Політика конфіденційності

Formula це онлайн-школа підготовки до НМТ з біології та хімії. Ця політика описує, як ми обробляємо персональні дані відвідувачів сайту та зареєстрованих користувачів.

Персональні дані це будь-які відомості, за якими можна прямо чи опосередковано визначити конкретну людину, наприклад імʼя або адреса електронної пошти.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» та іншого чинного законодавства України. Крім того, ми орієнтуємося на принципи європейського регулювання GDPR: законність і прозорість, обмеження мети, мінімізація даних, обмеження строку зберігання, цілісність і конфіденційність.

Створюючи обліковий запис і користуючись сайтом, ви підтверджуєте, що ознайомилися з цією політикою. Якщо ви з нею не згодні, будь ласка, не реєструйтеся й не користуйтеся сервісом.

Володільцем персональних даних, тобто особою, яка визначає мету та способи їх обробки, є власник сайту Formula. Його повне найменування й контакти наведено в розділі «Контакти» внизу сторінки.

Дані зберігаються в базі даних PostgreSQL на нашому власному віртуальному сервері (VPS). Сайт працює через захищене зʼєднання HTTPS.

Ми збираємо лише ті дані, які потрібні для роботи сервісу.

• Дані облікового запису: імʼя, адреса електронної пошти та пароль. Пароль ми зберігаємо лише як солоний хеш (алгоритм scrypt): ми не бачимо оригінальний пароль і не можемо його відновити.
• Службові дані акаунта: роль (учень або адміністратор), дата реєстрації та час останнього входу.
• Дані про навчання: у міру запуску відповідних функцій: спроби проходження тестів, результати, допущені помилки, прогрес і збережені матеріали.
• Технічні дані: IP-адреса та журнали запитів до сервера. Ми використовуємо їх для безпеки: обмеження частоти запитів і захист від зловживань.
• Листування: якщо ви напишете нам, ми збережемо ваше повідомлення та адресу відправника, щоб відповісти.

Ми не просимо вас повідомляти особливі категорії даних (стан здоровʼя, релігійні чи політичні погляди тощо). Будь ласка, не надсилайте їх нам.

• Реєстрація, вхід і підтримання сесії: щоб ви могли користуватися особистим кабінетом. Підстава: ваша згода та виконання домовленості про користування сервісом.
• Навчання: збереження результатів і прогресу, показ вашої статистики. Підстава: виконання домовленості про користування сервісом і ваша згода.
• Безпека та захист від зловживань: обмеження частоти запитів, виявлення підозрілої активності, діагностика збоїв. Підстава: наш законний інтерес у захисті сервісу та користувачів.
• Звʼязок з вами: відповіді на звернення, а в майбутньому службові листи, наприклад відновлення пароля. Підстава: ваша згода або виконання домовленості про користування сервісом.
• Виконання вимог закону: коли обовʼязок обробити або надати дані випливає із законодавства.

Ми не використовуємо ваші дані для рекламного профілювання й не обробляємо їх для цілей, несумісних із зазначеними вище. Якщо мета зміниться, ми повідомимо вас і, за потреби, попросимо нову згоду.

• Законність і прозорість: ми обробляємо дані лише за наявності підстави та відкрито розповідаємо про це.
• Обмеження мети: дані збираються для чітких цілей і не використовуються для несумісних.
• Мінімізація: ми збираємо лише те, без чого сервіс не працюватиме.
• Точність: ви можете виправити неточні дані, а ми підтримуємо їх актуальність.
• Обмеження зберігання: дані зберігаються не довше, ніж потрібно для мети обробки.
• Цілісність і конфіденційність: ми вживаємо технічних та організаційних заходів для захисту даних.

Cookie це невеликі текстові файли, які сайт зберігає у вашому браузері. Ми використовуємо лише два службові cookie для входу в обліковий запис:

• Access-токен: короткочасний (близько 15 хвилин), підтверджує, що запити надсилаєте саме ви.
• Refresh-токен: діє близько 7 днів і дозволяє тихо оновлювати сесію, щоб вас не просили входити кожні кілька хвилин.

Обидва cookie мають прапорці httpOnly (скрипти на сторінці не можуть їх прочитати) і SameSite=Lax, а в робочому середовищі ще й Secure (передаються лише через HTTPS). Вони строго необхідні для входу, тому окрема згода на них не потрібна, і банер cookie ми не показуємо.

Рекламних і аналітичних cookie та трекерів зараз немає. Якщо ми їх додамо, спершу оновимо цю політику та запитаємо вашу згоду.

Для зручності сайт може запамʼятовувати обрану тему оформлення (світлу чи темну) в локальному сховищі браузера. Ці дані не залишають ваш пристрій.

Ви можете видалити cookie в налаштуваннях браузера або вийти з акаунта. Після цього вам доведеться увійти знову.

Ми не продаємо персональні дані й не передаємо їх рекламним мережам. Ми можемо розкривати дані лише:

• постачальникам інфраструктури, без яких сервіс не працює (наприклад, хостинг-провайдеру, який надає сервер), і лише в обсязі, потрібному для надання послуги;
• державним органам, якщо цього вимагає закон і є належна підстава;
• іншим особам лише з вашої згоди.

На сайті є посилання на соціальні мережі (Instagram, Telegram, YouTube). Коли ви переходите за ними, діють правила й політики цих сервісів, на які ми не впливаємо.

Дані користувачів зберігаються на нашому сервері. Країну, де він розташований, вказано в розділі «Контакти».

Якщо ми підключимо сервіси, які обробляють дані за межами України (наприклад, вхід через Google чи поштову розсилку), ми передаватимемо їм лише необхідний мінімум, обиратимемо постачальників із належним рівнем захисту даних і оновимо цю політику.

• Дані облікового запису та навчання: поки діє ваш акаунт. Після його видалення ми видаляємо або знеособлюємо ці дані, окрім тих, які закон зобовʼязує зберігати довше.
• Cookie сесії: близько 15 хвилин (access) і близько 7 днів (refresh) або до виходу з акаунта.
• IP-адреси та журнали запитів: обмежений час, потрібний для безпеки та діагностики, після чого їх видаляють або перезаписують.
• Листування: поки це потрібно, щоб відповісти на звернення та розвʼязати питання.

Коли дані більше не потрібні для мети, з якою їх збирали, ми їх видаляємо.

• Паролі зберігаються лише як солоні хеші scrypt.
• Зʼєднання із сайтом захищене шифруванням TLS (HTTPS, сертифікати Let’s Encrypt).
• Сесійні cookie мають прапорці httpOnly, SameSite=Lax і Secure у робочому середовищі.
• Доступ розмежовано за ролями: адміністративні функції доступні лише адміністраторам, перевірка виконується на сервері.
• Обмеження частоти запитів захищає від підбору паролів і зловживань.
• Дані зберігаються на сервері, яким керуємо ми, а не розсилаються між сторонніми сервісами.

Жодна система не може бути захищена абсолютно. Якщо станеться інцидент, що загрожує вашим правам, ми повідомимо вас і відповідні органи у випадках і строки, передбачені законом.

Відповідно до статті 8 Закону України «Про захист персональних даних» та за принципами GDPR ви маєте право:

• знати, які ваші дані ми обробляємо, з якою метою, звідки вони отримані та кому передаються, і отримати їх копію (доступ);
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних, якщо їх обробляють незаконно або вони більше не потрібні;
• просити обмежити обробку, наприклад на час перевірки точності даних;
• заперечувати проти обробки ваших даних;
• відкликати згоду на обробку в будь-який момент (це не впливає на законність обробки до відкликання);
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами або видалити акаунт, напишіть нам на адресу з розділу «Контакти». Ми можемо попросити підтвердити вашу особу, щоб дані не потрапили до сторонніх. Ми відповімо без невиправданої затримки та в строки, встановлені законом.

Багато наших користувачів школярі, тому ми особливо дбайливо ставимося до даних дітей.

• Якщо вам менше 14 років, реєстрацію та згоду на обробку даних має надати один із батьків або законний представник (або зробити це разом із вами).
• Якщо вам від 14 до 18 років, радимо повідомити про реєстрацію батьків або законних представників.
• Ми збираємо мінімум даних про дітей і не використовуємо їх для реклами чи профілювання.
• Батьки або законні представники можуть будь-коли попросити показати, виправити чи видалити дані дитини та відкликати згоду.
• Якщо ми дізнаємося, що дані дитини зібрано без потрібної згоди, ми видалимо їх або попросимо підтвердження від батьків.

Formula розвивається, тому згодом можуть зʼявитися нові можливості, які вплинуть на обробку даних:

• вхід через Google;
• email-сповіщення та відновлення пароля;
• розширена статистика навчання.

Про це ми оновимо політику до того, як почнемо обробляти нові дані, а там, де потрібна згода, попросимо її окремо.

Ми можемо оновлювати цю політику, наприклад коли зʼявляються нові функції або змінюється законодавство. Актуальна редакція завжди доступна на цій сторінці, а дата останнього оновлення вказана на початку.

Про суттєві зміни ми повідомимо на сайті або електронною поштою. Якщо для нової обробки потрібна ваша згода, ми запитаємо її окремо.