Політика конфіденційності

Ласкаво просимо до Wissero («ми», «нас» або «наш»). Wissero GbR управляє платформою Wissero (app.wissero.com) та пов'язаними сервісами. Ми прагнемо захищати вашу особисту інформацію та ваше право на конфіденційність у суворій відповідності до Загального регламенту про захист даних (GDPR).

Ця Політика конфіденційності пояснює, які дані ми збираємо, на якій правовій основі, як ми їх використовуємо та які ваші права як суб'єкта даних.

Контролером даних, відповідальним за ваші персональні дані, є:
Wissero GbR
Mainstraße 5, 95444 Bayreuth, Germany (Німеччина)
Електронна пошта: hello@wissero.com

Компанія Wissero не зобов'язана призначати Інспектора з питань захисту даних відповідно до ст. 37 GDPR. Із будь-якими запитами щодо захисту даних, будь ласка, звертайтеся безпосередньо до нас за вказаною вище адресою.

Ми збираємо інформацію, яку ви нам надаєте, інформацію, що збирається автоматично, та інформацію, створену внаслідок вашого використання платформи.

A. Інформація, яку ви надаєте
• Дані облікового запису: Ім'я, електронна адреса та пароль.
• Дані реєстрації: Ваші навчальні цілі, інтереси та вподобання, зібрані під час реєстрації для персоналізації вашого досвіду.
• Комунікація: Інформація, яку ви надаєте, звертаючись до нас за підтримкою через сторінку /contact або електронною поштою.

B. Дані про використання та навчання
• Метрики навчання: Виконання завдань, результати оцінювання, засвоєння словникового запасу та граматики, а також час, витрачений на навчання.
• Журнали взаємодії: Ми реєструємо мікро-події (наприклад, використані підказки або повторне відтворення аудіо) для покращення нашої педагогіки та вирішення технічних проблем.

C. Контент, створений користувачами, та матеріали StudyLab
Коли ви використовуєте StudyLab, ми збираємо файли, документи (наприклад, PDF-файли) і тексти, які ви завантажуєте для створення Навчальних просторів (Study Spaces).
• Публічні навчальні простори: Похідні освітні метадані (такі як витягнуті теми та списки слів) будуть видимі іншим користувачам. Ваші вихідні завантажені матеріали недоступні для інших.
• Спільні приватні навчальні простори: Ваші завантажені вихідні матеріали доступні в режимі лише для читання особам, яких ви явно запросите.

D. Інформація, що збирається автоматично
Коли ви відвідуєте нашу платформу, ми автоматично збираємо певну технічну інформацію (наприклад, тип пристрою, браузер, анонімізовану IP-адресу) з міркувань безпеки та продуктивності. Детальну інформацію про відстеження на основі файлів cookie див. у нашій Політиці використання файлів cookie.

Обробка голосу
Коли ви використовуєте функції запису голосу для вправ на вимову, ваші аудіозаписи обробляються за допомогою Microsoft Azure Speech Assessment для генерування негайного відгуку про вимову. Аудіозаписи зберігаються на наших серверах доти, доки ваш обліковий запис залишається активним, щоб призначені вам вчителі та викладачі курсів могли переглядати та оцінювати ваш прогрес у вимові з часом. Аудіозаписи не використовуються для жодних цілей, окрім педагогічного оцінювання.
Аудіозаписи видаляються, коли ви видаляєте свій обліковий запис, або за вашим явним запитом. Вони не видаляються автоматично на жодному ранішому етапі.

StudyLab та ШІ-репетиторство
Коли ви спілкуєтеся з ШІ-репетитором або завантажуєте документи в StudyLab і запускаєте аналіз, відповідний текст передається нашому субпроцесору ШІ для обробки. Наразі ми використовуємо Google Gemini API як основний субпроцесор ШІ для цих функцій. У майбутньому ми можемо залучати додаткових або альтернативних постачальників послуг ШІ, і в такому випадку ця політика буде оновлена для відображення змін до того, як вони набудуть чинності.

Педагогічна оптимізація
Ми використовуємо Langfuse для відстеження ШІ, щоб контролювати, оцінювати та покращувати якість і точність згенерованих ШІ освітніх відповідей. З цією метою використовуються лише метадані взаємодії (наприклад, оцінки якості відповідей), а не вміст ваших завантажених матеріалів.

Гарантія відсутності навчання (Zero-Training Guarantee)
Ми використовуємо платні послуги API корпоративного рівня для всіх функцій ШІ. У нас укладені Угоди про обробку даних (DPA) з нашими субпроцесорами ШІ, які гарантують, що ваші особисті дані, повідомлення в чаті, голосові записи та завантажені документи StudyLab ніколи не використовуються для навчання або вдосконалення їхніх базових моделей ШІ. Дані, що передаються субпроцесорам, обробляються виключно для надання запитуваної послуги.

Для роботи, моніторингу та оптимізації платформи ми використовуємо такі сторонні сервіси:

• Google Analytics 4 (GA4) та Google Tag Manager (GTM): Використовуються для розуміння того, як користувачі взаємодіють з платформою. Ми активували анонімізацію IP-адреси, що означає, що ваша IP-адреса скорочується в межах ЄЕЗ перед передачею.

• Hotjar: Використовується для візуалізації агрегованої поведінки користувачів (наприклад, шаблонів кліків) з метою виявлення проблем зручності використання. Hotjar обробляє псевдонімізовані дані.

• DodoPayment: Усі платіжні операції безпечно обробляються компанією DodoPayment. Ми не зберігаємо повні реквізити вашої картки на наших серверах.

Ми не продаємо ваші персональні дані. Ми ділимося інформацією зі сторонніми постачальниками послуг лише в тій мірі, яка необхідна для роботи платформи. Усі субпроцесори зв'язані Угодами про обробку даних і не мають права використовувати ваші дані у власних цілях.

Усі основні бази даних платформи, облікові записи користувачів і завантажені матеріали StudyLab розміщуються на серверах, розташованих у межах Європейського Союзу (ЄС) / Європейського Економічного Простору (ЄЕЗ). Якщо сторонній субпроцесор обробляє дані за межами ЄЕЗ, ми забезпечуємо наявність відповідних правових гарантій, включаючи Стандартні договірні умови ЄС (SCC).

Якщо ваш обліковий запис Wissero надається або адмініструється навчальним закладом («Заклад»), цей Заклад виступає Контролером даних щодо ваших персональних даних, а Wissero — Обробником даних. У таких випадках:
• Ваш Заклад може мати адміністративний доступ до ваших показників навчання, звітів про прогрес та інформації облікового запису.
• Політики зберігання та видалення даних, визначені Угодою про обробку даних (DPA) вашого Закладу з нами, матимуть перевагу над стандартними політиками зберігання, викладеними в цьому документі.
• Запити на реалізацію ваших прав за GDPR, можливо, доведеться направляти адміністративній контактній особі вашого Закладу.

Ми зберігаємо дані вашого облікового запису, дані навчання, голосові записи та Навчальні простори доти, доки ваш обліковий запис є активним. Жодні персональні дані не видаляються автоматично, поки ваш обліковий запис залишається відкритим.

Якщо ви видалите свій обліковий запис або надішлете явний запит на видалення, ваші персональні дані та завантажені матеріали будуть остаточно видалені з наших активних систем. Дані, раніше передані стороннім субпроцесорам ШІ, підлягають власним термінам видалення цих постачальників, що регулюються нашими Угодами про обробку даних з ними; зазвичай це 30 днів або менше з дати передачі.

Виняток: записи про платежі зберігаються до 10 років після транзакції відповідно до комерційного та податкового законодавства Німеччини (§257 HGB, §147 AO), незалежно від видалення облікового запису.

Відповідно до GDPR ви маєте такі права щодо своїх персональних даних:
• Право на доступ (ст. 15): Ви можете зробити запит на отримання копії персональних даних, які ми зберігаємо про вас.
• Право на виправлення (ст. 16): Ви можете вимагати виправлення неточних або неповних даних.
• Право на видалення (ст. 17): Ви можете вимагати видалення своїх персональних даних за певних умов.
• Право на обмеження обробки (ст. 18): Ви можете вимагати, щоб ми обмежили спосіб використання ваших даних.
• Право на заперечення (ст. 21): Ви можете заперечити проти обробки даних на підставі законних інтересів.
• Право на перенесення даних (ст. 20): Ви можете вимагати, щоб ми передали ваші дані іншій організації або безпосередньо вам.
• Право на відкликання згоди (ст. 7(3)): Якщо обробка базується на вашій згоді (наприклад, аналітичні файли cookie), ви можете відкликати її в будь-який час, що не вплине на законність попередньої обробки.

Щоб скористатися будь-яким із цих прав, використовуйте інструменти на панелі керування вашого облікового запису або зв'яжіться з нами за адресою hello@wissero.com.

Ви також маєте право подати скаргу до компетентного наглядового органу з питань захисту даних. Органом, відповідальним за Wissero, є:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germany (Німеччина)
www.lda.bayern.de

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в нашій практиці або в застосовному законодавстві. Ми повідомлятимемо зареєстрованих користувачів про суттєві зміни електронною поштою або за допомогою помітного повідомлення на платформі принаймні за 14 днів до набуття змінами чинності. Оновлена політика завжди буде доступна на сторінці wissero.com/privacy.

Якщо у вас є запитання, коментарі або ви хочете скористатися своїми правами на захист даних, будь ласка, зв'яжіться з нами:

Wissero GbR
Mainstraße 5, 95444 Bayreuth, Germany (Німеччина)
Електронна пошта: hello@wissero.com
Контактна форма: wissero.com/contact