Політика приватності

Останнє оновлення: 2026-10-28

Ця політика описує, які персональні дані збирає сервіс Нідерландська з нуля (далі «Сервіс») і як ми їх обробляємо відповідно до GDPR (Регламент ЄС 2016/679).

1. Контролер даних

Контролером персональних даних є DS Group Damian Szprycha, вул. Nowa 11, 87-162 Lubicz Górny, Польща, NIP 9241657321. Контакт у справах даних: kontakt@holenderskiodzera.pl.

2. Які дані ми збираємо

Адреса електронної пошти — для створення та обслуговування акаунта.
Пароль — зберігається виключно в зашифрованому вигляді (хеш) постачальником автентифікації; ми не маємо доступу до твого пароля.
Дані про навчання — твій прогрес (які картки ти знаєш, терміни повторень, власні речення), щоб зберегти навчання на акаунті.
Платіжні дані — повністю обслуговуються оператором платежів (Stripe). Ми не зберігаємо номерів карток.
Покупка пробного іспиту B-VCA — адреса e-mail, указана на сторінці оплати, ідентифікатор платежу та інформація про доступ до іспиту. Для цієї адреси ми створюємо акаунт без пароля й надсилаємо на неї посилання доступу та підтвердження покупки.
Маркетингова згода (лише якщо ти позначиш це поле під час покупки іспиту) — інформація про надання згоди, її дату та текст. На цій підставі ми можемо надсилати на e-mail інформацію про нові матеріали та пропозиції Сервісу.
Дані програми рекомендацій (лише якщо ти нею користуєшся) — код рекомендації, інформація про те, хто кого порекомендував, номер банківського рахунку або адреса PayPal для виплати винагороди, а перед першою виплатою — дані для податкової інформації PIT-11 (польська податкова довідка про доходи): ім'я та прізвище, адреса, PESEL (польський ідентифікаційний номер особи). Програма зараз неактивна: ми не прив'язуємо рекомендації до акаунтів і не виплачуємо винагород.

3. Цілі та правові підстави

Мета	Підстава (GDPR)
Ведення акаунта та надання доступу до застосунку	ст. 6(1)(b) (виконання договору)
Обслуговування платежів і розрахунків	ст. 6(1)(b) і (c) (договір, юридичний обов'язок)
Відповіді на повідомлення / рекламації	ст. 6(1)(b) і (f) (законний інтерес)
Виплата винагород у програмі рекомендацій та податкові обов'язки (PIT-11)	ст. 6(1)(b) і (c) (договір, юридичний обов'язок)
Комерційна інформація на e-mail (лише після позначення маркетингової згоди)	ст. 6(1)(a) (згода)

4. Кому ми доручаємо дані (обробники)

Ми користуємося надійними постачальниками, які обробляють дані від нашого імені:

Supabase — база даних і автентифікація (акаунти, прогрес).
Vercel — хостинг застосунку та анонімна статистика відвідувань: без файлів cookie, без стійких ідентифікаторів і без профілювання.
Stripe — обслуговування платежів.
Resend — надсилання транзакційних листів (підтвердження покупки на адресу акаунта, посилання доступу до іспиту).
Discord — внутрішні технічні сповіщення про покупки та помилки оплати; адреса e-mail потрапляє туди лише в частково прихованому вигляді.
OpenAI — перевірка правильності речень, які ти впишеш сам (функція «Мої речення»).
Google (Analytics 4) — анонімна статистика відвідувань, виключно після того, як ти даси згоду на банері. Дані збираються в режимі згоди (Consent Mode) з анонімізацією IP; ми не використовуємо їх для реклами чи профілювання.

Частина постачальників може обробляти дані за межами Європейської економічної зони — на підставі стандартних договірних положень, які забезпечують належний рівень захисту.

5. Як довго ми зберігаємо дані

Дані акаунта зберігаємо до моменту його видалення. Ти можеш будь-коли попросити видалити акаунт і дані, написавши на контактну адресу. Розрахункові дані програми рекомендацій (виплати, PIT-11) зберігаємо протягом строку, якого вимагають податкові норми (як правило, 5 років від кінця податкового року).

6. Твої права

Ти маєш право на: доступ до даних, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Тобі належить також право подати скаргу до Голови Управління охорони персональних даних Польщі (PUODO). Якщо ми обробляємо дані на підставі твоєї згоди, ти можеш будь-коли її відкликати — як це зробити для Google Analytics, описано в пункті 7. Маркетингову згоду ти відкличеш листом на контактну адресу; відкликання не впливає на доступ до купленого іспиту.

7. Файли cookie та пам'ять браузера

За замовчуванням використовуємо виключно необхідні технології: підтримання сесії входу, збереження твоєї згоди з банера та локальне збереження прогресу.

Маємо два різні виміри і трактуємо їх окремо, бо вони працюють по-різному:

Статистика Vercel — працює завжди, також коли ти вибереш «Лише необхідні». Не зберігає жодних файлів cookie, не створює стійкого ідентифікатора і не дає розпізнати тебе під час наступного візиту. Рахує виключно сукупно: скільки було відвідувань і яких сторінок. Тому вона не вимагає твоєї згоди.
Google Analytics 4 — запускаємо лише після того, як ти натиснеш «Приймаю» на банері, бо він використовує аналітичні файли cookie. Після вибору «Лише необхідні» цей вимір не запускається.

Ми не застосовуємо рекламних чи профілюючих файлів у жодному з цих випадків.

Після окремої згоди на аналітику ми також вимірюємо джерело відвідування (UTM або категорію сайту переходу), кампанію, перегляди VCA та переходи до покупки. Перше джерело в цій вкладці й домені зберігаємо в sessionStorage щонайбільше 30 хвилин, без ідентифікатора особи та без об’єднання доменів. Не зберігаємо повну адресу сторінки переходу чи параметри доступу. Під час створення покупки джерело й кампанія потрапляють до метаданих Stripe, а зведена статистика — до Supabase. Без згоди покупка працює й обліковується як транзакція, але джерело залишається невідомим. Маркетингова згода є незалежною. Кнопка нижче також відкликає цю аналітичну згоду й видаляє локальний запис джерела; вона не скасовує покупку чи розрахункові дані.

Якщо після надання згоди ти ввійдеш в акаунт, ми також збережемо джерело й кампанію в профілі до видалення акаунта. Новий обсяг згоди має версію від 28.10.2026; попередня згода лише на Google Analytics не запускає це вимірювання.

Згоду на Google Analytics ти можеш відкликати будь-коли так само легко, як і надати:

Після відкликання Google Analytics більше не запускається, файли cookie _ga цього домену видаляються, а банер на головній сторінці з'явиться знову. Відкликання не впливає на законність вимірювання до нього.

8. Контакт

Питання щодо приватності: kontakt@holenderskiodzera.pl.

Документи: Правила користування · Головна сторінка
Виконання: DS Group · botradzi.pl