Політика конфіденційності сервісу lern.one

Ця Політика конфіденційності (далі - «Політика») визначає правила обробки та захисту персональних даних Користувачів сервісу lern.one (далі - «Сервіс»), доступного за адресою https://lern.one.

Персональні дані обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 р. про захист фізичних осіб у зв’язку з обробкою персональних даних (далі - «GDPR»), Закону Польщі від 10 травня 2018 р. про захист персональних даних та інших застосовних норм права Польщі та ЄС.

Терміни, написані з великої літери та не визначені в цій Політиці, мають значення, надане їм в Умовах надання послуг.

Контролером персональних даних (далі - «Контролер») є:

Контакт з питань захисту персональних даних: kontakt@lern.one.

Контролер не призначив Уповноваженого із захисту даних (DPO) у розумінні ст. 37 GDPR, оскільки не зобов’язаний до цього на підставі ст. 37 п. 1 GDPR. Усі запити слід надсилати на зазначену вище електронну адресу.

3.1. Дані, що надаються під час реєстрації та у профілі

• електронна адреса (необхідна для створення Облікового запису),
• пароль (зберігається виключно у вигляді криптографічного хешу - bcrypt; Контролер не має доступу до пароля у відкритому вигляді),
• ім’я та прізвище або псевдонім (необов’язково),
• фото профілю / аватар (необов’язково),
• біографія / опис профілю (необов’язково),
• обрана роль у Сервісі (Репетитор / Учень).

3.2. Дані, що збираються під час користування Сервісом

• історія освітньої активності: сесії, розв’язані завдання, результати,
• історія взаємодії з модулем ШІ: зміст запитів, відповіді, надіслані зображення (деталі в §14),
• контент, створений на інтерактивній Дошці (малюнки, нотатки, графічні елементи),
• оцінки та відгуки до освітніх матеріалів і Репетиторів,
• дані щодо Підписки: обраний тарифний план, статус оплати, ідентифікатор клієнта Stripe (без номерів платіжних карток),
• журнал входів: дата, час, IP-адреса, ідентифікатор сесії.

3.3. Технічні та діагностичні дані

• IP-адреса (зокрема в анонімізованому вигляді для аналітики),
• ідентифікатори пристрою та браузера (user agent),
• операційна система, тип, версія та мова браузера,
• сторінка-джерело (referer) та шлях навігації в Сервісі,
• файли cookies та подібні технології - деталі в Політиці cookies,
• метрики продуктивності (TTFB, LCP, CLS).

3.4. Дані, специфічні для Репетиторів

• список Учнів: імена, контактні дані (телефон, e-mail), дані законних представників,
• графік сесій репетиторства: дати, час, тривалість,
• погодинні ставки та фінансовий облік (доходи, рахунки, платежі від Учнів),
• створені навчальні плани, шаблони уроків, домашні завдання,
• дані публічної візитівки (опис, предмети, місцезнаходження).

3.5. Дані з інтеграцій

У разі підключення зовнішнього облікового запису (Google Calendar, Stripe Connect) ми збираємо лише обсяг, необхідний для роботи інтеграції: токен доступу (зашифрований), ідентифікатор облікового запису, електронну адресу, пов’язану з послугою. Токени зашифровані в базі (AES-256-GCM) і ніколи не потрапляють до клієнтського бандла.

3.6. Надання доступу до даних за допомогою посилань

Репетитор може згенерувати унікальне, непублічне посилання (напр., для батьків/опікуна Учня або гостя, що бронює заняття), яке надає доступ до обраного обсягу даних (розклад, прогрес, історія уроків, вміст Дошки) без необхідності створення Облікового запису в Сервісі. Будь-яка особа, яка має посилання, отримує доступ до даних, наданих у такий спосіб - Адміністратор не несе відповідальності за його неавторизоване поширення третім особам Репетитором або отримувачем посилання. Посилання можуть мати визначений термін дії та можуть бути відкликані Репетитором у будь-який момент.

Надання даних, необхідних для створення та ведення Облікового запису (адреса електронної пошти, пароль або вхід через Google), а також даних для виставлення рахунку є добровільним, але необхідним для укладення та виконання договору; без них неможливо створити Обліковий запис чи виставити рахунок. Надання інших даних (наприклад, імені, фото, опису профілю) є добровільним. Якщо потрібна згода, вона є добровільною і може бути відкликана будь-коли.

Адміністратор доручає обробку персональних даних таким суб'єктам (процесорам і субпроцесорам у розумінні ст. 28 GDPR) виключно в обсязі, необхідному для надання Послуг. Перелік є повним станом на дату останнього оновлення цієї Політики:

З кожним із зазначених суб'єктів Адміністратор уклав договір доручення обробки даних (Data Processing Agreement) відповідно до ст. 28 GDPR. Про намір додати або замінити субпроцесора Адміністратор повідомляє Репетиторів (як контролерів даних Учнів) електронною поштою щонайменше за 14 днів, із правом заперечення, описаним у §16. Дані також можуть передаватися:

• державним органам (Поліція, Прокуратура, суди, Голова UODO) на підставі чинних норм,
• бухгалтерській фірмі, що обслуговує Контролера,
• юридичній фірмі в разі пред’явлення вимог.
• Учням, їхнім опікунам і гостям в обсязі, в якому Репетитор сам надає їм доступ (портал учня, посилання для батьків, бронювання).

Частина обробників Контролера має місцезнаходження за межами ЄЕП (переважно у США). У таких випадках передавання здійснюється на підставі:

• Стандартних договірних положень (Standard Contractual Clauses), затверджених Європейською Комісією - ст. 46 п. 2 літ. c GDPR.
• Рішень Європейської Комісії про адекватність рівня захисту даних для США (Data Privacy Framework) - щодо суб’єктів, сертифікованих у межах DPF.
• Додаткових захисних заходів, таких як шифрування даних під час передавання (TLS 1.2+) та у стані спокою (AES-256), анонімізація, псевдонімізація.

Користувач може отримати копію застосованих гарантій, написавши на адресу kontakt@lern.one.

Наведена нижче карта показує, де фізично знаходяться окремі категорії даних. Персональні дані Учнів і Репетиторів зберігаються в Європейському Союзі; за межі ЄЕЗ вони потрапляють лише у випадках, описаних у §6 (зокрема запити до AI-асистента та журнали помилок).

Важливо: дані, видалені з Сервісу, можуть залишатися в резервних копіях до 30 днів після видалення. Копії слугують виключно для відновлення Сервісу після збою чи атаки і не використовуються для відновлення окремих даних на запит Користувача чи з будь-якою іншою метою.

9.1. Самостійний експорт

Без звернення до Адміністратора Користувач може завантажити: рахунки (PDF), історію розрахунків учня (CSV), дошки (PNG, PDF), файли з модуля Файли, зміст домашніх завдань і результати. Репетитор також може експортувати дані Учнів в обсязі, видимому в профілі учня.

9.2. Повний експорт і перенесення даних

На запит, надісланий з адреси e-mail, прив'язаної до Акаунта, Адміністратор протягом 30 днів готує повний експорт даних Акаунта у форматі JSON (структуровані дані) та CSV (таблиці) разом із файлами. Експорт охоплює також дані Учнів, внесені Репетитором, щоб він міг перенести їх до іншого інструменту (ст. 20 GDPR і ст. 28(3)(g) GDPR).

9.3. Видалення окремих даних

Репетитор самостійно видаляє або архівує Учнів, дошки, файли, розмови з AI-асистентом, посилання для спільного доступу, записи розрахунків і повідомлення (власні, до 10 хвилин після надсилання). Видалення Учня видаляє пов'язані з ним уроки, прогрес, домашні завдання та розрахунки, за винятком даних у виставлених рахунках.

9.4. Видалення Акаунта

Запит на видалення Акаунта подається в Налаштуваннях (Репетитор) або електронною поштою на kontakt@lern.one (Учень, опікун, гість). Адміністратор перевіряє особу (запит має надходити з адреси e-mail Акаунта) і виконує його вручну протягом 30 днів. Ручна перевірка захищає від випадкового або зловмисного видалення даних Учнів третьою особою. Активні підписки в Stripe скасовуються, а платіжний акаунт Stripe Connect від'єднується перед видаленням.

• Видаляються безповоротно: профіль, учні, розклад, прогрес, дошки, файли, повідомлення, розмови з AI, інтеграції, токени.
• Зберігаються стільки, скільки вимагає закон: виставлені рахунки та облік транзакцій (5 років, ст. 86 польського Податкового кодексу), дані, необхідні для захисту від претензій (до спливу строку давності).
• Зберігається слід виконання: адреса e-mail і дата виконання запиту (3 роки) як доказ виконання обов'язку.
• Резервні копії: дані зникають з них автоматично протягом 30 днів після видалення.

Учень із власним Акаунтом може бути пов'язаний із кількома Репетиторами. Видалення Акаунта Репетитора видаляє лише дані Учня, внесені цим Репетитором; Акаунт Учня та його зв'язки з іншими Репетиторами залишаються.

Кожній особі, чиї дані обробляються, належать такі права:

• Право доступу до даних (ст. 15 GDPR) - отримати інформацію про оброблювані дані та їх копію.
• Право на виправлення (ст. 16 GDPR) - вимагати виправлення неправильних або доповнення неповних даних.
• Право на видалення («право бути забутим») (ст. 17 GDPR) - з урахуванням правових обов’язків Контролера (напр., дані для рахунків).
• Право на обмеження обробки (ст. 18 GDPR).
• Право на перенесення даних (ст. 20 GDPR) - отримати дані у структурованому, загальновживаному форматі (JSON) і передати їх іншому контролеру.
• Право на заперечення (ст. 21 GDPR) - щодо обробки на підставі законного інтересу (ст. 6 п. 1 літ. f GDPR).
• Право на відкликання згоди (ст. 7 п. 3 GDPR) - щодо обробки на підставі згоди. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.
• Право не підлягати рішенням, заснованим виключно на автоматизованій обробці (ст. 22 GDPR) - деталі в §19.
• Право подати скаргу до наглядового органу - деталі в §21.

Щоб реалізувати свої права, надішліть повідомлення на kontakt@lern.one з описом запиту та даними, що дають змогу ідентифікувати ваш Обліковий запис. Ми відповімо протягом 30 днів з моменту отримання запиту (ст. 12 п. 3 GDPR). Реалізація прав є безкоштовною, якщо запити не є явно необґрунтованими або надмірними (ст. 12 п. 5 GDPR).

Контролер застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних даних, адекватний загрозам і категоріям даних:

• шифрування з’єднань (TLS 1.2+) між Користувачем і Сервісом,
• шифрування чутливих даних у стані спокою (AES-256-GCM для токенів інтеграцій),
• паролі зберігаються виключно у вигляді криптографічних хешів (bcrypt),
• багатофакторна автентифікація для адміністративних панелей Контролера,
• контроль доступу на основі політики мінімальних привілеїв (least privilege) і Row Level Security в базі даних,
• щоденні резервні копії бази і файлів в окремій локації (регіон ЄС), зашифровані, захищені блокуванням від видалення, зберігання 30 днів,
• моніторинг безпеки, виявлення аномалій, захист від DDoS-атак,
• періодичні аудити безпеки коду та інфраструктури,
• договори про доручення обробки з обробниками відповідно до ст. 28 GDPR.
• ліміти кількості запитів і блокування пристроїв, що використовуються для зловживань (масові реєстрації, спам),
• автоматичне маскування персональних даних (e-mail, токени, паролі) у журналах і діагностичних інструментах,
• перегляд активних сесій у Налаштуваннях із можливістю вийти з інших пристроїв.

Двофакторна автентифікація (2FA)

Вхід до Сервісу за паролем наразі не підтримує другий фактор (код із застосунку-автентифікатора чи апаратний ключ). Впровадження 2FA заплановано; про його доступність ми повідомимо в оновленнях продукту.

До того часу радимо Репетиторам: входити через акаунт Google (другий фактор, налаштований у Google, тоді захищає і вхід до Сервісу), використовувати унікальний довгий пароль із менеджера паролів, регулярно переглядати активні сесії в Налаштуваннях і не передавати посилання на дошки та портал учня стороннім. Адміністративні панелі Адміністратора захищені багатофакторною автентифікацією.

12.1. Обсяг і мета доступу. Персонал Адміністратора не переглядає в звичайному режимі контент, створений Користувачами (включно з вмістом Дошки, файлами, повідомленнями). Доступ до такого контенту можливий виключно: (a) у відповідь на повідомлення про помилку, запит технічної підтримки або скаргу, подану Користувачем, (b) з метою діагностики та усунення технічного інциденту, автоматично зафіксованого системами моніторингу, (c) з метою виявлення та з'ясування підозрюваного порушення Регламенту або загрози безпеці Сервісу, (d) на вимогу уповноважених державних органів.

12.2. Мінімізація та журналювання доступу. Доступ з підвищеними привілеями (так звана service-role, що обходить стандартні механізми контролю доступу на основі Row Level Security) надається виключно окремим представникам персоналу Адміністратора, обмежений обсягом, необхідним для реалізації мети, зазначеної в пункті 12.1, і щоразу фіксується разом із причиною доступу у внутрішньому журналі подій.

12.3. Конфіденційність. Персонал Адміністратора, який має доступ до контенту Користувача, зобов'язаний дотримуватися конфіденційності та використовувати отриману інформацію виключно з метою, для якої було надано доступ. Правила блокування Облікових записів у разі зловживань (спам, фальшиві Облікові записи, множинна реєстрація) описані в Регламенті.

Сервіс використовує файли cookies та подібні технології (Local Storage, Session Storage, IndexedDB) - детальні правила описано в окремій Політиці cookies. Політика cookies доповнює цю Політику конфіденційності.

Модуль ШІ-асистента в Сервісі використовує мовні моделі, надані Anthropic PBC. Користування модулем ШІ має такі наслідки для ваших даних:

• Зміст вашого запиту (prompt) надсилається до API Anthropic для генерування відповіді. Anthropic не використовує ці дані для навчання моделей (відповідно до політики API).
• Запити та відповіді зберігаються в нашій базі (регіон ЄС) як історія розмов вашого Облікового запису. Ви можете будь-коли видалити будь-яку розмову.
• Зображення, надіслані до ШІ (напр., фото завдань), передаються до Anthropic на час генерування відповіді. Вони не використовуються поза цією метою.
• Усі критичні параметри (ключ API, токени) зберігаються виключно на стороні сервера - ваш браузер ніколи не має до них доступу.

Не вводьте до ШІ-асистента особливих категорій персональних даних (ст. 9 п. 1 GDPR - здоров’я, етнічне походження, сексуальна орієнтація, біометричні дані) та даних, що становлять професійну таємницю.

Репетитор, який користується Сервісом і збирає дані своїх Учнів та їхніх опікунів (ім'я та прізвище, контакти, розклад, прогрес, оцінки, нотатки, розрахунки), є окремим контролером персональних даних щодо цих даних. Lern.one у такому разі діє як процесор на підставі договору доручення обробки за ст. 28 GDPR, зміст якого викладено в §16 цієї Політики разом із §13.2 Правил.

Це означає, що:

• Репетитор вирішує щодо цілей і способів обробки даних Учнів,
• Репетитор зобов’язаний виконати щодо Учнів інформаційні обов’язки за ст. 13-14 GDPR,
• Репетитор відповідає за отримання необхідних згод (напр., від законних представників неповнолітніх Учнів),
• Lern.one обробляє дані Учнів виключно за задокументованою вказівкою Репетитора (використання функції Сервісу є такою вказівкою) і в обсязі, необхідному для надання Послуг,
• Репетитор вирішує, які дані про Учня записувати. Дані, перелічені в §17, вносити не можна.

Цей розділ разом із §15 та §13.2 Правил становить договір доручення обробки персональних даних, що укладається між Репетитором (контролер) і Lern.one (процесор). Договір укладається з моменту внесення до Сервісу перших даних Учня або опікуна і діє до видалення Акаунта Репетитора. На запит ми надаємо його зміст як окремий документ для підписання; достатньо написати на kontakt@lern.one.

16.1. Предмет, характер і мета обробки

Зберігання, упорядкування, відображення, надання доступу визначеним Репетитором особам (Учень, опікун), надсилання сповіщень, ведення розрахунків і платежів, обробка AI-асистентом за прямою вказівкою Репетитора та створення резервних копій, щоб Репетитор міг проводити й організовувати заняття.

16.2. Категорії осіб і даних

Особи: Учні (зокрема неповнолітні), їхні батьки та законні опікуни, особи, що бронюють час. Дані: ідентифікаційні (ім'я та прізвище), контактні (e-mail, телефон), розклад і відвідуваність, прогрес, оцінки та нотатки щодо навчання, зміст дошок і домашніх завдань, повідомлення, розрахунки (ставки, заборгованості, платежі), дані для рахунків.

16.3. Обов'язки Lern.one

• обробка даних виключно за задокументованою вказівкою Репетитора, окрім випадків, коли цього вимагає закон (про що ми повідомляємо, якщо закон це дозволяє),
• забезпечення того, що персонал із доступом до даних зобов'язаний зберігати конфіденційність, а доступ здійснюється за правилами §12,
• застосування технічних та організаційних заходів, описаних у §11,
• використання субпроцесорів, перелічених у §5; про кожну заплановану зміну ми повідомляємо електронною поштою щонайменше за 14 днів, а Репетитор може заперечити, наслідком чого є право розірвати договір і видалити Акаунт до набрання зміною чинності,
• допомога у реалізації прав суб'єктів даних (ст. 12–22 GDPR): Репетитор реалізує їх інструментами Сервісу, а в іншій частині за запитом на kontakt@lern.one,
• допомога у виконанні обов'язків за ст. 32–36 GDPR (безпека, порушення, оцінка впливу) з урахуванням характеру обробки та наявної інформації,
• повідомлення Репетитора про порушення захисту даних його Учнів без невиправданої затримки, не пізніше ніж через 48 годин після виявлення порушення, разом з інформацією, потрібною для повідомлення наглядового органу,
• видалення даних після припинення надання Послуг (видалення Акаунта) відповідно до §9, якщо закон не вимагає їх подальшого зберігання,
• надання інформації, необхідної для підтвердження виконання обов'язків за ст. 28 GDPR, та можливість аудиту: раз на рік, у погоджений щонайменше за 30 днів термін, без порушення роботи Сервісу, за кошт Репетитора; насамперед у формі відповідей на запитання та надання документації.

16.4. Обов'язки Репетитора

Репетитор відповідає за законність внесених даних (правова підстава, інформування Учнів та опікунів, згоди опікунів неповнолітніх), за їх адекватність і за невнесення даних, перелічених у §17. Репетитор захищає власний Акаунт (§11) і відповідально керує посиланнями для спільного доступу.

16.5. Передача за межі ЄЕЗ

Репетитор уповноважує Lern.one використовувати субпроцесорів, розташованих за межами ЄЕЗ, на умовах, описаних у §6 (стандартні договірні положення, Data Privacy Framework).

Сервіс призначений для організації репетиторства: розклад, матеріали, прогрес у навчанні та розрахунки. Він не розрахований на обробку особливих категорій даних (ст. 9 GDPR) чи інших даних, що потребують посиленого захисту. У текстових полях (нотатки про учня, описи уроків, повідомлення, дошка, домашні завдання, AI-асистент, файли) просимо не записувати:

• дані про здоров'я: діагнози, довідки про інвалідність, висновки психолого-педагогічних консультацій (дислексія, СДУГ, розлади аутистичного спектра), інформацію про ліки, терапію та психічний стан. Якщо Учню потрібне пристосування, запишіть саме пристосування («більше часу на завдання», «більший шрифт», «коротші блоки роботи»), а не його причину;
• расове чи етнічне походження, політичні погляди, релігійні або світоглядні переконання, членство в профспілках, сексуальну орієнтацію чи статеве життя, генетичні та біометричні дані;
• номери PESEL, номери посвідчень особи та паспортів, скани документів і учнівських квитків Учнів (для рахунку достатньо імені, прізвища та адреси; податковий номер лише для компаній);
• інформацію про вироки, судові провадження, сімейні конфлікти та опікунські обставини, що виходить за межі того, хто є контактним опікуном;
• фінансові дані Учнів та опікунів понад суму і статус розрахунку: номери карток, дані для входу в банкінг, номери рахунків опікунів (платежі обробляє Stripe, який не передає нам номери карток);
• паролі та дані для входу до будь-яких сервісів (шкільні журнали, екзаменаційні платформи, пошта);
• дані третіх осіб, не пов'язаних із навчанням (брати й сестри, друзі, шкільні вчителі на ім'я в оцінних коментарях);
• оцінки характеру, поведінки чи родини Учня в нотатках про прогрес. Нотатки мають стосуватися навчання: що опановано, що повторити, який план.

Винятки, що обробляються в окремих і додатково захищених процесах: студентський квиток Репетитора, завантажений для отримання знижки (окремий приватний бакет, доступ лише для персоналу, що перевіряє, видалення після рішення), та дані перевірки особи Репетитора у Stripe Connect (обробляються Stripe як окремим контролером, ніколи не потрапляють до нашої бази).

Якщо Адміністратор дізнається (наприклад, під час розгляду звернення), що в Сервісі є дані з наведеного переліку, він попросить Репетитора їх видалити, а у кричущих випадках видалить їх сам після повідомлення Репетитора. AI-асистент не призначений для обробки таких даних (§14).

Сервіс не спрямований на дітей і не дозволяє особам молодше 16 років реєструватися самостійно. Неповнолітні від 16 років можуть створити Обліковий запис за згодою законного представника. Обліковий запис Учня молодше 16 років може бути створений лише на запрошення Репетитора та за згодою одного з батьків або законного опікуна; батьки чи опікуни можуть будь-коли вимагати доступу до даних дитини та їх видалення (kontakt@lern.one).

Якщо Репетитор вносить до Сервісу дані неповнолітнього Учня (наприклад, для ведення обліку уроків), на ньому лежить обов'язок отримати згоду законного опікуна та виконати обов'язки з інформування (§15). Обсяг даних про неповнолітнього Учня слід обмежити мінімумом: ім'я, контакт опікуна, розклад, прогрес у навчанні (§17).

Якщо нам стане відомо, що персональні дані неповнолітнього було введено до Сервісу без згоди законного представника, ми невідкладно їх видалимо.

Контролер не ухвалює щодо Користувачів рішень, заснованих виключно на автоматизованій обробці (зокрема профілюванні), що мали б правові наслідки або подібним чином суттєво впливали на Користувача (ст. 22 п. 1 GDPR).

У Сервісі застосовуються елементи автоматизації, але виключно в такому обсязі:

• генерування пропозицій завдань та освітніх матеріалів, дібраних до прогресу Учня,
• автоматичне оцінювання закритих завдань (тест із вибором, правда/неправда),
• виявлення зловживань, спроб шахрайства, атак на інфраструктуру.

Жодне з наведених вище рішень не є остаточним - Користувач може будь-коли звернутися щодо перевірки рішення людиною.

У разі виявлення порушення захисту персональних даних Контролер:

• повідомляє про порушення Голову UODO без зайвої затримки, не пізніше ніж протягом 72 годин з моменту виявлення порушення (ст. 33 GDPR),
• якщо порушення може спричинити високий ризик для прав чи свобод фізичних осіб, повідомляє Користувачів без зайвої затримки (ст. 34 GDPR),
• веде внутрішній реєстр порушень разом із вжитими заходами реагування.

Користувачеві належить право подати скаргу до наглядового органу - Голови Управління із захисту персональних даних:

Перед поданням скарги радимо звернутися до Контролера за адресою kontakt@lern.one - більшість питань ми вирішуємо швидко та безпосередньо.

Комерційну та маркетингову інформацію (розсилка, пропозиції, акції, інформація про плани та ціни, повідомлення, що спонукають до покупки або повернення до Сервісу) ми надсилаємо виключно на підставі окремої, добровільної згоди Користувача (ст. 6 п. 1 літ. a GDPR та ст. 10 Закону Польщі від 18 липня 2002 р. про надання послуг електронними засобами, а також положення Закону про електронні комунікації). Згода не є умовою створення Облікового запису чи користування Сервісом.

Згоду можна надати під час реєстрації (непозначений прапорець), під час налаштування Облікового запису та в налаштуваннях Облікового запису. Ми зберігаємо дату, джерело та формулювання згоди, щоб мати змогу довести її надання (ст. 7 п. 1 GDPR). Згоду можна відкликати будь-коли: через посилання «Відписатися» у нижній частині кожного листа, в налаштуваннях Облікового запису або надіславши запит на kontakt@lern.one. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Транзакційні повідомлення (підтвердження реєстрації, рахунки, сповіщення про уроки) надсилаються на підставі виконання договору (ст. 6 п. 1 літ. b GDPR) - вони не потребують окремої згоди, і від них неможливо відписатися без видалення Облікового запису.

Службові повідомлення, пов'язані з Обліковим записом. Незалежно від маркетингової згоди ми можемо надсилати інформаційні повідомлення, пов'язані з вашим Обліковим записом і послугами, якими ви вже користуєтеся, наприклад нагадування про незавершене налаштування Облікового запису, про наближення завершення пробного періоду або про зміни в Сервісі, що стосуються вашого Облікового запису. Такі повідомлення не містять пропозицій продажу чи заохочень до купівлі вищого плану й надсилаються на підставі виконання договору (ст. 6 п. 1 літ. b GDPR).

Повідомлення, що показуються всередині Сервісу (наприклад, банери та інформаційні вікна в застосунку), є частиною роботи Сервісу й не є повідомленнями, надісланими на зовнішню поштову скриньку.

Контролер залишає за собою право оновлювати цю Політику в разі: змін норм права, запровадження нових Послуг чи функцій, зміни обробників або отримувачів даних, рекомендацій наглядових органів.

Про суттєві зміни Контролер повідомить Користувачів електронною поштою або через повідомлення в Сервісі щонайменше за 14 днів. Подальше користування Сервісом після набрання змінами чинності означає їх прийняття. Дата на початку документа вказує дату останнього оновлення.