Політика конфіденційності

Коротко

• Ми збираємо лише те, що потрібно для облікового запису й навчання: email, поступ і дані для входу.
• Ми не зберігаємо ваш пароль — лише його хеш.
• Ми не показуємо реклами й не використовуємо аналітики та cookie для стеження.
• Обліковий запис і всі пов’язані з ним дані можна видалити самостійно в налаштуваннях.
• Запитання щодо даних: support@polskiklik.pl.

Адміністратор даних

Адміністратор ваших персональних даних — [ИМЯ ФАМИЛИЯ], фізична особа-підприємець (jednoosobowa działalność gospodarcza), фірма [НАЗВАНИЕ ФИРМЫ], адреса: [АДРЕС], NIP [NIP], REGON [REGON].

З усіх питань щодо персональних даних пишіть на support@polskiklik.pl. Ми відповідаємо протягом 2 робочих днів, а запити щодо ваших прав виконуємо без зайвих затримок, не пізніше ніж за місяць.

Які дані ми обробляємо

• Email — під час реєстрації, входу та підписки на розсилку.
• Ім’я та аватар з облікового запису Google — лише якщо ви входите через Google.
• Хеш пароля (scrypt). Сам пароль ми ніколи не зберігаємо.
• Поступ у навчанні: ваші відповіді та пройдені уроки.
• Технічні дані входу: одноразові коди (зберігаються як хеш, діють 10 хвилин), записи про спроби входу для певного email, потрібні для захисту від зловживань, і запис про сесію.
• Роль облікового запису й дати доступу, які встановлює адміністратор сервісу.
• Підписка на розсилку: email, обрана мова, текст згоди та час, коли її надано.

Надавати дані ви не зобов’язані, але без email не можна створити обліковий запис чи підписатися на розсилку. Матеріалами «Старт із нуля» можна користуватися, не повідомляючи про себе жодних даних.

Мета й правові підстави

• Ведення облікового запису й збереження поступу — ст. 6(1)(b) GDPR (виконання договору).
• Безпека сервісу й захист від зловживань, наприклад обмеження кількості спроб входу — ст. 6(1)(f) GDPR (наш законний інтерес).
• Розсилка про запуск курсів — ст. 6(1)(a) GDPR (ваша згода). Згоду можна відкликати будь-коли; це не впливає на законність обробки до відкликання.
• У майбутньому, коли почнеться продаж: приймання платежів і виставлення рахунків — ст. 6(1)(c) GDPR (обов’язки за податковим законодавством). Зараз ми не обробляємо даних із цією метою.

Кому ми передаємо дані

Ми користуємося послугами зовнішніх постачальників, які обробляють дані за нашим дорученням:

• Vercel Inc. — хостинг сервісу (США);
• Neon — база даних (регіон: [регіон бази]);
• Resend — надсилання листів, наприклад кодів для входу й розсилки (США);
• Google — лише якщо ви самі обираєте вхід через Google.

У майбутньому, коли почнеться продаж, до них додасться платіжний провайдер (Stripe). Тоді ми оновимо цю політику.

Ми не продаємо ваших даних і не передаємо їх для маркетингу.

Передавання даних за межі ЄЕЗ

Частина постачальників розташована в США. Дані передаються туди на підставі Рамкової програми захисту даних ЄС–США (EU–US Data Privacy Framework) або стандартних договірних умов, затверджених Європейською комісією.

Щоб дізнатися більше про заходи захисту, напишіть на support@polskiklik.pl.

Як довго ми зберігаємо дані

• Дані облікового запису й поступ — до видалення облікового запису.
• Одноразові коди для входу — 10 хвилин.
• Записи про спроби входу — до 24 годин.
• Сесія — до її завершення (30 днів) або виходу з облікового запису.
• Розсилка — доки ви не відпишетеся.
• Рахунки (у майбутньому, коли почнеться продаж) — 5 років, як вимагає податкове законодавство.

Ваші права

Ви маєте право:

• отримати доступ до своїх даних та їхню копію;
• виправити дані;
• видалити дані;
• обмежити обробку;
• перенести дані;
• заперечити проти обробки на підставі законного інтересу;
• будь-коли відкликати згоду.

Щоб скористатися цими правами, напишіть на support@polskiklik.pl. Ви також можете подати скаргу Голові Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Cookie та сховище браузера

Ми використовуємо лише ті cookie й записи у сховищі браузера, без яких сервіс не працює або які запам’ятовують ваші налаштування. Жоден із них не служить для стеження, тому ми не показуємо банера згоди на cookie.

Під час з’єднання через https назви cookie сесії мають префікс __Secure-.

Cookie та дані сайту можна видалити в налаштуваннях браузера. Без cookie сесії увійти в обліковий запис не вийде.

Реклама, аналітика й профілювання

Ми не ухвалюємо автоматизованих рішень і не складаємо профілів користувачів.

Ми не показуємо реклами й не використовуємо аналітичних cookie. Якщо згодом ми додамо аналітику відвідувань без cookie, ми заздалегідь оновимо цю політику.

Зміни політики

Якщо зміниться спосіб, у який ми обробляємо дані (наприклад, із запуском платних курсів), ми оновимо цю політику й дату редакції. Про суттєві зміни власники облікових записів дізнаються електронною поштою.