Політика конфіденційності

Останнє оновлення: 2 грудня 2025 р.

Останнє оновлення: 1 січня 2025 року
Вебсайт: flowexam.com
Контакт: antoine@flowexam.com

1. Вступ

Ласкаво просимо на FlowExam.com (далі – «Вебсайт»). Ця Політика конфіденційності («Політика») описує, як ми збираємо, використовуємо, розкриваємо та захищаємо ваші персональні дані, коли ви користуєтеся нашою онлайн-платформою для підготовки до іспитів (TOEIC, ESSEC тощо).

FlowExam – це освітня платформа, призначена для допомоги користувачам у підготовці до іспитів за допомогою інтерактивних тестів та навчального контенту. Ми прагнемо захищати вашу приватність та поважати ваші права щодо персональних даних.

Користуючись нашим Сервісом, ви погоджуєтеся з умовами цієї Політики. Якщо ви не згодні з цими умовами, будь ласка, не користуйтеся нашими послугами.

2. Застосовне законодавство

Ця Політика конфіденційності відповідає такому законодавству:

  • Регламент (ЄС) 2016/679 від 27 квітня 2016 року (GDPR)
  • Закон Франції «Про інформаційні технології та свободи» від 6 січня 1978 року (із змінами)
  • California Consumer Privacy Act (CCPA) для мешканців Каліфорнії
  • Будь-яке інше застосовне місцеве законодавство

У разі суперечності між цією Політикою та місцевим законодавством переважає найбільш захисне законодавство.

3. Визначення

  • «Сервіс» означає платформу FlowExam, вебсайт, мобільний додаток та всі супутні послуги, які ми пропонуємо.
  • «Користувач» означає будь-яку фізичну чи юридичну особу, яка отримує доступ до нашого Сервісу або користується ним.
  • «Персональні дані» означає будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи.
  • «Контролер даних» означає SAS Elite Education, що приймає рішення щодо обробки ваших даних.
  • «Субпідрядник» означає наших постачальників послуг, які обробляють ваші дані від нашого імені.

4. Зібрані персональні дані

4.1 Дані, зібрані автоматично

Під час вашої навігації Вебсайтом деякі дані збираються автоматично:

  • Дані для входу: IP-адреса, тип і версія браузера, операційна система, пристрій, що використовується
  • Дані про місцезнаходження: приблизне місцезнаходження на основі IP-адреси
  • Дані навігації: переглянуті сторінки, тривалість сесії, джерело трафіку, виконані дії
  • Файли cookie та подібні технології: унікальні ідентифікатори, налаштування користувача
  • Дані про продуктивність: швидкість завантаження, технічні помилки

4.2 Дані, надані добровільно

Коли ви використовуєте певні функції Сервісу, ми можемо збирати:

  • Ідентифікаційна інформація: ім'я, прізвище, адреса електронної пошти, номер телефону (необов'язково)
  • Інформація про обліковий запис: логін користувача, пароль (зашифровано), дата створення облікового запису
  • Платіжна інформація: платіжні дані, історія транзакцій (обробляється через наших безпечних постачальників, таких як Stripe)
  • Навчальні дані: результати тестів, прогрес у курсах, витрачений час, відповіді на запитання, навчальні пріоритети
  • Комунікаційна інформація: повідомлення, запити на підтримку, відгуки
  • Демографічні дані: рівень освіти, сфера навчання, навчальні цілі

4.3 Чутливі дані

Ми не збираємо жодних чутливих даних у розумінні GDPR (дані про здоров'я, політичні погляди, релігійні переконання, біометричні дані тощо).

5. Цілі обробки

Ваші персональні дані збираються та обробляються з такими цілями:

  • Управління вашим обліковим записом: створення, автентифікація, безпека та адміністрування вашого профілю користувача
  • Виконання послуг: доступ до платформи, участь у курсах і тестах, генерація сертифікатів
  • Обробка платежів: виставлення рахунків, управління підписками, повернення коштів, запобігання шахрайству
  • Комунікації: надсилання транзакційних електронних листів, підтверджень замовлень, сповіщень про курси, підтримка клієнтів
  • Покращення Сервісу: аналіз використання, навчальна статистика, ергономіка, продуктивність, персоналізація контенту
  • Юридичні зобов'язання: дотримання податкових, бухгалтерських та правових вимог
  • Безпека та захист: виявлення та запобігання шахрайству, захист наших прав та прав інших осіб
  • Маркетинг: надсилання інформаційних бюлетенів, акційних пропозицій (лише за вашої згоди)

6. Правова основа обробки

Відповідно до GDPR, обробка ваших даних базується на одній із таких правових основ:

  • Ваша згода: для маркетингових файлів cookie, інформаційних бюлетенів, рекламних комунікацій
  • Виконання контракту: для створення облікового запису, доступу до платформи, платежів, надання послуг
  • Дотримання законодавчих зобов'язань: для виставлення рахунків, оподаткування, правових вимог
  • Законний інтерес: для покращення Сервісу, забезпечення безпеки, запобігання шахрайству, статистичного аналізу

7. Одержувачі даних

Ваші персональні дані можуть бути передані:

  • Нашій команді: членам FlowExam, суворо уповноваженим на доступ до ваших даних для надання вам Сервісу
  • Постачальникам послуг:
    • Хостинг та постачальники інфраструктури
    • Платіжні системи (Stripe, PayPal тощо)
    • Аналітичні інструменти (Google Analytics, Mixpanel тощо)
    • Постачальники електронних розсилок і комунікацій
    • Інструменти підтримки клієнтів
  • Усі наші постачальники діють як субпідрядники та дотримуються GDPR через договори про обробку даних
  • Правоохоронні органи: якщо це вимагається законом, добровільно або на офіційний запит
  • Потенційним покупцям: у разі злиття, поглинання або продажу активів (з попереднім повідомленням)

Ми ніколи не продаємо ваші персональні дані третім сторонам у комерційних цілях.

8. Термін зберігання

Ми зберігаємо ваші персональні дані лише протягом терміну, необхідного для цілей обробки:

  • Дані активного облікового запису: зберігаються доти, доки ваш обліковий запис активний
  • Неактивні облікові записи: видаляються через 24 місяці неактивності (з попереднім повідомленням)
  • Платіжні та виставлені рахунки дані: зберігаються 10 років відповідно до французьких бухгалтерських зобов'язань
  • Дані навігації/cookies: зберігаються максимум до 13 місяців
  • Дані підтримки: зберігаються 3 роки після закінчення комерційних відносин
  • Маркетингові дані: зберігаються до вашої відписки

Після закінчення цих термінів ваші дані видаляються або безповоротно анонімізуються.

9. Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, зміни, розкриття чи знищення:

  • Шифрування: передача через HTTPS/TLS 1.2+, шифрування паролів
  • Інфраструктура: безпечні сервери, розташовані в Європейському Союзі
  • Контроль доступу: надійну автентифікацію, обмежений доступ за принципом необхідності знати
  • Перевірки безпеки: регулярне тестування на проникнення, аудити відповідності
  • Відповідність субпідрядників: договори про обробку даних, регулярні аудити
  • Реагування на інциденти: процедури у разі витоку даних

Обмеження відповідальності: Незважаючи на ці запобіжні заходи, жодна система не є абсолютно невразливою. Користуючись Інтернетом, ви визнаєте, що абсолютна безпека не існує. Ми не несемо відповідальності за порушення безпеки, спричинені обставинами, що перебувають поза нашим контролем.

10. Неповнолітні

Згідно з GDPR, особи віком до 15 років повинні отримати згоду законного представника (батька чи опікуна) перед будь-яким збором персональних даних.

  • Неповнолітні користувачі: FlowExam може використовуватися неповнолітніми, але потрібна згода батьків чи опікунів
  • Перевірка віку: ми не збираємо інформацію для автоматичної перевірки віку
  • Батьківський контроль: батьки/опікуни несуть відповідальність за використання Сервісу неповнолітніми

Якщо ми виявимо, що неповнолітній користувався нашим Сервісом без згоди батьків, ми вживемо відповідних заходів для видалення його даних.

11. Ваші права

Відповідно до GDPR, ви маєте такі права:

11.1 Право на доступ

Ви маєте право отримати копію всіх персональних даних, які ми зберігаємо про вас.

11.2 Право на виправлення

Ви маєте право виправляти або оновлювати ваші неточні чи неповні дані.

11.3 Право на видалення («Право бути забутим»)

Ви маєте право вимагати видалення ваших персональних даних, якщо тільки ми не маємо законного зобов'язання їх зберігати.

11.4 Право на обмеження обробки

Ви можете вимагати обмежити обробку ваших даних за певних обставин.

11.5 Право на заперечення

Ви маєте право заперечувати обробку ваших даних у маркетингових цілях або на підставі законних інтересів.

11.6 Право на портативність даних

Ви маєте право отримати ваші дані у структурованому, загальновживаному та машинозчитуваному форматі та передати їх іншому контролеру даних.

11.7 Право відкликати згоду

Ви можете відкликати свою згоду в будь-який час, що не впливає на законність обробки, здійсненої до відкликання.

11.8 Здійснення ваших прав

Щоб скористатися будь-яким із цих прав, будь ласка, зв'яжіться з нами за адресою: antoine@flowexam.com

У вашому запиті вкажіть:

  • Ваше ім'я та адресу електронної пошти
  • Чіткий опис вашого запиту
  • Підтвердження вашої особи (копія посвідчення особи, якщо необхідно)

Термін відповіді: ми відповімо на ваш запит протягом 30 днів з моменту його отримання. Цей термін може бути продовжений ще на 60 днів для складних запитів.

11.9 Право на звернення зі скаргою

Якщо ви вважаєте, що ми порушили ваші права щодо персональних даних, ви маєте право подати скаргу до відповідного органу із захисту даних (CNIL у Франції).

12. Файли cookie та технології відстеження

12.1 Що таке файл cookie?

Cookie – це невеликий текстовий файл, що зберігається на вашому пристрої під час відвідування нашого Вебсайту. Файли cookie дозволяють нам розпізнавати вас і персоналізувати ваш досвід.

12.2 Типи використовуваних файлів cookie

  • Функціональні файли cookie: забезпечують належну роботу Вебсайту (автентифікація, мовні налаштування)
  • Аналітичні файли cookie: аналізують аудиторію та покращують досвід користувача (Google Analytics)
  • Маркетингові файли cookie: персоналізують контент і рекламу (соціальні мережі, ретаргетинг)
  • Сторонні файли cookie: розміщуються третіми сторонами для тих самих цілей

12.3 Керування файлами cookie

  • Прийняття: ви можете прийняти всі файли cookie за допомогою банера згоди
  • Відмова: ви можете відмовитися від використання незамінних файлів cookie
  • Керування: ви можете керувати своїми налаштуваннями в налаштуваннях браузера

Вплив: відключення функціональних файлів cookie може обмежити певні функції Вебсайту.

12.4 Згода на файли cookie

Відповідно до Закону про електронну комерцію, ми запитуємо вашу явну згоду перед розміщенням незамінних файлів cookie на вашому пристрої. Ви можете змінити свої налаштування в будь-який час.

13. Підписки та скасування

13.1 Умови підписки

  • Пропозиція FlowExam Elite: щомісячна підписка з автоматичним поновленням
  • Початок дії: набуває чинності з моменту оплати
  • Поновлення: автоматично щомісяця, якщо не скасовано

13.2 Скасування

  • Спосіб: скасування можливе в будь-який час простим електронним листом на адресу antoine@flowexam.com
  • Термін: скасування набуває чинності наприкінці місяця, що відповідає останньому здійсненому платежу
  • Розпочатий місяць: будь-який розпочатий місяць оплачується повністю
  • Підтвердження: підтвердження скасування буде надіслано вам електронною поштою

13.3 Повернення коштів

Повернення коштів надається лише у випадках, передбачених законом (право на відмову протягом 14 днів). Пропорційне повернення коштів не надається за скасування посеред місяця.

14. Зміни до Політики

Ця Політика конфіденційності може бути змінена в будь-який час для:

  • Дотримання чинного законодавства
  • Включення змін у нашу практику
  • Покращення чіткості та прозорості

14.1 Повідомлення про зміни

  • Незначні зміни: відображення дати оновлення
  • Істотні зміни: повідомлення електронною поштою або банером на Вебсайті
  • Термін: зміни набувають чинності через 30 днів після повідомлення

Продовжуючи користуватися Сервісом після внесення змін, ви приймаєте оновлену Політику.

15. Контролер обробки даних

Контролером персональних даних є:

SAS Elite Education
Спрощене акціонерне товариство (Société par Actions Simplifiée)
Зареєстровано в Торговому та корпоративному реєстрі (RCS) Франції
Контакт: antoine@flowexam.com
Вебсайт: https://flowexam.com

16. Уповноважений із захисту даних (DPO)

З будь-яких питань, що стосуються цієї Політики або захисту ваших даних, ви можете зв'язатися з нашим Уповноваженим із захисту даних:

📧 antoine@flowexam.com

17. Застереження

  • Сервіс надається «як є»: Сервіс надається «як є» та «за наявності»
  • Відсутність гарантій: ми не гарантуємо, що Сервіс буде безпомилковим або безперебійним
  • Використання на власний ризик: ви користуєтеся Сервісом на власний ризик
  • Обмеження відповідальності: ми не несемо відповідальності за непрямі чи непередбачені збитки

18. Прикінцеві положення

  • Цілісність: ця Політика становить собою повну угоду між вами та FlowExam щодо захисту даних
  • Роздільність: якщо будь-яке положення визнається недійсним, інші залишаються чинними
  • Застосовне право: ця Політика регулюється французьким законодавством
  • Юрисдикція: спори підлягають розгляду французькими судами

19. Зв'язатися з нами

З будь-якими запитаннями, запитами чи скаргами щодо цієї Політики конфіденційності або нашої практики обробки персональних даних:

📧 Електронна пошта: antoine@flowexam.com
🌐 Вебсайт: https://flowexam.com

Останнє оновлення: 1 січня 2025 року