Політика конфіденційності

1. Хто відповідає за дані

Володілець персональних даних — фізична особа, яка керує сервісом DriveShark. З питань обробки даних, доступу до них або видалення звертайтеся на support@driveshark.com.ua. У зверненні вкажіть email, з яким ви входили, щоб ми могли знайти ваш профіль і перевірити, що звертається саме його власник.

2. Які дані ми обробляємо

• Дані для входу: email-адреса та технічні дані, потрібні для її підтвердження й захисту входу. Якщо ви обираєте Google, ми також отримуємо унікальний ідентифікатор Google, підтверджену email-адресу, імʼя профілю та, якщо є, адресу фотографії профілю. DriveShark запитує лише дозволи openid, email і profile, не отримує пароль Google та не читає Gmail, Google Drive, календар чи контакти. Якщо ви входите кодом, на вашу email-адресу надсилається одноразовий код; у базі зберігається не сам код, а його криптографічний відбиток, і через 10 хвилин код стає недійсним.
• Дані профілю: відображуване імʼя, категорія водійського посвідчення, запланована дата іспиту, мова, часовий пояс, роль і дати створення та оновлення акаунта.
• Навчальні дані: розпочаті й завершені тренування та пробні іспити, показані питання, вибрані відповіді, правильність, час відповіді, прогрес за питаннями й темами, серії правильних відповідей та розклад повторень.
• Технічні дані: IP-адреса, адреса запитаної сторінки, час запиту, тип браузера або застосунку, коди відповіді та службові записи про помилки й безпеку. Вони можуть потрапляти до журналів вебсервера та застосунку.
• Звернення в підтримку: обрана тема, текст повідомлення, скріншот, якщо ви його додали, а також ваші імʼя, email, ідентифікатор акаунта, категорія посвідчення, адреса сторінки, з якої надіслано звернення, тип браузера й час. Скріншот ви робите самі: браузер попросить обрати вкладку, вікно чи екран, а перед надсиланням ви побачите знімок і зможете його прибрати.
• Дані підписки: обраний план, строк дії, статус оплати, сума, валюта й ідентифікатор операції. Повні реквізити платіжної картки обробляє платіжний провайдер, а не DriveShark.
• Дані реклами: джерело й кампанія переходу, рекламний або cookie-ідентифікатор, технічні дані браузера чи пристрою та події конверсії — наприклад, створення акаунта або оформлення підписки. Рекламним платформам не передаються ваші відповіді, прогрес, email, повні платіжні реквізити чи зміст профілю.

Ми не отримуємо повний номер картки, CVV, геолокацію, вміст пошти, контактів або файлів Google.

3. Звідки надходять дані

Email і налаштування профілю ви надаєте самостійно. Дані профілю Google надходять від Google після того, як ви обираєте «Продовжити з Google». Дані про оплату надходять від обраного платіжного провайдера. Навчальні й технічні дані створюються під час користування DriveShark.

4. Навіщо і на якій підставі ми обробляємо дані

• створюємо акаунт, підтверджуємо вхід і підтримуємо сесію;
• зберігаємо прогрес, підбираємо повторення та формуємо результати пробних іспитів;
• оформлюємо, обліковуємо й поновлюємо підписку та надаємо оплачені можливості;
• надаємо підтримку, діагностуємо помилки, захищаємо сервіс від зловживань;
• виконуємо вимоги закону та захищаємо права користувачів і власника сервісу.

Правові підстави — ваша згода, необхідність надати запитаний вами сервіс і, у передбачених законом випадках, виконання юридичного обовʼязку або захист законного інтересу, який не переважає ваші права.

5. Локальне сховище браузера

DriveShark не показує сторонню рекламу всередині сервісу, але рекламує сам сервіс на зовнішніх платформах. Для вимірювання таких кампаній сайт використовує рекламні cookie, пікселі або події конверсії лише після вашої згоди. Відмова від необовʼязкових трекерів не обмежує навчальні функції; змінити вибір можна через налаштування згоди на сайті.

Після входу токен сесії зберігається в localStorage браузера. Під час переходу до Google випадкові значення захисту входу тимчасово зберігаються в sessionStorage і видаляються після повернення. Очистити токен можна кнопкою «Вийти» або видаленням даних сайту в браузері.

6. Кому передаються дані

Ми не продаємо персональні дані. DriveShark рекламує власний сервіс на зовнішніх платформах і, після вашої згоди, передає їм обмежені рекламні дані, описані вище, для вимірювання кампаній та конверсій. Дані можуть отримувати:

• Google — для входу до сервісу та завантаження фотографії профілю у вашому браузері відповідно до налаштувань і політик вашого Google-акаунта;
• Hetzner Online GmbH — як постачальник серверної інфраструктури в Німеччині, де працюють застосунок і база даних;
• Resend, Inc. (США) — надсилає листи з кодами входу та звернення з форми підтримки; листи проходять через інфраструктуру Amazon Web Services в Ірландії. Resend отримує адресу одержувача й вміст листа;
• Cloudflare, Inc. — обслуговує DNS домену driveshark.com.ua і пересилає листи, що надходять на support@driveshark.com.ua, до поштової скриньки власника сервісу в Google. Звернення з форми підтримки в базі DriveShark не зберігаються;
• Платіжний провайдер, названий перед оформленням підписки, — щоб прийняти платіж, повернути кошти та повідомити DriveShark про стан підписки;
• Рекламні платформи, зазначені в налаштуваннях згоди, — щоб визначити, яка кампанія привела користувача, виміряти реєстрації й підписки та сформувати звіти про ефективність реклами;
• державні органи або інші особи — лише коли цього вимагає закон чи це необхідно для захисту прав.

Через використання Google, Resend, Cloudflare, рекламних платформ і сервера в Німеччині дані можуть оброблятися за межами України, зокрема в ЄС і США. Ми передаємо лише дані, потрібні для відповідної послуги.

7. Як довго зберігаються дані

Дані профілю й навчання зберігаються, доки існує акаунт і вони потрібні для роботи сервісу. Відомості про платежі зберігаються протягом строку, необхідного для обліку, повернень, спорів і виконання вимог закону. Технічні журнали та резервні копії зберігаються обмежений час, потрібний для безпеки й відновлення роботи. Листи зі зверненнями зберігаються в поштовій скриньці, доки потрібні, щоб відповісти й розібрати проблему.

Видалення акаунта в кабінеті одразу припиняє доступ: чинний токен перестає працювати, а повторний вхід і створення нового акаунта з тією самою email-адресою або Google-ідентичністю блокуються. Профіль, привʼязка входу та історія навчання при цьому позначаються як видалені, але не стираються автоматично з бази. Це потрібно для цілісності повʼязаних записів, запобігання повторній реєстрації та розгляду можливих претензій.

Якщо ви хочете окремо вимагати виправлення, знеособлення або остаточного знищення даних, напишіть на support@driveshark.com.ua. Ми виконаємо вимогу, якщо закон не зобовʼязує або не дозволяє зберігати відповідні записи далі.

8. Як ми захищаємо дані

Ми використовуємо HTTPS, обмеження доступу, перевірку токенів, журналювання подій безпеки та резервні копії. Доступ до виробничої системи обмежений. Водночас жоден спосіб передавання або зберігання не дає абсолютної гарантії безпеки.

9. Ваші права

Ви можете:

• дізнатися, які дані про вас обробляються, їх джерело, місцезнаходження та мету обробки;
• отримати доступ до своїх даних і вимагати виправлення недостовірних відомостей;
• заперечити проти обробки або відкликати згоду, коли обробка ґрунтується на згоді;
• вимагати видалення чи знищення даних, якщо вони обробляються незаконно або є недостовірними;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Для запиту напишіть на support@driveshark.com.ua. Перед виконанням запиту ми можемо попросити підтвердити особу. Відкликання згоди не робить незаконною обробку, здійснену до відкликання.

10. Зміни політики

Ми можемо оновлювати цю політику через зміни сервісу або законодавства. Нова редакція публікується на цій сторінці з новою датою. Про істотні зміни повідомимо в інтерфейсі DriveShark, якщо це практично можливо.

Повʼязані документи

Дивіться також Умови користування. Повернутися на головну сторінку DriveShark.