Політика конфіденційності
Версія: 2 · Чинні з: 26 жовтня 2026 р.
До 26 жовтня 2026 р. діє попередня версія.
Ми збираємо лише те, без чого PLTest не працює. Не продаємо дані, не показуємо рекламу, не ставимо рекламних трекерів.
1. Хто відповідає за ваші дані
Адміністратор даних — Олексій Гіря (Oleksii Hyria) (фізична особа), ul. Wiedeńska 20A, 66-400 Gorzów Wielkopolski, Польща. Пошта: support@pltest.app · телефон: +48 880 630 411. Інспектора захисту даних (IOD) ми не призначали — пишіть на support@pltest.app.
2. Які дані, навіщо і на якій підставі
| Дані | Навіщо | Підстава (RODO) | Скільки зберігаємо |
|---|---|---|---|
| Telegram: ідентифікатор, нікнейм, ім'я; мова, тип іспиту, час нагадувань | працює бот і ваш акаунт | виконання договору — art. 6 ust. 1 lit. b | поки є акаунт; після видалення — до 30 днів |
| Відповіді на питання, прогрес, Readiness Score, Error Deck | навчання — суть сервісу | art. 6 ust. 1 lit. b | поки є акаунт |
| Пошта для входу в кабінет; при вході через Google — ідентифікатор акаунта Google, пошта, ім'я | вхід і ваш акаунт на konto.pltest.app | art. 6 ust. 1 lit. b (зокрема дії до укладення договору на ваше прохання) | поки є акаунт; акаунт, де умови не прийняті, — видаляємо через 30 днів |
| Дата й версія прийнятих Умов | підтвердити, на яких умовах укладено договір | art. 6 ust. 1 lit. b і f | поки є акаунт; якщо була оплата — разом із платіжним записом (див. нижче) |
| IP-адреса та адреса пошти в журналі спроб входу; журнал входів і змін у кабінеті | захист від перебору й розсилки листів на чужі адреси | законний інтерес — безпека сервісу, art. 6 ust. 1 lit. f | журнал спроб — 30 днів; журнал входів — 12 місяців |
| Оплата: ідентифікатор транзакції, тариф, дата, сума | дати доступ PRO, розглянути скаргу чи повернення, податковий облік | art. 6 ust. 1 lit. b; облік — art. 6 ust. 1 lit. c | не менше 5 років від кінця року, в якому сплив строк сплати податку (art. 70 § 1, art. 86 § 1 Ordynacji podatkowej) — для оплати у 2026 р. до 31.12.2032 |
| Пошта, вказана при оплаті | зв'язок щодо оплати, скарги й повернення | art. 6 ust. 1 lit. b | поки є акаунт; після видалення платіжний запис зберігається без пошти |
| Статистика сайту (без IP і даних браузера; див. розділ 7) | розуміти, які матеріали корисні | art. 6 ust. 1 lit. f | 13 місяців |
| Технічні звіти про помилки | лагодити збої | art. 6 ust. 1 lit. f | до 90 днів |
Чи обов'язково давати дані. Без ідентифікатора Telegram (у боті) чи пошти або Google (у кабінеті) сервіс не працює — це умова договору. Обов'язку за законом немає.
Ми не збираємо: дані карток, паспортні дані, геолокацію, контакти, переписку в інших чатах Telegram.
3. Кому передаємо
Дані бачать лише сервіси, без яких PLTest не працює. Вони обробляють дані за нашим дорученням і за договором (art. 28 RODO):
| Хто | Що робить | Де | Як захищена передача поза ЄС |
|---|---|---|---|
| Хмарний хостинг | сервери й база даних | сервери в ЄС (Нідерланди); компанія в США — обслуговування й доступ зі США | рішення Єврокомісії про EU-US Data Privacy Framework або стандартні договірні умови ЄК |
| Мережа доставки й захисту сайту | роздача сайту, перевірка «ви не бот» на сторінці входу, пошта на домені | США, глобальна мережа | те саме |
| Сервіс розсилки листів | надсилає листи для входу | відправка з Ірландії, компанія в США | те саме |
| Сервіс моніторингу помилок | технічні звіти про збої | США | Data Privacy Framework |
Рішення про Data Privacy Framework — 2023/1795 на EUR-Lex, список сертифікованих компаній — dataprivacyframework.gov; стандартні договірні умови — 2021/914 на EUR-Lex. Назви конкретних компаній надамо на запит на support@pltest.app.
Самостійні адміністратори — обробляють дані за власними правилами:
- Link / Stripe — приймають оплату (merchant of record); дані картки отримують лише вони. Продавець послуги — адміністратор, зазначений у розділі 1. Їхні правила: link.com/privacy, stripe.com/privacy.
- Google — якщо входите через Google: ми отримуємо лише ідентифікатор акаунта, пошту й ім'я. policies.google.com/privacy
- Telegram — месенджер, через який працює бот.
- Cloudflare — щодо сигналів перевірки «ви не бот» (Turnstile), які використовує для покращення цього захисту: cloudflare.com/turnstile-privacy-policy.
Також — органам, якщо цього вимагає закон чи суд.
4. Ваші права
Ви маєте право: отримати копію своїх даних; виправити їх; видалити (у боті — /delete_my_data, у кабінеті — «Видалити акаунт»); обмежити обробку; отримати дані у структурованому форматі; заперечити проти обробки на підставі законного інтересу; відкликати згоду, якщо обробка на ній ґрунтується, — без впливу на те, що вже зроблено до відкликання.
Пишіть на support@pltest.app. Відповідаємо без зволікань, не пізніше ніж за місяць.
Ви можете подати скаргу до органу захисту даних — у Польщі це Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl, або до органу країни, де ви живете чи працюєте.
5. Безпека
Паролів немає: вхід — одноразовим посиланням (15 хвилин) або через Google; у базі зберігаємо лише хеш посилання. З'єднання — тільки через TLS. Доступ до бази — лише в адміністратора.
6. Cookie і що зберігається на вашому пристрої
Сайт pltest.app cookie не ставить. У браузері зберігається лише мова інтерфейсу (localStorage).
Кабінет konto.pltest.app:
| Cookie | Навіщо | Скільки живе | Згода |
|---|---|---|---|
pltest_konto | тримає вас у кабінеті після входу | до закриття браузера; якщо ви позначили «Запам'ятати цей браузер» — 30 днів | до закриття браузера — не потрібна; 30 днів — лише з вашою позначкою (наперед не позначена) |
pltest_konto_lang | мова кабінету, яку ви обрали | до закриття браузера | не потрібна |
pltest_konto_g | захищає вхід через Google | 10 хвилин | не потрібна |
Cloudflare Turnstile на сторінці входу перевіряє, що ви не бот: аналізує IP-адресу, параметри з'єднання (TLS) і браузера (User-Agent).
Ці cookie й перевірка потрібні, щоб працював кабінет, яким ви користуєтеся, тому згоди не потребують (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Єдиний виняток — cookie входу на 30 днів: його ставимо лише тоді, коли ви позначите «Запам'ятати цей браузер». Передумали — вийдіть з кабінету або видаліть cookie сайту konto.pltest.app у налаштуваннях браузера.
7. Статистика сайту
Ми самі рахуємо, які сторінки відкривають і що на них натискають: адресу сторінки, домен, з якого ви прийшли (без повної адреси), мітки utm, чи дочитали сторінку до трьох чвертей, кліки по кнопках бота, цінах і посиланнях, номер кроку питальника шляхів (самі відповіді не надсилаються). IP-адресу й дані браузера не записуємо. Кожен перегляд отримує випадковий номер, який живе, поки сторінка відкрита. Коли ви переходите в бот кнопкою з сайту, у посиланні є випадковий номер кліку — так бот дізнається, яка сторінка вас привела, і цей запис пов'язується з вашим акаунтом у боті.
Підстава — законний інтерес (art. 6 ust. 1 lit. f): розуміти, які матеріали корисні. Записи видаляються через 13 місяців. Заперечити — листом на support@pltest.app.
8. Зміни політики
Про суттєві зміни повідомимо в боті й у кабінеті до того, як вони почнуть діяти. Попередні версії — в архіві на сайті й за запитом.