Rechtliches

Datenschutzerklärung

Letzte Aktualisierung:

⚠️ Примітка: Цей текст є перекладом з німецької мови та надається виключно для інформаційних цілей. Юридично обов'язковою є виключно німецькомовна версія. У разі розбіжностей або неточностей у перекладі, перевагу має німецький оригінал.

Останнє оновлення: 1 травня 2026 р.

Ця Політика конфіденційності описує, як V‑IZ («ми», «нас») збирає, використовує та передає ваші персональні дані при відвідуванні нашого вебсайту (v-iz.de) і вебзастосунку (app.v-iz.de), використанні нашого мобільного застосунку (iOS / Android) або при зверненні до наших Сервісів. У розумінні Загального регламенту захисту даних (GDPR) V‑IZ є «відповідальною особою» (контролером даних).

Контролер даних у розумінні GDPR:
V‑IZ Video-Integrationszentrum
Власник: Fuat Karacocuk
S 3, 2A
68161 Mannheim
Німеччина
Електронна пошта: info@v-iz.de


1. ЯКІ ДАНІ МИ ЗБИРАЄМО
Залежно від того, як ви використовуєте наші Сервіси (сайт або застосунок), ми збираємо різні типи даних.

1.1 Дані, які ви нам надаєте

  • Облікові та замовні дані: Ім'я, адреса електронної пошти, пароль, а також адреса доставки і для рахунків (для фізичних замовлень через вебмагазин).
  • Комунікація: Зміст запитів у підтримку або зворотного зв'язку.
  • Навчальні дані (ШІ): Тексти, які ви вводите для корекції, аудіозаписи для вправ на вимову, а також фотографії рукописних листів (для Premium/Ultimate).

1.2 Автоматично зібрані дані (застосунок і сайт)

  • Дані використання: Навчальний прогрес, пройдені уроки, результати іспитів, баланс токенів.
  • Інформація про пристрій і логи: Модель пристрою, операційна система, IP-адреса, часовий пояс, унікальні ідентифікатори пристроїв (Device-IDs) і журнали збоїв. Ці дані технічно необхідні для стабільного надання застосунку та запобігання зловживанням (наприклад, спільного використання облікового запису).
  • Транзакційні дані: Історія покупок, статус підписки та дати закінчення.

1.3 Дані з платежів і покупок в застосунку
Сайт (v-iz.de): При замовленнях через наш сайт (підписка V‑IZ, супровідні книги) ваші платіжні дані (наприклад, номер кредитної картки, IBAN, акаунт PayPal) не зберігаються V‑IZ, а обробляються безпосередньо нашим платіжним провайдером Stripe (Stripe Payments Europe Limited, Ірландія). Від Stripe ми отримуємо лише інформацію, необхідну для виконання договору, наприклад, підтвердження платежу, сигнал про статус підписки, а також дані рахунку для складання ваших документів.
Метадані клієнта, специфічні для пробного періоду: При першому оформленні підписки V‑IZ із 7-денним пробним періодом ми встановлюємо на об'єкті Stripe-Customer метадані had_trial: true. Ці метадані запобігають багаторазовому використанню 7-денного пробного періоду однією й тією самою особою (див. розділ 8 про автоматизоване рішення згідно зі ст. 22 GDPR). Для цього обробляються виключно адреса електронної пошти та Stripe-Customer-Fingerprint.
Мобільний застосунок (iOS / Android): Якщо ви здійснюєте покупки в застосунку (наприклад, специфічні підписки, токени), платіжні дані не обробляються нами, а обробляються безпосередньо Apple (App Store) або Google (Play Store) як самостійними контролерами. Ми отримуємо лише технічне підтвердження через RevenueCat (див. пункт 5.2) для синхронізації статусу вашого облікового запису.

1.4 Неповнолітні
Наші Сервіси в принципі призначені для осіб від 18 років. Для неповнолітніх ми передбачаємо згоду законних представників.


2. ДОСТУП ДО ФУНКЦІЙ ПРИСТРОЮ (ДОЗВОЛИ)
Щоб застосунок працював у повному обсязі, нам потрібен доступ до певних апаратних компонентів. Ви можете керувати цими дозволами в налаштуваннях свого пристрою.

  • Мікрофон: Необхідний для тренування вимови та симуляцій діалогів. Аудіозаписи передаються нашим ШІ-провайдерам (див. пункт 5.2) для аналізу мовлення. Записи в нас не зберігаються довго; лише результат аналізу (наприклад, оцінка вимови, корекційні вказівки) присвоюється вашому навчальному прогресу та зберігається в нашій базі даних. У ШІ-провайдера аудіодані можуть короткостроково зберігатися для виявлення зловживань (див. пункт 5.2).
  • Камера/фотогалерея: Необхідна (для Premium/Ultimate) для завантаження фотографій рукописних листів для корекції. Зображення зберігаються в нашій базі даних Supabase і передаються нашим ШІ-провайдерам (наприклад, Google Gemini) для змістовного аналізу. Зображення залишаються пов'язаними з вашим обліковим записом, поки ви їх не видалите або не видалите свій обліковий запис.

3. КУКІ ТА ВІДСТЕЖЕННЯ
3.1 На сайті: Ми використовуємо кукі та аналогічні технології для надання сайту і вебзастосунку (наприклад, вхід, управління сеансом, безпека, налаштування кукі) і — якщо ви дали згоду через наш банер кукі — для вимірювання охоплення і маркетингу.
3.2 У мобільному застосунку: Ми використовуємо технології для моніторингу стабільності застосунку та збереження вашого навчального прогресу. Відстеження в рекламних цілях відбувається лише при вашій явній згоді (наприклад, через App-Tracking-Transparency на iOS).
3.3 Відкликання: Ви можете в будь-який час відкликати або змінити свої згоди через посилання «Налаштування кукі» в нижньому колонтитулі сайту або системні налаштування свого пристрою.


4. ЯК МИ ВИКОРИСТОВУЄМО ВАШІ ДАНІ (МЕТА І ПРАВОВА ОСНОВА)
Ми обробляємо ваші дані на підставі GDPR з наступними цілями:

  • Виконання договору (ст. 6 абз. 1 п. b GDPR): Надання курсу, відправка супровідних книг, синхронізація навчального прогресу, проведення ШІ-корекцій, управління вашою підпискою V‑IZ, а також обробка платежів.
  • Законний інтерес (ст. 6 абз. 1 п. f GDPR): Запобігання шахрайству та спільному використанню облікового запису (відстеження пристроїв), запобігання зловживанням пробним періодом через багаторазові реєстрації (звіряння адреси електронної пошти та Stripe-Customer-Fingerprint, перевірка метаданих had_trial перед оформленням замовлення), покращення стабільності застосунку (журнали помилок), IT-безпека.
  • Згода (ст. 6 абз. 1 п. a GDPR): Для опціональних маркетингових розсилок, аналізу охоплення і рекламного відстеження (див. пункт 5.2), а також конкретних доступів до пристрою.
  • Правове зобов'язання (ст. 6 абз. 1 п. c GDPR): Зберігання податкових даних (рахунки).

Надання певних даних (зокрема, облікових/вхідних даних, а також адрес доставки для фізичних продуктів) необхідне для використання застосунку/Сервісів або доставки; без цих даних ми не можемо надавати Сервіси.


5. ПЕРЕДАЧА ТРЕТІМ СТОРОНАМ І ТЕХНІЧНА ІНФРАСТРУКТУРА
Ми використовуємо спеціалізованих постачальників послуг. Якщо вони обробляють дані за нашим дорученням, ми уклали договори на обробку даних за дорученням (AVV) згідно зі ст. 28 GDPR.

5.1 Категорії одержувачів
Одержувачами ваших даних є, зокрема, хостинг-провайдери, служби доставки, платіжні провайдери, служби баз даних, ШІ-провайдери, аналітичні та рекламні служби, а також служби розсилки електронної пошти.

5.2 Конкретні сервіси

  • Платіжний провайдер (Stripe): Stripe Payments Europe Limited (Ірландія) обробляє для нас усі карткові платежі, SEPA-Lastschrift, гаманцеві платежі (Apple Pay, Google Pay), а також повторювані підписочні платежі. Stripe щодо платіжних даних є самостійним контролером; ми отримуємо технічні підтвердження, сигнали про статус підписки та дані рахунку. Повідомлення про захист даних Stripe: https://stripe.com/de/privacy.
  • Служби доставки: Для доставки фізичних супровідних книг ми передаємо ваше ім'я та адресу доставки уповноваженій транспортній компанії (DHL).
  • База даних і аутентифікація (Supabase): Supabase Inc. (США) надає наш бекенд для користувацьких облікових записів, входу (Magic-Link / пароль) і навчального прогресу.
  • Хостинг (Netlify): Netlify Inc. (США) хостить наш сайт і вебзастосунок.
  • Управління підписками в застосунку (RevenueCat): RevenueCat Inc. (США) керує синхронізацією укладених через Apple App Store і Google Play Store підписок в застосунку з вашим обліковим записом V‑IZ. Обробляються, зокрема, ідентифікатори транзакцій App Store, статус підписки та ідентифікатори кінцевих пристроїв.
  • Розсилка електронної пошти (Resend): Resend (Resend Inc., США) надсилає за нашим дорученням транзакційні електронні листи, такі як підтвердження замовлень, посилання для входу, рахунки і нагадування. Обробляються ваша адреса електронної пошти, ваше ім'я та за необхідності інформація про замовлення.
  • ШІ-сервіси (наприклад, OpenAI): Для аналізу тексту і мовлення в наших ШІ-тренерських функціях ми використовуємо API-інтерфейси. Ваші введені дані надсилаються відповідному провайдеру. Дані згідно з відповідними політиками даних API в принципі не використовуються для навчання ШІ-моделей, але можуть короткостроково зберігатися у провайдера для виявлення зловживань.
  • Microsoft Clarity (аналіз): Для аналізу поведінки користувачів і покращення нашого сайту ми використовуємо Microsoft Clarity (Microsoft Ireland Operations Limited). Clarity створює записи сеансів (рухи миші, кліки, поведінка прокручування), а також теплові карти. Чутливі поля введення при цьому автоматично маскуються. Обробка здійснюється лише після вашої згоди через наш банер кукі (ст. 6 абз. 1 п. a GDPR). Детальніше: https://privacy.microsoft.com/de-de/privacystatement
  • Google Ads і відстеження конверсій: Ми використовуємо Google Ads (Google Ireland Limited) для реклами наших пропозицій і для відстеження конверсій. При відвідуванні нашого сайту через оголошення Google встановлюється кукі для вимірювання конверсій. Дані про події кліків і конверсій, а також про ваш пристрій і браузерне середовище передаються в Google. Обробка здійснюється лише після вашої згоди (ст. 6 абз. 1 п. a GDPR). Детальніше: https://policies.google.com/privacy
  • Meta-Pixel (Facebook/Instagram): Ми використовуємо Meta-Pixel (Meta Platforms Ireland Limited) для вимірювання ефективності наших рекламних кампаній на Facebook та Instagram, а також для ремаркетингу. Pixel передає інформацію про ваше відвідування і ваші взаємодії (наприклад, реєстрації) у Meta. Meta та V‑IZ є спільними контролерами в розумінні ст. 26 GDPR щодо збору і передачі цих даних. Обробка здійснюється виключно після вашої явної згоди (ст. 6 абз. 1 п. a GDPR). Детальніше: https://www.facebook.com/privacy/policy

6. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ
Деякі з наших постачальників послуг (наприклад, Supabase, Netlify, Resend, RevenueCat, OpenAI, Google, Meta, Microsoft) мають штаб-квартиру або сервери в США. Stripe обробляє персональні платіжні дані переважно в межах ЄС/ЄЕП; однак окремі етапи обробки також можуть використовувати сервери США.

  • Якщо постачальник сертифікований в рамках EU-U.S. Data Privacy Framework (DPF), ми засновуємо передачу на цьому рішенні про адекватність.
  • В іншому випадку ми використовуємо стандартні договірні положення (SCCs) Європейської Комісії та за необхідності вживаємо додаткових заходів безпеки.

7. СТРОК ЗБЕРІГАННЯ
Ми зберігаємо дані лише так довго, як це необхідно для відповідної мети:

  • Документи про покупки і рахунки: 10 років (законний строк зберігання).
  • Облікові дані: До видалення облікового запису вами.
  • Журнали безпеки (IP/Device-IDs): Зазвичай видаляються або анонімізуються через 30 днів. При обґрунтованій підозрі на зловживання (наприклад, несанкціонований доступ, шахрайство) ми зберігаємо відповідні журнали максимум ще 90 днів для розслідування; потім відбувається видалення або анонімізація.
  • Аудіозаписи (вимова): У нас не зберігаються довго; зберігається лише результат аналізу.
  • Завантаження фотографій (корекція листів): Залишаються пов'язаними з вашим обліковим записом до видалення вами або при видаленні облікового запису.
  • Дані про конверсії Google Ads: 30 днів зберігання подій сеансів/кліків для оцінки; потім агрегація або видалення.

8. ВАШІ ПРАВА
Згідно з GDPR у вас є наступні права:

  • Право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17).
  • Обмеження обробки (ст. 18) і переносимість даних (ст. 20).
  • Право на заперечення (ст. 21): Ви можете в будь-який час заперечити проти обробки на підставі законних інтересів.
  • Право на скаргу: У вас є право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR).
  • Автоматизоване рішення (ст. 22 GDPR): Ми використовуємо автоматизовані процедури в двох контекстах:
    • Виявлення спільного використання облікового запису: Ми виявляємо типові ознаки спільного використання облікового запису (наприклад, незвично багато паралельних пристроїв, географічно неправдоподібні шаблони входу). При підозрі обліковий запис може бути тимчасово заблокований.
    • Перевірка права на пробний період: Перед оформленням підписки V‑IZ із 7-денним пробним періодом наша система автоматично перевіряє, чи використовували ви вже пробний період. Для цього здійснюється Stripe-Customer-Lookup за вашою адресою електронної пошти, а також звіряння з метаданими клієнта had_trial. Якщо встановлено попереднє використання пробного періоду, замість безкоштовного пробного періоду вам пропонується прямий процес покупки з негайним розрахунком.
    Ви в будь-який час маєте право на ручну перевірку нашою службою підтримки, а також на викладення своєї точки зору і оскарження рішення.
  • Відкликання згоди: Якщо ми обробляємо дані на підставі вашої згоди, ви можете в будь-який час відкликати її з дією на майбутнє.

Видалення облікового запису: Ви можете в будь-який час самостійно видалити свій обліковий запис в особистому кабінеті (v-iz.de/konto), у нашому мобільному застосунку в розділі «Профіль > Видалити обліковий запис» або запитати електронною поштою на info@v-iz.de. Після видалення персональні дані обробляються згідно з пунктом 7; рахунки підлягають законному обов'язку зберігання.


9. КОНТАКТ
Контролер даних у розумінні GDPR:
V‑IZ Video-Integrationszentrum
Власник: Fuat Karacocuk
S 3, 2A
68161 Mannheim
Німеччина
Електронна пошта: info@v-iz.de

Уповноважений із захисту даних не призначений; обов'язок щодо призначення для V‑IZ згідно з чинними наразі вимогами § 38 BDSG відсутній.