Політика приватності

1. Розпорядник даних

Розпорядником твоїх даних є Оператор, зазначений у кінці цього документа. З питань персональних даних пиши на адресу електронної пошти з розділу «Контакти».

2. Які дані ми обробляємо

Обліковий запис: адреса електронної пошти, а за входу через Google — ім’я та прізвище й ідентифікатор облікового запису Google.

Користування Застосунком: твої відповіді, результати, спроби та історія, обрана мова інтерфейсу, а також відповіді на три питання під час першого входу: до якого іспиту готуєшся, коли він і скільки часу було на старт. До спроби ми також записуємо її перебіг: коли відкрито блок і дано першу відповідь, коли вкладку сховано чи закрито, коли блок здано чи перервано і скільки відповідей тоді було; в блоці «Аудіювання» — ще й коли запис почав грати чи зупинився і на якому місці; після завершення — що обрано на екрані результату. Без змісту відповідей — щоб знати, де іспит обривається.

Пошта: адресу, ім’я, мову інтерфейсу й короткий підсумок користування — чи маєш чинний доступ, скільки наборів завдань пройдено повністю чи вже використано безкоштовні набори певного іспиту, а якщо ти відповіси на питання на старті — до якого іспиту готуєшся і коли він, — ми передаємо до SendPulse. Звідти після створення облікового запису надходить вітальний лист. Листи з новими наборами завдань і порадами надсилаємо, лише якщо ти окремо на це погодишся — під час входу, в одноразовому запитанні на списку наборів, або на сторінці «Акаунт», де згоду можна й відкликати; ми зберігаємо, коли й де її надано чи відкликано. У кожному листі внизу є посилання, щоб відписатися. Твоїх відповідей і текстів туди не надсилаємо. Видалення облікового запису прибирає з цього списку й адресу.

Оплата: Stripe передає нам статус транзакції та її ідентифікатор; дані картки ми не бачимо й не зберігаємо.

Технічні: IP-адреса та базові журнали сервера, потрібні для безпеки й діагностики.

Модуль «Письмо»: написаний тобою текст. Щоб його оцінити, ми надсилаємо його — без твоєї електронної адреси та без ідентифікатора облікового запису — до OpenAI разом із текстом завдання. Оцінка повертається до нас і залишається при твоїй спробі. Це відбувається лише тоді, коли ти сам натиснеш «Перевірити текст».

Статистика: які сторінки ти відкриваєш і коли, приблизне місце (з IP-адреси), а також браузер і пристрій. Ми збираємо це через Google Tag Manager і Google Analytics, які зберігають у твоєму браузері ідентифікатор. Читаємо ці дані зведено — щоб знати, якими сторінками користуються, — а не щоб будувати твій профіль. Під час створення облікового запису ми також записуємо, звідки прийшов перший візит: UTM-мітки з адреси, домен сайту-джерела і сторінку входу — щоб знати, які канали приводять користувачів. Це вмикається лише за твоєю згодою.

Записи сеансів: за твоєю згодою на статистику Microsoft Clarity записує, як ти користуєшся сайтом, — рухи курсора, кліки, прокручування та розташування елементів на екрані, разом з адресою сторінки, приблизним місцем, браузером і пристроєм. Те, що ти вписуєш у поля, — відповіді й тексти, — маскується й не потрапляє в запис. Решту екрана, наприклад зміст завдань, а на сторінці «Акаунт» — адресу електронної пошти, у записі може бути видно. Ми переглядаємо записи по одному, щоб побачити, де інтерфейс створює труднощі; профілю з них не будуємо.

Маркетинг: за твоєю згодою Meta Pixel зберігає ідентифікатор, який пов’язує відвідування Застосунку з твоїм рекламним обліковим записом Meta — щоб виміряти ефективність реклами й показати її тим, хто вже тут був.

Усний іспит з оцінкою: кожну записану відповідь ми надсилаємо — без твоєї адреси електронної пошти й без ідентифікатора облікового запису — до ElevenLabs, який перетворює її на текст. Сам запис після повернення тексту не зберігаємо ні ми, ні він. Текст відповідей разом із завданнями потрапляє до OpenAI, яке складає питання екзаменатора, репліки партнера в дискусії та оцінку. Текст і оцінка лишаються при твоїй спробі. Це відбувається лише в спробі, яку ти сам почнеш.

Записи з вправи на говоріння без оцінки створюються й залишаються виключно у твоєму браузері — вони не потрапляють на сервер, і ніхто, крім тебе, їх не чує.

3. Цілі та правові підстави

Ведення облікового запису й надання Застосунку — виконання договору (ст. 6 п. 1 літ. b GDPR). Обробка оплати та податкова звітність — юридичний обов’язок (літ. c). Безпека сервісу та відповіді на звернення — законний інтерес (літ. f). Статистику (Google Analytics, Microsoft Clarity) і маркетинг (Meta Pixel), як і повідомлення, не потрібні для роботи послуги, вмикаємо лише за згодою (літ. a).

4. Кому ми передаємо дані

Google (Firebase Authentication) — вхід. Cloudflare — хостинг Застосунку та база даних із твоїми результатами. Stripe — обробка оплати. SendPulse — надсилання листів і список розсилки; ми передаємо адресу, ім’я, мову та підсумок користування, описаний вище. OpenAI — оцінювання тексту з модуля «Письмо» та усного іспиту, виключно на твій запит; ми передаємо сам текст і завдання, без даних, що ідентифікують тебе. ElevenLabs — перетворення записаних відповідей з усного іспиту на текст і голос екзаменатора; ми передаємо лише запис, без даних, що ідентифікують тебе. Google (Tag Manager, Google Analytics) — статистика відвідувань, лише за твоєю згодою. Microsoft (Clarity) — записи сеансів із замаскованим вмістом, лише за твоєю згодою. Meta (Meta Pixel) — маркетинг, лише за твоєю згодою. Кожен із них обробляє дані за нашим дорученням або як самостійний розпорядник у межах власної послуги. Ми не продаємо дані.

5. Передавання за межі ЄЕП

Google, Cloudflare, Stripe, SendPulse, OpenAI, ElevenLabs, Microsoft і Meta можуть обробляти дані за межами Європейського економічного простору. Це відбувається на підставі стандартних договірних положень, затверджених Європейською Комісією.

6. Скільки ми зберігаємо дані

Дані облікового запису та результати — до видалення облікового запису. Розрахункові документи — протягом строку, встановленого податковим правом (як правило, 5 років). Технічні журнали — короткочасно, для поточної діагностики та безпеки.

7. Твої права

Ти маєш право на доступ до своїх даних і отримання їхньої копії, виправлення, видалення, обмеження обробки та перенесення даних до іншого адміністратора. Можеш також заперечити проти обробки, що спирається на законний інтерес, а згоду — там, де ми про неї просимо, — відкликати будь-коли; відкликання не скасовує того, що зроблено раніше.

Два з цих прав ти виконаєш сам і одразу: на сторінці «Акаунт» завантажиш усі свої дані одним файлом і видалиш обліковий запис разом з усім, що до нього належить. В інших справах напиши на адресу з розділу «Контакт» — відповідаємо протягом місяця.

Якщо вважаєш, що ми обробляємо твої дані незаконно, можеш подати скаргу до Голови Управління охорони персональних даних (ul. Stawki 2, 00-193 Warszawa).

8. Експорт і видалення облікового запису

На сторінці «Обліковий запис» ти завантажиш усі дані, збережені під твоїм записом, одним файлом, а також видалиш обліковий запис разом з усім, що з ним пов’язане. Файл містить твої відповіді та результати — ніколи самих завдань чи відповідей до них. Видалення не можна скасувати.

9. Файли cookie

Застосунок використовує файли, потрібні для роботи, а також статистичні. Докладніше — у Політиці cookie.

10. Зміни політики

Про суттєві зміни ми повідомимо в Застосунку або електронною поштою. Дата вгорі сторінки вказує на останнє оновлення.

11. Контакти

З питань персональних даних: