Политика конфиденциальности

Кто обрабатывает данные

Ответственный за обработку — поставщик услуги Wegkompas. Название, номер KvK, адрес электронной почты и остальные данные указаны внизу этой страницы, в блоке Кто мы. Написать нам можно по электронной почте; форма обратной связи этот адрес не заменяет.

Какие данные, зачем и на каком основании

У каждой операции указано правовое основание по статье 6 части 1 GDPR (AVG).

Аккаунт: адрес электронной почты — чтобы Вы могли войти и сохранить прогресс. Основание: исполнение договора (ст. 6 ч. 1 п. b GDPR).
Вход через Google или Apple (если такая кнопка есть на странице входа и Вы её выбрали): Google или Apple передаёт нам Ваш адрес электронной почты и, если сервис их передаёт, имя и фото профиля. Мы используем только адрес почты — для аккаунта; имя и фото наша система входа (Supabase) сохраняет в аккаунте автоматически, но мы их не используем. Основание: исполнение договора (b). Google и Apple сами отвечают за свою обработку; к ней применяются их собственные политики конфиденциальности.
Псевдоним: имя, которое Вы сами выбрали. Видите его только Вы. Настоящее имя мы не спрашиваем (при входе через Google или Apple — см. выше). Основание: исполнение договора (b).
Настройки: язык, тема, язык и категория экзамена, целевая дата и уровень опыта — чтобы маршрут обучения подходил именно Вам. Основание: исполнение договора (b).
Прогресс: какие вопросы Вы решали и как, чтобы планировать повторение. Основание: исполнение договора (b).
Сообщение об ошибке со снимком: если Вы нажмёте «Сообщить об ошибке» и подтвердите «Отправить», мы получим изображение этой страницы такой, какой Вы её видели, адрес страницы, язык, размер экрана и тип браузера, а также то, что Вы допишете сами. Поля паролей в снимок не попадают. Используем это только для поиска и исправления ошибки и удаляем через девяносто дней. Основание: законный интерес в работающем сервисе (art. 6 lid 1 onder f AVG).
Год и месяц рождения: только чтобы определить, какие правила для несовершеннолетних к Вам применимы. Эти поля никогда не покидают сервер и не попадают в клиентскую сборку. Основание: обязанность по закону (ст. 6 ч. 1 п. c GDPR во взаимосвязи со ст. 8 GDPR и ст. 5 UAVG).
Заказы и платежи: какой пакет Вы купили, цена, дата, статус оплаты и идентификатор Mollie. Основание: исполнение договора (b). Реестр платежей мы храним ещё и потому, что этого требует налоговый закон: обязанность по закону (c, во взаимосвязи со ст. 52 AWR). Вместе со статусом оплаты Mollie передаёт и такие данные, как Ваше имя, номер счёта или последние цифры карты. Мы их не сохраняем: из данных платежа мы храним только идентификатор, статус, сумму, способ оплаты, время и собственные данные заказа.
Согласия при заказе: по каждой отметке (условия, немедленное начало) — точный показанный текст, время, версия условий, IP-адрес и подпись браузера. Основание: законный интерес (f): мы должны уметь показать, что Вы видели и с чем согласились, потому что закон возлагает бремя доказывания на нас (art. 6:230n lid 4 BW).
Отказы от договора: Ваше имя, адрес почты, какой договор Вы расторгаете, и время подачи — и тогда, когда Вы отказываетесь без аккаунта. Основание: обязанность по закону (c): мы обязаны подтвердить получение и вернуть деньги (art. 6:230oa lid 4 BW и art. 6:230r lid 1 BW).
Письма о покупке и об отказе: подтверждение договора и подтверждение Вашего отказа. О каждой отправке мы храним строку журнала: вид письма, время и удалась ли отправка — без адреса почты и без содержания. Основание: обязанность по закону (c; art. 6:230v lid 7 BW и art. 6:230oa lid 4 BW).
Сообщения об ошибке: когда Вы нажимаете «Сообщить об ошибке», мы отправляем снимок страницы в том виде, как Вы её видели (на нём могут быть Ваш псевдоним или прогресс; поля паролей в снимок не попадают), адрес (URL) страницы, язык, размер окна и подпись браузера, Ваш комментарий, если Вы его добавите, и Ваш аккаунт, если Вы вошли. Снимок хранится в закрытом хранилище у Supabase; доступ к нему есть только у нас. Основание: законный интерес (f): находить и исправлять ошибки на сайте.
Защита пробного периода: отпечаток sha256 адреса почты, не читаемый адрес. Основание: законный интерес (f): не давать запускать бесплатный пробный период снова и снова.
Технические данные: IP-адрес и данные браузера в серверных журналах нашего хостинга. Основание: законный интерес (f): чтобы сайт работал безопасно и чтобы находить злоупотребления.
Активная сессия: Ваш аккаунт, идентификатор сессии, в которой Вы сейчас вошли, и грубое описание устройства: только семейство браузера и операционная система (например, «Safari · iOS»), без полного идентификатора браузера. Так мы держим одну активную сессию на аккаунт и не даём передавать аккаунт. При каждом новом входе эти данные перезаписываются. Основание: законный интерес (f): чтобы личный аккаунт оставался личным.

Что обязательно. Для аккаунта нужен только адрес электронной почты: Вы вводите его сами или он приходит от Google или Apple, если Вы входите через них. При регистрации по адресу почты мы спрашиваем и год рождения; при входе через Google или Apple — потом, в аккаунте. Без года рождения нельзя платить, и мы применяем самые строгие правила для несовершеннолетних: все необязательные обработки тогда выключены. Всё остальное — по Вашему выбору.

Никаких автоматизированных решений. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для Вас юридические последствия или так же существенно Вас затрагивают, и не составляем профилей. При этом сайт применяет твёрдые правила к году рождения, который Вы указали сами: до шестнадцати все необязательные обработки выключены, платить можно с восемнадцати.

Несовершеннолетние до шестнадцати

Для пользователей младше шестнадцати мы не обрабатываем данные на основании согласия. Конкретно: ни аналитики, ни отслеживающих cookie, ни профилирования, ни маркетинговых писем. Это следует из статьи 5 UAVG, которая устанавливает возрастной порог GDPR в Нидерландах на уровне шестнадцати лет.

Отзыв согласия

На основании согласия мы обрабатываем только статистику посещений Google Analytics 4 (см. «Обработчики и другие получатели» ниже). Это согласие мы спрашиваем заранее в cookie-баннере; если Вы отказались, скрипт не загружается. Изменить или отозвать выбор можно в любой момент через «Настройки cookie» внизу каждой страницы — так же легко, как Вы его дали. То, что было до отзыва, остаётся законным.

Сроки хранения

Аккаунт, настройки и прогресс: пока существует аккаунт.
Реестр платежей и счета: семь лет — этого требует статья 52 AWR.
Согласия: пять лет; IP-адрес в них мы стираем через двенадцать месяцев.
Отказы от договора: семь лет — как доказательство, что мы вовремя их получили, подтвердили и исполнили.
Строки журнала писем: двенадцать месяцев.
Сообщения об ошибке и снимки к ним: девяносто дней.
Отпечаток пробного периода: двадцать четыре месяца.
Активная сессия: пока существует аккаунт; при каждом новом входе перезаписывается, при выходе стирается.

Удаление аккаунта. Если Вы хотите удалить аккаунт, напишите на адрес электронной почты из блока Кто мы. Тогда мы удалим аккаунт, настройки, прогресс, активную сессию и Ваши сообщения об ошибке. То, что мы обязаны хранить по закону или как доказательство, — реестр платежей, согласия, Ваши отказы от договора и отпечаток пробного периода — остаётся на названные сроки, но под псевдонимом: без Вашего имени, без адреса почты и, у согласий, без IP-адреса. Отказ, поданный без аккаунта, хранится с именем и адресом почты, которые Вы в нём указали.

Ваши права

Доступ, исправление, удаление, ограничение, переносимость и возражение. Запрос отправляйте на адрес электронной почты из блока Кто мы. Мы отвечаем в течение месяца. Если Вы не согласны с тем, как мы его обработали, или не хотите сначала обращаться к нам, можно подать жалобу в Autoriteit Persoonsgegevens (нидерландский орган по защите данных).

Обработчики и другие получатели

Эти стороны обрабатывают данные по нашему поручению, каждая только для своей задачи:

Supabase — база данных, вход и хранение снимков из сообщений об ошибке, в регионе ЕС.
Vercel — хостинг сайта; серверные функции работают во Франкфурте, сеть быстрой доставки страниц — по всему миру.
Наш почтовый сервис — для писем-подтверждений: в зависимости от настройки SMTP-провайдер почты или Resend.
Google Ireland Limited (Google Analytics 4) — статистика посещений, только после Вашего согласия в cookie-баннере: какие страницы открывают, с какого типа устройства и из какого источника, доходит ли человек до страницы оплаты. Google Analytics 4 не хранит IP-адреса; рекламные функции и Google Signals выключены; данные измерений Google хранит для нас не дольше четырнадцати месяцев.

Mollie проводит Ваш платёж на своей странице оплаты. За этот платёж Mollie отвечает сама (самостоятельный ответственный за обработку); тогда действует её собственная политика конфиденциальности.

Google и Apple получают что-либо, только если Вы входите через них; см. «Вход через Google или Apple» выше.

Статистика (Google Analytics 4) включается только после Вашего явного согласия в cookie-баннере; без согласия скрипт не загружается и Google не ставит cookie. Какая сторона ставит какую cookie, перечислено по каждой cookie в политике cookie.

Передача за пределы ЕС

Vercel, Google (только если Вы разрешили статистику) и, в зависимости от настройки, наш почтовый сервис — компании из США или используют серверы за пределами Европейской экономической зоны. Где это применимо, передача идёт на основании договора обработки данных поставщика: со стандартными договорными условиями Европейской комиссии (SCC) или в рамках EU-US Data Privacy Framework (DPF), если поставщик к нему присоединился.

Источники

Uitvoeringswet AVG, статья 5 — возрастной порог шестнадцать лет
Algemene wet inzake rijksbelastingen, статья 52 — обязанность хранить семь лет
Burgerlijk Wetboek, книга 6, статья 230v lid 7 — подтверждение договора
Burgerlijk Wetboek, книга 6, статья 230oa — отказ через сайт и его подтверждение