Політика конфіденційності
Ця сторінка пояснює, які персональні дані обробляє Teorikurs.no, чому ми їх обробляємо, з ким ділимося, як довго зберігаємо і які права ви маєте.
Коротко
Ми намагалися зробити цю політику максимально зрозумілою. Якщо читатимеш лише один розділ, читай цей:
- Ми є контролером даних: Cloudline AS, рег. номер NO 898 795 802 MVA, Grønland 14, 5918 Frekhaug, Норвегія.
- Ми збираємо лише те, що потрібно для надання курсу, обробки оплати та безпеки сервісу.
- Ми не продаємо персональні дані нікому.
- Ти можеш будь-коли запросити доступ, виправлення або видалення даних, написавши на support@teorikurs.no.
- Сервіс працює на серверах у ЄС (Франція та Нідерланди). Деякі постачальники базуються в США — нижче описано, як ми захищаємо таку передачу даних.
1. Хто є контролером даних?
Cloudline AS є контролером персональних даних, що обробляються через Teorikurs.no.
- Компанія
- Cloudline AS
- Реєстраційний номер
- NO 898 795 802 MVA
- Поштова адреса
- Grønland 14, 5918 Frekhaug, Норвегія
- Контакт для питань конфіденційності
- support@teorikurs.no
Cloudline AS не призначала окремого спеціаліста із захисту даних. На запити щодо конфіденційності компанія відповідає безпосередньо через електронну адресу вище.
2. Які персональні дані ми обробляємо?
Ми обробляємо різні категорії даних залежно від того, як ви користуєтеся сервісом:
- Дані акаунта
- Електронна адреса, ім'я, прізвище, мовні налаштування та налаштування акаунта (озвучення, субтитри, режим читабельності).
- Дані автентифікації
- Паролі, посилання для входу та токени оновлення зберігаються у формі, яку неможливо перетворити назад у вихідний текст, — ані ми, ані будь-хто, хто отримає доступ до бази даних, не можуть прочитати їх напряму. Посилання для входу дійсні максимум 15 хвилин; токени оновлення — до 30 днів.
- Прогрес курсу
- Сторінки, які ви прочитали, вправи, на які відповіли, ваші відповіді (правильно/неправильно), результати тестів, остання відвідана сторінка в кожному курсі.
- Платіжні дані
- Номер замовлення, сума, валюта, дата покупки, який курс/тривалість придбано та посилання на платіж у Stripe. Ми ніколи не бачимо номер вашої картки — його обробляє Stripe.
- Технічні дані
- IP-адреса, часові мітки дій, події журналу аудиту (вхід, оплата, надання/скасування доступу). Використовуються для безпеки, налагодження та юридичної відповідності.
- Відгуки
- Якщо ви надсилаєте відгук про курс: оцінка, коментар і чи погодилися ви на показ свого імені разом із відгуком.
3. Чому ми обробляємо ці дані?
Для кожної операції обробки нам потрібна законна підстава. Ось огляд:
| Мета | Законна підстава (GDPR) |
|---|---|
| Створення та ведення акаунта користувача | Договір (ст. 6(1)(b)) — необхідно для надання сервісу |
| Зберігання прогресу курсу та відповідей на вправи | Договір (ст. 6(1)(b)) |
| Надсилання посилань для входу, квитанцій та операційних повідомлень | Договір (ст. 6(1)(b)) |
| Синтез мовлення для озвучення матеріалу курсу | Договір (ст. 6(1)(b)) |
| Обробка платежів через Stripe | Договір (ст. 6(1)(b)) |
| Зберігання квитанцій та бухгалтерських записів | Законний обов'язок (ст. 6(1)(c)) — норвезький Закон про бухгалтерський облік § 13: 5 років |
| Журнал аудиту входів, оплат і дій адміністраторів | Законний інтерес (ст. 6(1)(f)) — інформаційна безпека та запобігання шахрайству, преамбули 47 і 49 |
| Журналювання IP-адрес для налагодження та захисту від зловживань | Законний інтерес (ст. 6(1)(f)) |
| Публікація відгуку з вашим ім'ям | Згода (ст. 6(1)(a)) — позначка «так» у формі відгуку |
Ми не обробляємо особливі категорії персональних даних (здоров'я, релігія, політичні погляди тощо) і не здійснюємо автоматизоване прийняття рішень чи профілювання, що має юридичні наслідки для вас (GDPR ст. 22).
4. З ким ми ділимося даними?
Ми користуємося кількома обраними субпідрядниками для надання сервісу. Кожен пов'язаний з нами угодою про обробку даних або еквівалентними умовами. Ми ніколи нікому не продаємо дані.
| Постачальник | Мета | Дані, що передаються | Розташування |
|---|---|---|---|
| OVH SAS | Хостинг застосунку та бази даних | Усі дані, що зберігаються в сервісі | Франція (ЄС) |
| Stripe Payments Europe Ltd. | Обробка платежів | Електронна адреса, ім'я, інформація про замовлення; дані картки вводяться безпосередньо в Stripe | Ірландія (ЄС) + США (DPF + SCC) |
| Postmark (ActiveCampaign LLC) | Надсилання електронної пошти (посилання для входу, квитанції, повідомлення) | Електронна адреса, ім'я, вміст листа | США (DPF + SCC) |
| Microsoft Azure (Speech Services + Blob Storage) | Синтез мовлення та кешування аудіо | Текст курсу для озвучення та отримані аудіофайли (ідентифікатор користувача не передається) | Нідерланди (Західна Європа) |
| Vipps MobilePay AS | Вхід через Vipps (необов'язково) | ID користувача Vipps, електронна адреса, ім'я, номер телефону | Норвегія (ЄЕП) |
Ми оновлюємо цей список у разі змін. Про суттєві зміни повідомляємо на цій сторінці й, за потреби, електронною поштою.
5. Передача даних за межі ЄЕП
Деякі з наведених вище субпідрядників (Stripe, Postmark) — компанії зі США. Передача персональних даних до США відбувається за Рамковою угодою ЄС-США про захист даних (DPF), а резервним механізмом слугують типові договірні положення Єврокомісії (2021/914, Модуль 2). У 2026 році ми вирішили обмежити використання американських постачальників лише тим, що потрібно для роботи сервісу, і постійно стежимо за оцінками норвезького органу захисту даних. Якщо законна підстава для передачі даних до США зміниться, ми розглянемо альтернативних постачальників.
6. Як довго ми зберігаємо дані?
Ми зберігаємо дані лише стільки, скільки потрібно для мети обробки або вимагає закон.
| Тип даних | Термін зберігання |
|---|---|
| Дані акаунта та профілю | Поки акаунт активний; видаляються протягом 30 днів після запиту на видалення |
| Прогрес курсу, відповіді на вправи, результати тестів | Видаляються разом з акаунтом |
| Токени magic-link | Максимум 15 хвилин; видаляються після використання |
| Токени оновлення | 30 днів з моменту видачі |
| Журнал аудиту | 2 роки, потім видаляється автоматично (стандартне вікно ІТ-безпеки для розслідування інцидентів) |
| Квитанції та записи про замовлення | 5 років після завершення звітного року (норвезький Закон про бухгалтерський облік § 13) |
| Опубліковані відгуки | Безстроково як частина сервісу; ідентифікатор користувача знеособлюється при видаленні акаунта |
| Журнали сервера та доступу | 30 днів |
7. Твої права
Згідно з GDPR ви маєте такі права щодо обробки ваших персональних даних:
- Право на доступ
- Ви можете запросити копію персональних даних, які ми про вас зберігаємо.
- Право на виправлення
- Ви можете попросити нас виправити неточні або неповні дані.
- Право на видалення («право бути забутим»)
- Ви можете попросити нас видалити ваші дані. Зверни увагу: ми не можемо видалити квитанції, які зобов'язані зберігати за Законом про бухгалтерський облік, — вони зберігаються лише протягом встановленого законом строку.
- Право на обмеження обробки
- Ви можете попросити нас тимчасово припинити використання даних, поки розглядається ваше заперечення.
- Право на перенесення даних
- Ви можете запросити машиночитану копію даних, які ви нам надали.
- Право на заперечення
- Ви можете заперечити проти обробки на підставі законного інтересу.
- Право відкликати згоду
- Якщо обробка ґрунтується на згоді (наприклад, публікація вашого імені у відгуку), ви можете будь-коли її відкликати. Відкликання не впливає на законність обробки, здійсненої до відкликання.
- Право подати скаргу до норвезького органу захисту даних
- Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням правил конфіденційності, ви можете подати скаргу до Datatilsynet (datatilsynet.no).
Щоб скористатися будь-яким із цих прав, напиши на support@teorikurs.no. Зазвичай ми відповідаємо протягом тижня.
8. Файли cookie
Ми встановлюємо як обов'язкові файли cookie, так і — за вашої згоди — аналітичні й маркетингові. Ви можете змінити свою згоду будь-коли через «Керувати згодою» внизу сторінки.
Необхідні файли cookie мають законну підставу за § 2-7b норвезького Закону про електронні комунікації (функціонування сервісу). Аналітичні й маркетингові файли cookie потребують згоди за тим самим положенням, яку ви надаєте через банер згоди.
Твоя згода зберігається у файлі cookie tk_consent протягом 180 днів, після чого ми запитаємо знову.
9. Діти та підлітки
Теоретичний курс насамперед орієнтований на людей, які досягли віку початку підготовки водіїв. На практиці це означає, що теорію зазвичай починають вивчати приблизно з 15 років (базовий курс з дорожнього руху та мопед/легкий мотоцикл), а для автомобіля — з 16 років. Згідно з § 5 норвезького Закону про персональні дані, діти до 13 років повинні мати згоду батьків для користування послугами інформаційного суспільства. Сервіс не орієнтований на дітей до 13 років, і ми свідомо не збираємо персональні дані дітей до 13 років. Якщо ми дізнаємося, що маємо такі дані без згоди, ми їх видалимо.
10. Безпека
Ми використовуємо технічні й організаційні заходи для захисту ваших даних: TLS на всьому трафіку, зберігання паролів і одноразових токенів у формі, яку неможливо перетворити назад у вихідний текст, автоматична ротація токенів оновлення з відкликанням у разі підозри на зловживання, сувора політика безпеки контенту (CSP), журналювання аудиту дій, пов'язаних із безпекою, та регулярне оновлення залежностей.
Порушення безпеки
Якщо стається витік персональних даних, що може становити ризик для ваших прав і свобод, ми повідомимо норвезький орган захисту даних протягом 72 годин з моменту виявлення та повідомимо вас напряму, якщо ризик високий.
11. Зміни до цієї політики
Ми можемо оновлювати цю політику конфіденційності. Про суттєві зміни повідомляємо на цій сторінці й, за можливості, електронною поштою. Дата останнього оновлення вказана вгорі сторінки.
12. Зв'яжися з нами
Питання щодо конфіденційності або запити на доступ, виправлення чи видалення даних можна надсилати на support@teorikurs.no. Ви також можете подати скаргу до норвезького органу захисту даних через їхній сайт datatilsynet.no.