Політика конфіденційності

Як ми обробляємо персональні дані родин та неповнолітніх учнів відповідно до Регламенту (ЄС) 2016/679 (GDPR) та Закону Латвії про обробку даних фізичних осіб (Fizisko personu datu apstrādes likums).

Останнє оновлення: 11 листопада 2026 р.

1. Відповідальний за обробку даних

ALEKSANDRS TIHONOVS, NIF Y5285820C, C/ Palacios, 2-37, Correntías Medias, 03321 Orihuela (Alicante), España. Контакт з будь-яких питань конфіденційності: info@ituto.app.

2. Неповнолітні

iTuto розраховано на учнів 4–12 класів (приблизно від 10 до 19 років), але обліковий запис завжди створює повнолітній батько, мати або законний опікун. Учень отримує доступ лише за кодом запрошення, створеним цим дорослим.

Згідно зі статтею 33 Закону Латвії про обробку даних фізичних осіб, неповнолітній може самостійно давати згоду на використання послуг інформаційного суспільства з 13 років; до досягнення цього віку потрібна згода особи, яка здійснює батьківські права чи опіку. Реєструючи дитину, дорослий надає цю згоду та підтверджує свої повноваження на це.

Ми не показуємо рекламу неповнолітнім і не створюємо профілі з комерційною метою.

3. Які дані ми обробляємо

Дорослий член родини: ім’я, електронна пошта, пароль (зберігається у вигляді хешу, ніколи у відкритому вигляді), мова та активовані канали сповіщень (номер WhatsApp, чат у Telegram або пошта).
Учень: ім'я або псевдонім, форма звернення (жіночий, чоловічий або нейтральний рід), клас, мова навчання в школі, бажана мова пояснень, предмети та інтереси, якими учень ділиться.
Навчальні матеріали: повідомлення з тьютором, фотографії вправ та змісту підручника, чернетки малюнків, цілі, результати, рівні за темами, дати іспитів, настрій перед початком занять і нотатки, які репетитор зберігає, щоб пам'ятати розказане учнем.
Голос: аудіозаписи використовуються виключно для транскрибування та видаляються одразу після цього.
Технічні дані: підключені пристрої, дати доступу, використання ШІ (для щомісячного ліміту) та журнали сервера, необхідні для безпеки.
Запрошення: яка сім'я кого запросила (для подарункових годин за програмою «Запроси друзів») та джерело реєстрації (utm).
Відгуки та повідомлення про проблеми, надіслані з додатка (текст, необов’язковий скриншот, екран, версія та пристрій): їх читає лише команда iTuto для покращення сервісу; відгук учня не показується родині.
Сповіщення про добробут: якщо тьютор помітить серйозні ознаки дискомфорту чи тривоги, для родини зберігається нейтральне сповіщення.

Дані учня надаються дорослим під час реєстрації, а також самим учнем під час сесій. Дані, які вимагаються під час реєстрації, необхідні для надання послуги: без них ми не зможемо відкрити обліковий запис.

4. З якою метою і на якій правовій основі

Надання послуг репетитора (обліковий запис, заняття, прогрес, батьківська панель): виконання договору з дорослим (ст. 6.1.b GDPR) та батьківська згода на обробку даних неповнолітнього (ст. 6.1.a та 8 GDPR, ст. 33 Закону Латвії про обробку даних фізичних осіб).
Щотижневий підсумок і сповіщення за обраним каналом: згода, яку можна відкликати в будь-який момент на панелі керування.
Сповіщення щодо добробуту неповнолітнього: законний інтерес та захист найкращих інтересів неповнолітнього (Закон Латвії про захист прав дітей, Bērnu tiesību aizsardzības likums).
Безпека, запобігання зловживанням і резервне копіювання: законний інтерес.
Виставлення рахунків за наявності платних тарифів: юридичне зобов'язання.
Повідомлення та пропозиції: ми надсилаємо службові повідомлення (звіти, сповіщення, посилання для входу). Крім того, час від часу ми можемо надсилати вам електронною поштою пропозиції щодо послуг iTuto, схожих на ті, якими ви вже користуєтеся (ст. 9 Закону Латвії про послуги інформаційного суспільства). Ви можете відмовитися від цього під час реєстрації, у будь-який час на панелі керування → «Сповіщення» або за посиланням у кожному листі. Ми не надсилаємо сторонню рекламу.

5. Хто ще обробляє дані

Ми співпрацюємо лише з постачальниками, необхідними для надання послуг, за договорами на обробку даних і гарантіями RGPD:

Oracle Cloud — сервер, на якому працює iTuto, у Франкфурті (Німеччина, ЄС).
Google (API Gemini) — штучний інтелект, який генерує відповіді тьютора, розпізнає та синтезує голос. Отримує повідомлення, фотографії та аудіо сесії. Ми використовуємо платну версію API, у якій Google не використовує ці дані для навчання своїх моделей.
Cloudflare (R2) — приватне сховище для резервних копій.
Resend — надсилання електронних листів (лише якщо ви ввімкнете сповіщення на пошту).
Meta (WhatsApp) і Telegram — надсилання сповіщень, лише якщо ви їх увімкнете. Ці платформи також обробляють дані згідно зі своїми політиками конфіденційності.
Stripe (Stripe Payments Europe, Ірландія) — обробляє оплату карткою підписок та пакетів годин. Дані картки отримує та зберігає виключно Stripe; ми не бачимо повного номера вашої картки
Apple (iCloud Mail) — поштова скринька info@ituto.app, коли ви нам пишете.
Google (вхід в обліковий запис) — якщо ви входите через свій акаунт Google, Google надає нам лише ваше ім'я та підтверджену електронну адресу.

Деякі з цих постачальників послуг можуть обробляти дані за межами Європейської економічної зони (наприклад, у США). У таких випадках передача даних захищена Угодою про конфіденційність даних між ЄС та США (EU-U.S. Data Privacy Framework) або стандартними договірними положеннями Європейської Комісії.

Ми не продаємо і не передаємо ваші дані третім особам у комерційних цілях.

6. Скільки часу ми зберігаємо дані

Голосові записи: видаляються одразу після транскрибування.
Фотографії вправ: видаляються автоматично через 90 днів.
Акаунт, прогрес та історія: зберігаються, поки акаунт активний. Якщо ви подасте запит на видалення, дані будуть видалені щонайбільше протягом 30 днів.
Резервні копії: оновлюються щоночі та зберігаються 30 днів; видалені дані остаточно зникають із них протягом цього періоду.
Платіжні дані: зберігаються стільки, скільки цього вимагає податкове законодавство.

7. Ваші права

Ви можете скористатися правами на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, а також відкликати згоду в будь-який момент. Ви можете завантажити дані своєї родини та самостійно видалити обліковий запис на панелі керування (Налаштування → «Ваші дані») або написати нам на info@ituto.app з електронної пошти вашого облікового запису. Завантаження не включає текст розмов учня з репетитором або те, що репетитор пам'ятає з них: це особистий простір учня. Ми відповідаємо протягом одного місяця.

Батьки або опікуни здійснюють ці права від імені своїх дітей віком до 13 років. З 13 років учень також може здійснювати їх самостійно.

Якщо ви вважаєте, що ми неналежним чином розглянули ваш запит, ви можете подати скаргу до Державної інспекції даних Латвії (Datu valsts inspekcija, www.dvi.gov.lv) або до Іспанського агентства із захисту даних (www.aepd.es), яке є провідним наглядовим органом, оскільки контролер зареєстрований в Іспанії.

8. Безпека

Зашифроване з'єднання (HTTPS), хешування паролів, зашифровані ключі доступу на сервері, вхід для учня за одноразовим кодом та резервні копії в захищеному приватному сховищі. Батьки не бачать листування учня: лише прогрес навчання, а в серйозних випадках — нейтральне сповіщення.

9. Автоматизовані рішення

ШІ адаптує рівень вправ і тривалість занять, а також може надсилати сповіщення щодо психоемоційного стану. Він не приймає рішень, які мають юридичні або значущі наслідки для учня: сповіщення лише інформують родину, яка й приймає рішення.

10. Зміни

Якщо ми внесемо істотні зміни до цієї політики, ми повідомимо про це на панелі батьків або електронною поштою до того, як зміни набудуть чинності.