Політика конфіденційності

1. Відповідальна особа

Електронна пошта: derdiedas.trainer@gmail.com

2. Надання сайту та технічні журнали

Під час відкриття сайту обробляються технічно необхідні дані. До них можуть належати IP-адреса, дата й час доступу, запитана адреса, браузер, операційна система, User-Agent, обсяг переданих даних і HTTP-статус.

Обробка слугує безпечному й стабільному наданню сайту, аналізу помилок, а також виявленню та запобіганню зловживанням і атакам.

3. Обліковий запис і вхід

Під час реєстрації обробляються адреса електронної пошти, необов’язкове відображуване ім’я та пароль. Пароль зберігається не у відкритому вигляді, а як криптографічний хеш.

Також можуть зберігатися статус облікового запису, мовне налаштування, час реєстрації, останній вхід і зміни облікового запису.

Для захисту процесу входу також реєструються події автентифікації з адресою електронної пошти, типом події, IP-адресою, User-Agent і часом.

4. Дані навчання, тренувань і прогресу

Під час використання тренажерів обробляються, зокрема, вибрані налаштування, рівні, теми, відповіді, правильні й неправильні результати, бали, час відповіді, тривалість сесії, проблемні слова та час використання.

На основі цих даних формуються особистий рівень навчання, статуси слів, пріоритети повторення, активність, статистика тренувань і показники прогресу. Така обробка необхідна, щоб зберігати особистий прогрес і продовжувати навчання пізніше.

5. Необов’язкові функції профілю та платформи

Користувачі можуть добровільно вказати відображуване ім’я, зображення профілю та мовне налаштування. Зображення профілю зберігаються на сервері й можуть бути видалені в налаштуваннях профілю.

Також можуть оброблятися улюблені тренажери, внутрішні сповіщення, налаштування сповіщень, добровільна участь у глобальному рейтингу, реферальні коди та зв’язок успішних запрошень.

Участь у глобальному рейтингу за замовчуванням вимкнена й може бути ввімкнена або вимкнена в налаштуваннях профілю.

6. Зв’язок із нами

Під час звернення електронною поштою передані контактні дані та зміст повідомлення обробляються для відповіді на запит і виконання необхідних подальших дій.

7. Файли cookie та локальне зберігання

DerDieDas використовує технічно необхідні власні сесійні cookie. Вони слугують, зокрема, для розпізнавання користувачів, які ввійшли, під час сесії та забезпечення безпеки облікового запису.

Під час використання реферального посилання реферальний код може тимчасово зберігатися в Session Storage браузера, щоб не загубитися під час реєстрації. Session Storage зазвичай видаляється після завершення браузерної сесії.

Наразі рекламні, аналітичні та відстежувальні cookie не використовуються.

8. Цілі та правові підстави

Дані облікового запису, тренувань і прогресу обробляються для надання запитаних користувачем функцій платформи на підставі статті 6(1)(b) GDPR.

Журнали безпеки, запобігання зловживанням, аналіз помилок і безпечна робота ґрунтуються на законних інтересах відповідно до статті 6(1)(f) GDPR.

Якщо функцію явно ввімкнено добровільно, зокрема участь у публічному рейтингу, обробка може ґрунтуватися на статті 6(1)(a) GDPR. Таку згоду можна відкликати в будь-який час на майбутнє.

Якщо діють установлені законом обов’язки зі зберігання або надання інформації, обробка здійснюється на підставі статті 6(1)(c) GDPR.

9. Хостинг і одержувачі

Для технічної експлуатації використовується хостинг-провайдер Hetzner Online GmbH. Сервер, включно з базою даних PostgreSQL, розташований у Німеччині. Серверна обробка здійснюється в Європейському Союзі або Європейській економічній зоні.

Для доставки транзакційних і операційних листів DerDieDas використовує Brevo — сервіс компанії Sendinblue GmbH. До таких листів належать, зокрема, підтвердження адреси електронної пошти, відновлення пароля, повідомлення про безпеку й обліковий запис, а також технічна обробка повідомлень контактної форми. Для доставки обробляються адреса електронної пошти одержувача та необхідні технічні дані доставки. Сервіс не використовується для реклами, маркетингу чи інформаційних розсилок.

Дані передаються іншим одержувачам лише тоді, коли це необхідно для технічної роботи, існує законний обов’язок або користувач надав явну згоду. Персональні дані не продаються.

10. Строк зберігання

Дані облікового запису та профілю зазвичай зберігаються, поки існує обліковий запис. Дані навчання й прогресу зберігаються, поки вони необхідні для надання особистої історії навчання.

Дані безпеки, автентифікації та технічних журналів зберігаються лише стільки, скільки необхідно для захисту сервісу, запобігання зловживанням, аналізу помилок або пред’явлення, здійснення чи захисту правових вимог.

Користувач може видалити свій обліковий запис у розділі Профіль → Безпека. При цьому видаляються обліковий запис, пов’язані дані профілю, навчання, прогресу, сповіщень та інші прив’язані дані користувача. Збережене зображення профілю видаляється в межах цієї процедури. Пов’язані журнали автентифікації знеособлюються шляхом видалення зв’язку з користувачем, адреси електронної пошти, IP-адреси та даних user-agent; тип події та час можуть зберегтися як знеособлений запис. Додаткові запити в межах GDPR і прав суб’єктів даних можна надсилати на адресу derdiedas.trainer@gmail.com.

11. Права суб’єктів даних

У межах установлених законом умов суб’єкти даних мають, зокрема, право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення.

Надану згоду можна в будь-який час відкликати на майбутнє. Для здійснення цих прав достатньо повідомлення на derdiedas.trainer@gmail.com.

Крім того, існує право подати скаргу до наглядового органу із захисту даних. Зокрема, компетентним є Уповноважений землі Північний Рейн — Вестфалія із захисту даних і свободи інформації.

12. Безпека й автоматизовані рішення

Сайт надається через зашифроване HTTPS-з’єднання. Паролі зберігаються виключно як хеші. Доступ до збережених даних обмежений системами, необхідними для роботи.

Не застосовується ухвалення рішень виключно на основі автоматизованої обробки, яке створює юридичні наслідки для користувачів або подібним чином суттєво на них впливає.

13. Зміни цієї Політики конфіденційності

Ця Політика конфіденційності оновлюється в разі зміни функцій, процесів обробки даних, постачальників послуг або розташування сервера.