Додаток до Умов
Договір про обробку даних
Останнє оновлення: 18 вересня 2026 року · v2026-09-23
Цей договір визначає, як T-place обробляє дані учнів від вашого імені відповідно до статті 28 GDPR. Він є частиною Умов користування і приймається разом із ними в електронній формі. Якщо школі потрібен підписаний примірник, зверніться до нас.
1. Хто відповідає за дані
Ви або ваша школа є контролером — стороною, яка вирішує, навіщо та як використовувати дані учнів. У цьому договорі «ви» означає саме контролера. Polishchuk Mykhailo, оператор T-place, діє як ваш розпорядник і обробляє дані від вашого імені.
Щодо даних вашого облікового запису, підписки та користування сервісом контролером є ми. Цю обробку описано в Політиці конфіденційності. Цей договір стосується даних учнів, які ми обробляємо для вас.
2. На що поширюється договір
| Питання | Опис |
|---|---|
| Послуга | Зберігання уроків, приймання робіт учнів, перевірка відповідей і показ результатів. |
| Строк | Доки ваш обліковий запис відкритий, якщо ви не видалите відповідне заняття чи завдання раніше. Після завершення обробки діють умови видалення, наведені нижче. |
| Обробка | Зберігання, отримання, показ і видалення даних та порівняння відповідей із заданими вами. Ми не використовуємо дані учнів для профілювання, реклами, аналізу між школами чи власних потреб. |
| Дані | Імена або псевдоніми учнів, відповіді та інший надісланий текст, оцінки, коментарі, часові позначки, IP-адреси й дані браузера, потрібні для роботи сервісу. |
| Чиї дані | Ваших учнів, зазначених у списках класу чи записах календаря. |
| Чутливі дані | T-place не призначений для обробки даних особливих категорій. Умови користування забороняють їх вносити. |
3. Ваші вказівки
Ми обробляємо дані учнів лише за вашими задокументованими вказівками: Умовами, цим договором і діями в застосунку, як-от створення занять, запрошення учнів, оцінювання та видалення робіт. Ми не продаємо ці дані, не використовуємо їх для реклами чи навчання моделей ШІ.
Якщо закон вимагатиме обробки поза вашими вказівками, ми повідомимо вас заздалегідь, якщо це не заборонено законом. Якщо вважатимемо, що вказівка порушує законодавство про захист даних, повідомимо вас і можемо відмовитися її виконувати.
4. Конфіденційність
Люди, які мають дозвіл на доступ до даних учнів, зобов’язані зберігати конфіденційність і можуть переглядати лише те, що потрібно для роботи. Доступ до робочих систем мають лише ті, хто їх обслуговує.
5. Як ми захищаємо дані
Ми застосовуємо заходи безпеки відповідно до ризиків, як передбачає стаття 32 GDPR. Зокрема:
- HTTPS для захисту даних під час передавання між браузером і T-place.
- Зберігання паролів у вигляді хешів Argon2id, а не відкритого тексту.
- Підписані токени сесій із коротким строком дії, регулярна ротація ключів та окремі токени учнів із доступом лише до їхнього завдання.
- Окремі бази даних сервісів і мережеві обмеження доступу між ними.
- Приватне сховище файлів із підписаним доступом на обмежений час.
- Шифрування збережених даних у Google Cloud.
- Щоденні зашифровані резервні копії баз даних зі зберіганням протягом 15 днів і перевіреною процедурою відновлення.
- Постійний моніторинг та автоматичні сповіщення про збої й незвичну активність.
- Окремі службові облікові записи лише з тими правами в хмарі, які потрібні кожному сервісу.
Ми переглядаємо ці заходи в міру розвитку сервісу. Їх можна замінити рівноцінними або сильнішими, без зниження рівня захисту.
6. Провайдери, що обробляють дані для нас
Ви дозволяєте нам залучати провайдерів для обробки даних учнів. У переліку провайдерів описано їхні послуги та розташування. Субпроцесорами за цим договором є лише ті, хто обробляє дані учнів від нашого імені.
Ми письмово покладаємо на цих субпроцесорів рівноцінні обов’язки щодо захисту даних і відповідаємо за їх виконання. Щонайменше за 30 днів до додавання або заміни субпроцесора даних учнів ми повідомимо вас і оновимо перелік. Протягом цього строку ви можете заперечити з обґрунтованих причин захисту даних. Якщо ми не запропонуємо альтернативи, ви можете скасувати підписку й отримати відшкодування за невикористаний період.
7. Запити учнів і батьків
Як контролер, ви відповідаєте на запити щодо даних учнів. У застосунку можна переглядати надіслані роботи, виправляти оцінки й видаляти заняття разом із роботами учнів.
З іншими запитами звертайтеся на teacher.place.co@gmail.com. Ми безкоштовно допоможемо знайти, виправити, експортувати чи видалити дані вчасно, щоб ви дотрималися строку відповіді — зазвичай одного місяця. Якщо учень або хтось із батьків звернеться до нас напряму, ми скеруємо їх до вас і повідомимо вас про звернення, а не вирішуватимемо запит самостійно.
8. Порушення безпеки та інша допомога
Якщо станеться порушення безпеки даних учнів, ми повідомимо вас без невиправданої затримки й не пізніше ніж через 48 годин після того, як дізнаємося про нього. Розповімо, що сталося, кого це стосується, які можливі наслідки та що ми робимо для їх усунення. Нову інформацію надаватимемо в міру її появи. За обов’язкове повідомлення наглядового органу відповідаєте ви; ми надамо інформацію, потрібну для виконання цього обов’язку.
На обґрунтований запит ми також допоможемо з оцінкою впливу на захист даних і консультаціями з наглядовим органом, використовуючи доступну нам інформацію.
9. Повернення та видалення даних
Видалення заняття чи завдання прибирає пов’язані роботи учнів з основної системи. Щоб видалити окрему відповідь, зберігши решту, зверніться до нас.
Коли ви припиняєте користування T-place, ви можете обрати повернення або видалення даних учнів. Напишіть на teacher.place.co@gmail.com, і ми виконаємо запит протягом 30 днів. Перед цим підтвердимо, яких даних він стосується. Після повернення даних ми видалимо решту копій, якщо закон не вимагає їх зберігати.
Видалені дані зникають із щоденних резервних копій у міру завершення строку їх зберігання, протягом 15 днів.
10. Перевірка виконання договору
Ми надамо інформацію, обґрунтовано потрібну для перевірки виконання договору, починаючи з письмових відповідей і наявної документації.
Якщо потрібна додаткова перевірка, ви можете провести аудит самостійно або залучити незалежного аудитора, який не є нашим конкурентом і погоджується зберігати конфіденційність. Повідомте нас письмово за 30 днів. Аудит проводиться в робочий час, без порушення роботи сервісу чи розкриття даних інших клієнтів, зазвичай не частіше ніж раз на рік. Вимога регулятора або підтверджене порушення може бути підставою для додаткових перевірок. Ви оплачуєте аудит, а ми — виправлення порушень із нашого боку.
11. Міжнародне передавання даних
Дані учнів зберігаються в ЄС. Деякі провайдери розташовані у США й можуть отримувати до них доступ звідти для підтримки сервісу.
Для такого передавання використовуються Стандартні договірні положення Європейської Комісії або, де застосовно, сертифікація провайдера за Рамковою угодою ЄС–США про конфіденційність даних. Копії застосовних гарантій можна отримати на запит.
12. Строк дії, відповідальність і зміни
Договір діє, доки ми обробляємо дані учнів для вас. Обов’язки, які залишаються актуальними після цього, зокрема конфіденційність, видалення та допомога з незавершеними запитами, продовжують діяти.
Обмеження відповідальності з Умов користування діють і тут, якщо законодавство про захист даних це дозволяє. Ми можемо оновлювати договір через зміни в законі або сервісі й повідомимо вас до набрання суттєвими змінами чинності.