Персональні дані
Політика конфіденційності
Проєкт документа. Текст підготовлено на основі фактичних процесів школи і потребує перевірки юристом перед тим, як вважатися остаточним.
1. Хто обробляє дані
Контролер персональних даних — ФОП Чубенко Світлана Олегівна (далі — «Школа», «ми»). Зв’язок щодо персональних даних: Telegram: https://t.me/SVI_CHU_bot.
2. Які дані ми збираємо
- При зверненні в Telegram-бот @SVI_CHU_bot: ім’я та username у Telegram, числовий Telegram ID, текст і голосові повідомлення, які ви надсилаєте, дата й час звернення, джерело переходу (наприклад, Instagram чи канал).
- Під час навчання: телефон і email (якщо ви їх повідомили), рівень англійської, обрана програма, ваші відповіді на завдання (текст, голос), feedback викладачки, історія активності, статус і факт оплати (без реквізитів картки — оплата проходить поза сайтом).
- На сайті ми не використовуємо аналітику та рекламні трекери. Сайт зберігає лише cookie вибору мови та cookie сесії для входу в кабінет персоналу.
3. Для чого і на якій підставі
- відповісти на ваше звернення, визначити рівень і запропонувати програму — на підставі ваших дій, спрямованих на укладення договору (ст. 6(1)(b) GDPR / ст. 11 Закону України «Про захист персональних даних»);
- проводити навчання: надсилати завдання, перевіряти відповіді, давати feedback — виконання договору;
- вести облік учнів і оплат — виконання договору та законні інтереси Школи;
- надсилати повідомлення про навчання в Telegram — виконання договору. Маркетингових розсилок ми не робимо.
4. Кому передаються дані
Дані зберігаються у хмарних сервісах, які виступають нашими обробниками: Supabase (база даних та автентифікація) та Vercel (хостинг сайту й обробка повідомлень бота). Повідомлення також проходять через Telegram відповідно до його власної політики. Дані не продаються і не передаються третім особам для реклами.
Сервери обробників можуть перебувати за межами України та ЄС; передача здійснюється на підставі стандартних договірних умов цих сервісів. [Юристу: підтвердити регіон Supabase-проєкту і механізм передачі — SCC/DPF.]
5. Скільки зберігаємо
Дані звернення, що не переросло в навчання, — до 12 місяців з останнього повідомлення. Дані учня — протягом навчання та 3 роки після його завершення (для обліку та повторного звернення), якщо ви не попросите видалити їх раніше. [Юристу: узгодити строки.]
6. Ваші права
Ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки або копію в машиночитаному форматі, а також відкликати згоду там, де обробка ґрунтується на ній. Напишіть нам (Telegram: https://t.me/SVI_CHU_bot) — відповімо протягом 30 днів. Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до наглядового органу країни ЄС, де ви проживаєте.
7. Безпека
Дані передаються лише по HTTPS, доступ до бази обмежено ролями (учень бачить лише свої дані, викладачка — лише своїх учнів), доступ персоналу захищено паролем. Про інцидент безпеки, що може вплинути на вас, ми повідомимо без зволікання.
8. Діти
Навчання розраховане на дорослих. Якщо вам менше 16 років, звертайтеся через батьків або опікунів.
9. Зміни
Актуальна редакція завжди на цій сторінці; дата оновлення вказана вгорі.