Політика конфіденційності

Ця Політика конфіденційності описує, як OsvitaLab (далі — «ми», «нас» або «наш») збирає, використовує та захищає персональні дані користувачів платформи OsvitaLab (далі — «Платформа»). Використовуючи Платформу, ви погоджуєтеся з умовами цієї Політики.

1. Контролер даних

Контролером персональних даних є [НАЗВА КОМПАНІЇ / ФОП / ПІБ], що знаходиться за адресою [ЮРИДИЧНА АДРЕСА]. Зв'язатися з нами можна за email: [КОНТАКТНИЙ EMAIL].

2. Які дані ми збираємо

Ми збираємо лише ті дані, які необхідні для функціонування Платформи:

• Дані облікового запису: email, ім'я, прізвище, роль (викладач або студент), пароль (у хешованому вигляді).
• Навчальний контент: курси, уроки, секції, тести, відповіді, прогрес навчання.
• Технічні дані: IP-адреса, тип браузера, час відвідування (зберігаються в службових журналах).
• Відгуки та повідомлення: повідомлення, які ви надсилаєте через форму зворотного зв'язку.

3. Мета обробки даних

Ми обробляємо ваші дані виключно для:

• Надання доступу до Платформи та її функціоналу.
• Автентифікації та захисту облікового запису.
• Зберігання та відображення навчального прогресу.
• Забезпечення комунікації між викладачами та студентами.
• Покращення роботи Платформи та виправлення помилок.
• Виконання юридичних зобов'язань.

4. Правові підстави

Ми обробляємо персональні дані на підставі:

• Вашої згоди, наданої під час реєстрації на Платформі.
• Виконання договору про надання послуг Платформи (Умови використання).
• Законних інтересів, зокрема забезпечення безпеки.
• Вимог законодавства України про захист персональних даних.

5. Cookie-файли та локальне сховище

Платформа використовує лише технічно необхідні cookie-файли та дані локального сховища браузера:

• Автентифікація: токени сесії Supabase, необхідні для входу в обліковий запис.
• Налаштування інтерфейсу: вибір теми (світла/темна), активне представлення (викладач/студент).
• Повідомлення: запам'ятовування закриття банера про використання cookie.

Ми не використовуємо рекламні, аналітичні або тракінгові cookie третіх сторін. Згода не вимагається, оскільки всі cookie є строго необхідними для функціонування Платформи.

6. Зберігання та передача даних

Дані зберігаються на серверах наших постачальників послуг: Supabase (база даних, автентифікація) та Vercel (хостинг). Сервери можуть знаходитися у [РЕГІОН / КРАЇНА]. Передача даних здійснюється із застосуванням шифрування (TLS/HTTPS).

Ми не передаємо ваші персональні дані третім особам, крім випадків, передбачених законодавством або необхідних для функціонування Платформи (наприклад, постачальникам інфраструктури).

7. Термін зберігання

Дані облікового запису зберігаються протягом усього часу, поки обліковий запис активний. Після видалення запису дані зберігаються ще [X] днів для можливості відновлення, після чого видаляються або анонімізуються.

8. Ваші права

Відповідно до Закону України «Про захист персональних даних» та GDPR, ви маєте право:

• Отримати доступ до своїх персональних даних.
• Виправити неточні або неповні дані.
• Вимагати видалення своїх даних («право бути забутим»).
• Обмежити обробку даних.
• Отримати копію даних у машиночитаному форматі.
• Відкликати згоду на обробку даних.
• Подати скаргу до наглядового органу.

Щоб реалізувати будь-яке з цих прав, напишіть нам на [КОНТАКТНИЙ EMAIL].

9. Захист даних

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних: шифрування з'єднань (TLS), хешування паролів, політики контролю доступу на рівні бази даних (Row Level Security), регулярне оновлення програмного забезпечення.

10. Діти

Платформа призначена для користувачів віком від 16 років. Якщо ви викладач і бажаєте додати учнів молодшого віку, необхідна згода їхніх батьків або опікунів.

11. Зміни до Політики

Ми можемо час від часу оновлювати цю Політику. Нова версія публікується на цій сторінці, а дата останнього оновлення зазначається зверху. Продовжуючи користуватися Платформою після змін, ви погоджуєтеся з оновленою Політикою.

12. Контакти

Якщо у вас є запитання щодо цієї Політики або обробки ваших даних, напишіть нам на [КОНТАКТНИЙ EMAIL].