Політика конфіденційності

Контролером даних у розумінні DSGVO є:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Німеччина
Електронна пошта: info@preparaio.com
Телефон: +49 89 74044725

Ми обробляємо персональні дані лише тією мірою, якою це необхідно для забезпечення функціонування вебсайту та надання наших навчальних матеріалів, або якщо це дозволено законом. Під час відвідування вебсайту наш хостинг автоматично збирає дані доступу (IP-адресу, дату, User-Agent) у серверних журналах для підтримання роботи та захисту від атак (Art. 6 Abs. 1 lit. f DSGVO). Журнали видаляються не пізніше ніж через 30 днів.

Під час реєстрації ми обробляємо адресу електронної пошти, відображуване ім’я та метадані автентифікації для виконання договору (Art. 6 Abs. 1 lit. b DSGVO). Дані зберігаються до видалення тобою облікового запису, але не довше ніж 3 роки після останньої активності.

Ми обробляємо відповіді, прогрес, профіль навичок і результати пробних іспитів для надання передбачених договором послуг (Art. 6 Abs. 1 lit. b DSGVO), а також для вдосконалення навчальних матеріалів (Art. 6 Abs. 1 lit. f DSGVO, інтерес у забезпеченні якості завдань). Дані зберігаються до видалення облікового запису; анонімізована зведена статистика (без прив’язки до особи) зберігається й надалі.

Платежі обробляє Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland) як обробник даних. Передаються: ім'я, email, дані платежу та IP-адреса. Правова підстава — ст. 6(1)(b) GDPR (виконання договору). Деталі — у політиці конфіденційності Stripe на stripe.com/privacy.

Текстовий ШІ (письмо): Відповіді у довільній текстовій формі в письмових завданнях передаються для оцінювання через Lovable AI Gateway постачальникам моделей ШІ (Google Ireland Ltd. для моделей Gemini та OpenAI Ireland Ltd. / OpenAI, L.L.C. для моделей GPT). Правова підстава: Art. 6 Abs. 1 lit. b DSGVO (виконання договору). Передаються сама відповідь, умова завдання та псевдонімний код учня — без справжніх імен, адрес електронної пошти чи платіжних даних. Згідно з угодами з постачальниками, вхідні дані не використовуються для навчання моделей.

Транскрибування мовлення (говоріння): Аудіозаписи із завдань на говоріння передаються для автоматичного транскрибування компанії ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA). Передається виключно аудіофайл разом із псевдонімним кодом учня. Правова підстава: Art. 6 Abs. 1 lit. b DSGVO.

Синтез мовлення (аудіювання): Для створення аудіоматеріалів для аудіювання ми передаємо тексти завдань (без персональних даних) компанії ElevenLabs, Inc., а як резервний варіант — OpenAI (Text-to-Speech). Створені аудіофайли потім кешуються в нашій базі даних у ЄС.

Без навчання моделей: Згідно з укладеними з постачальниками угодами про обробку даних за дорученням, зокрема Data Processing Agreements, ані вхідні, ані вихідні дані не використовуються для навчання моделей ШІ.

• Хостинг, база даних, автентифікація, сховище файлів, електронні листи для автентифікації: Supabase (через Lovable Cloud), регіон ЄС.
• Обробка платежів: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (із подальшою передачею до Stripe Inc., США).
• Оцінювання текстів за допомогою ШІ (через Lovable AI Gateway): Google Ireland Ltd. (Gemini) та OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Транскрибування та синтез мовлення: ElevenLabs, Inc., США; OpenAI (лише як резервний варіант для синтезу мовлення).
• Надсилання електронних листів (транзакційних і нагадувань про навчання): Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) як постачальник послуг надсилання електронних листів, технічно підключений через Lovable Connector-Gateway. Передаються адреса електронної пошти одержувача, тема, вміст листа та технічні заголовки надсилання (зокрема посилання для відписки).
• Вимірювання охоплення (лише за згодою): Google Ireland Ltd. для Google Analytics 4 та Microsoft Ireland Operations Ltd. для Microsoft Clarity.
• Вимірювання маркетингового охоплення (лише за згодою): Google Ireland Ltd. / Google LLC для Google Ads Conversion Tracking та TikTok Technology Ltd. (Ірландія) / TikTok Pte. Ltd. для TikTok-Pixel і серверного TikTok Events API.

Ми не продаємо дані та передаємо персональні дані виключно зазначеним вище постачальникам послуг у межах надання послуг. Якщо ці постачальники послуг обробляють персональні дані за нашим дорученням, обробка регулюється відповідними чинними умовами постачальника щодо обробки даних за дорученням. Для Resend, згідно з опублікованим ним додатком про обробку даних (Data Processing Addendum, DPA), DPA є складовою договору з клієнтом і набуває обов’язкової сили з моменту його укладення.

Частина залучених постачальників послуг (зокрема ElevenLabs, материнська компанія OpenAI, Google LLC, Microsoft Corporation, TikTok Pte. Ltd., Stripe Inc., Resend) розташована у США або частково передає дані компаніям своєї групи, розташованим там. Захист таких передач залежно від постачальника забезпечується стандартними договірними положеннями ЄС (Art. 46 Abs. 2 lit. c DSGVO) та/або — якщо відповідний постачальник має сертифікацію в межах цієї програми — через EU-U.S. Data Privacy Framework (рішення про належний рівень захисту від 10 липня 2023 року). Щодо Resend, згідно з актуальною опублікованою інформацією постачальника (DPA та інформаційна сторінка про GDPR), дані зберігаються у США, а захист передач із ЄЕЗ забезпечується стандартними договірними положеннями ЄС, включеними до DPA, а також участю в EU-U.S. Data Privacy Framework. Попри ці захисні заходи, неможливо повністю виключити доступ органів влади США відповідно до тамтешнього законодавства.

Ти маєш право в будь-який час на доступ до інформації (Art. 15), виправлення (Art. 16), видалення (Art. 17), обмеження обробки (Art. 18), перенесення даних (Art. 20) та заперечення (Art. 21 DSGVO). Для цього звернися у довільній формі на info@preparaio.com.

Крім того, ти маєш право подати скаргу до наглядового органу із захисту даних. Компетентним щодо нас органом є:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Технічно необхідні (без згоди, § 25 Abs. 2 Nr. 2 TDDDG): сеанс входу (токен автентифікації Supabase), вибір мови й теми оформлення, збереження згоди, файли cookie кошика та оформлення замовлення від Stripe під час оплати.

Статистика — лише за згодою (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.) для псевдонімізованого вимірювання охоплення аудиторії. Анонімізацію IP-адрес увімкнено; строк зберігання — 14 місяців.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія) для аналізу використання наших сторінок — як загальнодоступних, так і навчального розділу після входу в обліковий запис. Clarity фіксує кліки, прокручування, рухи миші та перегляди сторінок і на їх основі створює теплові карти та записи сеансів. Введений текст і вміст сторінок при цьому маскуються, тобто не передаються у відкритому вигляді. Також обробляються відомості про пристрій і браузер, скорочена IP-адреса, приблизне місцезнаходження та часові позначки. Файли cookie або ідентифікатори: зокрема _clck, _clsk, CLID, MUID; строк зберігання, за даними Microsoft, — до 1 року. Правовою підставою є твоя згода (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Можлива передача даних до Microsoft Corporation у США (див. розділ 8). Додаткова інформація: Декларація Microsoft про конфіденційність. Ти можеш будь-коли відкликати згоду через налаштування файлів cookie в нижній частині сторінки.

Маркетинг — лише за згодою:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC) для вимірювання ефективності рекламних оголошень.
• Піксель TikTok (TikTok Technology Ltd., Ірландія) для вимірювання охоплення кампаній у TikTok.
• TikTok Events API (вимірювання конверсій на стороні сервера): коли ти реєструєшся або оформлюєш підписку, ми додатково передаємо відповідну подію (реєстрацію або покупку) безпосередньо з нашого сервера до TikTok, щоб ефективність рекламних кампаній можна було вимірювати навіть за заблокованого пікселя. Передаються: адреса електронної пошти та ідентифікатор користувача, хешовані криптографічним методом (SHA-256), а для покупок — також вартість покупки, валюта та код іспиту; у кожному випадку — часова позначка та ідентифікатор події для запобігання подвійному підрахунку. Жодних даних у відкритому вигляді та жодних платіжних даних. Правовою підставою є твоя згода (Art. 6 Abs. 1 lit. a DSGVO); без згоди на маркетинг така передача не відбувається. Ти можеш будь-коли відкликати згоду через налаштування файлів cookie в нижній частині сторінки — тоді передача припиниться для всіх майбутніх подій.

Ми використовуємо Google Consent Mode v2 зі стандартним значенням «denied». Без згоди не завантажуються ані аналітичні, ані маркетингові скрипти (включно з Microsoft Clarity) і не встановлюються відповідні файли cookie. Персоналізація реклами залишається постійно вимкненою.

Поточний статус: Вибір ще не зроблено. Ти можеш будь-коли змінити або відкликати свій вибір:

Мета: якщо ти явно ввімкнеш цю функцію, ми надсилатимемо тобі персоналізовані нагадування про навчання електронною поштою — наприклад, повідомлення про повторення, час яких настав, тривалі перерви в навчанні, твою серію навчальних днів, невиконані завдання або зворотний відлік до іспиту. Для цього ми аналізуємо твої дані про навчання та прогрес (зокрема останню активність, повторення, час яких настав, стан серії навчальних днів, дату іспиту, цільовий іспит і мовні налаштування).

Правова підстава: виключно твоя згода (Art. 6 Abs. 1 lit. a DSGVO). Без цієї згоди не здійснюється ані аналіз для надсилання нагадувань, ані саме надсилання. Перемикач за замовчуванням вимкнений; загальне налаштування електронної пошти, зроблене раніше, не вважається згодою на це.

Добровільність: згода є добровільною та не є умовою використання Preparaio або укладення договору. Ненадання згоди не матиме для тебе жодних негативних наслідків щодо доступу до навчальних матеріалів.

Відкликання: ти можеш будь-коли відкликати згоду — у налаштуваннях облікового запису в розділі «Сповіщення» або через посилання для відписки в кожному листі-нагадуванні (без входу в обліковий запис, зокрема за допомогою відписки одним кліком у поштовій програмі). Відкликання діє на майбутнє: законність уже здійсненої обробки залишається незмінною. Відкликання стосується виключно нагадувань про навчання. Ти й надалі отримуватимеш необхідні електронні листи щодо облікового запису, договору та платежів (наприклад, листи для реєстрації та входу, підтвердження покупок, повідомлення про рахунки, запрошення від твоєї мовної школи, повідомлення щодо безпеки), оскільки вони не ґрунтуються на цій згоді.

Частота: надсилання обмежується на рівні системи налаштовуваними верхніми лімітами — як на день, так і за рухомий період у 7 днів. У межах одного циклу надсилання механізм правил визначає пріоритетне відповідне нагадування для кожного учня, щоб кілька нагадувань не накопичувалися в одному циклі надсилання. Ми свідомо не наводимо тут фіксованих числових значень, оскільки ці верхні ліміти можуть коригуватися з операційних міркувань.

Підтвердження згоди: для виконання нашого обов’язку підтверджувати наявність згоди (Art. 7 Abs. 1 DSGVO) ми фіксуємо з мінімізацією даних, коли ти надаєш або відкликаєш згоду: час, подію (надано/відкликано), джерело (налаштування або посилання для відписки), версію тексту згоди та мову. При цьому ми не зберігаємо ані IP-адреси, ані User-Agent, ані копії листа. Ці підтвердження автоматично видаляються через 3 роки.

Посилання для відписки: посилання для відписки містить випадковий токен без змістового наповнення — з нього неможливо визначити ані адресу електронної пошти, ані ім’я, ані ідентифікатор користувача. На стороні сервера ми зберігаємо лише криптографічний хеш (SHA-256) токена. Токени дійсні протягом 90 днів, можуть бути відкликані будь-коли та видаляються через 30 днів після закінчення строку дії або відкликання.

Без вимірювання за допомогою відстеження: листи-нагадування не містять пікселів відстеження та персональних параметрів відстеження в посиланнях. Для технічного надсилання ми використовуємо постачальника послуг надсилання електронної пошти, зазначеного в розділі 7.

Строк зберігання журналів надсилання: для кожного листа-нагадування ми зберігаємо технічний запис про надсилання (мета, статус, адреса одержувача, час), який слугує для запобігання дублюванню, дотримання верхніх лімітів і підтримки. Ці записи автоматично видаляються через 180 днів після надсилання. Це не стосується записів про обов’язкові листи (обліковий запис, покупка, запрошення).

Ми оновлюємо цю декларацію, щойно змінюється законодавство або наші процеси обробки даних. Станом на: 2026-06-14.