Політика конфіденційності

Хто обробляє дані

Відповідальний за обробку — постачальник послуги Wegkompas. Назва, номер KvK, адреса електронної пошти та інші дані вказані внизу цієї сторінки, у блоці Хто ми. Написати нам можна електронною поштою; форма зворотного зв’язку цю адресу не замінює.

Які дані, навіщо й на якій підставі

У кожної операції зазначено правову підставу за статтею 6 частиною 1 GDPR (AVG).

Акаунт: адреса електронної пошти — щоб Ви могли увійти та зберегти прогрес. Підстава: виконання договору (ст. 6 ч. 1 п. b GDPR).
Вхід через Google або Apple (якщо така кнопка є на сторінці входу і Ви її обрали): Google або Apple передає нам Вашу адресу електронної пошти і, якщо сервіс їх передає, ім’я та фото профілю. Ми використовуємо лише адресу пошти — для акаунта; ім’я та фото наша система входу (Supabase) зберігає в акаунті автоматично, але ми їх не використовуємо. Підстава: виконання договору (b). Google і Apple самі відповідають за свою обробку; до неї застосовуються їхні власні політики конфіденційності.
Псевдонім: ім’я, яке Ви самі обрали. Бачите його лише Ви. Справжнє ім’я ми не питаємо (під час входу через Google або Apple — див. вище). Підстава: виконання договору (b).
Налаштування: мова, тема, мова і категорія іспиту, цільова дата та рівень досвіду — щоб маршрут навчання пасував саме Вам. Підстава: виконання договору (b).
Прогрес: які питання Ви розв’язували і як, щоб планувати повторення. Підстава: виконання договору (b).
Повідомлення про помилку зі знімком: якщо Ви натиснете «Повідомити про помилку» й підтвердите «Надіслати», ми отримаємо зображення цієї сторінки такою, якою Ви її бачили, адресу сторінки, мову, розмір екрана й тип браузера, а також те, що Ви допишете самі. Поля паролів у знімок не потрапляють. Використовуємо це лише для пошуку та виправлення помилки й видаляємо через дев’яносто днів. Підстава: законний інтерес у працюючому сервісі (art. 6 lid 1 onder f AVG).
Рік і місяць народження: лише щоб визначити, які правила для неповнолітніх до Вас застосовні. Ці поля ніколи не покидають сервер і не потрапляють у клієнтську збірку. Підстава: обов’язок за законом (ст. 6 ч. 1 п. c GDPR у зв’язку зі ст. 8 GDPR і ст. 5 UAVG).
Замовлення та платежі: який пакет Ви купили, ціна, дата, статус оплати та ідентифікатор Mollie. Підстава: виконання договору (b). Реєстр платежів ми зберігаємо ще й тому, що цього вимагає податковий закон: обов’язок за законом (c, у зв’язку зі ст. 52 AWR). Разом зі статусом оплати Mollie передає й такі дані, як Ваше ім’я, номер рахунку або останні цифри картки. Ми їх не зберігаємо: з даних платежу ми зберігаємо лише ідентифікатор, статус, суму, спосіб оплати, час і власні дані замовлення.
Згоди під час замовлення: щодо кожної позначки (умови, негайний початок) — точний показаний текст, час, версія умов, IP-адреса та підпис браузера. Підстава: законний інтерес (f): ми маємо вміти показати, що Ви бачили й на що погодилися, бо закон покладає тягар доведення на нас (art. 6:230n lid 4 BW).
Відмови від договору: Ваше ім’я, адреса пошти, який договір Ви розриваєте, і час подання — і тоді, коли Ви відмовляєтеся без акаунта. Підстава: обов’язок за законом (c): ми мусимо підтвердити отримання й повернути гроші (art. 6:230oa lid 4 BW і art. 6:230r lid 1 BW).
Листи про купівлю та про відмову: підтвердження договору й підтвердження Вашої відмови. Про кожне надсилання ми зберігаємо рядок журналу: вид листа, час і чи вдалося надіслати — без адреси пошти й без змісту. Підстава: обов’язок за законом (c; art. 6:230v lid 7 BW і art. 6:230oa lid 4 BW).
Повідомлення про помилку: коли Ви натискаєте «Повідомити про помилку», ми надсилаємо знімок сторінки такою, як Ви її бачили (на ньому можуть бути Ваш псевдонім або прогрес; поля паролів у знімок не потрапляють), адресу (URL) сторінки, мову, розмір вікна й підпис браузера, Ваш коментар, якщо Ви його додасте, і Ваш акаунт, якщо Ви увійшли. Знімок зберігається в закритому сховищі в Supabase; доступ до нього маємо лише ми. Підстава: законний інтерес (f): знаходити й виправляти помилки на сайті.
Захист пробного періоду: відбиток sha256 адреси пошти, не читана адреса. Підстава: законний інтерес (f): не давати запускати безкоштовний пробний період знову й знову.
Технічні дані: IP-адреса та дані браузера в серверних журналах нашого хостингу. Підстава: законний інтерес (f): щоб сайт працював безпечно і щоб виявляти зловживання.
Активна сесія: Ваш акаунт, ідентифікатор сесії, у якій Ви зараз увійшли, і грубий опис пристрою: лише сімейство браузера та операційна система (наприклад, «Safari · iOS»), без повного ідентифікатора браузера. Так ми тримаємо одну активну сесію на акаунт і не даємо передавати акаунт. Під час кожного нового входу ці дані перезаписуються. Підстава: законний інтерес (f): щоб особистий акаунт залишався особистим.

Що обов’язково. Для акаунта потрібна лише адреса електронної пошти: Ви вводите її самі або вона надходить від Google чи Apple, якщо Ви входите через них. Під час реєстрації за адресою пошти ми питаємо й рік народження; під час входу через Google або Apple — згодом, в акаунті. Без року народження не можна платити, і ми застосовуємо найсуворіші правила для неповнолітніх: усі необов’язкові обробки тоді вимкнено. Усе інше — на Ваш вибір.

Жодних автоматизованих рішень. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці й мають для Вас юридичні наслідки або так само істотно Вас зачіпають, і не складаємо профілів. Водночас сайт застосовує тверді правила до року народження, який Ви вказали самі: до шістнадцяти всі необов’язкові обробки вимкнено, платити можна з вісімнадцяти.

Неповнолітні до шістнадцяти

Для користувачів молодших за шістнадцять ми не обробляємо дані на підставі згоди. Конкретно: ні аналітики, ні cookie для відстеження, ні профілювання, ні маркетингових листів. Це випливає зі статті 5 UAVG, яка встановлює віковий поріг GDPR у Нідерландах на рівні шістнадцяти років.

Відкликання згоди

На підставі згоди ми обробляємо лише статистику відвідувань Google Analytics 4 (див. «Обробники та інші одержувачі» нижче). Цю згоду ми запитуємо заздалегідь у cookie-банері; якщо Ви відмовилися, скрипт не завантажується. Змінити чи відкликати вибір можна будь-коли через «Налаштування cookie» внизу кожної сторінки — так само легко, як Ви його дали. Те, що було до відкликання, залишається законним.

Строки зберігання

Акаунт, налаштування й прогрес: поки існує акаунт.
Реєстр платежів і рахунки: сім років — цього вимагає стаття 52 AWR.
Згоди: п’ять років; IP-адресу в них ми стираємо через дванадцять місяців.
Відмови від договору: сім років — як доказ, що ми вчасно їх отримали, підтвердили й виконали.
Рядки журналу листів: дванадцять місяців.
Повідомлення про помилку та знімки до них: дев’яносто днів.
Відбиток пробного періоду: двадцять чотири місяці.
Активна сесія: поки існує акаунт; під час кожного нового входу перезаписується, під час виходу стирається.

Видалення акаунта. Якщо Ви хочете видалити акаунт, напишіть на адресу електронної пошти з блоку Хто ми. Тоді ми видалимо акаунт, налаштування, прогрес, активну сесію і Ваші повідомлення про помилку. Те, що ми мусимо зберігати за законом або як доказ, — реєстр платежів, згоди, Ваші відмови від договору й відбиток пробного періоду — залишається на названі строки, але під псевдонімом: без Вашого імені, без адреси пошти й, у згод, без IP-адреси. Відмова, подана без акаунта, зберігається з ім’ям і адресою пошти, які Ви в ній зазначили.

Ваші права

Доступ, виправлення, видалення, обмеження, перенесення та заперечення. Запит надсилайте на адресу електронної пошти з блоку Хто ми. Ми відповідаємо протягом місяця. Якщо Ви не згодні з тим, як ми його обробили, або не хочете спершу звертатися до нас, можна подати скаргу до Autoriteit Persoonsgegevens (нідерландський орган із захисту даних).

Обробники та інші одержувачі

Ці сторони обробляють дані за нашим дорученням, кожна лише для свого завдання:

Supabase — база даних, вхід і зберігання знімків із повідомлень про помилку, у регіоні ЄС.
Vercel — хостинг сайту; серверні функції працюють у Франкфурті, мережа швидкої доставки сторінок — по всьому світу.
Наш поштовий сервіс — для листів-підтверджень: залежно від налаштування SMTP-провайдер пошти або Resend.
Google Ireland Limited (Google Analytics 4) — статистика відвідувань, лише після Вашої згоди в cookie-банері: які сторінки відкривають, з якого типу пристрою та з якого джерела, чи доходить людина до сторінки оплати. Google Analytics 4 не зберігає IP-адрес; рекламні функції та Google Signals вимкнено; дані вимірювань Google зберігає для нас не довше чотирнадцяти місяців.

Mollie проводить Ваш платіж на своїй сторінці оплати. За цей платіж Mollie відповідає сама (самостійний відповідальний за обробку); тоді діє її власна політика конфіденційності.

Google і Apple отримують щось, лише якщо Ви входите через них; див. «Вхід через Google або Apple» вище.

Статистика (Google Analytics 4) вмикається лише після Вашої явної згоди в cookie-банері; без згоди скрипт не завантажується і Google не встановлює cookie. Яка сторона встановлює яку cookie, перелічено щодо кожної cookie в політиці cookie.

Передавання за межі ЄС

Vercel, Google (лише якщо Ви дозволили статистику) і, залежно від налаштування, наш поштовий сервіс — компанії зі США або використовують сервери за межами Європейської економічної зони. Де це застосовно, передавання відбувається на підставі договору обробки даних постачальника: зі стандартними договірними умовами Європейської комісії (SCC) або в межах EU-US Data Privacy Framework (DPF), якщо постачальник до нього приєднався.

Джерела

Uitvoeringswet AVG, стаття 5 — віковий поріг шістнадцять років
Algemene wet inzake rijksbelastingen, стаття 52 — обов’язок зберігати сім років
Burgerlijk Wetboek, книга 6, стаття 230v lid 7 — підтвердження договору
Burgerlijk Wetboek, книга 6, стаття 230oa — відмова через сайт і її підтвердження