Документи

Політика конфіденційності

Які дані ми збираємо, навіщо, кому передаємо і як ви можете ними керувати. Написано людською мовою, без дрібного шрифту.

Редакція від 09.09.2026 Діє з 09.09.2026

Ця Політика конфіденційності пояснює, як Andrii Osypenko (Андрій Осипенко), фізична особа, що здійснює незалежну професійну діяльність у Португалії (Trabalhador Independente), NIF 313540039 («ми», «AI RedCamp»), збирає, використовує, зберігає та розкриває ваші персональні дані, коли ви відвідуєте сайт ai.redcamp.pro («Сайт»), купуєте доступ до практикуму AI RedCamp («Практикум»), користуєтеся нашою навчальною платформою або спілкуєтеся з нами.

Ми є контролером ваших персональних даних у розумінні Загального регламенту захисту даних ЄС 2016/679 (GDPR) та португальського Закону № 58/2019. Якщо ви перебуваєте в Україні, ми також враховуємо вимоги Закону України «Про захист персональних даних».

1.Контролер і контакти

Контролер даних
Andrii Osypenko (Андрій Осипенко), Trabalhador Independente, NIF 313540039, адреса: Praceta Manuel Maria Barbosa du Bocage, n.º 2 e 2-A, 2790-101 Carnaxide, Португалія.
Як з нами зв'язатися

Окрему відповідальну особу із захисту даних (DPO) ми не призначали, оскільки закон цього не вимагає. З усіх питань щодо даних пишіть на електронну пошту.

2.Які дані ми збираємо

«Персональні дані» — будь-яка інформація, за якою вас можна прямо або опосередковано ідентифікувати. Нижче — що саме ми збираємо і звідки.

Дані про пристрій та відвідування Сайту
IP-адреса, тип браузера й пристрою, операційна система, мова, часовий пояс, приблизне місцезнаходження за IP, переглянуті сторінки, кліки та переходи, сайт, з якого ви прийшли.
  • Джерело: збираються автоматично за допомогою cookies і сервісів аналітики (Google Analytics, PostHog, Vercel Web Analytics, Meta Pixel). Необов'язкові cookies встановлюються лише після вашої згоди (див. розділ 6).
Дані замовлення
Ім'я та прізвище, електронна пошта, номер телефону, нікнейм у Telegram, обраний тариф, країна, сума, дата і статус платежу, тип платіжного засобу та останні 4 цифри картки (так, як їх показує Stripe), а також NIF, якщо ви бажаєте вказати його в рахунку. Повні реквізити картки ми не отримуємо й не зберігаємо — їх обробляє Stripe.
  • Джерело: ви надаєте їх під час оформлення замовлення; частину технічних даних про платіж ми отримуємо від Stripe.
Дані облікового запису на навчальній платформі
Логін (електронна пошта), прогрес проходження модулів, виконані завдання, запитання, повідомлення в навчальних чатах, відвідування живих сесій.
  • Джерело: створюються під час вашого навчання на платформі AI RedCamp.
Записи живих сесій
Живі сесії (Q&A, воркшопи, розбори) записуються. У записі можуть бути ваш голос, зображення (якщо ввімкнена камера) та нікнейм. Ви можете брати участь без камери.
Спілкування з нами
Якщо ви пишете в Telegram-бот або на пошту, ми отримуємо ваш Telegram ID і нікнейм або адресу пошти та зберігаємо історію листування, щоб відповісти вам і покращувати підтримку.

3.Навіщо і на якій підставі ми обробляємо дані

Для кожної мети закон вимагає правової підстави. Ось наші:

  • Надання послуг — доступ до платформи, матеріали, живі сесії, нагадування та оновлення Практикуму. Підстава: виконання договору з вами (ст. 6(1)(b) GDPR).
  • Оплата, рахунки, бухгалтерський та податковий облік. Підстава: виконання договору та наш юридичний обов'язок за законодавством Португалії (ст. 6(1)(b) і (c) GDPR).
  • Підтримка та відповіді на звернення. Підстава: виконання договору та наш законний інтерес відповідати клієнтам (ст. 6(1)(b) і (f) GDPR).
  • Аналітика та покращення Сайту і Практикуму. Підстава: ваша згода на аналітичні cookies (ст. 6(1)(a) GDPR).
  • Реклама та вимірювання її ефективності у Facebook, Instagram та Google. Підстава: ваша згода на маркетингові cookies (ст. 6(1)(a) GDPR).
  • Повідомлення про нові потоки, продукти та події у Telegram або на пошту. Підстава: наш законний інтерес інформувати наявних клієнтів про схожі послуги (ст. 6(1)(f) GDPR) або ваша згода. Відмовитися можна будь-коли (див. розділ 8).
  • Безпека, запобігання шахрайству, захист наших прав. Підстава: наш законний інтерес (ст. 6(1)(f) GDPR).

Ми не ухвалюємо щодо вас рішень виключно на основі автоматизованої обробки, які мали б для вас юридичні наслідки.

4.Кому ми передаємо дані

Ми передаємо дані лише сервісам, які допомагають нам працювати, і лише в обсязі, необхідному для цього. З кожним із них укладено договір про обробку даних або діють його стандартні умови для бізнес-клієнтів:

  • Vercel Inc. (США) — хостинг Сайту та Vercel Web Analytics (знеособлена статистика без cookies). Політика Vercel.
  • Stripe Payments Europe, Ltd. (Ірландія) та Stripe, Inc. (США) — приймання платежів, виставлення рахунків, запобігання шахрайству. Політика Stripe.
  • Google Ireland Ltd. — Google Analytics (статистика відвідуваності) та Google Fonts (під час завантаження шрифтів Google отримує вашу IP-адресу). Політика Google.
  • PostHog, Inc. — аналітика подій і поведінки на Сайті (перегляди сторінок, кліки, переходи). Політика PostHog.
  • Meta Platforms Ireland Ltd. — Meta Pixel для вимірювання ефективності реклами у Facebook та Instagram і показу релевантної реклами. Політика Meta.
  • Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) — бот підтримки, розсилки та навчальні чати. Політика Telegram.
  • Навчальна платформа AI RedCamp — наша власна платформа, розміщена у хмарних провайдерів, з якими укладено договори про обробку даних.
  • Бухгалтер та податкові органи Португалії — у межах наших юридичних обов'язків.

Ми не продаємо ваші персональні дані. Ми можемо розкрити їх, якщо цього вимагає закон, у відповідь на законний запит державного органу або для захисту наших прав.

5.Передача даних за межі ЄЕЗ

Частина наших постачальників (Vercel, Stripe, Google, PostHog, Meta) обробляє дані на серверах у США. Такі передачі здійснюються на підставі рішення Європейської комісії про адекватність для компаній, сертифікованих за EU-U.S. Data Privacy Framework, та/або стандартних договірних положень (SCC), затверджених Комісією. Telegram обробляє дані відповідно до власної політики на серверах у різних юрисдикціях.

Якщо ви перебуваєте за межами ЄЕЗ (наприклад, в Україні), ваші дані передаються до нас у Португалію та обробляються за правилами GDPR.

6.Cookies та аналітика

Cookies — невеликі файли, які зберігаються на вашому пристрої, коли ви відвідуєте сайт. Ми використовуємо такі категорії cookies і подібних технологій:

Необхідні
Забезпечують роботу Сайту, платформи та оплати: сесія входу на навчальну платформу, cookies Stripe для безпечної оплати й захисту від шахрайства (наприклад, __stripe_mid, __stripe_sid), а також локальне сховище браузера для службових налаштувань інтерфейсу (наприклад, час завершення таймера акції). Не потребують згоди.
Аналітичні
Google Analytics (_ga, _ga_*, до 2 років) і PostHog (ph_*, до 1 року) — допомагають зрозуміти, як користуються Сайтом. Vercel Web Analytics працює без cookies і не ідентифікує вас. Встановлюються лише за вашою згодою.
Маркетингові
Meta Pixel (_fbp, до 3 місяців) — вимірює ефективність реклами у Facebook та Instagram і дозволяє показувати вам релевантну рекламу. Встановлюється лише за вашою згодою.

Згоду на аналітичні та маркетингові cookies ви даєте через банер згоди на Сайті й можете відкликати будь-коли — повторно відкривши налаштування cookies або видаливши cookies у браузері. Керувати cookies можна також у налаштуваннях браузера (інструкції є в його довідці або на allaboutcookies.org). Блокування cookies може вплинути на роботу окремих функцій Сайту.

Оскільки в галузі немає єдиного підходу до обробки сигналів Do Not Track, ми не змінюємо наші практики, коли отримуємо такий сигнал від браузера. Ваші рішення в банері згоди ми поважаємо завжди.

7.Строк зберігання

  • Дані замовлення, рахунки та платежі — протягом строку, встановленого податковим законодавством Португалії (до 10 років після завершення відповідного року).
  • Обліковий запис на платформі, прогрес і завдання — протягом строку вашого доступу до Практикуму та 12 місяців після його закінчення, після чого видаляються або знеособлюються.
  • Записи живих сесій — протягом строку доступу потоку; окремі записи можуть залишатися в архіві Практикуму як навчальний матеріал. За вашим запитом ми вирізаємо фрагменти з вашою участю, де це технічно можливо.
  • Листування в підтримці — до 3 років після останнього звернення.
  • Аналітичні дані — відповідно до налаштувань сервісів, зазвичай не довше 26 місяців.

Ви можете попросити видалити ваші дані раніше — ми зробимо це, якщо закон не зобов'язує нас їх зберігати.

8.Ваші права

За GDPR ви маєте право:

  • на доступ — дізнатися, чи обробляємо ми ваші дані, та отримати їх копію;
  • на виправлення неточних або неповних даних;
  • на видалення («право бути забутим»);
  • на обмеження обробки у передбачених законом випадках;
  • на перенесення даних у структурованому машиночитаному форматі;
  • на заперечення проти обробки на підставі законного інтересу, зокрема проти прямого маркетингу — у цьому випадку ми припинимо її без винятків;
  • відкликати згоду будь-коли; це не впливає на законність обробки до відкликання.

Щоб скористатися правами, напишіть на androsipen@gmail.com. Від інформаційних розсилок можна також відписатися повідомленням у Telegram-бот @redcamp_bot. Ми відповімо протягом одного місяця; у складних випадках строк може бути продовжений ще на два місяці, про що ми повідомимо. Для захисту ваших даних ми можемо попросити підтвердити особу.

Якщо ви вважаєте, що ми порушуємо ваші права, ви можете подати скаргу до наглядового органу Португалії — Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt — або до наглядового органу країни вашого проживання.

9.Безпека

Ми вживаємо розумних технічних та організаційних заходів для захисту даних: Сайт і платформа працюють за протоколом HTTPS, доступ до даних мають лише особи, яким це необхідно для роботи, а платежі обробляє сертифікований за стандартом PCI DSS сервіс Stripe. Водночас жоден спосіб передачі даних через інтернет не є абсолютно безпечним, тому ми не можемо гарантувати абсолютну безпеку. Про порушення захисту даних, що може створити високий ризик для ваших прав, ми повідомимо вас і CNPD відповідно до GDPR.

10.Неповнолітні

Практикум призначений для повнолітніх. Ми свідомо не збираємо персональні дані осіб, молодших за 18 років. Якщо ви вважаєте, що дитина надала нам свої дані, повідомте нас — ми їх видалимо.

Сайт містить посилання на сторонні ресурси (Telegram, YouTube, сайти AI-інструментів тощо). Ми не відповідаємо за їхні практики конфіденційності — будь ласка, ознайомтеся з політиками цих сервісів окремо.

12.Зміни до Політики

Ми можемо оновлювати цю Політику, щоб відобразити зміни в наших практиках або з юридичних чи операційних причин. Нова редакція публікується на цій сторінці із зазначенням дати оновлення. Про суттєві зміни ми повідомимо клієнтів у Telegram або на пошту.

Ця Політика є невід'ємною частиною Публічного договору (оферти). Вгору ↑