Ця Політика конфіденційності пояснює, які персональні дані збирає сайт anna-elt-w.com.ua, з якою метою вони обробляються, кому можуть передаватися і які права ви маєте щодо своїх даних.
Політику складено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про інформацію», Закону України «Про електронну комерцію» та Конвенції Ради Європи № 108. Для відвідувачів із Європейського Союзу окремо застосовуються положення розділу 11.
Редакція від [УТОЧНИТИ: дата публікації].
1. Загальні положення
1.1. Використовуючи сайт, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з нею, будь ласка, не надсилайте через сайт свої дані.
1.2. Сайт не вимагає реєстрації, не створює облікових записів відвідувачів і не має ані коментарів, ані форуму. Єдина форма, через яку ви можете передати свої дані, — це форма заявки.
1.3. Надання персональних даних завжди добровільне. Водночас без імені та щонайменше одного контакту неможливо відповісти на ваш запит — це і є причина, з якої ці поля обов’язкові.
1.4. Умови надання освітніх послуг описані окремо — у Публічній оферті.
2. Хто обробляє ваші дані
Володільцем персональних даних у розумінні Закону України «Про захист персональних даних» є:
- Фізична особа — підприємець [УТОЧНИТИ: прізвище, ім’я, по батькові]
- Реєстраційний номер облікової картки платника податків: [УТОЧНИТИ: РНОКПП]
- Адреса для листування: [УТОЧНИТИ: адреса]
- Електронна пошта для звернень щодо персональних даних: [УТОЧНИТИ: email]
- Сайт: anna-elt-w.com.ua
Далі в тексті — «ми», «нас». Окремої посади відповідального за обробку персональних даних не створено: обсяг обробки не передбачає такої вимоги, і всі звернення опрацьовуються за вказаною вище адресою.
3. Які дані ми збираємо
3.1. Дані, які ви надаєте самі
Через форму заявки на сайті ви можете передати:
- ім’я — обов’язково;
- адресу електронної пошти та/або нік у Telegram — потрібен щонайменше один із двох;
- зручний для вас канал відповіді;
- приблизний рівень англійської, який ви обираєте зі списку;
- орієнтовну дату іспиту, якщо ви її плануєте;
- курс або формат, який вас цікавить;
- довільний текст із описом вашої цілі.
Разом із заявкою передається технічна позначка про те, зі сторінки якого курсу її надіслано, адреса цієї сторінки та дата й час відправлення.
Поле «Коротко опишіть свою ціль» заповнюєте ви самостійно. Не вказуйте в ньому даних, які ви не хочете нам повідомляти, — зокрема відомостей про стан здоров’я, релігійні чи політичні переконання та інших чутливих категорій. Ми не запитуємо таких даних і не потребуємо їх для відповіді.
3.2. Дані листування
Якщо ви пишете нам електронною поштою, у Telegram, Instagram або Threads, ми обробляємо ті дані, які ви передаєте в самому листуванні: контакт, з якого ви пишете, і зміст повідомлень.
3.3. Технічні дані
Як і будь-який веб-сервер, хостинг сайту веде службові журнали доступу. Вони можуть містити IP-адресу, тип браузера й операційної системи, дату та час запиту й адресу запитаної сторінки. Ці записи створює хостинг-провайдер автоматично, вони потрібні для роботи та безпеки сайту й не використовуються нами для ідентифікації конкретної людини.
IP-адреса та дані браузера не додаються до листа із заявкою і ніде на сайті не зберігаються.
3.4. Чого ми не збираємо
- платіжних даних — на сайті немає онлайн-оплати, і жодне поле форми не приймає реквізитів картки;
- паспортних даних, РНОКПП та інших ідентифікаційних документів;
- файлів, які ви завантажуєте, — форма не має поля для вкладень;
- даних про поведінку на сайті поза межами того, що описано в розділі 5.
4. Мета та правові підстави обробки
4.1. Ми обробляємо ваші дані виключно для того, щоб:
- відповісти на вашу заявку чи запитання;
- уточнити ваш рівень і ціль та порекомендувати відповідний курс або формат;
- повідомити умови конкретного набору та узгодити участь у ньому;
- надавати освітні послуги, якщо ви стали учасником курсу, і вести пов’язане з ними листування;
- виконувати вимоги законодавства, зокрема податкового та бухгалтерського.
4.2. Правові підстави обробки:
- ваша згода, яку ви даєте, позначаючи відповідне поле у формі заявки (стаття 11 Закону України «Про захист персональних даних»);
- вчинення дій на вашу вимогу до укладення договору та виконання договору про надання освітніх послуг;
- виконання обов’язку, покладеного законом, — щодо документів, які ми зобов’язані зберігати.
4.3. Ми не надсилаємо рекламних розсилок і не передаємо ваші контакти третім особам для маркетингу. Контакт, залишений у заявці, використовується лише для відповіді на ваш запит і для роботи в межах обраного курсу.
4.4. Ми не ухвалюємо щодо вас рішень виключно на підставі автоматизованої обробки даних і не застосовуємо профайлінгу.
5. Файли cookie та аналітика
5.1. Файли cookie — це невеликі текстові файли, які сайт зберігає у вашому браузері.
5.2. Станом на дату цієї редакції сайт не встановлює жодних необов’язкових файлів cookie для відвідувачів. Технічні cookie системи керування сайтом створюються лише для авторизованого адміністратора. Шрифти та всі скрипти сайту завантажуються з нашого власного сервера: сторонніх лічильників, віджетів чату, карт і вбудованих відео на сайті немає.
5.3. Ми можемо підключити аналітичні сервіси (наприклад, Google Analytics) для того, щоб бачити знеособлену статистику відвідувань і покращувати сторінки. Якщо це станеться:
- аналітичні cookie встановлюватимуться лише після вашої окремої згоди, а до її отримання відповідні скрипти не завантажуватимуться;
- ви зможете відкликати згоду й змінити налаштування в будь-який момент;
- в аналітику ніколи не передаються ваше ім’я, email, Telegram, текст вашої цілі або будь-які інші дані з форми — лише знеособлені події на кшталт «форму надіслано» та назва курсу;
- цю Політику буде оновлено із зазначенням конкретного сервісу.
5.4. Ви також можете самостійно заборонити або видалити файли cookie в налаштуваннях свого браузера. На роботу сайту це не вплине.
6. Кому ми передаємо дані
6.1. Ми не продаємо і не передаємо ваші персональні дані третім особам, окрім випадків, описаних нижче.
6.2. Технічний доступ до даних у межах, потрібних для роботи сайту, мають:
- хостинг-провайдер — [УТОЧНИТИ: назва та юрисдикція провайдера]. Розміщує файли сайту й веде службові журнали доступу;
- сервіс доставки електронної пошти — [УТОЧНИТИ: SMTP-провайдер, коли його буде підключено]. Заявка з сайту надходить до нас у вигляді листа, тому провайдер, який цей лист пересилає, технічно має доступ до його вмісту в момент пересилання;
- провайдер поштової скриньки, у якій ми отримуємо й зберігаємо листування;
- сервіс веб-аналітики — якщо і коли його буде підключено на умовах розділу 5.
6.3. Якщо ви обираєте спілкування через Telegram, Instagram або Threads, ваше листування відбувається на платформах відповідних компаній і додатково регулюється їхніми політиками конфіденційності. Ми не контролюємо обробку даних усередині цих сервісів.
6.4. Дані можуть бути передані державним органам — виключно на письмову вимогу, оформлену відповідно до законодавства України.
7. Транскордонна передача даних
7.1. Частина сервісів, перелічених у розділі 6, може обробляти дані за межами України — зокрема на серверах у Європейському Союзі або Сполучених Штатах Америки.
7.2. Ми обираємо постачальників, які забезпечують належний рівень захисту даних — на підставі рішення Європейської Комісії про адекватність, стандартних договірних положень або рівнозначних гарантій.
7.3. Надсилаючи заявку або починаючи з нами листування, ви розумієте, що передання даних за кордон у зазначеному вище обсязі є неминучою частиною роботи електронної пошти та веб-хостингу.
8. Скільки ми зберігаємо дані
8.1. Сайт не зберігає заявки у своїй базі даних. Заповнена форма перетворюється на лист і надсилається нам електронною поштою; після відправлення на сервері сайту не залишається ані копії заявки, ані її окремого запису. Тому фактичним місцем зберігання ваших даних є наша поштова скринька.
8.2. Строки зберігання:
- заявка, за якою не було подальшої співпраці — до 12 місяців із дати останнього спілкування, після чого листування видаляється;
- дані учасників курсів — протягом навчання та 12 місяців після його завершення, щоб можна було відповісти на запитання й підтвердити факт навчання;
- документи, пов’язані з розрахунками — протягом строку, встановленого податковим законодавством України (не менше 1095 днів);
- службові журнали хостингу — протягом строку, визначеного хостинг-провайдером; ми на нього не впливаємо.
8.3. Ви можете попросити видалити ваші дані раніше — див. розділ 10. Ми виконаємо це, крім даних, які зобов’язані зберігати за законом.
9. Як ми захищаємо дані
9.1. Сайт працює через захищене з’єднання HTTPS, тому дані форми передаються в зашифрованому вигляді.
9.2. Доступ до поштової скриньки та до адміністративної панелі сайту має обмежене коло осіб і захищений паролем.
9.3. Обсяг даних, які ми збираємо, свідомо мінімальний: ми не запитуємо нічого, що не потрібне для відповіді вам і для навчання.
9.4. Водночас жоден спосіб передання даних через інтернет не забезпечує абсолютної безпеки, і ми не можемо гарантувати захист від дій третіх осіб, що перебувають поза нашим контролем.
10. Ваші права
10.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати про джерела збирання, місцезнаходження своїх персональних даних і мету їх обробки;
- отримувати інформацію про умови надання доступу до своїх даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримати відповідь про те, чи обробляються ваші дані, — не пізніше ніж за тридцять календарних днів із дня надходження запиту;
- пред’являти вмотивовану вимогу із запереченням проти обробки своїх даних;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх даних від незаконної обробки та випадкової втрати;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження щодо обмеження права на обробку своїх даних;
- відкликати згоду на обробку персональних даних у будь-який момент.
10.2. Щоб скористатися будь-яким із цих прав, напишіть нам на [УТОЧНИТИ: email]. Ми відповідаємо протягом строку, встановленого законом, — не пізніше ніж за тридцять календарних днів.
10.3. Відкликання згоди не робить незаконною обробку, здійснену до такого відкликання, і не звільняє нас від обов’язку зберігати документи, передбачені законодавством.
10.4. Скаргу можна подати Уповноваженому Верховної Ради України з прав людини — ombudsman.gov.ua.
11. Якщо ви перебуваєте в ЄС або ЄЕЗ
11.1. Якщо ви перебуваєте на території Європейського Союзу або Європейського економічного простору, до обробки ваших даних додатково застосовується Загальний регламент про захист даних (GDPR, Регламент ЄС 2016/679).
11.2. Правові підстави за GDPR відповідають описаним у розділі 4: ваша згода (ст. 6(1)(a)), необхідність для укладення та виконання договору й дій на вашу вимогу до його укладення (ст. 6(1)(b)) та виконання юридичного обов’язку (ст. 6(1)(c)).
11.3. Додатково до прав, перелічених у розділі 10, ви маєте право на:
- виправлення неточних даних;
- видалення даних («право бути забутим»);
- обмеження обробки;
- перенесення даних у структурованому машинозчитуваному форматі;
- заперечення проти обробки;
- скаргу до наглядового органу країни вашого проживання чи роботи.
11.4. Оскільки ми провадимо діяльність в Україні, передання ваших даних до України є транскордонним переданням у розумінні GDPR. Україна не має рішення Європейської Комісії про адекватність, тому таке передання здійснюється на підставі вашої явної згоди та необхідності виконання договору з вами (ст. 49(1)(a) і (b) GDPR).
12. Дані неповнолітніх
12.1. Курси розраховані на дорослу аудиторію, і сайт не адресований дітям.
12.2. Ми свідомо не збираємо даних осіб віком до 18 років без згоди їхніх батьків або інших законних представників. Якщо заявку надсилає неповнолітня особа, договір укладається за участю законного представника.
12.3. Якщо ви є батьком, матір’ю або законним представником і вважаєте, що ми отримали дані дитини без вашої згоди, напишіть нам — ми видалимо ці дані.
13. Відгуки, фотографії та результати студентів
13.1. На сайті можуть публікуватися історії студентів, їхні відгуки, фотографії та зображення екзаменаційних звітів.
13.2. Будь-який такий матеріал публікується виключно за окремою письмовою згодою людини, якої він стосується. Обсяг згоди визначає й обсяг публікації: історія може бути опублікована анонімно, під іменем, з фотографією або з відео — і кожен із цих варіантів потребує окремого підтвердження.
13.3. Із зображень екзаменаційних звітів і сертифікатів видаляються номер кандидата та інші зайві ідентифікатори.
13.4. Згоду на публікацію можна відкликати в будь-який момент, написавши нам, — після чого матеріал буде знято із сайту.
13.5. Навчальні матеріали й приклади робіт, які використовуються для ілюстрації, публікуються без імен, контактів та інших ідентифікаторів студентів.
14. Зміни до цієї Політики
14.1. Ми можемо оновлювати цю Політику — наприклад, якщо зміняться сервіси, які ми використовуємо, або вимоги законодавства.
14.2. Чинною є редакція, розміщена на цій сторінці. Дата редакції вказана на початку документа.
14.3. Якщо зміни будуть суттєвими — наприклад, з’явиться новий одержувач даних або нова мета обробки, — ми повідомимо про це на сайті, а за потреби запитаємо вашу згоду повторно.
Із запитаннями щодо цієї Політики та щодо ваших персональних даних пишіть на [УТОЧНИТИ: email].