Політика конфіденційності Edukamentas

Дата набрання чинності: 1 жовтня 2026 року

MB «Uncascade», код підприємства 307057505, що діє під назвою «Edukamentas» (далі — «Edukamentas», «ми»), є контролером ваших персональних даних у випадках, коли сама визначає цілі й засоби обробки під час використання сайту edukamentas.lt, мобільного застосунку та інших своїх послуг (далі — Послуги). У цій політиці пояснюємо, які дані збираємо, для чого, як довго, кому передаємо, які ви маєте права та як ними скористатися.

Контакт: [email protected]

Коротко й зрозуміло

• Ваші дані обробляються для надання Послуги, безпеки, технічної стабільності й забезпечення якості. Події користування нашим сайтом і застосунком можуть пов’язуватися з Обліковим записом; окрема аналітика Umami, коли ввімкнена, використовується для узагальнених сигналів сайту, а GA4 вмикається лише з вашої згоди.

• Школи діють як окремі контролери для власних освітніх і адміністративних цілей. Діти до 14 років не можуть реєструватися самостійно. Доступ можуть надати батьки / опікуни, а школа — коли з нею погоджено такий спосіб доступу й для кожної мети обробки є належна підстава.

• Послуги штучного інтелекту, зокрема зчитування рукопису із зображень або PDF в інструментах письма, використовуються лише тоді, коли ви користуєтеся відповідними функціями.

• Дані зберігаємо стільки, скільки потрібно для надання Послуг, безпеки, законних інтересів і виконання застосовних юридичних обов’язків.

• Коли постачальник може обробляти дані за межами ЄС / ЄЕЗ, застосовуємо потрібні за GDPR гарантії передавання.

• Свої права можна реалізувати електронною поштою або в налаштуваннях облікового запису.

1. Ролі й застосування

Edukamentas як контролер: коли сам визначає цілі особистого облікового запису, платежів і підписок, запобігання шахрайству та зловживанням, безпеки платформи, виконання юридичних обов’язків або роботи й покращення власного продукту. Це може стосуватися й облікового запису, наданого організацією, але рішення організації призначити учня не є правовою підставою всіх самостійних цілей Edukamentas.

Школи та інші установи: діють як окремі контролери для власних освітніх, адміністративних і організаційних цілей. Вони самі вирішують, кому надати доступ, які необхідні дані передати для облікового запису та як використовувати видимі їхній спільноті результати чи звіти; правову підставу власної обробки встановлюють відповідно до статусу й діяльності. Коли конкретні дані школи обробляємо лише за її документованими вказівками, діємо як обробник за застосовною угодою. Школа й MB «Uncascade» не стають спільними контролерами лише через користування платформою. Умови користування конкретної школи можуть додатково визначатися пілотною угодою, формою замовлення або іншою інституційною угодою. Додаткову інформацію наведено в Інформаційному повідомленні за GDPR для шкіл і кінцевих користувачів.

Залучені нами постачальники послуг: постачальники хостингу, комунікацій, платежів, аналітики, підтримки, перекладу або штучного інтелекту. Коли вони обробляють дані від нашого імені, застосовуємо відповідні договірні умови захисту даних. Актуальний публічний перелік наведено на /subpro.

Ця політика поширюється на всіх користувачів: учнів, учителів, батьків / опікунів, адміністраторів, а також осіб, які реєструються в бета-програмах, випробовують пілотні функції або користуються функціями спільноти.

2. Персональні дані, які збираємо

Обсяг обробки залежить від способу користування Послугами, наприклад самостійної реєстрації чи реєстрації через школу, користування застосунком, функціями спільноти, підпискою або бета-програмою.

Особисті чернеткові текстові, математичні й графічні нотатки на сторінці уроку зберігаються в локальному сховищі вашого браузера. Сам запис не зберігає їх у нашій базі даних; після очищення даних браузера або зміни пристрою вони можуть зникнути. Вони відрізняються від збережених в обліковому записі приміток учителя до уроку й нотаток доповідача до слайдів — ці дані зберігаються в нашій базі даних.

Джерела: сам користувач, Школа (списки запрошень і мінімальні реєстраційні дані), події, створені Послугою.

3. Цілі обробки й правові підстави

Особистий доступ і надання Послуги: коли сам суб’єкт даних є стороною договору з Edukamentas, обробка, об’єктивно необхідна для облікового запису, входу, матеріалів, завдань, прогресу й підтримки, ґрунтується на виконанні договору (GDPR 6(1)(b)). Щодо неповнолітнього окремо враховуємо роль законного представника за цивільним правом. Дозвіл батьків / опікунів створити обліковий запис дитини не є загальною згодою GDPR на всі цілі обробки; коли для конкретної додаткової мети спираємося на згоду (6(1)(a)), просимо її окремо відповідно до віку й закону.

Доступ від школи: школа сама визначає підставу власної освітньої обробки, призначень і звітів за своїм статусом та діяльністю й передає лише потрібні дані облікового запису. Для публічного завдання або юридичного обов’язку державної школи можуть застосовуватися 6(1)(e) чи 6(1)(c); для іншої організації підстава оцінюється за конкретним випадком. Договір школи з Edukamentas сам собою не є договором учня за 6(1)(b), а призначення школою — згодою батьків / опікунів. Коли обробляємо за вказівками школи для її цілей, застосовуємо визначену нею підставу й відповідну угоду про обробку даних. Коли самі визначаємо обмежені цілі адміністрування облікового запису, безпеки платформи, підтримки чи юридичних обов’язків, ми є окремим контролером і застосовуємо власну належну підставу для конкретної мети: зазвичай законний інтерес (6(1)(f)), оцінивши необхідність і права дитини, або юридичний обов’язок (6(1)(c)).

Показ прогресу в родині: керівнику місця в сімейному плані показуємо зведення навчального прогресу, результатів та активності облікового запису учня, який отримав це місце, щоб родина могла стежити за навчанням і керувати доступом. Якщо учень користується тим самим обліковим записом у школі, зведення охоплює й шкільну діяльність. Цей показ Edukamentas ґрунтується на нашому законному інтересі й інтересі керівника сімейного плану надавати сімейний доступ і допомагати учневі вчитися (GDPR 6(1)(f)), з урахуванням віку учня, обсягу даних, його інтересів і можливості залишити місце від 14 років. Прийняття сімейного місця не є загальною згодою GDPR на всі цілі використання даних. Коли учень від 14 років обирає окремий доступ батьків / опікунів до прогресу, не пов’язаний із сімейним місцем, підставою є згода учня (6(1)(a)); її можна відкликати без втрати платного доступу. Щодо молодшої дитини враховуємо доступ, наданий законним представником, і підставу конкретної обробки. Освітня підстава школи сама собою не стає підставою нашого самостійного показу прогресу родині.

Наведена далі в цьому розділі підстава виконання договору 6(1)(b) застосовується лише тоді, коли сам суб’єкт даних є стороною відповідного договору. Вона не переноситься автоматично на учня лише тому, що Послугу придбала школа. Для тієї самої функції, яку обробляємо від імені школи, діє її підстава та, коли ми є обробником, документовані вказівки; для наших самостійних цілей — окремо вказана належна підстава.

Інструменти письма, зчитування рукопису й автоматичний зворотний зв’язок: завантажене зображення рукопису або PDF може тимчасово оброблятися для витягування тексту, визначення порядку сторінок і підготовки перевірки письма. Правові підстави — надання Послуги за договором (6(1)(b)) і наш законний інтерес забезпечувати якість функції, безпеку й виправлення помилок (6(1)(f)).

Зчитування документів роботом-учителем: вибрані вами сторінки зображення або PDF обробляються для отримання тексту та іншої інформації для відповіді. Підстава — надання Послуги за договором (6(1)(b)); для обробки, необхідної для безпеки функції й виправлення помилок, — наш законний інтерес (6(1)(f)).

Слайди, примітки вчителя й експорт: під час створення, збереження, генерування або експорту презентацій обробляємо вміст слайдів, примітки вчителя, коментарі, зображення, посилання, інтерактивні вставки, налаштування спільного доступу й технічні дані експорту для надання функцій редактора, збереження, поширення та експорту. Підстави — надання Послуги за договором (6(1)(b)) і наш законний інтерес забезпечувати безпеку, цілісність, виправлення помилок та розгляд спорів (6(1)(f)).

Безпека, запобігання зловживанням і стабільність Послуг (контроль доступу, журнали безпеки й системи, розслідування інцидентів, виявлення технічних помилок, записи активності для мотиваційних функцій і залучення): основна підстава — законний інтерес (GDPR 6(1)(f)), а коли потрібно для Послуги або юридичного обов’язку — також виконання договору (6(1)(b)) та / або юридичний обов’язок (6(1)(c)). Ці дані не використовуються для не пов’язаного з Послугою стеження або рекламного профілювання.

Покращення Послуг, виправлення помилок і забезпечення якості: необхідні технічні дані й дані підтримки обробляються на підставі законного інтересу забезпечувати надійну та безпечну Послугу (GDPR 6(1)(f)), з оцінкою необхідності, пропорційності й прав користувачів. Обробка, об’єктивно потрібна для вибраної функції, може ґрунтуватися на виконанні договору (6(1)(b)). Додаткові цілі й підстави бета-досліджень описані в підрозділі 3.1.

Робота й покращення мобільного застосунку: пов’язані з обліковим записом сигнали входу, тривалості сеансів, екранів, пошуку, навчання, підписки й взаємодії зі сповіщеннями використовуємо для надання Послуги, безпеки, надійності застосунку, впровадження версій і оцінювання тенденцій користування. Підстави — виконання договору (6(1)(b)) і законний інтерес забезпечувати роботу, безпеку й покращення продукту (6(1)(f)). Не створюємо рекламних профілів, не стежимо за іншими застосунками, не збираємо точне місцезнаходження й до входу не використовуємо постійного власного аналітичного ідентифікатора.

Наша аналітика користування сайтом: у власних системах фіксуємо події відвідування, навчання, пошуку, сторінок підписки й взаємодії із запрошеннями, щоб розуміти використання функцій, виправляти проблеми й оцінювати роботу продукту. Після входу записи можуть пов’язуватися з Обліковим записом і містити час, сторінку, тип дії та обмежені технічні дані. Серверні події ґрунтуються на нашому законному інтересі (6(1)(f)), з оцінкою необхідного обсягу й прав користувачів. Додаткові власні події аналітики облікового запису, зафіксовані браузерним кодом сайту, надсилаємо лише з вашої згоди (6(1)(a)); тимчасову чергу передавання окремо описано в розділі 7. Ця аналітика відокремлена від Umami та Google Analytics 4 і не використовується для рекламних профілів або автоматичних рішень про досягнення учнів.

Вибрані навчальні нагадування: увімкнувши цю категорію мобільних сповіщень, ви дозволяєте нам обирати їхній час і зміст за ритмом навчання чи відвідувань, серіями, незавершеними діями, обраними предметами й майбутніми цілями; також фіксуємо надісланий варіант і його відкриття. Правова підстава — ваша згода на такі сповіщення (6(1)(a)); їх можна вимкнути в налаштуваннях сповіщень.

Соціальні й ігрові функції: список друзів може містити як підтверджених друзів, так і учасників тієї самої активної шкільної групи, навіть без окремого запиту. Спільним учасникам за віковими, батьківськими та блокувальними обмеженнями можуть бути видимі профіль, XP, відзнаки, показники активності, статус у мережі й час останньої активності; для імені, міста та школи діють окремі налаштування профілю. Надання вибраної функції особистого облікового запису за відповідних умов ґрунтується на виконанні договору (6(1)(b)); безпека й запобігання зловживанням — на нашому законному інтересі (6(1)(f)). Наданий школою обліковий запис учня до 14 років сам собою не вмикає Форум, запити у друзі, публічні профілі чи рейтинги: для цих додаткових цілей потрібні окрема підстава, чітке інформування й відповідні вікові обмеження.

Для обробки, яку виконує школа у власних освітніх і адміністративних цілях, підставу визначає сама школа як окремий контролер. Ця політика цього не змінює.

Загальна аналітика трафіку без файлів cookie (наприклад, Umami Cloud EU, коли ввімкнено): підстава — законний інтерес (6(1)(f)); використовується лише для узагальненого аналізу відвідувань, роботи сторінок, джерел, категорій пристроїв і тенденцій конверсії, без аналітичних cookie та прив’язки до облікового запису. Можемо використовувати узагальнені категорії типу облікового запису, статусу доступу й плану, але не передаємо ID облікового запису, пошту чи інший постійний ідентифікатор. Ця аналітика не використовується для рекламних профілів, сторонніх аудиторій або оцінювання навчальних результатів.

Аналітичні cookie / GA4: підстава — згода (6(1)(a)); працюють лише після явної згоди.

Повідомлення сервісу: інформацію про безпеку Облікового запису, доступ, замовлення й важливі зміни Послуги або документів надсилаємо настільки, наскільки потрібно для надання Послуги (6(1)(b)), нашого законного інтересу інформувати користувачів (6(1)(f)) або юридичного обов’язку (6(1)(c)). Надсилання не залежить від вибору розсилки.

Рекламні розсилки та інші маркетингові повідомлення: підстава — згода (6(1)(a)). Характер повідомлення визначають зміст і мета, а не лише надсилання поштою. Маркетинг не здійснюється для осіб до 14 років і тих, хто відмовився від маркетингових повідомлень.

Пропозиції на сайті: на підставі нашого законного інтересу добирати й перевіряти пропозиції (6(1)(f)) можемо використовувати час відвідування, обмежені сигнали сеансу, наприклад час першого відвідування й повернення, та випадково призначений варіант пропозиції. Результати навчання чи вміст робіт для цього не використовуємо.

Облік і виконання юридичних обов’язків: підстава — юридичний обов’язок (6(1)(c)).

3.1. Цілі бета- й пілотних програм

Безкоштовний або пільговий бета-доступ може надаватися за заздалегідь погоджену участь у випробуваннях, наприклад тестування функцій, анкети, повідомлення про помилки, приклади чи розмови з командою. Перед участю надаємо цілі конкретної програми, обсяг даних, способи використання й умови зберігання. Не кожна програма виконує всі перелічені нижче дії.

В індивідуальній формі бета-реєстрації окремо просимо підтвердити зв’язок щодо заявки й участі, використання даних наданих бета-функцій і відгуків для їх тестування та покращення, а також прийняття бета-правил. Ці підтвердження не дозволяють необмежено використовувати дані для будь-якого майбутнього дослідження, записувати окреме інтерв’ю або публікувати впізнаваний відгук. Участь шкіл регулюється їхніми угодами, а не цією індивідуальною формою.

Правові підстави за видами діяльності. Реєстрацію для погодженого випробування, надання доступу, погоджені тестові дії й необхідні повідомлення сервісу ґрунтуємо на виконанні договору (6(1)(b)) лише в обсязі, об’єктивно потрібному для нього. Технічна перевірка якості, дослідження помилок, підтримка, безпека й обмежений облік угод або дозволів можуть ґрунтуватися на законному інтересі (6(1)(f)) після оцінки необхідності та балансу інтересів; особливо враховуємо права неповнолітніх. Юридичні обов’язки виконуємо за 6(1)(c). Ці підстави не замінюються одна одною лише для продовження використання після відкликання згоди учасником.

Необов’язкові дослідження й додаткове використання. Коли для окремого дослідження, запису інтерв’ю, ширшого аналізу ідентифікованих робіт або публікації впізнаваного відгуку спираємося на згоду (6(1)(a)), просимо окремого, конкретного й вільного вибору. Підстава, методика й гарантії конкретного наукового дослідження зазначаються в його повідомленні; сама назва «наукове дослідження» не створює правової підстави. Загальне прийняття бета-правил не охоплює невизначені майбутні дослідження чи довільне використання даних.

Вибір і безкоштовний доступ. Відмова від об’єктивно потрібних погоджених тестових дій може завершити конкретне випробування або наданий для нього додатковий безкоштовний доступ. Відмова від необов’язкового додаткового використання даних або відкликання такої згоди самі собою не скасовують придбаного плану чи іншого незалежного від цього використання доступу. В умовах участі вказуємо, що потрібне для тесту, а що необов’язкове.

Анонімні висновки й презентації. Незворотно анонімні висновки, зведення й приклади, підготовлені з даних, законно оброблених для цієї мети, можемо використовувати для досліджень, покращення продукту, підтримки, спілкування зі школами й комерційних презентацій. Іменні учнівські роботи або впізнавані результати не продаємо й не публікуємо лише через участь у бета-програмі. Для назви, логотипа чи конфіденційної інформації школи діють окремі права. Службове спілкування про пілот не є загальним дозволом на прямий маркетинг; для нього діють розділи 7 і 12.

Коли конкретні дані обробляємо від імені школи як обробник, використання залежить від законних документованих вказівок та застосовної угоди. Цей перелік цілей не розширює попередньої згоди чи вказівок школи. Перед новою несумісною метою оцінюємо правову підставу й інформуємо; за потреби отримуємо нову згоду.

4. Передавання даних одержувачам

Покупки через Apple. Apple адмініструє оплату в App Store відповідно до своєї інформації про приватність. Edukamentas отримує дані операції, потрібні для перевірки покупки, надання й відновлення доступу та оновлення строку його дії, і пов’язує їх з вашим обліковим записом технічним ідентифікатором. Обробка потрібна для придбаної Послуги (GDPR 6(1)(b)); для запобігання шахрайству й конкретних спорів діє законний інтерес (6(1)(f)), для облікових обов’язків — 6(1)(c). Пароля Apple або повного номера картки не отримуємо. Дані покупок на сайті й через Apple можуть різнитися; платіжні записи мають окремі правила обліку, підтвердження доступу й спорів.

Запрошення й бонус підписки: коли ви відкриваєте особисте посилання запрошення, до 30 днів зберігаємо в сеансі обмежений намір першого запрошення. Якщо через нього створено новий обліковий запис, зберігаємо дані посилання, зв’язок запрошувача й запрошеного, статус підтвердження пошти та винагороди й записи для розрахунку бонусу та захисту від зловживань. Запрошувачу можемо показати обмежений статус приєднання й винагороди, але не ваші платіжні дані. Платіжному постачальнику передаємо лише дані для застосування бонусу, а не посилання чи ім’я запрошеного. Фінансові записи обліку й спорів можемо зберігати, доки потрібно для юридичних обов’язків і конкретних вимог, навіть після видалення зв’язку запрошення.

Школі як окремому контролеру — зведення й іменні показники для освітніх цілей у панелі організації або експортом за запитом. Батьки / опікуни можуть бачити прогрес учня за наявності окремого доступу або місця в їхньому сімейному плані. Саме завершення оплати не видаляє вже наданого сімейного місця або окремого батьківського доступу. Якщо учень користується тим самим обліковим записом у школі, сімейне зведення може охоплювати й шкільну діяльність. Коли учень від 14 років залишає сімейне місце, його керівнику більше не показується прогрес учня в сімейному середовищі Edukamentas і там само припиняється окремий доступ цього керівника. Окремі доступи інших батьків / опікунів керуються незалежно. Учень втрачає платні матеріали через залишене місце, але обліковий запис і роботи зберігаються.

Іншим користувачам: опубліковані в спільноті матеріали й дані соціального профілю видимі за налаштуваннями функції, членства в групі, профілю, віку й батьків / опікунів, а також обмеженнями блокування. Члени спільної шкільної групи можуть вважатися друзями без окремого запрошення, тому їм може бути видимий статус у мережі або час останньої активності.

Постачальникам послуг: Hetzner (ЄС) — хостинг; Google Workspace — пошта / документи; Cloudflare — робота й захист сайту; Sentry — моніторинг помилок і збоїв; Umami Cloud EU — загальна аналітика сайту без cookie, коли ввімкнена; Google Analytics 4 — аналітика лише зі згодою; Stripe — платежі; DeepL — функції перекладу під час їх використання; OpenAI / OpenRouter / Google Cloud, включно з Gemini, — функції ШІ, інструменти письма, автоматичний зворотний зв’язок, зчитування документів; Google Firebase Cloud Messaging (FCM) / Google Cloud — доставлення мобільних сповіщень, коли функція використовується. Інтеграцію Crisp для нових чатів підтримки й передавання даних облікових записів вимкнено. До наявних там попередніх розмов чи інших персональних даних також застосовуються критерії зберігання з розділу 6 і ваші права. Дані постачальників публікуємо в переліку субобробників. Суттєві зміни, що значно впливають на дані шкіл чи інших установ, оновлюємо там і, коли доречно, повідомляємо визначеній контактній особі школи.

Установам: коли цього вимагає закон або потрібно для захисту прав.

Ми не продаємо даних.

5. Міжнародне передавання

Віддаємо перевагу обробці в ЄС / ЄЕЗ. Якщо постачальник може спричинити передавання за ці межі, наприклад у деяких функціях ШІ, безпеки або аналітики, застосовуємо належні механізми передавання, зокрема затверджені Європейською комісією стандартні договірні положення, та оцінюємо додаткові заходи для конкретного випадку.

6. Строки зберігання

Обліковий запис і збережена історія навчання. Поки ви користуєтеся Обліковим записом, не видаляємо автоматично збережені роботи, результати, розмови з роботом-учителем, презентації та інші доступні навчальні об’єкти лише через їхній вік. Обліковий запис і пов’язану особисту історію можемо автоматично видалити, якщо ви три роки не входили на сайт і не користувалися застосунком після входу, для запису вже не діють особиста підписка чи доступ організації й видалення можна безпечно автоматизувати.

Попередження про видалення. Перед автоматичним видаленням попереджаємо поштою щонайменше за 31 день і вказуємо заплановану дату. Якщо за цей час увійти на сайт або користуватися застосунком після входу, видалення скасовується й строк неактивності починається заново. Після видалення підтверджуємо його поштою.

Відколи рахуємо. Три роки обчислюються від пізнішої дати останнього входу на сайт і останнього авторизованого користування застосунком; якщо їх не було — від створення Облікового запису. Саме наше повідомлення, перегляд працівником або зміна даних школою не оновлюють строку.

Коли автоматичне очищення не діє. Поки діє особиста підписка, зокрема покупка Apple, або активний платний чи пробний доступ організації, автоматичне видалення не застосовується, навіть якщо конкретний користувач не входив три роки. Облікові записи працівників, адміністраторів, модераторів та інших осіб з особливими правами автоматично не видаляємо; власники можуть попросити видалення поштою за розділом 11. Записи з незавершеним платежем, сімейним або батьківсько-дитячим зв’язком, фінансовим записом чи іншою залежністю, яку не можна безпечно врегулювати автоматично, не видаляються автоматично; щодо них можна звернутися поштою за розділом 11. Очищення періодичне, тому конкретний день не гарантується. Записи для обліку, спору, законних вказівок школи або іншого юридичного обов’язку можуть зберігатися окремо лише в потрібному обсязі й протягом потрібного часу.

Вік роботи не є строком видалення. Робота, збережена в сьомому класі, не зникає сама через свій вік, якщо ви користуєтеся записом до дванадцятого класу. Об’єкти можуть видалятися за вашим запитом, функцією видалення продукту, після строку неактивності з цього розділу або за вимогами закону чи угоди школи. Тимчасові файли обробки, технічні журнали й журнали безпеки не є збереженими навчальними об’єктами; для них діють окремі строки нижче.

Журнали активності, безпеки й системи: зберігаються стільки, скільки потрібно для безпеки Послуг, запобігання зловживанням, розслідування інцидентів і простежуваності, але не довше 3 років, крім конкретних випадків, коли довше потрібно для спору або юридичного обов’язку.

Аналітика користування нашим сайтом і застосунком: пов’язані з обліковим записом події, тривалість сеансів і дані відкритих екранів зберігаються в наших системах не довше 3 років за ковзним періодом. Під час видалення запису разом із ним видаляємо детальні події й зведення користувацької аналітики, пов’язані прямо або через технічний код; саме усунення прямого зв’язку не є анонімізацією. Старіші події, сеанси й коди встановлення видаляються періодично. Можуть залишатися лише справді анонімні загальні зведення й окремі записи для іншої законної мети, наприклад документи обліку або конкретного інциденту безпеки. Зведені звіти магазинів Apple та Google не пов’язані з обліковими записами, але теж зберігаються не довше 3 років.

Матеріали спільноти, наприклад теми, дописи, коментарі, відповіді й скарги на матеріали, зберігаються, поки обліковий запис активний або доки вміст не буде вилучено, анонімізовано чи видалено за відповідним процесом модерації й видалення. Коли вміст є частиною дискусії, видалення може замінюватися анонімізацією, якщо це потрібно для цілісності дискусії, безпеки, спору чи законного архівного обліку.

Збережені роботи користувача: презентації, їхні нотатки доповідача й коментарі, збережені на сервері примітки вчителя до уроків, плани уроків, роботи й інша історія не мають окремого строку видалення за датою створення. Зберігаємо їх, поки активний відповідний обліковий запис або організаційний контекст, доки ви не попросите видалення чи не використаєте відповідну функцію, або до трирічного очищення неактивності, з дотриманням договору й закону. Локальні чернетки редактора слайдів можуть залишатися лише в браузері до збереження на сервері. До чернеткових нотаток уроку лише в браузері наш серверний строк не застосовується. Після видалення об’єкта через самообслуговування його копії можуть обмежений час залишатися в резервних копіях або записах, потрібних для конкретного спору, безпеки чи юридичного обов’язку.

Звернення до підтримки, історія розмов і вкладення: зберігаються під час розгляду й після нього стільки, скільки потрібно для продовження того самого питання, оцінювання якості або конкретного спору, інциденту безпеки чи правової вимоги. Коли потреба зникає, записи видаляємо або анонімізуємо. Саме перебування листа чи вкладення в архіві не є підставою безстрокового зберігання.

Історія інструментів письма й витягнутий текст: надані тексти, результати перевірки ШІ, текст із рукопису чи PDF і контекст порядку сторінок можуть зберігатися в історії облікового запису за налаштуваннями продукту стільки, скільки потрібно для функції, показу перевірки, спору або підтримки. Коли вкладення слугує лише для отримання тексту, початкові зображення чи PDF не призначені для тривалого зберігання Edukamentas; вони обробляються тимчасово, а технічні тимчасові файли видаляються відповідно до роботи системи.

Документи й розмови робота-вчителя: оригінальний файл зберігається лише короткий час для зчитування, а отримані текст сторінок і аналіз — в окремому зашифрованому записі документа до 7 днів, після чого видаляються. Розмова зберігається окремо в історії Облікового запису: запитання, відповідь робота-вчителя й посилання на використані сторінки залишаються до видалення розмови або Облікового запису. Уривки документа в запитанні чи відповіді також можуть залишатися в тексті розмови. Після 7 днів весь початковий текст не відновлюється автоматично в розмові. Отже, 7-денний строк не поширюється на саму історію розмови.

Дані бета-реєстрацій, функцій і пілотних програм. Збережені в обліковому записі бета-роботи й розмови мають те саме правило активного запису та трьох років неактивності, що й інша історія; їх не видаляємо лише через вік. Для ідентифікованих прикладів, записів і транскриптів, що окремо зберігаються для досліджень, якості або обліку програми, переглядаємо необхідність мети. Зазвичай видаляємо чи незворотно анонімізуємо їх після завершення призначення або трьох років від останнього власного входу учасника на сайт, авторизованого використання застосунку чи участі у випробуванні, якщо облікового запису немає. Перегляд працівником, експорт або архівування не оновлюють строку. Довше можуть бути потрібні відібрані записи для багаторічного дослідження чи перевірки висновків, визначеного порівняння якості ШІ й повторного тестування помилок, нерозв’язаного звернення до підтримки, чинної угоди зі школою, доказу згоди чи доступу, інциденту безпеки, скарги або правової вимоги. У кожному випадку визначаємо мету, підставу, необхідність, обсяг і наступну дату перегляду чи видалення або чітку подію. Після зникнення потреби видаляємо чи анонімізуємо без очікування трьох років. У наукових дослідженнях дотримуємося застосовних гарантій статті 89 GDPR. Конкретніші критерії — у повідомленні дослідження або угоді.

Бета-копії й анонімні висновки. Бета-заявки, історія участі й згод, відповіді опитувань та копії для досліджень чи якості є окремими записами; закриття Облікового запису їх автоматично не видаляє. Для них діють описаний перегляд необхідності й звичайне правило трьох років неактивності з наведеними винятками. Перед видаленням старих бета-подій можемо зберегти звіт результатів програми. Він має код зв’язку з учасником, тому залишається персональними даними, поки зв’язок можна встановити; відсутність імені не робить його анонімним. Копіювання чи архівування не зміщує останню активність учасника. Незворотно анонімні висновки, статистику й приклади можемо зберігати безстроково для цілей підрозділу 3.1. Резервні копії видаляються за обґрунтованим циклом і не використовуються для щоденного аналізу після видалення оригіналів. Для даних від імені школи діють відповідні вказівки й угоди.

Облікові документи: 10 років.

Аналітичні дані, наприклад GA4, зберігаються стільки, скільки потрібно для аналітики за відповідними налаштуваннями. Довше можемо зберігати лише узагальнені й анонімізовані статистичні дані, з яких уже неможливо визначити конкретну особу.

7. Файли cookie й аналітика

Необхідні cookie та подібні технології: використовуються для роботи Послуг, входу, сеансів, безпеки, керування згодами та, коли застосовне, чату підтримки.

Інформація у вашому браузері: може містити дані входу й безпеки, вибір аналітики, налаштування інтерфейсу й чернетки уроків, що залишаються лише на цьому пристрої. Це не роботи, збережені в наших системах. За згоди на аналітику облікового запису у браузері можуть тимчасово залишатися ще не передані події. Під час наступного відвідування видаляємо події, старші за 7 днів; якщо ви не повертаєтеся, локальні дані можуть залишатися до очищення браузера. Після відкликання згоди на аналітику ці локальні події видаляємо й нових не надсилаємо. Очищення браузера може видалити локальні чернетки й вибір, але не видаляє автоматично даних, уже наявних у наших системах.

Події в наших системах: серверні події й події, передані з браузера зі згодою, можуть пов’язуватися з вашим Обліковим записом; для обох типів діє строк зберігання розділу 6. Відкликання згоди припиняє нові браузерні події, а щодо вже збережених даних можна звернутися за розділом 11. Щодо серверних записів на підставі законного інтересу можна заперечити; розглянемо це відповідно до GDPR.

Аналітика без cookie: можемо використовувати орієнтовану на приватність аналітику без cookie, наприклад Umami Cloud EU, для загального трафіку, популярних сторінок, джерел, категорій пристроїв і тенденцій конверсії. Вона не використовує аналітичних cookie, не пов’язується з обліковим записом і не слугує рекламним профілям або оцінюванню навчальних результатів.

Аналітичні cookie й аналітика: Google Analytics 4 завантажується лише після явної згоди на панелі cookie. Якщо ви відмовляєтеся або згодом відкликаєте згоду через налаштування cookie внизу сторінки, GA4 не завантажується, а раніше встановлені _ga видаляються з браузера, наскільки технічно можливо.

Аналітика мобільного застосунку: після входу фіксуємо пов’язані з обліковим записом події та сеанси: тривалість, екрани, взаємодії пошуку, навчання, підписки й сповіщень, окремий код встановлення, платформу, версію й час. Від Apple та Google отримуємо лише зведені звіти завантажень, встановлень, видалень і користування; з конкретними обліковими записами їх не пов’язуємо.

Маркетинг не здійснюється для осіб до 14 років і тих, хто відмовився від маркетингових повідомлень.

8. Функції штучного інтелекту

Функції ШІ призначені для генерування завдань, пояснень, підсумків, відгуків щодо письма, сигналів автоматичного оцінювання, зчитування рукопису чи документів та подібних функцій.

Мінімізація даних: до запитів ШІ зазвичай не передаємо прямих ідентифікаторів — імені, прізвища чи пошти, — крім необхідності для конкретної функції або випадків, коли користувач сам надає їх у запиті, вільному тексті чи завантаженому вмісті. Просимо не надавати непотрібних персональних даних у полях ШІ.

Інструменти письма й розпізнавання тексту: зображення або PDF, завантажені в інструмент письма, можуть передаватися вибраній послузі ШІ для розпізнавання тексту, визначення порядку сторінок, підготовки структурованого контексту й відгуку. Edukamentas довше зберігає не початковий файл вкладення, а потрібний функції текст, контекст сторінок, результати перевірки й технічну історію за строками цього документа.

Генерування слайдів: коли ви використовуєте ШІ для створення або редагування слайдів, послузі ШІ можуть передаватися запит, контекст пов’язаного набору чи уроку, тексти слайдів, примітки вчителя або інша необхідна інформація. Дані слугують підготовці презентації чи результату редагування, а не рекламному профілюванню.

Постачальники й передавання: для ШІ використовуємо обраних постачальників, наприклад OpenAI, OpenRouter або Google Cloud, включно з Gemini. Конкретний постачальник залежить від функції, плану, доступності, ланцюжка моделей і технічної конфігурації. Віддаємо перевагу регіону ЄС / ЄЕЗ, коли він доступний; інакше застосовуємо гарантії передавання з розділу 5.

Строк зберігання: технічні журнали функцій ШІ, які не є бета, зберігаються не довше 3 років, крім необхідності довшого строку для безпеки, спору чи юридичного обов’язку. Для збережених робіт ШІ, бета-записів і окремих дослідницьких копій діють різні правила розділу 6 і Правил користування бета-програмою.

Функції, які не є бета: коли така функція зберігає вміст або історію, наприклад історію інструментів письма, дані зберігаються для перегляду й використання у вашому обліковому записі та не використовуються для навчання моделей ШІ. Відгуки або запити підтримки щодо такої функції можемо використовувати для якості продукту, виправлення помилок і покращення функцій відповідно до Умов надання послуг.

Прозорість: користування функціями ШІ й пов’язане використання даних пояснюється користувачу. Функції ШІ не обов’язкові, крім випадків, коли конкретна вибрана бета-функція або функція продукту за своєю природою працює лише з ШІ.

9. Приватність дітей

Послуги орієнтовані на учнів 7–12 класів, а перелік предметів доповнюється поетапно.

Самостійна реєстрація: не призначена для осіб до 14 років. Якщо користувач надає дату народження, за якою йому 14 років або більше, зазвичай вважаємо її правдивою, крім обґрунтованих ознак протилежного.

Користування через школу: коли школа або інша освітня організація за угодою з нами має спосіб доступу для учнів до 14 років, вона може призначати його за належної підстави передавання потрібних даних учня й надання доступу. Звичайна самостійна реєстрація та код запрошення організації не є цим способом. Запрошення вчителя або адміністратора не замінює окремо потрібної згоди батьків / опікунів. Школа сама інформує про свою підставу, а наші самостійні підстави наведено в розділі 3. Після завершення шкільного доступу запис молодшої дитини не стає автоматично самостійним особистим записом.

Особи 14–17 років можуть самі надавати або відкликати згоду GDPR у випадках статті 8 GDPR і литовського порогу 14 років. Досягнення 14 років саме собою не припиняє раніше законно наданого сімейного місця й оплати батьків / опікунів та не скасовує їхнього права представляти дитину за цивільним правом. Новий окремий батьківський доступ або нове сімейне місце дитина від 14 років підтверджує сама. Якщо вона не хоче, щоб керівник сімейного плану далі бачив прогрес, може залишити місце; одночасно припиняється й окремий доступ того самого керівника до прогресу. Інші згоди GDPR керуються окремо, і відкликання припиняє засноване на згоді використання. Щодо своїх даних дитина може звернутися до нас.

Після 18 років батьки / опікуни більше не є представниками користувача лише через попередній сімейний зв’язок. Надане раніше сімейне місце або окремий доступ до прогресу не зникають автоматично: повнолітній користувач може сам залишити місце чи відкликати окремий доступ, щоб керівники більше не бачили прогресу в сімейному середовищі Edukamentas. Сама оплата підписки іншою особою не надає їй нового доступу до прогресу повнолітнього.

Особи до 14 років не можуть реєструватися самостійно. Батьки / опікуни можуть надати особистий доступ через сімейну модель, підтвердивши представництво, зв’язок облікових записів і видимий їм прогрес. Школа з окремим способом доступу для молодших учнів може надати лише керований нею навчальний доступ за своїм замовленням і правовою підставою. У кожному випадку підстава конкретної обробки визначається за метою й ролями; створення сімейного запису та призначення школою не означають необмеженої згоди на дані дитини. Якщо дізнаємося про користування молодшою дитиною поза одним із цих способів і без потрібної підстави, можемо обмежити чи видалити доступ за законом.

Учні мають право не брати участі в пробній програмі, не реєструючись на порталі.

10. Заходи безпеки й організаційні заходи

Застосовуємо заходи, підтверджені нашою технічною конфігурацією й робочим продуктом. Наприклад:

• для входу використовуємо одноразові посилання поштою, а резервні коди мають обмежений строк;

• у вході й реєстрації обмежуємо частоту запитів, а в деяких формах застосовуємо Cloudflare Turnstile для захисту від ботів;

• сайт і пов’язані потоки працюють через HTTPS / TLS;

• для сайту діє політика безпеки вмісту (CSP), що обмежує дозволені джерела сценаріїв, з’єднань і вставок;

• робимо резервні копії для безперервності роботи й відновлення;

• доступ до панелей школи / організації мають лише активні учасники за роллю й конкретними дозволами.

Жоден технічний захід не гарантує абсолютної безпеки. Виявивши порушення безпеки персональних даних, про яке закон вимагає повідомити, діятимемо за вимогами GDPR та інших застосовних актів.

11. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження, перенесення, заперечення проти обробки й відкликання згоди, коли ми на неї спираємося. Згоду на аналітику можна відкликати в налаштуваннях cookie внизу сторінки, вибір сповіщень — у їхніх налаштуваннях, а окремий доступ батьків / опікунів до прогресу від 14 років — на сторінці сімейного облікового запису. Щодо будь-якої згоди можна також написати нам. Відмова від сімейного місця не є відкликанням згоди GDPR: від 14 років місце можна залишити на сторінці сімейного облікового запису, припинивши платний доступ через нього й показ прогресу його керівнику. Щодо обробки на підставі нашого законного інтересу можна заперечити за статтею 21 GDPR; розглянемо заперечення з урахуванням конкретних обставин.

Видалення Облікового запису. Коли можемо виконати підтверджений запит, разом із записом видаляємо пов’язані детальні події сайту й застосунку, зведення аналітики користувача та постійні коди запису для цієї аналітики, не чекаючи завершення загального трирічного строку. Окремі бета-заявки, історію участі й згод, відповіді опитувань і архівні звіти оцінюємо за запитом і цілями розділу 6; саме видалення запису не робить їх анонімними. Коли потрібна мета або законна підстава зникає, персональні дані видаляємо чи незворотно анонімізуємо без невиправданої затримки. Якщо за GDPR частину записів можна й необхідно зберегти для конкретного юридичного обов’язку, спору, інциденту безпеки, законного дослідження чи вказівки школи, зберігаємо лише потрібний обсяг. Саме видалення імен, коли запис ще можна пов’язати з вами, не є анонімізацією.

Скаргу можна подати до Державної інспекції із захисту даних Литви, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.

Копії даних і експорт. Щодо копії наявних даних облікового запису, історії навчання чи своїх робіт можна написати на [email protected]. Представник школи може звернутися й на [email protected]. Перевіривши особу й повноваження, надаємо збережені дані, на які ви маєте право за угодою й законом, захищаючи дані інших осіб. Коли застосовне право на перенесення, використовуємо поширений машинозчитуваний формат. На законодавчі запити відповідаємо у визначені строки; перша копія персональних даних безкоштовна в передбаченому законом обсязі. Не зобов’язані відновлювати дані, законно й остаточно видалені до запиту. Отримання запиту не дозволяє видалити ще наявні потрібні дані, щоб уникнути їх надання.

На запити GDPR відповідаємо без невиправданої затримки й не пізніше місяця після отримання. Коли через складність чи кількість запитів строк за GDPR продовжується ще до двох місяців, повідомляємо про продовження й причини протягом першого місяця.

12. Спілкування й повідомлення

Надсилаємо необхідні повідомлення сервісу, зокрема про безпеку, доступ, замовлення й важливі зміни приватності або Послуги. Вони можуть мати формат розсилки; характер визначається змістом і метою, а не назвою. Таке повідомлення може надсилатися й користувачу до 14 років або його представнику, коли потрібне для використовуваної Послуги; вибір розсилки цьому не перешкоджає. Рекламні пропозиції, маркетингові розсилки й рекламні мобільні сповіщення особам до 14 років не надсилаються. Інші користувачі можуть відмовитися від маркетингових повідомлень у відповідних налаштуваннях.

13. Зміни Політики конфіденційності

Можемо періодично оновлювати цю Політику, щоб відобразити зміни нашої практики або вимог закону. Про суттєві зміни повідомимо публікацією оновленої версії на Сайті та / або поштою. Радимо регулярно переглядати політику. Найновіша версія завжди матиме дату набрання чинності. Попередні версії доступні на сторінці політики конфіденційності. Нова редакція сама собою не розширює раніше наданої згоди й не створює права на використання для несумісної нової мети.

14. Контакти

MB «Uncascade» (Edukamentas) Електронна пошта: [email protected] Партнерам / школам: [email protected]