Перейти к содержимому

Политика конфиденциальности

Последнее обновление: 1 октября 2026

1. Контролёр данных

VWUPass управляется Эмиром Тахавиевым, Вена, Австрия. По вопросам защиты данных пишите на support@vwupass.com или напишите нам в Instagram: @vwupass

2. Данные, которые мы собираем

Мы собираем следующие данные:

Данные аккаунта (только для зарегистрированных пользователей)

  • Имя и адрес электронной почты (из вашего аккаунта Google)
  • Идентификатор аккаунта Google

Анкета после регистрации (только для зарегистрированных пользователей): необязательные ответы, а также когда анкета была показана, заполнена или пропущена

  • Ваши цели (например, к какому экзамену вы готовитесь)
  • Откуда вы о нас узнали и, если вы выбрали «другое», текст, который вы ввели
  • Когда и сколько раз мы показывали вам анкету, чтобы видеть, до скольких людей она дошла и ответили ли на неё (наш законный интерес, ст. 6(1)(f) GDPR)
  • Пропустили ли вы анкету, когда и сколько раз, чтобы после первого пропуска предложить её снова только один раз, не раньше чем через 30 дней, а после второго больше не предлагать, и чтобы видеть, сколько людей её пропускают (наш законный интерес, ст. 6(1)(f) GDPR)

Мы используем эти ответы в двух целях. Чтобы измерять, какие каналы приводят студентов на VWUPass, мы опираемся на наш законный интерес в понимании того, как люди нас находят (ст. 6(1)(f) GDPR); вы можете в любой момент возразить против этого (см. раздел 6). Если вы согласились получать маркетинговые письма, мы также используем ваши ответы, чтобы выбирать, какие из этих писем вам подходят; это использование основано на вашем согласии (ст. 6(1)(a) GDPR) и прекращается, как только вы его отзовёте. На любой вопрос можно не отвечать.

Данные использования

  • Прогресс и статистика решения задач
  • История тренировок по экзаменам
  • Паттерны использования функций
  • Технические проблемы, с которыми вы сталкиваетесь (ошибки, неудачные проверки)

Технические данные

  • Тип и версия браузера
  • Информация об устройстве
  • IP-адрес (серверные логи)

3. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях (GDPR ст. 6):

  • Исполнение договора — для предоставления сервиса, на который вы зарегистрировались, включая отслеживание прогресса и доступ к купленному контенту
  • Законный интерес — для улучшения сервиса, предотвращения злоупотреблений и обеспечения безопасности
  • Согласие — для аналитических и рекламных файлов cookie, которые загружаются только после вашего согласия (см. раздел 7), а также для маркетинговых рассылок (согласие можно отозвать в любой момент)

Рекламные письма: мы отправляем их, только если вы поставили галочку в анкете после регистрации или включили их в разделе «Письма» в настройках аккаунта. Галочка ставится отдельным действием; пропуск анкеты согласием никогда не считается. Мы ведём журнал каждого согласия и отзыва: время, версия показанного вам текста и язык, на котором он был показан. Отозвать согласие можно в любой момент в настройках аккаунта, так же просто, как вы его дали. Отписаться можно и по ссылке в каждом письме: одним нажатием, без входа. Если вы покупали у нас курс, мы можем писать вам о похожих курсах без отдельного согласия, но в каждом таком письме есть ссылка отписки, и после неё рекламных писем больше нет (§ 174 Abs. 4 TKG). Отписка также удаляет ваши записи в листе ожидания курсов.

Лист ожидания курса: если вы входите через аккаунт Google на странице курса, который ещё не открыт, и подтверждаете запись кнопкой с вашим email, мы храним этот email, курс, язык страницы, адрес страницы, версию текста согласия и время и связываем запись с вашим аккаунтом. Мы используем эти данные только для того, чтобы один раз сообщить вам об открытии курса, и удаляем запись после этого письма. Основание: ваше согласие (ст. 6(1)(a) GDPR). Отозвать его раньше можно в любой момент, написав на support@vwupass.com; после этого мы удалим вашу запись.

4. Хранение данных

Ваши данные хранятся на серверах Amazon Web Services (AWS) в ЕС (eu-central-1, Франкфурт). Мы применяем надлежащие технические и организационные меры для защиты ваших данных.

5. Сторонние сервисы

Мы используем следующие сторонние сервисы:

  • Google OAuth (через AWS Cognito) — для аутентификации
  • AWS (Amazon Web Services) — для хостинга, базы данных и инфраструктуры
  • Платёжный процессор — для обработки платежей (мы не храним данные платёжных карт)
  • Google Analytics 4 (Google Ireland Limited и Google LLC) — для измерения посещаемости сайта и покупок, в том числе того, какая реклама Google Ads привела к покупке (см. раздел 7)

6. Ваши права (GDPR)

В соответствии с Общим регламентом по защите данных (GDPR) вы имеете следующие права:

  • Право на доступ — запросить копию ваших персональных данных
  • Право на исправление — исправить неточные данные
  • Право на удаление — запросить удаление ваших данных
  • Право на переносимость данных — получить ваши данные в структурированном, машиночитаемом формате
  • Право на возражение — возразить против обработки на основании законного интереса
  • Право на отзыв согласия — отозвать согласие в любое время без ущерба для предшествующей обработки

Для реализации любого из этих прав напишите на support@vwupass.com или напишите нам в Instagram: @vwupass

7. Файлы cookie

Когда вы входите в аккаунт, страница входа Amazon Cognito устанавливает нужные ей файлы cookie, а мы храним ваши токены входа в локальном хранилище браузера (local storage). Они строго необходимы для входа и не требуют согласия.

Мы также храним в локальном хранилище случайный идентификатор устройства. Он отправляется вместе с событиями использования на наши собственные серверы, а не в Google, и мы используем его для собственной статистики использования, например чтобы считать, сколько устройств пользуются одним аккаунтом.

Ваш выбор по поводу аналитических файлов cookie хранится в локальном хранилище браузера вместе с датой, когда вы его сделали, чтобы не спрашивать заново при каждом посещении. Это тоже строго необходимо.

Google Analytics 4 и измерение конверсий Google Ads

Google Analytics и Google Ads загружаются только после того, как вы нажмёте «Принять» в уведомлении о файлах cookie. До этого, а также если вы нажмёте «Отклонить», код Google Analytics и Google Ads не загружается, такие файлы cookie не устанавливаются и в Google ничего не отправляется.

На vwupass.com мы используем Google Analytics 4 — сервис Google Ireland Limited и Google LLC. Он устанавливает аналитические файлы cookie, например _ga и cookie, имена которых начинаются с _ga_, чтобы измерять, как используется сайт: например, посещения, просмотры страниц, регистрации, оформление заказа и покупки, а также то, как вы пользуетесь страницами практики и теории. Наш ресурс Google Analytics связан с нашим аккаунтом Google Ads, поэтому эти измерения также используются, чтобы понять, какая реклама Google Ads привела к покупке (измерение конверсий), и Google Ads может устанавливать для этого собственные файлы cookie. Google может обрабатывать эти данные, включая ваш IP-адрес, в США.

  • Какие данные собираются — какие страницы вы просматриваете и как долго, перечисленные выше события (например, регистрации, оформление заказа и покупки с их суммой), сайт, с которого вы пришли, и параметры кампании в ссылке, ваш браузер, устройство, размер экрана и язык, а также приблизительное местоположение. Google получает ваш IP-адрес с каждым запросом; по данным Google, Google Analytics 4 использует его, чтобы определить приблизительное местоположение, и не хранит его.
  • Правовое основание — ваше согласие (ст. 6(1)(a) GDPR), а для сохранения и чтения файлов cookie на вашем устройстве — § 165(3) австрийского Закона о телекоммуникациях 2021 года (TKG 2021).
  • Получатель — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Данные могут передаваться Google LLC в США. Google LLC сертифицирована по EU-US Data Privacy Framework, и решение Европейской комиссии об адекватности от 10 июля 2023 года разрешает передачу данных сертифицированным компаниям.
  • Срок хранения — Google Analytics хранит данные, связанные с файлами cookie и идентификаторами пользователей, 2 месяца; после этого остаются только сводные отчёты. Файлы cookie _ga истекают через 2 года, файл cookie Google Ads _gcl_au — через 90 дней, если вы не удалите их раньше.
  • Отзыв согласия — в любой момент через «Настройки cookie» внизу каждой страницы или кнопку ниже. Отзыв не влияет на обработку, проведённую до него. Когда вы отзываете согласие, мы останавливаем Google Analytics на странице и удаляем его файлы cookie.

8. Хранение данных

Мы храним данные вашего аккаунта и прогресс, пока ваш аккаунт активен. При запросе удаления аккаунта мы удалим ваши персональные данные в течение 30 дней, за исключением случаев, когда хранение требуется по закону.

События использования, которые мы записываем, чтобы находить проблемы в продукте (например, запись, которая не смогла начаться, или проверка, которая завершилась неудачей), хранятся 365 дней, или 90 дней, если вы не вошли в аккаунт. Записи ИИ-проверок (результат, длительность, оценка) хранятся 365 дней. Голосовые записи и фотографии рукописных эссе удаляются после того, как они были прочитаны или проверены, и в любом случае в течение 7 дней.

Серверы, которые отдают этот сайт, ведут журнал обращений: по каждому запросу ваш IP-адрес, запрошенная страница, ваш браузер и сайт, с которого вы пришли. Журналы хранятся 30 дней и нужны, чтобы видеть, откуда приходят посетители, и находить ошибки.

9. Изменения в политике

Мы можем время от времени обновлять эту политику конфиденциальности. Мы уведомим зарегистрированных пользователей о существенных изменениях по электронной почте. Актуальная версия всегда доступна на этой странице.

10. Надзорный орган

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в Австрийское управление по защите данных (Österreichische Datenschutzbehörde).