Політика конфіденційності

1. Оператор

Оператор платформи EDUCZ і контролер персональних даних:

• EDUCZ app s.r.o.
• Адреса: Červeňanského 2824/15, 155 00 Praha 5
• IČO: 301 43 489
• Телефон: +420 774 026 892
• Email: [email protected]

2. Які дані ми збираємо

• ім'я;
• номер телефону та інші контактні дані, які ви самі вносите до оголошення або профілю (email, Telegram, WhatsApp);
• напрямок / предмет і регіон;
• email і пароль (у зашифрованому вигляді) для облікового запису;
• документи для верифікації профілю фахівця (диплом, сертифікат), якщо ви їх завантажуєте;
• історію підписок і платежів (тариф, сума, дата, ідентифікатор платежу); дані платіжної картки ми не отримуємо й не зберігаємо — їх обробляє Stripe;
• журнал відкриття контактів (хто і коли відкрив контакти оголошення) — для захисту від масового збирання даних.

3. Згода на відображення контактів

Публікуючи оголошення або профіль, ви погоджуєтеся з тим, що зазначені контактні дані можуть бути доступні іншим користувачам платформи відповідно до правил доступу та активної підписки. Мета — пряма комунікація між учнем / батьками, репетитором, викладачем, консультантом та освітнім центром. Ми зберігаємо час і версію документів, з якими ви погодилися.

4. Використання та передача даних

Оператор не передає контактні дані стороннім компаніям, рекламним мережам або третім особам, які не є користувачами платформи. Дані використовуються для функціонування платформи та показу оголошень / профілів її користувачам.

Для роботи платформи ми користуємося послугами обробників даних:

• платіжний провайдер: Stripe (Stripe Payments Europe, Ltd., Ірландія) — оплата підписки й підняття оголошення карткою;
• поштовий сервіс: [провайдер SMTP — уточнюється] — службові листи (підтвердження email, скидання пароля, сповіщення);
• хостинг: [провайдер хостингу, країна — уточнюється] — сервери та резервні копії;
• сервіс статистики відвідувань без cookies (Plausible Analytics або Umami) — лише агреговані дані, див. п. 5;
• Cloudflare Turnstile — захист форм від ботів (якщо ввімкнено);
• Telegram — лише якщо ви самі привʼязали Telegram для сповіщень.

5. Cookies та аналітика

Ми використовуємо лише технічно необхідні cookies і сховища браузера — без них сайт не працює, тому згода на них не потрібна:

• payload-token — cookie сесії після входу в обліковий запис; видаляється після виходу або закінчення сесії;
• educz-theme — вибрана світла чи темна тема; зберігається лише у вашому браузері (localStorage) і на сервер не передається;
• мова — визначається адресою сторінки (/uk, /cs, /ru), окремий cookie для неї не використовується;
• на сторінці оплати Stripe (checkout.stripe.com) діють власні необхідні cookies Stripe.

Статистика відвідувань працює без cookies (Plausible Analytics або Umami). Вона збирає лише агреговані дані: які сторінки переглядають, звідки приходять відвідувачі (джерела переходів), країну й тип пристрою. Ми також рахуємо кількість подій «подано оголошення», «натиснуто Оплатити» і «відкрито контакти» — лише назву події, без персональних даних. Сервіс не ставить cookies, не використовує ідентифікатори користувача, не зберігає IP-адресу (вона використовується лише в момент запиту для визначення країни) і не відстежує вас на інших сайтах. Правова підстава — оправданий інтерес оператора на розвитку й поліпшенні сайту (čl. 6 odst. 1 písm. f) GDPR), тому банер згоди не показується. Проти такої обробки ви можете заперечити на [email protected] або заблокувати скрипт статистики у своєму браузері.

6. Строки зберігання

• дані облікового запису, оголошення й профіль — доки існує обліковий запис;
• журнал відкриття контактів — 12 місяців, потім автоматично видаляється;
• непідтверджені облікові записи — видаляються через 30 днів;
• статистика відвідувань — лише в агрегованому вигляді, без персональних даних;
• платежі та рахунки — стільки, скільки вимагає бухгалтерське й податкове законодавство ЧР (до 10 років). Після видалення облікового запису вони зберігаються знеособленими: без імені, email і привʼязки до акаунта.

7. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки й перенесення, право заперечити проти обробки на підставі оправданого інтересу, а також право в будь-який момент відкликати згоду (це не впливає на законність обробки до відкликання). Скаргу можна подати до Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

• «Завантажити мої дані» в налаштуваннях кабінету — файл JSON з усіма вашими даними;
• «Видалити акаунт» у налаштуваннях кабінету — видаляє обліковий запис, оголошення, профіль, документи верифікації, скарги й журнал відкриттів;
• запит на видалення оголошення, профілю або контактних даних можна надіслати також на email [email protected] або зателефонувати на +420 774 026 892.

Видалити профіль або відкликати згоду можна в будь-який момент, незалежно від того, чи маєте ви оплачену підписку. Видалення профілю чи відкликання згоди після оплати, однак, не дає права на повернення коштів: доступ до цифрового контенту (підписка, підняття оголошення) надається одразу за вашою явною згодою, з якою ви втрачаєте право на відмову від договору (§ 1837 písm. l) zákona č. 89/2012 Sb., občanský zákoník). Докладніше — в Умовах користування.