Політика конфіденційності

Це переклад для зручності. Юридично обов’язковою є лише німецька версія.

Редакція від 29 жовтня 2026 р.

1. Контролер даних

Відповідальний за обробку даних на examelia.com і в навчальному середовищі Examelia:

Examelia – Vico Development B.V.

Walserij 4, 2211 SJ Noordwijkerhout, Нідерланди

E-mail: info@examelia.com

Ми не призначали уповноваженого із захисту даних. З питаннями щодо захисту даних пиши нам на info@examelia.com.

2. Відвідування сайту (хостинг)

Сайт працює на хостингу Lovable. Під час відкриття кожної сторінки обробляються технічно необхідні дані: IP-адреса, дата й час, відкрита сторінка, попередня сторінка (реферер), браузер і операційна система. Мета — показ сайту, його стабільність і безпека. Правова підстава — наш законний інтерес (ст. 6 абз. 1 літ. f Загального регламенту про захист даних, DSGVO). Хостинг-провайдер обробляє дані за нашим дорученням (ст. 28 DSGVO).

3. Замовлення, акаунт і навчальне середовище

Коли ти оформлюєш Examelia, ми обробляємо твоє ім’я, e-mail, обрані частини курсу та строк, дані договору та оплати (сума, дата, статус, спосіб оплати) і дані для входу. У навчальному середовищі (зараз на login.cursus-group.nl) ми зберігаємо твій навчальний прогрес, наприклад відповіді на питання та результати, щоб показувати його тобі.

Правова підстава — виконання договору (ст. 6 абз. 1 літ. b DSGVO), а для даних рахунків і бухгалтерії — наш законний обов’язок зберігання (ст. 6 абз. 1 літ. c). Дані зберігаються в базі даних Supabase (сервери в ЄС), яка працює за нашим дорученням.

4. Оплата

Платежі обробляє Mollie B.V. (Амстердам, Нідерланди). Дані картки чи рахунку ти вводиш безпосередньо в Mollie або в обраному способі оплати; ми отримуємо лише суму, дату, статус, спосіб оплати й посилання, за яким Mollie списує щомісячні платежі. Залежно від способу оплати PayPal, Apple, Google і банк-емітент картки також обробляють дані під власну відповідальність. Правова підстава: ст. 6 абз. 1 літ. b і c DSGVO.

5. Електронні листи

Листи щодо договору (підтвердження замовлення, дані для входу, підтвердження оплати, розірвання та відмови) ми надсилаємо через Brevo (Sendinblue SAS, Париж, Франція) як обробника. Правова підстава: ст. 6 абз. 1 літ. b DSGVO.

Акція зі скретч-карткою: якщо ти вказуєш для неї свій e-mail, ми використовуємо його, щоб закріпити за тобою знижку й надіслати її (ст. 6 абз. 1 літ. b DSGVO).

Рекламні листи й розсилку (наприклад, поради з навчання та пропозиції) ми надсилаємо лише тоді, коли ти погодився(-лася) окремим, не відміченим заздалегідь прапорцем і підтвердив(-ла) адресу за посиланням у нашому листі-підтвердженні (подвійна згода). Правова підстава — твоя згода (ст. 6 абз. 1 літ. a DSGVO, § 174 Закону Австрії про телекомунікації, TKG 2021). Як доказ ми зберігаємо час та IP-адресу реєстрації й підтвердження (ст. 6 абз. 1 літ. c і f). Brevo може фіксувати, чи відкрито лист і чи натиснуто посилання; ми використовуємо це лише для покращення наших листів. Відписатися можна будь-коли за посиланням у кожному листі або написавши нам.

6. Зв’язок з нами

Коли ти пишеш або телефонуєш нам, ми обробляємо твої дані, щоб опрацювати звернення (ст. 6 абз. 1 літ. b DSGVO, інакше літ. f). Наша поштова скринька розміщена в Microsoft (Microsoft 365).

7. Розірвання та відмова через сайт

Якщо ти розриваєш договір або відмовляєшся від нього через examelia.com/at/uk/kuendigen чи examelia.com/at/uk/ruecktritt, ми обробляємо дані з форми (вид заяви, за потреби причина, ім’я, e-mail, номер договору, бажана дата) і час отримання, щоб виконати заяву, підтвердити її тобі й мати змогу її довести (ст. 6 абз. 1 літ. b і c DSGVO).

8. Файли cookie та подібні технології

Щоб сайт працював, ми зберігаємо на твоєму пристрої вибір мови, те, чи ти закрив(-ла) повідомлення про cookie, твій вхід до навчального середовища та перебіг замовлення й акції зі скретч-карткою (§ 165 абз. 3 TKG 2021).

Крім того, з першого перегляду сторінки ми завантажуємо піксель Meta і тег Google (Google Ads, Google Analytics) та зберігаємо, через яку рекламу чи кампанію ти до нас потрапив(-ла) (UTM-дані та ідентифікатори кліку, як-от fbclid, gclid, gbraid або wbraid). Попередньої згоди ми на це не запитуємо; повідомлення внизу сторінки інформує тебе про це. При цьому, серед іншого, створюються такі cookie та записи: _fbp і _fbc (Meta, 90 днів), _gcl_… (Google Ads, 90 днів), _ga (Google Analytics, до двох років), _tracking_… (кампанія та ідентифікатор кліку, 30 днів), а також ідентифікатор кліку Meta в локальному сховищі браузера (90 днів).

Ти можеш запобігти цьому в браузері: заблокувати сторонні cookie, видалити cookie та дані сайтів або використовувати блокувальник реклами. Щодо повідомлень із нашого сервера (розділ 9) діє твоє право на заперечення (розділ 14).

9. Реклама та вимірювання охоплення

Піксель Meta і Conversions API. Постачальник — Meta Platforms Ireland Ltd. (Дублін, Ірландія). Піксель фіксує перегляди сторінок і події, як-от перегляд пропозиції, початок замовлення, реєстрацію з адресою e-mail і покупку (із сумою), а також IP-адресу, дані браузера та ідентифікатори cookie. Ті самі події ми додатково передаємо з нашого сервера безпосередньо до Meta (Conversions API): з IP-адресою, ідентифікатором браузера, ідентифікаторами cookie та кліку і, щойно ти їх вкажеш, твоєю адресою e-mail та ім’ям у гешованому (незворотно перетвореному) вигляді. Meta може пов’язати ці дані з твоїм обліковим записом Facebook або Instagram. Так ми бачимо, яка реклама діє, і можемо показувати її точніше. За збирання та передавання ми відповідаємо спільно з Meta (ст. 26 DSGVO); угода про це — «Controller Addendum» Meta. За подальше оброблення відповідає лише Meta.

Google Analytics і Google Ads. Постачальник — Google Ireland Ltd. (Дублін, Ірландія). Google Analytics аналізує, як використовується сайт (перегляди сторінок, дані пристрою, приблизне місцезнаходження, події). Відстеження конверсій Google Ads фіксує, чи після кліку на рекламу Google відбулося замовлення; для цього ми також повідомляємо про замовлення з нашого сервера до Google (ідентифікатор кліку, час, сума, IP-адреса, ідентифікатор браузера, а також адреса e-mail та ім’я, а якщо ти їх вкажеш — поштовий індекс і країна, у гешованому вигляді).

Правова підстава — наш законний інтерес вимірювати дію нашої реклами та економно нею керувати (ст. 6 абз. 1 літ. f DSGVO). Ти можеш будь-коли заперечити проти цього (розділ 14); достатньо листа на info@examelia.com. Постачальники зберігають cookie так, як зазначено в розділі 8. Якщо ти реєструєшся або оформлюєш замовлення, ми зберігаємо дані про рекламу, кампанію та ідентифікатор кліку разом із цією реєстрацією чи замовленням.

10. Відео

Навчальні відео ми вбудовуємо через Bunny Stream (BunnyWay d.o.o., Любляна, Словенія). Плеєр завантажується лише після кліку на відео; тоді IP-адреса й дані пристрою передаються Bunny для показу відео (ст. 6 абз. 1 літ. b або f DSGVO, § 165 абз. 3 TKG 2021).

11. Шрифти

Шрифти розміщені на нашому власному сервері. Під час відвідування сайту з’єднання з Google Fonts не встановлюється.

12. Одержувачі та передавання до третіх країн

Ми не продаємо твої дані. Їх отримують лише:

Lovable — хостинг сайту (обробник);
Supabase — база даних і вхід, сервери в ЄС (обробник);
Mollie (Нідерланди) — обробка платежів;
Brevo (Франція) — надсилання листів (обробник);
Microsoft — поштова скринька служби підтримки (обробник);
Bunny (Словенія) — показ відео (обробник);
Meta і Google — реклама та вимірювання (розділи 8 і 9);
податкові консультанти й органи влади, якщо цього вимагає закон.

Meta, Google, Supabase і Microsoft мають материнські компанії у США; доступ звідти не виключений. Передавання ґрунтується на рішенні Єврокомісії про адекватність щодо EU-US Data Privacy Framework, якщо постачальник сертифікований за ним, а додатково — на стандартних договірних положеннях Єврокомісії (ст. 45, 46 DSGVO).

13. Строки зберігання

Рахунки та бухгалтерські документи: стільки, скільки вимагає податкове право, — сім років за правом Нідерландів, десять років для записів про продажі за схемою OSS.
Акаунт і навчальний прогрес: до закінчення договору; після цього видаляємо, щойно ти попросиш.
Розірвання, відмови та докази згоди: три роки після кінця року, в якому їх отримано.
E-mail для розсилки: доки ти не відпишешся.
Дані про рекламу та кампанію: у браузері від 30 до 90 днів (розділ 8); у разі реєстрації чи замовлення — разом із ними.
Звернення до служби підтримки: доки вони потрібні для опрацювання та можливих уточнень.

14. Твої права

Ти маєш право на доступ (ст. 15 DSGVO), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20). Згоду можна будь-коли відкликати на майбутнє (ст. 7 абз. 3). Достатньо листа на info@examelia.com; ми відповімо протягом місяця. Щоб не передати дані не тій особі, ми можемо попросити підтвердити особу.

Право на заперечення (ст. 21 DSGVO): якщо ми обробляємо дані на підставі нашого законного інтересу, ти можеш будь-коли заперечити з причин, пов’язаних з твоєю особливою ситуацією. Проти обробки для прямого маркетингу можна заперечити будь-коли без пояснення причин.

Ти маєш право подати скаргу до наглядового органу із захисту даних (ст. 77 DSGVO). Якщо ти живеш в Австрії, це Австрійський орган із захисту даних (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Ти також можеш звернутися до наглядового органу країни, де живеш або працюєш, або до органу за місцезнаходженням нашої компанії: провідний орган для нас — нідерландський Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

15. Обов’язковість надання даних, без автоматизованих рішень

Для договору нам потрібні твоє ім’я, e-mail і оплата; без них ми не можемо надати доступ. Усі інші дані — добровільні. Автоматизованих рішень у значенні ст. 22 DSGVO ми не ухвалюємо.

16. Безпека та зміни

З’єднання із сайтом і навчальним середовищем зашифроване (TLS). Доступ до даних мають лише ті, кому він потрібен для роботи. Ми оновлюємо цю політику, коли змінюється обробка або законодавство; чинною є версія, опублікована тут.

Examelia