Політика конфіденційності
Політика приватності
Цей документ каже, які дані про вас ми маємо, навіщо, як довго їх зберігаємо і що ви можете з цим зробити. Він короткий, бо даних ми збираємо мало.
У тексті ми покликаємося на GDPR (RODO) - Загальний регламент про захист даних, який у Польщі називають RODO.
Розпорядник даних
Розпорядником ваших персональних даних є: .
Контакт у всіх справах, що стосуються даних: kontakt@polskicert.pl.
Основне правило
Базу завдань можна читати і розв'язувати без акаунта і без подання будь-яких даних. Дані потрібні аж тоді, коли ви хочете зберігати поступ навчання або придбати доступ.
Які дані ми збираємо і навіщо
| Дані | Навіщо | Правова підстава |
|---|---|---|
| Адреса електронної пошти | ведення акаунта, вхід, відновлення пароля, підтвердження покупки | ст. 6 ч. 1 п. b GDPR (RODO) - виконання договору |
| Пароль у вигляді незворотного хешу | безпечний вхід; пароля ми не знаємо і відтворити його з бази неможливо | ст. 6 ч. 1 п. b GDPR |
| Ідентифікатор акаунта Google | вхід через акаунт Google, якщо ви оберете цей спосіб | ст. 6 ч. 1 п. b GDPR |
| Дати і час входів та невдалих спроб входу | захист акаунта від захоплення і обмеження атак на пароль | ст. 6 ч. 1 п. f GDPR - обґрунтований інтерес: безпека |
| Поступ навчання (які позиції ви розв'язали, чи влучно, коли) | показ статистики, продовження навчання з потрібного місця | ст. 6 ч. 1 п. b GDPR |
| Дані оплати (ідентифікатор транзакції, сума, пакет, статус, дата) | здійснення покупки, розрахунок, бухгалтерські та податкові обов'язки | ст. 6 ч. 1 п. b і п. c GDPR |
| Зміст повідомлення, надісланого нам | надання відповіді, розгляд рекламації | ст. 6 ч. 1 п. f GDPR - обґрунтований інтерес: обслуговування звернень |
| Журнал переглядів (день, шлях сторінки, технічний хеш) | статистика відвідувань, виявлення збоїв і зловживань | ст. 6 ч. 1 п. f GDPR |
Чого ми не збираємо
Ми не збираємо чутливих даних у розумінні ст. 9 GDPR. Ми не питаємо про громадянство, національність, етнічне походження, віросповідання, стан здоров'я, погляди ані про статус перебування в Польщі. Для вивчення мови це непотрібно, а це сервіс для іноземців, тож кажемо про це прямо.
Ми не збираємо імені та прізвища, адреси чи номера телефону. Ви подаєте їх лише тоді, коли самі попросите рахунок-фактуру.
Ми не записуємо вашої IP-адреси в журналі переглядів. Замість адреси ми записуємо незворотний хеш, обчислений з адреси, браузера, поточного дня і таємного значення. Хеш змінюється щодоби, тож з нього неможливо побудувати історію довшу за один день ані пов'язати два дні між собою. Ми також не записуємо частини адреси після знака питання, бо там бувають токени та ідентифікатори транзакцій.
Ми не продаємо даних. Ми не передаємо їх з маркетинговою метою. Ми не профілюємо користувачів і не ухвалюємо щодо них автоматизованих рішень, які викликають правові наслідки.
Файли cookie
Ми використовуємо виключно файли cookie, необхідні для роботи сервісу:
- сеансовий файл cookie, який підтримує вхід у систему. Він має позначки HttpOnly і Secure, тож жоден скрипт на сторінці не має до нього доступу. Вихід з акаунта його видаляє;
- технічні файли cookie, наприклад ті, що запам'ятовують обрану мовну версію.
Ми не застосовуємо стежних чи рекламних файлів cookie ані зовнішніх аналітичних інструментів. Тут немає Google Analytics, рекламних пікселів чи плагінів соціальних мереж. Тому немає й банера згоди на файли cookie: немає на що збирати згоду.
Вхід через Google
Вхід через акаунт Google - це вибір, а не вимога. Акаунт з паролем працює так само.
Якщо ви оберете вхід через Google, ми отримуємо від Google виключно вашу адресу електронної пошти та ідентифікатор акаунта. Ми не маємо доступу до вашої пошти, контактів, файлів ані до чогось іншого. Google у цьому обсязі є окремим розпорядником і опрацьовує дані згідно з власною політикою приватності. Вхід через Google може бути пов'язаний з передаванням даних поза Європейський економічний простір, на засадах, визначених Google.
Кому ми довіряємо дані
- PayPro S.A. (Przelewy24) - обслуговування оплат. Оператор у цьому обсязі є окремим розпорядником і сам відповідає за дані картки, яких ми ніколи не бачимо.
- Постачальник хостингу - утримання сервера, на якому стоїть сервіс.
- Постачальник пошти - надсилання повідомлень із сервісу (підтвердження, відновлення пароля).
- Google - лише тоді, коли ви самі оберете вхід через акаунт Google.
З кожним суб'єктом, який опрацьовує дані за нашим дорученням, ми маємо договір про доручення опрацювання.
Передавання поза Європейський економічний простір
Сервіс, база даних, пошта і резервні копії стоять на сервері в Польщі. Даних ми не передаємо поза Європейський економічний простір.
Єдиний виняток - ситуація, коли ви самі оберете вхід через акаунт Google. Тоді опрацювання на боці Google може відбуватися поза ЄЕП, на підставі механізмів, передбачених розділом V GDPR. Якщо ви цього не хочете, створіть акаунт з паролем.
Як довго ми зберігаємо дані
| Дані | Строк |
|---|---|
| акаунт і поступ навчання | до видалення акаунта |
| дані оплати | 5 років від кінця податкового року, у якому минув строк сплати податку (бухгалтерський обов'язок) |
| листування | рік від завершення справи |
| дати входів і невдалі спроби | 12 місяців |
| журнал переглядів | 30 днів |
Акаунт ми видаляємо протягом 14 днів від звернення, разом з поступом навчання. Залишаються виключно дані оплати, яких ми не можемо видалити через податкові приписи; вони тоді від'єднані від акаунта і зберігаються виключно з цією метою.
Ваші права
Ви маєте право на:
- доступ до своїх даних і отримання їх копії,
- виправлення неправильних даних,
- видалення даних (право бути забутим),
- обмеження опрацювання,
- перенесення даних, тобто отримання їх у форматі, придатному для машинного зчитування,
- заперечення проти опрацювання, спертого на обґрунтований інтерес.
Вимогу надішліть на kontakt@polskicert.pl з адреси електронної пошти, приписаної до акаунта. Ми відповідаємо протягом 30 днів.
Ви також маєте право подати скаргу до наглядового органу: Голова Управління охорони персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Добровільність
Подання даних є добровільним, але без адреси електронної пошти неможливо вести акаунт ані здійснити оплату. Без акаунта ви можете користуватися всією безкоштовною частиною сервісу.
Зміни політики
Якщо ми змінимо засади опрацювання даних, ми опублікуємо нову версію цієї сторінки, а користувачів з акаунтом повідомимо електронною поштою. Засади щодо вже зібраних даних не зміняться на шкоду користувачеві.
Дивіться також: правила і джерела і методологія.
Правовий стан на 2026-09-02.