Політика приватності

Політика конфіденційності Zdane

Дата останнього оновлення: 17 травня 2026 року

Ця Політика конфіденційності пояснює, як Anna Kovalenko prowadząca jednoosobową działalność gospodarczą, що веде діяльність під брендом Zdane Online School, обробляє персональні дані користувачів сайту, учнів, батьків або законних представників, осіб, які звертаються до нас, підписників розсилок, партнерів та інших осіб, з якими ми взаємодіємо у зв’язку з наданням освітніх послуг.

Ми обробляємо персональні дані відповідно до Регламенту ЄС 2016/679, тобто GDPR / RODO, а також відповідного польського законодавства про захист персональних даних, зокрема польського Закону від 10 травня 2018 року про захист персональних даних.

Ця Політика виконує інформаційну функцію відповідно до ст. 13 GDPR, тобто пояснює, хто обробляє персональні дані, з якою метою, на якій правовій підставі, як довго, кому вони можуть передаватися та які права має особа, чиї дані обробляються.

1. Хто є адміністратором персональних даних

Адміністратором ваших персональних даних є:

Anna Kovalenko prowadząca jednoosobową działalność gospodarczą діяльність під брендом: Zdane Online School далі — “Zdane”, “ми”, “нас”, “наш”.

Адреса: ul. Siedmiogrodzka 3 lok. 187, 01-204 Warszawa, Polska

Email для питань щодо персональних даних: zdane.school@gmail.com

NIP: 5214021019

З усіх питань, пов’язаних із захистом персональних даних, ви можете звертатися до нас за email: zdane.school@gmail.com.

На момент публікації цієї Політики ми не призначали окремого інспектора із захисту даних — Inspektor Ochrony Danych / IOD. Якщо у майбутньому такий інспектор буде призначений, його контактні дані будуть вказані в цій Політиці.

2. На кого поширюється ця Політика

Ця Політика застосовується до персональних даних:

• відвідувачів нашого сайту;

• осіб, які заповнюють контактні форми або форми запису;

• потенційних учнів;

• учнів;

• батьків або законних представників неповнолітніх учнів;

• осіб, які звертаються до нас через email, телефон, месенджери або соціальні мережі;

• підписників розсилок;

• партнерів, підрядників та осіб, які співпрацюють із Zdane.

Політика застосовується до обробки даних у межах:

• сайту Zdane;

• форм запису;

• контактних форм;

• безкоштовних діагностик або консультацій;

• онлайн-занять;

• навчальних платформ;

• email-комунікації;

• месенджерів;

• платіжних процесів;

• маркетингових активностей;

• аналітики сайту;

• використання cookies та подібних технологій.

3. Які персональні дані ми можемо обробляти

Залежно від того, як ви взаємодієте з нами, ми можемо обробляти різні категорії персональних даних.

3.1. Дані, які ви надаєте нам самостійно

Ми можемо обробляти:

• ім’я та прізвище;

• email;

• номер телефону;

• дані батьків або законних представників;

• ім’я, вік або клас учня;

• інформацію про рівень англійської мови;

• навчальні цілі;

• інформацію про підготовку до egzamin ósmoklasisty, matura або інших освітніх цілей;

• результати діагностики, тестів або навчальних завдань;

• інформацію про відвідування занять;

• домашні завдання та навчальні матеріали;

• зміст повідомлень, які ви надсилаєте нам;

• дані, необхідні для укладення та виконання договору;

• billing-дані, необхідні для рахунків, оплат або бухгалтерського обліку;

• маркетингові згоди та налаштування комунікації.

3.2. Дані, які збираються автоматично

Під час користування сайтом ми можемо автоматично обробляти:

• IP-адресу;

• тип браузера;

• тип пристрою;

• операційну систему;

• приблизну геолокацію;

• дату й час відвідування сайту;

• сторінки, які ви переглядали;

• джерело переходу на сайт;

• cookie-ідентифікатори;

• технічні логи;

• аналітичні дані про використання сайту.

3.3. Дані дітей

Оскільки наші послуги можуть надаватися неповнолітнім учням, ми можемо обробляти персональні дані дітей лише в обсязі, необхідному для організації навчання, комунікації з батьками або законними представниками, проведення занять і виконання договору.

Ми не прагнемо збирати від дітей більше даних, ніж це необхідно для освітньої мети.

4. Для чого ми обробляємо персональні дані

Ми можемо обробляти персональні дані для таких цілей:

• відповіді на запити через сайт, email, телефон або месенджери;

• проведення безкоштовної діагностики або консультації;

• запису на заняття;

• організації навчального процесу;

• проведення онлайн-занять;

• комунікації з учнями, батьками або законними представниками;

• підбору навчальної програми;

• перевірки домашніх завдань;

• оцінювання прогресу учня;

• адміністрування акаунтів або доступів до навчальних платформ;

• обробки оплат;

• виставлення рахунків або інших бухгалтерських документів;

• виконання податкових та бухгалтерських обов’язків;

• надсилання організаційних повідомлень;

• надсилання маркетингових повідомлень, якщо ви надали відповідну згоду або якщо інша правова підстава дозволяє таку комунікацію;

• ведення статистики та аналітики сайту;

• покращення якості сайту та послуг;

• забезпечення безпеки сайту та IT-систем;

• захисту від зловживань або шахрайства;

• встановлення, захисту або пред’явлення можливих претензій;

• виконання юридичних обов’язків, які покладаються на нас законом.

5. Правові підстави обробки даних

Ми обробляємо персональні дані лише тоді, коли маємо для цього правову підставу відповідно до GDPR / RODO.

5.1. Виконання договору або дії перед укладенням договору

ст. 6(1)(b) GDPR

Ця підстава застосовується, коли обробка необхідна для:

• запису на заняття;

• проведення консультації або діагностики перед початком навчання;

• підготовки індивідуальної освітньої пропозиції;

• укладення договору;

• організації та проведення занять;

• надання освітніх послуг;

• комунікації щодо навчання;

• адміністрування доступу до навчальних матеріалів або платформ.

5.2. Виконання юридичних обов’язків

ст. 6(1)(c) GDPR

Ця підстава застосовується, коли ми повинні обробляти дані через вимоги законодавства, зокрема для:

• бухгалтерського обліку;

• податкової звітності;

• зберігання рахунків та фінансових документів;

• виконання обов’язків перед державними органами.

5.3. Законний інтерес адміністратора

ст. 6(1)(f) GDPR

Ми можемо обробляти дані на підставі нашого законного інтересу для:

• відповіді на звернення;

• ведення історії комунікації;

• покращення якості послуг;

• аналітики роботи сайту;

• забезпечення безпеки сайту;

• запобігання шахрайству або зловживанням;

• внутрішньої організації роботи;

• встановлення, захисту або пред’явлення претензій;

• прямого маркетингу власних послуг, якщо це дозволено законом і не вимагає окремої згоди.

5.4. Згода

ст. 6(1)(a) GDPR

Ми обробляємо дані на підставі згоди, зокрема для:

• надсилання newsletter або маркетингових повідомлень, якщо згода потрібна;

• використання аналітичних або маркетингових cookies;

• використання Meta Pixel або подібних рекламних технологій;

• інших цілей, для яких ми окремо просимо вашу згоду.

Ви можете відкликати згоду в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

5.5. Спеціальні категорії персональних даних

ст. 9 GDPR

Зазвичай ми не просимо надавати спеціальні категорії персональних даних, наприклад дані про здоров’я, релігію, політичні погляди, біометричні дані або інші особливо захищені дані.

Якщо такі дані випадково або добровільно будуть надані нам у межах комунікації, ми будемо обробляти їх лише тоді, коли існує відповідна правова підстава за GDPR, або видалимо їх, якщо вони не є необхідними для надання послуг.

6. Чи є надання даних обов’язковим

Надання персональних даних є добровільним, але в деяких випадках необхідним.

Без надання певних даних ми можемо не мати можливості:

• відповісти на ваш запит;

• провести діагностику;

• записати учня на заняття;

• організувати навчання;

• укласти або виконати договір;

• виставити рахунок;

• виконати юридичні обов’язки.

Наприклад, якщо ви не надасте email або номер телефону, ми можемо не мати можливості зв’язатися з вами щодо навчання.

7. Кому ми можемо передавати персональні дані

Ми не продаємо персональні дані.

Ми можемо передавати персональні дані лише тоді, коли це необхідно для роботи Zdane, надання послуг, обробки оплат, комунікації, аналітики, маркетингу або виконання юридичних обов’язків.

Одержувачами даних можуть бути, зокрема:

• хостинг-провайдери та постачальники IT-інфраструктури;

• постачальники інструментів для аналітики сайту, зокрема Google Analytics;

• рекламні та маркетингові платформи, зокрема Meta Pixel;

• сервіси для форм запису та збору заявок, зокрема Google Forms;

• сервіси для бронювання консультацій або занять, зокрема Calendly;

• платформи для онлайн-занять і відеозв’язку, зокрема Zoom та Google Meet;

• платіжні оператори, зокрема Stripe, Przelewy24 та PayPal;

• email- та newsletter-платформи, зокрема MailerLite;

• сервіси для організації роботи, нотаток, баз даних або навчальних процесів, зокрема Notion;

• бухгалтерські сервіси;

• юридичні консультанти;

• банки;

• державні органи, якщо цього вимагає закон.

Якщо відповідний постачальник обробляє персональні дані від нашого імені, ми укладаємо з ним договір обробки персональних даних відповідно до ст. 28 GDPR / RODO.

Деякі постачальники можуть самостійно визначати цілі та способи обробки персональних даних, наприклад платіжні оператори або зовнішні платформи. У такому випадку вони можуть бути окремими адміністраторами персональних даних відповідно до власних політик конфіденційності.

8. Передача даних за межі ЄЕЗ

Деякі сервіси, які ми використовуємо, можуть передавати або обробляти персональні дані за межами Європейської економічної зони — ЄЕЗ / EOG, зокрема у США або інших країнах.

Це може стосуватися, зокрема, таких сервісів:

• Google Analytics;

• Google Forms;

• Google Meet;

• Meta Pixel;

• Calendly;

• Zoom;

• Stripe;

• PayPal;

• MailerLite;

• Notion.

У разі передачі даних за межі ЄЕЗ ми застосовуємо механізми захисту, передбачені GDPR / RODO, зокрема:

• рішення Європейської Комісії про адекватний рівень захисту, якщо воно застосовується;

• стандартні договірні положення — Standard Contractual Clauses / SCCs;

• додаткові технічні та організаційні заходи захисту, якщо це необхідно.

9. Як довго ми зберігаємо персональні дані

Ми зберігаємо персональні дані лише стільки, скільки це необхідно для цілей, для яких вони були зібрані, або стільки, скільки вимагає закон.

Орієнтовні строки зберігання:

Категорія даних Орієнтовний строк зберігання Дані, пов’язані із запитом через сайт або email протягом часу, необхідного для відповіді та подальшої комунікації Дані потенційних клієнтів до завершення комунікації або до заперечення проти обробки Дані учнів і батьків протягом періоду навчання, а після цього — протягом строку можливих претензій Дані, пов’язані з договором протягом дії договору та строку позовної давності Бухгалтерські та податкові документи відповідно до вимог польського законодавства Дані для маркетингової розсилки до відкликання згоди або заперечення проти обробки Дані cookies відповідно до типу cookies та налаштувань cookie banner Технічні логи протягом обмеженого періоду, необхідного для безпеки та діагностики

Після закінчення відповідного строку дані видаляються, анонімізуються або обмежуються в обробці, якщо це необхідно відповідно до закону.

10. Ваші права

Відповідно до GDPR / RODO ви маєте право:

• отримати доступ до своїх персональних даних;

• отримати копію персональних даних;

• вимагати виправлення неточних або неповних даних;

• вимагати видалення даних;

• вимагати обмеження обробки;

• заперечити проти обробки даних;

• перенести дані до іншого адміністратора, якщо це застосовується;

• відкликати згоду в будь-який момент, якщо обробка здійснюється на підставі згоди;

• подати скаргу до наглядового органу.

Щоб скористатися своїми правами, ви можете зв’язатися з нами за email: zdane.school@gmail.com.

Ми можемо попросити вас підтвердити особу, якщо це необхідно для захисту ваших даних.

11. Право на заперечення

Ви маєте право в будь-який момент заперечити проти обробки ваших персональних даних, якщо ми обробляємо їх на підставі нашого законного інтересу — ст. 6(1)(f) GDPR.

Особливо ви маєте право заперечити проти обробки даних для цілей прямого маркетингу.

Після отримання такого заперечення ми припинимо обробку даних для відповідної мети, якщо не існують інші законні підстави для їх подальшої обробки.

12. Скарга до наглядового органу

Якщо ви вважаєте, що ми обробляємо ваші персональні дані з порушенням GDPR / RODO, ви маєте право подати скаргу до польського наглядового органу:

Prezes Urzędu Ochrony Danych Osobowych

Urząd Ochrony Danych Osobowych / UODO

ul. Stanisława Moniuszki 1A

00-014 Warszawa

Polska

Офіційний сайт UODO вказує адресу органу: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

13. Автоматизоване прийняття рішень і профілювання

Ми не використовуємо персональні дані для автоматизованого прийняття рішень, які створюють для вас юридичні наслідки або подібним чином суттєво впливають на вас.

Ми можемо використовувати базову аналітику сайту, маркетингову аналітику або сегментацію аудиторій, наприклад через Google Analytics, Meta Pixel або email-маркетингові інструменти. Така аналітика може допомагати нам краще розуміти інтерес до наших послуг, вимірювати ефективність реклами та покращувати комунікацію, але вона не використовується для прийняття рішень, які мають юридичний або істотний вплив на користувача.

14. Безпека персональних даних

Ми застосовуємо відповідні технічні та організаційні заходи для захисту персональних даних, зокрема:

• обмеження доступу до персональних даних;

• використання захищених сервісів;

• контроль доступу до акаунтів;

• паролі та автентифікацію;

• шифрування там, де це доречно;

• резервне копіювання, якщо це необхідно;

• конфіденційність осіб, які мають доступ до даних;

• мінімізацію обсягу даних;

• регулярний перегляд необхідності зберігання даних.

Попри застосування заходів безпеки, жодна система не може гарантувати абсолютну безпеку. У разі порушення захисту персональних даних ми діятимемо відповідно до вимог GDPR / RODO.

15. Дані дітей та неповнолітніх учнів

Zdane надає освітні послуги, які можуть бути призначені для дітей та підлітків.

Якщо учень є неповнолітньою особою, ми можемо обробляти його або її персональні дані для:

• організації навчання;

• визначення рівня знань;

• підбору навчальної програми;

• проведення занять;

• перевірки завдань;

• комунікації з батьками або законними представниками;

• інформування про прогрес у навчанні;

• підготовки до іспитів, зокрема egzamin ósmoklasisty або matura.

У випадках, коли цього вимагає закон або характер послуги, ми можемо просити згоду батьків або законних представників.

Ми просимо батьків або законних представників не передавати нам надмірні дані про дитину, якщо вони не є необхідними для навчання.

16. Контактні форми, email та месенджери

Якщо ви зв’язуєтесь із нами через сайт, Google Forms, email, телефон, месенджери або соціальні мережі, ми обробляємо дані, які ви нам надаєте, зокрема:

• ім’я;

• контактні дані;

• зміст повідомлення;

• інформацію, необхідну для відповіді на запит;

• інформацію про навчальні потреби або цілі, якщо ви її надаєте.

Мета обробки — відповісти на ваше звернення, вести подальшу комунікацію та, якщо потрібно, підготувати пропозицію, провести діагностику або організувати навчання.

Правовою підставою може бути:

• ст. 6(1)(f) GDPR — наш законний інтерес у відповіді на звернення;

• ст. 6(1)(b) GDPR — дії перед укладенням договору або виконання договору.

17. Маркетингові повідомлення та newsletter

Якщо ви надали згоду на отримання маркетингових повідомлень або newsletter, ми можемо надсилати вам:

• інформацію про курси;

• освітні матеріали;

• новини Zdane;

• спеціальні пропозиції;

• інформацію про діагностику, набір у групи або освітні події;

• матеріали, пов’язані з підготовкою до іспитів або вивченням англійської мови.

Для надсилання таких повідомлень ми можемо використовувати, зокрема, MailerLite або інші email-маркетингові інструменти.

Ви можете відмовитися від таких повідомлень у будь-який момент:

• натиснувши посилання для відписки, якщо воно доступне;

• написавши нам на email: zdane.school@gmail.com.

Відмова від маркетингових повідомлень не впливає на нашу можливість надсилати вам організаційні повідомлення, пов’язані з навчанням, договором або оплатами.

18. Cookies та подібні технології

Наш сайт може використовувати cookies та подібні технології.

Cookies — це невеликі файли, які зберігаються на вашому пристрої під час користування сайтом. Вони можуть бути необхідними для роботи сайту або використовуватися для аналітики, налаштувань чи маркетингу.

18.1. Які інструменти можуть використовувати cookies або подібні технології

На сайті можуть використовуватися, зокрема:

• Google Analytics — для аналізу відвідуваності сайту та поведінки користувачів;

• Meta Pixel — для вимірювання ефективності реклами та маркетингових кампаній;

• Calendly — для бронювання консультацій або зустрічей;

• Google Forms — для збору заявок або відповідей через форми;

• MailerLite — для підписки на newsletter або маркетингову комунікацію;

• інші технічні cookies, необхідні для правильної роботи сайту.

18.2. Типи cookies

Ми можемо використовувати такі типи cookies:

Необхідні cookies

Потрібні для правильної роботи сайту. Без них сайт може працювати некоректно.

Функціональні cookies / preferences cookies

Допомагають запам’ятовувати ваші налаштування, наприклад мовні або інші параметри сайту.

Аналітичні cookies

Допомагають нам зрозуміти, як користувачі взаємодіють із сайтом, які сторінки переглядають і як можна покращити сайт. До цієї категорії може належати, зокрема, Google Analytics.

Маркетингові cookies

Можуть використовуватися для вимірювання ефективності реклами, створення аудиторій, показу релевантної реклами або персоналізації рекламного контенту. До цієї категорії може належати, зокрема, Meta Pixel.

18.3. Згода на cookies

Необхідні cookies можуть використовуватися без окремої згоди, якщо вони потрібні для роботи сайту.

Аналітичні, маркетингові та інші необов’язкові cookies використовуються лише тоді, коли це дозволено законом і, якщо потрібно, після отримання вашої згоди.

Ви можете у будь-який момент змінити або відкликати свою згоду на використання cookies через налаштування cookie banner, якщо він доступний на сайті.

18.4. Керування cookies

Ви можете керувати cookies:

• через налаштування браузера;

• через cookie banner або cookie settings на нашому сайті;

• шляхом відкликання раніше наданої згоди.

Обмеження cookies може вплинути на роботу деяких функцій сайту.

19. Соціальні мережі

Ми можемо вести профілі Zdane у соціальних мережах, наприклад Instagram, Facebook, Threads, Telegram або інших платформах.

Якщо ви взаємодієте з нашими профілями, наприклад пишете повідомлення, коментуєте публікації або підписуєтесь на сторінку, ми можемо обробляти дані, які ви надаєте в межах такої взаємодії.

Водночас відповідна соціальна мережа також може бути окремим адміністратором ваших персональних даних і обробляти їх відповідно до власної політики конфіденційності.

20. Платежі

Якщо ви оплачуєте наші послуги, ми можемо обробляти дані, необхідні для:

• ідентифікації платежу;

• підтвердження оплати;

• обробки транзакції;

• виставлення рахунку або іншого бухгалтерського документа;

• виконання податкових та бухгалтерських обов’язків;

• розгляду можливих претензій.

Для обробки платежів ми можемо використовувати, зокрема:

• Stripe;

• Przelewy24;

• PayPal;

• банківські перекази.

Платіжні оператори можуть обробляти частину персональних даних як окремі адміністратори відповідно до власних політик конфіденційності. Ми не зберігаємо повні дані платіжних карток, якщо платіж обробляється безпосередньо через зовнішнього платіжного оператора.

21. Онлайн-заняття та навчальні інструменти

Для проведення занять, консультацій, діагностик або внутрішньої організації навчального процесу ми можемо використовувати, зокрема:

• Zoom;

• Google Meet;

• Google Forms;

• Notion;

• Calendly.

У межах цих інструментів можуть оброблятися такі дані:

• ім’я та прізвище;

• email;

• дата та час заняття або консультації;

• інформація про присутність;

• повідомлення або відповіді у формах;

• навчальні матеріали;

• результати завдань або тестів;

• інша інформація, яку ви добровільно надаєте під час навчання.

Якщо заняття записуються, ми повідомимо про це окремо перед початком запису та, якщо потрібно, отримаємо відповідну згоду. Без окремої інформації або згоди ми не використовуємо записи занять для публічних маркетингових цілей.

22. Відгуки, фото, відео та маркетингові матеріали

Ми можемо публікувати відгуки, історії учнів, фото, відео або інші матеріали з участю учнів чи батьків лише тоді, коли маємо для цього відповідну правову підставу, зазвичай вашу окрему згоду.

Якщо матеріал стосується неповнолітньої особи, ми можемо попросити згоду батьків або законного представника.

Згоду на використання таких матеріалів можна відкликати в будь-який момент, написавши нам на email: zdane.school@gmail.com. Відкликання згоди не впливає на законність використання матеріалів до моменту відкликання.

23. Посилання на інші сайти

Наш сайт може містити посилання на інші сайти, платформи або зовнішні сервіси.

Ми не несемо відповідальності за правила конфіденційності інших сайтів. Перед використанням зовнішніх сервісів рекомендуємо ознайомитися з їхніми політиками конфіденційності.

24. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику, наприклад у разі:

• зміни законодавства;

• зміни наших послуг;

• впровадження нових інструментів;

• зміни способів обробки персональних даних;

• зміни контактних даних.

Актуальна версія Політики завжди буде доступна на нашому сайті.

25. Контакт

З усіх питань щодо цієї Політики або обробки ваших персональних даних ви можете звертатися до нас:

Anna Kovalenko prowadząca jednoosobową działalność gospodarczą

діяльність під брендом: zdane

Адреса: ul. Siedmiogrodzka 3 lok. 187, 01-204 Warszawa, Polska

Email: zdane.school@gmail.com

NIP: 5214021019