ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ENGLISHDOM

Ми, компанія Allright Limited, зареєстрована за законодавством Кіпру, адреса: 67 Kennedy Avenue, Athienitis Kennedy Park, 4th Floor, Office 401, 1076 Nicosia, Cyprus, реєстраційний номер компанії: HE 418328 (далі — «Ми», «Englishdom», «Компанія»), відповідально ставимось до питання конфіденційності інформації своїх Користувачів і відвідувачів онлайн-платформи englishdom.com (далі — «Веб-сайт», «Платформа», «Сайт»). 

Визначення в цій політиці конфіденційності мають ті ж значення, що надані їм в наших Правилах користування. 

Ця політика конфіденційності описує, чого можна очікувати від Платформи щодо своїх персональних даних, коли ми виступаємо у якості контролера даних. В цьому документів ми пояснимо наступні питання:

• Що таке особиста інформація і її обробка?
• Яку інформацію ми збираємо?
• Підстави для використання даних.
• Як довго ми зберігаємо дані?
• З ким ми ділимось даними?
• Як ми захищаємо персональні дані?
• Безпека онлайн платежів.
• Cookies.
• Твої права відповідно до GDPR.
• Запити і термін для відповідей.
• Обмеження відповідальності.
• Сповіщення про порушення захисту даних.
• Зміни в цій Політиці конфіденційності.
• Контакти для зв’язку з нами.

Що таке особиста інформація і її обробка? 

Особиста інформація (або персональні дані) — це будь-яка інформація про тебе, яка окремо або в поєднанні з іншими частинами інформації дозволяє ідентифікувати тебе як особистість. Це можуть бути твої ім’я та прізвище, логін, назва компанії, адреса електронної пошти та ідентифікатор учасника, дані про твоє місцезнаходження, IP-адреса твого пристрою тощо, це поняття не обмежується цим переліком прикладів.

Обробка інформації означає будь-які дії (операції) з твоїми особистими даними, наприклад, збір, запис, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передача (поширення, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних, що здійснюються з використанням засобів автоматизації або без такого використання.

Яку інформацію ми збираємо?

Інформація з акаунта користувача.

Ми збираємо, обробляємо і зберігаємо дані, які ти добровільно нам надаєш при закінченні реєстрації на Сайті. До таких даних належать твоя адреса електронної пошти та/або пошти запрошеного тобою друга, твоє повне ім’я, дата народження, паролі, стать, інтереси, рівень володіння англійською мовою, номер телефону, фотографії або інші зображення, завантажені в твоєму особистому профілі, дані про твоє місцезнаходження (місто, країна), твій логін у скайпі, статистика твого прогресу і навичок, кількість оплачених уроків, а також твої дані, які ми можемо отримати з соціальних мереж, в яких ти зареєстрований, за умови реєстрації на нашій платформі за допомогою визначених соціальних мереж, тощо.

Інформація про корпоративних-клієнтів.

У той же час, ми можемо збирати і обробляти платіжні реквізити наших корпоративних партнерів. Ці дані включають назву юридичної особи або приватного підприємця, його реєстраційні дані, включаючи реєстраційний номер, дату реєстрації, юридичні та поштові адреси, інвойсні дані про кількість та перелік оплачених послуг, розрахункові рахунки та інші банківські дані партнера, контактні телефони, а також дані представника або іншої уповноваженої особи такого клієнта.

Інформація про наших співробітників/підрядників.

Наша компанія не існує автономно, а складається з чудової команди співробітників і підрядників/консультантів (фрілансерів). Для цієї мети ми збираємо і обробляємо персональні дані наших діючих співробітників, кандидатів при наймі (рекрутингу), а також дані незалежних підрядників.

Підстави для використання даних.

Ми використовуємо дані з твого акаунта, так як ти добровільно ними ділишся з нами, в зв’язку з чим ми вважаємо, що ти не заперечуєш проти збору і використання такої інформації. Своєю явною позитивною дією відповідно до статті 6 GDPR ти надаєш нам згоду на обробку цих даних.

Компанія збирає інформацію для наступних цілей: 

• ідентифікація тебе як Користувача Сайту;
• для підтвердження доступу до твого акаунта;
• для визначення твої уподобань, інтересів та цілей, що в подальшому допомагатиме покращити твій досвід Користувача при вивченні англійської мови на Платформі або наданні Послуг;
• для поширення маркетингової інформації, що стосується супровідних послуг, у тому числі розсилка електронних листів;
• для кращої рекомендації Вчителів Студентам і рекомендації Вчителям, щодо методологічного та інформаційного супроводу;
• для збору і аналізу статистики користування Платформою.

Підставою для обробки даних наших співробітників/підрядників може слугувати: 

• необхідність виконання норм закону, наприклад, трудового законодавства або AML при здійсненні платежів;
• особиста згода;
• наявність законного інтересу у нашої компанії в такій обробці;
• необхідність виконання вже укладеного договору або необхідність укладення договору за запитом самого власника персональних даних.

Також ми використовуємо дані наших корпоративних партнерів відповідно до правил надання конкретних Послуг для виконання відповідних договірних зобов’язань. Така інформація необхідна для підготовки та виставлення рахунків.

Як довго ми зберігаємо дані? 

Ми не будемо зберігати твої дані довше, ніж це необхідно для виконання мети, для якої вони обробляються, або для дотримання встановлених законом вимог.

Оскільки ми зобов’язані адмініструвати твій акаунт, інформація зберігається як мінімум протягом терміну активності твого облікового запису, як того вимагає мета обробки.

Також ми зберігаємо інформацію про наших співробітників/підрядників протягом всього періоду їх роботи з нами, після чого така інформація знищується, крім випадків неможливості її видалення (наприклад, дані з податкових документів, трудові відомості тощо).

Що стосується наших корпоративних клієнтів (партнерів), ми зберігаємо їх дані до моменту припинення наших правовідносин з ними, якщо інше не передбачено законодавством конкретної країни, або до тих пір, доки вони не забажають їх видалення, за умови, що це буде можливо.

З ким ми ділимось даними? 

Ми сподіваємось, що ти розумієш, що наша Платформа не функціонує самостійно і існує коло осіб та сервісів, допущених до обробки персональних даних зі сторони Платформи.

Для досягнення цілей цього документа до обробки особистих даних допущені тільки ті наші підрядники/консультанти і співробітники, на яких покладено такий обов’язок відповідно до їх службових, трудових або договірних обов’язків.

Доступ до даних корпоративних партнерів є лише у наших співробітників, які безпосередньо взаємодіють з ними.

У той же час, доступ до даних про співробітників/підрядників має директор компанії, а також співробітники HR і фінансового відділів за їх за функціональними зобов’язаннями.

Як ми захищаємо персональні дані? 

Ми забезпечуємо як організаційні, так і технічні заходи захисту даних від незаконної або несанкціонованої обробки і від будь-яких випадкових втрат, або пошкоджень. Ці заходи безпеки постійно змінюються, щоб відповідати останнім технологічним досягненням.

Організаційні заходи захисту персональних даних. 

• Ініціювали проведення систематичних інструктажів персоналу з роботи з особистими даними користувачів.
• Запровадили внутрішню документацію з правилами роботи з конфіденційною інформацією.
• Підписуємо з підрядниками Data Processing Agreement, в яких детально прописуємо права і обов’язки підрядників щодо захисту персональних даних.
• З співробітниками і підрядниками/консультантами додатково укладаємо договори про нерозголошення конфіденційної інформації.
• За функціональними обов’язками співробітників розмежували зони відповідальності, щоб виключити випадки перебування важливих даних у багатьох співробітників одночасно.

Технічні заходи захисту персональних даних. 

• Щоб запобігти крадіжці даних при взаємодії з Веб-сайтом, ми використовуємо протокол HTTPS (Hypertext Transfer Protocol).
• Використовуємо сертифікати для забезпечення безпеки твоїх даних та шифрування зв’язку.
• Запровадили хешування паролів для додаткової безпеки, щоб допомогти тобі уникнути несанкціонованого використання твого облікового запису.
• Зберігання даних ми вирішили довірити професіоналам. Технічні дані, які ми збираємо, зберігаються на безпечних, виділених серверах з технічними характеристиками типу машин PX 61-SSD, Intel Xeon E3-1275 v5 Quad Core, 64 ГБ DDR4 ECC, 2× 480 ГБ SATA SSD Data Center Series.
• Використовуємо протоколи зовнішнього типу Web-Socket (WSS), взаємодія з базами даних відбувається на транспортному/мережевому рівні - TCP/IP.
• Всі доступи до баз даних здійснюються лише за довіреними IP.

Ми не розкриваємо персоніфікованих даних одних відвідувачів Сайту іншим відвідувачам Сайту. Ми ніколи не публікуємо персоніфіковану інформацію у відкритому доступі і не передаємо її третім особам. Винятком є ​​лише ситуації, коли надання такої інформації уповноваженим державним органам передбачено чинним законодавством. Ми публікуємо і поширюємо лише звіти, складені на основі зібраних анонімних даних. При цьому звіти не містять інформацію, за якою було б можливим ідентифікувати персоніфіковані дані користувачів послуг. Ми також використовуємо анонімні дані для внутрішнього аналізу, метою якого є розвиток продуктів і наших послуг.

Безпека онлайн платежів. 

Надана тобою персональна інформація (ім’я, адреса, телефон, e-mail) є конфіденційною і не підлягає розголошенню. Твої дані кредитної картки передаються лише в зашифрованому вигляді процессінговим центрам ліцензованих Платіжних систем.

Ми рекомендуємо тобі перевірити, чи твій браузер досить безпечний для проведення платежів онлайн, на спеціальній сторінці.

Всі операції з платіжними картками відбуваються відповідно до вимог VISA International, MasterCard та інших платіжних систем. При передачі інформації використовуються спеціальні технології безпеки карткових онлайн-платежів, обробка даних ведеться на безпечному високотехнологічному сервері процесингової компанії.

Cookies.

Як і багато інших веб-сайтів, наша Платформа використовує файли cookies. Це невеликі файли даних, які виступають ідентифікаторами технічного відстеження з метою обліку статистики, маркетингу, аналітики тощо. У будь-який час ти можеш змінити налаштування файлів cookie, використовуючи налаштування свого браузера. Більш детальна інформація знаходиться в нашій Політиці використання файлів cookies.

Твої права відповідно до GDPR.

• Право на доступ до твоїх даних.
• Право на виправлення.
• Право на видалення («право бути забутим»).
• Право на обмеження обробки.
• Право на відкликання твоєї згоди.
• Право на заперечення проти обробки.
• Право на переносимість даних.
• Тобі вже виповнилось 13 років?

Право на доступ до твоїх даних.

Ти маєш право знати, яку твою особисту інформацію обробляє Платформа, і отримати деталі такої обробки.

Це означає, що у тебе є право попросити нас надати тобі підтвердження того, чи обробляються компанією твої персональні дані, а також отримати повну інформацію про умови такої обробки, тобто про цілі збору і обробки, період обробки, третіх осіб, які мають доступ до інформації.

Право на виправлення.

На нашому сайті ти також самостійно можеш заповнити і змінити цю інформацію в твоєму особистому профілі користувача.

При цьому врахуй, що твої дані можуть бути змінені не завжди. Наприклад, якщо твоя особиста інформація вже була використана при виконанні відповідних контрактів та/або вона відображена в податкових документах, які складені відповідно до Податкового законодавства.

Право на видалення твоїх даних («право бути забутим»).

Згідно зі статтею 17 GDPR, Ти можеш звернутися до нас з проханням видалити твої персональні дані, за умови, що їх обробка неправомірна, або якщо обробка даних більше не потрібна для досягнення цілей, для яких вони були зібрані або наявні інші підстави, передбачені правилами GDPR.

Право на обмеження обробки.

Ти маєш право вимагати обмеження обробки своїх персональних даних у випадках, передбачених чинним законодавством, а саме положень, передбачених статтею 18 GDPR.

Право на відкликання твоєї згоди.

Якщо ми обробляємо твої персональні дані на підставі твоєї згоди, ти маєш право звернутися до нас для відкликання такої згоди на відповідну обробку. Для цього достатньо написати нам за адресою info@englishdom.com. 

Право на заперечення проти обробки.

Це означає, що ти маєш право заперечувати проти обробки своїх даних для використання в маркетингу, соціально-демографічному профілюванні та інших активностях, передбачених статтею 21 GDPR.

Право на переносимість даних.

Ти маєш право отримувати свої персональні дані, які ти надав нам як контролеру в структурованому, універсальному форматі, ти маєш право передати зазначені дані іншому контролеру за умови, що це технічно можливо і відсутні обмеження, зазначені в статті 20 GDPR.

Тобі вже виповнилось 13 років? 

Конфіденційність дітей є однією з наших головних турбот. У Englishdom, ми можемо надавати доступ до функціоналу Платформи тільки в тому випадку, якщо тобі, як Користувачу, виповнилося 13 років (або ти досяг повноліття і повністю здатний, і юридично компетентний укладати угоди). Якщо тобі не виповнилося 13 років, тобі необхідно отримати дозвіл своїх батьків/опікуна, перш ніж надавати будь-яку особисту інформацію Englishdom. Ти гарантуєш, що один з батьків або законний опікун ознайомлений з Правилами використання нашого сайту і Політикою конфіденційності та приймає їх умови.

Запити і термін для відповідей. 

Englishdom докладе всіх розумних зусиль для своєчасного розгляду твоїх запитів, що стосуються прав, описаних вище, однак ти повинен очікувати нашої відповіді не пізніше, ніж через місяць з дати подання такого запиту. Наш час для відповіді може бути продовжений ще на два місяці, якщо в Englishdom буде багато запитів від користувачів. Englishdom проінформує тебе про таке продовження протягом одного місяця з моменту отримання запиту разом з причинами затримки.

Обмеження відповідальності.

Ми робимо все можливе для виконання положень цієї політики конфіденційності, однак, ми не можемо гарантувати збереження інформації у разі дії факторів, що знаходяться поза нашим впливом, результатом дії яких стане розкриття інформації. Платформа і вся розміщена на ньому інформація представлені за принципом «як є» без будь-яких гарантій. Ми не несемо відповідальність за несприятливі наслідки, а також за будь-які збитки, завдані внаслідок обмеження доступу до сайту або внаслідок його відвідування і використання розміщеної на ньому інформації.

Разом з тим, наша Платформа може містити посилання на інші онлайн-ресурси, що не мають відношення до нашої компанії і належать третім особам. Ми не несемо відповідальність за точність, повноту і достовірність відомостей, розміщених на сайтах третіх осіб, і не беремо на себе ніяких зобов’язань щодо збереження конфіденційності інформації, залишеної тобою на таких сайтах. У цьому випадку, будь ласка, ознайомся з правилами користування та політикою конфіденційності зазначених онлайн-ресурсів.

Сповіщення про порушення захисту твоїх даних.

У разі порушення захисту твоїх персональних даних або наявності високого ризику порушення твоїх прав в якості суб’єкта даних, ми негайно повідомляємо про це тебе і компетентну наглядову установу із захисту даних. Ми також докладаємо зусиль, щоб зменшити будь-які такі ризики.

Зміни в цій Політиці конфіденційності.

Ми не стоїмо на місці і наш бізнес постійно розвивається, в зв’язку з чим ми можемо оновлювати цю Політику конфіденційності.

Будь-які зміни в Політиці конфіденційності будуть опубліковані на Сайті із зазначенням дати у верхній частині цього документа.

Якщо ти продовжуєш використовувати нашу Платформу після внесення змін до цього документа, ми будемо розглядати це як прийняття таких змін.

Якщо ти не згоден зі змінами, тобі слід припинити використання нашої Платформи. Якщо зміни будуть настільки значними, що нам буде потрібно знову запитати твоєї згоди, ми зробимо це.

Контакти для зв’язку з нами.

Ми сподіваємося, що ця Політика конфіденційності допомогла тобі зрозуміти, як обробляється твоя особиста інформація на нашому сайті. 

Якщо у тебе залишилися питання, будь ласка, напиши нам за адресою inform@englishdom.com. 

Твоя команда Englishdom