Політика приватності

Версія від 01.10.2026 · версія 1

Це переклад для зручності. У разі розбіжностей обов’язковою є польська версія.

Ця політика описує, як ми обробляємо персональні дані в сервісі latweprawko.pl (далі: Сервіс) і в мобільному застосунку Łatweprawko для iOS і Android (далі: Застосунок). Сервіс і Застосунок разом становлять Платформу; вони використовують той самий Акаунт і ті самі сервери, тому правила спільні, а відмінності, що стосуються Застосунку, описує розділ 10. Поняття Акаунт і Пакет мають значення, визначене в Правилах.

1. Адміністратор і контакт

Адміністратором (контролером) персональних даних є PRESSWAY Bartłomiej Paluch, Zarzecze 268, 38-220 Dębowiec, NIP 6852340178. З питань персональних даних пиши на kontakt@latweprawko.pl або через вкладку Контакт. Ми не зобов’язані призначати інспектора із захисту даних (ст. 37 Загального регламенту про захист даних (RODO / GDPR)) і не призначили його.

2. Звідки ми маємо дані

Від тебе: під час реєстрації, покупки, у налаштуваннях, у повідомленнях про помилки і листах до нас.
Автоматично під час користування: відповіді на питання, час відповідей, результати іспитів, технічні дані пристрою і з’єднання (IP-адреса, браузер або версія Застосунку, система).
Від постачальників входу (Google, Apple, Facebook): ідентифікатор облікового запису в постачальника, адреса e-mail та ім’я, коли ти входиш через них.
Від платіжного оператора (ING Bank Śląski S.A.): ідентифікатор і статус операції та використаний спосіб оплати; даних картки чи рахунку ми не отримуємо.
Від магазинів застосунків (App Store, Google Play): ідентифікатор операції, продукт і статус покупки або повернення коштів, коли ти купуєш Пакет у Застосунку. Магазини не передають нам платіжних даних чи адреси.
З публічних реєстрів: у разі покупки на компанію після введення NIP ми отримуємо назву й адресу компанії з переліку платників ПДВ Міністерства фінансів (wykaz podatników VAT) і з Центрального реєстру та інформації про господарську діяльність (CEIDG); запит ми не зберігаємо, зберігаємо дані, затверджені в замовленні.

Надання даних є добровільним. Ім’я, адреса e-mail і пароль (або зовнішній обліковий запис) є умовою договору про Акаунт: без них Акаунт не створиш. Ім’я та e-mail є умовою замовлення. Назва, NIP і адреса компанії в разі покупки на компанію є вимогою закону (положення про рахунки-фактури): без них ми не виставимо рахунок-фактуру на компанію. Згоди (новинки, cookies) є повністю добровільними, і їх відсутність нічого не обмежує.

3. Цілі, правові підстави і строки зберігання

Мета	Дані	Правова підстава (RODO)	Як довго
Акаунт і надання послуг: курс, іспити, статистика, знаки, налаштування	ім’я, e-mail, пароль (лише хеш), мова, категорія, відповіді і час відповідей, результати, модель повторень, позначені знаки, налаштування сповіщень	договір (ст. 6 п. 1 літ. b)	до видалення Акаунта; детальний перегляд відповідей в іспиті: 24 місяці (підсумок залишається в історії), записи навчальних сесій: 12 місяців (лічильники і статистика залишаються)
Вхід через Google, Apple, Facebook	ідентифікатор у постачальника, e-mail, ім’я, фото профілю (якщо постачальник його передасть)	договір (ст. 6 п. 1 літ. b)	до від’єднання зовнішнього облікового запису або видалення Акаунта
Безпека Акаунта: двоетапна перевірка, довірені пристрої, сесії, захист від зловживань і ліміти	секрет 2FA і резервні коди (зашифровані), назва браузера або пристрою, IP-адреса, час входу, ідентифікатор сесії, токен постійного входу, хеш IP-адреси під час повідомлень і демо-іспитів	законний інтерес: захист Акаунта і Платформи від несанкціонованого доступу і зловживань (ст. 6 п. 1 літ. f)	сесія: до виходу або 2 години без активності; постійний вхід ("Не виходити з акаунта на цьому пристрої" і вхід через Google, Apple, Facebook): до 400 днів або до виходу; довірений пристрій: 30 днів; журнал адміністративних дій: 12 місяців; журнали сервера: не довше 12 місяців
Безкоштовний пробний іспит без Акаунта	випадковий ідентифікатор демо-сесії (у базі лише хеш), хеш IP-адреси, результати і відповіді	законний інтерес: надання демо і контроль ліміту (ст. 6 п. 1 літ. f)	30 днів з моменту останньої активності; після реєстрації з того самого браузера результати переходять на Акаунт
Купівля Пакета в Сервісі, обслуговування замовлення і платежу	ім’я, e-mail, дані для рахунку-фактури (у разі покупки на компанію: назва, NIP, адреса), обраний Пакет, сума, промокод, ідентифікатори операцій і спосіб оплати від оператора, IP-адреса замовлення, зміст наданих згод	договір (ст. 6 п. 1 літ. b)	замовлення і рахунки-фактури: 5 років, рахуючи від кінця календарного року, в якому минув строк сплати податку з цього продажу (юридичний обов’язок, ст. 6 п. 1 літ. c)
Купівля Пакета в Застосунку (App Store, Google Play)	ідентифікатор операції і продукту в Магазині, статус покупки, дата, зв’язок з Акаунтом	договір (ст. 6 п. 1 літ. b)	як замовлення: 5 років від кінця календарного року, в якому минув строк сплати податку
Рахунки-фактури, облік продажів, бухгалтерія, податки	дані з рахунку-фактури і замовлення	юридичний обов’язок (ст. 6 п. 1 літ. c): Закон про ПДВ (ustawa o VAT), Податковий кодекс (Ordynacja podatkowa)	5 років від кінця календарного року, в якому минув строк сплати податку
Підказка назви й адреси компанії за NIP у разі покупки на компанію	NIP, введений у формі	договір, на твою вимогу (ст. 6 п. 1 літ. b)	запит не зберігається; зберігаються дані, які ти затвердиш у замовленні
Рекламації, відмова від договору, повернення коштів, відповіді на запитання	зміст повідомлення, e-mail, дані замовлення	договір і юридичний обов’язок (ст. 6 п. 1 літ. b і c)	до завершення справи, а потім до спливу строку позовної давності (6 років для вимог Споживача до нас, 3 роки для наших вимог, рахуючи до кінця календарного року)
Повідомлення про помилки в питаннях і поясненнях	зміст повідомлення, контекст (іспит, навчання, сторінка), Акаунт (якщо вхід виконано), хеш IP-адреси	законний інтерес: якість вмісту і захист від зловживання формою (ст. 6 п. 1 літ. f)	24 місяці з дня повідомлення
Листи щодо Акаунта і договору: підтвердження адреси, скидання пароля, коди, підтвердження замовлення з Правилами, рахунок-фактура, зміни Правил	e-mail, ім’я	договір (ст. 6 п. 1 літ. b)	до видалення Акаунта
Нагадування про навчання (e-mail, push у Застосунку)	e-mail, push-токен, часовий пояс, дані про прогрес (коли була остання сесія, прострочені повторення)	договір: функція Платформи, яку вмикають і вимикають у налаштуваннях (ст. 6 п. 1 літ. b); нагадування стосуються виключно твого навчання і не містять пропозицій чи акцій	до вимкнення в налаштуваннях або видалення Акаунта
Інформація про новинки і пропозиції	e-mail, ім’я, мова	згода (ст. 6 п. 1 літ. a RODO і ст. 398 Закону про електронні комунікації (Prawo komunikacji elektronicznej)), надана в налаштуваннях Акаунта, за замовчуванням вимкнена; її можна відкликати будь-коли	до відкликання згоди
Статистика відвідувань Сервісу (Plausible)	адреса сторінки, джерело переходу, країна, тип пристрою і браузера; без файлів cookies і без постійного ідентифікатора (щоденний хеш з IP-адреси і браузера, що видаляється через 24 години)	законний інтерес: вимірювання роботи Сервісу (ст. 6 п. 1 літ. f)	лише в агрегованій формі, безстроково
Джерело переходу до Сервісу і віднесення реєстрацій та покупок до наших кампаній	параметри з адреси переходу (utm_source, utm_medium, utm_campaign, utm_content, utm_term: назва кампанії, групи оголошень і ключового слова), інформація про те, що перехід відбувся після кліку на рекламу Google, Meta, TikTok або Microsoft (без ідентифікатора кліку), домен сторінки, з якої ти перейшов(-ла), і сторінка, на яку відбувся перехід; зберігаються в сесії, в Акаунті (реєстрація) і в замовленні, не передаються постачальникам реклами	законний інтерес: оцінка ефективності наших кампаній на зведених даних (ст. 6 п. 1 літ. f)	сесія: до її завершення; в Акаунті: до його видалення; у замовленні: як дані замовлення
Аналітика і рекламні пікселі (Google Analytics, Google Ads, Meta, TikTok)	ідентифікатори з cookies, події (відвідування, реєстрація, початок іспиту, покупка), дані пристрою та IP-адреса	згода (ст. 6 п. 1 літ. a RODO і ст. 399 Закону про електронні комунікації), надана в банері cookies; її можна відкликати внизу сторінки Сервісу	відповідно до сторінки Cookies; згода зберігається на 12 місяців
Доставка мультимедіа до питань через мережу CDN	IP-адреса і дані з’єднання в журналах постачальника CDN	законний інтерес: швидка і безпечна доставка файлів (ст. 6 п. 1 літ. f)	відповідно до строку зберігання журналів постачальника, не довше 12 місяців
Встановлення, пред’явлення вимог і захист від них, аудит безпеки	дані з наведених вище рядків у необхідному обсязі	законний інтерес (ст. 6 п. 1 літ. f)	до спливу строку позовної давності

Після видалення Акаунта дані Акаунта анонімізуються (ім’я та e-mail ми замінюємо замінними значеннями, пароль, зовнішні облікові записи і push-токени видаляємо), дані навчання разом із журналом відповідей видаляються, а результати іспитів залишаються без зв’язку з особою і без IP-адреси, виключно для зведеної статистики. Замовлення і рахунки-фактури зберігаються протягом строку, якого вимагає податкове законодавство.

4. Профілювання й автоматизовані рішення

Алгоритм добору питань (FSRS) аналізує твої відповіді, щоб запланувати повторення і оцінити шанс скласти іспит. Він працює виключно для потреб навчання, не оцінює тебе як особу і не спричиняє правових наслідків. Ми не приймаємо щодо тебе рішень, що ґрунтуються виключно на автоматизованій обробці, які спричиняли б правові наслідки або подібним чином істотно впливали на тебе (ст. 22 RODO). Рекламні інструменти, що працюють за твоєю згодою, можуть профілювати тебе для потреб реклами в їхніх постачальників; це описує сторінка Cookies.

Ми не передаємо даних користувачів інструментам штучного інтелекту. Інструменти ШІ підтримують виключно роботу редакції над змістом питань, пояснень і перекладів, а кожну пропозицію затверджує людина.

5. Одержувачі даних

Ми доручаємо обробку даних або надаємо їх лише суб’єктам, які потрібні для роботи Платформи. Суб’єкти, позначені (P), обробляють дані за нашим дорученням на підставі договору доручення обробки (ст. 28 RODO); інші є окремими адміністраторами або спільними адміністраторами у своїй сфері.

Хостинг та інфраструктура (P): постачальник сервера, на якому працює Платформа (центр обробки даних у Європейському Союзі); Cloudflare, Inc. (США) для зберігання мультимедіа до питань, рахунків-фактур у PDF і резервних копій, а також як мережа доставки вмісту.
Платежі в Сервісі: ING Bank Śląski S.A., ul. Sokolska 34, 40-086 Katowice, як оператор платіжного шлюзу ING Pay. Банк є окремим адміністратором даних платника в частині здійснення платежу; принципи описують його правила та інформація про обробку даних. Рахунки-фактури ми виставляємо в сервісі ING Księgowość (ING Usługi dla Biznesu S.A., ul. Chorzowska 50, 40-121 Katowice) (P).
Магазини застосунків: Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Ірландія) і Google Commerce Limited (70 Sir John Rogerson's Quay, Dublin 2, Ірландія) як окремі адміністратори, що здійснюють розрахунки за покупки в Застосунку на своїх умовах; до нас надходить лише підтвердження операції.
Зовнішній вхід: Google Ireland Limited, Apple Distribution International Ltd., Meta Platforms Ireland Limited, коли ти обираєш вхід через них (окремі адміністратори щодо своїх облікових записів).
Push-сповіщення в Застосунку (P): Expo (650 Industries, Inc., США) як сервіс-посередник, який зберігає токен пристрою і зміст сповіщення лише до моменту передачі, а також Apple (APNs) і Google (FCM) як постачальники систем сповіщень.
Електронна пошта (P): постачальник послуги розсилки e-mail, який доставляє наші повідомлення.
Статистика (P): Plausible Insights OÜ (Тарту, Естонія), аналітика без cookies, дані на серверах у Європейському Союзі.
Аналітика і реклама за згодою: Google Ireland Limited (Google Analytics 4, Google Ads) є окремим адміністратором даних, зібраних його інструментами. З Meta Platforms Ireland Limited (Meta Pixel), а також з TikTok Technology Limited і TikTok Information Technologies UK Limited (TikTok Pixel) ми є спільними адміністраторами в частині збирання подій у Сервісі та їх передачі цим постачальникам: ми відповідаємо за отримання згоди та інформування, постачальники - за подальшу обробку у себе і за реалізацію твоїх прав щодо їхніх систем. Основний зміст домовленостей: Meta - facebook.com/legal/controller_addendum, TikTok - tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. Скрипти Meta і TikTok завантажуються лише після згоди; скрипт Google працює до згоди в режимі відмови, описаному на сторінці Cookies.
Бухгалтерське і юридичне обслуговування (P): бухгалтерське бюро або радник, якщо ми ними користуємося, у частині рахунків-фактур і спорів.
Державні органи: коли цього вимагає законодавство (наприклад, податкові органи, суди, поліція), на підставі належного запиту.

6. Передача даних за межі Європейської економічної зони

Частина постачальників має місцезнаходження або сервери також за межами ЄЕЗ, зокрема в США. Дані до Cloudflare, Inc. і 650 Industries, Inc. (Expo) ми передаємо на підставі рішення Європейської Комісії від 10 липня 2023 р. про належний рівень захисту (EU-U.S. Data Privacy Framework), за яким обидві компанії мають сертифікат (перелік: dataprivacyframework.gov/list), а додатково на підставі стандартних договірних положень у їхніх договорах доручення обробки. Google, Meta, TikTok і Apple обслуговують нас через компанії з Ірландії; можлива подальша передача даних до США чи інших держав відбувається під їхню відповідальність: Google LLC і Meta Platforms, Inc. мають сертифікат DPF, Apple і TikTok застосовують стандартні договірні положення, а TikTok може передавати дані також до інших країн, у яких діє його група (зокрема до Китаю), відповідно до своєї політики приватності. Ми застосовуємо додаткові заходи захисту: шифрування під час передачі і зберігання, а також мінімізацію даних. Копію застосовуваних гарантій ти можеш отримати, написавши нам.

7. Твої права

Ти маєш право на:

доступ до даних і отримання їх копії,
виправлення даних (ім’я, e-mail, мову і категорію змінюєш у налаштуваннях),
видалення даних (Акаунт видалиш у налаштуваннях після введення пароля, а якщо входиш лише через Google, Apple або Facebook - без пароля, або написавши нам; дані з рахунків-фактур ми зберігаємо протягом строку, якого вимагає податкове законодавство),
обмеження обробки,
перенесення даних: у налаштуваннях можна завантажити файл JSON з даними Акаунта, замовленнями, історією іспитів і навчання,
відкликання згоди будь-коли (новинки: налаштування Акаунта; cookies: посилання "Налаштування cookies" внизу сторінки Сервісу); відкликання не впливає на законність обробки до відкликання; нагадування вимкнеш у налаштуваннях Акаунта, Застосунку або в налаштуваннях системи телефону,
подання скарги до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, Prezes UODO) (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Право на заперечення. Ти можеш будь-коли заперечити проти обробки, що ґрунтується на законному інтересі (розділ 3), з причин, пов’язаних з твоєю особливою ситуацією. Після заперечення ми припинимо обробляти дані з цією метою, якщо не доведемо наявності вагомих переважних підстав або потреби у встановленні, пред’явленні чи захисті вимог.

На запити ми відповідаємо без зайвої затримки, протягом місяця, а в складних справах - до 3 місяців; про продовження строку повідомимо. Ми можемо попросити підтвердити особу, наприклад повідомленням з адреси e-mail, прив’язаної до Акаунта.

8. Безпека

Паролі ми зберігаємо виключно у вигляді хешу (bcrypt). З’єднання з Платформою шифруються (HTTPS), токени Застосунку зберігаються в захищеному сховищі системи (Keychain, Keystore). Секрети двоетапної перевірки зашифровані, а токени демо-сесій і довірених пристроїв ми зберігаємо лише як хеші. Доступ до даних мають виключно уповноважені особи, а дії в адміністративній панелі реєструються. Резервні копії зберігаються у сховищі, зашифрованому в стані спокою, доступному лише адміністратору. У разі порушення захисту даних, яке може спричинити високий ризик для твоїх прав, ми повідомимо тебе про це відповідно до ст. 34 RODO.

9. Діти

Акаунт може самостійно створити особа, якій виповнилося 16 років. Молодша особа (наприклад, яка готується до категорії AM) може користуватися Акаунтом, якщо один із батьків або опікун прийме Правила від її імені. Згоди, які ми запитуємо в Сервісі (інформація про новинки, аналітичні та маркетингові cookies), дійсні для особи віком до 16 років лише тоді, коли їх надає або затверджує один із батьків або опікун (ст. 8 RODO). Ми не перевіряємо вік і свідомо не збираємо даних дітей віком до 16 років без такої згоди; якщо ми дізнаємося, що Акаунт особи віком до 16 років діє без згоди опікуна, ми його видалимо. Якщо ти один із батьків і маєш запитання, напиши на kontakt@latweprawko.pl.

10. Мобільний застосунок

Що збирає Застосунок: дані Акаунта (ім’я, e-mail, ідентифікатор Акаунта), дані навчання (відповіді, час, результати), історію покупок у Магазині (ідентифікатор операції, продукт, статус), дані сповіщень (push-токен, платформа, назва пристрою, версія Застосунку і системи, мова, часовий пояс, щоб надсилати нагадування в розумний час) і технічні дані з’єднання (IP-адреса в журналах сервера). Застосунок не збирає геолокації, контактів, рекламного ідентифікатора чи даних з інших застосунків і не містить сторонніх аналітичних чи рекламних SDK.
Дозволи: Застосунок запитує лише дозвіл на сповіщення. Він не використовує геолокацію, контакти, камеру, мікрофон чи фотографії.
Push-токен: ми видаляємо його після виходу з Акаунта і видалення Акаунта; токен, позначений системою як неактивний (Застосунок видалено або сповіщення вимкнено), ми видаляємо через 30 днів.
Покупки: їх обслуговують App Store і Google Play. Ми не бачимо номера картки чи даних облікового запису в Магазині; ми отримуємо лише ідентифікатор операції, продукт і статус. Apple і Google можуть передавати нам зведену статистику продажів і звіти про збої, якщо ти ввімкнеш надання таких даних у налаштуваннях телефону.
Магазини як адміністратори: завантаження Застосунку, оцінки, відгуки, платежі і повернення коштів відбуваються в межах відносин з Apple або Google, на підставі їхніх політик приватності.
Без cookies: Застосунок не використовує файлів cookies. Токен входу і налаштування він зберігає локально на телефоні; їх видаляє вихід з Акаунта або видалення Застосунку.
Реклама: наразі Застосунок не містить реклами чи рекламних SDK. Якщо в майбутньому ми запровадимо рекламу в безкоштовній частині Застосунку, до її запуску ми оновимо цю політику, опишемо постачальників і дані (наприклад, рекламний ідентифікатор пристрою), а персоналізовану рекламу ввімкнемо виключно за твоєю окремою згодою, наданою в Застосунку (на iOS також у системному вікні App Tracking Transparency).
Версії в Магазинах: інформація в розділах "Конфіденційність програми" (App Store) і "Безпека даних" (Google Play) відповідає цій політиці.

11. Файли cookies

Принципи використання файлів cookies і подібних технологій у Сервісі (зокрема пам’яті браузера), перелік cookies, строк їх дії і спосіб зміни згоди описує сторінка Cookies.

12. Зміни політики

Політика може оновлюватися разом зі змінами Платформи, постачальників або законодавства. Про суттєві зміни (наприклад, нова категорія одержувачів, реклама в Застосунку) ми повідомимо електронною поштою або на Платформі до набрання ними чинності. Актуальна версія діє з 01.10.2026.