Политика конфиденциальности

Ответственным за обработку персональных данных (контролёром) является:

Мы собираем только те данные, которые необходимы для оказания услуг:

При записи на курс или заявке

• Имя и фамилия родителя или ученика
• Контактный e-mail и телефон
• Имя ребёнка, дата рождения, школа, класс (если применимо)
• Сообщение или дополнительная информация, которую вы указываете в форме

При покупке обучающих программ

• Имя, фамилия, e-mail покупателя
• Информация о платеже обрабатывается платёжным провайдером Paysera — мы не храним данные банковских карт

Автоматически при посещении сайта

• Технические данные браузера (тип, версия, разрешение экрана)
• IP-адрес — для безопасности и защиты от спама
• Минимально необходимые куки (см. раздел «Куки»)

• Организация учебного процесса: формирование групп, расписание, связь с родителями и учениками
• Обработка заявок и платежей: приём заявок, выставление счетов, доставка купленных материалов
• Информирование: уведомления об изменениях в расписании, напоминания о занятиях, ответы на ваши вопросы
• Выполнение правовых обязательств: налоговый и бухгалтерский учёт
• Защита сайта: предотвращение спама, мошенничества и атак

Правовое основание: исполнение договора с вами (GDPR Art 6(1)(b)), соблюдение правовых обязательств (Art 6(1)(c)) и наш законный интерес в обеспечении безопасности сайта (Art 6(1)(f)).

• Данные учеников и родителей — пока ребёнок обучается у нас и в течение трёх лет после окончания обучения (для возможных запросов и обращений).
• Данные покупателей программ — три года с даты покупки.
• Бухгалтерские документы — семь лет в соответствии с законом Эстонии о бухгалтерском учёте.
• Заявки с сайта, которые не привели к договору — один год.
• Технические логи и IP-адреса — до 90 дней.

По истечении срока данные удаляются или анонимизируются.

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Данные могут передаваться нашим обработчикам строго для оказания услуг:

• Paysera (Литва, ЕС) — обработка платежей. Условия: paysera.com/privacy
• Brevo (Франция, ЕС) — отправка транзакционных писем (подтверждения, ссылки на материалы). Условия: brevo.com/privacy
• Хостинг-провайдеры — для размещения сайта и базы данных (серверы расположены в ЕС).
• Государственные органы — только если этого требует закон (например, налоговые или правоохранительные органы по официальному запросу).

Все обработчики связаны соглашениями о защите данных и обрабатывают информацию только по нашим инструкциям.

На сайте используются только необходимые куки для работы:

• Сессия авторизации — чтобы вы оставались залогинены (только для зарегистрированных пользователей).
• CSRF-защита — для безопасности форм.
• Локальные настройки — например, согласие на показ баннера установки приложения. Хранятся в браузере и не передаются нам.

Мы не используем рекламные или маркетинговые куки, не подключаем сторонние трекеры и системы аналитики, отслеживающие пользователей по сайтам.

В соответствии с GDPR вы имеете право:

• Получить доступ к своим данным — узнать, какие данные мы о вас храним.
• Исправить данные — попросить нас обновить неточную или неполную информацию.
• Удалить данные («право быть забытым») — за исключением данных, которые мы обязаны хранить по закону (например, бухгалтерия).
• Ограничить обработку — попросить временно приостановить использование ваших данных.
• Получить данные в портативном формате — для передачи другому поставщику услуг.
• Отозвать согласие — если обработка основана на согласии (например, использование фото с занятий).
• Возражать против обработки — если мы обрабатываем ваши данные на основании законного интереса, вы вправе возразить против такой обработки.
• Подать жалобу в надзорный орган Эстонии — Инспекцию по защите данных (Andmekaitse Inspektsioon), aki.ee.

Чтобы воспользоваться любым из этих прав, напишите нам на estenglishschool@gmail.com. Мы ответим в течение 30 дней.

• Сайт работает по защищённому протоколу HTTPS — все данные шифруются при передаче.
• Пароли пользователей хранятся в зашифрованном виде (bcrypt), мы их не видим.
• Доступ к данным имеют только сотрудники, которым это необходимо для работы.
• Все действия в административной панели логируются.
• Платёжные данные обрабатываются только Paysera и не сохраняются на наших серверах.

Поскольку наш центр работает с детьми, мы обрабатываем данные несовершеннолетних только с согласия их родителей или законных представителей. Заявку на курс подаёт взрослый, и именно он принимает условия настоящей политики.

Согласие на использование фото- и видеоматериалов с занятий запрашивается отдельно в форме заявки и может быть отозвано в любой момент.

• Мы не применяем автоматического принятия решений и профилирования, которые имели бы юридические последствия для вас или существенно влияли на вас.
• Данные хранятся в пределах Европейской экономической зоны (ЕЭЗ). Наши обработчики (Paysera, Brevo, хостинг) расположены в ЕС. Если в будущем потребуется передача данных за пределы ЕЭЗ, мы обеспечим надлежащие гарантии в соответствии с GDPR.

Мы можем обновлять настоящую политику. Существенные изменения будут опубликованы на этой странице с указанием новой даты обновления. Если изменения затронут ваши права, мы дополнительно уведомим вас по e-mail.

По любым вопросам, связанным с обработкой персональных данных, пишите на estenglishschool@gmail.com.