Политика конфиденциальности

Кратко

• Мы собираем только то, что нужно для аккаунта и учёбы: email, прогресс и данные для входа.
• Мы не храним ваш пароль — только его хеш.
• Мы не показываем рекламу и не используем аналитику и отслеживающие cookie.
• Аккаунт и все связанные с ним данные можно удалить самостоятельно в настройках.
• Вопросы о данных: support@polskiklik.pl.

Администратор данных

Администратор ваших персональных данных — [ИМЯ ФАМИЛИЯ], индивидуальный предприниматель (jednoosobowa działalność gospodarcza), фирма [НАЗВАНИЕ ФИРМЫ], адрес: [АДРЕС], NIP [NIP], REGON [REGON].

По всем вопросам, связанным с персональными данными, пишите на support@polskiklik.pl. Мы отвечаем в течение 2 рабочих дней, а запросы о ваших правах выполняем без лишних задержек, не позднее чем через месяц.

Какие данные мы обрабатываем

• Email — при регистрации, входе и подписке на рассылку.
• Имя и аватар из аккаунта Google — только если вы входите через Google.
• Хеш пароля (scrypt). Сам пароль мы никогда не сохраняем.
• Прогресс обучения: ваши ответы и пройденные уроки.
• Технические данные входа: одноразовые коды (хранятся в виде хеша, действуют 10 минут), записи о попытках входа для конкретного email, которые нужны для защиты от злоупотреблений, и запись о сессии.
• Роль аккаунта и даты доступа, которые устанавливает администратор сервиса.
• Подписка на рассылку: email, выбранный язык, текст согласия и время, когда оно было дано.

Предоставлять данные вы не обязаны, но без email нельзя создать аккаунт или подписаться на рассылку. Материалами «Старт с нуля» можно пользоваться, не сообщая о себе никаких данных.

Цели и правовые основания

• Ведение аккаунта и сохранение прогресса — ст. 6(1)(b) GDPR (исполнение договора).
• Безопасность сервиса и защита от злоупотреблений, например ограничение числа попыток входа — ст. 6(1)(f) GDPR (наш законный интерес).
• Рассылка о запуске курсов — ст. 6(1)(a) GDPR (ваше согласие). Согласие можно отозвать в любой момент; это не влияет на законность обработки до отзыва.
• В будущем, когда начнутся продажи: приём платежей и выставление счетов — ст. 6(1)(c) GDPR (обязанности по налоговому законодательству). Сейчас мы не обрабатываем данные для этой цели.

Кому мы передаём данные

Мы пользуемся услугами внешних поставщиков, которые обрабатывают данные по нашему поручению:

• Vercel Inc. — хостинг сервиса (США);
• Neon — база данных (регион: [регион базы]);
• Resend — отправка писем, например кодов для входа и рассылки (США);
• Google — только если вы сами выбираете вход через Google.

В будущем, когда начнутся продажи, к ним добавится платёжный провайдер (Stripe). Тогда мы обновим эту политику.

Мы не продаём ваши данные и не передаём их для маркетинга.

Передача данных за пределы ЕЭЗ

Часть поставщиков находится в США. Данные передаются туда на основании Рамочной программы защиты данных ЕС–США (EU–US Data Privacy Framework) или стандартных договорных условий, утверждённых Европейской комиссией.

Чтобы узнать подробнее о мерах защиты, напишите на support@polskiklik.pl.

Сколько мы храним данные

• Данные аккаунта и прогресс — до удаления аккаунта.
• Одноразовые коды для входа — 10 минут.
• Записи о попытках входа — до 24 часов.
• Сессия — до её окончания (30 дней) или выхода из аккаунта.
• Рассылка — пока вы не отпишетесь.
• Счета (в будущем, когда начнутся продажи) — 5 лет по требованию налогового законодательства.

Ваши права

Вы имеете право:

• получить доступ к своим данным и их копию;
• исправить данные;
• удалить данные;
• ограничить обработку;
• перенести данные;
• возразить против обработки на основании законного интереса;
• в любой момент отозвать согласие.

Чтобы воспользоваться этими правами, напишите на support@polskiklik.pl. Вы также можете подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Cookie и хранилище браузера

Мы используем только те cookie и записи в хранилище браузера, без которых сервис не работает или которые запоминают ваши настройки. Ни одна из них не служит для отслеживания, поэтому мы не показываем баннер согласия на cookie.

При соединении по https названия cookie сессии начинаются с префикса __Secure-.

Cookie и данные сайта можно удалить в настройках браузера. Без cookie сессии войти в аккаунт не получится.

Реклама, аналитика и профилирование

Мы не принимаем автоматизированных решений и не составляем профили пользователей.

Мы не показываем рекламу и не используем аналитические cookie. Если в будущем мы добавим аналитику посещений без cookie, мы заранее обновим эту политику.

Изменения политики

Если изменится то, как мы обрабатываем данные (например, при запуске платных курсов), мы обновим эту политику и дату редакции. О существенных изменениях владельцы аккаунтов узнают по email.