Политика конфиденциальности

1. Кто мы?

TheorieWin (theoriewin.com) — онлайн-платформа для подготовки к теоретическому экзамену CBR в Нидерландах. Ответственный за обработку твоих персональных данных (контролер):

• Casa Colonio
• Нидерланды
• Номер KvK: 42197856
• Электронная почта: privacy@theoriewin.com

По всем вопросам, связанным с конфиденциальностью, ты также можешь писать на privacy@theoriewin.com.

TheorieWin — независимая платформа и не связана с CBR (Centraal Bureau Rijvaardigheidsbewijzen).

Эта политика следует Общему регламенту ЕС по защите данных (GDPR, по-нидерландски AVG) и нидерландскому закону о его применении (UAVG).

2. Коротко

• Мы обрабатываем только те данные, которые нужны для работы твоего аккаунта и учебного плана.
• Мы не продаем твои данные, не показываем рекламу и не используем отслеживающие cookies или инструменты аналитики третьих сторон. Мы измеряем использование платформы собственной системой, под псевдонимом, чтобы ее улучшать: без аккаунта — только статистику посещений, которая тебя не идентифицирует; с аккаунтом — только с твоего согласия (раздел 3, «Статистика использования»).
• Ты можешь в любой момент самостоятельно скачать свои данные и удалить аккаунт на странице аккаунта.
• Чтобы создать аккаунт, тебе должно быть не меньше 16 лет.

3. Какие данные мы обрабатываем?

Аккаунт

• Адрес электронной почты
• Имя (чтобы приветствовать тебя и показывать твои инициалы в меню)
• Хеш пароля: твой пароль хранится только в виде хеша (Argon2id). Мы никогда не видим твой пароль.
• Подтвержден ли твой адрес электронной почты
• Предпочитаемый язык
• Дата создания аккаунта

Ты также можешь входить по одноразовой ссылке («магическая ссылка», magic link), которую мы присылаем на твой адрес электронной почты.

Личные данные

• Год рождения (обязательно): чтобы проверить минимальный возраст и подстроить темп твоего плана. Мы храним только год, никогда не полную дату.
• Гражданство (по желанию): помогает нам выбрать, на какие языки добавлять объяснения. Мы используем его только в анонимной сводной статистике и никогда — чтобы относиться к тебе иначе.
• Номер телефона (по желанию): только чтобы связаться с тобой, если ты попросишь нас о помощи. Никогда для рекламы, и мы никогда им не делимся.

Эти данные можно всегда изменить в разделе «Мой профиль», а гражданство и номер телефона — удалить одной кнопкой. Они хранятся отдельно от твоих учебных данных.

Настройки приложения

Хочешь ли ты звук при правильном ответе, предпочитаешь ли меньше анимаций, интенсивность твоего плана и хочешь ли ты напоминания по электронной почте (и в какое время). Кроме того, есть ли у нас твое согласие присылать тебе советы и новости по электронной почте.

Учебный профиль (все поля по желанию)

• Планируемая дата экзамена
• Язык и вид экзамена (на нидерландском, на английском, с переводчиком, с увеличенным временем)
• Ежедневная учебная цель в минутах
• Результаты первого входного теста

Учебные данные

• Каждый твой ответ: ID вопроса, правильно или неправильно, отмечено ли «сомневаюсь», сколько времени тебе понадобилось и режим тренировки
• Твой график повторения (интервальное повторение, spaced repetition) по каждому вопросу
• Результаты пробных экзаменов
• Твоя самая длинная серия правильных ответов подряд во время тренировки (твой личный рекорд)
• По желанию: результат твоего настоящего экзамена CBR, если ты укажешь его самостоятельно. Мы используем его только как анонимную сводную статистику: процент сдачи на платформе и верна ли наша оценка «Готовность к CBR» (вместе с результатом мы храним, что показывала оценка в тот момент). Если ты сообщишь, что экзамен сдан, мы можем один раз попросить тебя написать отзыв на другом сайте и запомним, была ли открыта эта ссылка.
• Если ты сообщаешь об ошибке в вопросе: вопрос, выбранная тобой причина, твое пояснение (по желанию) и дата. Мы используем это, чтобы проверять и улучшать содержание.

Сеансы и безопасность

• Сессионный cookie, который сохраняет вход в аккаунт, и при создании аккаунта временный cookie, по которому ссылка подтверждения узнает тебя в том же браузере (см. политику использования cookies).
• Данные сеанса со сроком действия и тип твоего браузера (user agent, в сокращенном виде), чтобы вход в аккаунт сохранялся и мы могли завершить твой сеанс, когда ты выходишь.
• Мы не храним IP-адреса в твоем аккаунте. Чтобы предотвращать злоупотребления, мы записываем неудачные попытки входа с соленым хешем (salted hash) адреса электронной почты и IP-адреса.
• Технические логи нашего сервера не содержат твоего IP-адреса и адреса электронной почты.
• Если твой браузер что-то блокирует из-за наших правил безопасности (Content Security Policy), он присылает нам технический отчет: страница, заблокированный элемент и тип браузера. В этом отчете нет твоего IP-адреса и данных аккаунта.
• Если на сайте в твоем браузере происходит ошибка JavaScript, браузер присылает нам технический отчет: страница (без параметров), короткое сообщение, файл, в котором была ошибка, и тип устройства. В этом отчете нет твоего IP-адреса, адреса электронной почты и данных аккаунта. Мы получаем его, даже когда статистика использования выключена, потому что он служит только для исправления ошибок.
• Только для аккаунтов администраторов: если они включают вход в два этапа, мы храним ключ их приложения-аутентификатора в зашифрованном виде, а их резервные коды — в виде хеша.
• Журнал администрирования: если администратор TheorieWin открывает твой аккаунт в панели администратора, экспортирует твои данные, скачивает список аккаунтов или что-то меняет в твоем аккаунте (например, выдает пропуск, блокирует или удаляет аккаунт), мы записываем, какой администратор это сделал, когда и с каким аккаунтом (код аккаунта, никогда не твой адрес электронной почты).
• Если мы блокируем твой аккаунт (см. условия использования), мы храним, когда, каким администратором и почему.

Статистика использования (собственная аналитика)

Чтобы знать, что работает и что нужно улучшить (непонятные вопросы, переводы, уроки, приложение), мы собственной системой, без третьих сторон, записываем, что ты делаешь в TheorieWin. То, что связано с твоим аккаунтом, мы записываем только с твоего согласия: мы спрашиваем об этом один раз в приложении («Помоги улучшить TheorieWin»), и ты можешь всегда изменить это в «Настройках аккаунта». Мы записываем:

• События использования: посещение страниц сайта и приложения, регистрация, вход, начало и окончание тренировки, начало, прерывание и завершение пробного экзамена (с результатом), каждый ответ (правильно или неправильно и сколько времени он занял), воспроизведение клипа, открытие урока в разделе «Обучение» и время, которое ты на него тратишь, смена языка, просмотр пропусков и выбор одного из них.
• При каждом событии: к чему оно относится (например, какой вопрос, урок, клип или страница), псевдонимный код твоего аккаунта (никогда не адрес электронной почты), случайный код визита, дата и время, язык приложения, тип устройства (телефон, планшет или компьютер) и приблизительная страна, которую Cloudflare сообщает нам на основе соединения. Мы не храним твой IP-адрес, а также полную идентификацию твоего браузера.
• По каждому аккаунту: в какие дни была активность и когда впервые были тренировка, пробный экзамен, сданный пробный экзамен и просмотр пропусков.
• При создании аккаунта: откуда был переход (например, из поисковика, социальной сети, с другого сайта или из кампании с параметрами UTM), а также язык, тип устройства и страна в тот момент.
• Без аккаунта, на страницах сайта: посещения страниц и страницы с пропусками и клики по пропуску, с тем, откуда пришел визит, языком, типом устройства и страной, но без кода аккаунта: только случайный код этого визита, который твой браузер забывает, когда ты закрываешь вкладку или через 30 минут без активности. Мы не узнаем тебя от одного визита к другому.

Если ты не даешь согласия, мы ничего не записываем с твоим аккаунтом. Если ты отзываешь его в «Настройках аккаунта» («Статистика использования»), мы прекращаем запись и удаляем то, что было записано с твоим аккаунтом (то, что уже вошло в анонимные сводные цифры, остается в них, но связать это с тобой нельзя). Мы также ничего не измеряем, если твой браузер отправляет сигнал Global Privacy Control или Do Not Track; без аккаунта это способ остановить статистику. Мы используем эти данные для статистики: мы не принимаем на их основе решений о тебе и не используем их для рекламы. Администратор может просматривать их по отдельному аккаунту, например чтобы ответить на твой вопрос; это записывается в журнал администрирования.

Данные о принятии условий

Какая версия условий использования и этой политики конфиденциальности принята тобой и когда.

Электронные письма

Мы отправляем только транзакционные письма: подтверждение адреса электронной почты, магические ссылки, восстановление пароля, уведомления о безопасности (в том числе если кто-то пытается создать аккаунт с твоим адресом электронной почты), предупреждение о неактивном аккаунте, подтверждение удаления аккаунта и, как только откроются платежи, сообщения о твоих заказах и пропусках: подтверждение со счетом, сообщение, когда твой пропуск закончится через 3 дня, и подтверждение отказа от покупки, возврата денег или твоей заявки по гарантии. В листе ожидания ты получаешь письмо с подтверждением и одно сообщение, когда откроются платежи. Когда ты подтверждаешь адрес электронной почты, мы один раз присылаем приветственное письмо, которое объясняет, как начать. Только если у нас есть твое отдельное согласие (неотмеченная галочка при создании аккаунта или в настройках приложения), мы также присылаем советы и новости: письмо, если у тебя не было тренировок 4 дня, и еще одно через 10 дней (не больше двух за один перерыв) и, как только откроются платежи, сообщение о пропусках, если у тебя еще нет пропуска, и одно, если оплата начата, но не завершена. Не больше одного в день и никогда в один день с напоминанием. Ты отзываешь это согласие одним кликом из любого такого письма или в настройках. Чтобы не отправлять их дважды, мы храним, какие письма мы тебе отправили и когда. Если ты включишь их в приложении, мы также присылаем напоминания об учебе: не больше одного в день, только в дни, когда у тебя еще не было тренировки, и ты выключаешь их одним кликом из самого письма.

Сообщения, которые ты нам присылаешь

Если ты пишешь нам (например, на support@, privacy@ или security@theoriewin.com), мы храним твое сообщение, твой адрес электронной почты и наш ответ, чтобы мы могли тебе помочь.

Пропуска и заказы (как только откроются платежи)

• Номер заказа, купленный пропуск, сумма, НДС, дата и статус заказа
• Платежная ссылка, которую дает нам Mollie (данные твоей карты или банка мы никогда не видим)
• Когда была поставлена галочка о праве на отказ, когда начинается твой пропуск и когда он заканчивается
• Счета и кредит-ноты

Лист ожидания

Если ты просишь сообщить тебе, когда откроются платежи: твой адрес электронной почты, твой язык, пропуск, который тебя интересует, и когда согласие было дано и подтверждено.

Отказы от покупки

Если ты пользуешься формой отказа: имя, адрес электронной почты и номер заказа, которые ты вводишь, и когда мы ее получили.

Гарантия TheorieWin

Если ты подаешь заявку по гарантии: дата твоего экзамена CBR, фото или pdf твоего результата (на нем могут быть твое имя, номер кандидата и результат) и наше решение. Чтобы проверить условия, мы используем твои пробные экзамены и пропуска, которые у нас уже есть.

Данные на твоем устройстве

Приложение хранит в твоем браузере копию твоего прогресса, чтобы оно работало и офлайн. Подробности — в политике использования cookies. Если ты включаешь чтение вопроса вслух, приложение использует голос твоего устройства или браузера. Некоторые браузеры (например, Chrome с голосом «Google») для этого отправляют текст вопроса на свой сервер; это только текст вопроса, никаких данных о тебе.

4. Зачем мы используем твои данные и на каком основании?

Цель	Данные	Правовое основание
Создавать твой аккаунт и управлять им, вход	Данные аккаунта, данные сеанса	Исполнение договора (ст. 6(1)(b) GDPR)
Проверять минимальный возраст и подстраивать темп твоего плана	Год рождения	Исполнение договора (ст. 6(1)(b) GDPR)
Выбирать, на какие языки добавлять объяснения (только анонимная статистика)	Гражданство (по желанию)	Согласие (ст. 6(1)(a) GDPR): ты даешь его, заполняя поле, и отзываешь, удаляя его
Связываться с тобой, если ты просишь о помощи	Номер телефона (по желанию)	Согласие (ст. 6(1)(a) GDPR): ты даешь его, заполняя поле, и отзываешь, удаляя его
Предоставлять учебную услугу: персональная тренировка, график повторения, пробные экзамены, прогресс	Учебный профиль, учебные данные, настройки	Исполнение договора (ст. 6(1)(b) GDPR)
Отправлять транзакционные письма и приветственное письмо	Адрес электронной почты, язык	Исполнение договора (ст. 6(1)(b) GDPR)
Отправлять напоминания об учебе	Адрес электронной почты, выбранное время, активность в этот день	Согласие (ст. 6(1)(a) GDPR): ты включаешь и выключаешь их самостоятельно
Отправлять советы и новости по электронной почте (вернуться к тренировке, пропуска, незавершенная оплата)	Адрес электронной почты, язык, учебная активность, пропуска и заказы, уже отправленные письма	Согласие (ст. 6(1)(a) GDPR; ст. 11.7 нидерландского закона о телекоммуникациях, Telecommunicatiewet): отдельная галочка, отзывается одним кликом
Отвечать на твои сообщения	Адрес электронной почты, содержание сообщения	Исполнение договора (ст. 6(1)(b) GDPR) или законный интерес: возможность отвечать на вопросы (ст. 6(1)(f) GDPR)
Безопасность и предотвращение злоупотреблений (неудачные попытки входа, защита от ботов, управление сеансами, отчеты браузера о безопасности, журнал администрирования, блокировка аккаунта при злоупотреблении)	Хеши адреса электронной почты и IP-адреса, данные сеанса, технические данные, журнал администрирования, данные блокировки	Законный интерес: безопасность платформы и твоего аккаунта (ст. 6(1)(f) GDPR)
Находить и исправлять ошибки сайта	Отчеты об ошибках сайта	Законный интерес: сайт, который хорошо работает (ст. 6(1)(f) GDPR)
Следить за качеством вопросов, например на какие вопросы часто отвечают неправильно (только сводные цифры; отдельно от статистики использования)	Учебные данные	Законный интерес: улучшение услуги (ст. 6(1)(f) GDPR)
Сводная статистика сдачи экзамена	Результат экзамена, указанный тобой (анонимизированный)	Законный интерес: понимать и улучшать платформу (ст. 6(1)(f) GDPR)
Проверять ошибки, о которых ты сообщаешь в вопросе	Вопрос, причина и твое пояснение	Законный интерес: правильное содержание (ст. 6(1)(f) GDPR)
Измерять использование, чтобы улучшать вопросы, переводы и приложение (собственная псевдонимная аналитика)	Данные об использовании (раздел 3)	С аккаунтом: согласие (ст. 6(1)(a) GDPR), которое ты даешь в приложении и отзываешь в настройках. Без аккаунта, а также источник твоего аккаунта при его создании: законный интерес, улучшение услуги (ст. 6(1)(f) GDPR)
Подтверждать, какие условия приняты тобой, и выполнять юридические обязанности	Данные о принятии условий и другие данные, если этого требует закон	Законный интерес (ст. 6(1)(f) GDPR) и, где применимо, юридическая обязанность (ст. 6(1)(c) GDPR)
Продавать пропуска и выставлять счета	Данные заказов и пропусков, адрес электронной почты	Исполнение договора (ст. 6(1)(b) GDPR) и юридическая обязанность вести учет (ст. 6(1)(c) GDPR)
Сообщить тебе, когда откроются платежи	Данные листа ожидания	Согласие (ст. 6(1)(a) GDPR): ты подтверждаешь его по электронной почте и отзываешь одним кликом
Обрабатывать твой отказ от покупки и возвращать тебе деньги	Данные отказа и заказа	Юридическая обязанность (ст. 6(1)(c) GDPR; ст. 6:230o и далее Гражданского кодекса Нидерландов, BW)
Рассматривать заявку по гарантии	Дата экзамена, результат CBR, пробные экзамены и пропуска	Исполнение договора (ст. 6(1)(b) GDPR)

Если мы опираемся на законный интерес, ты можешь возразить (см. раздел 9). Если мы опираемся на твое согласие, ты можешь в любой момент его отозвать; это не влияет на обработку до отзыва.

Мы не принимаем решений, основанных только на автоматизированной обработке, которые имеют для тебя юридические последствия или сопоставимые серьезные последствия. Порядок тренировочных вопросов подстраивается под твои ответы; это влияет только на твою тренировку.

Платежи пока не работают: данные о заказах, отказах от покупки и гарантии мы будем обрабатывать, только когда откроются платежи. Лист ожидания уже работает.

5. Кто получает твои данные?

Мы не продаем персональные данные. Мы работаем со следующими поставщиками услуг. Большинство из них — обработчики: они могут обрабатывать данные только по нашим инструкциям. Где это не так, это указано.

Поставщик услуг	Для чего	Местонахождение и гарантии
Cloudflare, Inc.	DNS, CDN и хостинг сайта (Cloudflare Workers), включая видео; защита от ботов в ряде форм (Turnstile, см. политику использования cookies); и защищенный туннель к нашему серверу. Весь трафик между твоим браузером и нашим сервером идет через сеть Cloudflare. Поэтому Cloudflare обрабатывает технические данные, например твой IP-адрес.	США и глобальная сеть; EU-US Data Privacy Framework и стандартные договорные условия
Brevo (Sendinblue SAS)	Отправка транзакционных писем, напоминаний, а также советов и новостей	Франция (ЕС)
Mollie B.V.	Обработка платежей (iDEAL | Wero, банковская карта, Apple Pay, Bancontact) и возвратов. Кроме того, Mollie обрабатывает твои платежные данные как самостоятельный контролер для выполнения своих юридических обязанностей (например, против отмывания денег).	Нидерланды (ЕС)
Microsoft Ireland Operations Ltd. (Microsoft 365)	Почтовый ящик (Outlook), в котором мы получаем письма, которые ты нам присылаешь, и отвечаем на них. Microsoft — наш обработчик в соответствии со своим соглашением об обработке данных.	Дата-центры в ЕС; Microsoft Corporation (США) для поддержки: EU-US Data Privacy Framework и стандартные договорные условия
Have I Been Pwned (Pwned Passwords)	Проверка, встречается ли новый пароль в известных утечках данных. Мы отправляем только первые 5 символов хеша пароля (k-анонимность): твой пароль и твой адрес электронной почты никогда не покидают наш сервер.	Международный сервис; не получает персональных данных

Наш сервер приложения и база данных работают на компьютере, которым мы сами управляем, в Нидерландах. Резервные копии шифруются на этом сервере и хранятся там, а также на втором нашем компьютере, тоже в Нидерландах.

Каждый месяц мы на собственном сервере составляем отчет об использовании за предыдущий месяц, только со сводными анонимными цифрами: например, сколько людей были активны, процент ошибок по вопросу или доля по устройствам и языкам. В нем нет адресов электронной почты, имен, кодов аккаунтов или других персональных данных, и любую группу меньше 5 человек мы исключаем. Этот отчет мы анализируем с помощью ассистента с искусственным интеллектом (Claude Code от Anthropic PBC, США), который получает только отчет, а также код и вопросы платформы, и никогда — персональные данные. Отчет и анализ мы храним в нашей панели администратора, а анализ отправляем себе по электронной почте через Brevo.

Мы также можем передавать данные, если этого требует закон, например по обязательному предписанию компетентного органа.

6. Передача за пределы Европейской экономической зоны

Cloudflare и Microsoft могут обрабатывать данные в США и в других странах за пределами ЕЭЗ. Обе компании сертифицированы по EU-US Data Privacy Framework (решение Европейской комиссии о достаточном уровне защиты от июля 2023 года). Кроме того, их договоры содержат стандартные договорные условия Европейской комиссии. Наша база данных, Brevo и наш почтовый ящик в Microsoft находятся в ЕС.

7. Как долго мы храним твои данные?

Данные	Срок хранения
Аккаунт, профиль, настройки и учебные данные	Пока ты не удалишь аккаунт
Гражданство и номер телефона	Пока ты не удалишь их в профиле или не удалишь аккаунт
Неактивные аккаунты	Удаляются через 24 месяца без активности; мы предупреждаем тебя по электронной почте за 30 дней
Сеансы	Истекают через 30 дней после последнего использования или когда ты выходишь из аккаунта
Одноразовые ссылки (подтверждение, вход, восстановление пароля)	Истекают в течение минут или часов; затем удаляются
Неподтвержденные аккаунты (адрес электронной почты не подтвержден)	Удаляются через 24 часа после создания
Журналы безопасности (неудачные попытки входа)	30 дней
Отчеты браузера о безопасности	30 дней
Данные об использовании (события и дни активности)	12 месяцев; после этого остается только сводная анонимная статистика
Откуда пришел аккаунт и первые шаги (первая тренировка, первый пробный экзамен, первый сданный пробный экзамен, первый просмотр пропусков)	Пока ты не удалишь аккаунт или не выключишь статистику использования
Отчеты об ошибках сайта	30 дней
Журнал администрирования	12 месяцев, даже если твой аккаунт за это время удален (тогда в нем остается только код аккаунта)
Блокировка аккаунта	Пока блокировка не будет снята или аккаунт не будет удален
Технические логи сервера	Автоматически перезаписываются, как только достигают 30 MB; в них нет IP-адреса, адреса электронной почты или данных аккаунта
Резервные копии	Постоянно заменяются и истекают через 30 дней: то, что ты удаляешь, в течение этого срока исчезает и из резервных копий
Список удаленных аккаунтов и восстановлений пароля (только код аккаунта и время), чтобы выполнить их повторно после восстановления резервной копии	31 день, столько же, сколько хранится самая старая резервная копия
Данные о принятии условий	Пока существует твой аккаунт и еще 1 год после этого, только чтобы подтвердить, что и когда было принято
Приветственное письмо, советы и новости, которые мы тебе отправили (какие и когда)	Пока существует твой аккаунт
Сообщения, которые ты нам присылаешь	12 месяцев после того, как твой вопрос решен
Ошибки, о которых ты сообщаешь в вопросе	Пока мы их не проверим, и после этого еще 12 месяцев
Данные на твоем устройстве	Пока ты не выйдешь из аккаунта, не удалишь аккаунт или не удалишь данные браузера
Заказы и счета	7 лет, потому что этого требует нидерландский налоговый закон (ст. 52 AWR). Если ты удаляешь аккаунт, заказы сохраняются с адресом электронной почты, указанным в счете, но без связи с аккаунтом
Пропуска	Пока ты не удалишь аккаунт
Лист ожидания	Пока мы не отправим сообщение об открытии или пока ты не отпишешься; неподтвержденные — 7 дней
Заявления об отказе от покупки	2 года, чтобы мы могли подтвердить, что обработали их
Гарантия: фото или pdf твоего результата CBR	30 дней после нашего решения; заявка и решение — пока существует твой аккаунт

Анонимную сводную статистику уже нельзя связать с тобой, и она не является персональными данными.

8. Безопасность

Мы защищаем твои данные техническими и организационными мерами, например хешированием паролей с Argon2id, хранением в журналах безопасности только соленых хешей, зашифрованными соединениями (HTTPS), зашифрованными резервными копиями и доступом к серверу, который возможен только с криптографическими ключами. Открывать панель администратора могут только администраторы TheorieWin; то, что они там делают с твоими данными (открывают аккаунт, экспортируют или изменяют данные), записывается в журнал администрирования.

9. Твои права

У тебя есть право на:

• Доступ к своим данным.
• Экспорт своих данных (переносимость): скачай их в виде файла JSON на странице аккаунта, включая данные об использовании.
• Исправление неверных данных: большинство из них ты можешь изменить самостоятельно в разделе «Мой профиль».
• Удаление своих данных: используй кнопку «Удалить аккаунт» на странице аккаунта. Мы просим войти в аккаунт незадолго до этого, чтобы никто не мог удалить твой аккаунт через старый сеанс. Удаление происходит сразу в нашей базе данных и в твоем браузере (о резервных копиях и немногих данных, которые мы храним еще некоторое время после этого, см. раздел 7).
• Ограничение обработки.
• Возражение против обработки на основании законного интереса, например против записи источника твоего аккаунта: напиши нам или выключи статистику использования в «Настройках аккаунта».
• Отзыв согласия в любой момент: удали гражданство или номер телефона или выключи напоминания.

Как осуществить свои права: используй функции на странице аккаунта или напиши на privacy@theoriewin.com с адреса электронной почты своего аккаунта. Мы отвечаем в течение месяца (для сложных запросов этот срок может быть продлен на два месяца; тогда мы тебе об этом сообщим). Сначала мы можем попросить тебя подтвердить, кто ты. Это бесплатно.

Жалоба: ты имеешь право подать жалобу в нидерландский надзорный орган — Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag) — или в надзорный орган страны ЕС, в которой ты живешь. Мы будем благодарны, если сначала ты свяжешься с нами, чтобы мы вместе попробовали решить проблему.

10. Младше 16 лет

В Нидерландах человеку младше 16 лет нужно согласие родителей или опекуна, прежде чем такая платформа, как наша, может обрабатывать его данные (ст. 8 GDPR и ст. 5 UAVG). TheorieWin не предоставляет аккаунты детям младше 16 лет и не запрашивает такое согласие:

• Создавая аккаунт, нужно подтвердить, что тебе 16 лет или больше, и указать год рождения. Если по этому году видно, что тебе меньше 16, аккаунт не создается.
• Если мы узнаем, что аккаунт создал человек младше 16 лет, мы удаляем этот аккаунт.
• Ты родитель или опекун и думаешь, что у твоего ребенка младше 16 лет есть аккаунт? Напиши на privacy@theoriewin.com, и мы его удалим.

Без аккаунта можно попробовать 5 вопросов; твои ответы тогда остаются только в твоем браузере (если потом ты создашь аккаунт или войдешь, они перейдут в этот аккаунт). На нашем сервере мы учитываем только визит, как описано в разделе 3 («Статистика использования»).

11. Изменения этой политики

Мы можем изменять эту политику, например если добавляем новую функцию или нового поставщика услуг. Вверху указаны версия и дата последнего изменения. О важных изменениях мы сообщаем по электронной почте или в приложении до того, как они вступят в силу.

12. Контакт

Вопросы о конфиденциальности? Напиши на privacy@theoriewin.com или свяжись с Casa Colonio.