Политика обработки персональных данных
Действует с: 1 сентября 2026 года Версия: 1.0
Политика опубликована на чешском, русском и английском языках. Главной считается чешская версия; русская и английская — переводы для удобства пользователей. При расхождении между версиями приоритет у чешской.
1. Кто обрабатывает ваши данные
Контролёром персональных данных является:
- Uliana Ardeeva, физическое лицо — предприниматель
- IČO: 02279215
- Адрес: Masarykovo nábřeží 246/12, 110 00 Praha 1 – Nové Město, Чешская Республика
- Email: support@mluvcz.com
Мы ведём учебную платформу MluvCZ по адресу mluvcz.com (далее «платформа») для изучения чешского языка.
Ответственного за защиту данных (DPO) мы не назначали — с учётом объёма и характера обработки закон этого не требует.
2. Какие данные мы обрабатываем
Мы обрабатываем только перечисленное ниже. Других персональных данных мы не собираем.
2.1 Данные, необходимые для аккаунта
- Адрес электронной почты — вы указываете его при регистрации
- Имя — только при входе через Google, если Google его передаёт
- Ссылка на аватар — только при входе через Google
- Дата регистрации и подтверждения почты — создаётся автоматически
- Статус вашей подписки — создаётся автоматически
Пароли мы не обрабатываем, потому что их не существует. Войти можно двумя способами: через аккаунт Google или по одноразовой ссылке, которую мы присылаем на почту. Ссылка действует 15 минут и срабатывает один раз.
2.2 Данные, связанные с оплатой
Мы обрабатываем идентификатор вашего клиентского аккаунта в Stripe, идентификатор платежа или подписки, выбранный тариф, статус платежа и дату окончания оплаченного периода.
Данные банковской карты не проходят через наши серверы и не сохраняются. Оплата происходит полностью на стороне Stripe, куда мы вас перенаправляем.
2.3 Данные о вашей учёбе
Мы сохраняем ваши ответы на упражнения, отметку о том, верны ли они, время отправки и перечень тем, которые вы проходили. Это нужно, чтобы показывать ваш прогресс и статистику ошибок.
2.4 Технические данные
Мы выдаём единственную cookie, которая удерживает вход. Без неё платформа работать не может: вы выходили бы из аккаунта при каждой загрузке страницы.
Кроме того, мы временно храним одноразовый токен подтверждения, если вы входите по ссылке на почту. Токен живёт 15 минут.
Мы не используем никаких аналитических и рекламных инструментов. На платформе нет ни Google Analytics, ни рекламных пикселей, ни межсайтового трекинга, ни чего-либо подобного. Мы не занимаемся профилированием и не применяем автоматизированное принятие решений, имеющее для вас правовые последствия.
2.5 Сообщение из формы обратной связи
Если вы напишете нам через форму, мы обработаем ваше имя, email и текст сообщения. В базу данных сообщение не попадает — оно приходит нам письмом и остаётся в почтовом ящике.
3. Зачем мы обрабатываем данные и на каком основании
- Ведение аккаунта и доступ к контенту. Основание — исполнение договора. Данные из п. 2.1
- Обработка платежа и управление подпиской. Основание — исполнение договора. Данные из п. 2.2
- Показ прогресса и статистики. Основание — исполнение договора. Данные из п. 2.3
- Бухгалтерский и налоговый учёт. Основание — исполнение правовой обязанности. Данные о платежах
- Безопасность платформы, защита от злоупотреблений, взыскание задолженности. Основание — законный интерес. Технические данные и данные аккаунта
- Ответ на ваш вопрос. Основание — исполнение договора или законный интерес. Данные из п. 2.5
Маркетинговых и рекламных писем мы вам не шлём. Если это изменится, мы заранее запросим согласие, и его можно будет в любой момент отозвать.
4. Сколько мы храним данные
- Аккаунт и связанные с ним данные — пока существует аккаунт; после удаления записи стираются сразу, из резервных копий — в течение 30 дней
- Ответы на упражнения и прогресс — пока существует аккаунт
- Документы об оплате — 5 лет от конца календарного года, в котором прошёл платёж; дольше — только если этого требует налоговое или учётное законодательство
- Токен для входа по ссылке — 15 минут
- Сообщение из формы обратной связи — 1 год
По истечении срока данные удаляются. Исключение — случаи, когда мы обязаны хранить их дольше по закону или из-за продолжающегося спора.
5. Кому мы передаём данные
Мы не передаём данные в рекламных целях и не продаём их. Передача идёт только поставщикам, без которых платформа не работала бы:
- Neon (входит в состав Databricks, Inc.) — база данных платформы. Данные хранятся в Европейском союзе (Франкфурт). Политика конфиденциальности
- Vercel Inc. — работа сайта, хостинг и журналы обращений. США; ваши учебные и платёжные данные там не хранятся, только технические журналы работы сайта. Политика конфиденциальности
- Stripe — обработка платежей. Европейский союз и США. Политика конфиденциальности
- Resend (Plus Five Five, Inc.) — отправка писем. США. Политика конфиденциальности
- Google — вход через аккаунт Google, если вы им пользуетесь. США. Политика конфиденциальности
- Zoho — наши корпоративные почтовые ящики. Европейский союз (европейский регион Zoho). Политика конфиденциальности
Мы также можем передать данные органам публичной власти, если этого требует закон.
6. Передача за пределы Европейского союза
База данных с вашими данными и наши почтовые ящики физически находятся в Европейском союзе. За его пределами находятся Vercel, Resend, Google и часть инфраструктуры Stripe.
Передача в США опирается либо на решение Европейской комиссии о достаточном уровне защиты в рамках EU–U.S. Data Privacy Framework — для поставщиков, включённых в его список, — либо на стандартные договорные условия по ст. 46 GDPR, входящие в наши договоры с этими поставщиками.
7. Cookies
Мы используем единственную cookie, необходимую для работы входа. Аналитических, маркетинговых и прочих необязательных cookies у нас нет, поэтому мы не запрашиваем согласие на них.
Cookie можно удалить в настройках браузера. Тогда платформа перестанет вас узнавать, и придётся войти заново.
8. Ваши права
В отношении своих персональных данных вы имеете право:
- на доступ — узнать, какие данные мы обрабатываем, и запросить копию
- на исправление — если они неточны или неполны
- на удаление — потребовать удаления аккаунта и всех связанных данных
- на ограничение обработки — например, пока мы разбираем ваше возражение
- на переносимость — мы выдадим предоставленные вами данные в машиночитаемом виде
- на возражение против обработки, основанной на законном интересе
- отозвать согласие, если мы его получали (сейчас мы согласие не используем)
- подать жалобу в Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz
Запрос присылайте на support@mluvcz.com. Ответим не позднее чем через месяц; в сложных случаях срок можем продлить, о чём вас уведомим.
Когда вы удаляете аккаунт, вместе с ним удаляются все связанные записи — входы, сессии, подписка, ответы на упражнения, прогресс и доступы к материалам. Это обеспечено технически, на уровне базы данных.
9. Несовершеннолетние
Платформа рассчитана на пользователей от 15 лет. Это возраст, с которого по чешскому законодательству человек может самостоятельно распоряжаться своими персональными данными в интернет-услугах (ст. 8 GDPR).
Если пользователь младше, аккаунт заводит и оплачивает законный представитель, и данные обрабатываются в рамках его аккаунта. Возраст мы технически не проверяем. Если вы обнаружили, что ребёнок младше 15 лет завёл аккаунт самостоятельно, напишите на support@mluvcz.com — мы удалим аккаунт и связанные с ним данные.
10. Как мы защищаем данные
Доступ к данным есть только у двух человек, участвующих в работе платформы, и только в объёме, нужном для их работы. Соединение с платформой шифруется. Пароли не храним, потому что не используем. Данные банковских карт до нас не доходят вообще.
11. Изменения этой политики
Мы можем изменить политику в будущем. Новую версию опубликуем на этой странице с указанием даты вступления в силу. Если изменение будет существенным, предупредим по почте.