Повідомлення про захист даних
Відповідно до ст. 13 Загального регламенту ЄС про захист даних (GDPR, нім. DSGVO) ми повідомляємо, які персональні дані обробляємо, коли ви відкриваєте наші загальнодоступні навчальні сторінки або берете участь у закритому тестуванні Krok Deutsch.
1. Відповідальна особа (контролер)
Dmytro Voronov
Friedrich-Ebert-Str. 92
41236 Mönchengladbach
Німеччина
Ел. пошта: kontakt@krok-deutsch.de
2. Про що йдеться
Krok Deutsch — курс німецької мови з поясненнями українською. Він складається з двох окремих частин:
- Загальнодоступні навчальні сторінки: деякі навчальні сторінки, адреса яких починається з https://krok-deutsch.de/situacii/, може читати будь-хто без облікового запису (розділ 3.2).
- Застосунок курсу: зараз триває його закрите безкоштовне тестування; доступ мають лише ті, кого ми особисто запросили (розділи 3.3–3.6).
Ми не показуємо реклами третіх осіб і не вбудовуємо в наші сторінки сторонніх сервісів аналітики чи відстеження, зовнішніх шрифтів або скриптів. Навчальні матеріали, які ми надаємо, зокрема аудіозразки, завантажуються з нашого власного сервера. Ваші власні записи у вправі на говоріння створюються лише на вашому пристрої (розділ 3.8).
3. Які дані ми обробляємо і навіщо
3.1 Відкриття сайту
Під час запитів до нашого сервера, наприклад для завантаження сторінки чи аудіофайлу, зокрема на загальнодоступних навчальних сторінках, сервер обробляє технічно необхідні дані з’єднання: вашу IP-адресу, дату й час, адресу сторінки та відомості про браузер (наприклад, тип браузера, мовні налаштування і, якщо браузер її надсилає, адресу сторінки, з якої ви перейшли). Ми використовуємо ці дані для передавання вмісту та забезпечення безпечної і справної роботи сайту. Ми не ведемо журналів доступу. Повідомлення сервера про помилки можуть містити IP-адресу; системний журнал зберігає їх не довше 14 днів. Правова підстава — ст. 6 ч. 1 п. f GDPR; наш законний інтерес — безпечна та справна робота сервісу.
3.2 Загальнодоступні навчальні сторінки
Загальнодоступні навчальні сторінки — статичні сторінки. Для них не потрібен обліковий запис; вони не встановлюють файлів cookie, не використовують сховище браузера, як-от localStorage, і нічого не завантажують з інших серверів. Короткий тест на цих сторінках перевіряє ваші відповіді лише у вашому браузері; відповіді не надсилаються ні нам, ні комусь іншому. Аудіозаписи заздалегідь створено синтезованим голосом (Azure AI Speech від Microsoft), і вони завантажуються як файли з нашого сервера; ваш браузер при цьому не з’єднується з Microsoft. Під час завантаження цих сторінок та їхніх аудіофайлів обробляються дані з’єднання, описані в розділі 3.1.
Розділи 3.3–3.6 стосуються лише застосунку курсу в закритому тестуванні, а не читання загальнодоступних навчальних сторінок.
3.3 Захист доступу та обліковий запис
Застосунком курсу можна користуватися лише з особистим обліковим записом; реєстрації немає. Для вашого облікового запису ви отримуєте від нас окреме ім’я користувача й власний пароль. Ім’я користувача — це псевдонім, який не містить вашого імені. Паролі ми зберігаємо лише у вигляді криптографічного хешу, ніколи у відкритому вигляді.
До облікового запису ми також зберігаємо роль і статус запису, початок і кінець вашого доступу, час створення та останньої активності, а також дані, які ви вказуєте під час налаштування: як до вас звертатися (достатньо імені або вигаданого імені), вашу самооцінку рівня, навчальні цілі та бажаний щоденний час навчання.
Правова підстава — ст. 6 ч. 1 п. b GDPR (забезпечення вашої участі в тестуванні).
3.4 Навчальний прогрес і відповіді
Щоб курс працював, ми зберігаємо, як ви користуєтеся навчальними матеріалами: результат стартової перевірки, ваш прогрес в уроках, ситуаціях, щоденній практиці та словнику, ваші відповіді на вправи (зокрема вільно написані тексти й чернетки), використані підказки та план повторення. На цій основі ми показуємо ваш прогрес і пропонуємо відповідні вправи. Правова підстава — ст. 6 ч. 1 п. b GDPR.
Ситуації в курсі — вигадані приклади. Будь ласка, не вводьте у вправах справжніх особистих, медичних чи фінансових даних.
3.5 Оцінки та повідомлення про проблеми
Коли ви оцінюєте урок або повідомляєте про проблему із завданням, ми зберігаємо вашу оцінку, обрану причину, відповідне завдання та ваш коментар. Ці відгуки — мета тестування: ми аналізуємо їх, щоб виправляти помилки й покращувати курс. Правова підстава — ст. 6 ч. 1 п. b GDPR.
Для доопрацювання матеріалів курсу ми можемо опрацьовувати зміст повідомлень про проблеми також за допомогою інструментів на основі штучного інтелекту, але лише без імені користувача й після того, як видалимо можливі особисті відомості. Персональні дані при цьому не передаються. Будь ласка, не пишіть у коментарях особистих відомостей.
3.6 Події використання
Застосунок зберігає події вашого користування з часом події, наприклад вхід і вихід, відкриті розділи застосунку, розпочаті й завершені уроки та відповіді на завдання. У разі невдалої спроби входу він зберігає введене ім’я користувача. IP-адрес застосунок не зберігає. Ці дані ми використовуємо, щоб оцінити тестування (які частини використовуються й де виникають труднощі) та захистити облікові записи від несанкціонованих спроб входу. Правова підстава — ст. 6 ч. 1 п. f GDPR; наші законні інтереси — покращення курсу та безпека облікових записів.
Аналіз ми проводимо самі. Результати фіксуємо лише в узагальненому вигляді, без прив’язки до окремих осіб.
3.7 Зв’язок електронною поштою
Коли ви нам пишете, ми обробляємо вашу адресу електронної пошти та зміст повідомлення, щоб відповісти на ваш запит. Правова підстава — ст. 6 ч. 1 п. b GDPR, якщо запит стосується вашої участі в тестуванні, в інших випадках — ст. 6 ч. 1 п. f GDPR (наш законний інтерес — відповідати на запити). Ми видаляємо листи, щойно вони більше не потрібні для обробки запиту і якщо немає законного обов’язку їх зберігати.
3.8 Вправа на говоріння з необов’язковим записом
У вправі на говоріння ви можете записати власний голос, прослухати запис і порівняти його з аудіозразком. Записувати себе необов’язково: вправою можна користуватися й без запису. Перед першим записом у сеансі вправи застосунок показує коротке пояснення.
Застосунок запитує доступ до мікрофона через браузер лише після того, як ви обираєте «Записати» або «Записати ще раз». Залежно від браузера та ваших налаштувань він може показати запит дозволу або використати дозвіл, наданий раніше. Ви можете відмовити в доступі, а також змінити чи скасувати наданий дозвіл у налаштуваннях сайту у вашому браузері. Без доступу до мікрофона запис неможливий; рештою функцій вправи можна користуватися й далі. Ви можете зупинити запис самостійно; він автоматично завершується щонайпізніше через 30 секунд. Після кожного запису застосунок припиняє свій доступ до мікрофона.
Застосунок обробляє запис лише локально на вашому пристрої й тимчасово тримає його в браузері для прослуховування. Він не надсилає запис на наш сервер чи третім особам і не зберігає його надовго. Ми не отримуємо ні запису, ні його вмісту. Коли ви починаєте новий запис, залишаєте картку або сторінка переходить у фоновий режим, застосунок прибирає попередній запис; після цього він більше недоступний у застосунку. Якщо запис ще триває, він також припиняється. Технічним керуванням пам’яттю займається ваш браузер.
Ваші самооцінки використовуються лише в браузері для підсумку поточного сеансу вправи на говоріння. Вони не передаються, не зберігаються надовго й видаляються після завершення сеансу. Правова підстава локальної обробки запису та самооцінок — ст. 6 ч. 1 п. b GDPR: надання обраних вами функцій запису, відтворення та перегляду підсумку в межах вашої участі в тестуванні.
Окремі події використання вправи на говоріння не надсилаються на сервер. Під час завантаження навчальних матеріалів та аудіозразків і далі обробляються дані з’єднання, описані в розділі 3.1. Звичайна серверна обробка активності облікового запису й уже наявних навчальних дій, описана в розділах 3.3, 3.4 і 3.6, залишається без змін. Однак записи та самооцінки з цієї вправи не зберігаються на сервері як навчальні дані й не потрапляють до резервних копій нашої бази даних. Про налаштування, які зберігаються на вашому пристрої, див. розділ 4.
4. Файл cookie та збереження даних на вашому пристрої
Загальнодоступні навчальні сторінки не встановлюють файлів cookie й не використовують сховище браузера. Якщо ви ввійшли в застосунок курсу, ваш браузер надсилає сеансовий cookie також під час відкриття загальнодоступних навчальних сторінок. Там він не потрібен: його не перевіряють, не передають застосунку й не зберігають. Для застосунку курсу діє таке:
Після входу застосунок встановлює один-єдиний файл cookie з назвою «session». Він містить випадковий ідентифікатор, за яким сервер розпізнає ваш сеанс, і стає недійсним через 30 днів (для облікового запису адміністратора — через 12 годин) або після виходу. Без цього cookie увійти неможливо.
Застосунок зберігає обрані вами налаштування світлого чи темного оформлення, автоматичного озвучення слів і режиму вправи на говоріння («Вголос» або «Подумки») у локальному сховищі браузера (localStorage). Ці записи в сховищі не містять аудіозаписів чи самооцінок і не передаються на наш сервер. Застосунок не встановлює для них строку автоматичного видалення. Ви можете прибрати їх, видаливши дані сайту у своєму браузері; браузер також може видалити їх раніше.
Сеансовий cookie забезпечує вхід до облікового запису; збережені налаштування дають змогу зберігати обрані вами оформлення та спосіб користування застосунком. Таке збереження необхідне для відповідних функцій, які ви прямо обираєте (§ 25 ч. 2 п. 2 німецького Закону про захист даних у телекомунікаціях і цифрових послугах, TDDDG). Це також стосується тимчасового збереження розпочатого вами аудіозапису для відтворення відповідно до розділу 3.8. Для такого збереження згода за § 25 ч. 1 TDDDG не потрібна. Це не скасовує технічного дозволу браузера на доступ до мікрофона. Застосунок не встановлює додаткових файлів cookie й не використовує технологій відстеження.
5. Одержувачі та обробники за дорученням
Ми не продаємо ваших даних, не використовуємо їх для реклами й не передаємо третім особам. Такі постачальники послуг обробляють дані за нашим дорученням і нашими вказівками; з обома укладено договір про обробку даних за дорученням (ст. 28 GDPR):
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: робота сервера та зберігання резервних копій у центрах обробки даних у Німеччині.
- STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin: керування доменами та наша поштова скринька.
Дані не передаються до країн за межами Європейського Союзу чи Європейського економічного простору.
6. Строк зберігання
- Обліковий запис, навчальні дані, оцінки, повідомлення про проблеми та події використання: протягом тестування. Ваш доступ зазвичай обмежено чотирма тижнями. Ми видаляємо ці дані не пізніше ніж через три місяці після завершення тестування, а на ваше прохання — раніше.
- Сеансовий cookie: 30 днів (обліковий запис адміністратора — 12 годин) або до виходу.
- Системні журнали сервера: не довше 14 днів.
- Резервні копії: ми щодня створюємо зашифровану копію бази даних. Копії постійно перезаписуються; видалені дані зникають з усіх резервних копій не пізніше ніж через вісім тижнів після видалення.
7. Добровільність
Участь у тестуванні добровільна, її можна будь-коли припинити. Без імені користувача й пароля користуватися застосунком неможливо. Оцінки, коментарі та повідомлення про проблеми — добровільні.
Загальнодоступні навчальні сторінки можна читати без облікового запису й без необхідності вводити дані про себе; технічно для цього потрібні лише дані з’єднання, описані в розділі 3.1.
8. Жодних автоматизованих рішень
Автоматизоване ухвалення рішень, зокрема профілювання у значенні ст. 22 GDPR, не здійснюється. Стартова перевірка та пропозиції вправ — це рекомендації без юридичних чи подібних суттєвих наслідків.
9. Ваші права
Ви маєте право на доступ до даних (ст. 15 GDPR), їх виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) та перенесення даних (ст. 20). Достатньо написати довільного листа на kontakt@krok-deutsch.de.
Право на заперечення
Якщо ми обробляємо дані на підставі ст. 6 ч. 1 п. f GDPR (розділи 3.1, 3.6 і 3.7), ви можете будь-коли заперечити проти такої обробки з причин, пов’язаних з вашою особливою ситуацією (ст. 21 GDPR).
Крім того, ви маєте право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR), зокрема в державі-члені ЄС за місцем вашого звичайного перебування, місцем роботи або місцем імовірного порушення.
10. Безпека
З’єднання повністю зашифроване (HTTPS). Доступ до застосунку курсу мають лише запрошені особи, паролі зберігаються лише як хеш, а резервні копії зашифровано так, що прочитати їх можемо тільки ми.
11. Зміни
Якщо обробка даних зміниться, ми оновимо це повідомлення й поінформуємо учасників про суттєві зміни.
Редакція від 24 жовтня 2026 р.