Політика конфіденційності Kandero School

Діє з 05.10.2026. Переклад; юридично обов'язковою є польська версія.

1. Адміністратор даних

Адміністратор персональних даних Користувачів сервісу Kandero School (бот @kandero_szkola_bot і сайт school.kandero.pl) — Serhii Valchuk VIVYS Group, ul. Poziomkowa 89, 44-120 Pyskowice, NIP 9691677453, REGON 544205376. З усіх питань щодо даних пишіть на admin@kandero.pl.

Сервіс призначений для дітей та їхніх батьків і законних опікунів. Тому ми збираємо лише дані, потрібні для навчання й обслуговування акаунта. Ми не вимагаємо прізвища, адреси чи назви школи дитини і просимо, щоб дитина не вказувала таких даних у розмовах з AI.

2. Які дані ми обробляємо

• Дані з Telegram: ідентифікатор, ім'я та username, якщо вони є.
• Дані, вказані в боті: роль (учень або батьки чи опікун), клас, налаштування щоденного нагадування.
• Згода батьків або опікуна: запис про надання згоди на користування Сервісом дитиною (дата надання згоди) та інформація про її відкликання.
• Прогрес навчання: пройдені уроки й курси, відповіді в тестах, відповіді в диктантах, зміст розмов з AI і зворотний зв'язок, прогрес у повтореннях карток, зірки, рівні й серія днів навчання.
• Голосові повідомлення: передаються до сервісу розпізнавання мовлення (OpenAI), щоб перетворити їх на текст. Записів ми не зберігаємо; розшифровку зберігаємо як частину вправи.
• Джерело переходу: стартовий параметр посилання, за яким запустили бота (наприклад, із сайту).
• Дані про оплату: тариф, статус підписки, суми платежів, використані промокоди, а також email, вказаний під час оплати у формі Stripe. Дані картки обробляє лише Stripe — ми не маємо до них доступу і не зберігаємо їх.
• Підтвердження юридичних дій: дата й час прийняття Регламенту і прохання почати послугу, заяви про відмову від договору, надіслані підтвердження.
• Технічні дані: лічильники використання лімітів, журнали сервера для безпеки й виправлення помилок.

3. Мета і правові підстави

• Надання послуг Сервісу — курси, тести, розмови з AI і зворотний зв'язок, картки, диктанти, розпізнавання мовлення, збереження прогресу, щоденні нагадування — ст. 6(1)(b) RODO (договір).
• Щодо дитини, якій ще не виповнилося 16 років: її дані у зв'язку з послугами Сервісу, що пропонуються безпосередньо дитині, обробляються за згодою батьків або законного опікуна, наданою в боті (ст. 6(1)(a) у зв'язку зі ст. 8 RODO). Ми докладаємо розумних зусиль, щоб переконатися, що згоду дали саме батьки чи опікун (ст. 8(2) RODO), і можемо попросити її підтвердити. Згоду можна відкликати будь-коли; це не впливає на законність обробки, здійсненої до відкликання.
• Оплати й підписки — ст. 6(1)(b) RODO; бухгалтерський і податковий облік — ст. 6(1)(c) RODO.
• Зберігання запису про згоду батьків або опікуна та підтверджень заяв (наприклад, прохання почати послугу, відмови від договору), щоб довести виконання обов'язків за RODO і законодавством про права споживачів — ст. 6(1)(c) і (f) RODO.
• Безпека, запобігання зловживанням, встановлення й захист від претензій і розвиток Сервісу на основі знеособленої статистики (зокрема джерел переходів) — ст. 6(1)(f) RODO (законний інтерес).

4. Хто отримує дані

Ми користуємося постачальниками, які обробляють дані від нашого імені за договорами доручення:

• Railway Corp. — хостинг застосунку й бази даних (сервери в ЄС);
• Anthropic PBC — моделі AI, що ведуть розмови й готують зворотний зв'язок;
• OpenAI — розпізнавання мовлення (перетворення голосових повідомлень на текст) і синтез мовлення (озвучення карток і голосові відповіді);
• Stripe — оплати (щодо платіжних даних Stripe також є самостійним адміністратором);
• бухгалтерія — щодо бухгалтерських документів.

Постачальники AI (Anthropic, OpenAI) обробляють зміст розмов і записи через API лише для того, щоб виконати послугу, і — за їхніми умовами для клієнтів API — не використовують їх для навчання моделей; вони можуть зберігати їх обмежений час для виявлення зловживань.

Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — комунікаційна платформа, на якій працює бот, і окремий адміністратор даних, які обробляються в месенджері.

Ми не продаємо дані, не передаємо їх рекламодавцям і не спрямовуємо на дітей маркетингових матеріалів.

5. Передавання даних за межі ЄЕЗ

Частина постачальників (Anthropic, OpenAI, Railway, Stripe) має головний офіс у США. Передавання відбувається на підставі рішення Єврокомісії щодо EU-US Data Privacy Framework (для сертифікованих компаній) або стандартних договірних положень (ст. 46 RODO). Копію гарантій можна отримати на admin@kandero.pl.

6. Скільки зберігаємо

• Дані акаунта й прогрес навчання — доки акаунтом користуються. Дані неактивних акаунтів видаляємо через 24 місяці від останньої активності, а раніше — на запит (команда /delete у боті або лист на admin@kandero.pl) чи після відкликання згоди батьків або опікуна.
• Платіжні й бухгалтерські документи — стільки, скільки вимагає податкове законодавство (зазвичай 5 років від кінця податкового року).
• Запис про згоду батьків або опікуна — стільки, скільки потрібно, щоб довести її надання, але не довше, ніж до спливу строків позовної давності.
• Підтвердження заяв і дані, потрібні для захисту від претензій, — до спливу строків позовної давності.

7. Ваші права

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечення проти обробки на підставі законного інтересу, а також на відкликання згоди. Від імені дитини, якій ще не виповнилося 16 років, ці права здійснюють батьки або законний опікун. Видалити дані можна командою /delete у боті; інші запити надсилайте на admin@kandero.pl (вкажіть username або Telegram ID). Ви також можете подати скаргу до Голови Управління захисту персональних даних (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Автоматизована обробка

Результати тестів і диктантів та зворотний зв'язок після розмов створюються автоматично для навчання і не є шкільними оцінками. Ми не ухвалюємо щодо вас чи дитини рішень, які мають юридичні наслідки або так само суттєво впливають, виключно автоматизовано (ст. 22 RODO), і не профілюємо Користувачів із маркетинговою метою.

9. Нагадування й повідомлення

Щоденні нагадування про навчання — це службові повідомлення в боті. Їх можна будь-коли вимкнути в Налаштуваннях бота. Реклами ми не надсилаємо.

10. Сайт

Сайт school.kandero.pl не використовує cookies чи аналітики. Шрифти завантажуються з Google Fonts, тож ваш браузер з'єднується з серверами Google (передається IP-адреса).

11. Надання даних

Надання даних добровільне, але потрібне для користування Сервісом (Telegram ID, а для дитини до 16 років — згода батьків або опікуна) і для купівлі платного тарифу. Голосові повідомлення — за бажанням: вправи можна виконувати й текстом.