Ця Політика пояснює, які персональні дані обробляє платформа онлайн-курсів LawBar (сайт lawbar.pro), з якою метою, на якій підставі, кому ми їх передаємо і які у вас права. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» № 2297-VI, а для користувачів з ЄС — також відповідно до Загального регламенту про захист даних (GDPR, Regulation (EU) 2016/679).

1. Хто ми і як зв'язатися

Володільцем персональних даних є ТОВ «ЛОУБАР ПРО» (далі — «ми», «LawBar»), Київ, Україна.

2. Які дані ми збираємо

Ми свідомо збираємо мінімум даних, потрібних для роботи сервісу.

Під час реєстрації (обов'язково):

  • адреса електронної пошти;
  • ім'я та прізвище;
  • нікнейм (за бажанням);
  • факт та час надання згоди з цією Політикою та Публічною офертою.

У профілі / під час знайомства (необов'язково, можна пропустити):

  • аватар (обираєте з готових або завантажуєте свій);
  • теми, які вам цікаві;
  • дата народження — щоб привітати вас зі святом; ви можете її не вказувати;
  • рід занять / статус (студент, юрист тощо).

Дані входу (автентифікація без пароля): ми використовуємо вхід за одноразовим кодом на пошту або через Google. Сам код на пошту ми НЕ зберігаємо — у базі лежить лише його криптографічний відбиток (хеш) з коротким терміном дії. Під час входу через Google ми отримуємо лише ваш email та технічний ідентифікатор облікового запису Google.

Дані про навчання: які курси ви почали, дата останньої активності, серія днів навчання, прогрес і результати тестів — щоб показувати ваш поступ та видавати сертифікати.

Дані про покупки (за наявності): факт і склад замовлення, сума в гривнях, придбані курси або підписка та строк її дії. Платіжні дані картки обробляє платіжний сервіс і ми їх не бачимо та не зберігаємо (див. розділ 6).

Сертифікат: якщо ви завершуєте курс, формується сертифікат із вашим іменем, назвою курсу, датою та результатом. Сторінка перевірки сертифіката є публічною за прямим посиланням — щоб роботодавець міг підтвердити його справжність.

3. Чого ми НЕ збираємо

  • Ми не використовуємо Google Analytics, Facebook Pixel, Hotjar чи інші рекламні/аналітичні трекери — їх на сайті немає.
  • Ми не зберігаємо вашу IP-адресу у профілі. Для захисту від спаму ми короткочасно тримаємо лише знеособлений відбиток IP і видаляємо його автоматично.
  • Ми не зберігаємо дані вашої банківської картки.
  • Ми не продаємо ваші дані третім особам і не використовуємо їх для реклами.

4. Навіщо і на якій підставі ми обробляємо дані

  • Створення й робота облікового запису, доступ до курсів — на підставі виконання договору (Публічної оферти).
  • Обробка оплат і надання доступу — виконання договору.
  • Персоналізація (теми, привітання з днем народження) — на підставі вашої згоди; її можна відкликати будь-коли.
  • Підтримка й комунікація щодо сервісу — виконання договору та наш законний інтерес.
  • Безпека, запобігання зловживанням, виконання вимог закону — наш законний інтерес та юридичний обов'язок.

5. Файли cookie

Ми використовуємо лише функціональні cookie, потрібні для роботи сайту: збереження вашого входу (сесія), кошик та технічні налаштування. Рекламних чи трекінгових cookie ми не встановлюємо.

6. Кому ми передаємо дані

Ми залучаємо перевірених постачальників послуг, які обробляють дані лише за нашим дорученням і в описаних цілях:

  • Сервіс розсилання листів — щоб надсилати вам коди входу та службові повідомлення (отримує вашу пошту й текст листа).
  • Google — якщо ви обираєте вхід через Google (обробляється відповідно до політики Google).
  • Платіжний сервіс (LiqPay) — для оплати; дані картки вводяться на його стороні, ми їх не отримуємо.
  • YouTube / Vimeo — якщо урок містить відео з цих платформ, воно завантажується лише після того, як ви натиснете «Відтворити».

Ми також можемо розкрити дані, якщо цього прямо вимагає закон.

7. Скільки зберігаємо

  • Дані облікового запису — доки існує ваш акаунт.
  • Коди входу (їх відбитки) — до 10 хвилин.
  • Дані про замовлення — стільки, скільки цього вимагає законодавство про облік і захист прав споживачів.
  • Після видалення акаунта ми видаляємо або знеособлюємо ваші персональні дані, крім того, що зобов'язані зберігати за законом.

8. Ваші права

Ви маєте право:

  • отримати доступ до своїх даних і їх копію;
  • виправити неточні дані;
  • видалити свої дані («право бути забутим»);
  • отримати дані у машинозчитуваному форматі (перенесення);
  • відкликати згоду там, де обробка ґрунтується на згоді;
  • подати скаргу до Уповноваженого Верховної Ради України з прав людини (для користувачів з ЄС — до відповідного наглядового органу).

Щоб скористатися правами — напишіть нам на [email protected]. Ми відповідаємо у строк, встановлений законом. На платформі також реалізовано технічну можливість вивантаження та видалення персональних даних за вашим запитом.

9. Як ми захищаємо дані

Передавання даних відбувається захищеним з'єднанням (HTTPS). Коди входу зберігаються лише у вигляді хешу; доступ до персональних даних мають лише уповноважені особи. Ми застосовуємо організаційні та технічні заходи для захисту від несанкціонованого доступу.

10. Вік користувачів

Платформа призначена для повнолітніх (18+) — фахівців і тих, хто навчається у сфері права. Ми свідомо не збираємо дані дітей.

11. Зміни політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати оновлення. Істотні зміни ми додатково повідомимо.

12. Реквізити