Політика конфіденційності

Володілець персональних даних — Губренко Денис Геннадійович, викладач, який веде заняття в Nabla.

Звернення щодо даних: [email protected]. Відповідаємо протягом 30 календарних днів — це строк, установлений статтею 16 Закону України «Про захист персональних даних».

2.1Учня — здебільшого неповнолітнього. Його дані в системі зʼявляються лише після того, як згоду дав батько, мати або інший законний представник.

2.2Батька або платника — того, хто домовився про навчання й має доступ до сторінки з відвідуваністю, прогресом і балансом.

2.3Викладача — того, хто веде заняття в системі.

Згода за дитину дається один раз — коли викладач створює її акаунт. Ми записуємо, хто саме її дав і коли, разом із редакцією цього документа. Відкликати згоду можна будь-коли: див. пункт 10.

3.1Про учня: імʼя, електронна пошта, клас, напрям навчання (підготовка до НМТ чи шкільна програма), часовий пояс, за бажанням — фото профілю.

3.2Про дорослого: імʼя, електронна пошта, телефон або Telegram для звʼязку.

3.3Навчальні дані: розклад і відвідуваність занять, теми, домашні завдання й фотографії виконаних робіт, оцінки й коментарі викладача, прогрес за темами, результати пробних НМТ.

3.4Облік занять і оплат: суми, дати, залишок занять. Платформа не приймає платежі й не бачить банківських даних. Розрахунки відбуваються поза системою — тут лише позначається, що заняття оплачені.

3.5Технічні дані: сесійна cookie входу, а також службові записи сервера про звернення й помилки, потрібні для усунення збоїв.

3.6Фотографії робіт: до 10 файлів на завдання, до 10 МБ кожен, зображення або PDF. Перед завантаженням вони стискаються в браузері.

Ми свідомо не збираємо того, що не потрібно для навчання: адреси проживання, дати народження, документів, оцінок зі школи, даних про здоровʼя. Ці поля в системі просто відсутні.

Автоматизованого ухвалення рішень і профілювання немає. Оцінку ставить викладач; система лише пропонує оновити статус теми після пробного, а рішення приймає людина.

5.1Дані учня бачать: сам учень, його викладач і дорослий, якому відкрито доступ. Інші учні того самого викладача не бачать нічого — ані імен, ані робіт, ані оцінок.

5.2Приватні нотатки викладача про учня не показуються ані учневі, ані батькам.

5.3Ми не передаємо дані третім особам для реклами й не продаємо їх. Ніколи й ні за яких умов.

5.4Дані розміщені в інфраструктурі підрядників, які діють за нашим дорученням і не мають права використовувати їх для власних цілей:

5.5Дані можуть бути надані державним органам — але лише на письмову вимогу, оформлену за законом.

• Фотографії виконаних робіт — 365 днів від завантаження, після чого видаляються автоматично. Після НМТ фото зошита не потрібне нікому, а сховище росло б безкінечно.
• Навчальні записи — до 3 років після завершення навчання: стільки триває загальний строк позовної давності, тобто стільки може виникнути спір щодо наданих послуг.
• Записи про оплачені заняття — доки того вимагає законодавство про облік і звітність.
• Сесія входу — 30 днів. Посилання для входу дійсне 15 хвилин, запрошення — 7 днів; обидва спрацьовують один раз.

На вимогу видаляємо раніше — крім того, що зобовʼязані зберігати за законом.

7.1Платформа встановлює одну cookie — сесію входу. Вона технічно необхідна: без неї не можна залишатися в кабінеті між сторінками. Тому банера згоди немає — питати про неї не було б чесним вибором, адже відмова означала б неможливість користуватися сервісом.

7.2Немає Google Analytics, Meta Pixel і жодних інших лічильників. Немає рекламних мереж. Немає кнопок соцмереж. Шрифти роздаються з нашого ж сервера, тож сторонні сайти не отримують навіть вашої IP-адреси.

8.1Викладач може дати вам посилання на сторінку звіту, яка відкривається без пароля. Це зроблено навмисно: не кожен батько заводитиме акаунт, щоб раз на місяць подивитися, як ідуть справи.

8.2Наслідок, про який варто знати: хто має посилання, той бачить звіт. Не пересилайте його стороннім. Якщо посилання потрапило не до тих, попросіть викладача створити нове — старе одразу перестане працювати.

8.3Посилання містить випадковий набір символів, підібрати його неможливо. Звіт показує відвідуваність, прогрес і баланс — не фотографії робіт.

• Зʼєднання лише через HTTPS.
• Пароля за замовчуванням немає — вхід за одноразовим посиланням на пошту. Якщо користувач усе ж задає пароль, він зберігається у вигляді незворотного хешу (argon2id), а не тексту.
• Фотографії робіт лежать у закритому сховищі й видаються тільки після перевірки права доступу. Прямого посилання на файл не існує.
• Кожен запит до бази обмежений даними одного викладача — це перевіряється на рівні запиту, а не інтерфейсу.
• Резервні копії бази створюються щодня.

Абсолютної безпеки не буває, і обіцяти її було б неправдою. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і Уповноваженого Верховної Ради з прав людини.

За статтею 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які саме ваші дані ми зберігаємо, і отримати їх копію;
• виправити неточні дані;
• видалити дані або обмежити їх обробку;
• відкликати згоду — для даних дитини це робить той, хто її давав;
• подати скаргу Уповноваженому Верховної Ради України з прав людини, якщо вважаєте, що ми порушили закон.

Щоб скористатися будь-яким із них, напишіть на [email protected]. Ми не вимагаємо пояснювати причину.

Відкликання згоди означає припинення навчання в системі: без даних учня вести заняття неможливо. Ми видалимо все, що не зобовʼязані зберігати за законом, і скажемо, що саме лишилося й чому.

Сервери й сховище розміщені в Європейському Союзі. Компанії, які ними керують, зареєстровані в США (див. пункт 5.4) і теоретично можуть мати доступ до даних під час технічного обслуговування.

Ми обрали саме розміщення в ЄС, а не в США, свідомо — через рівень захисту, який забезпечує GDPR. Правовою підставою передачі є ваша згода й необхідність виконання договору (ст. 29 Закону).

Якщо ми змінимо цю політику суттєво — розширимо перелік даних, додамо підрядника чи нову мету обробки, — ми повідомимо про це листом до того, як зміни почнуть діяти. Дрібні уточнення формулювань публікуються з новою датою редакції вгорі сторінки.

Ця сторінка описує роботу з даними. Умови самого навчання — розклад, вартість, перенесення занять — узгоджуються з батьками окремо, при записі.