Захист даних

Це переклад лише для зручності. Юридично чинною є тільки німецька версія: Deutsche Fassung

Стан: жовтень 2026. Якщо на сайті щось зміниться — реклама, платіжні сервіси, партнерські посилання, — цей текст буде оновлено заздалегідь.

Коротко

Цей сайт нічого не завантажує зі сторонніх серверів і без акаунта не встановлює cookie. Ваш прогрес залишається у вашому браузері — якщо тільки ви добровільно не створите акаунт; тоді він зберігається на нашому сервері, щоб бути доступним на всіх ваших пристроях. Premium оплачується через Stripe. Ми рахуємо, які сторінки відкривають — на власному сервері, без ідентифікатора, що зберігається довше одного дня, і цей підрахунок можна вимкнути.

Відповідальна особа

DELISORIA GbR в особі партнерів Chris Roh, Marie Roh, c/o Smarvo 295, Südstraße 31, 47475 Kamp-Lintfort, Німеччина. Електронна пошта: contact@delisoria.com. Ми не зобов’язані призначати уповноваженого із захисту даних (ст. 37 DSGVO, § 38 BDSG).

Відвідування сайту

Під час відвідування ваш браузер передає вебсерверу технічно необхідні дані, зокрема IP-адресу, час, запитаний файл та ідентифікацію браузера. Сайт розміщено в Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Кіпр, яка обробляє ці серверні журнали за нашим дорученням (ст. 28 DSGVO) і невдовзі видаляє їх. Правовою підставою є ст. 6 абз. 1 літ. f DSGVO: без цих даних сайт неможливо ні доставити, ні захистити від атак.

Шрифти і зображення

Усі шрифти й графіка розміщені на цьому сервері. Жодні Google Fonts, мережі доставки контенту чи зовнішні зображення не завантажуються.

Зв’язок електронною поштою

Якщо ви пишете нам, ми обробляємо вашу адресу і ваше повідомлення, щоб відповісти (ст. 6 абз. 1 літ. b або f DSGVO). Листи зберігаються в поштовій скриньці в Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Кіпр і видаляються, коли питання вирішено і немає обов’язку зберігання.

Ваш прогрес

Відповіді на питання, збережені питання, результати тестів, вибрана федеральна земля та налаштування відображення зберігаються в localStorage вашого браузера. Це не cookie: дані не надсилаються під час жодного відкриття сторінки й не залишають ваш пристрій. Ви можете будь-коли видалити їх на сторінці Прогрес. Зберігання служить лише бажаному вами сервісу і дозволене без згоди відповідно до § 25 абз. 2 п. 2 TDDDG.

Навчальна лабораторія добровільна і спочатку вимкнена. Якщо ви її вмикаєте, вона додатково зберігає для кожної відповіді час, питання, результат і, за бажанням, вашу впевненість у localStorage — так само лише на вашому пристрої. Вимкнути та видалити дані можна будь-коли на тій самій сторінці.

Очки досвіду, талери та профіль

Очки досвіду, талери, ваші покупки в крамниці та ваш профіль (зображення, рамка, титул, тло й необов’язкове відображуване ім’я) зберігаються, як і прогрес у навчанні, у localStorage вашого браузера; з обліковим записом вони синхронізуються разом із прогресом. Відображуване ім’я бачите лише ви — публічних профілів і рейтингів немає.

Робота офлайн

Щоб сайт працював без інтернету, service worker зберігає сторінки, каталог, стилі й шрифти в кеші вашого браузера. Це теж не cookie; це копії тих самих файлів, які ви й так завантажили.

Акаунт (добровільно)

Хто створює акаунт, вказує адресу електронної пошти і пароль. Ми зберігаємо: адресу, хеш пароля (Argon2id — сам пароль нам невідомий), чи підтверджено адресу, до якої дати діє Premium, мову листів, коли акаунт створено і коли ним востаннє користувалися, ваш прогрес (ті самі дані, що інакше зберігаються лише в браузері) разом з останніми п’ятьма версіями, а також для кожного пристрою приблизний опис на кшталт «Firefox · Windows», щоб попередити вас про вхід з нового пристрою. Жодного імені, жодної IP-адреси; для захисту від підбору паролів ми зберігаємо на 24 години лише незворотне значення (HMAC) IP-адреси або адреси електронної пошти.

Правова підстава — ст. 6 абз. 1 літ. b DSGVO (Загальний регламент ЄС про захист даних) (договір про користування), для захисту від зловживань — літ. f. Дані зберігаються в базі даних у Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Кіпр (обробка за дорученням згідно зі ст. 28 DSGVO).

Cookie — лише якщо ви користуєтеся акаунтом, і лише технічно необхідні (§ 25 абз. 2 п. 2 TDDDG): ebt_konto (ваш вхід, 90 днів), ebt_csrf (захист від підроблених запитів, 1 рік) і ebt_geraet (випадковий ідентифікатор цього пристрою, 2 роки). Усі діють лише для розділу /api/ і невидимі для скриптів.

Термін зберігання: доки ви не видалите акаунт — це можна будь-коли зробити самостійно на сторінці акаунта, одразу і повністю. Непідтверджені акаунти видаляються через сім днів, акаунти без входу — через 24 місяці (після двох нагадувань). Наші щоденні резервні копії видаляються через 30 днів. У розділі «Мої дані акаунта» ви можете будь-коли отримати всі збережені дані (ст. 15 і 20 DSGVO).

Листи щодо акаунта (підтвердження, пароль, попередження про новий пристрій, підтвердження купівлі) ми надсилаємо через поштову скриньку в Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Кіпр. Реклами чи розсилок ми не надсилаємо.

Оплата через Stripe

Premium ви оплачуєте в Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ірландія. Коли ви натискаєте «Вибрати», ми перенаправляємо вас на сторінку оплати Stripe і передаємо при цьому вашу адресу електронної пошти, вибрану передплату та ідентифікатор вашого облікового запису. Платіжні дані ви вводите безпосередньо в Stripe; ми їх ніколи не бачимо. Stripe повідомляє нам, що оплату здійснено (для передплати — за кожним рахунком), і ми активуємо Premium. Для скасування ми зберігаємо щодо передплати її ідентифікатор у Stripe, вибраний пакет, статус, кінець оплаченого періоду та час скасування. Правовою підставою є ст. 6 абз. 1 літ. b DSGVO. Stripe обробляє платіжні дані під власну відповідальність, зокрема для запобігання шахрайству, і може при цьому передавати дані компанії Stripe, Inc. у США; Stripe сертифікована відповідно до EU-US Data Privacy Framework (ст. 45 DSGVO). Докладніше — у політиці конфіденційності Stripe. Документи про покупку (продукт, сума, час, ідентифікатор платежу) ми зберігаємо стільки, скільки вимагає податкове й торговельне право (до десяти років), — після видалення облікового запису без зв’язку з вашим обліковим записом.

Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки і перенесення даних (ст. 15–20 DSGVO). Згоду ви можете будь-коли відкликати з дією на майбутнє (ст. 7 абз. 3 DSGVO). Достатньо листа на contact@delisoria.com.

Право на заперечення: якщо ми обробляємо дані на підставі законного інтересу (ст. 6 абз. 1 літ. f DSGVO), ви можете будь-коли заперечити з причин, що випливають з вашої особливої ситуації (ст. 21 DSGVO).

Ви можете подати скаргу до наглядового органу з питань захисту даних (ст. 77 DSGVO). Для нас компетентним органом є Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Німеччина, ldi.nrw.de.

Ми не застосовуємо автоматизоване ухвалення рішень чи профілювання відповідно до ст. 22 DSGVO. Надання даних є добровільним; лише без адреси електронної пошти неможливо створити обліковий запис.

Статистика відвідувань

Цей сайт сам рахує, що на ньому відбувається. Жодного Google Analytics, жодних сторонніх сервісів, жодної передачі третім особам: записи надходять до collect.php на тому самому сервері й залишаються там.

Що враховується

Під час відкриття сторінки: адреса, розділ, ім’я хоста сторінки, з якої ви перейшли (не повна адреса), налаштована мова, ширина вікна, сімейство браузера та операційної системи і порядковий номер сторінки в цьому відвідуванні. Під час виходу: скільки часу сторінка була видима, наскільки її прогорнули, на скільки питань відповіли і скільки з них правильно, чи складено симуляцію іспиту і які пошукові запити вводили. Для посилань на інші сайти — ціль; для повідомлень про наш другий сервіс EveryLingua — лише те, де повідомлення було видно і чи на нього натиснули.

Посилання на EveryLingua

EveryLingua (everylingua.com) — ще один наш безкоштовний навчальний сервіс. Лише коли ви натискаєте таке посилання, ваш браузер відкриває сайт — при цьому з додатка utm_… в адресі EveryLingua дізнається лише те, що перехід був звідси і з якого місця. До того нічого не передається.

Що не враховується

Не те, на яке питання ви відповіли і що саме відповіли. Не ваш прогрес і не вашу федеральну землю. Жодних cookie.

Як розрізняються числа

Ваша IP-адреса не зберігається. Сервер утворює з IP, ідентифікації браузера й секретного значення хеш (SHA-256) і зберігає лише його. Секретне значення змінюється щоночі; після цього нікого вже не можна впізнати. У межах одного відвідування випадковий ідентифікатор у sessionStorage пов’язує сторінки між собою; він зникає, коли ви закриваєте вкладку.

Правова підстава

Ст. 6 абз. 1 літ. f DSGVO — законний інтерес знати, який вміст потрібен. Чи дозволене вимірювання такого типу без згоди відповідно до § 25 абз. 2 п. 2 TDDDG, остаточно не з’ясовано; тому його побудовано так, щоб аргументи на його користь були якомога сильнішими, і його можна вимкнути.

Заперечення

Якщо ваш браузер надсилає Do Not Track або Global Privacy Control, нічого не передається. А ось перемикач:

Термін зберігання

Записи зберігаються як один текстовий файл на день поза вебкаталогом і автоматично видаляються через дванадцять місяців.