Політика конфіденційності

2. Які дані ми обробляємо

Ми обробляємо лише ті дані, які потрібні для надання доступу до цифрового контенту, виконання зобов’язань перед клієнтом та підтримки роботи сайту:

2.1. Дані, що надаються користувачем

• Електронна адреса — для надсилання доступу до курсу та важливих повідомлень. Надання електронної адреси є необхідним для укладення договору: без неї ми не зможемо надіслати доступ
• Платіжна інформація — обробляється безпосередньо Stripe і не зберігається на наших серверах

2.2. Дані, що збираються автоматично

• Статистика відвідувань — ми ведемо власну знеособлену статистику відвідуваності сайту (без cookie): маскована IP-адреса (останній сегмент видаляється), тип пристрою та браузера, сторінка переходу та країна. Країна визначається локально на нашому сервері, без передачі даних третім сторонам
• Технічні журнали сервера — IP-адреса та запитані сторінки; використовуються для безпеки, запобігання шахрайству та діагностики збоїв
• Дані про технічні помилки — у разі збою технічна інформація про запит передається до сервісу моніторингу помилок Sentry (див. розділ 6)

2.3. Технічні файли cookie

Ми використовуємо лише один технічний cookie — сесійний cookie — виключно для захисту від підробки міжсайтових запитів (CSRF) під час оформлення замовлення. Цей cookie:

• не містить персональних даних;
• не використовується для відстеження чи аналітики;
• автоматично видаляється після закриття браузера.

Ми не використовуємо аналітичні, маркетингові чи рекламні cookie.

3. Мета обробки даних

Персональні дані обробляються для:

• обробки платежів та надання доступу до цифрового контенту;
• технічної підтримки та комунікації з клієнтом;
• виконання юридичних зобов’язань (бухгалтерія, податки);
• забезпечення безпеки та захисту від шахрайських дій;
• ведення знеособленої статистики відвідуваності сайту.

4. Правові підстави обробки

• Договір (ст. 6(1)(b) GDPR) — оплата, доступ до цифрового контенту, підтримка клієнта;
• Юридичні зобов’язання (ст. 6(1)(c) GDPR) — бухгалтерський та податковий облік;
• Легітимний інтерес (ст. 6(1)(f) GDPR) — захист сервісу, безпека, запобігання шахрайству та знеособлена статистика відвідуваності.

5. Строки зберігання

• Дані про покупку (електронна адреса, ідентифікатор платежу Stripe) — 5 років (вимоги бухгалтерського законодавства Чехії);
• Статистика відвідувань та технічні журнали — до 12 місяців;
• Електронне листування — до 24 місяців після останнього звернення.

6. Передача третім особам

Ми передаємо мінімальний обсяг даних лише тим постачальникам послуг, без яких сервіс не може працювати:

• Stripe — обробка платежів;
• Google (Gmail) — надсилання електронних листів (доступ до курсу, відповіді на звернення);
• Sentry (Functional Software, Inc.) — моніторинг технічних помилок; дані зберігаються на серверах у ЄС;
• Хостинг-провайдери — зберігання сайту та інфраструктури.

Доступ до курсу надається через приватний канал у Telegram. Приєднуючись до каналу, ви користуєтеся сервісом Telegram, який обробляє ваші дані самостійно, відповідно до власної політики конфіденційності.

У разі передачі даних за межі ЄС ми використовуємо стандартні договірні положення (SCC) або інші механізми, дозволені GDPR. Ми не продаємо та не передаємо персональні дані третім сторонам з маркетинговою метою.

7. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, а також право на заперечення проти обробки, що ґрунтується на легітимному інтересі.

Ви також маєте право подати скаргу до наглядового органу: в Чехії це Úřad pro ochranu osobních údajů (uoou.gov.cz); ви можете звернутися й до органу захисту даних у країні вашого проживання.

Щоб скористатися своїми правами, напишіть нам: натисніть, щоб показати

8. Захист даних

Ми застосовуємо сучасні технічні та організаційні заходи безпеки, включно із шифруванням, захистом серверів та політиками доступу.

9. Зміни в політиці

Про істотні зміни ми повідомляємо електронною поштою; неістотні зміни набирають чинності з моменту публікації.