Владелец Norsk-Enkelt и ответственное за обработку персональных данных лицо: Heorhii Terziohlo, частное лицо. Контакт по вопросам поддержки, доступа, исправления и удаления данных: support@norsk-enkelt.com.
Дата обновления: 26.09.2026
Версия: 26.09.2026
Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает Norsk-Enkelt, для каких целей они используются, кому могут передаваться, как долго хранятся и какие права имеет пользователь.
Политика применяется к платформе Norsk-Enkelt, доступной на домене norsk-enkelt.org, включая аккаунт пользователя, учебные материалы, AI-функции, платежи, сообщения и связанные сервисы.
Обработка данных осуществляется с учётом требований GDPR, норвежского законодательства о персональных данных и других применимых норм.
1. Оператор персональных данных
Оператором персональных данных является администрация проекта Norsk-Enkelt.
Связаться с оператором по вопросам персональных данных можно через страницу контактов:
https://norsk-enkelt.org/contacts
Актуальный контактный email публикуется на странице контактов.
После регистрации организации или предпринимателя сведения об операторе будут дополнены фактическим наименованием и регистрационными реквизитами.
2. Возраст пользователей
Самостоятельная регистрация и использование аккаунта разрешены только лицам, достигшим 18 лет.
При регистрации пользователь указывает дату рождения и подтверждает совершеннолетие. Эти сведения используются для проверки соблюдения возрастного ограничения и защиты платформы от неправомерной регистрации.
Norsk-Enkelt не предназначен для самостоятельного использования детьми. Если оператору станет известно, что несовершеннолетний зарегистрировал аккаунт с нарушением правил, аккаунт может быть ограничен, а связанные данные удалены с учётом применимого законодательства.
3. Какие данные обрабатываются
3.1. Данные аккаунта
имя;
email;
номер телефона, если пользователь указал его добровольно;
изображение профиля;
предпочитаемый язык;
дата рождения;
дата подтверждения совершеннолетия;
пароль в хешированном виде;
роль и права доступа;
дата подтверждения email;
даты принятия правил и Политики конфиденциальности;
настройки получения информационных и маркетинговых сообщений.
Norsk-Enkelt не хранит пароль в открытом виде.
3.2. Данные безопасности
сведения о двухэтапной проверке входа;
зашифрованный секрет приложения-аутентификатора;
зашифрованные резервные коды;
одноразовые коды подтверждения в защищённой форме;
даты входа и последней активности;
сведения о попытках входа и превышении лимитов запросов.
3.3. Учебные данные
выбранные курсы и уроки;
учебный прогресс;
выполненные упражнения;
ответы и результаты проверки;
сохранённые слова;
назначенные индивидуальные уроки;
результаты AI-тестов;
оценки, рекомендации и исправления;
информация о завершении заданий и курсов.
3.4. AI-данные
запросы к AI-помощнику;
ответы AI;
часть истории AI-диалога;
связанный учебный контекст;
уровень обучения;
ответы на письменные задания;
результаты AI-проверки;
техническая информация об использованной AI-модели;
количество обработанных токенов и оценка стоимости запроса;
статус выполнения AI-запроса и технические ошибки.
3.5. Коммуникации
сообщения в обсуждениях и учебных чатах;
обращения через контактную форму;
переписка со службой поддержки;
отзывы и комментарии;
настройки получения рассылок;
информация об отправленных системных уведомлениях.
3.6. Платежи и подписки
выбранный тариф;
статус подписки;
период подписки;
наличие автоматического продления;
разовые покупки;
сумма и валюта платежа;
статус операции;
дата платежа;
технические идентификаторы Stripe;
ссылки на квитанции или счета, если они предоставлены Stripe;
информация о возврате или платёжном споре.
Norsk-Enkelt не получает и не хранит полный номер банковской карты, CVC-код или другие полные реквизиты карты.
3.7. Технические данные
IP-адрес;
тип браузера и устройства;
user-agent;
язык интерфейса;
данные сессии;
cookies;
дата и время действий;
просмотренные страницы;
журналы ошибок;
данные, необходимые для защиты от злоупотреблений.
3.8. Загруженные материалы
Администраторы, преподаватели и другие уполномоченные пользователи могут загружать изображения, документы и учебные материалы. Такие файлы могут содержать персональные данные, если пользователь самостоятельно включил их в файл.
4. Источники данных
Большинство данных Norsk-Enkelt получает непосредственно от пользователя при регистрации, заполнении профиля, выполнении упражнений, использовании AI, отправке сообщений и оплате.
Часть технических и платёжных данных поступает автоматически от браузера, сервера, Stripe, почтового сервиса, AI-провайдера и других поставщиков, обеспечивающих работу платформы.
5. Цели и правовые основания обработки
5.1. Регистрация и работа аккаунта
Данные аккаунта обрабатываются для создания аккаунта, входа, подтверждения email, сохранения настроек и предоставления функций платформы.
Правовое основание: исполнение договора с пользователем.
5.2. Предоставление учебных функций
Учебный прогресс, ответы, результаты и сохранённые слова обрабатываются для предоставления курсов, уроков, упражнений, проверки знаний и отображения истории обучения.
Правовое основание: исполнение договора с пользователем.
5.3. AI-функции
Запросы, ответы и учебный контекст обрабатываются для предоставления AI-помощника, AI-тестов, проверки письменных работ, создания заданий и перевода учебных материалов.
Правовым основанием обычно является исполнение запрошенной пользователем функции. Для необязательной аналитики, обучения моделей или других самостоятельных целей определяется отдельное основание и, когда это требуется, запрашивается отдельное согласие.
5.4. Платежи и подписки
Платёжные данные обрабатываются для оформления покупки, активации доступа, продления подписки, отправки подтверждения, возврата средств и рассмотрения платёжных споров.
Правовые основания: исполнение договора и выполнение юридических обязанностей.
5.5. Безопасность
IP-адреса, журналы действий, данные входа и ограничения запросов используются для защиты аккаунтов, предотвращения мошенничества, выявления атак и расследования нарушений.
Правовое основание: законный интерес оператора и пользователей в обеспечении безопасности платформы.
5.6. Поддержка и обращения
Контактные сообщения и переписка используются для ответа на вопросы, решения технических проблем, рассмотрения жалоб и выполнения запросов пользователя.
Правовые основания: исполнение договора, принятие мер по запросу пользователя и законный интерес в поддержке сервиса.
5.7. Юридические и бухгалтерские обязанности
Некоторые платежные, договорные и регистрационные данные могут сохраняться для бухгалтерского учёта, налоговых обязанностей, подтверждения операций, разрешения споров и исполнения требований государственных органов.
Правовое основание: выполнение юридической обязанности и защита юридических требований.
5.8. Маркетинговые сообщения
Маркетинговые и информационные рассылки отправляются только при наличии применимого правового основания.
Пользователь может отказаться от маркетинговых сообщений через ссылку в письме или настройки аккаунта. Отказ от маркетинга не влияет на обязательные системные сообщения об аккаунте, безопасности, оплате или доступе.
6. Использование искусственного интеллекта
Norsk-Enkelt использует внешнего AI-провайдера для генерации ответов, проверки письменных работ, проведения AI-тестов, перевода и создания учебных материалов.
На дату обновления политики платформа технически поддерживает подключение настраиваемого AI-провайдера. Актуальную информацию об используемом провайдере можно запросить через страницу контактов.
Для выполнения конкретного запроса AI-провайдеру могут передаваться:
текст запроса пользователя;
ответ или письменная работа;
уровень обучения;
содержание соответствующего урока или упражнения;
ограниченная часть истории диалога;
технические инструкции для формирования ответа.
Norsk-Enkelt не использует AI-диалоги для самостоятельного обучения собственной AI-модели.
Условия использования данных внешним AI-провайдером зависят от договора, настроек и политики соответствующего поставщика. Оператор должен выбирать настройки, ограничивающие использование пользовательских данных целями, необходимыми для предоставления функции.
Пользователь не должен отправлять через AI:
паспортные данные;
полные банковские реквизиты;
медицинские сведения;
данные детей;
пароли и коды доступа;
конфиденциальные документы;
другие чувствительные сведения.
AI-диалоги и результаты могут быть доступны уполномоченным администраторам или преподавателям только в объёме, необходимом для поддержки, безопасности, проверки качества и учебного процесса.
7. Автоматизированные решения
AI может автоматически проверять упражнения, анализировать письменные ответы, определять примерный уровень и формировать учебные рекомендации.
Такие результаты предназначены для учебной помощи и не являются официальной экзаменационной оценкой.
AI не принимает без участия уполномоченного лица решения о списании средств, возврате платежа, блокировке аккаунта или иных действиях, создающих юридические либо аналогично существенные последствия.
Если платформа введёт такую автоматизированную обработку, пользователь будет заранее уведомлен о её логике, значении, возможных последствиях и доступных способах оспаривания.
8. Stripe и платежи
Оплата может обрабатываться через Stripe. Во время оплаты пользователь может быть перенаправлен на страницу Stripe или использовать защищённую платёжную форму Stripe.
Stripe самостоятельно обрабатывает платёжные реквизиты в соответствии со своей политикой конфиденциальности.
Norsk-Enkelt получает только данные, необходимые для подтверждения операции и управления доступом, включая статус платежа, сумму, валюту, дату, технические идентификаторы, сведения о возврате и ссылки на квитанции или счета.
9. Cookies и локальное хранилище
Платформа может использовать cookies и локальное хранилище браузера.
9.1. Обязательные cookies
Используются для:
входа в аккаунт;
защиты форм;
сохранения сессии;
сохранения выбранного языка;
безопасности;
работы основных функций платформы.
Без обязательных cookies часть функций сайта может не работать.
9.2. Аналитические и необязательные cookies
Аналитические, рекламные и другие необязательные cookies используются только при наличии соответствующего правового основания и, когда это требуется, после получения согласия.
Пользователь может изменить выбор через настройки cookies. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.
10. Кому передаются данные
Данные могут передаваться только в объёме, необходимом для конкретной цели, следующим категориям получателей:
поставщику хостинга и серверной инфраструктуры;
почтовому сервису;
Stripe и связанным платёжным организациям;
AI-провайдеру;
поставщикам логирования, резервного копирования, аналитики и защиты;
преподавателям и уполномоченным администраторам;
профессиональным консультантам, если это необходимо для юридической или бухгалтерской помощи;
государственным органам, если передача требуется законом.
Поставщики, обрабатывающие данные от имени Norsk-Enkelt, должны использовать их только по документированным инструкциям и обеспечивать надлежащую защиту.
Norsk-Enkelt не продаёт персональные данные пользователей.
11. Передача данных за пределы ЕЭЗ
Некоторые поставщики, включая Stripe, AI-провайдера, почтовые и технические сервисы, могут обрабатывать данные за пределами Европейской экономической зоны.
Такая передача осуществляется только при наличии предусмотренного GDPR механизма, например:
решения об адекватном уровне защиты;
стандартных договорных положений;
другого применимого законного основания.
Информацию о конкретном механизме передачи можно запросить через страницу контактов.
12. Сроки хранения
12.1. Аккаунт
Данные аккаунта хранятся, пока аккаунт существует и данные необходимы для предоставления сервиса.
12.2. Дата рождения
Дата рождения и подтверждение совершеннолетия хранятся вместе с аккаунтом для подтверждения соблюдения возрастного ограничения и разрешения возможных споров.
12.3. Учебный прогресс
Прогресс, выполненные упражнения, результаты тестов и сохранённые слова хранятся, пока аккаунт существует или пока пользователь не запросит удаление соответствующих данных, если их удаление технически и юридически возможно.
12.4. AI-диалоги
AI-диалоги и результаты хранятся для отображения истории и продолжения обучения. Пользователь может удалить доступную историю либо запросить удаление через страницу запроса персональных данных.
12.5. Обсуждения и сообщения
Сообщения могут храниться, пока соответствующее обсуждение существует. При удалении аккаунта сообщения могут быть удалены, обезличены или сохранены, если это необходимо для целостности обсуждения, безопасности или защиты прав других пользователей.
12.6. Платежи
Платёжные и бухгалтерские записи хранятся в течение срока, установленного применимым бухгалтерским, налоговым и потребительским законодательством.
12.7. Контактные обращения
Обращения хранятся до завершения рассмотрения и в течение дополнительного срока, необходимого для повторных обращений, разрешения споров и защиты юридических требований.
12.8. Технические журналы
IP-адреса, журналы ошибок и данные безопасности хранятся минимальный срок, необходимый для диагностики, предотвращения злоупотреблений и расследования инцидентов.
12.9. Резервные копии
Удалённые данные могут временно сохраняться в резервных копиях до завершения установленного цикла их обновления. Такие данные не используются для обычной работы платформы и удаляются при плановой замене резервных копий.
12.10. Исключения
После удаления аккаунта отдельные данные могут сохраняться, если это необходимо для:
исполнения юридической обязанности;
бухгалтерского и налогового учёта;
предотвращения мошенничества;
рассмотрения платёжного спора;
защиты юридических требований;
обеспечения безопасности.
13. Безопасность
Платформа применяет организационные и технические меры защиты, включая:
хеширование паролей;
шифрование секретов двухэтапной проверки;
разграничение ролей и прав доступа;
подтверждение email;
CSRF-защиту;
ограничение частоты запросов;
контроль доступа к административной панели;
ограничение загрузки файлов;
проверку Stripe webhook;
журналирование ошибок и событий безопасности;
резервное копирование и обновление программного обеспечения.
Ни один интернет-сервис не может гарантировать абсолютную безопасность. Пользователь также должен использовать надёжный пароль, не передавать коды доступа и включить двухэтапную проверку.
14. Права пользователя
В зависимости от обстоятельств пользователь может иметь право:
получить информацию об обработке данных;
получить доступ к своим данным;
получить копию данных;
исправить неточные сведения;
дополнить неполные сведения;
потребовать удаление данных;
ограничить обработку;
возразить против обработки на основании законного интереса;
получить данные в переносимом формате;
отозвать согласие;
оспорить применимое автоматизированное решение;
подать жалобу в надзорный орган.
Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.
Некоторые права могут быть ограничены, если данные необходимо сохранить для выполнения юридической обязанности, бухгалтерского учёта, безопасности или защиты юридических требований.
15. Как направить запрос
Запрос можно отправить:
через страницу запроса персональных данных в аккаунте;
через страницу контактов;
на контактный email, опубликованный на сайте.
В целях защиты данных оператор может попросить подтвердить личность пользователя.
Ответ предоставляется в сроки, предусмотренные применимым законодательством. Если запрос сложный или включает большой объём данных, срок может быть продлён с предварительным уведомлением пользователя.
16. Удаление аккаунта
Пользователь может запросить удаление аккаунта и связанных персональных данных.
До удаления оператор может:
проверить личность заявителя;
завершить активные платежные операции;
сохранить сведения, которые требуется хранить по закону;
обезличить данные, необходимые для статистики или целостности обсуждений.
Удаление аккаунта может привести к необратимой потере учебного прогресса, истории AI, результатов упражнений и доступа к материалам.
17. Маркетинговые сообщения
Пользователь может отдельно согласиться на получение новостей, предложений и других маркетинговых сообщений.
Отказаться от таких сообщений можно:
по ссылке в письме;
в настройках профиля;
через страницу контактов.
После отказа платформа продолжает отправлять обязательные сообщения, связанные с безопасностью, подтверждением email, платежами, подпиской и существенными изменениями сервиса.
18. Жалобы
По вопросам обработки персональных данных пользователь может обратиться к администрации Norsk-Enkelt через страницу контактов.
Если пользователь считает, что его права нарушены, он может подать жалобу в Datatilsynet или другой компетентный надзорный орган.
Datatilsynet:
https://www.datatilsynet.no/
19. Изменение Политики конфиденциальности
Политика может обновляться при изменении функций платформы, поставщиков, законодательства или процессов обработки данных.
Новая версия публикуется с обновлённой датой. При существенных изменениях пользователю может быть показано отдельное уведомление или предложено подтвердить ознакомление с новой версией.
Если для новой цели обработки требуется согласие, оно запрашивается отдельно. Продолжение использования платформы само по себе не считается согласием в случаях, когда закон требует активного добровольного действия.
20. Контакты
Платформа: Norsk-Enkelt
Домен: https://norsk-enkelt.org/
Страница контактов: https://norsk-enkelt.org/contacts
Настоящая Политика конфиденциальности вступает в силу 26.09.2026 и действует до публикации новой версии.
Мобильное приложение: данные на устройстве
Дополнение от 21.10.2026 применяется к приложению Norsk-Enkelt для Android и iOS вместе с основной политикой сайта.
- Токен входа хранится в защищённом хранилище устройства. Приложение не сохраняет пароль в своих настройках или кэше. Пароль и коды подтверждения передаются серверу для входа по HTTPS.
- После загрузки на устройстве могут сохраняться профиль, сведения о подписке, история обучения и тестов, курсы, уроки, задания и результаты поиска. Кэш этих ответов действует до 7 дней, может быть вытеснен раньше и разделён по аккаунту и языку. Кэш ответов, избранные слова и дневная цель шифруются AES-256-GCM. Ключ хранится отдельно в защищённом хранилище этого устройства и удаляется при выходе. Публичные изображения используют отдельный кэш, фотографии профиля — только память приложения. Защищай устройство блокировкой экрана.
- Избранные слова, язык, тема и дневная цель сохраняются локально. Избранное и дневная цель не синхронизируются между устройствами. Изображения кэшируются отдельно средствами приложения.
- «Очистить кэш» в настройках удаляет кэш ответов и изображений, но сохраняет избранное, настройки и вход. При выходе приложение удаляет сохранённый токен, кэш, избранные слова и дневную цель; язык и тема сохраняются. Если удалить часть данных не удалось, приложение сообщает об ошибке.
- Очистка кэша, выход и удаление приложения не удаляют аккаунт, серверную историю и подписку и не отменяют автопродление. Для удаления аккаунта и связанных данных используй запрос персональных данных либо отправь заявку из раздела «Персональные данные и удаление аккаунта» в приложении, или напиши на support@norsk-enkelt.com. Запрос может потребовать подтверждения личности. Данные, необходимые для исполнения юридических обязанностей или разрешения споров, могут сохраняться при наличии основания.
- Для загрузки материалов, входа, сохранения прогресса и проверки ответов нужен интернет. Сервер получает запросы, токен авторизации, выбранный язык, отправленные данные и технические сведения соединения. При открытии сайта из приложения действуют также правила сайта о cookies.
- Кнопка звука показывается для слов и примеров с сохранённой аудиозаписью. По нажатию запись загружается с сервера или из его файлового хранилища. Аудио не скачивается заранее для офлайн-доступа. Для воспроизведения не требуется доступ к микрофону.