Політика конфіденційності
Відповідає GDPR (Регламент ЄС 2016/679) · Версія 1.6 · Діє з 9 листопада 2026 року
1. Адміністратор даних
Адміністратором твоїх персональних даних є оператор PsychoProfil.pl (далі — «Адміністратор»).
Контакт із питань захисту даних: privacy@psychoprofil.pl
2. Які дані ми збираємо?
2.1. Дані, які ти надаєш добровільно
- Адреса електронної пошти — коли ти створюєш акаунт або входиш (ми надсилаємо тобі 6-значний код)
- Результати тестів — бали кожного завершеного Тесту, пов’язані з твоїм Акаунтом або, без Акаунта, з файлом cookie у твоєму браузері (розділ 6). Твої окремі відповіді ми не зберігаємо.
2.2. Дані, що збираються автоматично
- Ідентифікатор браузера — випадковий ідентифікатор, що зберігається у файлі cookie 90 днів. Він пов’язує результати, отримані в цьому браузері, щоб до них можна було повернутися й зберегти їх в Акаунті.
- Події використання — що ти робиш у Сервісі (напр., початок тесту, завершення тесту, перегляд результатів), разом з адресою сторінки, сайтом-джерелом переходу, типом браузера, IP-адресою та визначеними за нею країною й містом. Ми зберігаємо їх самі (Supabase, ЄС), щоб вимірювати й покращувати Сервіс. Plausible Analytics і Vercel Web Analytics додатково рахують перегляди сторінок, без файлів cookie.
- Журнали сервера — IP-адреса, тип браузера, дата й час запиту
2.3. Дані, які ми НЕ збираємо
- Ми не збираємо дані платіжних карток — платежі обробляє Stripe (Stripe Payments Europe, Ltd.), який отримує дані картки та платіжний e-mail безпосередньо від тебе
- Ми не збираємо дані про здоровʼя — Результати Тестів не вважаються медичними даними
- Ми не профілюємо Користувачів із рекламною метою
- Ми не встановлюємо аналітичних файлів cookie, доки ти не натиснеш OK у банері файлів cookie
3. Мета обробки
| Мета | Правова підстава (GDPR) | Строк зберігання |
| Керування акаунтом і вхід | Ст. 6(1)(b) — виконання договору | До видалення акаунта |
| Зберігання результатів тестів | Ст. 6(1)(b) — виконання договору | До видалення акаунта |
| Обробка платежів | Ст. 6(1)(b) — виконання договору | Згідно з вимогами податкового законодавства (5 років) |
| Статистика використання (власні події, Plausible, Vercel). Google Analytics лише за твоєю згодою, ст. 6(1)(a) | Ст. 6(1)(f) — законні інтереси | 26 місяців, потім видаляються |
| Безпека та діагностика | Ст. 6(1)(f) — законні інтереси | 30 днів (журнали сервера) |
| Платні звіти та їхні попередні перегляди: текст, який ми пишемо до результату, зберігається окремо для кожного результату й мови, щоб звіт відкривався знову без повторного написання | Ст. 6(1)(b) — виконання договору | До видалення цього результату або акаунта |
| Посилання для поширення профілю, лише якщо ти його створиш: публічна сторінка з радарною діаграмою та головними сильними сторонами з твоїх тестів, без чутливих тестів (як-от скринінгів депресії чи тривоги), без імені та адреси електронної пошти | Ст. 6(1)(b) — виконання договору | До припинення поширення або видалення акаунта |
| Записи про створення звітів: запит, який ми надсилаємо до Anthropic або OpenRouter (бали результату й мова сторінки), і отриманий текст, щоб ми могли знайти й виправити звіт, який не вдався | Ст. 6(1)(f) — законні інтереси | 30 днів, потім видаляються |
| Відгуки, повідомлення про помилки та знижки на подяку: повідомлення з форми, твій email (якщо вкажеш), сторінка, мова, user agent браузера й країна; для кожної знижки (за відгук або відповідь на запитання «Що тебе зупиняє?») ідентифікатори браузера й акаунта, результат, відсоток і коли її використано. Щоб ми могли відповісти, виправити помилки й застосувати знижку під час оплати | Ст. 6(1)(f) — законні інтереси | 12 місяців, потім видаляються |
4. Передавання даних
Твої дані можуть передаватися лише таким категоріям одержувачів:
- Supabase Inc. — хостинг бази даних і автентифікація. Supabase обробляє дані в ЄС (регіон Франкфурт). Відповідність GDPR забезпечують стандартні договірні положення (SCC).
- Vercel Inc. — хостинг застосунку й статистика сторінок без файлів cookie (Vercel Web Analytics). Дані обробляються на edge-серверах по всьому світу. Відповідність GDPR забезпечують SCC.
- Stripe Payments Europe, Ltd. — платіжний оператор. Stripe обробляє платіжні дані як незалежний контролер даних.
- Plausible Analytics — анонімна аналітика, дані зберігаються в ЄС. Згода на файли cookie не потрібна (файли cookie не використовуються).
- Google Analytics — статистика відвідувань (Google Ireland Ltd.). Завантажується лише після того, як ти натиснеш OK у банері файлів cookie; встановлює файли cookie _ga. Дані можуть передаватися до США на підставі Рамкової угоди ЄС–США про конфіденційність даних (EU-US Data Privacy Framework).
- Anthropic Ireland, Limited — за допомогою мовної моделі готує текст платних звітів і їхніх попередніх переглядів. Отримує бали описуваного результату й мову сторінки, ніколи не твоє ім’я чи адресу електронної пошти. Дані зберігаються у США й можуть оброблятися в інших країнах, де працюють Anthropic та її постачальники, на підставі стандартних договірних положень ЄС. Вони видаляються протягом 30 днів, якщо перевірка безпеки або закон не вимагає довшого зберігання.
- OpenRouter, Inc. — готує цей текст, коли Anthropic не відповідає або використовується інша мовна модель. Отримує бали описуваного результату й мову сторінки, ніколи не твоє ім’я чи адресу електронної пошти. Дані передаються до США.
Адміністратор не продає персональні дані й не передає їх третім особам із маркетинговою метою.
5. Твої права (GDPR)
Згідно з GDPR ти маєш такі права:
- Право на доступ (ст. 15) — ти можеш отримати інформацію про персональні дані, які ми про тебе обробляємо
- Право на виправлення (ст. 16) — ти можеш вимагати виправлення неточних даних
- Право на видалення (ст. 17, «право бути забутим») — ти можеш вимагати видалення своїх даних
- Право на обмеження обробки (ст. 18) — ти можеш обмежити спосіб, у який ми використовуємо твої дані
- Право на перенесення даних (ст. 20) — ти можеш отримати свої дані в машинозчитуваному форматі
- Право на заперечення (ст. 21) — ти можеш заперечити проти обробки на підставі законних інтересів
- Право подати скаргу — до національного органу із захисту даних. У Польщі: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
Щоб скористатися своїми правами, напиши нам на: privacy@psychoprofil.pl. Ми відповімо протягом 30 днів.
6. Файли cookie
PsychoProfil.pl використовує такі файли cookie та подібні сховища в браузері:
- Файли cookie входу (Supabase) — підтримують твою сесію входу. Встановлюються лише під час входу й видаляються під час виходу.
- Файл cookie результатів (pp_sid) — випадковий ідентифікатор, що пов’язує тести, пройдені в цьому браузері, з твоїми результатами. Термін дії спливає через 90 днів.
- Вибір щодо cookie — твоя відповідь у банері файлів cookie, збережена в локальному сховищі браузера. Діє, доки ти її не зміниш або не очистиш дані браузера.
- Збережено на твоєму пристрої (локальне сховище) — завершений тест, який ще не вдалося зберегти, доки наш сервер його не підтвердить (щонайбільше 7 днів), і коди класів, які ти створюєш для групи. Очищення даних браузера їх видаляє.
- Файл cookie мови — запам’ятовує бажану мову. Термін дії спливає через 1 рік.
- Файли cookie Google Analytics (_ga, _ga_*) — встановлюються лише після того, як ти натиснеш OK у банері файлів cookie. Термін їхньої дії спливає щонайпізніше через 2 роки, а вибір «Лише необхідні» їх видаляє.
Без твого OK ми не встановлюємо аналітичних файлів cookie. Змінити свій вибір можна будь-коли через «Налаштування cookie» внизу кожної сторінки.
7. Безпека даних
Ми застосовуємо такі заходи безпеки:
- Шифрування даних під час передавання (HTTPS/TLS)
- Жодних паролів: вхід відбувається за одноразовими кодами з електронної пошти, а сесії використовують підписані токени (JWT)
- Row Level Security (RLS) у базі даних — кожен користувач має доступ лише до власних даних
- HTTP-заголовки безпеки (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Дані дітей
Сервіс не призначений для осіб, молодших за 16 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ми дізнаємося, що дані надала особа, молодша за 16 років, без згоди батьків чи опікуна, ми негайно їх видалимо.
9. Зміни до цієї Політики конфіденційності
Адміністратор залишає за собою право оновлювати цю Політику конфіденційності. Про суттєві зміни Користувачів повідомлятимуть через Сервіс або електронною поштою.
Останнє оновлення: 27 жовтня 2026 року
10. Контакт
З питань захисту персональних даних:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Push-сповіщення
Наш мобільний застосунок може збирати токени пристроїв, щоб надсилати push-сповіщення про нові тести й функції. Ми збираємо інформацію про платформу (iOS/Android) і мовні налаштування.
Токени пристроїв автоматично видаляються після 90 днів неактивності. Ми не передаємо ці дані третім особам.