Lezio EN · DE · RU · UK

Політика конфіденційності

Версія 1.0 · Чинна з 11 липня 2026 р. · Переглянуто 23 липня 2026 р. (розділ 5: публічні сторінки викладачів і запити на запис)

Це ознайомчий переклад. Юридично обов'язковою є німецька версія «Datenschutzerklärung».

Захист ваших персональних даних важливий для нас. Lezio побудована так, щоб якомога менше даних залишало нашу власну систему. Сервер, сховище файлів і зображень та більшість служб працюють на нашій власній інфраструктурі в Європейському Союзі. Рівно дві функції використовують зовнішніх постачальників — надсилання електронної пошти та синхронізація календаря з Google чи Microsoft, яка відбувається лише якщо ви самі її налаштуєте. Ми не ставимо трекінгових cookie, не показуємо рекламу й не продаємо дані.

1. Контролер даних

Відповідальний за обробку даних на Lezio:

Maksim Nikolaev
Am Frauenberg 20
99734 Nordhausen, Німеччина
Email: support@lezio.app

2. Принципи та правові підстави

Ми обробляємо персональні дані лише настільки, наскільки це необхідно для надання працездатної платформи та наших послуг. Основні правові підстави: ст. 6(1)(b) GDPR (виконання користувацької угоди), ст. 6(1)(f) GDPR (наш законний інтерес, наприклад у безпеці та стабільності сервісу) і ст. 6(1)(a) GDPR (ваша згода, наприклад на опціональну синхронізацію календаря).

3. Хостинг і дані з'єднання

Під час використання платформи обробляються технічно необхідні дані з'єднання — ваша IP-адреса, час доступу, запитаний ресурс, код статусу та user agent — для надання сервісу й підтримання його стабільності та безпеки (ст. 6(1)(f) GDPR).

Хостинг та сховище файлів і зображень працюють на серверах netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Німеччина, виключно в межах Європейського Союзу. Укладено договір про обробку даних за ст. 28 GDPR; netcup сертифікована за ISO 27001 та ISO 27701. Домен керується через реєстратора Porkbun.

4. Cookie

Ми використовуємо лише строго необхідні cookie: сесійний cookie для входу і, де застосовно, збереження налаштувань відображення, як-от мова та світла/темна тема. Вони необхідні для роботи (§ 25(2) TDDDG) і не потребують згоди. Сторонніх cookie для трекінгу, реклами чи аналітики ми не встановлюємо.

5. Ваш обліковий запис

Для використання Lezio потрібен обліковий запис. Для нього ми обробляємо ваше ім'я, адресу електронної пошти, пароль, що зберігається лише в хешованому вигляді, і вашу роль (викладач, учень або школа). Для підтвердження адреси та скидання пароля ми надсилаємо верифікаційні листи (див. розділ 8). Правова підстава — ст. 6(1)(b) GDPR.

Ви можете вказати додаткові дані профілю, наприклад дату народження або вік, інтереси та країну. Вони добровільні, приховані за замовчуванням і показуються лише пов'язаним із вами користувачам згідно з вашими налаштуваннями видимості (ст. 6(1)(a) GDPR). Дата народження або вік ніколи не показуються публічно. Дані профілю стають публічними рівно в одному випадку: коли викладач явно публікує свою публічну сторінку запису (див. нижче). Усе інше залишається непублічним.

Публічні сторінки викладачів. Викладачі можуть опублікувати публічну сторінку за персональним посиланням. Вона показує вказані для неї дані: ім'я, фото, заголовок, опис, предмети, мови, формат занять і — лише якщо ввімкнено — місто та ціну, разом із вільним часом. Публікація потребує явної дії (ст. 6(1)(a) GDPR); зняття з публікації діє негайно і прибирає сторінку. Опубліковані сторінки можуть індексуватися пошуковими системами, якщо викладач це не вимкнув; пошукові системи можуть певний час зберігати кешовані копії після зняття з публікації.

Запити на запис. Коли відвідувач запитує або бронює урок через публічну сторінку, ми обробляємо вказані ним дані — ім'я, адресу електронної пошти, необов'язкове повідомлення, обраний час, часовий пояс і мову — а також IP-адресу надсилання для захисту від зловживань. Правова підстава — ст. 6(1)(b) GDPR (переддоговірні заходи на запит суб'єкта даних). Відкриті запити мають бути підтверджені електронною поштою (double opt-in). Відхилені та прострочені запити видаляються через 90 днів; IP-адреса — щонайпізніше через 30 днів. Прийняті бронювання стають звичайним зв'язком з учнем (розділ 6).

6. Уроки, баланси та зв'язки

Для надання сервісу ми обробляємо контент, який ви вводите, зокрема уроки та зустрічі, дані про час і доступність, суми балансів і платежів, а також зв'язки між викладачами, учнями та школами (ст. 6(1)(b) GDPR).

Зазначення адреси необов'язкове. Адреса ніколи не публічна й показується лише безпосередньо пов'язаним, довіреним сторонам — наприклад, між призначеним викладачем та учнем і, де застосовно, відповідною школою. Ми не публікуємо й не продаємо дані.

7. Повідомлення, вкладення, модерація та батьківський доступ

Платформа включає чат, у якому пов'язані користувачі обмінюються повідомленнями та вкладеннями (зображення, документи, аудіо). Цей контент зберігається на наших серверах у ЄС для доставки; передача шифрується TLS, а тексти повідомлень і вкладення додатково шифруються під час зберігання (AES-256). Це серверне шифрування, а не наскрізне: наші системи можуть обробляти контент, коли це необхідно для доставки, пошуку та модерації.

Для безпеки платформи існує функція скарг і модерації. Якщо уповноважена особа подає скаргу на контент, він може бути наданий для перевірки та розкритий нам в обсязі, необхідному для розгляду випадку. Підстава — наш законний інтерес у безпечній платформі без зловживань (ст. 6(1)(f) GDPR). Порушення, включно з протиправним або невідповідним віку контентом, можуть призвести до блокування доступу.

Батьківський доступ (неповнолітні): на прохання учня або викладача законному представникові може бути надано перегляд лише для читання уроків і балансу учня. Читання чату з викладачем включається лише якщо законний представник додатково це активує. Учень завжди може бачити, чи існує батьківський доступ і в якому обсязі. Правові підстави — виконання договору (ст. 6(1)(b) GDPR) та наш законний інтерес у захисті неповнолітніх (ст. 6(1)(f) GDPR).

8. Транзакційні листи (Resend)

Для надсилання листів, пов'язаних з обліковим записом, — верифікація адреси, скидання пароля та запрошення — ми використовуємо Resend (Resend, Inc., США). Передаються адреса отримувача та вміст листа. Правова підстава — ст. 6(1)(b) або (f) GDPR. Гарантії передачі до США описані в розділі 12.

9. Синхронізація календаря (Google або Microsoft) — опціонально

Лише якщо викладач активно це налаштує, він може підключити свій календар Google або Microsoft, щоб дзеркалити уроки та запрошувати учнів як учасників. Лише за цього підключення дані про зустрічі передаються до Google (Google Ireland Ltd. або Google LLC) чи Microsoft (Microsoft Ireland Operations Ltd. або Microsoft Corporation). Правова підстава — ваша згода (ст. 6(1)(a) GDPR), яку ви можете відкликати будь-коли, відключивши з'єднання.

Дані, отримані через API Google, використовуються виключно для надання та покращення цієї календарної функції, відповідно до Google API Services User Data Policy, включно з вимогами Limited Use. Ми не передаємо їх третім особам для інших цілей і не використовуємо для реклами.

10. Діагностика помилок

Де це ввімкнено, ми використовуємо для стабільності та налагодження самостійно розміщений екземпляр GlitchTip на нашому власному сервері в ЄС. Технічні дані про помилки та діагностику обробляються в максимально анонімізованій та агрегованій формі; передача третім особам не відбувається (ст. 6(1)(f) GDPR).

11. Отримувачі та обробники

Окрім цього ми розкриваємо персональні дані лише за вашої згоди, коли це необхідно для виконання договору або коли цього вимагає закон.

12. Передача до третіх країн

Де дані передаються провайдерам, що розташовані або обробляють їх у США (Resend, Google, Microsoft), ми спираємося на належні гарантії за ст. 46 GDPR, зокрема стандартні договірні положення Європейської комісії та, де провайдер сертифікований, EU-US Data Privacy Framework.

13. Строки зберігання

Ми зберігаємо персональні дані лише доти, доки це необхідно для зазначених цілей або доки існує ваш обліковий запис. Після видалення облікового запису пов'язані дані видаляються, якщо не діють законні обов'язки щодо зберігання. Дані в резервних копіях перезаписуються в ході регулярного циклу резервного копіювання.

14. Ваші права

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), переносимість даних (ст. 20) та заперечення (ст. 21 GDPR). Будь-яку згоду ви можете відкликати будь-коли з дією на майбутнє. Для здійснення цих прав зверніться на support@lezio.app.

15. Право на скаргу

Ви маєте право подати скаргу до наглядового органу із захисту даних. Відповідальний за нас орган — Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, Німеччина.

16. Неповнолітні

Платформа не призначена для дітей молодшого віку. Використання передбачає, що вам щонайменше 16 років або ви маєте згоду одного з батьків чи опікуна; це підтверджується під час реєстрації. Якщо викладач або школа запрошують учнів, ця сторона підтверджує, що уповноважена на це. Дата народження або вік показуються лише добровільно й лише пов'язаним сторонам згідно з налаштуваннями видимості — ніколи публічно.

17. Безпека даних

Передача повністю шифрується TLS. Облікові дані зберігаються лише у вигляді хешу; токени доступу синхронізації календаря, а також повідомлення чатів і вкладення шифруються під час зберігання. Доступ до даних ізольований за орендарями.

18. Зміни цієї політики конфіденційності

Ми оновлюємо цю політику конфіденційності, коли цього вимагають зміни платформи або законодавства. Діє редакція, опублікована тут на відповідний момент (див. версію та дати вище).