Политика конфиденциальности

1. Администратор данных

Администратором ваших персональных данных является:

2. Какие данные мы собираем

• Адрес электронной почты — при регистрации через email или Google OAuth
• Имя и фото профиля — опционально, при входе через Google
• Данные транзакций — обрабатываются исключительно через Stripe; номера карт не хранятся
• Прогресс по курсам — какие уроки пройдены
• Технические данные — IP-адрес, браузер, логи доступа (Supabase)

3. Цель и правовая основа обработки

• Исполнение договора (ст. 6 п. 1 б GDPR) — регистрация, покупка курса, доступ к урокам
• Законный интерес (ст. 6 п. 1 ф GDPR) — безопасность сервиса, предотвращение злоупотреблений
• Юридическое обязательство (ст. 6 п. 1 в GDPR) — хранение бухгалтерской документации

4. Получатели данных

• Supabase Inc. — хостинг базы данных (сервер в ЕС: eu-west-1, Ирландия)
• Stripe Inc. — обработка платежей (сертификат PCI DSS)
• Google LLC — вход через Google OAuth (опционально)
• Vercel Inc. — хостинг приложения

Данные не продаются и не передаются третьим лицам в маркетинговых целях.

5. Сроки хранения данных

• Данные аккаунта — до удаления аккаунта или отзыва согласия
• Данные транзакций — 5 лет (налоговые обязательства)
• Технические логи — 30 дней

6. Ваши права

Вы имеете право на:

• доступ к своим данным
• исправление данных
• удаление данных («право на забвение»)
• ограничение обработки
• перенос данных
• возражение против обработки

Для реализации прав обратитесь по адресу: pavelbelpl@gmail.com

Вы также вправе подать жалобу в надзорный орган Польши: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

7. Файлы cookie

Сервис использует только необходимые файлы cookie для поддержания сессии пользователя (аутентификация Supabase). Рекламные и отслеживающие cookie не используются.

8. Контакт

По вопросам защиты персональных данных: pavelbelpl@gmail.com