✦ Юридичне
Політика конфіденційності
Оновлено: 17.07.2026
Цей документ описує, як ArrowStone OÜ (реєстраційний код 16154633, Telliskivi 57, 10412 Tallinn, Estonia, email khrystyna.didukh@gmail.com) — оператор освітньої платформи «Феномен» — обробляє персональні дані Користувачів відповідно до Регламенту ЄС 2016/679 (GDPR).
1. Дані, які ми збираємо
- Реєстраційні дані: ім'я, email, пароль (зберігається у захешованому вигляді).
- Платіжні дані: обробляються виключно платіжним провайдером Maksekeskus AS; ми не маємо доступу до повних реквізитів карток.
- Технічні дані: IP-адреса, тип пристрою, мова браузера, операційна система — для безпеки та аналітики.
- Дані використання: які уроки переглянуто, прогрес — для роботи освітнього інтерфейсу.
- Cookies: згідно з вашим вибором у банері згоди.
2. Мета обробки
- Надання доступу до платформи «Феномен» та функцій акаунта.
- Обробка платежів і повернень.
- Технічна підтримка та комунікація щодо сервісу.
- Аналітика та покращення продукту.
- Виконання податкових та інших юридичних зобов'язань.
3. Правова підстава
GDPR ст. 6(1)(a) — згода (маркетингові комунікації, необов'язкові cookies); ст. 6(1)(b) — виконання договору (надання доступу до платформи); ст. 6(1)(c) — виконання юридичних зобов'язань (податковий і бухгалтерський облік); ст. 6(1)(f) — законний інтерес (безпека, запобігання шахрайству, аналітика).
4. Передача третім сторонам
Ми не продаємо персональні дані. Передаємо їх лише процесорам, без яких неможлива робота сервісу, на підставі укладених угод про обробку даних (DPA):
- Supabase (ЄС) — база даних, авторизація, файлове сховище.
- Maksekeskus AS (Естонія) — обробка платежів.
- Cloudflare — CDN, захист від атак.
- Estonian Tax and Customs Board — у випадках, передбачених законом.
5. Термін зберігання
Дані акаунта — поки акаунт активний або поки ви не запросите видалення. Платіжні записи та бухгалтерські документи — 7 років згідно з вимогами естонського податкового законодавства.
6. Ваші права
Згідно з GDPR ви маєте право на: доступ до своїх даних, виправлення, видалення («право бути забутим»), обмеження обробки, переносимість, заперечення проти обробки, відкликання згоди в будь-який момент, а також на скаргу до наглядового органу. В Естонії це Andmekaitse Inspektsioon (aki.ee). Запити надсилайте на email служби підтримки — відповідь протягом 30 днів.