Політика конфіденційності

Ми збираємо таке:

• Обліковий запис. Реєстрація електронною поштою збирає адресу і пароль, які зберігає Supabase Auth. Ім’я або аватар збираємо лише якщо ви входите через Google. Без електронної пошти й пароля або входу через Google ми не створимо обліковий запис і не надамо Сервіс. Дата іспиту, часовий пояс і необов’язкові листи не обов’язкові.
• Навчання. Слов’янська або неслов’янська доріжка, дата іспиту, мова інтерфейсу, часовий пояс, серія днів, реферальний код, прогрес, результати і завершені модулі.
• Вміст. Фото творів, записи говоріння і текстові відповіді.
• Оплата. Ми зберігаємо ідентифікатор клієнта Stripe і статус підписки. Під час оплати зберігаємо також момент прийняття Умов, обраний план і період оплати. Номер картки, включно з останніми чотирма цифрами, і країна рахунку лишаються в Stripe. Ми їх не зберігаємо.
• Рекомендації. Ваш реферальний код, хто вас запросив, і додаткові кредити Smart Grading, отримані завдяки рекомендаціям.
• Вибір щодо листів. Чи увімкнено листи про навчання або нагадування про іспит, момент згоди та надіслані нагадування про іспит. Для завершеного платного плану: дата завершення і чи надсилали ми пропозицію.
• Технічні дані. IP-адреса, браузер, пристрій, система, сторінки в Сервісі і позначки часу в журналах.
• Користування застосунком. Які екрани застосунку ви відкриваєте і коли, а також кроки на кшталт початку чи завершення вправи, показу пропозиції платного плану або вибору плану. Ми записуємо ці події в обліковому записі на наших серверах, без файлів cookie. Вони ніколи не містять ваших відповідей.
• Звідки ви про нас дізналися. Ваша необов’язкова відповідь на питання «Звідки ви дізналися про PolishReady?» під час налаштування.
• Де ви зареєструвалися. Якщо ви створюєте обліковий запис кнопкою реєстрації в нашому безкоштовному пробному іспиті, ми позначаємо це в обліковому записі. Ця інформація береться з посилання реєстрації, а не з файлу cookie.
• Cookie. Обов’язкові файли сесії, один короткий власний файл рекомендацій (реферальний код) та, після згоди, аналітика. Подробиці в Політиці файлів cookie.
• Аналітика, за згодою. Якщо ви приймаєте аналітичні файли cookie, ми зберігаємо в обліковому записі ідентифікатор браузера з Google Analytics. Тоді Google Analytics також отримує псевдонімний ідентифікатор облікового запису (ніколи не email чи ім’я), ваш план, мову інтерфейсу і доріжку навчання, а з нашого сервера — оплати, поновлення, повернення коштів і скасування (план, сума, валюта).

Ми обробляємо дані за Регламентом (ЄС) 2016/679:

• Договір (ст. 6(1)(b)): обліковий запис, вміст, відгук і підписка.
• Законний інтерес (ст. 6(1)(f)): безпека, запобігання зловживанням, дотримання Умов, ведення реферальної програми та покращення Сервісу на основі подій у застосунку, необов’язкової відповіді «Звідки ви дізналися про PolishReady?» і того, чи ви зареєструвалися з безкоштовного пробного іспиту, якщо ці інтереси не переважають над вашими інтересами або основними правами і свободами.
• Згода (ст. 6(1)(a)): необов’язкова аналітика після банера cookie і необов’язкові листи про навчання (поради й нагадування, які можуть містити пропозицію після завершення платного плану) та нагадування про іспит, кожне під окремим перемикачем під час налаштування або в профілі. Згоду можна відкликати будь-коли. Це не впливає на обробку до відкликання.
• Юридичний обов’язок (ст. 6(1)(c)): облік і відповіді органам.

Ми використовуємо дані, щоб:

• надавати Сервіс і формувати відгук до письма, говоріння і пояснень вправ;
• допасувати навчання до рівня і до слов’янської або неслов’янської доріжки;
• вести підписку через Stripe;
• писати про обліковий запис і підтримку та, за згодою, надсилати необов’язкові листи про навчання і нагадування про іспит, про які ви просите (за 14, 7 і 2 дні до іспиту, наступного дня і приблизно через шість тижнів);
• надсилати колишнім підписникам час від часу пропозицію, лише якщо вони ввімкнули листи про навчання;
• зараховувати рекомендації;
• за подіями в застосунку і відповіддю під час налаштування бачити, де учні застрягають і звідки приходять нові, щоб покращувати Сервіс;
• за згодою вимірювати, які сторінки, вправи й плани допомагають у навчанні (Google Analytics);
• виявляти зловживання й інциденти;
• виконувати юридичні обов’язки.

Ми не навчаємо власні моделі на творах і записах. Вміст передаємо Google, щоб сформувати відгук.

• Supabase (Supabase Inc.): автентифікація, база даних і файли.
• Stripe (Stripe Payments Europe, Ltd.): оплата і особисті промокоди, які ми створюємо для вас. Дані картки лишаються в Stripe.
• Resend (Resend, Inc.): листи підтвердження і скидання пароля та, якщо ви увімкнете опції, листи про навчання і нагадування про іспит.
• Google Cloud / Gemini (Google LLC): фото творів, записи говоріння і текст (відповіді, пояснення квізів, письмо) для відгуку.
• Vercel (Vercel Inc.): хостинг і CDN.
• Cloudflare (Cloudflare, Inc.): Turnstile під час реєстрації. Отримує IP-адресу і сигнали браузера, щоб блокувати зловживання.
• Google Analytics 4 (Google LLC): лише після прийняття банера cookie. Тоді він отримує псевдонімний ідентифікатор облікового запису та події оплат із нашого сервера.

Ми не продаємо дані для маркетингу отримувачів.

Ми можемо розкрити дані, коли цього вимагає закон або коли це потрібно, щоб захистити права, майно чи безпеку або виявити шахрайство.

Stripe Payments Europe, Ltd. обробляє оплату в ЄЕЗ. Подальша передача з боку Stripe відбувається за умовами обробки Stripe.

Supabase, Vercel, Google і Resend можуть обробляти дані в Сполучених Штатах за захистом розділу V GDPR, який застосовує постачальник: EU–U.S. Data Privacy Framework, якщо постачальник сертифікований, інакше стандартні договірні положення.

Стислий опис цих захистів надішлемо на support@polishready.pl. Саме користування Сервісом не є згодою на передачу.

• Обліковий запис, навчання, вміст і вибір щодо листів: поки обліковий запис активний. Акаунт видаляєте в профілі. Запит електронною поштою виконуємо за 30 днів. Потім видаляємо дані або незворотно їх знеособлюємо, якщо закон не вимагає їх залишити.
• Фінансові записи: 5 років від кінця календарного року, якого стосується запис.
• Технічні журнали: до 90 днів.
• Події в застосунку: 12 місяців, потім видаляємо. Також видаляються разом з обліковим записом.
• Аналітика: до 14 місяців у Google Analytics. Збережений ідентифікатор браузера з Google Analytics видаляємо, коли ви вперше відкриєте застосунок після відкликання згоди.

Ми не зберігаємо вміст безстроково, щоб навчати моделі.

Які файли ми використовуємо і як змінити вибір, описує Політика файлів cookie. Обов’язкові файли тримають сесію. Один короткий файл рекомендацій записує реферальний код; його описує та сама сторінка. Google Analytics 4 ми вмикаємо лише після того, як ви приймете банер.

Контролер установлений у Польщі, тож права за GDPR діють незалежно від того, чи ви в ЄЕЗ:

• доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження (ст. 18), перенесення (ст. 20);
• заперечення проти обробки на законному інтересі (ст. 21);
• відкликання згоди, якщо обробка на ній ґрунтується.

Напишіть на support@polishready.pl. Відповідаємо протягом місяця. Можемо попросити підтвердити, що ви пишете про свої дані.

Скаргу можна подати Голові Управління захисту персональних даних, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, або органу в країні вашого звичайного перебування.

Якщо ви живете в Каліфорнії, вам можуть належати права за CCPA і CPRA: право знати, видалити, виправити неточні дані, обмежити використання чутливих даних і не зазнавати дискримінації за користування цими правами.

Ми не «продаємо» і не «поширюємо» дані в значенні CCPA/CPRA.

Сервіс не для осіб молодше 16 років. Якщо ми зберемо дані такої дитини без згоди батьків, ми їх видалимо. Напишіть на support@polishready.pl.

Ми захищаємо дані шифруванням передачі (TLS), шифрованим з’єднанням із базою, контролем доступу і переглядом захисту. Жодна передача в інтернеті не є повністю безпечною. Ми не обіцяємо абсолютної безпеки понад те, чого вимагає закон.

Відгук до письма і мовлення генерують моделі зовнішніх постачальників. Це частина договору. Це не рішення, яке створює для вас правові наслідки або подібним чином суттєво на вас впливає (ст. 22 GDPR). Оцінка допомагає в навчанні і не є результатом іспиту.

Істотну зміну позначаємо новою датою набрання чинності. Якщо зміна стосується даних, які вже маємо, і потребує попереднього листа, напишемо до цієї дати. Нова дата не поновлює згоду на аналітику чи необов’язкові листи. Ці згоди лишаються на банері cookie і в перемикачі профілю.