Політика конфіденційності
Редакція від 26 вересня 2026 року
Ця політика пояснює, як вебсайт курсу іспанської мови (далі — «Сайт») обробляє персональні дані відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR). Вона стосується відвідувачів з Європейського Союзу та Європейської економічної зони, зокрема з Іспанії.
Матеріали уроків доступні без реєстрації. Обліковий запис, результат тесту рівня та повідомлення про помилку створюються лише за вашою дією.
1. Контролер
Контролером персональних даних є оператор Сайту. Запит щодо доступу, виправлення або видалення даних надсилається через форму повідомлення про помилку на сторінці будь-якого уроку. У тексті зазначте адресу електронної пошти облікового запису та суть звернення.
2. Які дані обробляються
| Дані | Мета | Підстава GDPR | Строк |
|---|---|---|---|
| Адреса електронної пошти, ім’я, хеш пароля | Створення облікового запису та вхід | Ст. 6(1)(b): виконання запиту користувача | До видалення облікового запису |
| Ідентифікатор, адреса електронної пошти та ім’я з Google, якщо обрано цей спосіб входу | Автентифікація | Ст. 6(1)(b) | До видалення облікового запису |
| Позначки пройдених уроків і рішення щодо рекомендованого рівня | Збереження прогресу в кабінеті | Ст. 6(1)(b) | До видалення облікового запису |
| Рекомендований рівень у файлі cookie після тесту | Показ результату тесту та перенесення поради в кабінет | Ст. 6(1)(b); суворо необхідний файл cookie | 30 днів |
| Текст повідомлення про помилку, цитата, адреса уроку, електронна пошта, якщо її вказано | Розгляд зауваження до матеріалу | Ст. 6(1)(b) | До завершення розгляду |
| Скорочений хеш IP-адреси разом із повідомленням про помилку | Обмеження: не більше п’яти повідомлень на годину | Ст. 6(1)(f): законний інтерес у запобіганні зловживанням | Разом із повідомленням |
Пароль зберігається лише як хеш. IP-адреса у відкритому вигляді не записується і не використовується для відстеження відвідувань. Окремої аналітики та рекламних профілів немає.
3. Одержувачі
Дані облікового запису зберігаються в базі даних Сайту і доступні оператору для роботи кабінету та розгляду повідомлень. Дані не продаються і не передаються рекламним мережам.
Якщо ви обираєте вхід через Google, запит на автентифікацію обробляє Google як окремий контролер. На Сайт повертаються адреса електронної пошти, ім’я та ідентифікатор облікового запису. Умови Google викладені в політиці конфіденційності Google.
4. Автоматизовані рішення
Тест рівня формує рекомендацію. Вона не обмежує доступ: усі рівні залишаються відкритими, а рекомендацію можна не приймати. Це не є рішенням, яке породжує правові наслідки в розумінні статті 22 GDPR.
5. Файли cookie
Перелік, строки та правова підстава наведені в політиці щодо файлів cookie.
6. Права
У межах GDPR ви можете вимагати:
- доступу до своїх даних (стаття 15);
- виправлення неточних даних (стаття 16);
- видалення (стаття 17);
- обмеження обробки (стаття 18);
- отримання даних у машинозчитуваному вигляді, якщо обробка ґрунтується на статті 6(1)(b) (стаття 20);
- заперечення проти обробки на підставі законного інтересу (стаття 21).
Запит надсилається через форму повідомлення про помилку з адреси облікового запису. Відповідь надається протягом одного місяця. Цей строк може бути продовжено на два місяці, якщо запит складний; про продовження повідомляється.
Скаргу можна подати до наглядового органу за місцем проживання, роботи або ймовірного порушення. В Іспанії це Agencia Española de Protección de Datos (AEPD), aepd.es.
7. Зміни
Нова редакція публікується на цій сторінці із датою. Чинною є редакція, розміщена на Сайті.