Політика конфіденційності

Оновлено: 2026-10-26

Хто відповідає за дані

Сайт Stepora веде Pavel Volkau, Bialystok | Zaulek Podlaski 61. Пошта: stepora.kontakt@gmail.com.

Що ми зберігаємо і навіщо

• Ваш акаунт: ім’я користувача та хеш пароля. Сам пароль ніде не зберігається.
• Код відновлення: зберігається лише його хеш, тож ніхто (і ми також) не може його прочитати. Він дає змогу скинути забутий пароль.
• Вхід через Google або Apple (необов’язково): постачальник повідомляє нам лише ідентифікатор вашого акаунта в нього. Ми не отримуємо і не зберігаємо вашу пошту чи ім’я, а акаунт не має пароля. На вхід також поширюється політика конфіденційності постачальника.
• Ваші плани й організації: складені плани з обраними фільтрами (наприклад, вік учня, бюджет, години на тиждень), позначки й оцінки курсів, а також організації, у яких ви перебуваєте. Вони зберігаються, щоб ви бачили їх на будь-якому пристрої.
• Один cookie для входу (fm_s). Він суворо необхідний, щоб ви залишалися в акаунті, і діє 30 днів. Рекламних і відстежувальних cookie немає, тому банера згоди на сайті немає.
• У вашому браузері (local storage): мова сайту та зміни, які ще не дійшли до акаунта.

Знеособлені записи, що покращують добір

Щоб розуміти, які курси справді допомагають, і зібрати власну базу курсів, ми зберігаємо записи без імені користувача: теми пошуку, відкриті посилання на курси, позначки «пройдено», оцінки й «допоміг / не допоміг», причину заміни курсу, а також копії готових планів (тема, мови, фільтри, вікова група замість точного віку та список курсів). Їх можуть використовувати для покращення або навчання нашої моделі добору курсів. Будь ласка, не вводьте особисті дані в поле пошуку.

Сервіси ШІ

Щоб скласти план, текст запиту, фільтри й текст завантаженого файлу надсилаються сервісу ШІ: Google Gemini (Google), а як запасні Groq, Mistral AI або Cloudflare Workers AI. Ці сервіси можуть обробляти дані за межами ЄС, наприклад у США, на підставі стандартних договірних умов ЄС або рамкової угоди EU–US Data Privacy Framework.

Хостинг

Сайт працює на Cloudflare (Cloudflare, Inc.). Щоб доставляти сторінки й захищати їх від атак, Cloudflare обробляє технічні дані, наприклад IP-адресу. Ми IP-адрес не зберігаємо: вони ненадовго тримаються лише в пам’яті, щоб обмежувати повторні спроби входу й кліки. За вашою IP-адресою Cloudflare також повідомляє сайту приблизну країну й місто. Ми використовуємо їх лише для того, щоб заздалегідь вибрати країну й підказати місто в пошуку, і не зберігаємо їх. Місто, яке ви вводите самі, надсилається сервісу ШІ разом з іншими фільтрами.

Скільки зберігаються дані

• Акаунт і його плани видаляються автоматично через 3 місяці без входу або одразу після натискання «Видалити акаунт».
• Організація видаляється, якщо 3 місяці до неї не заходив жоден учасник, або коли власник видаляє її чи свій акаунт.
• Вхід діє 30 днів. Збережені відповіді ШІ (кеш) зберігаються 30 днів.
• Знеособлені записи зберігаються не довше 2 років.

Правові підстави

Акаунт, плани й організації ми зберігаємо, щоб надавати послугу, яку ви запросили (ст. 6(1)(b) GDPR). Знеособлені записи та захист від зловживань ґрунтуються на нашому законному інтересі в безпечному сервісі, що постійно покращується (ст. 6(1)(f)).

Вік

Сайт призначений для людей від 16 років. Молодші можуть зареєструватися лише за згодою батьків або опікуна, що підтверджується позначкою під час реєстрації.

Ваші права

• Ви можете запросити доступ до своїх даних, їх виправлення, видалення або вивантаження, обмежити їх використання чи заперечити проти нього. Пишіть на stepora.kontakt@gmail.com.
• Акаунт можна видалити самостійно будь-коли: меню акаунта → «Видалити акаунт».
• Ви можете поскаржитися до наглядового органу із захисту даних. У Польщі це Президент Управління із захисту персональних даних (UODO): https://uodo.gov.pl.

Зміни

Якщо політика зміниться, нова версія з’явиться на цій сторінці з новою датою.