Політика конфіденційності
Востаннє оновлено: 1 серпня 2026 р.
1. Хто відповідає за ваші дані
Оператором платформи psycon.net і контролером персональних даних у розумінні Загального регламенту про захист даних (GDPR, Регламент (ЄС) 2016/679) є:
- Назва: Oleg Burlachuk — фізична особа-підприємець (JDG), Республіка Польща
- Юридична адреса: ul. Franciszka Żwirki 20, 05-091 Ząbki, Polska
- Реєстраційний номер: NIP 5214172422, REGON 545229580
- Email щодо даних: privacy@psycon.net
Далі — «PSYCON», «ми», «оператор».
2. Обсяг політики
Ця Політика пояснює, які персональні дані ми збираємо, з якою метою, на якій правовій підставі, кому передаємо, як довго зберігаємо та які права ви маєте. Вона поширюється на сайт psycon.net і всі повʼязані сервіси.
3. Які дані ми обробляємо
- Реєстраційні: імʼя, email, пароль (зберігається лише як криптографічний хеш — ми не бачимо його).
- Профіль: телефон, країна, місто (якщо ви їх вказали).
- Про покупки: замовлення, тарифи, суми, валюта, спосіб оплати, статус, історія доступу до курсів.
- Створений вами контент: відгуки, звернення до підтримки.
- Технічні: IP-адреса, тип пристрою та браузера, дані сесії, файли cookie (див. Політику щодо cookie).
- Маркетингові вподобання: згода або відмова від розсилки.
Ми не збираємо навмисно спеціальні категорії даних (ст. 9 GDPR), зокрема про здоровʼя. Будь ласка, не надсилайте такі дані у відгуках чи зверненнях.
4. Звідки ми отримуємо дані
Здебільшого — безпосередньо від вас. Частину даних наявних клієнтів було перенесено з попередніх платформ psycon.ua та psycon.net у межах міграції сервісу (ст. 14 GDPR). Категорії таких даних ті самі, що в розділі 3.
5. Мета та правові підстави
- Надання послуг (акаунт, доступ до курсів, сертифікати) — виконання договору (ст. 6(1)(b)).
- Обробка платежів — виконання договору (ст. 6(1)(b)).
- Бухгалтерія та податки — юридичний обовʼязок (ст. 6(1)(c)).
- Новинна розсилка — ваша згода (ст. 6(1)(a)), яку можна відкликати будь-коли.
- Безпека, запобігання шахрайству, обмеження одночасних сесій — законний інтерес (ст. 6(1)(f)).
- Підтримка — виконання договору / законний інтерес.
6. Кому ми передаємо дані
Ми не продаємо ваші дані. Ми залучаємо обробників лише в обсязі, потрібному для роботи сервісу:
- Stripe — обробка платежів (дані картки ви вводите безпосередньо у Stripe; ми їх не бачимо).
- Vimeo — розміщення та відтворення відео.
- [хостинг-провайдер] — розміщення сайту та бази даних.
- [email-провайдер] — транзакційні та новинні листи.
- Telegram — за наявності, канал підтримки/спільноти.
Кожен обробник діє за договором про обробку даних (DPA).
7. Міжнародні передавання
Деякі обробники (напр., Stripe, Vimeo) обробляють дані за межами ЄЕЗ, зокрема у США. Такі передавання захищені механізмами GDPR — стандартними договірними положеннями (SCC) та/або сертифікацією за EU–US Data Privacy Framework.
8. Скільки ми зберігаємо дані
- Акаунт і профіль — доки існує акаунт; після видалення стираємо або знеособлюємо.
- Замовлення та бухгалтерські записи — упродовж строку за податковим законодавством (зазвичай 5 років), навіть після видалення акаунту. У такому разі ми знеособлюємо запис: видаляємо персональні дані, зберігаючи лише знеособлені фінансові показники.
- Дані для розсилки — до відкликання згоди.
- Технічні логи — короткий строк для безпеки.
9. Ваші права
Відповідно до GDPR ви маєте право:
- отримати доступ до даних та їх копію;
- виправити неточні дані;
- видалити дані («право бути забутим») — з урахуванням винятків, зокрема бухгалтерських (тоді дані знеособлюються);
- обмежити обробку;
- на переносимість даних;
- заперечити проти обробки на підставі законного інтересу та проти прямого маркетингу;
- відкликати згоду будь-коли (це не впливає на законність попередньої обробки).
Щоб скористатися правами, напишіть на privacy@psycon.net. Ми відповімо упродовж одного місяця.
10. Право на скаргу
Ви можете подати скаргу до наглядового органу — за місцем оператора (у Польщі: Prezes Urzędu Ochrony Danych Osobowych, UODO) або до органу у вашій країні проживання.
11. Автоматизовані рішення
Ми не ухвалюємо рішень із юридичними наслідками для вас виключно на основі автоматизованої обробки і не застосовуємо профілювання у такому значенні.
12. Безпека
Паролі зберігаються лише хешованими; зʼєднання шифрується; доступ до даних обмежений. Діє механізм однієї активної сесії для захисту акаунту.
13. Вік
Сервіс призначений для фахівців і осіб від 18 років. Ми свідомо не збираємо дані дітей.
14. Зміни політики
Ми можемо оновлювати цю Політику. Актуальна дата — угорі сторінки. Про суттєві зміни повідомимо на сайті або поштою.
15. Контакти
З питань конфіденційності: privacy@psycon.net.