Політика конфіденційності

Відповідальним за збір, обробку та використання ваших персональних даних у розумінні ст. 4 № 7 DSGVO є:

Sitov Academy

В особі: Anastasia Sitov

Hüttenstraße 24a

30165 Hannover

Німеччина

Телефон: +49 171 4758620

E-Mail: info@sitov-academy.com

Сайт і навчальна платформа працюють на віртуальному сервері (VPS) у STRATO, який ми адмініструємо самостійно. Для роботи й захисту сервісу обробляються необхідні дані з’єднання: IP-адреса, запитана сторінка, час, браузер, джерело переходу та статус помилки. Підстава — ст. 6(1)(f) GDPR.

На цьому сервері ми керуємо застосунком, базою даних, автентифікацією та файловим сховищем. Технічні журнали зберігаються лише стільки, скільки потрібно для роботи, усунення помилок, розслідування інцидентів безпеки або виконання законних обов’язків зі зберігання. Інформація хостинг-провайдера: https://www.strato.de/datenschutz/

Хостинг-провайдер — STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Німеччина. Сервер розташований у дата-центрі в Німеччині. Наш домен і поштову скриньку (info@sitov-academy.com) надає IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Німеччина; листи, які ви нам надсилаєте, зберігаються там. Інформація IONOS про захист даних: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Необхідні cookie й сховище браузера підтримують вибір мови, оформлення та вхід. Налаштування навчання й відповіді, що очікують синхронізації, описані в розділі 11. Meta Pixel для маркетингових цілей завантажується лише за вашої згоди (розділ 8.6).

Art. 6(1)(b), (f) GDPR; § 25(2) TDDDG. Маркетинг лише за згодою: Art. 6(1)(a) GDPR; § 25(1) TDDDG.

Заявки на курси, списки очікування та дані учасників обробляються в нашій самостійно адміністрованій базі даних. Автентифікація та перевірка доступу також виконуються на VPS, описаному в розділі 2. Уповноважені викладачі й адміністратори мають доступ у межах, необхідних для управління курсами та супроводу навчання.

Оброблювані дані:

- Прізвище, Ім'я

- Адреса (Вулиця, Індекс, Місто)

- Адреса електронної пошти

- Номер телефону

- Бажаний курс та рівень мови

- Дата реєстрації

Мета: Управління реєстрацією на курси, списками очікування, спілкування з учасниками, організація занять.

Правова підстава: ст. 6 абз. 1 літ. b DSGVO (підготовка та виконання договору) та ст. 6 абз. 1 літ. f DSGVO (законний інтерес у ефективному управлінні курсами).

Рахунки й бухгалтерські підтвердні документи зазвичай зберігаються вісім років із кінця року створення (§ 147 AO, за застосовності § 257 HGB); для інших документів можливі строки шість або десять років. Поточні податкові процедури можуть продовжити строк.

Для створення та управління рахунками ми використовуємо сервіс Papierkram.de.

Papierkram.de: odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden, Deutschland. https://www.papierkram.de/impressum/

Оброблювані дані:

- Прізвище, Ім'я

- Адреса

- Адреса електронної пошти

- Інформація про рахунок (курси, ціни, платіжні дані)

Мета: Створення та відправка рахунків, бухгалтерський облік, виконання податкових зобов'язань.

Правова підстава: ст. 6 абз. 1 літ. b DSGVO (виконання договору) та ст. 6 абз. 1 літ. c DSGVO (законні зобов'язання щодо зберігання згідно з HGB/AO).

Рахунки й бухгалтерські підтвердні документи зазвичай зберігаються вісім років із кінця року створення (§ 147 AO, за застосовності § 257 HGB); для інших документів можливі строки шість або десять років. Поточні податкові процедури можуть продовжити строк.

З Papierkram.de укладено договір про обробку даних згідно зі ст. 28 DSGVO.

Рахунки створюються вручну в Papierkram.de, зазвичай наприкінці місяця як передоплата за наступний навчальний місяць. У панелі викладача зберігаються статус прийняття, місяць рахунку, статус обробки, за наявності номер рахунку та час обробки. Позначка «Рахунок створено» не підтверджує надсилання чи оплату. Надходження оплати фіксує окремий статус «Оплачено»; його встановлює викладач або він береться з експорту Papierkram, і він відкриває довідку про участь за оплачений період.

Підтвердження реєстрації та запису на курси, запити на розірвання договору, повідомлення про функції облікового запису й сповіщення про відгуки надсилаються через поштовий сервер на нашому VPS. Завдання на надсилання зберігаються в захищеній черзі та повторно обробляються після тимчасових помилок доставки.

Обробляються адреса електронної пошти та, за потреби, ім’я одержувача, вміст повідомлення, час надсилання, технічні відомості про доставку й статус обробки. Дані, потрібні для доставки, передаються поштовим серверам провайдера одержувача.

Мета — спілкування щодо реєстрації, виконання договору та супроводу навчання. Підстава — ст. 6(1)(b) GDPR, а також ст. 6(1)(f) GDPR для надійної та безпечної роботи електронної пошти.

Завдання на надсилання, повідомлення та технічні журнали зберігаються відповідно до мети листування, потреб усунення помилок і законних обов’язків зі зберігання. Дані, які більше не потрібні, видаляються. Для рахунків і бухгалтерських документів діє розділ 5.

Як суб'єкт даних, ви маєте наступні права в будь-який час:

- Право на отримання інформації (ст. 15 DSGVO): Ви маєте право запитати інформацію про ваші персональні дані, що обробляються нами.

- Право на виправлення (ст. 16 DSGVO): Ви маєте право вимагати негайного виправлення неправильних або доповнення ваших персональних даних, що зберігаються у нас.

- Право на видалення (ст. 17 DSGVO): Ви маєте право вимагати видалення ваших персональних даних, що зберігаються у нас, якщо обробка не є необхідною для здійснення права на свободу вираження поглядів та інформації, для виконання юридичного зобов'язання, з причин суспільного інтересу або для встановлення, здійснення або захисту правових претензій.

- Право на обмеження обробки (ст. 18 DSGVO): Ви маєте право вимагати обмеження обробки ваших персональних даних.

- Право на переносимість даних (ст. 20 DSGVO): Ви маєте право отримати ваші персональні дані, які ви нам надали, у структурованому, звичайному та машиночитаному форматі або вимагати їх передачі іншій відповідальній особі.

- Право на заперечення (ст. 21 DSGVO): Якщо ваші персональні дані обробляються на підставі законних інтересів згідно зі ст. 6 абз. 1 п. 1 літ. f DSGVO, ви маєте право заперечити проти обробки.

- Право на відкликання згоди (ст. 7 абз. 3 DSGVO): Ви маєте право в будь-який час відкликати свою згоду. Це тягне за собою те, що ми більше не можемо продовжувати обробку даних, засновану на цій згоді, в майбутньому.

- Право на скаргу до наглядового органу (ст. 77 DSGVO): Ви маєте право подати скаргу до наглядового органу із захисту даних на обробку ваших персональних даних нами.

Відповідальний за нас наглядовий орган із захисту даних:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Телефон: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Веб-сайт: https://lfd.niedersachsen.de

8.1 Хостинг та логи сервера

Відомості про хостинг і технічні журнали наведено в розділі 2.

8.2 Cookies

Наш веб-сайт використовує файли cookie. Файли cookie — це невеликі текстові файли, які зберігаються на вашому пристрої. Без вашої згоди ми використовуємо виключно технічно необхідні файли cookie, які потрібні для базової роботи веб-сайту (наприклад, для збереження обраної вами мови).

Файли cookie та подібні технології для маркетингових цілей (Meta Pixel, див. 8.6) ми використовуємо лише тоді, коли ви прямо погоджуєтеся на це через наш банер згоди. Без згоди Meta Pixel не завантажується, і з’єднання із серверами Meta не встановлюється.

Правова підстава: Використання цих технічно необхідних файлів cookie здійснюється на підставі нашого законного інтересу у зручному та функціональному наданні наших послуг (ст. 6 абз. 1 літ. f DSGVO).

Термін зберігання: Більшість використовуваних нами файлів cookie є так званими «сесійними файлами cookie». Вони автоматично видаляються після закінчення вашого відвідування. Інші файли cookie (наприклад, для вибору мови) залишаються на вашому пристрої до тих пір, поки ви їх не видалите. Ви можете налаштувати свій браузер так, щоб отримувати повідомлення про налаштування файлів cookie і дозволяти файли cookie тільки в окремих випадках або виключати прийом файлів cookie для певних випадків або в цілому.

Ваш вибір у банері згоди ми зберігаємо в локальному сховищі вашого браузера (ключ «sitov-consent») не довше 12 місяців; після цього ми запитуємо знову. Ви можете будь-коли змінити або відкликати свій вибір через «Налаштування cookie» внизу сторінки. Правова підстава: § 25 абз. 2 п. 2 TDDDG, ст. 6 абз. 1 літ. c DSGVO у поєднанні зі ст. 7 абз. 1 DSGVO (підтвердження згоди).

8.3 Реєстрація на курси

Якщо ви реєструєтеся на курс через наш веб-сайт, електронною поштою або за допомогою паперової форми на місці, ми збираємо дані, необхідні для виконання договору:

- Прізвище та Ім'я

- Контактні дані (E-Mail, Телефон)

- Адресні дані

- Дані про заброньований курс

- Додаткова добровільна інформація, яку ви нам надали

Для офлайн-реєстрації: Дані з підписаної паперової форми ми вручну вводимо в нашу систему управління курсами (на нашому самостійно адміністрованому VPS). Оригінал форми зберігається у нас відповідно до встановлених законом термінів зберігання. При офлайн-реєстрації ми додатково збираємо ваш власноручний підпис на формі реєстрації.

Правова підстава: Обробка цих даних здійснюється для виконання переддоговірних заходів та для виконання договору (ст. 6 абз. 1 літ. b DSGVO).

Рахунки й бухгалтерські підтвердні документи зазвичай зберігаються вісім років із кінця року створення (§ 147 AO, за застосовності § 257 HGB); для інших документів можливі строки шість або десять років. Поточні податкові процедури можуть продовжити строк.

8.4 Підтримка курсу та домашні завдання (Telegram)

Для спілкування з викладачем, обміну домашніми завданнями та щоденної підтримки курсу ми використовуємо месенджер Telegram. Участь у Telegram-каналі/групі є добровільною, але рекомендується для оптимальної підтримки курсу.

Провайдер: Telegram Messenger LLP, Дубай, Об'єднані Арабські Емірати / Telegram FZ-LLC, Дубай

Розташування серверів: Розподілено по всьому світу (точні місцезнаходження не є публічними)

Оброблювані дані:

- Ім'я користувача Telegram та ID користувача

- Зображення профілю (якщо є)

- Номер телефону (залежно від ваших налаштувань Telegram)

- Повідомлення, домашні завдання, спільні файли та медіа

- Метадані (мітка часу, IP-адреса при підключенні)

Мета: Швидке спілкування між викладачем та учасниками, обмін домашніми завданнями, надання навчальних матеріалів, організація навчального процесу, відповіді на запитання.

Правова підстава: Використання Telegram здійснюється на підставі вашої явної згоди згідно зі ст. 6 абз. 1 літ. a DSGVO. Вступаючи в групу Telegram, ви даєте згоду на обробку даних з боку Telegram. Ви можете відкликати свою згоду в будь-який час, покинувши групу Telegram або повідомивши нас електронною поштою.

Зауваження про ризики захисту даних:

- Немає стандартного наскрізного шифрування: Звичайні чати та групові чати не мають наскрізного шифрування. Тільки 'Секретні чати' пропонують цю функцію.

- Розташування серверів: Telegram зберігає дані на серверах, розподілених по всьому світу. Точні місцезнаходження не прозорі.

- Передача в треті країни: Відбувається передача даних в країни за межами ЄС, які не пропонують еквівалентний рівень захисту даних.

- Метадані: Telegram зберігає метадані (хто з ким спілкується) до 12 місяців.

- Доступ влади: Залежно від розташування сервера місцева влада може вимагати доступ до даних за певних обставин.

- Альтернативне спілкування: Якщо у вас є побоювання з приводу Telegram, ви можете альтернативно спілкуватися з нами електронною поштою. Ми намагаємося забезпечити хорошу підтримку курсу і без Telegram.

Термін зберігання: Повідомлення в групах Telegram зберігаються протягом усього курсу і до 6 місяців після закінчення курсу, якщо група не буде видалена раніше. Ви можете самостійно видалити свої власні повідомлення в будь-який час.

Додаткова інформація про захист даних в Telegram: https://telegram.org/privacy

8.5 Контакти (E-Mail, Телефон)

Якщо ви зв'язуєтеся з нами електронною поштою або телефоном, надані вами дані (ваша адреса електронної пошти, при необхідності ваше ім'я та номер телефону) будуть збережені нами для відповіді на ваші запитання.

Правова підстава: ст. 6 абз. 1 літ. b DSGVO (при підготовці договору) або ст. 6 абз. 1 літ. f DSGVO (законний інтерес у ефективному спілкуванні).

8.6 Meta Pixel (лише за згодою)

Лише за вашої прямої згоди ми використовуємо на нашому веб-сайті Meta Pixel. Постачальник — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія (материнська компанія: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, США).

Мета: вимірювання ефективності нашої реклами у Facebook та Instagram (наприклад, чи після кліку на оголошення надійшов запит на пробний урок або запис на курс), а також показ цієї реклами, зокрема людям, які вже відвідували наш веб-сайт.

Оброблювані дані: IP-адреса й технічно передані відомості про браузер, час, лише публічна головна сторінка або сторінка заявки на курс без URL-параметрів і фрагментів, а також явно задані події (перегляд сторінки, запит пробного уроку або заявка на курс із публічними ідентифікаторами курсів і сумою). Сторінка-джерело переходу та дані полів форми не передаються. Допустимий ідентифікатор кліку Facebook із рекламного посилання зберігається в оперативній пам’яті лише після згоди й лише для поточного шляху подання заявки; можуть передаватися наявні допустимі ідентифікатори Meta «_fbc» і «_fbp». Нові cookie з ідентифікаторами для цього не встановлюються. Meta може пов’язати запити з акаунтом Facebook або Instagram через власні cookie. Навчальний простір, керування, сторінки входу й паролів виключені.

Правова підстава: ваша згода відповідно до ст. 6 абз. 1 літ. a DSGVO та § 25 абз. 1 TDDDG. Ви можете будь-коли відкликати згоду з дією на майбутнє через «Налаштування cookie» внизу сторінки; законність обробки, здійсненої до відкликання, не порушується.

Спільна відповідальність: за збір даних на нашому веб-сайті та їх передачу до Meta ми відповідаємо спільно з Meta Platforms Ireland Limited (ст. 26 DSGVO). Подробиці визначає угода про спільну відповідальність: https://www.facebook.com/legal/controller_addendum. За подальшу обробку відповідає виключно Meta.

Передача до третіх країн: Meta може передавати дані до США. Meta Platforms, Inc. сертифікована за EU-US Data Privacy Framework; передача ґрунтується на рішенні Європейської комісії про адекватність (ст. 45 DSGVO) та додатково на стандартних договірних положеннях (ст. 46 абз. 2 літ. c DSGVO). Зверніть увагу на загальні ризики передачі до третіх країн (теоретична можливість доступу з боку органів влади США).

Додаткова інформація: https://www.facebook.com/privacy/policy/

Для онлайн-навчання ми використовуємо Microsoft Teams. Регулярні групові онлайн-курси й пробні онлайн-заняття завжди записуються для подальшого перегляду учасниками того самого курсу. Індивідуальні онлайн-заняття не підпадають під це правило запису.

Провайдер: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія (материнська компанія: Microsoft Corporation, США).

9.1 Вид та мета обробки

При використанні Microsoft Teams обробляються різні види даних. Обсяг даних залежить також від того, які відомості ви надаєте до або під час участі в онлайн-сесії.

Оброблювані дані: Метадані зустрічі (напр., дата, час, ідентифікатор зустрічі), аудіо- та відеодані (ваш голос та зображення), текстові введення (функція чату), а також відеозаписи навчальних занять.

Мета запису: Записи призначені виключно для учасників відповідного курсу для повторення та закріплення навчального матеріалу.

9.2 Правова підстава

Використання Microsoft Teams для загального проведення занять базується на ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Для запису вашого голосу й зображення під час реєстрації ми отримуємо окрему явну згоду відповідно до статті 6(1)(a) GDPR. Для реєстрації на регулярні групові онлайн-курси й пробні онлайн-заняття ця згода потрібна. Прапорець спочатку знятий і підтверджується окремо; підтвердження інших обов’язкових пунктів не встановлює його. Індивідуальні онлайн-заняття не підпадають під цю вимогу.

9.3 Термін зберігання та доступ

Відеозаписи зберігаються в захищеному середовищі (напр., захищене паролем хмарне сховище Microsoft). Доступ суворо обмежений викладачем та зареєстрованими учасниками того ж курсу. Передача третім особам не здійснюється.

Записи видаляються безповоротно не пізніше 30 днів після завершення відповідного курсу.

9.4 Відкликання згоди

Ви можете будь-коли відкликати згоду на запис на майбутнє, написавши на info@sitov-academy.com або повідомивши викладача. До онлайн-заняття повідомте викладача про відсутність або відкликання згоди. Перед записом викладач має переконатися, що записуються лише особи з чинною згодою; інакше такий запис не повинен проводитися.

9.5 Передача даних в треті країни (США)

При використанні Microsoft Teams може відбуватися обробка даних в США. Передача базується на EU-US Data Privacy Framework (DPF), а також додатково на стандартних договірних умовах (SCC). Microsoft сертифікована по DPF. Будь ласка, враховуйте загальні ризики передачі даних в треті країни (теоретичні можливості доступу з боку влади США).

Додаткова інформація: https://privacy.microsoft.com/de-de/privacystatement

Ми використовуємо поширену процедуру SSL (Secure Socket Layer) у поєднанні з найвищим рівнем шифрування, підтримуваним вашим браузером, під час відвідування веб-сайту. Ви можете розпізнати, чи передається окрема сторінка нашого інтернет-представництва в зашифрованому вигляді, по закритому зображенню ключа або символу замка в адресному рядку вашого браузера.

Платформа обробляє дані облікового запису (email, ім’я, мова), відкриті рівні та заброньовані курси, фази слів, напрямки й дати повторень, відповіді, спроби та результати вправ. Мета — індивідуальна практика, відображення прогресу й допомога викладача; підстава — ст. 6(1)(b) GDPR. Захист доступу та журнали безпеки ґрунтуються на ст. 6(1)(f) GDPR.

Наявний запис учня пов’язується з обліковим записом лише після підтвердженого входу та однозначного зіставлення. Просте введення відомого email не розкриває збережені дані. Неоднозначні збіги перевіряє школа. Уповноважені викладачі й адміністратори бачать дані, необхідні для навчання та керування курсами.

Сховище браузера й необхідні файли cookie зберігають мову, тему оформлення, сеанс, вибрані набори та за потреби відповіді, що очікують синхронізації. Локальні налаштування залишаються до видалення у браузері. Навчальні дані зберігаються для використання та супроводу облікового запису й видаляються після його припинення, якщо закон або конкретна потреба захисту прав не вимагають іншого. Запити щодо даних і видалення: info@sitov-academy.com.

Викладач та уповноважені адміністратори бачать твій навчальний прогрес, розподіл карток за комірками й заплановані повторення, відповіді на спільні слова курсу та завдання навчального шляху, спроби тестування й результати, відкриті рівні, розмови щодо вимови та нотатки викладача. Це допомагає помічати труднощі, надавати цілеспрямовану підтримку та за потреби відкривати або скидати навчальний шлях чи тест. Вміст власних слів і відповіді на них залишаються приватними: відображається лише їхня кількість.

Для огляду активності ми фіксуємо лише навчальні сесії на основі збережених відповідей і надісланих записів: початок і кінець, режим навчання, рівень та кількість відповідей. Для цього не записуються переходи між сторінками чи окремі натискання клавіш. Навчальний час оцінюється за проміжками між послідовними відповідями; перерви понад п’ять хвилин, час до першої та після останньої відповіді, а також простий перегляд матеріалів не враховуються. Час за попередні навчальні дні заднім числом не розраховується.

Первинні записи навчальних сесій автоматично видаляються після 180 днів під час наступного збереження навчальної активності на платформі, зокрема для вже неактивних облікових записів. У журналі активності після цього залишаються лише денні показники (навчальний день, остання активність за день, кількість відповідей та оцінка часу за режимами) на строк існування навчального облікового запису. Цей строк стосується додаткового журналу сесій; для навчальних відповідей, результатів, записів і нотаток викладача діють правила щодо навчального облікового запису та підтримки вимови в розділах 11 і 12.

Ви обираєте текст і самостійно запускаєте мікрофон. До надсилання запис залишається у браузері. Після надсилання голос, вибраний текст, рівень, час і подальші текстові та голосові повідомлення зберігаються для індивідуального відгуку на підставі ст. 6(1)(b) GDPR. Дозвіл браузера на мікрофон можна відкликати будь-коли.

Записи тренажера зберігаються у файловому сховищі з контролем доступу на нашому VPS. Доступ мають відповідний учень, уповноважені викладачі й адміністратори. Діалог дозволяє багаторазові відповіді та містить час і позначки прочитання. Записи не публікуються автоматично й не завантажуються на YouTube. Біометрична ідентифікація й автоматична оцінка голосу не проводяться. Записи та повідомлення зберігаються для супроводу навчального облікового запису; критерії видалення описано в попередньому розділі.

Озвучування навчальних слів і зразків текстів виконується безпосередньо на нашому VPS. Локально встановлена мовленнєва програма створює аудіо, яке кешується для швидшого повторного відтворення. Для цього тексти й записи учнів не передаються зовнішньому мовленнєвому сервісу. Автоматичний аналіз записів учнів не проводиться. Не додавайте конфіденційні особисті відомості до навчальних текстів.

Навчальні відео та презентації, які ми завантажуємо самі, зберігаються на нашому сервері (VPS) у Німеччині; під час їх перегляду дані третім особам не передаються. Плеєри YouTube і прев’ю ніколи не завантажуються автоматично. Лише коли ви відкриваєте позначене зовнішнє посилання (наприклад, на YouTube), ви залишаєте нашу платформу; після цього діють правила конфіденційності відповідного сервісу (для YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія; https://policies.google.com/privacy).

Ця політика враховує функції навчальної платформи та її роботу на самостійно адміністрованому VPS станом на 26 вересня 2026 року. У разі змін обробки даних ми оновлюємо інформацію.