Ця Політика пояснює, які персональні дані обробляє сервіс Quizyk (сайт https://quizyk.com і застосунок), навіщо, на якій правовій підставі, кому вони передаються, як довго зберігаються та які права ти маєш. Вона складена відповідно до Закону України «Про захист персональних даних» і, для користувачів з Європейського Союзу та ЄЕП, Загального регламенту про захист даних (ЄС) 2016/679 (GDPR).
01Хто відповідає за твої дані
Володілець (контролер) персональних даних — фізична особа — підприємець Полівка Арсен Мар’янович, зареєстрована в Україні (далі — «ми»). З усіх питань щодо персональних даних пиши на support@quizyk.com.
Коли вчитель, тренер, школа чи компанія використовує Quizyk, щоб збирати відповіді своїх учасників (зокрема через поля анкети перед тестом, класи або робочі простори), саме вони вирішують, які дані збирати і навіщо. Щодо цих даних вони є володільцями, а ми — розпорядником, що обробляє дані від їхнього імені. З питаннями про такі дані спершу звертайся до автора тесту або організації; ми допоможемо їм відповісти.
02Які дані ми обробляємо
| Категорія | Що саме | Звідки |
|---|---|---|
| Обліковий запис | Адреса e-mail, ім’я, хеш пароля (сам пароль ми не зберігаємо) або, при вході через Google, ідентифікатор облікового запису Google, ім’я, e-mail і посилання на фото профілю; дата прийняття Умов; згода на маркетингові листи | Ти, Google |
| Профіль | Ім’я користувача (генерується з імені), опис, рід занять, навчальний заклад чи організація, серії активності | Ти, сервіс |
| Контент | Тести, питання, варіанти відповідей, папки, зображення обкладинок | Ти |
| Проходження тестів | Відповіді, бали, час початку і завершення, прогрес; для гостей — ім’я, яке ти вводиш; відповіді на поля анкети, які налаштував автор тесту; сертифікати (ім’я отримувача, тест, результат) | Ти, автор тесту |
| Кімнати в реальному часі | Ім’я гравця, відповіді, бали та місце в таблиці лідерів | Ти |
| Робочі простори і класи | Членство, роль, запрошення; інші учасники простору бачать твоє ім’я та e-mail | Ти, власник простору |
| Звернення | Ім’я, e-mail і текст повідомлення з форми контакту; підписка на розсилку; скарги на контент (причина, коментар) | Ти |
| Сповіщення | Сповіщення в застосунку; для push-сповіщень — адреса підписки та ключі шифрування браузера | Сервіс, твій браузер |
| Технічні дані | IP-адреса та дані запиту в журналах хостингу; хешована IP-адреса для обмеження частоти запитів у формах; пошукові запити — знеособлено, без прив’язки до тебе | Твій пристрій |
| Аналітика (лише за згодою) | Події використання (наприклад, «тест створено», «тест завершено»), переглянуті сторінки, псевдонімний ідентифікатор, після входу — ідентифікатор облікового запису та рід занять, мова, тема, тип пристрою і браузера, приблизне місцезнаходження за IP (країна, місто), звіти про помилки | Твій пристрій |
| Імпорт за допомогою ШІ | Текст, PDF або посилання на YouTube, які ти надсилаєш для генерування питань, і розшифровка відео | Ти |
Ми не просимо і не збираємо дату народження, номери документів, платіжні дані, геолокацію пристрою чи особливі категорії даних (здоров’я, релігія тощо). Автори тестів не повинні збирати такі дані через поля анкети.
03Навіщо і на якій підставі
| Мета | Підстава (Закон України / GDPR) |
|---|---|
| Надання сервісу: обліковий запис, створення і проходження тестів, оцінювання, кімнати, класи, сертифікати, сповіщення | Виконання договору — Умов використання (п. 3 ч. 1 ст. 11 Закону; ст. 6(1)(b) GDPR) |
| Обробка відповідей учасників від імені автора тесту чи організації | Підстава автора тесту чи організації як володільця; ми діємо за їхнім дорученням |
| Відповіді на звернення, розгляд скарг і запитів щодо даних | Виконання договору; законний інтерес; юридичний обов’язок |
| Безпека: захист від спаму і зловживань, обмеження частоти запитів, модерація контенту | Законний інтерес у захищеному сервісі (п. 6 ч. 1 ст. 11 Закону; ст. 6(1)(f) GDPR) |
| Службові листи: підтвердження e-mail, вхід, вітальний лист після реєстрації | Виконання договору |
| Розсилка: новини, поради, запрошення до опитування | Твоя згода (п. 1 ч. 1 ст. 11 Закону; ст. 6(1)(a) GDPR) — окрема галочка або форма підписки; відкликається посиланням у кожному листі |
| Аналітика і звіти про помилки (PostHog, Google Analytics) | Твоя згода через банер cookie; відкликається будь-коли — див. /cookies/ |
| Генерування питань за допомогою ШІ | Виконання договору — лише коли ти сам запускаєш імпорт |
04Кому ми передаємо дані
Ми не продаємо персональні дані і не використовуємо їх для реклами. Дані отримують лише постачальники, які допомагають нам надавати сервіс, за договорами про обробку даних:
| Постачальник | Для чого | Де обробляються дані |
|---|---|---|
| Supabase Inc. | База даних, автентифікація, зберігання файлів, службові листи автентифікації | ЄС (Ірландія) |
| Netlify Inc. | Хостинг сайту, серверні функції (форма контакту, розсилка, push, ШІ-імпорт) | США, глобальна мережа CDN |
| Amazon Web Services | Сервер застосунку api.quizyk.com і його CDN (CloudFront) | ЄС (Ірландія); CDN — глобально |
| Resend Inc. | Надсилання листів: форма контакту, розсилка | США |
| Anthropic PBC | Генерування питань із надісланого тобою матеріалу | США |
| Google LLC / Google Ireland Ltd. | Вхід через Google; Google Analytics — лише за згодою | ЄС і США |
| PostHog Inc. | Продуктова аналітика і звіти про помилки — лише за згодою | ЄС (Франкфурт) |
| Служби push твого браузера (Google, Mozilla, Apple) | Доставка push-сповіщень, якщо ти їх увімкнув | Залежить від браузера |
Інші користувачі бачать твої дані так, як передбачає функція: опубліковані тести і публічний профіль (ім’я, ім’я користувача, опис, опубліковані тести) бачать усі; автор тесту бачить результати і відповіді тих, хто його проходив; учасники кімнати бачать імена й бали в таблиці лідерів; сертифікат бачить кожен, хто має посилання; учасники робочого простору бачать імена та e-mail одне одного. Ми також можемо розкрити дані на законну вимогу державних органів.
05Передача даних за кордон
Частина постачальників обробляє дані у США. Для користувачів з ЄС/ЄЕП передача відбувається на підставі сертифікації постачальника за Рамковою угодою ЄС–США про конфіденційність даних (Data Privacy Framework), а якщо її немає — на підставі Стандартних договірних умов Європейської Комісії (ст. 45–46 GDPR). Для користувачів з України передача здійснюється на підставах ст. 29 Закону України «Про захист персональних даних», зокрема коли вона потрібна для виконання договору з тобою, а для аналітики — за твоєю згодою.
06Як довго ми зберігаємо дані
| Дані | Строк |
|---|---|
| Обліковий запис, профіль, твої тести, класи, робочі простори, сертифікати, сповіщення | Поки існує обліковий запис. Після видалення вони видаляються з бази; залишкові копії в резервних копіях постачальника перезаписуються в межах його звичайного циклу |
| Твої проходження чужих тестів і участь у чужих кімнатах | Залишаються в автора тесту після видалення твого облікового запису, але без зв’язку з ним (для обліку результатів, наприклад класу) |
| Проходження гостей і дані анкети | Поки існує тест, або доки автор їх не видалить |
| Звернення через форму контакту | До 2 років після завершення розгляду |
| Підписка на розсилку | До відписки |
| Аналітика | Не довше 14 місяців |
| Хешовані ключі обмеження частоти запитів, журнали хостингу | Короткі строки, встановлені постачальниками |
07Твої права
Відповідно до ст. 8 Закону України «Про захист персональних даних» і ст. 15–22 GDPR ти маєш право:
- знати, які твої дані ми обробляємо, і отримати їх копію;
- виправити неточні дані — більшість полів профілю можна змінити в налаштуваннях;
- вимагати видалення даних і облікового запису (кнопка в налаштуваннях надсилає нам запит);
- обмежити обробку або заперечити проти обробки на підставі законного інтересу;
- отримати свої дані в машиночитному форматі (перенесення);
- відкликати згоду в будь-який момент — це не впливає на законність обробки до відкликання;
- подати скаргу до наглядового органу.
Щоб скористатися правом, напиши на support@quizyk.com з адреси, прив’язаної до облікового запису. Ми відповімо протягом 30 календарних днів; у складних випадках строк може бути продовжено ще на два місяці, про що ми повідомимо. Це безкоштовно.
Скаргу можна подати Уповноваженому Верховної Ради України з прав людини (https://ombudsman.gov.ua), а якщо ти перебуваєш у ЄС/ЄЕП — також до органу захисту даних своєї країни (перелік: https://edpb.europa.eu/about-edpb/about-edpb/members_en).
09Діти
Створювати обліковий запис самостійно можна з 16 років. Молодші користувачі можуть мати обліковий запис лише зі згоди батьків чи інших законних представників або коли їх залучає школа чи вчитель, які відповідають за правову підставу обробки даних учнів. Проходити тести як гість можна без облікового запису; ми просимо лише ім’я, і автор тесту може вказати псевдонім. Якщо ти вважаєш, що дитина надала нам дані без належної згоди, напиши нам — ми їх видалимо.
10Безпека
Дані передаються лише зашифрованим з’єднанням (HTTPS). Доступ до кожного запису в базі обмежено правилами на рівні бази даних, а не лише інтерфейсу; правильні відповіді не надсилаються учасникам, а оцінювання відбувається на сервері; паролі зберігаються лише у вигляді хешу, а токени гостьових сесій — у вигляді SHA-256-дайджесту. Про витік, що створює ризик для тебе, ми повідомимо наглядовий орган протягом 72 годин і тебе — без зайвої затримки.
11Автоматизовані рішення
Бали за тест обчислюються автоматично за ключем відповідей, який задав автор, і автор може вручну змінити оцінку. Ми не ухвалюємо рішень, що мають для тебе юридичні або подібні суттєві наслідки, виключно автоматизовано. Як автор тесту чи організація використовують результати — вирішують вони.
12Зміни цієї Політики
Дата набрання чинності поточної редакції вказана вгорі сторінки. Про суттєві зміни ми повідомимо заздалегідь — у застосунку або листом, — і попросимо підтвердити нову редакцію під час наступного входу.
Ця Політика складена українською та англійською мовами. У разі розбіжностей переважає українська редакція.