Політика конфіденційності

Це неофіційний переклад. Юридичну силу має німецька версія (Datenschutzerklärung).

Редакція від 7 листопада 2026 року

Ця політика конфіденційності стосується:

• сайту wortbrief.de, на якому можна записатися в бету,
• Telegram-бота @wortbrief_bot,
• бета-версії застосунку Wortbrief, який відкривається в Telegram (Telegram Mini App).

1. Хто відповідає за ваші дані

Відповідальна особа (контролер) у розумінні Загального регламенту ЄС про захист даних (GDPR, нім. DSGVO):

Davyd Pavlovskyi
веде діяльність під назвою «OutreachLab»
Trabener Straße 85D, 14193 Berlin, Німеччина
Телефон: +49 179 1585142
E-mail: david@tryoutreachlab.com

Уповноваженого із захисту даних ми не призначали, бо закон цього від нас не вимагає. З питань захисту даних пишіть або телефонуйте за контактами вище.

2. Коротко про головне

• Сайт не встановлює cookies і нічого не зберігає у вашому браузері. Відвідування ми рахуємо самі, без сторонніх сервісів і без збереження вашої IP-адреси.
• У бету ви записуєтеся через наш Telegram-бот. Ми зберігаємо ваш Telegram-ID, ім'я, ім'я користувача, мову вашого застосунку Telegram, за яким посиланням ви прийшли, і час запису.
• У застосунку ми зберігаємо ваш прогрес і листи, які ви пишете.
• Листи згодом розбиратиме штучний інтелект (AI). Ця функція ще не ввімкнена. Перш ніж її ввімкнути, ми допишемо тут, до якого постачальника надходитимуть листи (розділ 5.3). Розбір може містити помилки, він не є оцінкою іспиту і не є рішенням щодо вас.
• Ваші дані з бота і застосунку зберігаються в базі даних у Франкфурті-на-Майні.
• Ви будь-коли можете попросити видалити всі свої дані: командою /delete у боті або електронною поштою.

3. Сайт wortbrief.de

3.1 Хостинг і журнали сервера

Сайт і застосунок працюють на платформі Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США («Vercel»). Vercel доставляє сторінки через світову мережу серверів, зазвичай з найближчого місця. Наші серверні функції, зокрема для Telegram-бота і застосунку, працюють у дата-центрі у Франкфурті-на-Майні.

Під час кожного відкриття сайту і застосунку Vercel автоматично обробляє дані, які передає ваш браузер або Telegram (журнали сервера):

• IP-адресу,
• дату і час звернення,
• адресу сторінки (URL) і метод запиту,
• сторінку, з якої ви прийшли (referrer), якщо браузер її передає,
• браузер і операційну систему (User-Agent),
• код відповіді сервера (HTTP-статус).

Мета і правова підстава: показати сайт і застосунок, забезпечити їхню стабільну і безпечну роботу, зокрема захист від атак і зловживань. Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес полягає в безпечній і справній роботі сервісу. Ці дані ми не поєднуємо з іншими даними.

Строк зберігання: журнали доступні нам щонайбільше один день, потім вони видаляються автоматично. Vercel може зберігати журнали довше з міркувань безпеки за власними строками.

Vercel обробляє дані як обробник за нашим дорученням (ст. 28 GDPR). Про передачу даних до США див. розділ 7.

3.2 Власний підрахунок відвідувань

Скільки разів відкривають сторінку і натискають кнопку запису, ми рахуємо самі, без сторонніх сервісів. Коли ви відкриваєте сторінку або натискаєте кнопку, браузер надсилає на наш сервер коротке повідомлення. Ми зберігаємо:

• тип події (перегляд сторінки чи натискання кнопки запису) і час, округлений до години,
• адресу сторінки та її мову (українська чи російська),
• код джерела з позначок кампанії в посиланні, за яким ви прийшли (наприклад «uk-ig-reel-dtz01»),
• лише домен сайту, з якого ви прийшли (наприклад «instagram.com»),
• тип пристрою (смартфон, комп'ютер чи планшет), який ми визначаємо за ідентифікатором браузера (User-Agent),
• країну у вигляді коду, який наш хостинг-провайдер Vercel визначає за вашою IP-адресою.

IP-адресу та ідентифікатор браузера ми не зберігаємо. Ми не присвоюємо відвідувачам ідентифікаторів і не можемо пов'язати кілька відвідувань однієї людини. Cookies не встановлюються, на вашому пристрої нічого не зберігається. Короткий скрипт на сторінці зчитує лише адресу відкритої сторінки та адресу сторінки, з якої ви прийшли, і надсилає їх на наш сервер. Звернення автоматичних програм (ботів), які вдається розпізнати, ми не рахуємо. Якщо ваш браузер надсилає сигнал «Do Not Track» або «Global Privacy Control», ми взагалі не рахуємо ваше відвідування. Дані зберігаються в нашій базі даних у Supabase у Франкфурті-на-Майні (розділ 7). Статистику бачимо лише ми, на сторінці, захищеній паролем.

Мета і правова підстава: ми хочемо знати, скільки людей відкриває сторінку і записується в бету і які дописи чи канали їх до нас приводять. Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес полягає в тому, щоб розуміти охоплення сторінки і покращувати її. Згоди за § 25 абз. 1 TDDDG (німецький закон про захист даних у телекомунікаціях і цифрових сервісах) ми не запитуємо, бо, на нашу думку, на вашому пристрої нічого не зберігається, а скрипт зчитує лише ті дані, які й так потрібні для відкриття сторінки.

Строк зберігання: 14 місяців, потім дані видаляються автоматично.

Заперечення: ви будь-коли можете заперечити проти цієї обробки (розділ 10). Достатньо написати на david@tryoutreachlab.com у довільній формі.

3.3 Без cookies і без стороннього вмісту

Сайт не встановлює cookies і нічого не зберігає в Local Storage чи деінде у вашому браузері. Шрифти завантажуються з самого сайту, а не зі сторонніх серверів. Відео, карти, плагіни соцмереж та інший вміст сторонніх сервісів ми не вбудовуємо.

Кнопка запису — це звичайне посилання на Telegram. Telegram відкривається лише тоді, коли ви натиснете на неї. При цьому кнопка передає боту мову сторінки, а якщо ви прийшли за посиланням з позначкою кампанії (наприклад з допису в Instagram), ще й короткий код джерела, наприклад «uk-ig-reel-dtz01». Ці дані не містять відомостей про вас.

4. Запис у бету через Telegram-бот

Коли ви запускаєте бота в Telegram (команда /start), Telegram передає нам:

• ваш Telegram-ID (число),
• ваше ім'я і, якщо воно вказане, прізвище,
• ім'я користувача (username), якщо воно є,
• мову вашого застосунку Telegram,
• мову сторінки і код джерела, якщо ви прийшли через кнопку на wortbrief.de (розділ 3.3),
• ваші повідомлення боту, наприклад команди.

З цього ми зберігаємо Telegram-ID, ім'я, ім'я користувача, мову, код джерела разом із мовою сторінки, а також час першого й останнього запуску бота. Прізвище ми не зберігаємо. Інші ваші повідомлення боту ми обробляємо лише для того, щоб на них відповісти.

Мову Telegram і мову, яку ви обираєте в застосунку (українська або російська), ми використовуємо лише для того, щоб показувати тексти цією мовою. Жодних висновків про ваше походження чи громадянство ми з цього не робимо.

Мета і правові підстави:

• запис у бету, запрошення на старт і повідомлення про бету в боті: ст. 6(1)(b) GDPR (ваш запис і користування бетою);
• аналіз того, скільки людей записується з яких дописів і каналів: ст. 6(1)(f) GDPR. Наш законний інтерес полягає в тому, щоб цілеспрямовано використовувати нашу рекламу. При цьому ми аналізуємо лише загальні цифри, а не поведінку окремих людей.

Бот надсилає вам тільки повідомлення про бету, без реклами інших послуг.

Бета безкоштовна і призначена для дорослих від 18 років.

Telegram як самостійна відповідальна особа: оператор Telegram — компанія Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Британські Віргінські Острови. Представник у ЄС за ст. 27 GDPR: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Брюссель, Бельгія. Telegram обробляє ваші дані як самостійна відповідальна особа за своєю політикою конфіденційності (https://telegram.org/privacy), зокрема всі повідомлення між вами і ботом. На це ми не впливаємо. За інформацією Telegram, дані користувачів, які зареєструвалися в Європейському економічному просторі, зберігаються в дата-центрах у Нідерландах.

5. Бета-застосунок Wortbrief у Telegram

5.1 Вхід у застосунок

Застосунок відкривається в Telegram. При цьому Telegram передає застосунку підписані дані запуску: ваш Telegram-ID, ім'я, ім'я користувача і мову, за наявності також додаткові дані, як-от посилання на фото профілю, а ще час і цифровий підпис. Ми перевіряємо підпис і впізнаємо вас за Telegram-ID. Окремого пароля немає. Фото профілю та інші дані запуску ми не зберігаємо. Щодо журналів сервера під час відкриття застосунку діє розділ 3.1.

Правова підстава: ст. 6(1)(b) GDPR.

5.2 Прогрес навчання

Щоб картки слів працювали, ми зберігаємо:

• які картки ви проходили і як на них відповідали,
• коли картку треба повторити (повторення за алгоритмом навчання),
• у які дні ви навчалися,
• ваші налаштування, наприклад мову і нагадування,
• чи і коли ви повідомили, що хочете повний доступ.

Мета і правові підстави:

• навчальні функції, прогрес і нагадування: ст. 6(1)(b) GDPR;
• якщо ви повідомили, що хочете повний доступ, ми напишемо вам про це в боті: ст. 6(1)(b) GDPR (запит до укладення договору);
• аналіз того, як часто учасники повертаються і якими функціями користуються, щоб покращувати застосунок: ст. 6(1)(f) GDPR. Наш законний інтерес полягає в застосунку, який справді допомагає вчитися. Для цього ми використовуємо лише дані, перелічені вище, без додаткових інструментів аналітики в застосунку.

Нагадування можна будь-коли вимкнути в застосунку.

5.3 Листи і розбір штучним інтелектом

У застосунку можна писати листи за завданнями. Ми зберігаємо текст листа, завдання, час і розбір. Помилки з розбору ми додаємо як картки у ваш зошит помилок.

Розбір штучним інтелектом (ще не ввімкнено): автоматичний розбір листів мовною моделлю AI ми ввімкнемо пізніше. Перш ніж його ввімкнути, ми допишемо в цьому розділі, якому постачальнику передаємо текст листа, де його там обробляють і скільки зберігають, і попросимо вас у застосунку прямо це підтвердити. Ваше ім'я, ім'я користувача і Telegram-ID ми при цьому не передаватимемо. До того часу ваші листи зберігаються лише в нашій базі даних.

Будь ласка, не пишіть у листах справжніх особистих даних. Завдання часто вимагають імен, адрес чи дат, наприклад у листі до орендодавиці. Вигадуйте їх. Не пишіть про своє здоров'я, релігію, політичні погляди, походження чи статус перебування і не вказуйте даних інших людей. Усе, що ви все ж напишете, збережеться разом із листом.

Контроль якості: щоб перевіряти якість розборів, ми і вчитель німецької мови, якого ми залучили, вибірково переглядаємо листи і розбори без вашого імені, імені користувача та Telegram-ID. Вчитель зобов'язаний зберігати конфіденційність, працює за нашими вказівками і видаляє вибірку після перевірки, щонайпізніше через чотири тижні.

Мета і правові підстави:

• розбір листів і зошит помилок: ст. 6(1)(b) GDPR;
• контроль якості: ст. 6(1)(f) GDPR. Наш законний інтерес полягає в надійних розборах.

5.4 Чим є розбір AI і чим не є

Коли розбір буде ввімкнено, його автоматично створюватиме мовна модель штучного інтелекту, а в застосунку кожен розбір буде позначено як розбір AI. Розбір:

• може містити помилки,
• є допоміжним засобом для навчання,
• не є оцінкою іспиту і нічого не говорить про те, як ви склали б іспит.

На підставі розбору ми не ухвалюємо жодних рішень щодо вас. Ми не ухвалюємо щодо вас автоматизованих індивідуальних рішень, які мають для вас юридичні наслідки або подібним чином істотно на вас впливають (ст. 22 GDPR).

6. Зв'язок електронною поштою

Якщо ви надсилаєте нам електронний лист, ми обробляємо вашу адресу e-mail, ім'я і зміст повідомлення, щоб вам відповісти. Якщо повідомлення стосується бети, правова підстава: ст. 6(1)(b) GDPR, в інших випадках ст. 6(1)(f) GDPR (законний інтерес відповідати на запити).

Нашу поштову скриньку обслуговує Google Workspace. Постачальник: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ірландія.

7. Одержувачі і передача даних до третіх країн

Ми передаємо персональні дані лише тоді, коли це потрібно для описаних цілей. Ми не продаємо дані і не передаємо їх для реклами. Такі виконавці обробляють дані за нашим дорученням (обробники за ст. 28 GDPR):

Telegram не є нашим обробником, а самостійною відповідальною особою (розділ 4).

Постачальника для розбору листів штучним інтелектом ми назвемо тут, перш ніж увімкнемо розбір.

Треті країни: передачу даних до США ми ґрунтуємо на рішенні Європейської комісії про адекватність щодо EU-U.S. Data Privacy Framework (ст. 45 GDPR), якщо одержувач має таку сертифікацію, і додатково на стандартних договірних умовах Європейської комісії (ст. 46(2)(c) GDPR). Для доступу із Сінгапуру діють стандартні договірні умови. Копію стандартних договірних умов можна попросити в нас за контактами з розділу 1; типовий текст Європейської комісії: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Перелік компаній, сертифікованих за Data Privacy Framework: https://www.dataprivacyframework.gov/list.

Державні органи отримують дані лише тоді, коли цього вимагає закон.

8. Строки зберігання і видалення

Про завершення бети ми повідомимо в боті. Шість місяців після неї потрібні, щоб ви могли перенести свій прогрес у наступну версію, а ми могли відповісти на запитання щодо бети (ст. 6(1)(f) GDPR).

Видалення: командою /delete у боті або листом на david@tryoutreachlab.com ви будь-коли можете попросити видалити всі свої дані бети: запис, прогрес, листи і розбори. Ми видалимо їх без зволікань, у будь-якому разі не пізніше ніж за місяць, і підтвердимо видалення. З резервних копій бази даних видалені дані зникають щонайпізніше через сім днів. Історію чату з ботом зберігає Telegram; її можна видалити в самому Telegram.

9. Ваші права

Щодо нас ви маєте такі права:

• право на отримання інформації про свої дані (ст. 15 GDPR),
• право на виправлення неправильних даних (ст. 16 GDPR),
• право на видалення даних (ст. 17 GDPR),
• право на обмеження обробки (ст. 18 GDPR),
• право на перенесення даних (ст. 20 GDPR),
• право на заперечення проти обробки (ст. 21 GDPR, розділ 10).

Щоб скористатися правами, достатньо написати на david@tryoutreachlab.com у довільній формі, а для видалення також надіслати команду /delete у боті.

Право на скаргу: ви можете поскаржитися до наглядового органу із захисту даних (ст. 77 GDPR), зокрема в країні ЄС, де ви зазвичай проживаєте, працюєте або де, на вашу думку, сталося порушення. Для нас компетентний орган: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

10. Право на заперечення за ст. 21 GDPR

Якщо ми обробляємо ваші дані на підставі ст. 6(1)(f) GDPR (законний інтерес), ви маєте право будь-коли заперечити проти такої обробки з причин, пов'язаних з вашою особливою ситуацією. Тоді ми припинимо обробку, хіба що доведемо наявність переконливих законних підстав для обробки, які переважають ваші інтереси, права і свободи, або обробка потрібна для встановлення, здійснення чи захисту правових вимог. Заперечення можна надіслати в довільній формі, наприклад на david@tryoutreachlab.com.

11. Чи обов'язково надавати дані

Участь у беті добровільна. Але без даних, які Telegram передає нам під час запуску бота і застосунку, користуватися бетою неможливо.

12. Безпека даних

Сайт, бот і застосунок передають дані в зашифрованому вигляді (TLS). База даних зберігається в зашифрованому вигляді. Доступ мають лише люди, які ведуть бету, кожен зі своїм обліковим записом. Вчитель для контролю якості отримує лише окремі листи і розбори без імен, імен користувачів і Telegram-ID.

13. Зміни

Ми оновлюємо цю політику, коли змінюються сайт, бот чи застосунок, наприклад коли з'являються нові функції. Діє версія, опублікована на цій сторінці; дата вказана вгорі. Про суттєві зміни ми повідомимо в боті.