Политика конфиденциальности

1. Администратор данных

Администратором (контролёром) персональных данных является образовательный проект EasyMed, Прага, Чехия. Администратор определяет цели и средства обработки данных и несёт ответственность за их защиту.

По любым вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу kurzyeasymed@gmail.com или по телефону +420 776 094 134.

2. Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые необходимы для оказания услуг:

• Идентификационные и контактные данные — имя и фамилия, адрес электронной почты, номер телефона, имя пользователя в мессенджере. Предоставляются вами при обращении, регистрации или заключении договора.
• Данные учётной записи — логин, пароль в зашифрованном виде, роль, дата рождения (если указана).
• Данные об обучении — прогресс по урокам, результаты и попытки прохождения тестов, оценки, принадлежность к учебной группе.
• Данные о договорах и оплате — сведения о выбранных услугах и произведённых платежах. Реквизиты платёжных карт мы не получаем и не храним.
• Технические данные — IP-адрес, тип и версия браузера, тип устройства, просмотренные страницы, дата и время посещения, источник перехода. Собираются автоматически.

3. Цели и правовые основания обработки

Мы обрабатываем персональные данные только при наличии правового основания, предусмотренного статьёй 6 GDPR:

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, описанных ниже. Данные могут обрабатываться от нашего имени обработчиками (процессорами), с которыми заключены договоры, обязывающие обеспечивать защиту данных на уровне не ниже требований GDPR. Мы привлекаем следующие категории обработчиков:

• Поставщики ИТ-инфраструктуры — размещение сайта и учебной платформы, хранение данных, рассылка служебных писем (подтверждение регистрации, восстановление пароля).
• Сервисы веб-аналитики и рекламы — оценка эффективности сайта и рекламных кампаний. Такие данные обрабатываются только при наличии вашего согласия на соответствующие файлы cookie (см. раздел 7).
• Платёжные и бухгалтерские сервисы — оформление платежей и ведение отчётности.

Мы также можем раскрыть данные государственным органам, когда это прямо требуется законом. Актуальный перечень конкретных обработчиков предоставляется по запросу на kurzyeasymed@gmail.com.

5. Передача данных за пределы ЕЭЗ

Отдельные обработчики могут находиться за пределами Европейской экономической зоны. В таких случаях передача данных осуществляется на основании решения Европейской комиссии об адекватном уровне защиты либо на основании стандартных договорных положений (Standard Contractual Clauses), гарантирующих надлежащую защиту ваших данных.

6. Сроки хранения

Мы храним персональные данные не дольше, чем это необходимо для целей обработки или чем требует закон:

• данные обращений без заключения договора — до 1 года с последнего контакта;
• данные учащихся по договору — в течение срока обучения и 3 года после его окончания;
• бухгалтерские и налоговые документы — 10 лет в соответствии с законодательством Чешской Республики;
• данные, обрабатываемые на основании согласия, — до отзыва согласия, но не дольше 24 месяцев.

По истечении срока данные удаляются или обезличиваются.

7. Файлы cookie

Сайт использует технические, аналитические и рекламные файлы cookie. Технические cookie необходимы для работы сайта и входа в личный кабинет. Аналитические и рекламные cookie устанавливаются только после вашего согласия. Подробное описание категорий, конкретных файлов и способов управления согласием приведено на отдельной странице о файлах cookie.

8. Ваши права

В отношении своих персональных данных вы имеете право:

• на доступ к данным и получение их копии (ст. 15 GDPR);
• на исправление неточных или неполных данных (ст. 16 GDPR);
• на удаление данных — «право быть забытым» (ст. 17 GDPR);
• на ограничение обработки (ст. 18 GDPR);
• на переносимость данных в машиночитаемом формате (ст. 20 GDPR);
• на возражение против обработки на основании законного интереса (ст. 21 GDPR);
• отозвать согласие в любой момент без ущерба для законности предшествующей обработки.

Для реализации прав напишите на kurzyeasymed@gmail.com — мы ответим в срок не позднее одного месяца. Вы также вправе подать жалобу в надзорный орган: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

9. Безопасность данных

Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, утраты и изменения: передача данных по защищённому протоколу HTTPS, хранение паролей в зашифрованном виде, разграничение доступа сотрудников по принципу необходимости. Доступ к учебным и персональным данным имеют только уполномоченные лица.

10. Несовершеннолетние

Наши услуги ориентированы в том числе на абитуриентов, часть из которых несовершеннолетние. Если учащемуся менее 15 лет, согласие на обработку персональных данных предоставляет его родитель или иной законный представитель.