Політика конфіденційності

03На карʼєрній платформі

• Дані облікового запису: адреса електронної пошти, пароль (зберігається лише в незворотно перетвореному вигляді), імʼя, рік народження (не повна дата), країна та мова.
• Ваші відповіді: відповіді на запитання тесту і скільки часу зайняла кожна відповідь, необовʼязкові відомості «про себе» (шкільні предмети, хобі, країни, де ви, можливо, навчатиметеся, мови, необовʼязкова коротка примітка) та відповіді «своїми словами».
• Ваші результати: бали, дібрані для вас професії, ваш звіт і те, що ви в ньому позначаєте (наприклад, професії, які вам подобаються, кроки плану, які ви позначаєте як виконані).
• Батьки та покупці: електронна пошта та імʼя покупця, імʼя дитини, якщо його вказано, заява одного з батьків або законного представника, а також яка дитина прийняла яке посилання.
• Покупки: що було куплено, сума, дата, посилання на квитанцію та платіжний ідентифікатор Stripe. Дані картки отримує лише Stripe; ми їх ніколи не бачимо.
• Згоди: яку версію цих текстів ви прийняли і коли.
• Технічні дані: записи про входи та базова активність (наприклад, коли тест розпочато й завершено), які використовуються для роботи та захисту сервісу. Коли ви входите в обліковий запис або починаєте безкоштовний тест, Cloudflare Turnstile перевіряє технічні сигнали вашого пристрою та браузера, щоб відрізнити людей від автоматизованих ботів.
• Звідки ви прийшли: мітки кампанії в посиланні, за яким ви перейшли до тесту (наприклад, «utm_source=bigfish.careers»), або сайт, з якого ви перейшли, — зберігаються разом з обліковим записом і з покупкою.
• Наші листи вам: які листи ми надіслали, чи відкрито лист і чи натиснуто посилання в ньому.
• Аналітика та вимірювання реклами, лише якщо ви дозволите їх у банері cookie: відвідані сторінки та кроки, як-от завершення безкоштовного тесту чи покупка, які збирає Google Analytics; а також, лише на сторінках для батьків і дорослих, чи прийшли відвідування або покупка з нашої реклами в Google чи Meta (див. нашу сторінку «Файли cookie та сховище»).
• Під час оплати: ваш вибір щодо файлів cookie на той момент і, лише якщо ви дозволили рекламні файли cookie, ідентифікатор кліку з рекламного посилання, за яким ви прийшли, ваша IP-адреса та тип браузера. Ми використовуємо їх лише для того, щоб повідомити Google і Meta про покупку, зроблену дорослою людиною (див. розділ 8), і видаляємо IP-адресу та тип браузера із замовлення, щойно це зроблено.

04Діти й молодь

Сайт призначений для батьків, підлітків і освітян. Форми та розсилка розраховані на дорослих. Якщо вам менше 16 років, попросіть батьків або опікуна звʼязатися з нами.

Дані про учасника табору ми отримуємо від батьків чи опікуна під час бронювання.

На карʼєрній платформі безкоштовний тест і ваш швидкий результат доступні в будь-якому віці; якщо ви молодші за вік цифрової згоди у вашій країні, повний тест для вас купує один із батьків або законний представник (див. розділ 6 цієї політики і розділ 8 наших умов).

06На карʼєрній платформі, і на якій підставі

• Щоб надати тест, ваші результати та звіт, ваш обліковий запис і покупки: це потрібно для виконання нашого договору з вами (або з одним із батьків, який купив тест).
• Безкоштовний тест і ваш швидкий результат, у будь-якому віці: це потрібно, щоб надати послугу, про яку ви попросили. Якщо ви молодші за вік цифрової згоди у вашій країні, повний тест для вас купує один із батьків або законний представник, і його згода, надана під час оплати, поширюється на цю покупку.
• Щоб писати персональні частини звіту за допомогою ШІ (див. розділ 8): як частина сервісу, який ви замовили; для молодших дітей на це поширюється згода одного з батьків.
• Щоб підтримувати безпеку сервісу, запобігати зловживанням і вдосконалювати тест, наприклад за допомогою перевірки на ботів під час входу (Cloudflare Turnstile) і перевіряючи знеособлену статистику того, як працюють запитання: наш законний інтерес у тому, щоб сервіс був надійним і чесним.
• Щоб вести бухгалтерський облік покупок: наш юридичний обовʼязок.
• Щоб вимірювати, як люди знаходять тест і користуються ним (Google Analytics), і яка наша реклама приводить до покупок (Google Ads і Meta, лише на сторінках для батьків і дорослих): лише за вашою згодою в банері cookie, яку ви можете будь-коли відкликати. Коли доросла людина, яка дала цю згоду, робить покупку, наш сервер також повідомляє про неї Google Analytics і Meta (див. розділ 8).
• Щоб надсилати короткі нагадування про те, що на вас чекає, — наприклад, тест, який ще не завершено, або готовий звіт: наш законний інтерес допомогти вам отримати те, що ви почали або за що заплатили. У кожному нагадуванні є посилання, щоб їх вимкнути.
• Щоб розуміти, які кампанії та сторінки приводять людей, які потім користуються тестом, і чи читають наші листи, — щоб надсилати менше листів, але кращих: наш законний інтерес. Ви можете будь-коли заперечити проти цього, написавши нам.
• Щоб надсилати новини та пропозиції електронною поштою: лише за вашою згодою, лише дорослим, і ви можете будь-коли відписатися.

Ми не продаємо персональні дані. Ми не використовуємо їх для створення рекламних профілів і ніколи не використовуємо рекламні інструменти на сторінках, якими користуються молоді люди (тест, звіт, обліковий запис).

08Постачальники послуг

Для роботи сервісу ми користуємося послугами таких постачальників. Вони обробляють дані лише за нашими вказівками і на підставі договорів про обробку даних:

• Supabase: база даних, облікові записи та вхід. Дані зберігаються в Європейському Союзі (Франкфурт, Німеччина).
• Cloudflare: хостинг і доставка вебсайту, а також Cloudflare Turnstile, перевірка на ботів під час входу, на початку безкоштовного тесту та у формах на сайті. Turnstile обробляє технічні сигнали вашого пристрою та браузера лише для того, щоб відрізнити людей від ботів (наш законний інтерес у безпеці), а не для реклами.
• Stripe: платежі та квитанції.
• Resend: надсилання листів, як-от кодів для входу, квитанцій, нагадувань, новин і пропозицій, а також облік того, чи їх відкрито і чи натиснуто посилання (регіон ЄС).
• Anthropic: система ШІ, яка допомагає писати персональні частини звіту, шукати варіанти навчання та писати короткі відгуки на завдання віртуальних стажувань. Для звіту вона отримує ваші бали, дібрані для вас професії, ваші відповіді «про себе» та вашу необовʼязкову примітку, але ніколи не ваше імʼя чи адресу електронної пошти; адреси електронної пошти та номери телефонів спершу видаляються з будь-якого довільного тексту. Для відгуку на стажування вона отримує завдання і надіслану відповідь, з яких видалено адреси електронної пошти, номери телефонів і посилання; вашого імені чи адреси електронної пошти вона не отримує ніколи. Anthropic не використовує ці дані для навчання своїх моделей.
• Google Workspace: наша електронна пошта, якщо ви нам пишете.
• Google Analytics (Google Ireland Limited): статистика відвідувань і конверсій, лише якщо ви дозволите аналітичні файли cookie. Google signals вимкнено. Після покупки, зробленої дорослою людиною, яка дозволила аналітику, наш сервер надсилає Google Analytics дані про покупку: номер замовлення, суму та ідентифікатор відвідувача в аналітиці.
• На карʼєрній платформі Google Ads (Google Ireland Limited) і Meta (Meta Platforms Ireland Limited, реклама у Facebook та Instagram): лише якщо ви дозволите рекламні файли cookie, і лише на сторінках для батьків і дорослих (головна сторінка, сторінки для батьків, Discovery і приклад звіту), ніколи в тесті, звіті чи на сторінках облікового запису. Їхні теги встановлюють файли cookie, описані на нашій сторінці «Файли cookie та сховище», і повідомляють, з якої реклами прийшли відвідування або покупка.
• Після покупки, зробленої дорослою людиною (одним із батьків для дитини або покупцем віком від 18 років), яка дозволила рекламні файли cookie, наш сервер повідомляє про покупку Meta: номер замовлення, суму, адресу електронної пошти в гешованому вигляді (перетворену так, що її можна зіставити, але не прочитати), ідентифікатор рекламного кліку, IP-адресу та тип браузера. Meta використовує ці дані, щоб повʼязати покупку з рекламою та оцінити наші кампанії. Про покупки молодих людей ми ніколи не повідомляємо.

Деякі постачальники (наприклад, Anthropic, Stripe, Google і Meta) можуть обробляти дані у США. Таку передачу захищають стандартні договірні положення Європейської комісії (Standard Contractual Clauses) та рівноцінні гарантії Великої Британії.

• Вхід через Google (Google Ireland Limited): лише якщо ви оберете «Продовжити з Google». Google підтверджує, хто ви, і передає нам ваше імʼя, адресу електронної пошти та фото профілю. Адресу електронної пошти ми використовуємо для вашого облікового запису та входу, а імʼя та фото зберігаємо разом із даними облікового запису. Google не отримує ваших відповідей, результатів чи звітів.

На сайті також:

• Supabase: також заявки з форм і підписки на розсилку, надіслані із сайту (Європейський Союз).
• SendPulse: наша клієнтська база (заявки стають контактами й угодами для команди) і розсилка.
• Telegram: приватне сповіщення в групу нашої команди про нову заявку (імʼя, телефон, email, повідомлення, сторінка й кампанія).
• Google Ads і Meta на сайті: лише з вашої згоди; на bigfish.careers вони можуть завантажуватися на будь-якій сторінці й показувати нашу рекламу тим, хто відвідав сайт, незалежно від віку.
• Calendly: якщо ви бронюєте дзвінок з Аркадієм через Calendly, Calendly обробляє дані бронювання.
• Наша команда й консультанти, які працюють з вашим запитом, а для таборів в Україні — Big Fish Group і ФОП, зазначені в розділі 1.

Деякі сервіси (наприклад, Google, Meta, Calendly, Cloudflare і Telegram) можуть обробляти дані за межами Великої Британії та Європейської економічної зони, зокрема в США. Такі передачі захищені рішеннями про адекватність (як-от EU–US Data Privacy Framework, якщо сервіс сертифікований), стандартними договірними положеннями Європейської комісії або рівноцінними гарантіями Великої Британії. Заявку щодо табору в Україні ми передаємо колегам в Україні, бо це потрібно, щоб на неї відповісти.

10Ваші права

Ви можете попросити нас надати вам копію ваших даних, виправити їх, видалити, обмежити їх використання, заперечити проти певного використання або передати їх вам у форматі, придатному для перенесення. Якщо ми спираємося на згоду, ви можете будь-коли її відкликати. Батьки можуть здійснювати ці права від імені дітей, молодших за вік цифрової згоди.

Ви завжди можете заперечити проти маркетингу; відкликання згоди не впливає на те, що було зроблено раніше.

Пишіть на info@bigfish.careers; відповідаємо протягом місяця. Ви також можете подати скаргу до органу захисту даних: у Великій Британії — до Офісу Інформаційного комісара (ico.org.uk), або до органу країни, де ви живете (наприклад, AEPD в Іспанії чи ANSPDCP у Румунії). Щодо таборів в Україні можна звернутися також до Уповноваженого Верховної Ради України з прав людини.

11Безпека

На карʼєрній платформі дані шифруються під час передавання, зберігаються в ЄС і захищені правилами доступу, які перевіряє сама база даних, тож кожна людина й організація бачить лише те, що їй дозволено. Коди та персональні посилання для дітей зберігаються у формі, з якої їх неможливо відновити, крім посилання, яке покупцеві ще треба надіслати.

Заявки із сайту зберігає лише наш сервер після перевірки від спаму, і читати їх може тільки наша команда.

12Зміни

Якщо ми суттєво змінимо цю політику, ми повідомимо вас і покажемо нову версію до того, як вона почне діяти.

Дата вгорі показує актуальну редакцію.