Політика конфіденційності

1. Володілець персональних даних

Володільцем персональних даних є ФОП Куриляк Данило Максимович (Kliknulo), м. Львів, вул. Головатого, 3, кв. 11, реєстраційний номер облікової картки платника податків 3937002734. Це адреса реєстрації підприємця. Листування ведемо поштою підтримки — так звернення опрацьовується швидше.

Питання щодо обробки даних: support@kliknulo.com.

2. Які дані ми обробляємо

• Дані акаунта: ім'я, адреса електронної пошти, зашифрований пароль, статус підтвердження пошти, дата створення акаунта.
• Дані входу через Google, GitHub або Discord, якщо ви обрали такий спосіб: ідентифікатор акаунта у провайдера, ім'я та пошта.
• Навчальні дані: які уроки пройдені, результати перевірочних питань, дати.
• Дані про покупки: які курси придбані, сума, валюта, статус і дата платежу, ідентифікатор замовлення в платіжній системі.
• Технічні дані: IP-адреса, дані пристрою й браузера в журналах сервера, потрібні для безпеки й діагностики.
• Звернення через форму контактів: імʼя, адреса пошти й текст повідомлення. Вони не потрапляють у базу даних — лист іде на пошту підтримки й зберігається лише там.
• Використання AI-репетитора: факт запиту, урок, курс, обсяг витрачених ресурсів і час, а також текст розмови — ваші звернення до репетитора (зокрема питання, переказ модуля своїми словами та розвʼязок підсумкової задачі курсу) і його відповіді.
• Ваші позначки в курсах: збережені курси та виділення кольором у тексті уроків разом із виділеним фрагментом.

Ми не збираємо реквізити платіжних карток: вони вводяться на стороні платіжного сервісу й до нас не потрапляють.

3. Навіщо і на якій підставі

• Виконання договору: створення акаунта, надання доступу до курсів, надсилання підтвердження покупки на пошту, нагадування про наближення кінця оплаченого місяця, збереження прогресу, підтримка.
• Виконання вимог закону: облік розрахунків, відповіді на звернення споживачів і запити державних органів.
• Законний інтерес: безпека сайту, запобігання зловживанням, технічна діагностика.
• Згода: службові листи, потрібні для роботи акаунта, — підтвердження пошти, відновлення пароля, підтвердження видалення акаунта.

4. Cookies

Сайт використовує лише технічно необхідні cookies — вони зберігають вашу сесію після входу. Без них вхід в акаунт неможливий.

Ми не використовуємо рекламні cookies, піксели соцмереж і сторонню аналітику, тому банер згоди на cookies не потрібен.

Ви можете видалити cookies у налаштуваннях браузера — тоді доведеться входити в акаунт заново.

5. Кому передаються дані

Ми не продаємо персональні дані. Вони передаються лише постачальникам, без яких сайт не працює, і лише в потрібному обсязі:

• хостинг застосунку та журнали доступу — Vercel Inc. (США, ЄС);
• база даних — Neon Inc. (США, ЄС);
• надсилання листів — Resend (США);
• зберігання зображень курсів — Cloudflare, Inc. (США);
• AI-репетитор — Anthropic PBC (США). Йому передається текст уроку, виділений вами фрагмент і ваше звернення до репетитора — питання, переказ модуля своїми словами або розвʼязок підсумкової задачі курсу. Імʼя, електронна пошта та будь-які інші дані акаунта не передаються;
• обробка платежів — платіжний сервіс, що приймає картки (Україна);
• вхід через соцмережі, якщо ви ним користуєтесь — Google, GitHub або Discord;
• завантаження середовища виконання Python — публічна мережа доставки вмісту jsDelivr, якій ваш браузер повідомляє IP-адресу, коли ви вперше відкриваєте сторінку з кодом. Сам код їй не передається: він виконується на вашому пристрої й нікуди не надсилається.

На сторінках курсів можуть бути посилання на зовнішні сервіси (наприклад, Desmos). Ми їх не вбудовуємо і не передаємо їм дані вашого акаунта.

6. Передача за кордон

Частина постачальників розташована за межами України, зокрема в державах Європейського Союзу та у США.

Підстава передачі — стаття 29 Закону України «Про захист персональних даних»: передача потрібна для укладення та виконання правочину на вашу користь, тобто для роботи вашого акаунта й доступу до придбаних курсів. З постачальниками укладені договори, що містять стандартні договірні умови захисту даних.

Передається лише той обсяг даних, без якого відповідна послуга не працює.

7. Скільки ми зберігаємо дані

• Дані акаунта й навчальний прогрес — доки існує акаунт.
• Дані про покупки — протягом строку, встановленого податковим законодавством, навіть після видалення акаунта, якщо цього вимагає закон.
• Технічні журнали — до 12 місяців.
• Текст розмов з AI-репетитором і записи про його використання — доки існує акаунт: розмови дозволяють повернутися до пояснень, а записи визначають залишок спільного ліміту за придбаними курсами.
• Збережені курси й виділення кольором — доки існує акаунт або доки ви їх не приберете.

8. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані обробляються, з якою метою і кому передаються;
• отримати копію своїх даних;
• вимагати виправлення неточних даних;
• вимагати видалення даних і видалити акаунт самостійно — у профілі, розділ «Видалення акаунта»;
• відкликати згоду на обробку, якщо обробка ґрунтується на згоді;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

9. Видалення акаунта

Видалити акаунт можна самостійно у профілі. Ми надсилаємо лист із підтвердженням, і після переходу за посиланням акаунт та пов'язані з ним дані видаляються без можливості відновлення.

Разом з акаунтом зникає доступ до придбаних курсів і навчальний прогрес. Дані про платежі можуть зберігатися довше, якщо цього вимагає податкове законодавство.

10. Безпека

Паролі зберігаються лише у вигляді криптографічного хешу. З'єднання із сайтом захищене TLS. Доступ до бази даних мають лише ті, кому це потрібно для роботи сервісу.

11. Зміни політики

Нова редакція публікується на цій сторінці. Про суттєві зміни ми повідомляємо електронною поштою.