Політика конфіденційності

Останнє оновлення: 8 серпня 2026 р.

Коротко

LinguaPlanner — застосунок для організації роботи репетитора. Щоб надавати Сервіс, ми обробляємо дані, які ви вводите самостійно, а також дані, що збираються автоматично під час користування застосунком:

• Дані облікового запису — email та пароль (для входу)
• Дані учнів, які ви додаєте — імена, контактні дані, нотатки
• Дані уроків і розкладу — дати, час, предмети, статуси
• Фінансові записи — вартість уроків, платежі, баланси й заборгованість (вводяться вами вручну; дані банківських карток не збираються й не обробляються)
• Дані пристрою для сповіщень — токен push-сповіщень
• Дані про підписку — історія покупок і статус підписки PRO (реквізити банківських карток не збираються)
• Дані використання (Usage Data) та трекери (Trackers)

Перевірені треті сторони допомагають нам обробляти ці дані:

• Supabase, Inc. — база даних та автентифікація (Європейський Союз)
• Vercel Inc. — хостинг та веб-аналітика (США / ЄС)
• Google LLC — Firebase Cloud Messaging (push-сповіщення)
• Google LLC — Google Play Billing (оплата підписки PRO в Android-застосунку)
• RevenueCat, Inc. — перевірка покупок і керування статусом підписки (США)
• Telegram Messenger Inc. — нагадування учням про заняття (за бажанням тутора)
• Functional Software, Inc. (Sentry) — моніторинг помилок (США)

Усі перелічені компанії діють як обробники даних за нашим дорученням: вони обробляють дані лише для того, щоб застосунок працював, і лише за нашою інструкцією. Ми не продаємо персональні дані й не передаємо їх третім сторонам для їхніх власних цілей — зокрема для реклами, профілювання чи перепродажу.

Володілець та контролер даних

LinguaPlanner

Контактна електронна пошта володільця: vladrudoy320@gmail.com

Типи даних, які ми збираємо

Серед типів персональних даних, які цей застосунок збирає самостійно або через треті сторони, є:

• Дані облікового запису — адреса електронної пошти та пароль, які використовуються для реєстрації та входу
• Дані, що вводяться Користувачем про третіх осіб (учнів) — імена, контактна інформація, нотатки та інші відомості, які репетитор додає для організації навчання
• Дані про уроки та розклад — дати, час, тривалість, предмети, статуси уроків
• Фінансові дані — вартість уроків, суми платежів, баланси та заборгованість. Ці записи вносяться Користувачем вручну для власного обліку; застосунок не збирає й не обробляє реквізити банківських карток
• Дані про підписку — ідентифікатор покупки, дата початку й закінчення, статус підписки PRO. Оплату приймає Google Play, а не застосунок (див. розділ «Підписка PRO та обробка платежів»)
• Дані пристрою — унікальний токен push-сповіщень (FCM), якщо Користувач надав дозвіл на сповіщення
• Дані використання (Usage Data)
• Трекери (Trackers)

Повна інформація про кожен тип персональних даних надається у відповідних розділах цієї політики конфіденційності або через спеціальні пояснення, що відображаються перед збором даних.

Персональні дані можуть надаватися Користувачем добровільно або, у випадку Даних використання, збиратися автоматично під час використання цього застосунку.

Якщо не зазначено інше, всі дані, які запитує цей застосунок, є обов'язковими, і відмова надати їх може унеможливити надання послуг застосунком. У випадках, коли застосунок прямо зазначає, що певні дані не є обов'язковими, Користувачі вільні не повідомляти ці дані без наслідків для доступності або функціонування Сервісу.

Користувачі, які не впевнені, які персональні дані є обов'язковими, можуть звернутися до володільця.

Будь-яке використання файлів cookie — або інших інструментів відстеження — цим застосунком або власниками сторонніх сервісів, що використовуються цим застосунком, служить меті надання Сервісу, необхідного Користувачу, а також іншим цілям, описаним у цьому документі та в Політиці використання файлів cookie.

Користувач (репетитор) несе відповідальність за персональні дані третіх осіб (учнів), які він вводить, публікує або поширює через цей застосунок, і підтверджує, що має правову підставу для їх обробки.

Спосіб і місце обробки даних

Методи обробки

Володілець вживає відповідних заходів безпеки для запобігання несанкціонованому доступу, розкриттю, зміні або несанкціонованому знищенню даних. Доступ до даних кожного облікового запису захищений автентифікацією та правилами безпеки на рівні рядків (Row-Level Security) у базі даних.

Обробка даних здійснюється з використанням комп'ютерів та/або IT-засобів, відповідно до організаційних процедур і способів, які суворо пов'язані з зазначеними цілями. Окрім володільця, у деяких випадках доступ до даних можуть мати зовнішні сторони (наприклад, постачальники технічних послуг третіх сторін, хостинг-провайдери), призначені, за необхідності, обробниками даних володільцем. Оновлений перелік цих сторін може бути запитаний у володільця в будь-який час.

Місце

Дані обробляються в дата-центрах постачальників інфраструктури, зазначених нижче. Основне сховище бази даних розташоване в Європейському Союзі (Франкфурт, Німеччина).

Залежно від місцезнаходження Користувача, передача даних може передбачати передачу даних Користувача в країну, відмінну від його власної. Щоб дізнатися більше про місце обробки таких переданих даних, Користувачі можуть перевірити розділ із подробицями про обробку персональних даних.

Термін зберігання

Дані облікового запису, учнів, уроків та фінансові записи зберігаються доти, доки активний обліковий запис Користувача. Після видалення облікового запису ці дані видаляються у розумний строк, окрім випадків, коли довше зберігання вимагається законом. Інші дані обробляються і зберігаються стільки, скільки необхідно для мети, для якої вони були зібрані.

Цілі обробки

Дані щодо Користувача збираються для того, щоб володілець міг надавати свій Сервіс, виконувати свої юридичні зобов'язання, реагувати на запити правоохоронних органів, захищати свої права та інтереси (або права та інтереси своїх Користувачів чи третіх осіб), виявляти будь-яку зловмисну або шахрайську діяльність, а також:

• Реєстрація та автентифікація Користувача
• Зберігання та керування даними учнів, уроків і розкладу
• Облік платежів та фінансового балансу
• Надсилання push-сповіщень (нагадування про уроки тощо)
• Нагадування учням про заняття через Telegram (за бажанням тутора)
• Оформлення й підтримка підписки PRO (Google Play Billing)
• Хостинг, веб-аналітика та інфраструктура backend
• Моніторинг помилок і стабільності роботи

Детальна інформація про обробку персональних даних

Реєстрація та автентифікація

Реєструючись або входячи, Користувач дозволяє цьому застосунку ідентифікувати себе та отримати доступ до спеціальних сервісів. Дані для входу (email і пароль) обробляються сервісом автентифікації нижче. Паролі зберігаються у хешованому вигляді й недоступні володільцю у відкритому вигляді.

Зберігання даних та інфраструктура backend

Цей тип сервісу розміщує дані та файли, що дозволяють цьому застосунку працювати, а також надає базу даних для зберігання введеної Користувачем інформації (облікові записи, учні, уроки, платежі).

Supabase, Inc. — Supabase (база даних та автентифікація)

• Компанія: Supabase, Inc.
• Місце обробки: Європейський Союз (Франкфурт, Німеччина)
• Оброблені персональні дані: дані облікового запису (email), дані учнів, дані уроків, фінансові дані, дані використання

Vercel Inc. — Vercel (хостинг та веб-аналітика)

• Компанія: Vercel Inc.
• Місце обробки: США / Європейський Союз (Франкфурт)
• Оброблені персональні дані: дані використання, трекери
• Сервіси: хостинг, а також Vercel Web Analytics і Speed Insights (анонімна веб-аналітика без файлів cookie)

Push-сповіщення

Цей застосунок може надсилати push-сповіщення (наприклад, нагадування про уроки) на пристрій Користувача за його згодою. Для цього використовується унікальний токен пристрою.

Google LLC — Firebase Cloud Messaging

• Компанія: Google LLC
• Місце обробки: США / ЄС
• Оброблені персональні дані: токен push-сповіщень, ідентифікатори пристрою
• Політика конфіденційності Google

Нагадування учням через Telegram

За бажанням Користувача (тутора) застосунок може надсилати учням нагадування про заняття через Telegram-бот. Тутор надсилає учневі одноразове посилання; коли учень його відкриває, ідентифікатор його чату в Telegram зберігається, і бот надсилає в цей чат нагадування (дата й час найближчого заняття). Учень може будь-коли припинити нагадування, заблокувавши бота, а тутор — від'єднати учня в застосунку.

Telegram Messenger Inc. — Telegram Bot

• Компанія: Telegram Messenger Inc.
• Місце обробки: за межами ЄС
• Оброблені персональні дані: ідентифікатор чату Telegram учня, зміст нагадувань (дата й час заняття)
• Політика конфіденційності Telegram

Моніторинг помилок

Цей застосунок використовує сервіс моніторингу помилок, щоб виявляти технічні збої та підвищувати стабільність роботи. Дані для входу та ідентифікатори користувача при цьому не передаються.

Functional Software, Inc. (Sentry) — моніторинг помилок

• Компанія: Functional Software, Inc. (Sentry)
• Місце обробки: США
• Оброблені персональні дані: технічні звіти про помилки (тип браузера й операційної системи, адреса сторінки, стек виклику), дані використання
• Політика конфіденційності Sentry

Підписка PRO та обробка платежів

В Android-застосунку підписку PRO можна оформити через Google Play Billing. Платіж повністю проходить на боці Google: застосунок ніколи не бачить і не зберігає реквізити банківської картки. Ми отримуємо лише знеособлений ідентифікатор покупки та статус підписки, щоб відкрити оплачені функції.

Google LLC — Google Play Billing

• Компанія: Google LLC
• Місце обробки: США / ЄС
• Оброблені персональні дані: історія покупок, ідентифікатор покупки, платіжні дані (обробляє Google, нам не передаються)
• Політика конфіденційності Google

RevenueCat, Inc. — перевірка покупок і статус підписки

• Компанія: RevenueCat, Inc.
• Місце обробки: США
• Оброблені персональні дані: ідентифікатор покупки, ідентифікатор користувача в застосунку, статус і строк дії підписки
• Політика конфіденційності RevenueCat

Оплата підписки на вебсайті (поза Google Play) здійснюється переказом за реквізитами, які показує застосунок; такі перекази проходять у вашому банку, і застосунок не бере участі в обробці платіжних даних.

Шрифти

Цей застосунок використовує шрифти Manrope та Playfair Display. Файли шрифтів розміщені на власному сервері застосунку (self-hosted) і завантажуються з його домену. Запити до сторонніх сервісів шрифтів (зокрема Google Fonts) не виконуються, тому треті сторони не отримують IP-адресу чи інші дані Користувача через шрифти.

Політика використання файлів cookie

Цей застосунок використовує трекери, зокрема технічний файл cookie автентифікації, необхідний для роботи входу. Щоб дізнатися більше, Користувачі можуть звернутися до Політики використання файлів cookie.

Додаткова інформація для Користувачів у Європейському Союзі

Правова основа обробки

Володілець може обробляти персональні дані щодо Користувачів, якщо застосовується одне з наступного:

• Користувачі дали згоду для однієї або кількох конкретних цілей.
• Надання даних необхідне для виконання угоди з Користувачем та/або для будь-яких переддоговірних зобов'язань.
• Обробка необхідна для виконання юридичного зобов'язання, якому підпорядковується володілець.
• Обробка пов'язана із завданням, що виконується в публічних інтересах або в межах офіційних повноважень володільця.
• Обробка необхідна для цілей законних інтересів, переслідуваних володільцем або третьою стороною.

У будь-якому випадку володілець із задоволенням допоможе уточнити конкретну правову основу, що застосовується до обробки, зокрема те, чи є надання персональних даних законодавчою або договірною вимогою, або вимогою, необхідною для укладення договору.

Права Користувачів на підставі GDPR

Користувачі можуть здійснювати певні права щодо своїх даних, що обробляються володільцем. Зокрема, Користувачі мають право у межах, дозволених законом:

• Відкликати свою згоду в будь-який час.
• Заперечувати проти обробки даних, якщо обробка здійснюється на правовій основі, відмінній від згоди.
• Отримувати доступ до своїх даних — дізнатися, чи обробляються дані володільцем, отримати інформацію про певні аспекти обробки та копію оброблюваних даних.
• Перевіряти та вимагати виправлення — перевіряти точність даних і просити їх оновити або виправити.
• Обмежувати обробку даних.
• Видаляти свої персональні дані — Користувач може видалити свій обліковий запис разом з усіма пов'язаними даними.
• Отримувати свої дані та передавати їх іншому контролеру у структурованому, поширеному та машиночитаному форматі.
• Подавати скаргу у компетентний орган захисту даних.

Деталі щодо права заперечувати проти обробки

Коли персональні дані обробляються в публічних інтересах, в межах офіційних повноважень володільця або для цілей законних інтересів володільця, Користувачі можуть заперечувати проти такої обробки, надавши підставу, пов'язану з їхньою конкретною ситуацією.

Користувачі повинні знати, що якщо їхні персональні дані обробляються для цілей прямого маркетингу, вони можуть заперечувати проти такої обробки в будь-який час, безкоштовно та без надання обґрунтування.

Як здійснити ці права

Будь-які запити на здійснення прав Користувачів можуть бути спрямовані володільцю через контактні дані, надані в цьому документі. Такі запити безкоштовні і будуть розглянуті володільцем якомога швидше і завжди протягом одного місяця.

Додаткова інформація про збір та обробку даних

Юридичні дії

Персональні дані Користувача можуть використовуватися володільцем для юридичних цілей у Суді або на етапах, що ведуть до можливих юридичних дій, що виникають у зв'язку з неналежним використанням цього застосунку або пов'язаних з ним сервісів.

Користувач визнає, що володілець може бути зобов'язаний розкрити персональні дані на запит державних органів.

Системні журнали та обслуговування

Для цілей роботи та обслуговування цей застосунок та будь-які сторонні сервіси можуть збирати файли, що записують взаємодію з цим застосунком (системні журнали), або використовувати інші персональні дані (наприклад, IP-адресу) для цієї мети.

Інформація, не вказана в цій політиці

Більше деталей щодо збору або обробки персональних даних можна запитати у володільця в будь-який час.

Зміни до цієї політики конфіденційності

Володілець залишає за собою право вносити зміни до цієї політики конфіденційності в будь-який час, повідомляючи своїх Користувачів на цій сторінці та, можливо, в межах цього застосунку та/або — наскільки це технічно і юридично можливо — надсилаючи повідомлення Користувачам через будь-яку контактну інформацію, доступну володільцю. Настійно рекомендується часто перевіряти цю сторінку, звертаючись до дати останньої модифікації, вказаної внизу.

Якщо зміни впливають на діяльність з обробки, яка здійснюється на основі згоди Користувача, володілець збере нову згоду Користувача, де це необхідно.

Визначення та юридичні посилання

Персональні дані (або Дані) — будь-яка інформація, яка прямо, опосередковано або у поєднанні з іншою інформацією дозволяє ідентифікувати або зробити можливою ідентифікацію фізичної особи.

Дані використання — інформація, що збирається автоматично через цей застосунок (або сторонні сервіси, що використовуються в цьому застосунку): IP-адреси, URI-адреси, час запиту, метод, використаний для подання запиту на сервер, розмір отриманого файлу, числовий код, що вказує статус відповіді сервера, країна походження, особливості браузера та операційної системи, час, проведений на кожній сторінці, та інші параметри.

Користувач — особа, яка використовує цей застосунок.

Cookie — невеликий набір даних, що зберігається в браузері Користувача.

Трекер — будь-яка технологія (наприклад, файли cookie, унікальні ідентифікатори, вебмаяки, вбудовані скрипти, e-tags, fingerprinting), що дозволяє відстежувати Користувачів.

З питань конфіденційності звертайтесь: vladrudoy320@gmail.com