Політика конфіденційності

Ця політика пояснює, які персональні дані збирає платформа Craftemy — сайт craftemy.com (раніше craftemy.app) і застосунки Craftemy для iOS та Android, — навіщо, кому передає, скільки зберігає і як ви можете ними керувати.

1. Хто відповідає за ваші дані

Володілець персональних даних — ФОП Приступа Анастасія Вячеславівна (Україна, м. Радивилів, вул. Садова, 27, кв. 15), яка надає доступ до онлайн-курсів шкіл macaronemy., tartemy., breademy. і paskemy. на платформі Craftemy. З будь-яких питань про ваші дані пишіть на mail@craftemy.app.

2. Які дані ми збираємо

Більшість даних ви передаєте самі — під час реєстрації чи оплати, у профілі й кабінеті. Технічні дані надходять автоматично від браузера чи застосунку.

• Акаунт: email; пароль — лише як незворотний хеш; ім'я, нік і телефон, якщо ви вкажете їх у профілі; мова інтерфейсу; дати створення акаунту й останнього входу.
• Оплати: email покупця, курс і тариф, сума, промокод, статус і дата оплати, а також відповідь платіжного сервісу WayForPay про результат оплати. Дані картки ви вводите на сторінці WayForPay — повного номера картки ми не отримуємо й не зберігаємо.
• Навчання: доступи до курсів, пройдені уроки й місце зупинки у відео, ваші нотатки й закладки до відео.
• Роботи учнів: фото й підпис до роботи, нік автора, лайки, скарги та автори, чиї роботи ви приховали. Перед збереженням ми прибираємо з фото метадані, зокрема геолокацію.
• Застосунки: токен push-сповіщень пристрою, якщо ви дозволили сповіщення.
• Листи: які листи ми вам надіслали, чи їх доставлено і чи ви відписалися від новин платформи.
• Технічні дані: IP-адреса, дані браузера чи пристрою, журнали безпеки й помилок сервера.

Ми не збираємо геолокацію, контакти, дані про здоров'я й рекламні ідентифікатори та не використовуємо сервісів аналітики чи реклами.

3. Навіщо ми використовуємо дані

• Надати доступ до придбаних курсів, зберігати ваш прогрес, нотатки й роботи — щоб виконати договір з вами.
• Прийняти оплату, відкрити доступ, розглянути повернення й вести облік оплат — договір і вимоги законодавства.
• Створити акаунт, коли ви реєструєтеся, і впускати вас у нього за паролем, одноразовим посиланням або кодом на email, а також надсилати службові листи: посилання й коди для реєстрації та входу, відкриття доступу, нагадування про завершення доступу.
• Зрідка надсилати учням новини платформи — наш законний інтерес. Відписатися можна посиланням унизу такого листа; службові листи після цього приходять, як і раніше.
• Показувати роботи учнів іншим учням курсу, розглядати скарги й модерувати галерею.
• Надсилати в застосунки push-нагадування повернутися до навчання — якщо ви дозволили сповіщення.
• Захищати авторські матеріали: рецепти й трафарети в кабінеті показуються з напівпрозорим водяним знаком із вашим email.
• Захищати акаунти від підбору паролів і зловживань та виправляти збої — наш законний інтерес.
• Рахувати узагальнену статистику продажів і проходження курсів, щоб розвивати курси. Її будуємо з даних самої платформи, без сторонніх сервісів.

4. Хто ще отримує дані

Ми не продаємо персональних даних і не передаємо їх для реклами. Частину даних обробляють постачальники послуг — лише в обсязі, потрібному для їхньої роботи:

• WayForPay (Україна) приймає оплату: отримує email, назву тарифу, суму й номер замовлення.
• Vimeo (США) зберігає й відтворює відеоуроки. Плеєр отримує IP-адресу, дані браузера й адресу сторінки; ми вмикаємо в ньому режим без відстеження, тож Vimeo не зберігає cookies і статистику перегляду.
• Elastic Email (Канада, дата-центри переважно в ЄС) доставляє листи: отримує ваші email, ім'я й текст листа та повідомляє нам, чи лист доставлено.
• Apple і Google Firebase Cloud Messaging (США) доставляють push-сповіщення: отримують токен пристрою й текст сповіщення з назвою курсу.
• Хостинг-провайдер, на серверах якого працює платформа.

Ми працюємо лише з постачальниками, які захищають дані не гірше, ніж описано в цій політиці, і використовують їх тільки для своєї послуги. Деякі постачальники розташовані за межами України, тож дані можуть оброблятися в інших країнах, зокрема в США. Посилання на чати курсів ведуть у Telegram — ми не передаємо туди ваших даних, а в чатах діють правила Telegram. Органам влади дані розкриваємо лише у випадках, передбачених законом.

5. Хто бачить ваші роботи

• Вашу роботу бачать учні з доступом до цього курсу: фото, підпис і нік. Ім'я та email не показуються.
• На відкритій сторінці курсу в каталозі робота з'являється лише за двох умов: ви дали на це згоду, і школа обрала її для вітрини. Згоду можна відкликати будь-коли — робота одразу зникне з вітрини.
• Свою роботу можна видалити будь-коли. Роботи інших учнів можна приховати або поскаржитися на них.
• У чатах курсів у Telegram працює бот школи: він бачить нові повідомлення чату, і результати, якими ви там ділитеся (фото, підпис, ім'я й фото профілю в Telegram), ми можемо показати на сторінках курсів — лише після відбору школою. Повідомлення, що не стали результатом, видаляємо одразу після обробки, решту службових даних — за 30 днів. Щоб прибрати свій результат зі сторінок курсів, напишіть у підтримку.

6. Cookies і сховище браузера

Ми використовуємо лише технічні cookies, без яких кабінет не працює:

• сесія — тримає вас у кабінеті, діє 2 години від останньої дії;
• «запам'ятати мене» — зберігає вхід на цьому пристрої 6 місяців від останнього візиту;
• XSRF-TOKEN — захищає форми від підроблених запитів.

У сховищі браузера зберігається лише вибрана тема — світла чи темна. Рекламних і аналітичних cookies немає.

7. Скільки ми зберігаємо дані

• Дані акаунту, прогрес, нотатки й роботи — поки існує акаунт або поки ви їх не видалите.
• Записи про оплати — стільки, скільки вимагають податкове й бухгалтерське законодавство та розгляд повернень, зокрема після видалення акаунту.
• Посилання для входу одноразові й діють 48 годин; зберігаємо лише їхній хеш.
• Токен push видаляємо, коли ви виходите з акаунту в застосунку або коли Apple чи Google повідомляють, що він більше не дійсний.

8. Як видалити акаунт

У кабінеті на сайті чи в застосунку: «Профіль» → «Видалити акаунт». Або напишіть на mail@craftemy.app з email вашого акаунту.

Після видалення ми стираємо ім'я, нік, email, телефон і пароль акаунту, прогрес, нотатки, роботи з фото, лайки й скарги, токени push та історію листів. Доступи до курсів закриваються, а всі пристрої виходять з акаунту. Записи про оплати, зокрема email покупця, лишаються для бухгалтерського обліку й повернень. Відновити видалений акаунт неможливо.

9. Ваші права

Відповідно до Закону України «Про захист персональних даних», а для жителів ЄС — Загального регламенту захисту даних (GDPR), ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані — ім'я, нік і телефон можна змінити в профілі;
• вимагати видалення даних або обмеження їх обробки;
• заперечити проти обробки й відкликати згоду — на показ роботи на вітрині чи на push-сповіщення (їх можна вимкнути в налаштуваннях телефона);
• поскаржитися Уповноваженому Верховної Ради України з прав людини або органу захисту даних своєї країни.

Щоб скористатися правом, напишіть на mail@craftemy.app з email вашого акаунту. Відповімо протягом 30 днів.

10. Безпека

З'єднання із сайтом і застосунками зашифроване (HTTPS). Паролі, посилання й коди для входу зберігаються лише як хеш. Доступ до адміністративної панелі мають тільки уповноважені адміністратори.

11. Вік

Платформа призначена для осіб від 18 років. Ми свідомо не збираємо даних дітей. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть нам — ми їх видалимо.

12. Зміни політики

Про суттєві зміни повідомимо на сайті або листом. Дата чинної редакції вказана вгорі сторінки.