Політика конфіденційності

Відповідальна за обробку Ваших персональних даних за Загальним регламентом про захист даних (GDPR) сторона - Osonnia Studio, Inh. Dan Kraw, Schönhauser Allee 163, електронна пошта (видно з увімкненим JavaScript). Решта вихідних даних - у нашому Impressum.

З будь-якими питаннями про свої дані або щоб скористатися своїми правами, пишіть на (видно з увімкненим JavaScript).

Ми обробляємо лише ті дані, без яких «Hallo Otti!» не працює: Ваш акаунт, прогрес навчання й налаштування.

Ми не продаємо Ваші дані й не показуємо реклами. Ми не використовуємо інструментів відстеження чи аналітики інших компаній, плагінів соцмереж, шрифтів чи скриптів з інших серверів: кожен файл сайту надходить з нашого власного сервера. Відвідування ми рахуємо лише власною статистикою, без файлів cookie (розділ «Статистика відвідувань»).

Постачальники послуг обробляють дані лише від нашого імені й за нашими вказівками. Інші сервіси отримують дані лише тоді, коли Ви користуєтеся функцією, якій вони потрібні. Розділ «Хто отримує дані» перелічує їх усіх: що кожен отримує і чого не отримує ніколи.

Ми не ухвалюємо автоматизованих рішень, які мають для Вас правові чи подібно значущі наслідки (ст. 22 GDPR). План повторень Ваших карток розраховується автоматично лише для того, щоб розкласти навчання в часі.

Коли Ви відкриваєте сторінку, браузер надсилає нам технічні дані: IP-адресу, дату й час, запитану сторінку, сторінку, з якої був перехід, а також браузер і операційну систему. Наш вебсервер записує їх у журнали, а якщо щось іде не так, застосунок записує помилку.

Вони потрібні, щоб показувати сторінки, захищати сервіс і знаходити помилки (законний інтерес, ст. 6(1)(f) GDPR). Журнали видаляються не пізніше ніж через 14 днів. Лише запис, потрібний для з'ясування конкретної атаки, зберігається, доки її не з'ясовано.

Щоб захистити сервіс від зловживань, ми недовго рахуємо, як часто з однієї IP-адреси реєструються, входять, просять листи чи розшифровують листи, а також як часто акаунт просить пояснень пані Гільди (законний інтерес, ст. 6(1)(f) GDPR). Ці лічильники видаляються не пізніше ніж через один день.

Щоб знати, які сторінки допомагають і звідки приходять відвідувачі, наприклад з допису в Telegram-групі чи з реклами, ми рахуємо відвідування за допомогою Umami, статистичного інструмента з відкритим кодом, який ми запускаємо самі на нашому сервері в Європейському Союзі. Жодна інша компанія цих даних не отримує. Інструмент не встановлює файлів cookie й нічого не зберігає на Вашому пристрої.

Для кожної відкритої сторінки статистика отримує її адресу без параметрів, крім міток кампаній (utm_source, utm_medium, utm_campaign, utm_content, utm_term), її заголовок, адресу сторінки, з якої відбувся перехід (теж без параметрів), і час. Ще ми рахуємо кілька дій: натискання кнопок реєстрації, «Поділитися» й початку тесту рівня, завершення тесту рівня, підтвердження адреси пошти й першу відповідь у навчанні, деякі з уточненням, як-от досягнутий рівень або спосіб поширення. Вони ніколи не містять Вашого імені, адреси пошти чи акаунта.

З Вашої IP-адреси та ідентифікатора браузера (user agent) Umami визначає браузер, операційну систему, тип пристрою, а також країну, регіон і місто, за допомогою бази даних на нашому власному сервері. Сама IP-адреса не зберігається. Разом із секретним ключем вона перетворюється на номер відвідувача (хеш), який змінюється щомісяця: відвідування з того самого браузера й мережі протягом календарного місяця рахуються як один відвідувач, і їх неможливо пов'язати з відвідуваннями в інші місяці. Ми не поєднуємо статистику з Вашим акаунтом чи іншими даними й дивимося лише на підсумкові числа.

Правова підстава: наш законний інтерес знати, які сторінки й канали працюють, щоб покращувати сайт і вирішувати, де про нього розповідати (ст. 6(1)(f) GDPR). Статистику ми видаляємо через 24 місяці.

Ви можете будь-коли заперечити (розділ «Ваше право заперечити»): перемикачем нижче, який цей браузер запам'ятовує у своєму локальному сховищі, або налаштуванням «Do Not Track» у браузері, яке статистика враховує. Тоді з цього браузера більше нічого не рахується.

Для акаунта Ви вказуєте ім'я (або псевдонім), адресу електронної пошти й пароль. Ми також зберігаємо мову інтерфейсу, часовий пояс, момент, коли прийнято умови користування, і Ваші налаштування. Пароль ми зберігаємо лише як надійний хеш, ніколи відкритим текстом.

Коли Ви обираєте пароль, ми перевіряємо, чи не траплявся він у відомих витоках даних: такі паролі зловмисники пробують першими. Наш сервер надсилає безкоштовному сервісу «Have I Been Pwned» (api.pwnedpasswords.com) лише перші п'ять символів SHA-1-відбитка пароля, а сервіс відповідає всіма відбитками, що з них починаються, а їх сотні; порівняння відбувається на нашому сервері. Ваш пароль, ім'я та адреса електронної пошти ніколи не залишають наш сервер, а за п'ятьма символами Вас неможливо встановити. Правова підстава - наш законний інтерес у захищеності акаунтів (ст. 6(1)(f) GDPR).

Ці дані потрібні, щоб надавати Вам сервіс (виконання договору, ст. 6(1)(b) GDPR): для входу, підтвердження пошти, відновлення пароля й щоб показувати сервіс Вашою мовою та у Вашому часовому поясі. Ми також відзначаємо, коли востаннє надіслали Вам нагадування й щоденник, щоб кожне приходило лише раз.

Без цих даних акаунт створити не можна. Публічні сторінки працюють і без акаунта.

У профілі можна будь-коли змінити ім'я, мову, часовий пояс і налаштування, завантажити всі свої дані, змінити пароль і видалити акаунт.

Наші адміністратори можуть бачити Ваш акаунт і те, як Ви навчаєтеся (наприклад, скільки слів Ви вивчили), коли це потрібно, щоб допомогти Вам або захистити сервіс, наприклад, коли Ви нам пишете. Вони входять із другим кроком перевірки. Ми записуємо, що вони роблять з акаунтом (наприклад, блокують, підтверджують чи видаляють його), лише з внутрішнім номером акаунта і зберігаємо цей журнал 365 днів, щоб можна було показати, хто що зробив. Правова підстава - наш законний інтерес у безпечному сервісі та в підзвітності за нього (ст. 6(1)(f) GDPR).

Під час навчання ми зберігаємо те, що потрібно сервісу, щоб планувати й показувати навчання: Ваші картки та їхній план повторень, кожну відповідь (оцінку, вид вправи, час і тривалість), розпочаті сценарії, слова, які Ви вже знаєте, рюкзачок, денну ціль, рівень і речі Отті та останні пошуки.

Нотатки до слів - це тексти, які Ви пишете на сторінці слова, разом із часом створення й останньої зміни. Їх бачите лише Ви: на сторінці слова, у списках, на картці навчання й у розділі «Мої нотатки». Ми не використовуємо їх ні для чого іншого й нікому не передаємо, зокрема й OpenAI. Будь ласка, не записуйте туди нічого чутливого про себе чи інших. Нотатку можна будь-коли змінити чи видалити; вона є й у копії Ваших даних.

Ці дані потрібні, щоб надавати сервіс (ст. 6(1)(b) GDPR). З них складаються сторінка прогресу й мапа Отті; інші користувачі їх не бачать.

Картинка, якою Ви ділитеся (прогрес чи мапа Отті), створюється у Вашому браузері й надсилається Вашим пристроєм; ми про неї нічого не отримуємо.

Слова й речення озвучує синтезатор мовлення Вашого пристрою чи браузера; ми для цього нічого не надсилаємо. Ми вибираємо голос, встановлений на Вашому пристрої. Лише якщо на ньому немає німецького голосу, браузер може використати онлайн-голос свого виробника (наприклад, Google у Chrome); тоді озвучуваний текст іде з Вашого браузера до цієї компанії відповідно до її політики конфіденційності.

Ми використовуємо лише ті файли cookie, без яких сервіс, яким Ви користуєтеся, не працює (§ 25(2) TDDDG; ст. 6(1)(b) і (f) GDPR):

• cookie сесії, щоб не виходити з акаунта, поки Ви користуєтеся сервісом, і щоб зберегти тест рівня, який Ви проходите без акаунта; браузер видаляє його, коли Ви його закриваєте, а сесія завершується після одного дня без використання;
• «REMEMBERME», лише якщо позначено «Запам'ятати мене»: тримає Вас в акаунті до 365 днів, доки Ви не вийдете, не зміните пароль чи не видалите акаунт;
• короткочасний захисний cookie проти підроблених форм (CSRF), що видаляється після надсилання форми;
• «language», лише якщо Ви обираєте мову на сайті: протягом року пам'ятає обрану мову, щоб головна адреса сайту відкривалася цією мовою, а новий акаунт отримав саме її; це функціональний cookie, для якого згода не потрібна (§ 25(2) п. 2 TDDDG);
• «footer» і «cookie_notice», які протягом року пам'ятають, що футер відкрито чи повідомлення про cookie закрито.

Жодних файлів cookie для відстеження, аналітики чи реклами й жодного іншого сховища у браузері для таких цілей. Лише якщо Ви вимикаєте нашу статистику відвідувань, браузер це запам'ятовує (розділ «Статистика відвідувань»).

Встановлений застосунок (PWA) зберігає у браузері офлайн-сторінку й файли застосунку, щоб швидко відкриватися й працювати без мережі. Персональних даних у них немає.

Ми надсилаємо листи, без яких сервіс не працює: посилання для підтвердження пошти, посилання для відновлення пароля, підтвердження видалення акаунта й повідомлення, коли хтось намагається зареєструватися з Вашою адресою (ст. 6(1)(b) GDPR).

Щоденник Отті: раз на тиждень ми надсилаємо короткий лист простою німецькою зі словами, які були в навчанні цього тижня. Він входить у сервіс, на який Ви реєструєтеся (ст. 6(1)(b) GDPR), і ввімкнений від початку, як сказано у формі реєстрації. Реклами в ньому немає. Його можна будь-коли й безкоштовно вимкнути в профілі або посиланням у кожному листі щоденника, а день і час змінити в профілі.

Листи ми надсилаємо через постачальника поштових послуг (див. «Хто отримує дані»).

Якщо Ви вмикаєте щоденне нагадування Отті в браузері, браузер спершу питає дозволу. Якщо Ви погоджуєтеся, він передає нам адресу в push-сервісі свого виробника й два ключі; ми зберігаємо їх разом з акаунтом. Який це push-сервіс, залежить від браузера: Google (Chrome і браузери на його основі), Mozilla (Firefox), Apple (Safari) чи Microsoft (Edge).

Раз на день, у вибрану годину, ми надсилаємо на цю адресу нагадування, але лише якщо навчання було протягом останніх трьох днів і ще не було того дня. Нагадування зашифроване так, що прочитати його може лише Ваш браузер. Push-сервіс тільки доставляє його: він дізнається лише те, що на цю адресу в цей час надійшло повідомлення, і ніколи не отримує від нас Вашого імені, адреси пошти чи даних навчання.

Ці push-сервіси можуть обробляти дані в США. Якщо постачальник сертифікований за Рамковою угодою ЄС-США про конфіденційність даних (EU-U.S. Data Privacy Framework), передача ґрунтується на рішенні Європейської комісії про адекватність (ст. 45 GDPR); інакше вона потрібна, щоб доставити нагадування, про яке Ви просите (ст. 49(1)(b) GDPR).

Правова підстава - Ваша згода (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Її можна будь-коли відкликати кнопкою в профілі або в налаштуваннях браузера; тоді ми видаляємо збережену адресу.

Пояснення й підказки пані Гільди та щоденник Отті пише для нас OpenAI (OpenAI Ireland Ltd., Дублін, Ірландія, разом з OpenAI, L.L.C., США), наш обробник: вона обробляє дані лише від нашого імені й за нашими вказівками, за своїми стандартними умовами обробки даних (ст. 28 GDPR). Для цього ми надсилаємо їй:

• для «Пані Гільдо, поясніть»: німецьке слово чи фразу, вид вправи, правильну відповідь і Вашу відповідь (не більше 100 символів);
• для підказки пані Гільди, як запам'ятати: слово і його значення;
• для щоденника Отті: слова, які були в навчанні цього тижня, і мову інтерфейсу.

Ми ніколи не надсилаємо Ваше ім'я, адресу пошти чи щось інше, що Вас ідентифікує. Вашої IP-адреси OpenAI теж не отримує: вона бачить лише наш сервер. Будь ласка, не вводьте особисту інформацію в поле відповіді.

Це відбувається лише тоді, коли Ви натискаєте кнопку або коли настає час щоденника (ст. 6(1)(b) GDPR). Пояснення ми зберігаємо до 30 днів, а підказки - доки слово є в нашому словнику, в обох випадках без зв'язку з будь-якою людиною, щоб те саме питання не ставити двічі.

OpenAI може обробляти дані в США; передачу захищають Стандартні договірні положення ЄС у її стандартних умовах обробки даних (ст. 46(2)(c) GDPR). За словами OpenAI, дані, які ми їй надсилаємо, не використовуються для навчання її моделей і зберігаються щонайбільше 30 днів для виявлення зловживань, якщо закон не вимагає зберігати їх довше.

Текст, який Ви вставляєте у «Розшифруй лист», використовується лише для того, щоб показати Вам його слова. Він не зберігається, не записується в журнали, не кешується й нікому не передається, зокрема й OpenAI. Щойно Ви підете зі сторінки, його не стане.

Якщо Ви в акаунті, ми порівнюємо знайдені слова з Вашими картками, щоб показати, які з них Ви знаєте. Якщо Ви додаєте слова в навчання, ми зберігаємо їх як нові картки.

Тест рівня можна пройти без акаунта. Ваші відповіді й результат зберігаються в сесії на нашому сервері, щоб показати наступне питання і результат; для цього потрібен лише cookie сесії. Сесія завершується після одного дня без використання, а разом з нею й тест. Якщо Ви зареєструєтеся або ввійдете в акаунт у тому самому браузері, ми один раз запропонуємо використати Ваш результат для навчання; без Вашої згоди нічого не зміниться.

Коли Ви завершуєте перший тест у сесії, ми додаємо одиницю до лічильника його результату (наприклад, «B1»). Лічильник не зберігає нічого іншого: ні IP-адреси, ні часу, нічого, що могло б вказати на Вас, тож це не персональні дані. З цих лічильників ми показуємо, скільки людей пройшли тест і як результат виглядає порівняно з іншими, коли їх достатньо.

Картка, якою Ви ділитеся, створюється у Вашому браузері, і ділиться нею Ваш пристрій. Кнопки Telegram і WhatsApp - звичайні посилання: нічого з цих сервісів не завантажується, доки Ви не натиснете кнопку; тоді браузер відкриває їхній сайт чи застосунок, і діють їхні політики конфіденційності.

Правова підстава - тест, який Ви проходите на свій запит (ст. 6(1)(b) GDPR).

На сторінці слова його можна відкрити в Linguee (DeepL SE, Кельн, Німеччина) або у Wiktionary (Wikimedia Foundation, Inc., США). Доки Ви не натиснете кнопку, з цих сайтів нічого не завантажується.

Коли Ви натискаєте, браузер з'єднується з тим сайтом, який отримує Вашу IP-адресу й дані браузера та може встановити свої cookie. За це відповідає той сайт, і діє його політика конфіденційності. Правова підстава - Ваша згода натисканням кнопки (ст. 6(1)(a) GDPR).

Посилання на ці й інші сайти, наприклад незнайомі слова розшифрованого листа, відкриваються в новій вкладці; там діє те саме.

Граматичні дані слів походять із німецького Вікісловника (Wiktionary, CC BY-SA 4.0); усі наші джерела та їхні ліцензії названо в умовах користування.

Залежно від того, якими функціями Ви користуєтеся, дані можуть надходити до одержувачів, перелічених нижче; не кожен одержувач отримує дані кожного користувача. Постачальники послуг обробляють дані лише від нашого імені й за нашими вказівками. Кожним із них ми користуємося на умовах його публічної оферти, однакової для всіх клієнтів, разом з його стандартними умовами обробки даних (ст. 28 GDPR); окремих індивідуальних договорів із ними ми не укладаємо.

• Наш хостинг-провайдер із серверами в Європейському Союзі: зберігає й обробляє всі дані сервісу від нашого імені й не використовує їх для власних цілей.
• Постачальник поштових послуг: отримує Ваше ім'я, адресу пошти й текст кожного листа, який ми Вам надсилаємо, щоб його доставити. Він ніколи не отримує Вашого пароля, відповідей, пошуків чи інших даних навчання, крім слів у щоденнику.
• OpenAI, лише для пояснень і підказок пані Гільди та щоденника Отті: отримує те, що перелічено в розділі «Пояснення пані Гільди й щоденник Отті». Вона ніколи не отримує Вашого імені, адреси пошти, IP-адреси чи чогось іншого, що Вас ідентифікує.
• Push-сервіс виробника Вашого браузера, лише якщо Ви вмикаєте щоденні нагадування: отримує зашифроване нагадування, яке не може прочитати. Він ніколи не отримує Вашого імені, адреси пошти чи даних навчання.
• Linguee й Wiktionary, лише коли Ви відкриваєте їх на сторінці слова, та онлайн-голоси виробника браузера, лише якщо на пристрої немає німецького голосу: Ваш браузер з'єднується з ними напряму; ми їм нічого не надсилаємо.

Якщо одержувач обробляє дані за межами Європейського Союзу чи Європейської економічної зони, це відбувається лише на підставі рішення Європейської комісії про адекватність або Стандартних договірних положень ЄС (ст. 45, 46 GDPR), якщо в розділі вище не сказано інакше.

Інших одержувачів немає: жодних сервісів аналітики, реклами чи соцмереж інших компаній; наша статистика відвідувань працює на нашому власному сервері. Органам влади ми передаємо дані лише тоді, коли цього вимагає закон, і ніколи їх не продаємо.

Дані акаунта й навчання ми зберігаємо, доки у Вас є акаунт. Коли Ви його видаляєте, ми одразу видаляємо все, зокрема й «Запам'ятати мене» на всіх Ваших пристроях. Те, що лишилося в наших зашифрованих резервних копіях, видаляється разом із ними, не пізніше ніж через 30 днів.

Деякі дані видаляються раніше:

• останні пошуки: зберігаються лише 200 найновіших;
• нотатки до слів: коли Ви видаляєте нотатку або зберігаєте її порожньою;
• сесії: після одного дня без використання;
• «Запам'ятати мене»: коли Ви виходите, змінюєте пароль чи видаляєте акаунт, найпізніше через 365 днів;
• адреса для щоденних нагадувань: коли Ви їх вимикаєте чи видаляєте акаунт або коли push-сервіс повідомляє, що вона більше не дійсна;
• лічильники проти зловживань: не пізніше ніж через один день;
• пояснення пані Гільди: через 30 днів, її підказки: разом зі словом (вони не належать жодній людині);
• листи, які не вдалося доставити: через 14 днів;
• статистика відвідувань: через 24 місяці;
• журнал того, що наші адміністратори робили з акаунтом: через 365 днів;
• журнали вебсервера: через 14 днів.

Якщо закон вимагає зберігати дані довше, ми зберігаємо їх лише для цієї мети й обмежуємо їхню обробку.

Ви маєте право:

• отримати доступ до своїх даних (ст. 15 GDPR): будь-коли завантажити їх усі в профілі;
• виправити їх (ст. 16 GDPR): більшість можна змінити в профілі;
• видалити їх (ст. 17 GDPR): видаліть акаунт у профілі;
• обмежити їх обробку (ст. 18 GDPR);
• отримати їх у машиночитному форматі й передати іншому (ст. 20 GDPR): завантаження - це файл JSON;
• заперечити проти обробки (ст. 21 GDPR), як пояснює наступний розділ;
• будь-коли відкликати згоду на майбутнє (ст. 7(3) GDPR), наприклад на щоденні нагадування.

Для всього, чого не можна зробити в профілі, напишіть нам на (видно з увімкненим JavaScript). Ми відповідаємо протягом місяця (ст. 12(3) GDPR).

Також Ви маєте право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR), зокрема в країні ЄС, де Ви живете чи працюєте, або там, де ми розташовані.

Якщо ми обробляємо Ваші дані на підставі нашого законного інтересу (ст. 6(1)(f) GDPR), тобто журнали вебсервера й лічильники проти зловживань (розділ «Відвідування сайту») та статистику відвідувань (розділ «Статистика відвідувань»), Ви маєте право будь-коли заперечити проти цього з причин, пов'язаних із Вашою особливою ситуацією (ст. 21(1) GDPR).

Тоді ми припиняємо обробляти ці дані, якщо тільки не доведемо вагомих законних підстав, які переважають Ваші інтереси, права й свободи, або обробка не потрібна для встановлення, здійснення чи захисту правових вимог. Щоб заперечити, напишіть на (видно з увімкненим JavaScript). Для статистики відвідувань досить перемикача в її розділі: після цього з Вашого браузера нічого не рахується.

Для акаунта потрібно мати щонайменше 16 років. Якщо Вам менше, потрібна згода одного з батьків чи опікуна, як сказано в умовах користування.

Ми оновлюємо цю політику, коли змінюється сервіс чи закон. Дата вгорі сторінки показує останню зміну. Якщо зміна стосується того, як ми використовуємо Ваші дані, ми повідомимо Вас листом щонайменше за 30 днів до того, як вона набуде чинності.