Политика конфиденциальности

Этот документ говорит, какие данные о вас у нас есть, зачем, как долго мы их храним и что вы можете с этим сделать. Он короткий, потому что данных мы собираем мало.

Администратор данных

Администратором ваших персональных данных является: .

Контакт по всем вопросам, касающимся данных: kontakt@polskicert.pl.

Основное правило

Базу заданий можно читать и решать без аккаунта и без указания каких-либо данных. Данные нужны только тогда, когда вы хотите сохранять прогресс обучения или купить доступ.

Какие данные мы собираем и зачем

Данные	Зачем	Правовое основание
Адрес электронной почты	ведение аккаунта, вход, восстановление пароля, подтверждение покупки	ст. 6 ч. 1 п. b GDPR (RODO) - исполнение договора
Пароль в виде необратимого хеша	безопасный вход; пароля мы не знаем, и восстановить его из базы невозможно	ст. 6 ч. 1 п. b GDPR
Идентификатор аккаунта Google	вход через аккаунт Google, если вы выберете этот способ	ст. 6 ч. 1 п. b GDPR
Даты и время входа, а также неудачных попыток входа	защита аккаунта от взлома и ограничение атак на пароль	ст. 6 ч. 1 п. f GDPR (законный интерес: безопасность)
Прогресс обучения (какие позиции вы решили, верно ли, когда)	показ статистики, продолжение обучения с нужного места	ст. 6 ч. 1 п. b GDPR
Данные платежа (идентификатор транзакции, сумма, пакет, статус, дата)	проведение покупки, расчёты, бухгалтерские и налоговые обязанности	ст. 6 ч. 1 п. b и п. c GDPR
Текст сообщения, отправленного нам	ответ на обращение, рассмотрение рекламации	ст. 6 ч. 1 п. f GDPR (законный интерес: обработка обращений)
Журнал просмотров (день, путь страницы, технический хеш)	статистика посещаемости, обнаружение сбоев и злоупотреблений	ст. 6 ч. 1 п. f GDPR

Чего мы не собираем

Мы не собираем чувствительных данных в понимании ст. 9 GDPR. Мы не спрашиваем о гражданстве, национальности, этническом происхождении, вероисповедании, состоянии здоровья, взглядах и о статусе пребывания в Польше. Для изучения языка это не нужно, а это сервис для иностранцев, поэтому мы говорим об этом прямо.

Мы не собираем имени и фамилии, адреса и номера телефона. Вы указываете их только тогда, когда сами попросите счёт-фактуру.

Мы не записываем ваш IP-адрес в журнал просмотров. Вместо адреса мы записываем необратимый хеш, вычисляемый из адреса, браузера, текущего дня и секретного значения. Хеш меняется каждые сутки, поэтому из него нельзя построить историю длиннее одного дня и нельзя связать два дня между собой. Мы также не записываем часть адреса после знака вопроса, потому что там бывают токены и идентификаторы транзакций.

Мы не продаём данные. Мы не передаём их в маркетинговых целях. Мы не профилируем пользователей и не принимаем в отношении них автоматизированных решений, влекущих правовые последствия.

Файлы cookie

Мы используем исключительно файлы cookie, необходимые для работы сервиса:

сессионный cookie, который поддерживает вход в аккаунт. У него есть метки HttpOnly и Secure, поэтому ни один скрипт на странице не имеет к нему доступа. Выход из аккаунта его удаляет;
технические cookie, например запоминающие выбранную языковую версию.

Мы не применяем отслеживающих и рекламных cookie, а также внешних аналитических инструментов. Здесь нет ни Google Analytics, ни рекламных пикселей, ни плагинов социальных сетей. Поэтому здесь нет и баннера согласия на cookie: согласие не на что собирать.

Вход через Google

Вход через аккаунт Google - это выбор, а не требование. Аккаунт с паролем работает точно так же.

Если вы выберете вход через Google, мы получаем от Google исключительно ваш адрес электронной почты и идентификатор аккаунта. У нас нет доступа ни к вашей почте, ни к контактам, ни к файлам, ни к чему-либо ещё. Google в этой части является отдельным администратором и обрабатывает данные согласно собственной политике конфиденциальности. Вход через Google может быть связан с передачей данных за пределы Европейской экономической зоны на условиях, определённых Google.

Кому мы поручаем данные

PayPro S.A. (Przelewy24) - обслуживание платежей. Оператор в этой части является отдельным администратором и сам отвечает за данные карты, которых мы никогда не видим.
Поставщик хостинга - обслуживание сервера, на котором работает сервис.
Поставщик почты - отправка сообщений из сервиса (подтверждения, восстановление пароля).
Google - только тогда, когда вы сами выберете вход через аккаунт Google.

С каждым субъектом, обрабатывающим данные по нашему поручению, у нас заключён договор поручения обработки.

Передача за пределы Европейской экономической зоны

Сервис, база данных, почта и резервные копии находятся на сервере в Польше. Данные за пределы Европейской экономической зоны мы не передаём.

Единственное исключение - ситуация, в которой вы сами выберете вход через аккаунт Google. Тогда обработка на стороне Google может происходить за пределами ЕЭЗ, на основании механизмов, предусмотренных разделом V GDPR. Если вы этого не хотите, создайте аккаунт с паролем.

Как долго мы храним данные

Данные	Срок
аккаунт и прогресс обучения	до удаления аккаунта
данные платежей	5 лет с конца налогового года, в котором истёк срок уплаты налога (бухгалтерская обязанность)
переписка	год с момента завершения дела
даты входа и неудачные попытки	12 месяцев
журнал просмотров	30 дней

Аккаунт мы удаляем в течение 14 дней с момента обращения, вместе с прогрессом обучения. Остаются исключительно данные платежей, которые мы обязаны не удалять из-за налоговых норм; они тогда отвязаны от аккаунта и хранятся исключительно с этой целью.

Ваши права

Вы имеете право на:

доступ к своим данным и получение их копии,
исправление неверных данных,
удаление данных (право быть забытым),
ограничение обработки,
перенос данных, то есть получение их в формате, пригодном для машинного чтения,
возражение против обработки, основанной на законном интересе.

Требование направьте на kontakt@polskicert.pl с адреса электронной почты, привязанного к аккаунту. Мы отвечаем в течение 30 дней.

Вы также имеете право подать жалобу в надзорный орган: Prezes Urzędu Ochrony Danych Osobowych (председатель Управления по защите персональных данных), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Добровольность

Предоставление данных добровольно, но без адреса электронной почты невозможно вести аккаунт и провести оплату. Без аккаунта вы можете пользоваться всей бесплатной частью сервиса.

Изменения политики

Если мы изменим правила обработки данных, мы опубликуем новую версию этой страницы, а пользователей с аккаунтом уведомим по электронной почте. Правила, касающиеся уже собранных данных, не изменятся в невыгодную для пользователя сторону.

Смотрите также: правила сервиса и источники и методология.

Правовое состояние на 2026-09-02.