Політика конфіденційності

Дата набрання чинності: 12.06.2025

Ця Політика конфіденційності пояснює, як ФОП Величко Антон Юрійович (далі — «STUDINFO», «ми», «наш», «нас») збирає, використовує, зберігає та захищає ваші персональні дані, коли ви відвідуєте або використовуєте веб‑сайт, веб‑додатки, чат‑боти та повʼязані сервіси STUDINFO (разом — «Платформа»). Також описуються ваші права щодо персональних даних та спосіб їх реалізації.


1 Хто є контролером даних?

Роль

Дані

Юридична особа

ФОП Величко Антон Юрійович (зареєстрований в Україні)

Реєстраційна адреса

Україна, Харківська область, м. Харків, вул. Григорія сковороди 79/1, 1

Контактний e‑mail

contact@studinfo.org

Відповідальний за захист даних

Антон Величко — CEO


2 Застосування Політики

Політика поширюється на всіх відвідувачів і зареєстрованих користувачів Платформи («Користувачі») незалежно від їх місця знаходження та охоплює всі персональні дані, які STUDINFO обробляє у звʼязку з:


3 Персональні дані, які ми збираємо

Категорія

Приклади

Мета

Ідентифікаційні дані

ПІБ, пароль, унікальний ID користувача

Створення та авторизація акаунта

Контактні дані

Е‑mail

Комунікація, сервісні сповіщення, маркетинг (за згодою)

Академічні дані

Бали НМТ/іспитів, бажані спеціальності, університети, відповіді профілю

Персоналізовані рекомендації, симуляції рейтингу

Технічні дані

IP‑адреса, тип браузера, інформація про пристрій, логи

Безпека, запобігання шахрайству, аналітика продуктивності

Дані використання

Переглянуті сторінки, кліки, взаємодія, cookies

Оптимізація сервісу, аналітика, ремаркетинг (за згодою)

Маркетингові дані

Налаштування розсилок, взаємодія з кампаніями

Персоналізований контент, промо‑пропозиції

Ми не збираємо спеціальні категорії даних (здоров’я, біометрія тощо). Якщо такі дані буде надано добровільно, вони оброблятимуться лише за вашою явною згодою та відповідно до ст. 9 GDPR і законодавства України.


4 Правові підстави обробки

  1. Виконання договору — надання основних функцій Платформи (ст. 6 (1)(b) GDPR).
  2. Згода — опційні функції (розсилки, ремаркетинг, майбутні AI‑інструменти) (ст. 6 (1)(a) GDPR). Згоду можна відкликати у будь‑який час.
  3. Легітимний інтерес — безпека, запобігання шахрайству, покращення сервісу (ст. 6 (1)(f) GDPR) з урахуванням балансу інтересів.
  4. Юридичний обовʼязок — виконання вимог законодавства чи запитів уповноважених органів (ст. 6 (1)(c) GDPR).

5 Як ми використовуємо ваші дані

Ми не продаємо й не орендуємо персональні дані.


6 Файли cookie та подібні технології

Ми використовуємо власні cookies і сторонні інструменти (Google Analytics 4 тощо), щоб:

  1. автентифікувати сеанси;
  2. запамʼятовувати налаштування;
  3. вимірювати ефективність сайту;
  4. підтримувати обмежені ремаркетингові кампанії.

Ви можете відключити cookies у налаштуваннях браузера. Детальніше — у нашому Положенні про cookies.


7 Зберігання даних та місце хостингу

Усі персональні дані зберігаються на зашифрованих серверах хмарної платформи Railway, що відповідає GDPR. Резервні копії шифруються як у стані спокою, так і під час передачі.


8 Період зберігання даних

Категорія

Період

Активний акаунт

Поки акаунт активний

Неактивні акаунти

24 міс. після останнього входу, потім анонімізація або видалення

Записи згоди

До відкликання + 1 рік

Логи безпеки

12 міс., якщо не потрібні довше для юридичних цілей

Після закінчення строку дані безпечно видаляються або безповоротно анонімізуються.


9 Заходи безпеки


10 Передача даних і процесори

Процесор

Послуга

Гарантії

Railway

Хостинг

Сертифікована GDPR‑інфраструктура, дата‑центри в ЄС

Email‑провайдер (Mailtrap)

Транзакційні та маркетингові листи

DPA, SCC, опція відписки

Google Analytics 4

Аналітика використання

Анонімізація IP, налаштування строку зберігання

Треті сторони обробляють дані лише за нашою вказівкою та за договором.


11 Міжнародні передачі

Ми не передаємо персональні дані за межі ЄС/ЄЕП. Якщо у майбутньому така передача стане необхідною, ми застосуємо Стандартні договірні положення або інший належний механізм та повідомимо користувачів.


12 Автоматизовані рішення та ШІ

Наразі STUDINFO не використовує персональні дані для автоматизованого прийняття рішень чи профілювання, що має юридичні або подібні істотні наслідки. Ми досліджуємо можливість інтеграції ШІ (LLM, симуляції ранжування). Перед запуском таких функцій ми проведемо оцінку впливу (DPIA), проінформуємо користувачів зрозумілою мовою, отримаємо згоду (за потреби) та забезпечимо можливість людського перегляду.


13 Ваші права

Ви маєте право:

  1. Отримати доступ до своїх даних;
  2. Виправити неточні або неповні дані;
  3. Видалити дані ("право на забуття");
  4. Обмежити або заперечити обробку;
  5. Отримати копію ваших даних у зручному форматі;
  6. Відкликати згоду будь‑коли;
  7. Подати скаргу до Уповноваженого Верховної Ради України з прав людини або іншого наглядового органу.

Для реалізації прав напишіть на contact@studinfo.org. Ми відповімо протягом 30 днів.


14 Конфіденційність дітей

Платформа призначена для користувачів віком від 16 років. Якщо стане відомо про обробку даних дитини до 16 років без згоди батьків, ми видалимо такі дані.


15 Зміни до Політики

Ми можемо час від часу оновлювати Політику. Важливі зміни повідомлятимемо електронною поштою або банером у додатку. Дата на початку документу відображає останню редакцію.


16 Контакти

ФОП Величко Антон Юрійович
 E‑mail: contact@studinfo.org


© 2025 STUDINFO — Усі права захищено.