Політика конфіденційності
Останнє оновлення: липень 2025
Ця політика конфіденційності описує, як Sista Steget збирає, використовує та захищає твої персональні дані при вході через Google. Ми поважаємо твою конфіденційність і обробляємо твої дані відповідно до Загального регламенту ЄС із захисту даних (GDPR).
1. Контролер даних
Sista Steget (індивідуальне підприємство), Швеція. Якщо у тебе є запитання про те, як ми обробляємо твої дані, зв'яжись з нами через форму зворотного зв'язку на вебсайті.
2. Які дані ми збираємо
Коли ти входиш через Google, ти надаєш нам доступ до наступної інформації зі свого акаунту Google:
- Адреса електронної пошти
- Ім'я (ім'я та прізвище)
- Фото профілю
- Унікальний ідентифікатор акаунту Google
Ми ніколи не зберігаємо твій пароль Google — вхід повністю здійснюється через власні системи безпеки Google.
3. Чому ми обробляємо твої дані
Ми обробляємо твої персональні дані на основі твоєї згоди (ти активно обираєш вхід через Google). Твої дані використовуються для:
- Створення та управління твоїм акаунтом на Sista Steget
- Збереження твого прогресу в практичних питаннях
- Надання персоналізованого досвіду сервісу
4. Як довго ми зберігаємо твої дані
Твої дані зберігаються, поки твій акаунт активний. Якщо ти не входив 12 місяців, акаунт може бути видалений. Ти можеш у будь-який час запросити видалення свого акаунту та всіх пов'язаних даних.
5. Сторонні сервіси
Google (Login)
Google виступає провайдером входу через OAuth 2.0. Обробка даних Google регулюється власною політикою конфіденційності Google (policies.google.com).
Google Analytics
Google Analytics використовується для розуміння того, як відвідувачі використовують вебсайт (перегляди сторінок, джерела трафіку, інформація про пристрій). Дані анонімізовані та агреговані.
Google AdSense
Google AdSense використовується для відображення реклами на вебсайті. AdSense встановлює файли cookie для показу релевантної реклами на основі твоїх попередніх відвідувань цього та інших вебсайтів.
Supabase
Supabase використовується для зберігання даних акаунту та токенів аутентифікації. Дані зберігаються на серверах у межах ЄС (Франкфурт). Supabase сертифікований за SOC 2 Type II і відповідає GDPR.
6. Твої права
За GDPR ти маєш такі права щодо своїх персональних даних:
- Право доступу — ти можеш запросити копію даних, які ми зберігаємо про тебе
- Право на виправлення — ти можеш запросити виправлення неправильних даних
- Право на стирання — ти можеш запросити видалення свого акаунту та всіх своїх даних
- Право на перенесення даних — ти можеш запросити свої дані у машинозчитуваному форматі
- Право відкликати згоду — ти можеш відкликати свою згоду в будь-який час
Щоб скористатися своїми правами, зв'яжись з нами через форму зворотного зв'язку на вебсайті.
7. Файли cookie та сесії
Ми використовуємо сесійний файл cookie, щоб підтримувати тебе увійденим під час відвідування. Цей файл cookie не містить інформації для відстеження і використовується виключно для аутентифікації. Він видаляється при виході або закінченні сесії.
Ми використовуємо файли cookie Google Analytics для розуміння того, як використовується вебсайт. Ці файли cookie збирають анонімізовану статистику про перегляди сторінок і поведінку відвідувачів. Вони активні лише якщо ти прийняв аналітичні файли cookie.
Google AdSense розміщує рекламні файли cookie для показу персоналізованої реклами. Ці файли cookie відстежують твої інтереси на основі поведінки при перегляді. Вони активні лише якщо ти прийняв рекламні файли cookie.
Як керувати файлами cookie
Ти можеш змінити свої налаштування файлів cookie в будь-який час через наш банер. Ти також можеш керувати або видаляти файли cookie безпосередньо в налаштуваннях браузера.
8. Зміни до цієї політики
Ми залишаємо за собою право оновлювати цю політику конфіденційності. Для суттєвих змін буде оновлена дата вгорі цієї сторінки. Продовження використання сервісу після зміни означає прийняття оновленої політики.
9. Контакт
Маєш запитання про те, як ми обробляємо твої персональні дані? Зв'яжись з нами через форму зворотного зв'язку на вебсайті. Ти також маєш право подати скаргу до Шведського органу захисту конфіденційності (IMY) на imy.se.
Sista Steget керується як індивідуальне підприємство і є незалежним освітнім сервісом без зв'язку зі шведськими органами влади.