Політика конфіденційності

Мовне застереження. Це переклад. Юридично обов'язковою є англійська версія: elang.app/privacy. У разі розбіжності або спірного тлумачення застосовується англійський текст. Це не обмежує прав, які належать вам згідно з імперативними нормами права вашої країни.

Ця політика пояснює, які персональні дані ми обробляємо, коли ви користуєтеся eLang, навіщо ми це робимо і що ви можете з цим зробити. Її написано, щоб її прочитали, а не пережили.

Коротко. Переглядати сайт можна без облікового запису. Якщо ви його створите, ми зберігаємо вашу електронну пошту й те, що ви вивчаєте, щоб Сервіс працював на всіх ваших пристроях. Дані облікового запису зберігаються на серверах у Європейському Союзі. Ми не продаємо ваші персональні дані за гроші. Аналітичні та рекламні cookie запускаються, лише якщо ви погодитеся, і рішення можна змінити будь-коли за посиланням Налаштування cookie у футері. Обліковий запис і прив'язані до нього дані ви можете видалити в налаштуваннях будь-коли.

Далі — подробиці за цими твердженнями.

ENGLISH IN GAMES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Адреса: ul. Jana Dantyszka 18, 02-054 Warsaw, Poland
Реєстр (KRS): 0000932719
Реєстраційний суд: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego
Податковий номер (NIP): 7011058892
REGON: 520451912
Статутний капітал: 5 000,00 PLN
Ел. пошта: [email protected]
Форма зворотного зв’язку: https://elang.app/contacts
Оновлено: 21 August 2026

1. Хто ми і що охоплює ця політика

Компанія, зазначена в рамці вище, є контролером персональних даних, описаних тут. Далі ми називаємо її «ми», «нас» або «Компанія», а вас — «ви».

Ця політика охоплює продукти, які ми випускаємо під маркою eLang (разом — «Сервіс»):

сайт eLang за адресою elang.app, включно з розділом вашого облікового запису;
браузерне розширення eLang для Chrome, Edge, Opera та інших браузерів на Chromium;
платформу для викладачів eLang;
наші мобільні застосунки та мовні ігри, що поширюються через App Store, Google Play та інші магазини.

Вона не охоплює сайти, застосунки та сервіси інших компаній, на які ми посилаємось. Коли ви залишаєте Сервіс за посиланням, діє політика конфіденційності місця призначення.

Якщо ви користуєтеся Сервісом від імені школи чи роботодавця, у цієї організації може бути окремий договір із нами. Якщо за договором саме організація вирішує, як використовуються ваші дані, контролером є вона, і вам варто прочитати також її повідомлення про конфіденційність.

2. Які персональні дані ми збираємо

Ми збираємо лише те, що потрібно конкретній функції. Залежно від того, якими частинами Сервісу ви користуєтеся, це може бути:

Категорія	Приклади	Звідки береться
Дані облікового запису	Адреса електронної пошти, пароль (зберігається лише як криптографічний хеш), відображуване ім'я, обрані мова інтерфейсу та мови вивчення	Від вас, під час реєстрації
Дані входу	Ідентифікатори, видані Google або Apple, коли ви користуєтеся їхніми кнопками входу	Від Google, Apple
Навчальні дані	Збережені слова та фрази, набори, історія перекладів, прогрес, результати тестів та ігор, налаштування	З вашого користування Сервісом
Дані підписки	План, статус, дати початку та продовження, записи про покупки й повернення, реквізити рахунка, використані промокоди	Від вас, від PayPro Global, RevenueCat і магазинів застосунків
Дані пристрою та технічні	IP-адреса, браузер та операційна система, тип пристрою, мова, приблизна країна, версія застосунку, журнали збоїв і помилок	Автоматично, під час підключення
Дані про використання	Відкриті сторінки та екрани, використані функції, натискання, тривалість сесії	Автоматично, якщо ви прийняли статистичні cookie
Рекламні дані	Ідентифікатори для вимірювання нашої реклами та показу її вам в інших місцях	Автоматично, якщо ви прийняли маркетингові cookie
Контент, який ви вивчаєте	Текст, субтитри або підписи зі сторінки, на якій ви перебуваєте, коли користуєтеся функціями перекладу в розширенні	З вашого користування розширенням
Дані звернень до підтримки	Повідомлення, які ви нам надсилаєте, і вкладення до них	Від вас

Ми не запитуємо і не хочемо отримувати дані особливих категорій — про здоров'я, біометрію, політичні, релігійні та подібні. Будь ласка, не вміщуйте їх у звернення до підтримки та в збережені навчальні матеріали.

Платіжні картки. Ми ніколи не отримуємо і не зберігаємо повний номер вашої картки. Реквізити картки йдуть безпосередньо нашим платіжним провайдерам (див. розділ 5).

3. Навіщо ми їх використовуємо і на якій правовій підставі

За GDPR кожне використання персональних даних потребує правової підстави. Наші наведено нижче. Там, де підставою є згода, ви можете відкликати її будь-коли, і ми припиняємо; відкликання не скасовує того, що ми законно зробили раніше.

Що ми робимо	Використовувані дані	Правова підстава	Скільки зберігаємо
Створюємо та ведемо ваш обліковий запис; синхронізуємо навчання між пристроями	Дані облікового запису, входу, навчальні	Виконання договору (ст. 6(1)(b))	До видалення облікового запису, потім до 30 днів у резервних копіях
Надаємо переклад, субтитри та навчальні функції	Контент, який ви вивчаєте, навчальні дані	Виконання договору (ст. 6(1)(b))	Збережене — доки ви це не видалите; текст, надісланий лише заради перекладу на екрані, після відповіді не зберігається
Приймаємо оплату, ведемо підписки, обробляємо повернення	Дані підписки, дані облікового запису	Виконання договору (ст. 6(1)(b)); правовий обов'язок щодо податкового обліку (ст. 6(1)(c))	5 повних календарних років з кінця податкового року, як вимагає польське податкове право
Надсилаємо службові повідомлення — скидання пароля, чеки, сповіщення про безпеку та суттєві зміни цієї політики	Дані облікового запису	Виконання договору (ст. 6(1)(b))	Поки існує обліковий запис
Надсилаємо маркетингові листи про eLang	Адреса електронної пошти	Згода (ст. 6(1)(a)); для чинних клієнтів — наш законний інтерес у просуванні подібних продуктів, із правом заперечення	До відписки, потім ми зберігаємо мінімальний запис, щоб більше вам не писати
Забезпечуємо безпеку Сервісу; виявляємо зловживання, шахрайство та автоматичне збирання даних	Дані пристрою та технічні, дані облікового запису	Законні інтереси (ст. 6(1)(f)) — захист Сервісу та його користувачів	Журнали безпеки: 12 місяців
Діагностуємо збої та помилки	Дані пристрою та технічні, журнали помилок	Законні інтереси (ст. 6(1)(f)) — працездатний Сервіс	12 місяців
Розуміємо, як використовується Сервіс, і покращуємо його	Дані про використання, дані пристрою	Згода, надана через банер cookie (ст. 6(1)(a))	14 місяців у Google Analytics; до 24 місяців у Mixpanel і нашій власній аналітиці
Вимірюємо та таргетуємо рекламу	Рекламні дані, дані про використання	Згода, надана через банер cookie (ст. 6(1)(a))	За налаштуваннями провайдера; див. Політику cookie
Відповідаємо на ваші звернення до підтримки	Дані звернень, дані облікового запису	Виконання договору або законні інтереси, якщо ви не клієнт (ст. 6(1)(b) і (f))	24 місяці після закриття звернення
Встановлюємо, здійснюємо або захищаємо правові вимоги; виконуємо законні запити	Те, що стосується справи	Правовий обов'язок (ст. 6(1)(c)); законні інтереси (ст. 6(1)(f))	До завершення справи та спливу строку позовної давності

Там, де ми спираємося на законні інтереси, ми зважили наш інтерес проти ваших прав і дійшли висновку, що обробка обмежена тим, чого ви обґрунтовано очікуєте. Ви можете запитати в нас цю оцінку і можете заявити заперечення (розділ 8).

Нічого, крім суворо необхідного, не запускається до вашого вибору. Аналітичні та рекламні теги залишаються вимкненими, доки ви їх не приймете, і вимикаються назад, якщо ви відкличете згоду.

Рішення можна змінити будь-коли за посиланням Налаштування cookie у футері будь-якої сторінки. Повна Політика cookie перелічує кожну категорію та провайдерів у ній.

Сигнал Global Privacy Control, який надсилає браузер, ми вважаємо дійсним запереченням проти рекламних cookie там, де закон його визнає.

5. Кому ми передаємо дані

Ми не продаємо ваші персональні дані за гроші. Ми передаємо їх лише переліченим нижче провайдерам, лише для зазначених цілей і лише за письмовим договором, що зобов'язує їх захищати дані та діяти за нашими вказівками.

Провайдер	Що робить для нас	Де обробляє
Google (Firebase Authentication, Realtime Database, Cloud Storage)	Вхід і зберігання даних облікового запису та навчання	База даних у ЄС (europe-west1); підтримка Google може надаватися з-поза меж ЄЕЗ
DigitalOcean	Хостинг і доставка контенту для сайту та його медіа	Франкфурт, Німеччина (fra1)
Google (Analytics, Tag Manager, Google Ads)	Аналітика сайту та вимірювання реклами, лише за вашою згодою	ЄС і США
Mixpanel	Продуктова аналітика, лише за вашою згодою	США
Meta Platforms	Вимірювання реклами та аудиторії, лише за вашою згодою	ЄС і США
PayPro Global	Обробка платежів і продавець запису для покупок на нашому сайті	Канада і ЄС
RevenueCat	Керування підписками та покупками в наших мобільних застосунках	США
Apple, Google Play та інші магазини застосунків	Білінг, доставка та повернення за мобільними покупками; за покупок усередині застосунку продавцем є вони	За їхніми власними умовами
Google (YouTube API Services)	Функції відео та субтитрів YouTube	ЄС і США
Unity	Середовище виконання та сервіси для тих наших ігор, що зроблені на Unity	ЄС і США

Ми також можемо розкрити персональні дані:

професійним консультантам — юристам, бухгалтерам, аудиторам — зв'язаним обов'язком конфіденційності;
державному органу, суду або регулятору, коли цього вимагає закон, попередньо перевіривши, що запит правомірний і обмежений;
покупцеві чи інвестору, якщо ми продамо або реорганізуємо бізнес, на умовах конфіденційності та з повідомленням вас, якщо зміниться контролер.

6. Передавання даних за межі ЄЕЗ

Дані вашого облікового запису та навчальні дані зберігаються в Європейському Союзі. Деякі з наведених провайдерів розташовані у США та інших країнах поза Європейською економічною зоною або підтримують свої сервіси звідти.

Коли це відбувається, передавання покривається одним або кількома з таких механізмів:

рішенням Європейської комісії про адекватність, включно з Рамковою програмою захисту даних ЄС–США для провайдерів, сертифікованих за нею;
стандартними договірними положеннями Європейської комісії разом із додатковими технічними та організаційними заходами там, де наша оцінка показує, що вони потрібні;
вашою явною згодою або необхідністю передавання для виконання договору з вами — у тих вузьких випадках, коли це застосовно.

Ви можете запитати, який механізм покриває конкретного провайдера, і ми відповімо.

7. Скільки ми зберігаємо дані

Правило — колонка «скільки зберігаємо» в розділі 3. Поверх неї є дві речі:

Видалення облікового запису. Обліковий запис можна видалити в налаштуваннях. Коли ви це робите, ми видаляємо ваш профіль і навчальні дані з робочих систем. Зашифровані резервні копії оновлюються протягом 30 днів.
Що лишається після видалення. Ми зберігаємо платіжні документи та рахунки на строк, якого вимагає польське податкове право, мінімальний запис про відписку, якщо ви відписалися від маркетингу, і все, що потрібно для чинної правової вимоги. Ніщо з цього залишку не використовується, щоб вас профілювати або щось вам продавати.

8. Ваші права

Якщо до вас застосовується GDPR, ви маєте право:

знати, що в нас є, і отримати копію;
виправити неправильні або неповні дані;
видалити свої дані, якщо в нас більше немає підстав їх зберігати;
обмежити їх використання на час спору про них;
перенести передані вами дані іншому провайдерові у машиночитаному форматі;
заперечити проти обробки на підставі законних інтересів і — без пояснення причин — проти прямого маркетингу, який ми тоді припиняємо;
відкликати згоду будь-коли, зокрема через налаштування cookie;
не підлягати рішенню, ухваленому виключно автоматизовано, яке породжує для вас правові або подібним чином суттєві наслідки. Таких рішень ми не ухвалюємо.

Як ними скористатися. Напишіть на адресу електронної пошти з рамки на початку сторінки. Ми відповідаємо протягом одного місяця. Якщо запит незвично складний, нам може знадобитися ще до двох місяців — ми скажемо про це й пояснимо причину в перший місяць. Плати ми за це не беремо. Ми попросимо підтвердити, що ви контролюєте пошту облікового запису — ця перевірка захищає вас, а не нас, і ми не вимагатимемо більше документів, ніж потребує сам запит.

Якщо ми помилимося. Ви можете подати скаргу польському наглядовому органу — Президентові Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl — або органові за місцем вашого проживання чи роботи. Нам би хотілося, щоб ви спершу сказали нам, але це ваш вибір, а не умова.

9. Якщо ви у Сполучених Штатах

З персональними даними ми поводимося однаково всюди. Цей розділ додає те, що закони штатів США про приватність вимагають викласти прямо.

Що ми збираємо і навіщо — викладено в розділах 2 і 3. Ми збираємо категорії, які ці закони називають ідентифікаторами, комерційною інформацією, інтернет-активністю, приблизною геолокацією та висновками. Розкриваємо їх постачальникам послуг із розділу 5.

Продаж і передавання. Ми не продаємо ваші персональні дані за гроші. Коли ви приймаєте маркетингові cookie, рекламні провайдери можуть отримувати ідентифікатори у спосіб, який частина законів штатів США кваліфікує як «продаж» або «передавання для міжконтекстної поведінкової реклами». Відхилення маркетингових cookie — або те, що ви лишаєте їх вимкненими, — і є вашою відмовою. Наш банер і посилання Налаштування cookie є механізмом відмови, а сигнал Global Privacy Control ми приймаємо як запит про відмову.

Чутливі персональні дані. Ми їх не збираємо і не використовуємо для висновків про ваші характеристики.

Ваші права. Залежно від штату ви можете вимагати розкрити, виправити, видалити або надати переносну копію ваших персональних даних, а також оскаржити відмову. Пишіть на зазначену вище адресу. Ми не утискатимемо вас за використання цих прав: ані гіршої ціни, ані урізаного Сервісу.

Неповнолітні. Ми свідомо не продаємо і не передаємо персональні дані осіб віком до 16 років.

10. Якщо ви в іншому місці

Велика Британія. UK GDPR дає вам ті самі права, що й розділ 8. Ваш регулятор — Information Commissioner's Office, https://ico.org.uk.
Швейцарія. Оновлений федеральний закон про захист даних дає вам рівнозначні права; регулятор — FDPIC.
Бразилія. За LGPD у вас є права на підтвердження, доступ, виправлення, анонімізацію, переносність, видалення та інформацію про передавання.
Канада, Австралія, Японія, Південна Корея, Туреччина та інші країни із загальними законами про приватність: права з розділу 8 доступні вам через нашу політику, незалежно від того, який мінімум вимагає ваш місцевий закон.

Якщо ваш місцевий закон дає вам більше, ніж ця політика, перемагає місцевий закон.

11. Діти

Сервіс призначено для людей 16 років і старших. Ми свідомо не створюємо облікових записів дітям молодшого віку.

У деяких країнах вік згоди на онлайн-послуги нижчий — 13, 14 або 15 років. Там, де закон місця вашого проживання це допускає і батько, мати чи опікун згодні, молодший користувач може користуватися Сервісом — але механізму перевірки батьківської згоди в нас сьогодні немає, тому ми просимо молодших користувачів не реєструватися.

Якщо ви вважаєте, що дитина передала нам персональні дані, напишіть нам на адресу вище, і ми видалимо обліковий запис і його дані.

12. Браузерне розширення

Розширення існує, щоб перекладати те, що є на сторінці, яку ви читаєте, і зберігати слова, які ви хочете вивчити. Це означає, що воно читає вміст сторінки, — і ми хочемо бути точними в тому, що з ним відбувається.

Воно читає текст, субтитри або підписи сторінки лише на тих сторінках, де ви ним користуєтеся, і лише ту частину, яка потрібна для викликаної вами функції.
Текст, надісланий на переклад, обробляється, щоб повернути переклад, і після цього нами не зберігається та не використовується для побудови профілю вашого перегляду.
Слова, фрази та набори, які ви самі зберігаєте, зберігаються при вашому обліковому записі, щоб з'явитися на інших ваших пристроях.
Розширення не збирає історію переглядів, не читає сторінки у фоні й нікому нічого не продає.
Широкі дозволи на сайти потрібні йому з простої причини: воно не може знати наперед, яку сторінку ви захочете перекласти. Дозвіл широкий; читання — ні.

Поводження з даними ми публікуємо і в описі розширення в Chrome Web Store. Якщо опис і ця політика колись розійдуться — скажіть нам: одне з них хибне, і ми це виправимо.

13. Мобільні застосунки та покупки

Наші застосунки використовують той самий обліковий запис, що й сайт. Покупки всередині застосунку проходять через Apple або Google, які є продавцем за цими операціями та застосовують до самого платежу власні політики конфіденційності. Від них, через RevenueCat, ми отримуємо факт і статус вашої покупки, а не ваші платіжні дані.

У картці кожного застосунку в магазині є мітка конфіденційності, що описує ту саму обробку, що й ця політика. Якщо ви знайдете розбіжність, саме за цією політикою ми виправлятимемо картку.

14. Мікрофон і мовлення

Деякі функції просять доступ до мікрофона, щоб перевірити вимову. Мовлення перетворюється на текст засобами розпізнавання мовлення, вбудованими у вашу операційну систему чи браузер. Ми не записуємо, не зберігаємо і не передаємо аудіо. Отриманий текст і оцінку ми можемо зберегти як частину ваших навчальних даних. Дозвіл на мікрофон можна відкликати в налаштуваннях пристрою будь-коли; перестануть працювати лише функції вимови.

15. Як ми захищаємо дані

Ми застосовуємо заходи, співмірні з ризиком, зокрема:

шифрування під час передавання (HTTPS/TLS) по всьому Сервісу та шифрування збережених даних облікового запису;
паролі зберігаються лише як хеші із сіллю — ми не можемо прочитати ваш пароль, і не зможе той, хто вкраде базу;
доступ до робочих даних обмежено невеликою кількістю людей, яким він потрібен для роботи, з індивідуальними обліковими записами та багатофакторною автентифікацією;
розділені середовища розробки та експлуатації, щоб реальні дані не використовувалися для тестів;
журналювання та моніторинг доступу до робочих систем;
письмові договори про обробку даних із кожним провайдером із розділу 5.

Ідеально захищених систем не буває, і хто стверджує протилежне — щось продає. Ми зобов'язуємося забезпечувати співмірний захист і чесно діяти, коли щось піде не так.

16. Якщо станеться витік даних

Якщо станеться порушення безпеки персональних даних, яке може створити ризик для ваших прав, ми повідомляємо UODO протягом 72 годин з моменту, коли дізналися про нього. Якщо ризик для вас високий, ми також повідомляємо вас напряму й без невиправданої затримки, простою мовою: що сталося, які дані зачеплено, що ми робимо і що варто зробити вам.

Якщо ви вважаєте, що знайшли вразливість у Сервісі, напишіть нам на адресу вище, перш ніж розкривати її публічно. Ми не переслідуватимемо того, хто добросовісно повідомляє про реальну проблему і дає нам розумну можливість її виправити.

17. Автоматизоване ухвалення рішень

Ми не ухвалюємо щодо вас рішень виключно автоматизованими засобами, які породжували б правові або подібним чином суттєві наслідки. Наші системи підлаштовують складність вправ і пропонують матеріали на основі вашого прогресу; це персоналізація навчального продукту, і ви можете її змінити або цілком проігнорувати.

Якщо ви приймете маркетингові cookie, рекламні провайдери можуть будувати профілі для показу реклами. Розділ 4 пояснює, як це зупинити.

18. Зміни цієї політики

Ми оновлюємо політику, коли змінюється те, що ми робимо. Дата набрання чинності поточної версії — у рамці вгорі.

Якщо зміна суттєво зачіпає те, як ми використовуємо ваші дані, ми повідомляємо про це до набрання чинності — листом або сповіщенням у Сервісі — і там, де зміна потребує вашої згоди, запитуємо її, а не припускаємо. Суттєві зміни ми не застосовуємо заднім числом.

Попередні версії надаємо на запит.

19. Контакти

Пишіть на адресу електронної пошти на початку сторінки або через форму на elang.app/contacts з будь-якого питання цієї політики — запит про права, питання, виправлення чи скарга. Це читає людина.

Ми не призначали спеціаліста із захисту даних (DPO), оскільки наша обробка не підпадає під критерії статті 37 GDPR. Зазначений контакт веде до людей, відповідальних за захист даних.

20. Мова

Ця політика публікується кількома мовами. Англійська версія є автентичною: якщо переклад і англійський текст розходяться, застосовується англійський текст, доступний за адресою elang.app/privacy, — крім випадків, коли закон місця вашого проживання вимагає іншого. Це не обмежує імперативних прав споживача, які належать вам за польським правом або за правом вашої країни.