Політика конфіденційності

Які дані обробляє Spilno LMS, навіщо, хто ще має до них доступ і які у вас права за GDPR.

Оновлено: 21 жовтня 2026

Коротко

• Spilno LMS — сервіс для навчання працівників. Дані про людей у вашій організації належать вашій організації: ми обробляємо їх лише для того, щоб сервіс працював.
• Ми не продаємо дані, не показуємо рекламу і не використовуємо трекери, cookies чи сторонню аналітику на сайті й у застосунку.
• Дані зберігаються в ЄС (Німеччина, Фінляндія).
• AI-генерація тестів надсилає моделі Claude (Anthropic) лише вибраний навчальний матеріал; дані профілів людей (імена, email, результати) система до запиту не додає. Anthropic не використовує ці дані для навчання своїх моделей. Організація може вимкнути AI.

Хто ми

Оператор сервісу Spilno LMS: [ЗАПОВНИТИ: повна назва юридичної особи, реєстраційний номер, юридична адреса, країна].

Питання щодо даних і запити щодо ваших прав: privacy@spilnolms.com. Загальні питання: hello@spilnolms.com. Про вразливості в безпеці: security@spilnolms.com.

Дві ролі: обробник і контролер

• Дані, які організація-клієнт вносить у Spilno LMS (люди, їхні посади й підрозділи, призначення, результати навчання, навчальні матеріали): контролер — ваша організація, а ми — обробник (processor) за статтею 28 GDPR. Ми обробляємо ці дані лише за інструкціями організації, як описано в угоді про обробку даних в Умовах використання.
• Дані адміністраторів, які реєструють організацію і з якими ми листуємося, та дані відвідувачів сайту: контролер — ми.

Якщо ви працівник організації, яка навчає вас у Spilno LMS, із запитами щодо своїх даних найкраще звертатися до неї. Ми допоможемо їй відповісти.

Які дані ми обробляємо

• Обліковий запис: ім'я, email, роль, мова й тема інтерфейсу, час останнього входу. Пароль зберігається лише у вигляді незворотного хешу (bcrypt). Якщо організація ввімкнула вхід через Google чи Microsoft, ми отримуємо від них підтвердження email і ім'я.
• Дані про роботу, які вносить організація: підрозділ, посада, керівник, дата початку роботи, групи.
• Навчання: призначені курси й траєкторії, дедлайни, прогрес, відмітки в чеклістах уроків, відповіді й бали в тестах, дані SCORM-курсів (статус, бал, час), сертифікати, сповіщення й листи-нагадування.
• Навчальні матеріали: тексти уроків, тести, завантажені файли й SCORM-пакети. Вони можуть містити персональні дані, якщо організація їх туди додала.
• Облік використання: дні, коли людина користувалася сервісом (для оплати за активних користувачів), облік AI-запитів (без їхнього змісту).
• Технічні дані: IP-адреса, час і адреса запиту в журналах сервера — для безпеки й усунення збоїв. Зберігаються обмежений час.
• Заявка на демо з сайту: ім'я, робочий email, компанія, розмір команди, повідомлення, мова, а також IP-адреса — лише для захисту від спаму (не більше кількох заявок з однієї адреси на годину). Тут контролер — ми.
• Статистика сайту spilnolms.com: ми рахуємо знеособлені лічильники за день — перегляди сторінок, натискання кнопок «Спробувати» і «Замовити демо», мову сторінки й домен, з якого перейшли. Без cookies, IP-адрес, ідентифікаторів браузера чи пристрою: за цими даними неможливо встановити, хто відвідав сайт. Для реєстрації організації запам'ятовуємо лише, з якої кнопки сайту прийшли (наприклад, «тарифи»).
• Cookies: сайт їх не встановлює. Застосунок зберігає в браузері лише те, без чого він не працює: токен входу й налаштування інтерфейсу.

Навіщо й на якій підставі

• Надання сервісу (облікові записи, курси, призначення, нагадування, звіти, сертифікати) — виконання договору з організацією (ст. 6(1)(b) GDPR); для даних працівників — за інструкціями організації як контролера.
• Безпека, запобігання зловживанням, резервні копії — законний інтерес (ст. 6(1)(f)).
• Рахунки й облік — юридичний обов'язок (ст. 6(1)(c)).
• Заявки на демо — ваш запит і наш законний інтерес відповісти на нього (ст. 6(1)(b) і (f)); дані заявки не використовуємо для розсилок.
• Листи від сервісу (запрошення, нагадування, скидання пароля) — частина сервісу. Маркетингових розсилок ми не надсилаємо.

AI-генерація

Коли адміністратор генерує питання для тесту, сервер надсилає моделі Claude компанії Anthropic, PBC (США) лише навчальний матеріал: текст вибраних уроків, завантажений документ або вставлений текст. Дані профілів людей (імена, email, результати навчання) система до запиту не додає. Але якщо персональні дані є в самому матеріалі (наприклад, у документі), вони надсилаються разом з ним. Anthropic не використовує дані, надіслані через API, для навчання своїх моделей і зберігає їх обмежений час відповідно до своїх умов для комерційного API.

AI-генерацію можна вимкнути для всієї організації в налаштуваннях. Не додавайте в матеріали для генерації персональні чи конфіденційні дані, які ви не можете передавати постачальнику AI.

Хто ще обробляє дані (субпроцесори)

• Hetzner Online GmbH (Німеччина) — сервери й зберігання даних у ЄС.
• Namecheap, Inc. (США) — реєстрація домену й хостинг сайту spilnolms.com: журнали сервера з IP-адресами відвідувачів сайту, а до запуску застосунку — також відправлення заявок на демо поштою, знеособлені лічильники сайту й копія заявок (до 90 днів, поза доступом із вебу); пошта @spilnolms.com — Namecheap Private Email. Дата-центр хостингу: [ЗАПОВНИТИ: країна].
• Anthropic, PBC (США) — AI-генерація; лише навчальний матеріал, якщо організація користується AI.
• [ЗАПОВНИТИ: постачальник розсилки листів, наприклад Brevo, Франція] — доставка листів (запрошення, нагадування).
• Google, Microsoft — лише якщо організація ввімкнула вхід через них; вони обробляють дані входу як самостійні контролери за власними правилами.

Про нових субпроцесорів ми повідомляємо організації заздалегідь (див. Умови).

Передача за межі ЄС

Дані зберігаються в ЄС. Винятки — навчальний матеріал для AI-генерації, який обробляє Anthropic у США, і, якщо дата-центр хостингу сайту поза ЄС, журнали сайту й заявки на демо в Namecheap. Така передача відбувається на підставі угоди про обробку даних Anthropic, що містить стандартні договірні умови ЄС (SCC).

Скільки зберігаємо

• Дані організації — поки діє її обліковий запис.
• Після припинення договору організація може отримати експорт своїх даних протягом 30 днів; після цього дані видаляються.
• Резервні копії зберігаються 14 днів і видаляються автоматично.
• Заявки на демо — 12 місяців, потім видаляються автоматично; раніше — на ваш запит.
• Результати видалених курсів залишаються у звітах організації, поки вона сама їх не видалить або не припинить користуватися сервісом.
• Невикористані файли видаляються автоматично.

Як ми захищаємо дані

• HTTPS для всіх з'єднань; паролі — лише у вигляді хешу.
• Дані кожної організації ізольовані: кожен запит перевіряє, до якої організації належить людина.
• Сторонні SCORM-курси відкриваються з окремої адреси й не мають доступу до облікових записів.
• Доступ нашої команди до системи — через окрему консоль з другим фактором входу, з журналом усіх дій.
• Щоденні резервні копії.

Ваші права

За GDPR ви маєте право: отримати копію своїх даних; виправити неточні; видалити їх; обмежити обробку; отримати дані в машиночитаному форматі; заперечити проти обробки на підставі законного інтересу; подати скаргу до наглядового органу з захисту даних у вашій країні.

Ми відповідаємо на запити протягом місяця. Якщо дані внесла ваша організація, ми передамо запит їй як контролеру і допоможемо його виконати.

Порушення безпеки

Якщо станеться порушення безпеки персональних даних, ми без зайвої затримки повідомимо організацію, а там, де ми контролер, — також наглядовий орган протягом 72 годин, як вимагає GDPR.

Діти

Spilno LMS призначений для навчання працівників і не розрахований на дітей до 16 років.

Зміни

Актуальна версія завжди на цій сторінці з датою оновлення. Про суттєві зміни ми заздалегідь повідомляємо адміністраторів організацій.