Політика конфіденційності

Ця Політика конфіденційності стосується принципів обробки персональних даних на вебсайті ua.eTutor.pl (далі – вебсайт\сайт або платформа) та послуг, що надаються ТОВ «ТОВ «LangMedia»».

Адміністратор персональних даних

Адміністратором персональних даних Користувачів (тут і далі – «Постачальник послуг») є:

Щоб отримати більше інформації, Ви можете зв’язатись із призначеним нами Інспектором із захисту персональних даних, надіславши електронний лист на поштову скриньку або паперовий лист за адресою ТОВ «LangMedia», вул. Рапацького, 5, 53-021, Вроцлав.

Безпека даних

Працівники Постачальника послуг, уповноважені обробляти персональні дані, проходять навчання відповідно до зовнішньої Політики безпеки та підписують заяви, що зобов’язують їх зберігати конфіденційність персональних даних..

Сервери, на яких ТОВ «Lang Media» (тут і далі – «ми», а також усі відмінки цього слова: нас, нам, нами) зберігає персональні дані, розташовані на території Європейського Союзу.

Для запобігання несанкціонованому доступу, зміні або видаленні даних, ми вживаємо заходів із посилення технічної та криптографічної безпеки. Ми регулярно посилюємо безпеку зберігання даних на серверах та усуваємо існуючі загрози.

У зв'язку з використанням Сервісом алгоритмів штучного інтелекту (ШІ), заснованих на зовнішніх моделях, таких як GPT-4, для спілкування з Користувачем під час виконання занять (квестів), Постачальник послуг гарантує, що дані, надані Користувачем, які потім передаються через API, будуть анонімізовані або псевдонімізовані, коли це можливо, щоб обмежити можливість ідентифікації осіб, яких стосуються персональні дані.

Разом з тим повідомляємо, що з міркувань безпеки та захисту конфіденційності Користувачів не слід передавати в рамках розмови жодних персональних даних або інформації, яка може призвести до ідентифікації фізичних осіб.

Безпека оплати

У рамках платіжної операції, вразливі дані (наприклад, номер кредитної карти) обробляються не ТОВ «Lang Media» (тут і далі – «нами»), а компаніями, уповноваженими обробляти платіжні операції, з використанням їхніх серверів. Суб’єкти, що обслуговують платіжні операції, вживають заходів безпеки, що відповідають вимогам законодавства та положенням організацій, які надають кредитні дані. Ми отримуємо інформацію щодо статусу окремих платіжних операцій від цих суб’єктів.

Інформація, що збирається

Ми збираємо дані, що стосуються вас, вашого використання наших інтернет-сервіс та застосунків, облікового запису, зареєстрованого в одному з сервісів ТОВ «Lang Media» (тут і далі – «наших»), вашої підписки на розсилку новин, вашої участі в конкурсах та вашого зв’язку з нами.

Дані, які надаються під час реєстрації облікового запису

Під час реєстрації облікового запису ми просимо Вас надати такі дані:

• ім’я та прізвище,
• адресу електронної пошти,
• пароль доступу.

Надання цих даних є добровільним, але обов’язковим для підписання договору про обслуговування Вашого облікового запису та використання послуги доступу до платник курсів.

При реєстрації облікового запису для ідентифікації Користувача на сайті eTutor йому автоматично присвоюється Постачальником послуг або самим Користувачем Логін, який є індивідуальним ім'ям Користувача. Після реєстрації Логін може бути змінений Користувачем лише один раз (за винятком привілейованих користувачів).

В окремих випадках, за попередньо наданою згодою Користувача, облікові записи можуть бути зареєстрованими на підставі даних, наданих працедавцем Користувача або іншим суб’єктом, що придбав курс від імені Користувача.

Опціональні дані облікового запису, що надаються Користувачем

Після реєстрації облікового запису Ви можете доповнити свій профіль такими даними:

• фотографією (аватаром), яка відображається для всіх,
• номером телефону,
• поштовою адресою,
• статтю,
• роком народження.

Ми надаємо можливість входу до сервісу через зовнішні сервіси, такі як Facebook, Google та Apple. У цьому випадку ми отримаємо основні дані з твого облікового запису, такі як ім'я і прізвище, адресу електронної пошти або псевдонім електронної адреси у випадку Apple. Ми не отримуємо такі дані, як паролі, фотографії або інші дані від зовнішніх сервісів.

Адміністратор надає можливість входу до сервісу eTutor через:

1. опцію Facebook Connect, запропоновану Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA або, для користувачів, які проживають у ЄС – Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія (далі – Facebook). У разі використання цієї опції не потрібна додаткова реєстрація. Щоб увійти, Користувач буде перенаправлений на сторінку Facebook, де зможе авторизуватися, ввівши свої облікові дані. Таким чином, Користувач входить до свого облікового запису в сервісі eTutor. Детальнішу інформацію про Facebook та налаштування конфіденційності можна знайти у політиці конфіденційності Facebook за посиланням: https://uk-ua.facebook.com/about/privacy/update.
2. обліковий запис Google, запропонований Google Ireland Ltd. (Gordon House, 4 Barrow Street, Dublin, Ireland) (далі – Google). У разі використання цієї опції не потрібна додаткова реєстрація. Щоб увійти, Користувач буде перенаправлений на сторінку Google, де зможе авторизуватися, ввівши свої облікові дані. Таким чином, Користувач входить до свого облікового запису в сервісі eTutor. Більше інформації про Google та налаштування конфіденційності можна знайти за посиланням: https://policies.google.com/privacy.
3. Apple ID (Вхід в систему Apple) - функція, що пропонується компанією Apple Distribution International Limited, розташованою за адресою: Промислова зона Hollyhill, Hollyhill, Корк, Республіка Ірландія (далі - Apple). Для її використання не потрібна додаткова реєстрація. Для входу Користувач буде перенаправлений на вебсайт Apple, де зможе увійти в систему, ввівши свої дані користувача, і таким чином Користувач увійде до свого облікового запису eTutor. У цьому випадку ми отримаємо основні дані з твого облікового запису, такі як ім'я і прізвище, адресу електронної пошти або псевдонім електронної адреси. При вході через Apple можна скористатися опцією «Приховати мою електронну адресу», за допомогою якої Apple створює унікальну електронну адресу-псевдонім, яка перенаправляється на справжню електронну адресу Користувача, і, таким чином, справжня електронна адреса Користувача не передається, якщо Користувач сам її не розкриє. Додаткову інформацію про компанію Apple та налаштування конфіденційності можна знайти в правилах захисту даних за посиланням: https://www.apple.com/legal/privacy/

Інформація, яку надсилає Користувач

У рамках надання Послуг, ми збираємо та обробляємо такі дані:

• історію замовлень та історію оплати Послуг, в тому числі дані платника (в разі оплати на наш банківський рахунок, це – ім’я, прізвище, адреса, номер банківського рахунку),
• історія зв’язку з Вами, в тому числі вміст листів електронної пошти, даних модуля повідомлень сервісу, формуляра для зв’язку, повідомлень чату, порталів соціальних мереж та записи телефонних дзвінків,
• IP-адреси та інформацію стосовно пристроїв, за допомогою яких Ви користуєтеся нашими Послугами,
• історію використання Послуг та мобільних застосунків Постачальника послуг,
• історію навчання (в тому числі інформацію щодо опрацьованих занять, виконаних вправ, тестів і повторень, вивчених слів та граматичних конструкцій, творів й аудіозаписів),
• історію пошукових запитів в рамках сервісу, в тому числі в рамках словника Diki,
• повідомлення та коментарі, опубліковані в Розділі мовних питань, на Форумі, в Розділі пропозицій,
• історію листувань Користувачів у межах платформи,
• інформацію про рекламу і контент та вашу взаємодію з ними,
• списки лексики та граматичних елементів, а також інші дані, які Ви зберігаєте на платформі.

Історія обміну приватними повідомленнями між Користувачами вважається конфіденційною. Доступ до цієї історії не надається третім особам без Вашої згоди, за винятком ситуацій, зазначених у застосовних законах чинного законодавства.

Доступна функція запрошення осіб, які ще не мають обліковий запис у нашому сервісі, яка дозволяє вам надавати електронні адреси знайомих, які використовуються з метою відправлення їм запрошень. Вищезазначені запрошення відправляються від вашого імені.

Запис інформації

Під час користування сервісом, щоразу, коли надсилається запит на сервер Постачальника послуг, може записуватись така інформація:

• дата та година створення запиту,
• вміст та статус запиту (такі як веб-адреса відвіданої сторінки та додані параметри),
• IP-адреса комп’ютера, з якого надіслано запит,
• кількість даних, що надіслані у відповідь,
• супутні, що надіслані пристроєм Користувача (такі як дані про інтернет-браузер, операційну систему, встановлену мову, сторінку, з якої було виконано перенаправлення, вміст cookies).

Cookies, пам’ять інтернет-браузера та кеш пристрою

Ми використовуємо технологію cookies, локальну пам’ять інтернет-браузера (наприклад, Web Storage) і кеш пристрою (для мобільних застосунків), які можуть зберігати необхідні для надання певної Послуги дані (наприклад, дані сесії Користувача, його уподобання та налаштування) та додаткову інформацію: унікальні ідентифікатори або тимчасові дані, які прискорюють завантаження контенту.

Ми використовуємо cookies для зберігання унікального ідентифікатора функції «Запам’ятати мене», який дозволяє не входити на платформу з цього інтернет-браузера / застосунку на конкретному пристрої, допоки Ви не вийдете з системи за допомогою кнопки Вийти, термін дії файлу cookies не закінчиться / файл не буде видалений Вами та допоки Ви не зміните пароль доступу до облікового запису.

Якщо Користувач не згоден на розміщення таких даних на пристрої, який використовується, він може відповідно налаштувати інтернет-браузера. Обмеження використання зазначених технологій та компонентів може негативно вплинути на функції Сервісу. Видалення раніше записаних даних виконується Користувачем за допомогою налаштування інтернет-браузера.

Піксельні теги

Ми використовуємо піксельні теги, тобто елементи, які розташовуються, в електронних листах або в коді сайту, \ з метою відслідковування такої активності, як відкриття електронного повідомлення чи відображення сторінки Сервісу.

Підстави та цілі обробки персональних даних Користувача

Ми обробляємо персональні дані Користувачів на правових підставах.

Цілі обробки відповідно до статті 6 п. 1 пп. а RODO (Ваша згода):

• ведення облікового запису на підставі необов’язкових особистих даних, тобто персональних даних, відмінних від тих, які необхідні для створення та ведення облікового запису в рамках базового варіанту;
• прямий маркетинг за допомогою електронної пошти або push-повідомлень (наприклад, інформування користувачів про наші продукти aбо послуги третіх осіб, тобто наших партнерів, чи організацій з нашого холдингу), за умови отримання Вашої окремої згоди відповідно до статті 398 розділу 1 Закону про електронні комунікації.

Цілі обробки даних на підставі ст. 6 п. 1 пп. b RODO (тут і далі - ПОПД (Постанова про охорону персональних даних)) (обробка необхідна для виконання умов договору, стороною якого є Ви, або для виконання дій перед підписанням договору на вашу вимогу):

• укладання та виконання договору, в тому числі обслуговування Вашого облікового запису в сервісі та платіжного сервісу,
• вхід в сервіс з використанням облікового запису зовнішнього посередника (Facebook, Google, Apple, в тому числі через псевдонім електронної пошти) для спрощення процесу реєстрації та входу в систему, надання доступу до облікового запису Користувача та забезпечення контакту у зв'язку з наданням послуг за договором,
• гарантування високої якості наданих послуг, підтримання роботи служб, вирішення технічних проблем,
• сповіщення про здійснені транзакції та завершення підписок,
• врегулювання договору після його припинення.

Цілі обробки даних на підставі ст. 6 п. 1 пп. c RODO (ПОПД):

• ведення бухгалтерії та податкові розрахунки,
• зберігання документів бухгалтерського обліку протягом часу, що вимагається законом,
• обробка рекламацій,
• зберігання історії змін з метою забезпечення підзвітності оброблених персональних даних,
• видалення облікового запису згідно з вимогою Користувача.

Цілі обробки даних на підставі ст. 6 п. 1 пп. f RODO (ПОПД):

• обробки запитів, які ми отримуємо від вас через електронну пошту, контактний формуляр або по телефону,
• відслідковування активності у сервісі та мобільних застосунках з метою покращення наданих послуг та досвіду їх використання,
• розрахунки з партнерами, за посередництвом яких Ви замовляєте наші послуги,
• Прямий маркетинг через електронну пошту або push-повідомлення (наприклад),
• інформування користувачів про наші продукти чи послуги або третіх сторін, тобто наших партнерів або організацій із капітальної групи), за умови, що ви отримаєте окрему згоду відповідно до положень Закону про надання електронних послуг або телекомунікаційне право,
• використання послуг партнерів, які надають нам контент і програмне забезпечення, необхідні для надання послуг,
• проведення акцій, конкурсів та програм лояльності, в яких Ви можете взяти участь,
• вдосконалення існуючих послуг і продуктів (наприклад, надіслані нам повідомлення допомагають розвивати систему виявлення та виправлення помилок, а також аналізувати які типи помилок здійснюються найчастіше),
• розробка нових послуг та продуктів,
• проведення досліджень та статистичний аналіз,
• пропонування більш релевантного вмісту, включаючи результати пошуку або змісту курсу,
• краща відповідність реклами, яка дозволяє нам пропонувати частину послуг безкоштовно,
• гарантування безпеки, виявлення шахрайства, забезпечення виконання позовних вимог.

Використання профілювання

Зібрані дані ми також використовуємо для профілювання Користувачів: ми автоматично обробляємо такі дані, щоб передбачити поведінку Користувачів і особисті переваги. Профілювання не має для Вас жодних правових наслідків.

Передача персональних даних Користувачів

Довірення обробки персональних даних іншим суб’єктам

Обробку Ваших персональних даних ми довіряємо:

• суб’єктам, що обслуговують наші інформаційні системи, які надають послуги хостингу, накопичення даних, телекомунікаційні послуги, послуги обслуговування електронної пошти,
• постачальникам AI-моделей, що використовуються на Сайті,
• суб’єктам, які здійснюють розсилки від нашого імені,
• суб’єктам, що обробляють платежі від нашого імені,
• суб’єктам, що ведуть бухгалтерський облік та проводять податкові розрахунки,
• суб’єктам, що надають нам юридичні або консультаційні послуги,
• партнерам, які рекламують наші Послуги,
• адміністраторам груп, якщо Ви використовуєте наші послуги за посередництвом організацій (як-от Ваш працедавець),
• вчителям та субпідрядникам, які надають нам послуги, що пов’язані з проведенням мовних курсів, якщо Послуга, якою Ви користуєтесь, включає роботу лектора або стаціонарні заняття (наприклад, в моделі «blended learning»),
• у випадку занять із вчителем – суб’єктам, що надають допоміжні інструменти для організації, ведення та розрахунку за заняття.

Якщо курс придбаний за посередництвом іншої фірми або організації (наприклад, Вашим працедавцем), ми переказуємо персональні дані учасників курсу з метою виставлення рахунків (ім’я, прізвище, електронну адресу), а також, в окремих випадках та за Вашою згодою, з метою спостереження за прогресом Вашого навчання. Надання такої згоди є умовою покриття витрат за Ваш курс зовнішнім суб’єктом.

Ми укладаємо відповідні договори з кожним суб'єктом, якому ми довіряємо обробку твоїх даних, щоб забезпечити їх захист відповідно до вимог Загального регламенту про захист даних (RODO).

Довіра обробки даних фірмам за межами Європейського Союзу

Ми використовуємо послуги постачальників послуг із різних країн, в тому числі тих, головний офіс яких розташований за межами Європейського Союзу (наприклад, в США). Правові норми щодо захисту персональних даних в таких країнах відрізняються від відповідних норм Європейського Союзу, однак ми зобов’язуємо всіх постачальників послуг обробляти та зберігати надані дані відповідно до законів захисту даних ЄС.У таких випадках Адміністратор забезпечує належний рівень захисту даних шляхом застосування безпекових механізмів, передбачених Загальним регламентом про захист даних (RODO). Ми можемо передавати твої персональні дані:

⎯ країнам, щодо яких Європейська Комісія видала рішення про адекватність захисту персональних даних без необхідності виконання додаткових вимог;

⎯ в інші країни на підставі Стандартних договірних положень з застосуванням додаткових гарантій (технічних і юридичних) або на підставі статті 49(1)(c) Загального регламенту про захист даних (RODO), якщо передача необхідна для укладення або виконання договору, який в інтересах суб'єкта даних був укладений між Адміністратором і Користувачем за межами Європейської економічної зони.

Прикладами таких постачальників послуг на дату написання цієї політики конфіденційності є американська компанія Amazon Web Services, американська компанія Google Inc, американська компанія Facebook Inc, американська компанія Open AI.

Ваші повноваження

У зв’язку з обробкою нами ваших персональних даних, Ви маєте можливість скласти заяву про:

• доступ до даних,
• видалення невірних даних або доповнення неповних даних,
• обмеження обробки даних,
• оскарження наданого дозволу на обробку даних та ведення профілю для, зазначених у розділі «Підстави та цілі обробки персональних даних Користувача» з причин, що пов’язані з Вашою конкретною ситуацією,
• оскарження наданого доступу на обробку даних, що стосуються безпосереднього маркетингу та ведення профілю, пов’язаного з таким маркетингом,
• видалення оброблених даних,
• видалення даних, помилково опублікованих на наших інтернет-сервісах,
• надання автоматично оброблених даних у структурованому, загально використовуваному форматі, для передачі їх іншому адміністратору даних.

Можливість скористатись вищезазначеними повноваженнями може залежати від правових підстав використовування Ваших даних та від цілей їх обробки. Заяви, що стосуються обробки персональних даних, ми просимо складати на електронну або кореспонденційну пошту.

Більшість персональних даних, що пов’язані з обліковим записом, Ви можете продивитись або змінити на сторінці Налаштування облікового запису. подання запиту на видалення вашого облікового запису доступна на вищезазначеній сторінці.

З метою авторизації поданих заяв, що стосуються персональних даних, наш працівник також може запитати додаткову інформацію, щоб підтвердити особу, яка надає запит.

Ви маєте право відкликати свою згоду на обробку персональних даних в будь-який час. Це не впливає на законність обробки, яку виконано за умовами цієї згоди до її відкликання.

Ви також маєте право в будь-який час відкликати свою згоду на певний канал зв’язку, пов’язаний із прямим маркетингом, відповідно до положень Закону про телекомунікації. Ви можете у будь-який час відкликати свою згоду на надсилання Вам маркетингових повідомлень на сторінці параметрів електоронних повідомлень, яку можна знайти в налаштуваннях Вашого облікового запису, натиснувши на посилання для відмови у надісланому Вам електронному листі, або відправити такий запит на електронну адресу: dopomoga@etutor.pl.

Строк зберігання даних

1. Твої персональні дані обробляються Адміністратором протягом періоду, необхідного для реалізації цілей, для яких ці дані обробляються, або до тих пір, поки твоє заперечення не буде враховано, якщо підставою для обробки є правомірний інтерес Адміністратора, або доки твоя згода не буде відкликана, якщо підставою для обробки є твоя згода (період зберігання даних).
2. Нижче наведено конкретні терміни зберігання залежно від категорії даних:

   Тип даних	Термін зберігання	Правові підстави
   Ідентифікаційні дані Користувача	На протязі всього періоду активності облікового запису Користувача на Сайті, в Мобільному застосунку + 2 роки після його припинення	Виконання договору (стаття 6(1)(b) RODO) та правомірний інтерес Адміністратора у розгляді скарг, пред'явленні претензій або захисті від них (стаття 6(1)(f) RODO).
   Історія активності на Сайті (прогрес на курсах, результати тестів)	На протязі всього періоду активності облікового запису Користувача на Сайті, в Мобільному застосунку + 2 роки після його припинення	Виконання договору (стаття 6(1)(b) RODO) та правомірний інтерес Адміністратора у розгляді скарг, пред'явленні претензій або захисті від них (стаття 6(1)(f) RODO).
   Дані, що обробляються під час розмови Користувача з алгоритмом штучного інтелекту в процесі проходження уроків (questy)	Протягом 30 днів	Виконання договору (ст. 6(1)(b) RODO)
   Дані, що стосуються курсів Замовника	На протязі всього періоду активності облікового запису Користувача на Сайті, в Мобільному застосунку + 2 роки після його припинення	Юридичні зобов'язання (стаття 6(1)(c) RODO), що виникають з податкового і бухгалтерського законодавства, а також правомірний інтерес Адміністратора - виконання договору з Замовником (стаття 6(1)(f) RODO)
   Журнали сервера	До 6 місяців	Правомірний інтерес Адміністратора - забезпечення безпеки (стаття 6(1)(f) RODO)
   Технічні дані (IP-адреса, пристрій)	На протязі всього періоду активності облікового запису Користувача на Сайті, в Мобільному застосунку + 2 роки після його припинення	Правомірний інтерес Адміністратора - забезпечення безпеки (стаття 6(1)(f) RODO)
   Покращення якості послуг та обслуговування користувачів	На час аналізу активності користувача або до моменту висловлення дієвої заяви про заперечення	Правомірний інтерес адміністратора (стаття 6(1)(f) RODO), що полягає на аналізі активності користувачів на Сайті, у Мобільному додатку, а також уподобань Користувачів з метою покращення використовуваних функціональних можливостей.
   Розробка нових функціональних можливостей	На протязі періоду активного використання або до моменту видалення облікового запису з Сервісу, Мобільного додатку чи до моменту висловлення дієвої заяви про заперечення	Правомірний інтерес адміністратора (стаття 6(1)(f) RODO) щодо розвитку та вдосконалення послуг, що надаються
   Дослідження ступеня задоволеності	На протязі періоду активного використання або до моменту видалення облікового запису з Сервісу, Мобільного додатку чи до моменту висловлення дієвої заяви про заперечення	Правомірний інтерес адміністратора (стаття 6(1)(f) RODO) щодо підвищення якості послуг, що надаються
   Дані, що обробляються на підставі згоди	До моменту відкликання згоди	Згода Користувача (ст. 6(1)(а) RODO)
   Розсилка прямих маркетингових повідомлень за допомогою електронної пошти, push-повідомлень	До моменту відкликання твоєї згоди на отримання повідомлень або інформації (відповідно до положень Закону про електронні послуги або Закону про телекомунікації)	Згода Користувача (стаття 6(1)(а) RODO) стосовно дозволу, наданого для конкретного каналу маркетингової комунікації
   Надання можливості взяти участь у конкурсі або рекламній акції (що не є публічною обіцянкою)	До закінчення конкурсу або рекламної акції	Необхідність обробки з метою виконання договору (стаття 6(1)(b) RODO)
   Надання можливості взяти участь у конкурсі або рекламній акції (що є публічною обіцянкою)	До закінчення конкурсу або рекламної акції	Правомірний інтерес адміністратора (стаття 6(1)(f) RODO, що полягає у виконанні зобов'язань, які випливають з публічної застави, організації конкурсів або подібних дій
   Виконання податкових, юридичних та бухгалтерських зобов'язань	6 років або протягом періоду, визначеного обов'язковими законодавчими положеннями	Юридичне зобов'язання (стаття 6(1)(c) RODO)

3. Строк зберігання даних може бути продовжений у випадку, якщо обробка є необхідною для пред’явлення потенційних претензій або захисту прав протягом строку позовної давності, а також на час ведення судових, адміністративних або виконавчих проваджень. Після цього дані можуть зберігатися лише у випадках та в обсязі, передбачених чинним законодавством.

Наглядовий орган

У разі, якщо у Вас є зауваження щодо способу обробки ваших даних, ми просимо спершу зв’язатися з нами. Ви також маєте право подавати скарги до наглядового органу:

Управління охорони персональних даних
вул. Ставкі, 2
00-193 Варшава
Сайт: https://www.uodo.gov.pl/

Зміни в Політиці конфіденційності

Постачальник послуг залишає за собою право вносити зміни в цю Політику конфіденційності, згідно з відповідними правовими нормами. Актуальна версія Політики конфіденційності завжди доступна за цим посиланням: https://ua.etutor.pl/regulamin/polityka-prywatnosci/.

Дата оновлення Політики конфіденційності: 9 липня 2025 р.