Політика конфіденційності
Оператор (контролер даних): Datanius s.r.o., Dandova 2619/13, 193 00 Прага 9 – Horní Počernice, Чехія, ідентифікаційний номер (IČO): 30066786, зареєстрована в торговому реєстрі, який веде Міським судом у Празі (Městský soud v Praze), розділ C, вкладка 456770 · контакт щодо конфіденційності: hello@datanius.com · чинна з 29 вересня 2026 (версія 4.0). Цей документ виконує обов'язок інформування за статтями 13 і 14 GDPR.
1. Які дані ми обробляємо
Обліковий запис: e-mail-адреса, ім'я, відбиток пароля (пароль ніколи не зберігаємо в читабельному вигляді), роль. Вхід і безпека: технічні записи про сеанс, включно з IP-адресою й типом браузера. Вміст: ваші словники, збережені головоломки, результати ігор (час розв'язання, результати гри Вгадай) та ім'я гостя, якщо ви добровільно вписали його в рейтинг. Пропозиції слів: слова, які ви вписуєте у словник у генераторі, і код мови. Ми надсилаємо їх постачальнику мовної моделі, щоб він повернув інші слова на ту саму тему — докладно в статті 4. Надсилання головоломки на e-mail: e-mail-адреса отримувача і те, чи ви погодилися на новини. Push-повідомлення: технічний ідентифікатор підписки (endpoint і криптографічні ключі, згенеровані браузером) та тестовий варіант показаної пропозиції. Розширена аналітика (лише з вашою згодою): випадковий ідентифікатор відвідувача і записи сеансів — анонімізований запис дій на екрані (кліки, прокручування, навігація); паролі й чутливі поля маскуються і ніколи не записуються. Дані, збережені лише на вашому пристрої (localStorage, не надсилаються на сервер, поки ви не увійдете): мова, розпочаті ігри, локальні головоломки та словники анонімних користувачів.
2. Цілі та правові підстави
Ведення облікового запису й надання функцій сервісу — виконання договору (ст. 6(1)(b) GDPR). Одноразове надсилання головоломки на e-mail — виконання договору на ваш запит (ст. 6(1)(b)). Пропозиції слів на вашу тему — виконання договору на ваш запит (ст. 6(1)(b)); це функція генератора, яку запускає ваше введення у словник. Новини та пропозиції — ваша згода (ст. 6(1)(a)); згода добровільна, окрема (типово не позначена) і відкликається будь-коли без впливу на інші функції. Push-повідомлення — ваша згода, надана браузеру; відкликається в налаштуваннях браузера. Безпека сервісу, запобігання зловживанням і записи сеансів разом з IP-адресами — законний інтерес (ст. 6(1)(f)) у захисті сервісу. Анонімне вимірювання відвідуваності та A/B-тестування — законний інтерес; вимірювання не використовують cookies і не профілюють конкретних осіб. Розширена аналітика — ідентифікатор відвідувача і запис сеансів — ваша згода (ст. 6(1)(a)), надана окремими перемикачами у вікні про cookies і відкликана будь-коли в підвалі сторінки; запис після відкликання припиняється негайно.
3. Як довго ми зберігаємо дані
Дані облікового запису і ваш вміст — поки існує обліковий запис; після його видалення ми видаляємо або анонімізуємо їх протягом 30 днів. Записи сеансів (разом з IP-адресами) — спливають разом із чинністю сеансу, найпізніше через 30 днів після його завершення. Слова, надіслані по пропозиції — на нашій стороні ми їх не зберігаємо, запит не журналюється. E-mail отримувача, використаний лише для одноразового надсилання головоломки (без згоди на новини) — видаляємо протягом 30 днів після надсилання. E-mail у списку підписників новин — до відкликання згоди. Підписка на push-повідомлення — до її скасування у вашому браузері або поки ми не виявимо, що вона більше не чинна. Імена гостей у публічних рейтингах — поки існує відповідна головоломка; про видалення можна попросити будь-коли.
4. Отримувачі та обробники
Дані ми не продаємо і не передаємо третім сторонам для реклами. Для роботи сервісу ми залучаємо таких обробників: Cloudflare, Inc. (США) — хостинг застосунку та бази даних (Workers, D1). Через нього проходить усе, що ви робите в сервісі. Postmark (США) — технічна доставка e-mail. Отримує адресу отримувача і вміст повідомлення: під час надсилання головоломки це її назва, сітка й список слів, а для новин — адреса підписника й текст розсилки. Google (Gemini API) — пропозиції слів на вашу тему. Коли у словнику є щонайменше два слова, ми надсилаємо Google список слів, які ви вписали, і код мови, щоб він запропонував ще слова на ту саму тему; запит відходить автоматично, поки ви ще доповнюєте список. Ми не надсилаємо таємне повідомлення, ваше ім'я, e-mail чи ідентифікатор облікового запису — тож Google не дізнається, хто вписав ці слова. Попри це ставтеся до вписаних слів як до даних, які покидають сервіс. Постачальник push-служби вашого браузера (напр. Google, Mozilla або Apple) — технічна доставка push-повідомлень; який саме, визначає ваш браузер. Аналітика (umami) працює на власній інфраструктурі оператора — третьої сторони тут немає. Органам публічної влади ми надаємо дані лише на підставі законного обов'язку.
5. Передавання за межі ЄС/ЄЕП
Cloudflare, Postmark, Google і постачальники push-служб розташовані у США і можуть обробляти дані також на серверах за межами Європейського економічного простору. Якщо отримувач сертифікований у межах EU–US Data Privacy Framework — Cloudflare і Google сертифіковані — передавання спирається на рішення Європейської Комісії про адекватність. В інших випадках — на стандартні договірні положення ЄС за ст. 46(2)(c) GDPR.
7. Ваші права
За GDPR ви маєте право: на доступ до своїх даних і їхню копію (ст. 15), на виправлення (ст. 16), на видалення (ст. 17), на обмеження обробки (ст. 18), на перенесення даних (ст. 20), заперечувати проти обробки на підставі законного інтересу (ст. 21) і будь-коли відкликати згоду без впливу на законність попередньої обробки. Права ви реалізуєте повідомленням на контактну e-mail-адресу, зазначену вище; відповімо найпізніше протягом одного місяця. На запит видалимо й увесь обліковий запис з усіма даними. Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви маєте право подати скаргу до наглядового органу. Провідним органом для оператора з місцем перебування в Чехії є Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz; скаргу можна подати й до органу країни вашого проживання.
8. Безпека
Передавання даних шифрується (HTTPS), паролі зберігаємо виключно як криптографічні відбитки, і доступ до робочої бази даних має лише оператор. Вміст push-повідомлень шифрується за стандартом Web Push (RFC 8291).
9. Діти
Сервіс підходить і для дітей, а більшість функцій не потребує жодних персональних даних. Особи молодші 16 років можуть зареєструвати обліковий запис або погодитися на новини лише зі згодою законного представника. Відомі нам дитячі облікові записи без такої згоди ми видалимо на запит законного представника.
10. Зміни цієї політики
Чинний текст із датою набрання чинності завжди опублікований на цій сторінці. Про істотні зміни (нові цілі обробки, нові обробники) ми повідомимо зареєстрованих користувачів е-поштою або оголошенням у сервісі. Версія 4.0 (29 вересня 2026) змінила оператора: сервіс більше не веде Ivan Sivák як фізична особа-підприємець, а компанія Datanius s.r.o. Цілі обробки, обсяг даних і ваші права не змінюються; змінюється суб’єкт, який за них відповідає. Версія 3.1 (29 вересня 2026) виправила перелік обробників: листи доставляє Postmark, а не MailChannels, як тут зазначалося раніше, і ми додали Google (Gemini API), який під час пропозицій слів отримує слова, вписані в генератор.