меню Бота;
- згода субʼєкта персональних даних (пункт 1) — використання аналітичних і маркетингових файлів cookie (розділ 7); оприлюднення відгуку на Сайті (лише текст та імʼя, за окремою згодою, наданою в Боті); надання матеріалів безкоштовним ботом. Згода може бути відкликана в будь-який час; відкликання згоди не впливає на правомірність обробки, здійсненої до її відкликання.
3.2. Володілець не ухвалює щодо субʼєктів персональних даних рішень, заснованих виключно на автоматизованій обробці, які породжують правові наслідки. Автоматична перевірка тестування визначає лише можливість переходу до наступного рівня Курсу; кількість спроб проходження тестування не обмежується.
4. Передача персональних даних
4.1. Володілець не здійснює продажу персональних даних. Персональні дані передаються лише розпорядникам і третім особам, залученим до надання послуг, в обсязі, необхідному для досягнення визначеної мети:
| Одержувач | Мета | Місцезнаходження |
|---|---|---|
| Банк-партнер (надавач послуг інтернет-еквайрингу) | прийняття оплати, фіскальні чеки, оформлення покупки частинами | Україна |
| Telegram | надання матеріалів Курсу, повідомлення, робочий чат підтримки | відповідно до політики Telegram |
| Хостинг-провайдер серверної інфраструктури | розміщення серверного обладнання Ботів і бази даних | Європейський Союз |
| Провайдер розміщення Сайту, захисту від кібератак і переадресації пошти | розміщення Сайту, захист від кібератак і автоматизованих запитів (Turnstile), знеособлена статистика відвідувань (Web Analytics), переадресація електронної пошти Володільця (Email Routing) | глобальна мережа, США |
| Провайдер вебаналітики (Microsoft Clarity) | вебаналітика — лише за згодою субʼєкта | США, Європейський Союз |
| Рекламний партнер (Meta) | вимірювання ефективності реклами в Instagram і Facebook — лише за згодою субʼєкта | Ірландія, США |
| Провайдер електронної пошти | зберігання електронного листування з Користувачами | США, Європейський Союз |
| Провайдер надсилання транзакційних листів | надсилання листа з Посиланням доступу та листів Володільця з електронної адреси на домені Сайту | США |
4.2. За наявності згоди субʼєкта на використання маркетингових файлів cookie після оплати Володілець передає Meta відомості про здійснення покупки (сума, валюта) для оцінки ефективності реклами. Адреса електронної пошти передається виключно у вигляді незворотного хеш-значення (SHA-256). За відсутності такої згоди відомості не передаються.
4.3. Частина одержувачів розташована за межами України, зокрема в США. Транскордонна передача персональних даних здійснюється відповідно до статті 29 Закону за умови забезпечення одержувачами належного захисту персональних даних, у тому числі на підставі стандартних договірних умов ЄС, та в мінімально необхідному обсязі.
4.4. Персональні дані можуть бути надані органам державної влади виключно у випадках і в порядку, передбачених законом.
5. Строки зберігання
- Персональні, платіжні та облікові дані Користувача — протягом строку дії доступу до Курсу та 3 (трьох) років після останньої активності Користувача, а щодо неповнолітнього Користувача — не менше ніж до спливу 3 (трьох) років з дня досягнення ним повноліття, залежно від того, що настане пізніше. Зазначені строки продовжуються, якщо більший строк зберігання вимагається законодавством або договірними зобовʼязаннями Володільця перед третіми особами (зокрема банківськими установами, залученими для виконання Договору), а також на період розгляду звернення, претензії чи спору.
- IP-адреса та тип браузера, зафіксовані під час оформлення оплати, — 180 (сто вісімдесят) днів з дня оплати, після чого видаляються автоматично.
- Дані безкоштовного бота — протягом строку користування ним або до надходження вимоги субʼєкта про їх видалення.
- Журнал дій для аналізу технічних помилок — не більше 100 останніх записів; старіші записи видаляються автоматично.
- Повідомлення про технічну помилку — до усунення помилки та 30 (тридцять) днів після цього, після чого видаляється автоматично.
- Резервні копії бази даних — 30 (тридцять) днів, після чого видаляються автоматично.
- Записи сеансів Microsoft Clarity — 30 (тридцять) днів (окремо позначені записи — до 9 (девʼяти) місяців). Дані, отримані Meta, — відповідно до правил Meta.
- Строки зберігання файлів cookie визначено в розділі 7.
6. Права субʼєкта персональних даних
6.1. Субʼєкт персональних даних має права, передбачені статтею 8 Закону, зокрема: знати про джерела збирання та місцезнаходження своїх персональних даних, мету їх обробки, а також про третіх осіб, яким вони передаються; знати про склад персональних даних, що обробляються, та отримувати їх копію; вимагати виправлення або видалення персональних даних, якщо вони обробляються незаконно чи є недостовірними, а також в інших випадках, передбачених законом, крім тих, зберігання яких передбачено законом; заперечувати проти обробки персональних даних, зокрема проти надсилання нагадувань; вносити застереження щодо обмеження обробки при наданні згоди; відкликати будь-яку надану згоду, зокрема на використання файлів cookie, на користування безкоштовним ботом та на оприлюднення відгуку; знати механізм автоматичної обробки та не підлягати рішенню, яке має правові наслідки і ґрунтується виключно на автоматизованій обробці; звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
6.2. Субʼєкти, які перебувають на території Європейського Союзу, мають також права, передбачені статтями 15–22 Регламенту (ЄС) 2016/679 (доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення), та право подати скаргу до наглядового органу з питань захисту даних за місцем проживання.
6.3. Для реалізації своїх прав субʼєкт персональних даних звертається до Володільця через Telegram @lingua_slovak або на адресу електронної пошти [email protected]. У зверненні слід зазначити прізвище та імʼя, контактні дані для відповіді та суть вимоги. Для запобігання розголошенню персональних даних третім особам Володілець має право ідентифікувати субʼєкта: попросити надіслати звернення з облікового запису Telegram або адреси електронної пошти, що використовувалися під час отримання послуг, а за потреби — надати додаткові відомості, достатні для ідентифікації.
6.4. Володілець повідомляє субʼєкта про рішення за зверненням (задоволення, відстрочення або відмова) не пізніше 10 (десяти) робочих днів з дня надходження звернення та виконує вимогу не пізніше 30 (тридцяти) календарних днів з цього дня. Відмова має бути вмотивованою та містити посилання на норму закону.
6.5. Від імені неповнолітнього Користувача звернення можуть подавати його батьки (усиновлювачі), піклувальник або інший законний представник. Володілець має право попросити підтвердити повноваження представника.
6.6. Видалення або обмеження обробки персональних даних, необхідних для надання доступу до Курсу (зокрема ідентифікатора Telegram, відомостей про Активацію та згоду), означає припинення доступу до Курсу; у такому разі застосовується пункт 7.2 Договору. Володілець може зберігати дані, обовʼязок зберігання яких встановлено законом, та дані, необхідні для захисту від правових вимог, у межах строків, зазначених у розділі 5 Політики.
6.7. Відкликання згоди на файли cookie здійснюється також за посиланням «Налаштування cookie» (розділ 7), а відмова від нагадувань — кнопкою «Не нагадувати» в Боті.
7. Файли cookie та вебаналітика
7.1. Файли cookie — невеликі файли, що зберігаються у браузері користувача. Файли cookie на Сайті поділяються на три категорії. Необовʼязкові файли cookie використовуються лише за згодою користувача; до здійснення вибору в банері сценарії аналітики та реклами не завантажуються.
| Категорія | Опис | Строк |
|---|---|---|
| Необхідні | ls_consent — зберігає вибір користувача щодо файлів
cookie (копія зберігається також у сховищі браузера). Містить лише позначки згоди та
дату, персональних даних не містить. | 180 днів |
| Необхідні | Cloudflare Web Analytics — облік відвідувань без використання файлів cookie та ідентифікаторів: сторінка, джерело переходу, країна, тип пристрою. Зазначені дані не дозволяють ідентифікувати особу. | файли cookie не встановлюються |
| Аналітика | Microsoft Clarity: _clck — знеособлений
ідентифікатор користувача; _clsk — обʼєднання переглядів сторінок в один
сеанс. Використовується для побудови теплових карт і записів сеансів з метою
вдосконалення Сайту. Поля введення маскуються. | 1 рік / 1 доба |
| Маркетинг | Meta Pixel: _fbp — рекламний ідентифікатор
браузера; _fbc — встановлюється в разі переходу на Сайт із реклами в
Instagram або Facebook. Використовується для оцінки ефективності реклами та її
показу зацікавленим особам. | 90 днів |
7.2. Користувач може змінити свій вибір у будь-який час за посиланням «Налаштування cookie», розміщеним у нижній частині кожної сторінки Сайту. У разі відкликання згоди файли cookie відповідних сервісів видаляються з браузера користувача. Файли cookie, які Meta або Microsoft зберігають на власних доменах, керуються в налаштуваннях облікового запису користувача в цих сервісах.
8. Персональні дані неповнолітніх
8.1. Курс розрахований на учнів старших класів і випускників закладів загальної середньої освіти, серед яких є особи, що не досягли 18 років.
8.2. Договір може бути укладений повнолітньою особою або неповнолітньою особою віком від 14 років за згодою батьків (усиновлювачів) або піклувальника відповідно до статті 32 Цивільного кодексу України.
8.3. Володілець обробляє персональні дані неповнолітніх Користувачів лише в обсязі, необхідному для надання доступу до Курсу, та не використовує дані, отримані через Боти, для рекламних цілей, зокрема для формування рекламних аудиторій або передачі рекламним мережам.
8.4. Особами, які не досягли 14 років, згода на використання аналітичних і маркетингових файлів cookie надається за згодою батьків (усиновлювачів) або піклувальника відповідно до статті 32 Цивільного кодексу України. Для користувачів, які перебувають на території Європейського Союзу, зазначена згода дійсна за умови досягнення особою віку, визначеного законодавством держави перебування (не більше 16 років), а до досягнення такого віку — за дозволом батьків (законних представників). Відмова від зазначених файлів cookie не обмежує функціональність Сайту. Володілець не здійснює навмисного збирання персональних даних осіб, які не досягли зазначеного віку, для маркетингових цілей; у разі виявлення такого збирання відповідні дані видаляються за зверненням батьків (законних представників).
8.5. Батьки (усиновлювачі), піклувальник або інший законний представник неповнолітнього Користувача мають право реалізувати права субʼєкта персональних даних від імені неповнолітнього у порядку, визначеному розділом 6 Політики.
9. Заходи захисту
9.1. Доступ до бази даних мають лише уповноважені адміністратори. Зʼєднання із Сайтом і Ботами захищене шифруванням (протокол HTTPS, протокол Telegram). Посилання доступу є одноразовими та привʼязуються до одного облікового запису. Реквізити платіжних карток Володілець не отримує. Ключі доступу до платіжних і рекламних сервісів зберігаються виключно на сервері та не розміщуються в програмному коді Сайту.
10. Зміни до Політики
10.1. У разі внесення змін до Політики її нова редакція розміщується на цій сторінці із зазначенням дати редакції та набирає чинності з дати її оприлюднення. У разі зміни умов використання файлів cookie згода користувача запитується повторно.
11. Контактна інформація
Фізична особа-підприємець Полярська Катерина Ігорівна
Місцезнаходження: зазначено в розділі 14 Договору
Електронна пошта: [email protected]
Telegram: @lingua_slovak