Захист персональних даних
Як ми поводимося з твоїми персональними даними.
Чинні від 3 жовтня 2026 року
1. Хто ми (контролер)
Контролером персональних даних є Podnibox s.r.o., ідентифікаційний номер: 23612568, із місцем перебування Korunní 2569/108, Vinohrady, 101 00 Praha 10, Чеська Республіка, зареєстрована в торговому реєстрі, що веде Міський суд у Празі, під справою C 383715 (далі — «ми»).
Контактні дані: info@podnibox.com, вебсайт: shilab.com.ua
Ці Засади описують, як ми обробляємо персональні дані користувачів вебсайту та онлайн-курсу ШІ Майданчик.
2. Які дані ми обробляємо
Ми обробляємо насамперед такі категорії даних:
| Категорія | Що охоплює |
|---|---|
| Ідентифікаційні та контактні дані | Ім'я, адреса електронної пошти, дані для виставлення рахунка. У разі входу через Google — також ім'я та e-mail із вашого акаунта Google. |
| Дані акаунта | Налаштування профілю, вибрана сфера, мова, записи про входи. |
| Дані про покупку | Інформація про придбані курси та податкові документи. Номер платіжної карти ми не обробляємо — його обробляє платіжний шлюз. |
| Поступ у курсі | Які уроки ви завершили, бали, серії, результати завдань та підсумкового іспиту. |
| Вміст завдань | Текст, який ви пишете в завданнях, і відповіді, які на нього отримуєте. Включно з промптами, збереженими в Бібліотеці. |
| Службові та технічні дані | IP-адреса, ідентифікатори браузера, cookies, журнали помилок, сторінка входу та джерело відвідування. |
| Комунікація | Запити до підтримки та листи, якими ви з нами обмінюєтеся. |
Дані надаєте безпосередньо ви (реєстрація, покупка, користування курсом) або вони виникають автоматично під час користування послугою (журнали, аналітика).
3. Цілі та правові підстави (ст. 6 GDPR)
| Ціль | Правова підстава |
|---|---|
| Створення й ведення акаунта, доступ до курсу | Виконання договору (ст. 6/1(b)) |
| Збереження поступу, балів і результатів, щоб курс мав продовження | Виконання договору (ст. 6/1(b)) |
| Обробка завдань штучним інтелектом і показ відповіді | Виконання договору (ст. 6/1(b)) |
| Розрахунки, бухгалтерія, податкові обов'язки | Юридичний обов'язок (ст. 6/1(c)) |
| Безпека, запобігання зловживанням і ліміти проти надмірного використання | Законний інтерес (ст. 6/1(f)) |
| Поліпшення курсу, зведена статистика проходження уроків | Законний інтерес (ст. 6/1(f)) |
| Службові листи (підтвердження, зміни умов) | Виконання договору / юридичний обов'язок |
| Комерційні повідомлення та новини | Згода (ст. 6/1(a)), з можливістю відкликати будь-коли |
Згоду можете відкликати будь-коли — див. ст. 9.
4. Завдання, які відходять штучному інтелекту
4.1. Суттєва частина курсу полягає в тому, що ви пишете завдання й отримуєте на нього відповідь. Тому текст, який ви пишете в завданні, ми надсилаємо надавачеві штучного інтелекту, який створює відповідь.
4.2. Ми користуємося такими надавачами: Anthropic (моделі Claude) та Google (генерування зображень). Разом із текстом ми не передаємо їм ні вашого імені, ні e-mail — завдання відходить без даних, які прямо вас ідентифікували б.
4.3. Курс неодноразово попереджає, чого в завданні бути не повинно: персональних даних третіх осіб, ідентифікаційних номерів, даних для входу, медичної інформації чи комерційної таємниці. Просимо цього дотримуватися — щойно ви надсилаєте текст, він покидає нашу інфраструктуру.
4.4. Ці надавачі обробляють дані за межами ЄС, насамперед у Сполучених Штатах. Передавання спирається на стандартні договірні положення, ухвалені Європейською Комісією згідно зі ст. 46 GDPR.
4.5. Текст ваших завдань і відповіді на них ми зберігаємо також у себе, щоб ви могли до них повернутися і щоб курс мав продовження. Видалити їх можна будь-коли, видаливши акаунт.
5. Строк зберігання
- Бухгалтерські та податкові документи: 10 років (згідно з правовими нормами).
- Дані акаунта, поступ у курсі та вміст завдань: протягом строку існування акаунта.
- Після видалення акаунта: персональні дані видаляємо протягом 30 днів, за винятком документів згідно з попереднім пунктом.
- Службові журнали: зазвичай 6 місяців.
- Згода на комерційні повідомлення: до її відкликання.
6. Отримувачі та обробники
6.1. У роботі послуги беруть участь такі постачальники:
| Постачальник | Для чого |
|---|---|
| DigitalOcean | Хостинг застосунку та бази даних, сервери у Франкфурті (Німеччина). |
| Stripe | Платіжний шлюз. Обробляє платіжні дані як самостійний контролер. |
| Anthropic | Обробка завдань із курсу (моделі Claude). |
| Генерування зображень у завданнях і вхід через акаунт Google. |
6.2. Усі постачальники пов'язані договором про обробку персональних даних і дотримуються стандартів GDPR.
6.3. Персональних даних ми не продаємо й не передаємо третім сторонам для їхніх власних маркетингових цілей.
7. Безпека
- Увесь зв'язок відбувається в зашифрованому вигляді через HTTPS.
- Паролі зберігаємо лише як незворотний відбиток, ніколи в читабельному вигляді.
- Вхід захищено сеансовим cookie, до якого JavaScript не має доступу.
- Дані резервуємо, а резервні копії зберігаємо зашифрованими.
- Доступ до робочих даних має лише необхідне коло осіб.
9. Ваші права
Ви маєте право:
- на доступ до своїх персональних даних,
- на виправлення неточних даних,
- на видалення («право бути забутим»),
- на обмеження обробки,
- на перенесення даних,
- заперечити проти обробки на підставі законного інтересу,
- будь-коли відкликати надану згоду.
Права ви реалізуєте через info@podnibox.com або в налаштуваннях акаунта. Ми відповідаємо без зайвої затримки, не пізніше ніж протягом одного місяця; у складних запитах строк можна продовжити ще на два місяці, про що ми вас повідомимо.
10. Скарги та нагляд
Якщо ви вважаєте, що обробкою ми порушуємо правові норми, звертайтеся, будь ласка, спершу до нас. Ви також маєте право подати скаргу до Úřad pro ochranu osobních údajů (Управління із захисту персональних даних — чеський наглядовий орган у сфері захисту даних), Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка, uoou.gov.cz.
11. Маркетингова комунікація
11.1. Службові листи щодо вашого акаунта та придбаного курсу ми надсилаємо завжди — вони пов'язані з виконанням договору.
11.2. Новини та комерційні повідомлення ми надсилаємо лише за згодою. Відписатися можете за посиланням у кожному листі або в налаштуваннях акаунта.
12. Автоматизоване ухвалення рішень і профілювання
12.1. Ми не здійснюємо автоматизованого ухвалення рішень із правовими наслідками для суб'єкта даних.
12.2. Завдання оцінює штучний інтелект, але це освітній зворотний зв'язок — він не має правових наслідків і не впливає ні на ціну, ні на доступ до послуги.
13. Діти
13.1. Послуга не призначена для осіб, молодших за 16 років, і ми свідомо не збираємо від них персональних даних.
13.2. Якщо ми дізнаємося про ненавмисне збирання таких даних, видалимо їх без зайвої затримки.
14. Зміни Засад
14.1. Засади ми можемо оновлювати, зокрема при змінах законодавства, технологій або обсягу послуги.
14.2. Про суттєві зміни ми повідомимо вас електронною поштою щонайменше за 30 днів наперед. Чинна редакція завжди доступна на shilab.com.ua/konfidentsiynist.