Політика конфіденційності

Відповідальним за обробку персональних даних на GermanProMax (germanpromax.com) є: DIAA BUSINESS GROUP — FZCO, Dubai Silicon Oasis, Дубай, Обʼєднані Арабські Емірати Ел. пошта: contact@germanpromax.com, телефон: +971 50 109 9894 Повна адреса та представництво: див. вихідні дані.

Ми не маємо представництва в Європейському Союзі, тому відповідно до ст. 27 GDPR призначаємо представника в ЄС. Імʼя та адреса представника: Буде призначено. До того часу з усіх питань захисту даних пишіть нам на contact@germanpromax.com.

Ми обробляємо персональні дані лише в тій мірі, в якій це потрібно для таких цілей: – Обліковий запис і вхід: адреса ел. пошти, пароль (лише у вигляді хешу), за бажанням відображуване імʼя, мова інтерфейсу, часовий пояс, підтвердження ел. пошти, а також сеанси з приблизним позначенням пристрою. Правова підстава: виконання договору (ст. 6 абз. 1 літ. b GDPR). – Навчання: поступ, відповіді, результати тестів та іспитів, картки, плани на день і помилки в матеріалах, про які ви повідомили. Правова підстава: ст. 6 абз. 1 літ. b GDPR. – Оцінювання відкритих завдань за допомогою ШІ: ваші тексти та голосові записи. Голосові записи ми перетворюємо на текст на власному сервері. Сервісу ШІ ми передаємо лише завдання, критерії оцінювання та ваш текст або розшифровку, без адреси ел. пошти, імені чи ідентифікатора облікового запису. Правова підстава: ст. 6 абз. 1 літ. b GDPR. – Купівля та оплата: придбаний продукт, ціна, валюта, сума податку, країна випуску платіжної картки, статус оплати й підписки, а також час і редакція вашої згоди на негайний початок надання послуги. Дані картки отримує лише Stripe, а не ми. Правова підстава: ст. 6 абз. 1 літ. b і c GDPR (торговельні та податкові обовʼязки). – Листи: листи з підтвердженням і щодо безпеки (ст. 6 абз. 1 літ. b GDPR), а також повідомлення про придбану послугу, від яких можна відписатися будь-коли (ст. 6 абз. 1 літ. f GDPR; наш законний інтерес — супровід вашого навчання). – Тест на визначення рівня без облікового запису: ваші відповіді та результат, повʼязані з випадковим ідентифікатором у файлі cookie. Правова підстава: ст. 6 абз. 1 літ. b GDPR (переддоговірні заходи). – Джерело реєстрації: дані кампанії з відкритої вами адреси (параметри UTM), зберігаються на сервері, без відстежувального cookie. Правова підстава: ст. 6 абз. 1 літ. f GDPR (оцінка нашої реклами). – Безпека та робота сервісу: журнали сервера, захист від зловживань зі зберіганням IP-адрес лише у вигляді хешу та журнал звернень нашої адміністрації. Правова підстава: ст. 6 абз. 1 літ. f GDPR (безпечна робота). Рекламних та аналітичних сервісів ми не використовуємо. Автоматизованого рішення в розумінні ст. 22 GDPR немає: оцінювання ШІ — допоміжний засіб навчання, а щодо заперечення рішення ухвалює людина.

– Stripe (Stripe, Inc. та афілійовані компанії): обробка платежів, підписки, рахунки та квитанції, клієнтський портал. Платіжні дані ви вводите безпосередньо на сторінці оплати Stripe; там додатково діє політика конфіденційності Stripe. – OpenRouter (OpenRouter, Inc., США) і постачальник мовної моделі, якого добирає OpenRouter: оцінювання відкритих завдань. Ми допускаємо лише постачальників, які не зберігають дані й не використовують їх для навчання моделей. – Hetzner Online GmbH (Німеччина): робота нашого сервера в центрі обробки даних у Німеччині, зокрема база даних, надсилання листів і розпізнавання мовлення. Усередині нашої компанії ваші роботи бачать лише облікові записи адміністрації і лише для вибіркових перевірок та розгляду заперечень; кожне таке звернення записується в журнал. Окрім цього ми передаємо дані лише на вимогу закону.

Наша компанія розташована в Обʼєднаних Арабських Еміратах. Рішення Європейської комісії про адекватність щодо ОАЕ немає. Ваші дані зберігаються на нашому сервері в Німеччині; ми звертаємося до них з ОАЕ, щоб виконати договір з вами. Stripe і OpenRouter обробляють дані також у США, дібраний постачальник моделі — за потреби в іншій третій країні. Підставою є рішення про адекватність у межах EU-US Data Privacy Framework, якщо одержувач за ним сертифікований, а в інших випадках — стандартні договірні положення Європейської комісії (ст. 46 абз. 2 літ. c GDPR). Укладення та підтвердження цих гарантій: [відсутнє] Копію гарантій можна запросити за адресою contact@germanpromax.com.

– Обліковий запис: до видалення. Після видалення ми одразу блокуємо обліковий запис і через 30 днів знеособлюємо його, видаляючи поступ, тексти робіт, розшифровки та записи. – Голосові записи: 90 днів після оцінювання; розшифровка та оцінка зберігаються до видалення облікового запису. – Дані про покупки: у знеособленому вигляді до десяти років, якщо цього вимагають торговельні та податкові обовʼязки зі зберігання. – Сеанси: не більше 90 днів, раніше — після 14 днів без використання; завершені сеанси та використані посилання з листів — ще 30 днів. – Тест на визначення рівня без облікового запису: 30 днів, якщо ви не перенесете результат до облікового запису. – Лічильники захисту від зловживань: 24 години. – Резервні копії: 30 днів. – Журнали вебсервера: [відсутнє]

Ми використовуємо лише файли cookie, технічно необхідні для роботи сервісу (§ 25 абз. 2 п. 2 німецького закону TDDDG). Тому ми не запитуємо згоди. – __Host-gpm_session: зберігає вхід до облікового запису. Діє не більше 90 днів, раніше — після 14 днів без використання; видаляється під час виходу. – __Host-gpm_placement: повʼязує тест на визначення рівня без облікового запису з вашим браузером. Діє 30 днів. Обидва файли cookie недоступні для скриптів і передаються лише в зашифрованому вигляді. Cookie для відстеження, реклами чи аналітики ми не використовуємо. На сторінці оплати та в клієнтському порталі Stripe діють правила Stripe щодо cookie.

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) та перенесення даних (ст. 20). Ви можете заперечити проти обробки на підставі нашого законного інтересу (ст. 21). Згоду можна будь-коли відкликати на майбутнє (ст. 7 абз. 3). У обліковому записі ви самі завантажуєте свої дані файлом (JSON) і видаляєте обліковий запис. Від повідомлень про придбану послугу ви відписуєтеся за посиланням у кожному такому листі. З усіх інших питань пишіть на contact@germanpromax.com.

Ви можете подати скаргу до будь-якого наглядового органу із захисту даних у ЄС, зокрема в державі-члені, де ви зазвичай проживаєте, працюєте або де сталося ймовірне порушення (ст. 77 GDPR). Для користувачів в Обʼєднаних Арабських Еміратах додатково діє Федеральний декрет-закон № 45 від 2021 року про захист персональних даних (PDPL); скарги там приймає UAE Data Office.

Питання щодо захисту даних і запити щодо ваших прав надсилайте на contact@germanpromax.com. Ми відповідаємо протягом одного місяця (ст. 12 абз. 3 GDPR). Редакція: 25.10.2026