1. Загальні положення.
Ця Політика конфіденційності описує, як онлайн-школа англійської мови (далі — Школа) збирає, використовує та захищає персональні дані Користувачів, які користуються сайтом та освітніми послугами.
Це поширюється виключно на інформацію або дані, що автоматично збираються на Сайті https://karpaty.school/ (далі по тексту – Сайт) або надаються користувачами добровільно в процесі використання сайту та освітніх послуг.
Управління Сайтом здійснюється Once Agency, що визнається розпорядником та володільцем персональних даних.
Перед використанням Сайту просимо користувачів ознайомитися з Політикою, для розуміння принципів та способів обробки даних Користувача.
Використовуючи сайт Школи, Користувач погоджується з умовами цієї Політики.
2. Визначення термінів.
2.1. У Політиці використовуються терміни у наведених нижче значеннях:
2.1.1 Користувач – суб’єкт персональних даних, який має доступ до Сайту, щодо нього здійснюється збір, зберігання, обробка, передача персональних даних.
2.1.2 Персональні дані – інформація, що безпосередньо чи опосередковано стосується конкретної фізичної особи як суб’єкта персональних даних.
2.1.3 Послуга/Курс – комплекс інформаційно-консультаційних послуг та послуг з надання доступу до цифрового контенту, що надається Користувачу в рамках Договору публічної оферти та може містити в собі елементи, визначені на Сайті.
2.1.4 Файли cookies – невеликий фрагмент даних, який Сайт зберігає на пристрої (компʼютері, телефоні, планшеті і т.д.) Користувача під час відвідування Сайту.
3. Збір персональних даних.
3.1.Користувачем цієї Політики та Сайту, і, відповідно, суб’єктом персональних даних може бути особа з повною цивільною дієздатністю за законодавством держави свого громадянства.
3.2. У випадку, якщо в особи відсутній достатній рівень дієздатності, Школа сприйматиме надану згоду на обробку персональних даних такої особи як таку, що надали її батьки, опікуни (піклувальники), усиновлювачі, законні представники.
3.3. Джерела, з яких отримуються персональні дані:
- Реєстраційні форми шляхом заповнення Користувачем форм для отримання зворотного зв’язку на Сайті або від Школи;
- Електронна пошта: шляхом отримання/надсилання електронних повідомлень при взаємодії зі Школою;
- Взаємодія з рекламними оголошеннями про послуги Школи на сторонніх сайтах;
- Дані з інших джерел (соціальні мережі; пошукові системи; маркетингові дослідження; сторонні агрегатори даних; публічні та інші джерела, з яких Школа отримала доступ до персональних даних).
3.4. Школа збирає виключно ті персональні дані, які були добровільно передані Користувачем для користування Сайтом, освітніми послугами та комунікації зі Школою.
3.5. При використанні Сайту та отриманні послуг здійснюється обробка персональних даних Користувача, до яких можуть відноситись зокрема але не виключно:
- прізвище, ім’я, по батькові;
- адреса електронної пошти;
- контактний номер телефону;
- дані для входу в особистий кабінет.
3.6. Школа докладає зусиль щодо захисту персональних даних, які автоматично можуть передаватися в процесі відвідування Сайту, зокрема але не виключно: IP адреса, інформація з сookies-файлів, інформація про браузер (чи іншу програму, яка здійснює доступ до Сайту), дані про оплату (через платіжних провайдерів), час доступу, адреси відвіданих сторінок та ін.
3.7. Протягом звернення Користувача до Школи (зокрема, через форму зворотного зв’язку, електронну пошту) можуть здійснюватися записи, фіксація комунікацій з метою покращення якості надання послуг.
3.8. Школа має право розміщувати на Сайті відгуки Користувача щодо послуг, які надаються нею та споживаються Користувачем відповідно до публічної оферти.
3.9. Відповідальність за достовірність персональних даних, що добровільно надаються користувачем Школі і всі наслідки, пов’язані з цим, несе безпосередньо Користувач.
3.10. Школа не збирає заборонені або обмежені до збору дані згідно Закону України «Про захист персональних даних», а також не обробляє персональні дані, які становлять особливий ризик для прав і свобод Користувачів.
4. Мета використання персональних даних.
4.1. З метою належного надання послуг Школа збирає та використовує персональні дані Користувача, зокрема для:
- реєстрації Користувача та створення облікового запису;
- надання доступу до освітніх матеріалів;
- технічної підтримки та комунікації;
- проведення платежів та обліку;
- інформування про оновлення, нові курси та сервісні повідомлення;
- покращення роботи платформи та аналітики;
- проведення статистичних та інших досліджень на основі знеособлених даних користувачів.
4.2 Персональні дані Користувача можуть бути використані виключно в межах, необхідних для належного виконання Школою своїх зобов’язань за Публічною офертою, навіть якщо такі цілі прямо не передбачені Політикою.
5. Сторонні сервіси.
5.1. З метою підтримки належного функціонування Сайту, комунікації з Користувачами, обробки платежів, Школа має право на використання сторонніх сервісів, зокрема, але не обмежуючись:
- сервіси Google для здійснення аналітики та рекламування;
- сервіси для здійснення комунікації (зокрема, месенджери, електронна пошта);
- бази даних, хмарні сервіси для зберігання даних;
- електронні платіжні сервіси;
- сервіси для автоматизації роботи з користувачами;
- хмарні сервіси.
5.2 Під час користування такими сервісами обробка персональних даних Користувача здійснюється відповідно до їхніх політик конфіденційності, згоду на використання яких Користувач надає самостійно і на власний розсуд.
5.3 Школа безпосередньо не передає персональні дані Користувачів цим сервісам, проте інформація, яка вводиться Користувачем чи зберігається через зазначені сервіси, може оброблятися згідно з їхніми умовами, про що Користувач повністю поінформований.
5.4 Школа не передає та не продає персональні дані Користувачів третім сторонам у рекламних цілях. Усі дані, які обробляються зазначеними в п.5.1. цієї Політики сервісами, збираються автоматично з дотриманням цієї Політики, відповідно до налаштувань браузера та дозволів, наданих Користувачем.
6. Захист персональних даних.
6.1. Школа вживає всіх необхідних технічних, організаційних заходів з метою захисту персональних даних Користувача від неправомірного чи випадкового доступу до них третіх осіб, знищення, блокування, поширення, копіювання та ін. Серед вказаних заходів:
- шифрування з’єднання (HTTPS);
- обмеження доступу до даних;
- використання захищених серверів та сервісів;
- регулярна перевірка безпеки.
6.2. У випадку витоку, незаконного розповсюдження персональних даних, що сталися з вини третіх осіб, Школа негайно, з моменту виявлення факту витоку та/або незаконного розповсюдження персональних даних, повідомляє Користувача шляхом надсилання повідомлення на вказану ним адресу електронної пошти або будь-яким іншим доступним засобом комунікації.
7. Складові та обробка Cookies-файлів.
7.1 Школа збирає Cookies-файли для покращення роботи Сайту та ідентифікації Користувачів, відслідковування статистики відвідування Сайту, можливості його оптимізації і адаптації інтересів кожного Користувача.
7.2 Цією Політикою конфіденційності передбачена можливість обробляти «сеансові» та «постійні» Cookies-файли:
- «сеансові» Cookies-файли є тимчасовими і зберігаються тільки до моменту закінчення сеансу браузера;
- «постійні» Cookies-файли залишаються на жорсткому диску пристрою Користувача або на електронному носії до тих пір, поки Користувач не видалить їх.
7.3 Школа може обробляти:
- Необхідні Cookies-файли, що допомагають зробити Сайт придатним для використання, забезпечуючи основні функції, такі як навігація сторінкою, доступ до захищених областей Сайту. Сайт не може працювати належним чином без цих Cookies-файлів.
- Статистичні Cookies-файли, що допомагають Школі зрозуміти, як Користувачі взаємодіють із Сайтом, збираючи та анонімно повідомляючи інформацію.
- Маркетингові Cookies-файли використовуються для відстеження Користувачів Сайту. Мета полягає в тому, щоб показувати оголошення, які є релевантними та привабливими для окремого Користувача.
7.4 Користувач має право відмовитися від використання Cookies-файлів шляхом зміни налаштувань в програмному забезпеченні свого браузера або шляхом відправлення електронного листа на електронну пошту Школи.
7.5 У випадку відмови від обробки Cookies-файлів, користувач не зможе повноцінно використовувати всі функції Сайту.
8. Згода на обробку персональних даних.
8.1 Згода на обробку персональних даних надається наступним шляхом:
- заповнення форми для зворотного зв’язку та проставляння відмітки про ознайомлення з Політикою;
- здійснення комунікації зі Школою за допомогою листування електронною поштою під час надання послуг.
8.2 Користувач погоджується на обробку персональних даних, зокрема, збір, фіксацію, зберігання, оновлення або зміну, знеособлення, використання, поширення, надання доступу, блокування, видалення або знищення персональних даних, з метою формування бази даних Користувачів, складання статистичної звітності, проведення маркетингових досліджень та взаємодії з останнім, в тому числі надсилання SMS-повідомлень та електронних листів, до моменту відкликання чи скасування такої згоди.
8.3 Користувач погоджується, що Школа може взаємодіяти з ним шляхом прямих контактів через засоби зв’язку (включно, але не обмежуючись): електронною поштою, месенджерами.
8.4 Користувач самостійно несе відповідальність за використання персональних даних третіх осіб, які він отримує, публікує або надає іншим особам, використовуючи Сайт, і підтверджує, що у нього є згода третьої особи на надання таких даних Школі.
8.5 Згода Користувача на обробку персональних даних, зазначена в цьому розділі, може бути відкликана Користувачем в будь-який момент шляхом надсилання електронного листа Школі за адресою, вказаною на Сайті.
9. Обробка та зберігання персональних даних.
9.1. Школа збирає персональні дані з джерел, передбачених Політикою.
9.2. Школа обробляє персональні дані за допомогою автоматизованої обробки та/або особисто, та/або із залученням третіх осіб.
9.3. Користувач поінформований, що треті особи надають послуги або виконують обов’язки від імені Школи, включаючи технічну підтримку користувачів, їх обслуговування, маркетинг, проведення опитувань.
9.4. Накопичення зібраних персональних даних відбувається через внесення їх до відповідної бази даних, що зберігається в електронній формі на сервері, де знаходиться Сайт.
9.5. Персональні дані Користувача зберігаються стільки, скільки потрібно для досягнення мети Політики, протягом строку надання освітніх послуг за Договором публічної оферти та у відповідності до вимог чинного законодавства щодо бухгалтерського обліку та звітності або до їх видалення за запитом Користувача.
10. Поширення персональних даних, їх зміна та знищення.
10.1 Користувачу відомо про те, що Школа може бути змушена до поширення персональних даних користувача на законну вимогу органів державної влади при наявності законних підстав.
10.2 Користувач наділений правом вимоги змінити свої персональні дані.
10.3 Підставою для внесення змін до персональних даних є письмова заява Користувача з тієї адреси електронної пошти, яку Користувач зазначив у формі зворотного зв’язку на Сайті, надіслана на адресу електронної пошти Школи, вказану в реквізитах.
10.4 Зміни невідкладно вносяться до бази персональних даних з моменту встановлення невідповідності згідно з заявленими вимогами.
10.5 Користувач має право вимагати припинення обробки своїх персональних даних, видалення даних, обмеження їхньої обробки.
10.6 Користувач може відкликати згоду на обробку персональних даних.
10.7 Підстави для видалення та знищення персональних даних:
- відкликання згоди на обробку персональних даних, надісланої користувачем у форматі письмової вимоги на адресу електронної пошти Школи з тієї адреси електронної пошти, яку Користувач зазначив у формі зворотного зв’язку на Сайті або надав будь-яким іншим способом;
- закінчення строку обробки персональних даних.
10.8 Школа повідомляє Користувача про наслідки відкликання згоди.
10.9 Школа за відкликання та за закінчення строку зберігання персональних даних видаляє або знищує персональні дані Користувача без затримки.
10.10 У разі видалення персональних даних в результаті відкликання згоди на обробку персональних даних, Школа має право припинити надавати послуги, передбачені Публічною офертою.
11. Відповідальність.
11.1 У разі втрати або розголошення персональних даних Школа не несе відповідальність, якщо такі персональні дані:
- стали або були публічними на момент втрати або розголошення;
- були отримані від третьої сторони до моменту їх отримання Школою;
- були розголошені за згодою Користувача.
11.2 Школа не несе відповідальності за обробку персональних даних у таких випадках:
- використання сторонніх сервісів, що забезпечують роботу Сайту та здійснення комунікації;
- перехід Користувачів на сторонні сайти за посиланням, розміщеним на Сайті.
11.3 Користувач та Школа вирішують всі суперечки і розбіжності, що виникають з відносин, на які поширюється ця Політика шляхом переговорів.
12.Прикінцеві положення.
12.1. Ця Політика конфіденційності набирає чинності з моменту її розміщення на Сайті.
12.2. Інформована згода на розсилку, Повідомлення про обробку Cookies-файлів та інші положення у будь-якій формі щодо обробки персональних даних, які розміщені на сайті є невід’ємними частинами цієї Політики конфіденційності.
12.3. Положення Політики застосовуються виключно щодо Сайту.
12.4. Школа залишає за собою право вносити зміни до Політики у разі змін способу, порядку або мети збору, обробки, використання чи зберігання персональних даних.
12.5. Політика діє у редакції, чинній на момент її прийняття та публікації на Сайті.
12.6. Усі питання щодо збору, обробки, зберігання, захисту персональних даних надсилайте на: info@karpaty.school