ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

У редакції від 14.10.2026 р.

1. Загальні положення

Ця Політика конфіденційності (далі — Політика) визначає порядок збору, обробки, використання, зберігання та захисту персональних даних Користувачів сайту (далі — Сайт), а також персональних даних осіб, що звертаються до Адміністрації через месенджери, електронну пошту чи платформи для проведення онлайн-занять.

Політика розроблена відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з опрацюванням персональних даних і про вільний рух таких даних (далі — GDPR), Федерального закону Австрії про захист персональних даних (Datenschutzgesetz, DSG, BGBl. I Nr. 165/1999 з наступними змінами), а також Закону Австрії про телекомунікації (Telekommunikationsgesetz 2021, TKG) в частині, що стосується файлів cookie та електронних комунікацій.

Контролером персональних даних (Verantwortlicher у розумінні ст. 4(7) GDPR) є фізична особа-підприємець Anna Yurakh, зареєстрована в Австрійській Республіці (далі — Адміністрація). Реквізити Адміністрації наведено в розділі 20 цієї Політики.

Використовуючи Сайт, звертаючись до Адміністрації через форми зворотного зв'язку, електронну пошту, месенджери або реєструючись на курси/заняття, Користувач підтверджує, що ознайомився з цією Політикою та погоджується з умовами обробки своїх персональних даних.

2. Визначення термінів

Користувач — фізична особа, суб'єкт персональних даних, яка відвідує Сайт, звертається до Адміністрації або отримує послуги Адміністрації.

Персональні дані — будь-яка інформація, що стосується ідентифікованої або такої, яку можна ідентифікувати, фізичної особи (суб'єкта даних) відповідно до ст. 4(1) GDPR.

Обробка — будь-яка дія або сукупність дій, що виконуються з персональними даними, зокрема збирання, реєстрація, зберігання, зміна, використання, поширення, обмеження, видалення чи знищення (ст. 4(2) GDPR).

Контролер — фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних (Адміністрація).

Послуга/Курс — комплекс інформаційно-консультаційних послуг, онлайн-занять, доступу до цифрового контенту (відеоуроки, курси, підписка), що надається Адміністрацією Користувачеві.

Наглядовий орган — Австрійський орган захисту персональних даних (Österreichische Datenschutzbehörde, DSB).

Файли cookie — невеликі текстові файли, що зберігаються на пристрої Користувача під час відвідування Сайту.

3. Правові підстави обробки персональних даних

Адміністрація обробляє персональні дані Користувача виключно за наявності однієї з правових підстав, передбачених ст. 6(1) GDPR, а саме:

згода Користувача (ст. 6(1)(a) GDPR) — для розсилки, використання маркетингових cookie-файлів, публікації відгуків;

необхідність виконання договору (ст. 6(1)(b) GDPR) — для надання доступу до курсів, обробки оплат, комунікації щодо послуг;

необхідність дотримання юридичного зобов'язання (ст. 6(1)(c) GDPR) — зокрема податкового та бухгалтерського обліку;

законний інтерес Адміністрації (ст. 6(1)(f) GDPR) — для забезпечення технічної роботи Сайту, запобігання шахрайству, аналітики в анонімізованому вигляді, за умови що такий інтерес не переважає над інтересами чи основоположними правами Користувача.

Надання персональних даних, необхідних для виконання договору, є обов'язковою умовою для отримання послуг Адміністрації. Відмова від надання таких даних унеможливлює надання послуг.

4. Коло суб'єктів

Користувачем Сайту та суб'єктом персональних даних може бути дієздатна фізична особа, яка досягла 18 років, або особа, яка досягла віку, з якого відповідно до законодавства своєї країни має право самостійно надавати згоду на обробку персональних даних (в Австрії — 14 років для послуг інформаційного суспільства, ст. 5(2) DSG).

Якщо Користувач не досяг зазначеного віку, згода на обробку його персональних даних повинна бути надана батьками або законними опікунами.

5. Джерела та способи отримання персональних даних

Адміністрація отримує персональні дані з таких джерел:

реєстраційні форми на Сайті або форми зворотного зв'язку;

електронне листування та повідомлення в месенджерах при взаємодії з Адміністрацією;

взаємодія з рекламними оголошеннями Адміністрації на платформах Meta (Facebook, Instagram);

Telegram-бот курсу — під час отримання доступу до уроків;

дані, отримані через соціальні мережі та публічні джерела, якщо Користувач самостійно надав такий доступ;

платіжні сервіси — під час оформлення оплати за послуги.

6. Категорії персональних даних, що обробляються

Адміністрація обробляє такі персональні дані Користувача:

прізвище, ім'я;

адреса електронної пошти;

контактний номер телефону (лише якщо Користувач сам його надає);

ім'я, ім'я користувача (username) та ідентифікатор Telegram — для надсилання уроків через Telegram-бот;

платіжні дані — обробляються виключно платіжним провайдером, Адміністрація не зберігає повні реквізити карток;

технічні дані — IP-адреса, дані cookie-файлів, тип пристрою та браузера, час доступу до Сайту.

Адміністрація не обробляє спеціальні категорії персональних даних у розумінні ст. 9 GDPR (дані про стан здоров'я, релігійні переконання тощо), за винятком випадків, коли Користувач добровільно та явно повідомляє таку інформацію з власної ініціативи (наприклад, про фізичні обмеження для адаптації програми занять) — така інформація обробляється на підставі явної згоди Користувача (ст. 9(2)(a) GDPR) виключно з метою безпечного проведення занять і не передається третім особам без окремої згоди.

7. Мета обробки персональних даних

Персональні дані обробляються з такою метою:

укладення та виконання договору про надання послуг (курсів, занять, підписки);

здійснення комунікації з Користувачем, надання технічної підтримки;

обробка оплат через платіжні сервіси;

надання доступу до цифрового контенту та навчальних матеріалів;

надсилання інформаційних та маркетингових повідомлень — за наявності окремої згоди;

ведення бухгалтерського та податкового обліку відповідно до законодавства Австрії;

проведення статистичних досліджень на основі знеособлених даних.

8. Строк зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки:

дані, пов'язані з наданням послуг — протягом строку дії договору та 3 (трьох) років після його завершення для цілей врегулювання можливих претензій;

дані бухгалтерського та податкового обліку — 7 (сім) років відповідно до вимог податкового законодавства Австрії (Bundesabgabenordnung);

дані, оброблені на підставі згоди (розсилка, cookie) — до моменту відкликання згоди;

технічні дані (cookie, логи) — відповідно до строків, зазначених у розділі 16.

Після закінчення строку зберігання персональні дані видаляються або знеособлюються, крім випадків, коли законодавство вимагає довшого зберігання.

9. Отримувачі персональних даних та сторонні сервіси

З метою забезпечення роботи Сайту, комунікації з Користувачами та обробки платежів Адміністрація залучає такі категорії отримувачів персональних даних (обробників у розумінні ст. 28 GDPR), з якими укладено або діють відповідні угоди про обробку даних (Auftragsverarbeitungsvertrag):

Stripe Payments Europe, Ltd. (Ірландія) — прийом оплати; платіжні дані картки обробляє виключно Stripe;

Cloudflare, Inc. — хостинг Сайту та сервер Telegram-бота, зберігання даних, необхідних для надання доступу до Курсу (ім'я та електронна адреса з оплати, ідентифікатор Telegram, дата доступу);

Telegram — надсилання уроків і спілкування з Користувачем;

Meta Platforms Ireland Ltd. — Meta Pixel для вимірювання реклами, лише за згодою Користувача (розділ 16);

Google (Gmail) — електронне листування;

технічний підрядник, який за дорученням Адміністрації налаштовує та обслуговує Сайт і Telegram-бот.

Адміністрація передає персональні дані третім особам виключно в обсязі, необхідному для виконання ними своїх функцій, та лише за наявності відповідної правової підстави. Адміністрація не продає персональні дані Користувачів третім особам.

Персональні дані можуть бути розкриті державним органам Австрії або ЄС на їхню законну вимогу за наявності належних правових підстав.

10. Транскордонна передача персональних даних

У разі використання сервісів, сервери яких розташовані за межами Європейського економічного простору (зокрема Cloudflare, Meta, Google, Telegram), передача персональних даних здійснюється відповідно до вимог Розділу V GDPR (ст. 44–49), а саме:

на підставі рішення Європейської Комісії про належний рівень захисту (адекватність), якщо таке рішення застосовне до відповідної країни/сертифікації (наприклад, EU-U.S. Data Privacy Framework);

або на підставі Стандартних договірних застережень (Standard Contractual Clauses, SCC), затверджених Європейською Комісією, укладених між Адміністрацією та відповідним постачальником послуг;

або на підставі інших належних гарантій захисту, передбачених ст. 46 GDPR.

Користувач має право отримати копію відповідних гарантій, звернувшись до Адміністрації за контактними даними, зазначеними в розділі 20.

11. Права суб'єкта персональних даних

Відповідно до GDPR та DSG, Користувач має право:

на доступ до своїх персональних даних та отримання інформації про їх обробку (ст. 15 GDPR);

на виправлення неточних або неповних персональних даних (ст. 16 GDPR);

на видалення персональних даних («право бути забутим») за наявності підстав, передбачених ст. 17 GDPR;

на обмеження обробки персональних даних (ст. 18 GDPR);

на перенесення даних до іншого контролера в структурованому, машинозчитуваному форматі (ст. 20 GDPR);

на заперечення проти обробки, що здійснюється на підставі законного інтересу, включно з профілюванням у маркетингових цілях (ст. 21 GDPR);

на відкликання згоди в будь-який момент без наслідків для законності обробки, здійсненої до моменту відкликання (ст. 7(3) GDPR);

не бути об'єктом автоматизованого прийняття рішень, включно з профілюванням, що має правові наслідки (ст. 22 GDPR) — Адміністрація не застосовує таке автоматизоване прийняття рішень.

Для реалізації зазначених прав Користувач звертається до Адміністрації електронною поштою за адресою, зазначеною в розділі 20. Адміністрація розглядає запит та надає відповідь протягом одного місяця з моменту отримання запиту відповідно до ст. 12(3) GDPR. У разі складності запиту цей строк може бути продовжено до двох додаткових місяців із повідомленням Користувача про причини такого продовження.

12. Право на подання скарги до наглядового органу

Якщо Користувач вважає, що обробка його персональних даних порушує GDPR або DSG, він має право подати скаргу до наглядового органу — Австрійського органу захисту персональних даних:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, вебсайт: www.dsb.gv.at.

Користувач також має право звернутися до наглядового органу за місцем свого проживання чи місцем стверджуваного порушення в будь-якій іншій державі-члені ЄС.

13. Порядок надання та відкликання згоди

Згода на обробку персональних даних надається Користувачем шляхом:

заповнення форми зворотного зв'язку/реєстрації із проставленням активної позначки про ознайомлення з Політикою (Користувач самостійно ставить позначку — жодне поле не позначається заздалегідь);

активної згоди на отримання розсилки (окрема позначка, не об'єднана зі згодою на обробку даних для надання послуг);

натискання кнопки прийняття у банері cookie-файлів відповідно до розділу 16.

Згода повинна бути вільною, конкретною, поінформованою та однозначною (ст. 4(11) GDPR). Користувач має право відкликати згоду в будь-який момент так само легко, як і надав її — шляхом надсилання листа на електронну пошту Адміністрації або за допомогою посилання для відписки в розсилці.

14. Захист персональних даних

Адміністрація впроваджує належні технічні та організаційні заходи для захисту персональних даних відповідно до ст. 32 GDPR, зокрема шифрування з'єднання (SSL/TLS), обмеження доступу до даних, регулярне резервне копіювання.

У разі порушення захисту персональних даних, що може становити ризик для прав і свобод фізичних осіб, Адміністрація повідомляє про це Österreichische Datenschutzbehörde протягом 72 годин з моменту виявлення порушення відповідно до ст. 33 GDPR, а у випадках високого ризику — також повідомляє відповідних Користувачів без невиправданої затримки відповідно до ст. 34 GDPR.

15. Розсилка (маркетингові повідомлення)

Адміністрація може надсилати Користувачеві електронні повідомлення інформаційного та рекламного характеру виключно за наявності попередньої явної згоди Користувача відповідно до вимог TKG щодо електронних комунікацій.

Кожне повідомлення розсилки містить можливість відмови від подальшого отримання (посилання для відписки). Відмова від розсилки не впливає на надання оплачених послуг.

16. Файли cookie

Сайт використовує файли cookie для забезпечення технічної роботи, аналітики та маркетингу. Відповідно до § 165(3) TKG, встановлення будь-яких cookie-файлів, крім строго необхідних для функціонування Сайту, здійснюється лише за попередньою активною згодою Користувача, наданою через банер керування cookie на Сайті.

Категорії cookie-файлів:

необхідні — забезпечують базову функціональність Сайту, не потребують згоди;

статистичні (аналітичні) — на Сайті наразі не використовуються;

маркетингові — Meta Pixel (файли _fbp, _fbc, строк зберігання до 90 днів): вимірює ефективність реклами в Facebook та Instagram. Завантажується лише після натискання «Прийняти» в банері cookie.

Свій вибір (прийняти чи відхилити) Сайт запам'ятовує в браузері Користувача, щоб не показувати банер повторно. Для цього згода не потрібна.

Користувач може в будь-який момент змінити або відкликати свою згоду на використання cookie за посиланням «Налаштування cookie» внизу головної сторінки Сайту або через налаштування свого браузера. Відмова від необов'язкових cookie не обмежує доступ до основного функціоналу Сайту.

17. Відповідальність

Адміністрація несе відповідальність за обробку персональних даних відповідно до вимог GDPR та DSG. Адміністрація не несе відповідальності за обробку персональних даних сторонніми сервісами, що здійснюється відповідно до їхніх власних політик конфіденційності, з якими Користувач ознайомлюється самостійно.

Користувач самостійно несе відповідальність за достовірність наданих ним персональних даних та за використання персональних даних третіх осіб, які він передає Адміністрації.

18. Вирішення спорів та застосовне право

Ця Політика регулюється законодавством Австрійської Республіки та правом Європейського Союзу. Спори щодо обробки персональних даних вирішуються шляхом переговорів, а в разі недосягнення згоди — компетентним судом за місцезнаходженням Адміністрації в Австрії, без обмеження права Користувача звернутися до наглядового органу відповідно до розділу 12.

19. Прикінцеві положення

Адміністрація залишає за собою право вносити зміни до цієї Політики у зв'язку зі змінами законодавства або порядку обробки персональних даних. Нова редакція Політики набирає чинності з моменту її опублікування на Сайті.

У разі істотних змін, що стосуються мети обробки чи розширення кола отримувачів персональних даних, Адміністрація повідомляє Користувачів шляхом розміщення відповідного повідомлення на Сайті та/або надсилання листа на електронну пошту.

Якщо будь-яке положення цієї Політики буде визнано недійсним, це не впливає на чинність решти положень.

20. Реквізити Контролера персональних даних

Anna Yurakh

Адреса реєстрації: Schweidlgasse 44/16, 1020 Wien, Österreich

Електронна пошта для звернень щодо персональних даних: [email protected]