Уведомление о конфиденциальности

Настоящее Уведомление описывает, какие персональные данные обрабатывает Школа, в каких целях, кому передаёт, сколько хранит и какие права есть у вас как у субъекта данных. Документ читается совместно с Условиями оказания услуг и Уведомлением о cookie-файлах.

1. Кто обрабатывает данные

Контролёром ваших персональных данных является:

• Юридическое лицо: Keeltekool Lavrov OÜ
• Регистрационный код: 17083823
• KMKR: EE102973598
• Юридический адрес: Maardu, Эстонская Республика
• Электронная почта: info@allinacademy.ee

По всем вопросам обработки персональных данных и для реализации ваших прав обращайтесь на указанную электронную почту. Перед предоставлением данных мы вправе попросить вас подтвердить личность, чтобы убедиться, что запрос исходит от родителя или иного уполномоченного лица.

2. Какие данные собираем

Школа собирает только данные, необходимые для оказания Услуг и выполнения требований законодательства:

• Имя и фамилия родителя; имя ребёнка; дата рождения ребёнка (после оплаты, для формирования групп по возрасту).
• Электронная почта родителя; номер телефона; домашний адрес (опционально, для программы лояльности).
• Личный идентификационный код родителя (isikukood) — опциональное поле в личном кабинете, заполняется по желанию для счёта-фактуры под налоговый вычет. На странице оплаты не запрашивается. Личный идентификационный код ребёнка не собирается ни при каких обстоятельствах.
• Платёжные метаданные от Stripe (Customer ID, история платежей, валюта, способ оплаты). Полные реквизиты банковских карт Школа не получает и не хранит.
• Видео-, аудио- и фото-записи групповых занятий с участием Ученика, ведущиеся для контроля качества Услуг.
• Архив переписок родителя со Школой и поддержкой.

3. Зачем мы обрабатываем данные

Школа обрабатывает данные только для целей, перечисленных ниже, и на указанном напротив каждой цели правовом основании.

Запись занятий является неотъемлемой частью Услуг. Если Заказчик возражает против записи, единственным предусмотренным действием является расторжение Договора с пропорциональным возвратом за неоказанные занятия (Условия §2 и §6).

Школа в настоящее время не использует системы, принимающие полностью автоматизированные решения с правовыми или существенно влияющими на Ученика последствиями. Платёжный сервис Stripe в рамках собственной платформы применяет автоматизированные средства защиты от мошенничества (fraud detection); подробности — в политике Stripe. В случае внедрения Школой систем автоматизированного принятия решений, влияющих на оценку Ученика или его доступ к Услугам, Школа уведомит Заказчика по email и обновит настоящее Уведомление.

4. Кому передаём данные

Школа привлекает третьих лиц при оказании Услуг. Часть из них действует как обработчики данных по нашим письменным указаниям; часть выступает как независимые контролёры под собственной политикой конфиденциальности.

Обработчики, действующие по нашим письменным указаниям:

• Zoom Video Communications B.V. (Нидерланды) — проведение и запись групповых занятий. При необходимости Школа вправе привлечь иной аналогичный видео-конференц-сервис (например, Google Meet); о таком привлечении Школа уведомит Заказчика по email и обновит настоящее Уведомление до начала передачи данных.
• Resend, Inc. (США) с применением стандартных договорных условий — доставка транзакционных писем.
• Hetzner Online GmbH (Германия) — хостинг платформы и баз данных.
• Преподаватели Школы, действующие на основании отдельных договоров с обязательствами по защите данных.

Независимые контролёры, действующие по собственному правовому основанию:

• Stripe Payments Europe, Limited (Дублин, Ирландия) — обработка платежей картой, SEPA-переводом и иными способами, доступными в Stripe Checkout. Stripe обрабатывает данные плательщика как самостоятельный контролёр в соответствии с собственной политикой конфиденциальности, доступной на stripe.com/privacy. При SEPA-переводе Stripe может задействовать собственных банковских партнёров и инфраструктуру SEPA для проведения платежа; такая обработка осуществляется в рамках политики Stripe.

Список обработчиков выше актуальный. Если добавим нового, обновим это Уведомление и сообщим Заказчику по email до начала передачи данных. Часть обработчиков (например, видео-конференц-сервис) может задействовать инфраструктуру за пределами Европейской экономической зоны; в таких случаях передача данных осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией. Подробности о таких передачах и о соответствующих защитных механизмах предоставляются по запросу на allinkeeltekool@gmail.com.

5. Сколько храним

Срок хранения определяется целью обработки:

• Договорные и контактные данные родителя и ученика: в течение действия Договора и до 7 лет после его прекращения для целей бухгалтерского и налогового учёта в соответствии с эстонским законодательством о бухгалтерском учёте.
• Видеозаписи групповых уроков: до 12 месяцев с даты проведения занятия. Срок необходим для предоставления Ученику возможности повторить пройденный материал на протяжении учебного года и для контроля качества преподавания. Обе функции являются заявленной частью Услуг (Условия §2). Доступ к записи имеют только участники соответствующей группы; маркетинговое использование записей с участием Учеников без отдельного согласия Заказчика запрещено.
• Маркетинговые согласия и связанная коммуникация: до отзыва согласия пользователем. После отзыва Школа сохраняет факт и дату согласия и факт его отзыва (без содержания коммуникации) в течение 3 лет для целей доказывания.
• Обезличенные фрагменты записей уроков, использованные в маркетинговых материалах Школы: до отзыва согласия Заказчика. После отзыва Школа в течение 30 календарных дней удаляет фрагмент с собственных каналов (сайт, аккаунты в социальных сетях, активные рекламные кампании) и направляет запрос на удаление в платформы, где материал был размещён ранее. Школа не гарантирует удаление материала, скопированного третьими лицами без её ведома.
• Платёжные данные: в соответствии с политикой Stripe и требованиями законодательства о платёжных услугах.

6. Ваши права

В отношении ваших персональных данных и данных вашего ребёнка вы вправе:

• получить информацию о том, какие данные мы обрабатываем, и копию этих данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления личных данных при наступлении оснований, предусмотренных законодательством; право на удаление не применяется к данным, обязательное хранение которых предусмотрено законом (в частности, договорные и платёжные данные, подлежащие 7-летнему бухгалтерскому и налоговому учёту согласно эстонскому законодательству о бухгалтерском учёте — см. раздел 5);
• потребовать ограничения обработки в установленных законом случаях; возразить против обработки, осуществляемой в законных интересах Школы (в нашем случае — обеспечение безопасности платформы), если приведёте основания, связанные с вашей конкретной ситуацией;
• получить ваши данные в структурированном машиночитаемом формате для передачи другому контролёру;
• отозвать ранее данное согласие — порядок и последствия отзыва указаны в разделе 3 рядом с соответствующей целью обработки.

Запросы направляются на allinkeeltekool@gmail.com. Мы отвечаем на запросы не позднее одного календарного месяца с момента получения. Для комплексных запросов или большого числа запросов срок может быть продлён ещё на два календарных месяца; о таком продлении и его причинах мы уведомляем заявителя в течение первого месяца.

7. Дети

Школа работает с детьми 10–15 лет; родитель полностью контролирует аккаунт ребёнка и все согласия от его имени.

Школа специализируется на обучении детей 10–15 лет. Договор оказания услуг заключает исключительно совершеннолетний законный представитель. Ученик не является стороной Договора и не несёт договорных обязательств перед Школой.

Данные ребёнка обрабатываются в рамках правового основания «исполнение договора, заключённого с законным представителем ребёнка в интересах ребёнка». Школа не собирает данные напрямую у детей в маркетинговых целях. Самостоятельная регистрация ребёнка на сайте без подтверждения родителя не открывает доступ к Услугам: до подтверждения родителя детский аккаунт находится в режиме ожидания и используется только для отображения экрана ожидания.

Личный кабинет Заказчика и личный кабинет Ученика технически связаны: Заказчик в любой момент видит данные Ученика, может их исправить или удалить, управляет настройками согласий от имени Ученика. Ученик не вправе самостоятельно изменять состав обработки данных без подтверждения Заказчика.

8. Жалоба в надзорный орган

Вы вправе подать жалобу в эстонский надзорный орган по защите данных — Andmekaitse Inspektsioon (AKI):

• Электронная почта: aki@aki.ee
• Сайт: www.aki.ee

Если вы постоянно проживаете в другой стране Европейской экономической зоны, вы также вправе обратиться в надзорный орган страны вашего проживания.