Політика конфіденційності

2. Які дані ми обробляємо

Ми обробляємо лише ті дані, які потрібні для надання доступу до цифрового контенту та виконання зобов’язань перед клієнтом:

2.1. Дані, що надаються користувачем

• Електронна адреса — для надсилання доступу до курсу та важливих повідомлень
• Платіжна інформація — обробляється безпосередньо Stripe і не зберігається на наших серверах

2.2. Дані, що збираються автоматично

• IP-адреса (використовується лише для безпеки та запобігання шахрайству)
• Технічна інформація про пристрій та браузер

2.3. Технічні файли cookie

Ми використовуємо лише один технічний cookie — сесійний cookie — виключно для захисту від підробки міжсайтових запитів (CSRF) під час оформлення замовлення. Цей cookie:

• не містить персональних даних;
• не використовується для відстеження чи аналітики;
• автоматично видаляється після закриття браузера.

Ми не використовуємо аналітичні, маркетингові чи рекламні cookie.

3. Мета обробки даних

Персональні дані обробляються для:

• створення та ведення користувацького акаунта;
• обробки платежів та надання доступу до цифрового контенту;
• технічної підтримки та комунікації з клієнтом;
• виконання юридичних зобов’язань (бухгалтерія, податки);
• забезпечення безпеки та захисту від шахрайських дій.

4. Правові підстави обробки

• Договір (ст. 6(1)(b) GDPR) — для оплати та доступу до цифрового контенту.
• Юридичні зобов'язання (ст. 6(1)(c) GDPR) — бухгалтерський та податковий облік
• Легітимний інтерес (ст. 6(1)(f) GDPR) – захист сервісу, безпека

5. Терміни зберігання

• Дані облікового запису – до видалення користувачем або протягом 24 місяців неактивності
• Платіжні та бухгалтерські дані - 5 років (вимоги законодавства Чехії)
• Технічні журнали — до 12 місяців

6. Передача третім особам

Ми передаємо мінімальний обсяг даних лише тим підрядникам, які необхідні для функціонування сервісу:

• Stripe – обробка платежів
• Хостинг-провайдери = зберігання сайту та інфраструктури

У разі передачі даних за межі ЄС ми використовуємо стандартні договірні положення (SCC) або інші механізми, дозволені GDPR. Ми не продаємо та не передаємо персональні дані третім сторонам у маркетингових цілях.

7. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, відкликання згоди та подання скарги до наглядового органу.

Для реалізації прав — звертайтеся: натисніть, щоб показати

8. Захист даних

Ми застосовуємо сучасні технічні та організаційні заходи безпеки, включно із шифруванням, захистом серверів та політиками доступу.

9. Зміни в політиці

Ми інформуємо про істотні зміни е-мейлом; неістотні зміни набирають чинності з моменту публікації.