ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ENGLISHDOM

Мы, компания Allright Limited, зарегистрирована по законодательству Кипра, адрес: 67 Kennedy Avenue, Athienitis Kennedy Park, 4th Floor, Office 401, 1076 Nicosia, Cyprus, регистрационный номер компании: HE 418328 (далее - "Мы", "Englishdom" "Компания"), ответственно относимся к вопросу конфиденциальности информации своих Пользователей и посетителей онлайн-платформы englishdom.com (далее – «Веб-сайт», «Платформа», «Сайт»).

Определения в этой политике конфиденциальности имеют то же значение, что даны им в наших Правилах пользования.

Эта политика конфиденциальности описывает, чего можно ожидать от Платформы по поводу своих персональных данных, когда мы выступаем в качестве контроллера данных. В этом документе мы объясним следующие вопросы:

• Что такое личная информация и ее обработка?
• Какую информацию мы собираем?
• Основания для использования данных.
• Как долго мы храним данные?
• С кем мы делимся данными?
• Как мы защищаем персональные данные?
• Безопасность онлайн платежей.
• Cookies.
• Твои права согласно GDPR.
• Запросы и сроки для ответов.
• Ограничение ответственности.
• Уведомление о нарушении защиты данных.
• Изменения в настоящей Политике конфиденциальности.
• Контакты для связи с нами

Что такое личная информация и ее обработка?

Личная информация (или персональные данные) – это любая информация о тебе, которая отдельно или в сочетании с другими частями информации позволяет идентифицировать тебя как личность. Это могут быть твои имя и фамилия, логин, название компании, адрес электронной почты и идентификатор участника, данные о твоем местонахождении, IP-адрес твоего устройства и т.п., это понятие не ограничивается этим примером.

Обработка информации означает любые действия (сделки) с твоими личными данными, например, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляемых с использованием средств автоматизации или без использования.

Какую информацию мы собираем?

Информация по аккаунту пользователя.

Мы собираем, обрабатываем и храним данные, которые ты добровольно предоставляешь нам при окончании регистрации на Сайте. К таким данным относятся твой адрес электронной почты и/или почты приглашенного тобой друга, твое полное имя, дата рождения, пароли, пол, интересы, уровень владения английским языком, номер телефона, фотографии или другие изображения, загруженные в твоем личном профиле, данные о твое местонахождении (город, страна), твой логин в скайпе, статистика твоего прогресса и навыков, количество оплаченных уроков, а также твои данные, которые мы можем получить из социальных сетей, в которых ты зарегистрирован, при регистрации на нашей платформе за посредством определенных социальных сетей и т.д.

Информация о корпоративных-клиентах.

В то же время мы можем собирать и обрабатывать платежные реквизиты наших корпоративных партнеров. Эти данные включают название юридического лица или частного предпринимателя, его регистрационные данные, включая регистрационный номер, дату регистрации, юридические и почтовые адреса, инвойсные данные о количестве и перечне оплаченных услуг, расчетные счета и другие банковские данные партнера, контактные телефоны, а также данные представителя или другого уполномоченного лица такого клиента.

Информация о наших сотрудниках/подрядчиках.

Наша компания не существует автономно, а состоит из отличной команды сотрудников и подрядчиков/консультантов (фрилансеров). Для этой цели мы собираем и обрабатываем персональные данные наших работающих сотрудников, кандидатов при найме (рекрутинге), а также данные независимых подрядчиков.

Основания для использования данных.

Мы используем данные по твоему аккаунту, так как ты добровольно ими делишься с нами, в связи с чем мы считаем, что ты не возражаешь против сбора и использования такой информации. Своим явным положительным действием в соответствии со статьей 6 GDPR ты даешь нам согласие на обработку этих данных.

Компания собирает информацию для следующих целей:

• идентификация тебя как Пользователя Сайта;
• для подтверждения доступа к твоему аккаунту;
• для определения твоих предпочтений, интересов и целей, что в дальнейшем поможет улучшить твой опыт Пользователя при изучении английского языка на Платформе или предоставлении Услуг;
• для распространения маркетинговой информации, касающейся сопроводительных услуг, включая рассылку электронных писем;
• для лучшей рекомендации Учителей Студентам и рекомендации Учителям по методологическому и информационному сопровождению;
• для сбора и анализа статистики пользования платформой.

Основанием для обработки данных наших сотрудников/подрядчиков может служить:

необходимость выполнения норм закона, например, трудового законодательства или AML при совершении платежей;

личное согласие;

наличие законного интереса у нашей компании в такой обработке;

необходимость выполнения уже заключенного договора или необходимость заключения договора по запросу самого владельца персональных данных.

Также мы используем данные наших корпоративных партнеров вы в соответствии с правилами предоставления конкретных Услуг для выполнения соответствующих договорных обязательств. Такая информация необходима для подготовки и выставления счетов.

Как долго мы храним данные?

Мы не будем хранить твои данные дольше, чем это необходимо для выполнения целей, для которых они обрабатываются, или для соблюдения установленных законом требований.

Поскольку мы обязаны администрировать твой аккаунт, информация хранится как минимум в течение срока активности твоего аккаунта, как того требует цель обработки.

Также мы храним информацию о наших сотрудниках/подрядчиках в течение всего периода их работы с нами, после чего такая информация уничтожается, кроме случаев невозможности ее удаления (например, данные по налоговым документам, трудовые ведомости и т.п.).

Что касается наших корпоративных клиентов (партнеров), мы сохраняем их данные до момента прекращения наших правоотношений с ними, если иное не предусмотрено законодательством конкретной страны, или до тех пор, пока они не пожелают их удаления при условии, что это будет возможно.

С кем мы делимся данными?

Мы надеемся, что ты понимаешь, что наша Платформа не работает самостоятельно и существует круг лиц и сервисов, допущенных к обработке персональных данных со стороны Платформы.

Для достижения целей этого документа к обработке личных данных допущены только те наши подрядчики/консультанты и сотрудники, на которых возложена такая обязанность в соответствии с их служебными, трудовыми или договорными обязанностями.

Доступ к данным корпоративных партнеров есть только у наших сотрудников, непосредственно взаимодействующих с ними.

В то же время, доступ к данным о сотрудниках/подрядчиках имеет директор компании, а также сотрудники HR и финансового отделов по их функциональным обязательствам.

Как мы защищаем персональные данные?

Мы обеспечиваем как организационные, так и технические меры защиты данных от незаконной или несанкционированной обработки и от любых случайных потерь или повреждений. Эти меры безопасности постоянно изменяются, чтобы соответствовать последним технологическим достижениям.

Организационные меры по защите персональных данных.

Инициировали проведение систематических инструктажей персонала по работе с личными данными пользователей.

Ввели внутреннюю документацию по правилам работы с конфиденциальной информацией.

Подписываем с подрядчиками Data Processing Agreement, где детально прописываем права и обязанности подрядчиков по защите персональных данных.

С сотрудниками и подрядчиками/консультантами дополнительно заключаем договоры о неразглашении конфиденциальной информации.

По функциональным обязанностям сотрудников разграничили зоны ответственности, чтобы исключить случаи нахождения важных данных у многих сотрудников одновременно.

Технические меры по защите персональных данных.

Чтобы предотвратить кражу данных при взаимодействии с Веб-сайтом, мы используем протокол HTTPS (Hypertext Transfer Protocol).

Используем сертификаты для обеспечения безопасности данных и шифрования связи.

Ввели хеширование паролей для дополнительной безопасности, чтобы помочь тебе избежать несанкционированного использования твоей учетной записи.

Сохранение данных мы решили доверить профессионалам. Технические данные, которые мы собираем, хранятся на безопасных, выделенных серверах с техническими характеристиками типа машин PX 61-SSD, Intel Xeon E3-1275 Quad Core v5, 64 ГБ DDR4 ECC, 2× 480 ГБ SATA SSD Data Center Series.

Используем протоколы внешнего типа Web-Socket (WSS), взаимодействие с базами данных происходит на транспортном/сетевом уровне – TCP/IP.

Все доступы к базам данных осуществляются только по доверенным IP.

Мы не раскрываем персонифицированные данные одних посетителей Сайта другим посетителям Сайта. Мы никогда не публикуем персонифицированную информацию в открытом доступе и не передаем ее третьим лицам. Исключением является только ситуация, когда предоставление такой информации уполномоченным государственным органам предусмотрено действующим законодательством. Мы публикуем и распространяем только отчеты, составленные на основе собранных анонимных данных. При этом отчеты не содержат информацию, по которой можно было бы идентифицировать персонифицированные данные пользователей услуг. Мы также используем анонимные данные для внутреннего анализа, целью которого является развитие продуктов и услуг.

Безопасность онлайн платежей.

Предоставленная тобой персональная информация (имя, адрес, телефон, e-mail) является конфиденциальной и не подлежит разглашению. Твои данные кредитной карты передаются только в зашифрованном виде процессинговым центрам лицензированных платежных систем.

Мы рекомендуем тебе проверить, достаточно ли твой браузер безопасен для проведения платежей онлайн, на специальной странице.

Все операции с платежными картами проходят в соответствии с требованиями VISA International, MasterCard и других платежных систем. При передаче информации используются специальные технологии безопасности карточных онлайн-платежей, обработка данных ведется на безопасном высокотехнологичном сервере процессинговой компании.

Cookies.

Как и многие другие веб-сайты, наша Платформа использует файлы cookies. Это небольшие файлы данных, выступающие идентификаторами технического отслеживания для учета статистики, маркетинга, аналитики и т.д. В любое время вы можете изменить настройки файлов cookie, используя настройки своего браузера. Более подробная информация находится в нашей Политике использования файлов cookies.

Твои права согласно GDPR.

Право на доступ к твоим данным.

Право на исправление.

Право на удаление («право быть забытым»).

Право на ограничение обработки.

Право на отзыв твоего согласия.

Право на возражение против обработки.

Право на переносимость данных.

Тебе уже исполнилось 13 лет?

Право на доступ к твоим данным.

Ты вправе знать, какую твою личную информацию обрабатывает Платформа, и получить детали такой обработки.

Это означает, что у тебя есть право попросить нас предоставить тебе подтверждение того, обрабатываются ли компанией твои персональные данные, а также получить полную информацию об условиях такой обработки, т.е. о целях сбора и обработки, периоде обработки, третьих лиц, имеющих доступ к информации.

Право на исправление.

На нашем сайте ты также самостоятельно можешь заполнить и изменить эту информацию в личном профиле пользователя.

При этом учти, что твои данные могут изменяться не всегда. К примеру, если твоя личная информация уже была использована при выполнении соответствующих контрактов и/или она отражена в налоговых документах, составленных в соответствии с Налоговым законодательством.

Право на удаление твоих данных («право быть забытым»).

Согласно статье 17 GDPR, Ты можешь обратиться к нам с просьбой удалить твои персональные данные, при условии, что их обработка неправомерна, или если обработка данных больше не нужна для достижения целей, для которых они были собраны или есть другие основания, предусмотренные правилами GDPR.

Право на ограничение обработки.

Ты вправе потребовать ограничения обработки своих персональных данных в случаях, предусмотренных действующим законодательством, а именно положений, предусмотренных статьей 18 GDPR.

Право на отзыв твоего согласия.

Если мы обрабатываем твои персональные данные на основании твоего согласия, то ты имеешь право обратиться к нам для отзыва такого согласия на соответствующую обработку. Для этого достаточно написать нам по адресу info@englishdom.com.

Право на возражение против обработки.

Это означает, что ты вправе возражать против обработки своих данных для использования в маркетинге, социально-демографическом профилировании и других активностях, предусмотренных статьей 21 GDPR.

Право на переносимость данных.

Ты имеешь право получать свои персональные данные, предоставленные нам в качестве контроллера в структурированном, универсальном формате, ты имеешь право передать указанные данные другому контроллеру при условии, что это технически возможно и отсутствуют ограничения, указанные в статье 20 GDPR.

Тебе уже исполнилось 13 лет?

Конфиденциальность детей – одна из наших главных забот. В Englishdom мы можем предоставлять доступ к функционалу Платформы только в том случае, если тебе, как Пользователю, исполнилось 13 лет (или ты достиг совершеннолетия и полностью способен, и юридически компетентен заключать сделки). Если тебе не исполнилось 13 лет, тебе необходимо получить разрешение родителей/опекуна, прежде чем предоставлять какую-либо личную информацию Englishdom. Ты гарантируешь, что родитель или законный опекун ознакомлен с Правилами использования нашего сайта и Политикой конфиденциальности и принимает их условия.

Запросы и сроки для ответов.

Englishdom приложит все разумные усилия для своевременного рассмотрения твоих запросов, касающихся прав, описанных выше, однако ты должен ожидать нашего ответа не позднее, чем через месяц с даты подачи такого запроса. Наше время для ответа может быть продлено еще на два месяца, если у Englishdom будет много запросов от пользователей. Englishdom проинформирует тебя о таком продлении в течение месяца с момента получения запроса вместе с причинами задержки.

Ограничение ответственности.

Мы делаем все возможное для выполнения положений этой политики конфиденциальности, однако мы не можем гарантировать сохранение информации в случае действия факторов, находящихся вне нашего влияния, результатом действия которых станет раскрытие информации. Платформа и вся размещенная на нем информация представлены по принципу «как есть» без каких-либо гарантий. Мы не несем ответственности за неблагоприятные последствия, а также за любой ущерб, причиненный вследствие ограничения доступа к сайту или вследствие его посещения и использования размещенной на нем информации.

Вместе с тем, наша Платформа может содержать ссылки на другие онлайн-ресурсы, не имеющие отношения к нашей компании и принадлежащих третьим лицам. Мы не несем ответственности за точность, полноту и достоверность сведений, размещенных на сайтах третьих лиц, и не берем на себя никаких обязательств по сохранению конфиденциальности информации, оставленной тобой на таких сайтах. В этом случае, пожалуйста, ознакомьтесь с правилами использования и политикой конфиденциальности указанных онлайн-ресурсов.

Уведомление о нарушении защиты данных.

В случае нарушения защиты твоих персональных данных или наличия высокого риска нарушения твоих прав в качестве субъекта данных, мы немедленно сообщаем об этом тебе и компетентному надзорному учреждению по защите данных. Мы также прилагаем усилия, чтобы уменьшить любые риски.

Изменения в настоящей Политике конфиденциальности.

Мы не стоим на месте и наш бизнес постоянно развивается, поэтому мы можем обновлять эту Политику конфиденциальности.

Любые изменения в Политике конфиденциальности будут опубликованы на сайте с указанием даты в верхней части этого документа.

Если ты продолжаешь использовать нашу Платформу после внесения изменений в этот документ, мы будем рассматривать это как принятие таких изменений.

Если ты не согласен с изменениями, тебе следует прекратить использование нашей Платформы. Если изменения будут настолько значительны, что нам потребуется снова спросить твоего согласия, мы сделаем это.

Контакты для связи с нами

Мы надеемся, что Политика конфиденциальности помогла тебе понять, как обрабатывается твоя личная информация на нашем сайте.

Если у вас остались вопросы, пожалуйста, напиши нам по адресу inform@englishdom.com.

Ваша команда Englishdom