Політика конфіденційності

1. Адміністратор даних

Адміністратором твоїх персональних даних є оператор PsychoProfil.pl (далі — «Адміністратор»).

Контакт із питань захисту даних: privacy@psychoprofil.pl

2. Які дані ми збираємо?

2.1. Дані, які ти надаєш добровільно

• Адреса електронної пошти — під час реєстрації чи входу (посилання для входу)
• Відповіді на питання тестів — під час проходження Тестів (необовʼязково, лише для Користувачів, які увійшли в Акаунт)

2.2. Дані, що збираються автоматично

• Ідентифікатор сесії — анонімний, випадково згенерований ідентифікатор для відстеження прогресу в тесті
• Аналітичні події — анонімні дані про користування Сервісом (напр., початок тесту, переривання тесту, перегляд результатів)
• Журнали сервера — IP-адреса, тип браузера, дата й час запиту

2.3. Дані, які ми НЕ збираємо

• Ми не збираємо дані платіжних карток — платежі обробляє LemonSqueezy LLC як Merchant of Record
• Ми не збираємо дані про здоровʼя — Результати Тестів не вважаються медичними даними
• Ми не профілюємо Користувачів із рекламною метою
• Ми не використовуємо файли cookie для відстеження

3. Мета обробки

4. Передавання даних

Твої дані можуть передаватися лише таким категоріям одержувачів:

• Supabase Inc. — Supabase Inc. (США) — хостинг бази даних і автентифікація. Supabase обробляє дані в ЄС (регіон Франкфурт). Відповідність GDPR забезпечують стандартні договірні положення (SCC).
• Vercel Inc. — Vercel Inc. (США) — хостинг застосунку. Дані обробляються на edge-серверах по всьому світу. Відповідність GDPR забезпечують SCC.
• LemonSqueezy LLC — LemonSqueezy LLC (США) — Merchant of Record для платежів. LemonSqueezy обробляє платіжні дані як незалежний адміністратор даних.
• Plausible Analytics — Plausible Analytics (ЄС) — анонімна аналітика, дані зберігаються в ЄС. Згода на файли cookie не потрібна (файли cookie не використовуються).
• Google Analytics — статистика відвідувань (Google Ireland Ltd.). Завантажується лише після того, як ти натиснеш OK у банері файлів cookie; встановлює файли cookie _ga. Дані можуть передаватися до США на підставі Рамкової угоди ЄС–США про конфіденційність даних (EU-US Data Privacy Framework).

Адміністратор не продає персональні дані й не передає їх третім особам із маркетинговою метою.

5. Твої права (GDPR)

Згідно з GDPR ти маєш такі права:

• Право на доступ (ст. 15) — ти можеш отримати інформацію про персональні дані, які ми про тебе обробляємо
• Право на виправлення (ст. 16) — ти можеш вимагати виправлення неточних даних
• Право на видалення (ст. 17, «право бути забутим») — ти можеш вимагати видалення своїх даних
• Право на обмеження обробки (ст. 18) — ти можеш обмежити спосіб, у який ми використовуємо твої дані
• Право на перенесення даних (ст. 20) — ти можеш отримати свої дані в машинозчитуваному форматі
• Право на заперечення (ст. 21) — ти можеш заперечити проти обробки на підставі законних інтересів
• Право подати скаргу — до національного органу із захисту даних. У Польщі: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

Щоб скористатися своїми правами, напиши нам на: privacy@psychoprofil.pl. Ми відповімо протягом 30 днів.

6. Файли cookie

PsychoProfil.pl використовує лише суворо необхідні файли cookie, без яких Сервіс не працюватиме:

• Файл cookie сесії Supabase — зберігає токен сесії входу. Термін дії спливає після закриття браузера або після 1 години бездіяльності.
• Файл cookie згоди — зберігає твоє рішення щодо файлів cookie (localStorage). Не має терміну дії.
• Файл cookie мови — зберігає обрану тобою мову. Не має терміну дії.

Ми не використовуємо рекламні файли cookie, файли cookie для відстеження чи профілювання. Аналітика (Plausible) працює без файлів cookie.

7. Безпека даних

Ми застосовуємо такі заходи безпеки:

• Шифрування даних під час передавання (HTTPS/TLS)
• Шифрування паролів і токенів сесій (bcrypt, JWT)
• Row Level Security (RLS) у базі даних — кожен користувач має доступ лише до власних даних
• HTTP-заголовки безпеки (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
• Регулярні автоматичні резервні копії бази даних (Supabase)

8. Дані дітей

Сервіс не призначений для осіб, молодших за 16 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ми дізнаємося, що дані надала особа, молодша за 16 років, без згоди батьків чи опікуна, ми негайно їх видалимо.

9. Зміни до цієї Політики конфіденційності

Адміністратор залишає за собою право оновлювати цю Політику конфіденційності. Про суттєві зміни Користувачів повідомлятимуть через Сервіс або електронною поштою.

Останнє оновлення: 22 березня 2026 року

10. Контакт

З питань захисту персональних даних:

• E-mail: privacy@psychoprofil.pl
• Website: www.psychoprofil.pl

Push-сповіщення

Наш мобільний застосунок може збирати токени пристроїв, щоб надсилати push-сповіщення про нові тести й функції. Ми збираємо інформацію про платформу (iOS/Android) і мовні налаштування.

Токени пристроїв автоматично видаляються після 90 днів неактивності. Ми не передаємо ці дані третім особам.