Lezio EN · DE · RU · UK

Політика конфіденційності

Версія 1.0
Чинна з 11 липня 2026 р.
Переглянуто 30 серпня 2026 р. (розділ 13: видалення облікового запису)
Переглянуто 9 жовтня 2026 р. (розділи 5 і 8–12: вхід через Google або Apple, push-сповіщення, статистика використання)

Це ознайомчий переклад. Юридично обов’язковою є німецька версія «Datenschutzerklärung».

Захист ваших персональних даних важливий для нас. Lezio побудована так, щоб якомога менше даних залишало нашу власну систему. Сервер, база даних, сховище файлів і зображень та діагностика помилок працюють на нашій власній інфраструктурі в Європейському Союзі. Зовнішніх постачальників ми використовуємо лише для кількох функцій: надсилання електронної пошти, доставка push-сповіщень на ваш пристрій і – лише якщо ви їх оберете – вхід через Google або Apple та синхронізація календаря з Google чи Microsoft. Ми не ставимо трекінгових cookie, не показуємо рекламу й не продаємо дані.

1. Контролер даних

Відповідальний за обробку даних на Lezio:

Maksim Nikolaev
Am Frauenberg 20
99734 Nordhausen, Німеччина
Ел. пошта: support@lezio.app

2. Принципи та правові підстави

Ми обробляємо персональні дані лише настільки, наскільки це необхідно для надання працездатної платформи та наших послуг. Основні правові підстави: ст. 6(1)(b) GDPR (виконання користувацької угоди), ст. 6(1)(f) GDPR (наш законний інтерес, наприклад у безпеці та стабільності сервісу) і ст. 6(1)(a) GDPR (ваша згода, наприклад на опціональну синхронізацію календаря).

3. Хостинг і дані з’єднання

Під час використання платформи обробляються технічно необхідні дані з’єднання – ваша IP-адреса, час доступу, запитаний ресурс, код статусу та user agent – для надання сервісу й підтримання його стабільності та безпеки (ст. 6(1)(f) GDPR).

Хостинг та сховище файлів і зображень працюють на серверах netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Німеччина, виключно в межах Європейського Союзу. Укладено договір про обробку даних за ст. 28 GDPR; netcup сертифікована за ISO 27001 та ISO 27701. Домен керується через реєстратора Porkbun.

4. Cookie

Ми використовуємо лише строго необхідні cookie: сесійний cookie для входу і, де застосовно, збереження налаштувань відображення, як-от мова та світла/темна тема. Вони необхідні для роботи (§ 25(2) TDDDG) і не потребують згоди. Сторонніх cookie для трекінгу, реклами чи аналітики ми не встановлюємо.

5. Ваш обліковий запис

Для використання Lezio потрібен обліковий запис. Для нього ми обробляємо ваше ім’я, адресу електронної пошти, пароль, що зберігається лише в хешованому вигляді, і вашу роль (викладач, учень або школа). Для підтвердження адреси та скидання пароля ми надсилаємо верифікаційні листи (див. розділ 8). Правова підстава – ст. 6(1)(b) GDPR.

Вхід через Google або Apple – опціонально. Замість пароля ви можете входити через свій акаунт Google або через «Вхід з Apple». Ви входите на сторінці чи в системному вікні Google або Apple, а ми отримуємо від Google (Google Ireland Ltd. або Google LLC) чи Apple (Apple Distribution International Ltd. або Apple Inc.) підтвердження з вашою адресою електронної пошти, вашим ім’ям, якщо ви його передаєте, та ідентифікатором вашого акаунта там. Під час «Входу з Apple» ви можете приховати свою справжню адресу; тоді ми отримуємо адресу для пересилання від Apple. Вашого пароля Google чи Apple ми не отримуємо й не передаємо Google чи Apple жодних даних про те, як ви користуєтеся Lezio. Правова підстава – ст. 6(1)(b) GDPR; натомість ви будь-коли можете використовувати електронну пошту та пароль.

Ви можете вказати додаткові дані профілю, наприклад дату народження або вік, інтереси та країну. Вони добровільні, приховані за замовчуванням і показуються лише пов’язаним із вами користувачам згідно з вашими налаштуваннями видимості (ст. 6(1)(a) GDPR). Дата народження або вік ніколи не показуються публічно. Дані профілю стають публічними рівно в одному випадку: коли викладач явно публікує свою публічну сторінку запису (див. нижче). Усе інше залишається непублічним.

Публічні сторінки викладачів. Викладачі можуть опублікувати публічну сторінку за персональним посиланням. Вона показує вказані для неї дані: ім’я, фото, заголовок, опис, предмети, мови, формат уроків і – лише якщо ввімкнено – місто та ціну, разом із вільним часом. Публікація потребує явної дії (ст. 6(1)(a) GDPR); зняття з публікації діє негайно і прибирає сторінку. Опубліковані сторінки можуть індексуватися пошуковими системами, якщо викладач це не вимкнув; пошукові системи можуть певний час зберігати кешовані копії після зняття з публікації.

Запити на запис. Коли відвідувач запитує або бронює урок через публічну сторінку, ми обробляємо вказані ним дані – ім’я, адресу електронної пошти, необов’язкове повідомлення, обраний час, часовий пояс і мову – а також IP-адресу надсилання для захисту від зловживань. Правова підстава – ст. 6(1)(b) GDPR (переддоговірні заходи на запит суб’єкта даних). Відкриті запити мають бути підтверджені електронною поштою (double opt-in). Відхилені та прострочені запити видаляються через 90 днів; IP-адреса – щонайпізніше через 30 днів. Прийняті бронювання стають звичайним зв’язком з учнем (розділ 6).

6. Уроки, баланси та зв’язки

Для надання сервісу ми обробляємо контент, який ви вводите, зокрема уроки та зустрічі, дані про час і доступність, суми балансів і платежів, а також зв’язки між викладачами, учнями та школами (ст. 6(1)(b) GDPR).

Зазначення адреси необов’язкове. Адреса ніколи не публічна й показується лише безпосередньо пов’язаним, довіреним сторонам – наприклад, між призначеним викладачем та учнем і, де застосовно, відповідною школою. Ми не публікуємо й не продаємо дані.

7. Повідомлення, вкладення, модерація та батьківський доступ

Платформа включає чат, у якому пов’язані користувачі обмінюються повідомленнями та вкладеннями (зображення, документи, аудіо). Цей контент зберігається на наших серверах у ЄС для доставки; передача шифрується TLS, а тексти повідомлень і вкладення додатково шифруються під час зберігання (AES-256). Це серверне шифрування, а не наскрізне: наші системи можуть обробляти контент, коли це необхідно для доставки, пошуку та модерації.

Для безпеки платформи існує функція скарг і модерації. Якщо уповноважена особа подає скаргу на контент, він може бути наданий для перевірки та розкритий нам в обсязі, необхідному для розгляду випадку. Підстава – наш законний інтерес у безпечній платформі без зловживань (ст. 6(1)(f) GDPR). Порушення, включно з протиправним або невідповідним віку контентом, можуть призвести до блокування доступу.

Батьківський доступ (неповнолітні): на прохання учня або викладача законному представникові може бути надано перегляд лише для читання уроків і балансу учня. Читання чату з викладачем включається лише якщо законний представник додатково це активує. Учень завжди може бачити, чи існує батьківський доступ і в якому обсязі. Правові підстави – виконання договору (ст. 6(1)(b) GDPR) та наш законний інтерес у захисті неповнолітніх (ст. 6(1)(f) GDPR).

8. Електронна пошта (Resend) і push-сповіщення

Для надсилання листів, пов’язаних з обліковим записом, – верифікація адреси, скидання пароля та запрошення – і листів-сповіщень, які можна ввімкнути чи вимкнути в Налаштуваннях → Сповіщення, ми використовуємо Resend (Resend, Inc., США). Передаються адреса отримувача та вміст листа. Правова підстава – ст. 6(1)(b) або (f) GDPR. Гарантії передачі до США описані в розділі 12.

Push-сповіщення. Якщо ви дозволите сповіщення на своєму пристрої, застосунок реєструє в нас токен пристрою, щоб ми могли вас сповіщати, наприклад про нові повідомлення в чаті, зміни уроків і запити. Ці сповіщення ми надсилаємо через Firebase Cloud Messaging від Google (Google Ireland Ltd. або Google LLC); на iPhone, iPad і Mac Google передає їх далі через Apple Push Notification service (Apple Inc.). Сповіщення містить заголовок і текст – для повідомлення в чаті ім’я відправника, назву чату та текст повідомлення – а також технічні дані, за якими застосунок відкриває потрібний екран. Під час доставки цей вміст залишає наше зашифроване сховище (розділ 7) і проходить через ці служби, захищений під час передачі за допомогою TLS. Правова підстава – ст. 6(1)(b) GDPR. Push-сповіщення можна вимкнути повністю або за типами в Налаштуваннях → Сповіщення чи в налаштуваннях пристрою. Токен пристрою видаляється, коли ви виходите з акаунта на цьому пристрої, коли він стає недійсним або коли ваш обліковий запис видаляється.

9. Синхронізація календаря (Google або Microsoft) – опціонально

Лише якщо викладач активно це налаштує, він може підключити свій календар Google або Microsoft, щоб дзеркалити уроки та запрошувати учнів як учасників. Лише за цього підключення дані про зустрічі передаються до Google (Google Ireland Ltd. або Google LLC) чи Microsoft (Microsoft Ireland Operations Ltd. або Microsoft Corporation). Правова підстава – ваша згода (ст. 6(1)(a) GDPR), яку ви можете відкликати будь-коли, відключивши з’єднання.

Дані, отримані через API Google, використовуються виключно для надання та покращення цієї календарної функції, відповідно до Google API Services User Data Policy, включно з вимогами Limited Use. Ми не передаємо їх третім особам для інших цілей і не використовуємо для реклами.

10. Діагностика помилок і статистика використання

Для стабільності та налагодження ми використовуємо самостійно розміщений екземпляр GlitchTip на нашому власному сервері в ЄС. Звіти про збої надсилаються лише за вашою згодою, про яку застосунок запитує один раз; змінити відповідь можна будь-коли в Налаштуваннях → Налаштування застосунку (ст. 6(1)(a) GDPR). Звіт містить помилку та місце в застосунку; ваш акаунт, ім’я сервера, запит, а також адреси, токени, ідентифікатори та шляхи до файлів у тексті видаляються ще на вашому пристрої. Замість акаунта в ньому випадковий ідентифікатор встановлення. Передача третім особам не відбувається.

Щоб розуміти, як використовується Lezio, і забезпечувати його роботу, ми на власних серверах фіксуємо, в які дні обліковий запис користувався застосунком, і рахуємо, хто зараз онлайн. Оцінки, наприклад кількість активних користувачів на день, ніколи не містять імен, адрес електронної пошти чи IP-адрес. Сторонні сервіси аналітики не використовуються. Правова підстава – наш законний інтерес у роботі та покращенні сервісу (ст. 6(1)(f) GDPR). Записи видаляються разом з вашим обліковим записом.

11. Отримувачі та обробники

Окрім цього ми розкриваємо персональні дані лише за вашої згоди, коли це необхідно для виконання договору або коли цього вимагає закон.

12. Передача до третіх країн

Де дані передаються провайдерам, що розташовані або обробляють їх у США (Resend, Google, Apple, Microsoft), ми спираємося на належні гарантії за ст. 46 GDPR, зокрема стандартні договірні положення Європейської комісії та, де провайдер сертифікований, EU-US Data Privacy Framework.

13. Строки зберігання

Ми зберігаємо персональні дані лише доти, доки це необхідно для зазначених цілей або доки існує ваш обліковий запис. Після видалення облікового запису пов’язані дані видаляються, якщо не діють законні обов’язки щодо зберігання. Дані вашого профілю та вивантажені файли видаляються одразу; замість вашого облікового запису залишається анонімізований запис-заповнювач без персональних даних, щоб посилання із записів інших користувачів лишалися дійсними. Записи викладача про уроки та платежі учнів не видаляються разом з обліковим записом учня; вони залишаються частиною облікового запису викладача (розділ 6). Дані в резервних копіях перезаписуються в ході регулярного циклу резервного копіювання.

14. Ваші права

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), переносимість даних (ст. 20) та заперечення (ст. 21 GDPR). Будь-яку згоду ви можете відкликати будь-коли з дією на майбутнє. Доступ і переносимість ви можете здійснити самі: Налаштування → Безпека та вхід → Ваші дані створює копію всього, що зберігається в акаунті, а Видалити акаунт видаляє його. З решти питань зверніться на support@lezio.app.

15. Право на скаргу

Ви маєте право подати скаргу до наглядового органу із захисту даних. Відповідальний за нас орган – Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, Німеччина.

16. Неповнолітні

Платформа не призначена для дітей молодшого віку. Використання передбачає, що вам щонайменше 16 років або ви маєте згоду одного з батьків чи опікуна; це підтверджується під час реєстрації. Якщо викладач або школа запрошують учнів, ця сторона підтверджує, що уповноважена на це. Дата народження або вік показуються лише добровільно й лише пов’язаним сторонам згідно з налаштуваннями видимості – ніколи публічно.

17. Безпека даних

Передача повністю шифрується TLS. Облікові дані зберігаються лише у вигляді хешу; токени доступу синхронізації календаря, а також повідомлення чатів і вкладення шифруються під час зберігання. Доступ до даних ізольований за орендарями.

18. Зміни цієї політики конфіденційності

Ми оновлюємо цю політику конфіденційності, коли цього вимагають зміни платформи або законодавства. Діє редакція, опублікована тут на відповідний момент (див. версію та дати вище).