Політика конфіденційності

Хто відповідає за дані

Контролер ваших персональних даних — фізична особа — підприємець Кіров Богдан Сергійович, м. Київ, Україна, запис в ЄДР № 2010350000000982306 від 03.03.2026 («ми»). З будь-яким питанням або запитом щодо даних пишіть на support@statwidget.com.

Що ми збираємо

• Дані акаунта: адреса email, зашифрований (хешований) пароль або ідентифікатор акаунта Google, якщо ви входите через Google, обрана мова.
• Те, що ви вводите: чек-листи й стратегії, відповіді про готовність до дня, угоди, ціни, нотатки, теги, оцінки, описи емоцій і скриншоти, які ви завантажуєте.
• Налаштування: одиниці, депозит і ризик, ліміти та інші параметри кабінету.
• Технічні дані: IP-адреса, відомості про браузер і пристрій, час дій і журнали помилок, що виникають під час користування Сервісом.
• Зворотний зв’язок: повідомлення, які ви надсилаєте з кабінету чи віджета, а також розділ, у якому ви були, версія застосунку й система.
• Заявки з сайту: ім’я, email, телефон (якщо вкажете) і коментар із форми заявки для менторів і шкіл, а також IP-адреса, з якої надіслано заявку.
• Партнерська програма: якщо ви прийшли за посиланням або промокодом партнера (ментора чи школи) — який це партнер, посилання чи промокод, та IP-адреса в цей момент. Якщо ви партнер — адреса гаманця для виплат та історія нарахувань і виплат.
• Статистика відвідувань, лише якщо ви дозволили аналітику в банері cookie: сторінки сайту, входу й оплати, які ви відкриваєте, звідки ви прийшли, приблизне місцезнаходження (країна й місто), пристрій і браузер — під випадковим ідентифікатором, який ставить Google Analytics.

Ми не підключаємося до ваших брокерських чи торгових рахунків і не збираємо номери платіжних карток.

Навіщо ми їх використовуємо

• Щоб надавати Сервіс: створити акаунт, синхронізувати віджет із кабінетом, показувати вашу статистику (виконання договору, ст. 6(1)(b) GDPR).
• Щоб Сервіс був безпечним і працював: запобігати зловживанням, розбиратися з помилками, зберігати резервні копії (законні інтереси, ст. 6(1)(f)).
• Щоб надсилати службові листи: підтвердження email, відновлення пароля, важливі зміни в Сервісі (виконання договору).
• Щоб виконувати вимоги закону, наприклад облік, коли запрацюють платні тарифи (ст. 6(1)(c)).
• Щоб відповідати на повідомлення зворотного зв’язку та заявки з сайту й обговорювати умови співпраці (кроки до укладення договору та законні інтереси, ст. 6(1)(b) і (f)). IP-адреса заявки потрібна лише для захисту форми від спаму.
• Для роботи партнерської програми: зарахувати вас партнеру, який вас привів, і дати знижку учня (виконання договору та законні інтереси, ст. 6(1)(b) і (f) GDPR). Партнер бачить ваше ім’я, замасковану пошту (на кшталт i•••@gmail.com), статус підписки й нарахування з ваших оплат — і ніколи ваш журнал, угоди чи чек-листи. IP-адреса потрібна лише, щоб помітити реєстрації самого партнера.
• Щоб розуміти, як користуються сайтом і що покращувати, за допомогою Google Analytics — лише за вашою згодою (ст. 6(1)(a)). Відкликати її можна будь-коли через «Налаштування cookie» внизу сайту.

Ми не продаємо ваші дані, не використовуємо їх для реклами й не показуємо ваш журнал нікому, кого ви не запросили (наприклад, ментору, якого ви підключили в Налаштуваннях → Ментори; він бачить лише те, що ви дозволили).

Де зберігаються дані

• Supabase (база даних, вхід, сховище файлів) — сервери у Франкфурті, Німеччина (ЄС).
• Vercel (хостинг сайту й застосунку) — глобальна мережа серверів.
• Resend (доставка службових листів).
• Paddle (оплата й рахунки, коли запрацюють платні тарифи) — продавець за вашою покупкою; дані картки ви вводите безпосередньо в Paddle, ми їх не бачимо.
• Google — лише якщо ви обираєте «Продовжити з Google».
• Google Analytics (Google Ireland Limited) — статистика відвідувань сайту, сторінок входу й оплати, лише за вашою згодою; у кабінеті не працює.
• Cloudflare Turnstile — перевіряє, що форму реєстрації заповнює людина, а не бот; бачить браузер і IP-адресу відвідувача в цей момент.

Ці постачальники обробляють дані за нашими інструкціями на підставі договорів про обробку даних. Якщо дані передаються за межі ЄС/ЄЕЗ, передача спирається на Стандартні договірні положення ЄС або рамку EU–US Data Privacy Framework.

Скільки ми зберігаємо дані

Ми зберігаємо дані, поки ваш акаунт активний. Коли ви видаляєте акаунт, дані одразу зникають з робочої бази й протягом 30 днів — з резервних копій; разом з акаунтом видаляються і ваші повідомлення зворотного зв’язку. Журнал дій в акаунті (реєстрація, входи, IP-адреса, браузер і пристрій, події підписки, кількість записів за днями — без їхнього вмісту) зберігається 18 місяців, журнал помилок — 90 днів після останнього повтору. Заявки з сайту зберігаються до 24 місяців, IP-адреса із заявки — 90 днів. Прив’язка до партнера зберігається, поки існує акаунт, її IP-адреса — 90 днів. Нарахування партнера зберігаються, поки існує партнерський акаунт; записи про виплати (сума, адреса гаманця, транзакція й пошта партнера) — стільки, скільки вимагає облік, також після видалення акаунта; кількість переходів за посиланням (без персональних даних) — 18 місяців. Акаунт, у якого пошту так і не підтвердили, видаляється через 7 днів. Google Analytics зберігає статистику відвідувань 14 місяців.

Ваші права

Ви можете будь-коли отримати, виправити, вивантажити (CSV або Excel із кабінету) чи видалити свої дані, заперечити проти обробки або обмежити її. Також можна поскаржитися до органу із захисту даних. Щоб скористатися будь-яким правом, напишіть на support@statwidget.com — ми відповідаємо протягом 30 днів.

Безпека

Дані шифруються під час передавання (HTTPS) і під час зберігання. Кожен запис прив’язаний до власника, і база відмовляє в доступі до чужих записів. Паролі зберігаються лише у вигляді хешів. Ідеально захищених систем не буває; якщо витік зачепить вас, ми повідомимо без зайвих затримок.

Cookie

Ми використовуємо cookie, без яких Сервіс не працює (сеанс входу, обрана мова, ваш вибір щодо cookie); якщо ви відкрили посилання партнера — cookie з кодом цього партнера на 60 днів, щоб до вас дійшла знижка; а cookie Google Analytics — лише якщо ви їх дозволили. Подробиці — в Політиці cookie.

Вік

Сервіс призначений для людей від 18 років. Ми свідомо не збираємо дані неповнолітніх.

Зміни

Якщо ми суттєво змінимо цю політику, повідомимо вас листом або в кабінеті до того, як зміни наберуть чинності.