Політика конфіденційності

1. Ваші дані обробляє ФОП Хархолюк Ігор Володимирович — володілець персональних даних NMT.Academy.
2. Ми збираємо: дані акаунту, дані про навчання, платіжні дані та технічні дані пристрою. Ми не збираємо сімейний стан, релігійні погляди, стан здоров’я чи інші чутливі категорії.
3. Дані про ваше навчання аналізуються алгоритмами, щоб адаптувати програму під ваші прогалини. Це основа роботи Платформи.
4. Ми передаємо дані лише тим сервісам, без яких Платформа не працює: хостинг, платіжна система, Google-авторизація, Telegram, email-розсилка, аналітика.
5. Ми не продаємо ваші дані і не передаємо їх рекламним мережам.
6. Купувати Курси може лише особа віком від 18 років; батько/мати чи інший законний представник може купити доступ для неповнолітнього і несе відповідальність за його користування.
7. Ви можете отримати копію своїх даних, виправити їх або видалити акаунт у налаштуваннях профілю.
8. Скарги: спершу на [email protected], а якщо ми не вирішили питання — до Уповноваженого Верховної Ради України з прав людини.

Володілець персональних даних: ФОП Хархолюк Ігор Володимирович. РНОКПП: 3936511776. Адреса: вул. Лазаренка 48а, м. Львів, Україна. Email для питань щодо даних: [email protected].

Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та, для користувачів з ЄС, відповідно до GDPR.

2.1. Дані акаунту

Ім’я, прізвище, email, фотографія профілю (якщо передана з Google), пароль у зашифрованому вигляді, обраний клас або рік вступу.

2.2. Дані про навчання

Пройдені уроки, відповіді на тестові завдання, кількість спроб, час виконання, результати діагностики, прогрес за темами, карта прогалин у знаннях.

2.3. Платіжні дані

Факт, сума, дата та спосіб оплати, назва придбаного Курсу або плану, номер транзакції.

Ми не бачимо і не зберігаємо номер вашої картки, CVV та строк дії. Ці дані обробляються безпосередньо платіжною системою plata by mono на її боці.

2.4. Технічні дані

IP-адреса, тип і версія браузера, операційна система, тип пристрою, приблизне місто за IP, час і тривалість сесій, переглянуті сторінки, джерело переходу.

2.5. Комунікація

Зміст ваших звернень до підтримки через email, Telegram-бот або форму зворотного зв’язку, а також службові метадані цих повідомлень.

2.6. Чого ми не збираємо

Ми не збираємо і не просимо надавати: дані про стан здоров’я, релігійні чи політичні погляди, етнічне походження, сімейний стан, біометричні дані. Просимо не надсилати такі дані у зверненнях до підтримки.

Ми не обробляємо ваші дані для цілей, не зазначених у цій таблиці.

4.1. NMT.Academy — адаптивна платформа. Ваші відповіді, помилки та швидкість виконання завдань обробляються алгоритмічно, щоб визначити слабкі теми й підібрати наступні завдання, підказки та порядок матеріалів.

4.2. Для генерації пояснень і підказок ми використовуємо сервіси штучного інтелекту Anthropic. Їм передається лише навчальний контекст (текст завдання, ваша відповідь, тема). Ваше ім’я, email та платіжні дані цим сервісам не передаються.

4.3. Щодо навчання моделей штучного інтелекту на ваших даних: На даний момент ми не тренуємо моделі ШІ на даних користувачів, але залишаємо за собою право змінити це в майбутньому..

4.4. Автоматизована обробка на Платформі не має юридичних наслідків для вас і не впливає на ваші права — вона лише формує навчальні рекомендації.

4.5. Ви можете звернутися до підтримки, щоб отримати пояснення щодо конкретної рекомендації системи.

Ми залучаємо такі категорії обробників — лише в обсязі, потрібному для роботи Платформи:

Ми також можемо розкрити дані:

• на вимогу суду, поліції або іншого уповноваженого органу в передбаченому законом порядку;
• для встановлення, реалізації або захисту наших законних прав;
• набувачеві бізнесу у разі його продажу — з обов’язковим попереднім повідомленням користувачів.

Ми не продаємо персональні дані та не передаємо їх рекламним мережам чи брокерам даних.

Частина обробників розташована за межами України (зокрема в ЄС та США). Передача здійснюється на підставі стандартних договірних положень або перебування обробника в юрисдикції з належним рівнем захисту даних. Ми обираємо постачальників, які декларують відповідність GDPR.

Після спливу строку дані видаляються або знеособлюються без можливості відновлення.

Ви маєте право:

• знати, які саме дані про вас ми зберігаємо, і отримати їх копію;
• виправити неточні або застарілі дані;
• видалити акаунт і персональні дані (розділ 10);
• обмежити обробку або заперечити проти неї, зокрема проти обробки на підставі законного інтересу;
• відкликати згоду на розсилки в будь-який момент — посиланням у листі або в налаштуваннях профілю;
• отримати дані у машиночитному форматі для перенесення до іншого сервісу;
• подати скаргу Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua), а для користувачів з ЄС — до наглядового органу за місцем проживання.

Як скористатися: напишіть на [email protected] з адреси, на яку зареєстровано акаунт. Відповідь надаємо протягом 30 календарних днів. Послуга безкоштовна.

Ми можемо відмовити у видаленні або наданні даних лише у випадках, прямо передбачених законом, — і завжди пояснимо причину.

9.1. Cookie — невеликий файл з ідентифікатором, який сайт зберігає у вашому браузері.

9.2. Ми використовуємо такі категорії:

9.3. При першому візиті ви обираєте, які категорії дозволити. Змінити вибір можна в будь-який момент через посилання «Налаштування cookie» у футері сайту.

9.4. Ви також можете видалити або заблокувати cookie в налаштуваннях браузера — але це може порушити роботу авторизації.

10.1. Щоб видалити акаунт, натисніть «Видалити мій обліковий запис» у налаштуваннях профілю або напишіть у підтримку.

10.2. Після підтвердження ми:

• деактивуємо акаунт негайно;
• видалимо профіль, ім’я користувача та фото;
• виключимо вас із усіх списків розсилки;
• остаточно видалимо персональні дані протягом 30 днів.

10.3. Що залишається після видалення:

• Фінансові документи — 3 роки, як вимагає податкове законодавство.
• Знеособлена статистика навчання — без імені, email та будь-яких ідентифікаторів; відновити зв’язок з вами технічно неможливо.
• Дані, потрібні для вирішення спору або виконання рішення суду, — до завершення відповідної процедури.

10.4. Видалення акаунту не є підставою для повернення коштів — це питання регулює Політика повернення.

11.1. Дані передаються захищеним з’єднанням (HTTPS/TLS) і зберігаються на серверах із контролем доступу.

11.2. Паролі зберігаються лише у вигляді криптографічних хешів.

11.3. Доступ до персональних даних мають лише ті співробітники й підрядники, яким він потрібен для роботи.

11.4. У разі витоку даних, що загрожує вашим правам, ми повідомимо вас та Уповноваженого ВРУ з прав людини протягом 72 годин з моменту виявлення.

11.5. Жодна система не є абсолютно захищеною. Використовуйте унікальний пароль і не передавайте доступ до акаунту іншим.

12.1. Основна аудиторія Платформи — старшокласники. Ми свідомі того, що частина користувачів може бути неповнолітньою, і намагаємося збирати мінімум даних.

12.2. Договір на купівлю Курсу укладає лише особа віком від 18 років. Законний представник може купити доступ для неповнолітнього і несе відповідальність за його користування Платформою (див. розділ 3 Оферти).

12.3. Законний представник має право звернутися на [email protected], щоб отримати доступ до даних дитини, виправити їх або вимагати видалення.

12.4. Ми не показуємо неповнолітнім користувачам персоналізовану рекламу від сторонніх компаній.

На Платформі можуть бути посилання на зовнішні ресурси. Ми не контролюємо їхні політики конфіденційності й не відповідаємо за обробку даних на них.

14.1. Ми можемо оновлювати Політику. Актуальна редакція завжди доступна за адресою /privacy із зазначенням дати набрання чинності.

14.2. Про суттєві зміни ми повідомимо електронною поштою або сповіщенням у Особистому кабінеті не пізніше ніж за 14 днів до набрання ними чинності.

14.3. Архів попередніх редакцій доступний за запитом до підтримки.

Питання щодо персональних даних: [email protected]. Підтримка: @nmt_academy_bot · сторінка контактів. Поштова адреса: [POSTAL_ADDRESS], Львів, Україна.

Відповідь на звернення щодо даних — до 30 календарних днів.