Політика конфіденційності
Це переклад для зручності. Юридично обов’язковою є польська версія; у разі розбіжностей діє вона.
Коротко
- Акаунт не потрібен. Прогрес, налаштування й результати тесту рівня зберігаються лише на вашому пристрої.
- Ваші відповіді, прогрес і статистику використання ми не надсилаємо на жоден сервер.
- Статистика використання за замовчуванням вимкнена. Якщо ви її ввімкнете, вона однаково лишається на пристрої.
- Без реклами, без продажу даних, без сторонніх трекерів, без рекламних і аналітичних cookies.
- Сайт доставляє Cloudflare: під час кожного заходу він технічно обробляє вашу IP-адресу.
- Акаунтів, синхронізації та оплати поки немає. Ми заздалегідь описуємо їх у розділі 8.
- Питання й запити: kontakt@spokojnie.app.
1. Адміністратор
Адміністратор ваших персональних даних — Dzmitry Koltun, ul. Obozowa 20, 01-161 Warszawa. У цій політиці ми називаємо його «ми».
З будь-яких питань щодо даних пишіть на kontakt@spokojnie.app або листом на адресу вище. Інспектора з захисту даних ми не призначали: такого обов’язку в нас немає.
2. Чого стосується політика
- сайту spokojnie.app усіма мовами, разом із тестом рівня й тренажером (/app/);
- застосунку spokojnie. для iPhone.
Політика виконує інформаційний обов’язок за ст. 13 RODO (GDPR) і ст. 399 польського закону Prawo komunikacji elektronicznej (PKE) — про запис інформації на ваш пристрій. spokojnie. — незалежний освітній проєкт, не пов’язаний із Державною комісією з підтвердження знання польської мови як іноземної та з NAWA.
3. Дані на вашому пристрої
Сайт зберігає дані в пам’яті браузера (localStorage, sessionStorage, IndexedDB), застосунок — у пам’яті телефона. Назви записів починаються зі «spokojnie». Ці дані до нас не потрапляють: ми не маємо до них доступу, не можемо їх прочитати чи відновити.
Що зберігається
- Прогрес: чи правильно розв’язано завдання, засвоєння тем, план повторень, дні занять і серія, незавершені уроки. Щоб продовжувати з того місця, де ви зупинилися, а тренування дня будувалося за вашими помилками.
- Тест рівня: відповіді під час тесту лежать у sessionStorage і зникають, коли ви закриваєте вкладку. Результат пройденого тесту зберігається в localStorage, щоб показати його на сторінці прогресу.
- Налаштування: мова сайту чи застосунку, мова пояснень, світла або темна тема, звук і вібрація, уже показані підказки, остання мова сайту.
- Статистика використання — лише якщо ви її ввімкнете (розділ 4).
- Підстава
- Прогрес і налаштування необхідні, щоб надати послугу, якою ви користуєтеся (ст. 399 ч. 3 п. 2 PKE), тому згоди ми не питаємо. Статистика використання не є необхідною — вона записується лише з вашої згоди (ст. 399 ч. 1 PKE).
- Скільки зберігається
- Доки ви їх не видалите. Події статистики — не довше 90 днів, старіші видаляються самі.
Як видалити
- На сайті: Прогрес → «Скинути прогрес»; події статистики: Прогрес → «Статистика використання» → «Видалити події». Усе одразу видаляється очищенням даних сайту spokojnie.app у налаштуваннях браузера.
- У застосунку: Налаштування → Дані → «Скинути прогрес». Видалення застосунку стирає з телефона всі його дані.
Копії вашого прогресу в нас немає, тож після видалення його не відновити. На сайті прогрес можна заздалегідь зберегти у файл: Прогрес → «Резервна копія».
Cookies
Власних cookies ми не встановлюємо. Cloudflare може встановити технічний cookie для захисту від ботів (наприклад,__cf_bm, діє до 30 хвилин). Він потрібен для безпеки й не служить для стеження, тому банера cookies немає.
4. Статистика використання (за замовчуванням вимкнена)
Якщо ввімкнути перемикач статистики, пристрій записує події:
- які сторінки й екрани ви відкриваєте і скільки на них проводите, як далеко прокручуєте;
- куди ви натискаєте і що це було (наприклад, кнопка «Перевірити»);
- чи правильна відповідь у завданні і скільки вона тривала — без тексту того, що ви вводите;
- зміни налаштувань і з якого домену ви прийшли на сайт.
Події мають випадковий ідентифікатор візиту, він змінюється після 30 хвилин без активності. Ім’я, e-mail, IP-адреса й ідентифікатор пристрою не записуються.
Ці дані лишаються на пристрої. Ми не надсилаємо їх ні собі, ні комусь іще. На сайті їх можна переглянути, завантажити й видалити (Прогрес → «Статистика використання»).
- Де ввімкнути й вимкнути
- Сайт: Прогрес → «Статистика використання» → «Збирати статистику в цьому браузері». Застосунок: Налаштування → Дані → «Анонімна статистика».
- Підстава
- Ваша згода (ст. 399 ч. 1 PKE), яку ви даєте, вмикаючи перемикач. Відкликати її можна будь-коли, вимкнувши його: запис зупиняється, а збережені події видаляються. Більше нічого не змінюється.
- Скільки зберігається
- Не більше 90 днів і 50 000 подій; старіші видаляються самі.
Якщо колись ми захочемо отримувати статистику (наприклад, у сервісі аналітики із серверами в ЄС), спершу змінимо цю політику й попросимо окрему згоду. Увімкнений сьогодні перемикач такою згодою не стане.
5. Сайт: хостинг і безпека
Сайт доставляє Cloudflare (мережа серверів і захист від атак). Під час кожного заходу браузер передає технічні дані: IP-адресу, дату й час, адресу відкритої сторінки, відомості про браузер і систему, адресу сторінки, з якої ви прийшли. Cloudflare за їх допомогою віддає сторінку, захищає сайт від атак і готує для нас зведену статистику відвідувань (кількість заходів, країни, популярні сторінки) — без IP-адрес і без скриптів у вашому браузері.
- Мета
- Робота сайту, безпека, зведена статистика відвідувань.
- Підстава
- Наш законний інтерес: справний і захищений сайт (ст. 6 ч. 1 літ. f RODO).
- Скільки зберігається
- Самі ми журналів з IP-адресами не зберігаємо. Cloudflare видаляє технічні дані через короткий час, потрібний для роботи й захисту сайту. Ми бачимо лише зведену статистику, за якою нікого не можна впізнати.
- Одержувач
- Cloudflare як обробник (розділ 9).
Шрифти лежать на нашому сервері. Ми не використовуємо Google Fonts, сторонні скрипти, віджети, iframe і пікселі. Посилання на інші сайти (наприклад, certyfikatpolski.pl) ведуть до інших адміністраторів — там діють їхні правила.
6. Застосунок для iPhone
Застосунок завантажується з App Store. Завантаження, Apple ID і покупки обслуговує Apple як окремий адміністратор за своєю політикою конфіденційності (apple.com/legal/privacy). Apple передає нам лише зведені дані (наприклад, кількість завантажень), а якщо ви дозволили це в налаштуваннях iPhone, — ще й звіти про збої без даних, за якими вас можна впізнати.
Сам застосунок не надсилає даних на сервери: прогрес, налаштування й статистика зберігаються в пам’яті телефона (розділ 3). У ньому немає реклами й стеження між застосунками, він не використовує геолокацію, контакти, фото, камеру й мікрофон. Посилання «Політика конфіденційності» в налаштуваннях відкриває цю сторінку в браузері.
7. Листування з нами
Коли ви пишете на kontakt@spokojnie.app, ми обробляємо ваш e-mail, підпис (якщо ви його вкажете) і текст листа.
- Мета
- Відповісти й розв’язати питання, зокрема запити щодо ваших прав.
- Підстава
- Наш законний інтерес відповідати на листи (ст. 6 ч. 1 літ. f RODO); для запитів щодо прав — юридичний обов’язок (ст. 6 ч. 1 літ. c RODO у зв’язку зі ст. 12–22 RODO).
- Скільки зберігається
- Рік після закриття питання. Якщо питання стосується покупки чи рекламації — до спливу строку давності.
- Одержувачі
- Cloudflare (пересилання пошти) і Google (поштова скринька).
8. Акаунти, синхронізація й оплата ще не працюють
Ці функції готуються. Ми описуємо їх зараз, щоб правила були відомі заздалегідь. Перед запуском доповнимо розділ назвами постачальників і змінимо дату версії.
8.1. Акаунт і вхід за кодом із листа
- Дані
- E-mail, одноразовий код входу, дата створення акаунта й останнього входу, до якої дати відкрито доступ.
- Мета й підстава
- Акаунт, вхід без пароля й доступ до курсу на будь-якому пристрої — виконання договору (ст. 6 ч. 1 літ. b RODO). Сесія входу зберігається в cookie або пам’яті пристрою; це необхідно для послуги (ст. 399 ч. 3 п. 2 PKE).
- Скільки зберігається
- До видалення акаунта — у налаштуваннях акаунта або листом. Резервні копії перезаписуються протягом 30 днів. Акаунт, яким не користувалися 24 місяці, видалимо, заздалегідь попередивши e-mailом. Код входу діє 15 хвилин і видаляється не пізніше ніж за 24 години.
8.2. Синхронізація прогресу
- Дані
- Прогрес і налаштування (як у розділі 3), прив’язані до акаунта. Статистика використання не синхронізується.
- Мета й підстава
- Той самий прогрес на сайті й у застосунку — виконання договору (ст. 6 ч. 1 літ. b RODO).
- Де й скільки
- Cloudflare Workers і база Cloudflare D1 з даними в ЄС; до видалення акаунта.
8.3. Листи від нас
Лише те, що потрібно для послуги: коди входу, підтвердження покупки, важливі зміни правил. Без розсилок і реклами. Листи надсилає сервіс транзакційної пошти із серверами в ЄС (ст. 6 ч. 1 літ. b RODO); журнали надсилання зберігаються до 30 днів.
8.4. Оплата на сайті
- Хто обробляє
- Зовнішній платіжний оператор. Дані картки чи BLIK ви вводите безпосередньо в нього — ми їх не бачимо. Якщо оператор буде продавцем (Merchant of Record), він стане окремим адміністратором, і тут з’явиться посилання на його політику.
- Що отримаємо ми
- E-mail, придбаний продукт, суму, дату, статус і номер транзакції, країну (для розрахунку ПДВ).
- Мета й підстава
- Виконання покупки — виконання договору (ст. 6 ч. 1 літ. b RODO); бухгалтерія й податки — юридичний обов’язок (ст. 6 ч. 1 літ. c RODO); рекламації й захист від претензій — законний інтерес (ст. 6 ч. 1 літ. f RODO).
- Скільки зберігається
- Бухгалтерські документи — 5 років від кінця року, у якому сплив строк сплати податку. Дані для претензій — до спливу строку давності (як правило, 6 років, до кінця календарного року).
8.5. Покупки в застосунку
У застосунку покупка йде через App Store; оплату обробляє Apple як окремий адміністратор. Щоб перевіряти доступ, ми використовуватимемо RevenueCat, Inc. (США). Він отримає випадковий ідентифікатор користувача застосунку чи акаунта spokojnie., підтвердження покупок від Apple (продукт, дата, країна, статус), модель пристрою й версію системи. Підстава: виконання договору (ст. 6 ч. 1 літ. b RODO). Строк: до видалення акаунта, платіжні дані — як у пункті 8.4.
9. Одержувачі даних
- Cloudflare, Inc. (США) — хостинг сайту, захист, пересилання пошти; після запуску акаунтів — ще Workers і база D1 в ЄС. Обробник.
- Google Ireland Limited (Ірландія) — поштова скринька, куди надходять листи на kontakt@spokojnie.app. Обробник.
- Apple Distribution International Ltd. (Ірландія) — App Store, завантаження й покупки в застосунку. Окремий адміністратор.
- Після запуску акаунтів і оплати: платіжний оператор, сервіс транзакційної пошти (ЄС), RevenueCat, Inc. (США).
Дані можуть отримати й державні органи, якщо цього вимагає закон. Ми не продаємо дані й не передаємо їх рекламодавцям чи брокерам даних.
10. Передавання даних за межі ЄЕЗ
Cloudflare, Google, Apple і RevenueCat можуть обробляти дані також у США. Підстава — рішення Європейської комісії про належний рівень захисту для EU-US Data Privacy Framework (для сертифікованих у ньому компаній) і стандартні договірні умови, затверджені Комісією (ст. 46 ч. 2 літ. c RODO), у договорах із цими компаніями. Копію цих гарантій надішлемо на запит на kontakt@spokojnie.app.
11. Ваші права і скарга
Ви маєте право:
- на доступ до своїх даних і їх копію (ст. 15 RODO);
- на виправлення даних (ст. 16);
- на видалення даних (ст. 17);
- на обмеження обробки (ст. 18);
- на перенесення даних, які обробляються на підставі договору чи згоди (ст. 20);
- заперечити проти обробки на підставі нашого законного інтересу (ст. 21);
- будь-коли відкликати згоду; це не впливає на законність того, що було до відкликання (ст. 7 ч. 3).
Пишіть на kontakt@spokojnie.app. Ми відповімо протягом місяця; у складних випадках строк може подовжитися ще на два місяці, про що ми попередимо. Ми можемо попросити підтвердити, що запит надіслали ви.
Даних, які зберігаються лише на вашому пристрої, у нас немає, тож видати чи видалити їх ми не можемо — ними керуєте ви (розділ 3).
Ви можете подати скаргу до наглядового органу: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
12. Добровільність і відсутність автоматизованих рішень
Щоб користуватися сайтом і застосунком, повідомляти дані не потрібно. E-mail знадобиться лише для акаунта й покупки — без нього акаунт не створити. Писати нам — за бажанням.
План занять, тренування дня й оцінку готовності до іспиту програма рахує на вашому пристрої за вашими відповідями. Це орієнтир для навчання, а не прогноз результату іспиту. Він не має юридичних наслідків і не впливає на вас так само істотно, тому не є рішенням у розумінні ст. 22 RODO. Профілювання з маркетинговою метою немає.
13. Діти
spokojnie. не призначений для осіб, молодших за 16 років. Ми свідомо не збираємо їхніх даних. Якщо дізнаємося, що такі дані до нас потрапили, видалимо їх.
14. Зміни політики
Про істотні зміни ми повідомимо на сайті й у застосунку, а після запуску акаунтів — ще й e-mailом, до того як зміни наберуть чинності. Обов’язковою є польська версія політики; російська й українська — переклади для зручності читачів.
Історія змін
- — Перша версія.