Політика конфіденційності

1. Хто відповідає за дані

Ця Політика стосується сайту https://h1stup-education.online і кабінету H1ST UP. Для звернень щодо персональних даних використовуйте h1stup.education@gmail.com.

На сайті поки не зазначено підтвердженого найменування та адреси володільця даних. Бренд H1ST UP і контактний email не замінюють ці відомості. Запитайте їх перед передачею чутливої інформації або оплатою; дані для зв’язку наведено вище.

Відвідування сторінки саме собою не є згодою на необов’язкову аналітику. Вона вмикається лише після окремого вибору у банері або на сторінці cookie.

2. Які дані ми обробляємо

• Для акаунта: логін, email, хеш пароля, вказані вами ім’я, телефон, Telegram, аватар і налаштування профілю.
• Для навчання: відкриті уроки, відповіді й результати тестів, домашні завдання, прогрес, ігрові показники, записи на консультації, квитки та історія їх змін.
• Для підтримки й оплат: звернення, інформація про тариф, статус і підтвердження оплати, необхідні для надання послуги або розгляду вимоги.
• Для безпеки: IP-адреса, дані браузера й пристрою, час запитів, журнали помилок і технічні ідентифікатори сеансу.
• За окремим дозволом на аналітику: події використання сайту, ідентифікатори браузера та, після входу, ідентифікатор акаунта.

Платіжна картка не вводиться на цьому сайті. Не надсилайте номер картки або CVV у повідомленнях. Якщо оплата проводиться через окремого постачальника, його обробка даних регулюється також власною політикою.

3. Для чого потрібні дані

Дані акаунта, прогресу й консультацій потрібні для реєстрації, входу, надання функцій платформи, виконання погодженої послуги та відповіді на звернення. Технічні журнали потрібні для безпеки, запобігання зловживанням і усунення несправностей. Відомості про платежі зберігаються в обсязі, потрібному для обліку й виконання законних обов’язків.

Необов’язкова браузерна аналітика Google Analytics, PostHog і Plerdy використовується за вашим вибором. За наявності окремо ввімкненої серверної продуктової аналітики PostHog операційні події можуть оброблятися незалежно від браузерних cookie; щодо такої обробки можна звернутися із запереченням на контактний email. Маркетингові листи, якщо вони з’являться, потребуватимуть окремої підстави та можливості відмови. Сервісні повідомлення про доступ, безпеку й консультації можуть надсилатися без маркетингової підписки.

Правовою підставою залежно від ситуації є виконання договору чи дій на ваш запит, законний обов’язок, законний інтерес у безпеці сервісу або згода для необов’язкової браузерної аналітики. Відкликання згоди не скасовує обробку, вже здійснену до відкликання, та обробку, потрібну за іншою правовою підставою.

4. Одержувачі й передача даних

Доступ до даних у межах необхідного можуть мати уповноважені адміністратори та викладачі. Технічні постачальники можуть обробляти дані для хостингу, доставки email (Resend), захисту форм (Google reCAPTCHA) і проведення онлайн-зустрічей за наданим посиланням. Якщо ви дозволили аналітику, дані можуть отримувати Google Analytics, PostHog та Plerdy. Деякі постачальники працюють поза Україною; передача здійснюється з урахуванням застосовного законодавства й умов постачальника.

Ми не продаємо персональні дані. Розкриття державним органам відбувається лише за належною правовою підставою. Публічні функції, як-от рейтинг, можуть показувати обраний нікнейм та ігровий результат іншим користувачам.

5. Строки зберігання й захист

Дані акаунта зберігаються, поки він діє та поки вони потрібні для послуги. Після запиту на видалення ми видаляємо або знеособлюємо дані, які більше не потрібні; частина записів про оплату, спори й безпеку може зберігатися довше, якщо це вимагає закон. Резервні копії можуть очищатися за окремим циклом. Запитайте конкретний строк для певної категорії даних за контактним email.

Для захисту використовуються контроль доступу, хешування паролів, захищене з’єднання та технічні журнали. Жодна система не гарантує абсолютної безпеки. Про підтверджений інцидент повідомлятимемо відповідно до застосовних вимог і його фактичного ризику, не обіцяючи універсального строку для кожної ситуації.

6. Права користувача та діти

Ви можете запитати, які дані обробляються, отримати доступ до них, вимагати виправлення або видалення у передбачених законом випадках, заперечити проти обробки чи відкликати згоду. Напишіть на h1stup.education@gmail.com. Для захисту акаунта ми можемо перевірити особу заявника. Відповідаємо у строки, встановлені законом. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Платформа може використовуватися неповнолітніми для навчання. Якщо звертається законний представник дитини, ми перевіряємо його повноваження. Не надсилайте документи дитини через відкриті соціальні мережі без попереднього узгодження безпечного способу передачі.

7. Оновлення

Зміни публікуються тут із новою датою. Якщо зміни суттєво вплинуть на обробку, надамо помітне повідомлення або запросимо нову згоду там, де вона потрібна. Подальше використання сайту саме по собі не замінює окремої згоди на необов’язкову аналітику.

Основний акт: Закон України «Про захист персональних даних».