Политика конфиденциальности
Версия: 2 · Действуют с: 26 октября 2026 г.
До 26 октября 2026 г. действует предыдущая версия.
Мы собираем только то, без чего PLTest не работает. Не продаём данные, не показываем рекламу, не ставим рекламных трекеров.
1. Кто отвечает за ваши данные
Администратор данных — Алексей Гиря (Oleksii Hyria) (физическое лицо), ul. Wiedeńska 20A, 66-400 Gorzów Wielkopolski, Польша. Почта: support@pltest.app · телефон: +48 880 630 411. Инспектора по защите данных (IOD) мы не назначали — пишите на support@pltest.app.
2. Какие данные, зачем и на каком основании
| Данные | Зачем | Основание (RODO) | Сколько храним |
|---|---|---|---|
| Telegram: идентификатор, никнейм, имя; язык, тип экзамена, время напоминаний | работает бот и ваш аккаунт | исполнение договора — art. 6 ust. 1 lit. b | пока есть аккаунт; после удаления — до 30 дней |
| Ответы на вопросы, прогресс, Readiness Score, Error Deck | обучение — суть сервиса | art. 6 ust. 1 lit. b | пока есть аккаунт |
| Почта для входа в кабинет; при входе через Google — идентификатор аккаунта Google, почта, имя | вход и ваш аккаунт на konto.pltest.app | art. 6 ust. 1 lit. b (в том числе действия до заключения договора по вашей просьбе) | пока есть аккаунт; аккаунт, где условия не приняты, удаляем через 30 дней |
| Дата и версия принятых Условий | подтвердить, на каких условиях заключён договор | art. 6 ust. 1 lit. b и f | пока есть аккаунт; если была оплата — вместе с платёжной записью (см. ниже) |
| IP-адрес и адрес почты в журнале попыток входа; журнал входов и изменений в кабинете | защита от перебора и рассылки писем на чужие адреса | законный интерес — безопасность сервиса, art. 6 ust. 1 lit. f | журнал попыток — 30 дней; журнал входов — 12 месяцев |
| Оплата: идентификатор транзакции, тариф, дата, сумма | дать доступ PRO, рассмотреть жалобу или возврат, налоговый учёт | art. 6 ust. 1 lit. b; учёт — art. 6 ust. 1 lit. c | не менее 5 лет от конца года, в котором истёк срок уплаты налога (art. 70 § 1, art. 86 § 1 Ordynacji podatkowej) — для оплаты в 2026 г. до 31.12.2032 |
| Почта, указанная при оплате | связь по поводу оплаты, жалобы и возврата | art. 6 ust. 1 lit. b | пока есть аккаунт; после удаления платёжная запись хранится без почты |
| Статистика сайта (без IP и данных браузера; см. раздел 7) | понимать, какие материалы полезны | art. 6 ust. 1 lit. f | 13 месяцев |
| Технические отчёты об ошибках | чинить сбои | art. 6 ust. 1 lit. f | до 90 дней |
Обязательно ли давать данные. Без идентификатора Telegram (в боте) или почты либо Google (в кабинете) сервис не работает — это условие договора. Обязанности по закону нет.
Мы не собираем: данные карт, паспортные данные, геолокацию, контакты, переписку в других чатах Telegram.
3. Кому передаём
Данные видят только сервисы, без которых PLTest не работает. Они обрабатывают данные по нашему поручению и по договору (art. 28 RODO):
| Кто | Что делает | Где | Как защищена передача за пределы ЕС |
|---|---|---|---|
| Облачный хостинг | серверы и база данных | серверы в ЕС (Нидерланды); компания в США — обслуживание и доступ из США | решение Еврокомиссии о EU-US Data Privacy Framework или стандартные договорные условия ЕК |
| Сеть доставки и защиты сайта | раздача сайта, проверка «вы не бот» на странице входа, почта на домене | США, глобальная сеть | то же |
| Сервис рассылки писем | отправляет письма для входа | отправка из Ирландии, компания в США | то же |
| Сервис мониторинга ошибок | технические отчёты о сбоях | США | Data Privacy Framework |
Решение о Data Privacy Framework — 2023/1795 на EUR-Lex, список сертифицированных компаний — dataprivacyframework.gov; стандартные договорные условия — 2021/914 на EUR-Lex. Названия конкретных компаний предоставим по запросу на support@pltest.app.
Самостоятельные администраторы — обрабатывают данные по собственным правилам:
- Link / Stripe — принимают оплату (merchant of record); данные карты получают только они. Продавец услуги — администратор, указанный в разделе 1. Их правила: link.com/privacy, stripe.com/privacy.
- Google — если входите через Google: мы получаем только идентификатор аккаунта, почту и имя. policies.google.com/privacy
- Telegram — мессенджер, через который работает бот.
- Cloudflare — в отношении сигналов проверки «вы не бот» (Turnstile), которые использует для улучшения этой защиты: cloudflare.com/turnstile-privacy-policy.
Также — органам, если этого требует закон или суд.
4. Ваши права
Вы имеете право: получить копию своих данных; исправить их; удалить (в боте — /delete_my_data, в кабинете — «Удалить аккаунт»); ограничить обработку; получить данные в структурированном формате; возразить против обработки на основании законного интереса; отозвать согласие, если обработка на нём основана, — без влияния на то, что уже сделано до отзыва.
Пишите на support@pltest.app. Отвечаем без промедления, не позднее чем через месяц.
Вы можете подать жалобу в орган по защите данных — в Польше это Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, или в орган страны, где вы живёте или работаете.
5. Безопасность
Паролей нет: вход — одноразовой ссылкой (15 минут) или через Google; в базе храним только хеш ссылки. Соединение — только через TLS. Доступ к базе — только у администратора.
6. Cookie и что хранится на вашем устройстве
Сайт pltest.app cookie не ставит. В браузере хранится только язык интерфейса (localStorage).
Кабинет konto.pltest.app:
| Cookie | Зачем | Сколько живёт | Согласие |
|---|---|---|---|
pltest_konto | держит вас в кабинете после входа | до закрытия браузера; если вы отметили «Запомнить этот браузер» — 30 дней | до закрытия браузера — не нужно; 30 дней — только с вашей отметкой (заранее не отмечена) |
pltest_konto_lang | язык кабинета, который вы выбрали | до закрытия браузера | не нужно |
pltest_konto_g | защищает вход через Google | 10 минут | не нужно |
Cloudflare Turnstile на странице входа проверяет, что вы не бот: анализирует IP-адрес, параметры соединения (TLS) и браузера (User-Agent).
Эти cookie и проверка нужны, чтобы работал кабинет, которым вы пользуетесь, поэтому согласия не требуют (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Единственное исключение — cookie входа на 30 дней: его ставим только тогда, когда вы отметите «Запомнить этот браузер». Передумали — выйдите из кабинета или удалите cookie сайта konto.pltest.app в настройках браузера.
7. Статистика сайта
Мы сами считаем, какие страницы открывают и что на них нажимают: адрес страницы, домен, с которого вы пришли (без полного адреса), метки utm, дочитали ли страницу до трёх четвертей, клики по кнопкам бота, ценам и ссылкам, номер шага опросника путей (сами ответы не отправляются). IP-адрес и данные браузера не записываем. Каждый просмотр получает случайный номер, который живёт, пока страница открыта. Когда вы переходите в бот кнопкой с сайта, в ссылке есть случайный номер клика — так бот узнаёт, какая страница вас привела, и эта запись связывается с вашим аккаунтом в боте.
Основание — законный интерес (art. 6 ust. 1 lit. f): понимать, какие материалы полезны. Записи удаляются через 13 месяцев. Возразить — письмом на support@pltest.app.
8. Изменения политики
О существенных изменениях сообщим в боте и в кабинете до того, как они начнут действовать. Предыдущие версии — в архиве на сайте и по запросу.