Онлайн-школа русского языка для детей-билингвов

Документы

Политика конфиденциальности

Эта Политика конфиденциальности объясняет простыми словами, какие персональные данные мы собираем, зачем они нам нужны, как мы их используем и защищаем, и какие права есть у вас. Мы постарались написать её по-человечески — без лишнего юридического жаргона, но при этом честно и полно. Если после прочтения останутся вопросы, напишите нам — контакты в конце.

Кто мы. Школа русского языка для детей-билингвов «Lingua Mama» — это проект компании «Lingua Mama UAB», частной компании с ограниченной ответственностью, зарегистрированной в Литве (Европейский союз). Именно эта компания является оператором данных (контролёром по GDPR) ваших персональных данных:

  • «Lingua Mama UAB»
  • Юридический адрес: [юридический адрес Lingua Mama UAB в Литве]
  • Код юридического лица: [код юридического лица]
  • Email для вопросов о данных и приватности: [контактный email для обращений]

Мы — небольшая компания, поэтому по закону мы не обязаны назначать специального сотрудника по защите данных (Data Protection Officer). Но у вас всегда есть конкретный адрес для любых вопросов о ваших данных: [контактный email для обращений]. Мы отвечаем на такие обращения лично и внимательно.

Дата последнего обновления: [дата последнего обновления]. Если мы будем менять эту политику, мы обновим эту дату — подробнее в разделе «Изменения этой политики».

Коротко о главном

Чтобы вам не пришлось читать всё сразу, вот суть:

  • Наш клиент (тот, с кем мы заключаем договор) — это взрослый родитель. Ученики — дети 6–12 лет. Данные о ребёнке нам передаёт родитель, и он же даёт согласие за ребёнка.
  • Мы собираем только то, что нужно, чтобы провести бесплатную диагностику, организовать занятия и общаться с вами.
  • Реквизиты вашей банковской карты мы не видим и не храним — их обрабатывает платёжный провайдер.
  • Сервисные сообщения и напоминания о занятиях мы шлём в рамках договора, а новости и маркетинг — только с вашего согласия.
  • Аналитические и маркетинговые cookies включаются только с вашего согласия, и отказаться так же легко, как согласиться.
  • Мы не работаем с Россией и Беларусью. Компания и все преподаватели находятся в ЕС, оплата — в евро.
  • У вас есть полный набор прав по GDPR, и вы можете воспользоваться ими в любой момент.

Какие данные мы собираем

Данные родителя (нашего клиента)

  • Контактные данные из формы на сайте: ваше имя, номер WhatsApp, email.
  • Данные, которые вы указываете при записи на диагностику в календаре: возраст ребёнка, страна, часовой пояс, уровень русского у ребёнка, что вас беспокоит.
  • Данные, связанные с оплатой: факт и история платежей по подписке, суммы, даты. Реквизиты вашей карты мы не получаем и не храним — платёж проводит платёжный провайдер на своей стороне.
  • Переписка с нами: сообщения, которые вы пишете нам, в том числе в WhatsApp и по email.

Данные о ребёнке

  • Возраст ребёнка, страна и часовой пояс проживания.
  • Уровень владения русским языком и то, что вы рассказали о ребёнке.
  • Имя ребёнка, если вы сами назовёте его нам — например, в переписке в WhatsApp или в ходе занятий (в форме на сайте мы имя ребёнка не запрашиваем).
  • Заметки преподавателя по итогам бесплатной диагностики и по ходу занятий (например, что хорошо получается, над чем стоит поработать).

Мы не собираем специальные категории данных (ст. 9 GDPR) — например, сведения о здоровье, происхождении или религии. Пожалуйста, не сообщайте нам такие сведения о ребёнке без необходимости. Если по ходу занятий вы захотите рассказать что-то важное о самочувствии ребёнка, мы используем это только для того, чтобы бережнее построить урок.

Подробнее о данных детей — в отдельном разделе ниже.

Технические данные

  • Файлы cookie и похожие технологии.
  • Базовые данные об устройстве и браузере, а также о том, как вы пользуетесь сайтом (например, какие страницы открывали).

Аналитические и маркетинговые технические данные собираются только в том случае, если вы дали на это согласие в баннере cookies.

Данные детей — особенно бережно

Наши ученики — дети от 6 до 12 лет, и мы относимся к их данным с особой осторожностью. Несколько важных моментов:

  • Наша услуга адресована взрослому родителю, а не предлагается детям напрямую. Данные о ребёнке нам всегда передаёт родитель или иной носитель родительской ответственности. Мы не собираем данные напрямую у детей.
  • Там, где обработка данных ребёнка основана на согласии (например, новости, маркетинговые сообщения или cookies), такое согласие даёт и подтверждает родитель или иной носитель родительской ответственности — в соответствии со ст. 8 GDPR. Мы полагаемся на заверение родителя о том, что у него есть такие полномочия.
  • Мы используем данные ребёнка только для того, чтобы провести диагностику и качественно вести занятия. Мы не используем их для рекламы, ориентированной на детей, и не передаём третьим лицам сверх того, что необходимо для оказания услуги.
  • Мы просим вас сообщать нам только те сведения о ребёнке, которые действительно нужны для обучения.

Зачем мы используем данные и на каком правовом основании

По GDPR для каждой цели обработки нужно своё законное основание. Вот наши:

  • Провести бесплатную диагностику и оказывать услугу обучения — организовать занятия, вести расписание, выставлять счета по подписке, а также отправлять вам сервисные сообщения и напоминания о занятиях (в том числе в WhatsApp). Основание — исполнение договора с вами и шаги по вашему запросу до его заключения (ст. 6.1.b GDPR). Поскольку клиент — родитель, договор заключается именно с родителем. Эти служебные сообщения нужны для самой услуги, поэтому они не зависят от маркетингового согласия.
  • Присылать новости, полезные материалы и маркетинговые сообщения, а также включать аналитические и маркетинговые cookies. Основание — ваше согласие (ст. 6.1.a GDPR). Согласие добровольное, и вы можете отозвать его в любой момент (это не повлияет на законность обработки до отзыва, и вы по-прежнему будете получать сервисные напоминания об оплаченных занятиях).
  • Поддерживать и улучшать сервис, обеспечивать безопасность сайта и защищать наши законные интересы (например, понимать, как работает школа, предотвращать злоупотребления, вести базовую статистику в обезличенном виде — так, что по ней нельзя вас узнать). Основание — наш законный интерес (ст. 6.1.f GDPR); при этом мы следим, чтобы это не нарушало ваши права и интересы.
  • Вести бухгалтерию и выполнять налоговые требования. Основание — выполнение нашей юридической обязанности (ст. 6.1.c GDPR).

Cookies и похожие технологии

Мы используем файлы cookie и аналогичные технологии. Они делятся на категории:

  • Необходимые — без них сайт просто не работает (например, запоминают ваш выбор в баннере cookies). Они включены всегда и не требуют согласия.
  • Аналитические — помогают понять, как используется сайт, чтобы мы могли его улучшать. Включаются только с вашего согласия.
  • Маркетинговые — помогают показывать более релевантные сообщения и оценивать эффективность. Включаются только с вашего согласия.

Аналитические и маркетинговые cookies мы включаем только после того, как вы дали согласие в баннере. Часть таких cookies могут устанавливать третьи стороны (например, сервис веб-аналитики). Отклонить cookies так же просто, как и принять — это делается в том же баннере, одним действием. Подробный перечень конкретных cookies — с их названиями, назначением и сроком жизни — доступен в настройках cookies на нашем сайте; там же можно в любой момент изменить или отозвать свой выбор.

Кому мы передаём данные

Мы не продаём ваши данные. Но чтобы школа работала, мы пользуемся проверенными сервисами-подрядчиками (обработчиками данных). Каждый из них действует по нашему поручению и на основании договора об обработке данных (DPA), который обязывает их защищать данные и использовать их только для оказания услуги нам:

  • Платёжный провайдер ([платёжный провайдер]) — проводит платежи по подписке и обрабатывает реквизиты карты на своей стороне.
  • Сервис онлайн-записи и календаря ([сервис онлайн-записи/календаря]) — для записи на диагностику и занятия.
  • WhatsApp (Meta) — для общения и напоминаний после записи.
  • Vercel — хостинг нашего сайта.
  • Email-сервис ([сервис email-рассылок/уведомлений]) — для писем и уведомлений.
  • Сервис веб-аналитики ([сервис веб-аналитики]) — для статистики использования сайта (только при вашем согласии).

Мы также можем раскрыть данные, если этого требует закон или государственный орган, имеющий на это право.

Передача данных за пределы ЕЭЗ

Некоторые из наших подрядчиков могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. В таких случаях мы следим за тем, чтобы передача была защищена одним из предусмотренных GDPR механизмов — в зависимости от конкретного провайдера это:

  • решение Еврокомиссии об адекватном уровне защиты (включая EU-US Data Privacy Framework для сертифицированных компаний в США); и/или
  • Стандартные договорные положения (SCC), утверждённые Еврокомиссией, при необходимости с дополнительными мерами защиты.

Вы вправе запросить копию или ссылку на применённые гарантии для конкретной передачи — просто напишите нам на [контактный email для обращений].

Сколько мы храним данные

Мы храним данные не дольше, чем это нужно для целей, ради которых мы их собрали:

  • Заявки, которые не привели к записи (вы написали, но не стали клиентом) — как правило, до 6 месяцев, после чего мы их удаляем или обезличиваем (приводим к виду, по которому вас нельзя узнать).
  • Данные клиентов — в течение срока действия договора (пока вы пользуетесь занятиями) и далее в течение срока исковой давности по литовскому законодательству — на случай возможных претензий или споров, после чего мы их удаляем или обезличиваем.
  • Бухгалтерские и налоговые документы — в течение срока, установленного литовским законодательством (как правило, 10 лет для бухгалтерских документов).
  • Данные, которые мы обрабатываем на основании согласия (например, маркетинг) — до тех пор, пока вы не отзовёте согласие.

Ваши права

В отношении ваших персональных данных (и данных вашего ребёнка, которые вы нам передали) у вас есть права по GDPR:

  • Доступ — узнать, какие данные мы о вас храним, и получить их копию.
  • Исправление — поправить неточные или неполные данные.
  • Удаление («право быть забытым») — попросить удалить данные, когда для их хранения больше нет оснований.
  • Ограничение обработки — попросить временно «заморозить» обработку в определённых случаях.
  • Переносимость — получить данные, которые вы нам предоставили, в машиночитаемом формате или передать их другому оператору.
  • Возражение — возразить против обработки, основанной на нашем законном интересе. А против прямого маркетинга вы можете возразить в любой момент — такое возражение мы удовлетворяем всегда и безусловно, и сразу прекращаем слать вам маркетинговые сообщения.
  • Отзыв согласия — в любой момент отозвать ранее данное согласие; это не затрагивает законность обработки до отзыва.

Как родитель, вы можете воспользоваться этими правами не только в отношении своих данных, но и в отношении данных своего ребёнка, которые вы нам передали.

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке (включая профилирование), которые имели бы для вас юридические или иные существенные последствия.

Чтобы воспользоваться любым из этих прав, просто напишите нам на [контактный email для обращений]. Чтобы защитить ваши данные, мы можем попросить вас подтвердить личность, прежде чем выполнить запрос, — это нужно, чтобы данные не попали к посторонним. Мы ответим в течение одного месяца (в сложных случаях этот срок может быть продлён, о чём мы вас предупредим). Это бесплатно.

Право пожаловаться

Если вы считаете, что мы обрабатываем ваши данные неправильно, мы будем рады сначала разобраться вместе — напишите нам. Но вы также имеете право подать жалобу в надзорный орган.

  • В Литве это Государственная инспекция по защите данных — Valstybinė duomenų apsaugos inspekcija (VDAI), сайт vdai.lrv.lt.
  • Вы также можете обратиться в орган по защите данных в стране вашего проживания в ЕС или в стране, где, по вашему мнению, произошло нарушение.

Как мы защищаем данные

Мы применяем разумные технические и организационные меры, чтобы защитить ваши данные от потери, неправомерного доступа и раскрытия. Мы стараемся собирать только необходимое, ограничиваем доступ к данным кругом людей, которым он действительно нужен для работы, и сотрудничаем только с надёжными подрядчиками, связанными договорами об обработке данных. Ни один способ передачи или хранения данных не может быть защищён на 100%, но мы относимся к безопасности серьёзно.

Изменения этой политики

Иногда нам нужно обновить эту политику — например, если поменяются сервисы, которыми мы пользуемся, или требования закона. Актуальная версия всегда находится на этой странице, а дату последнего обновления вы видите вверху («Дата последнего обновления»). Если изменения будут существенными, мы постараемся сообщить вам об этом дополнительно.

Как с нами связаться

Если у вас есть вопросы об этой политике, о ваших данных или вы хотите воспользоваться своими правами — напишите нам, мы всегда рады помочь:

  • «Lingua Mama UAB»
  • Адрес: [юридический адрес Lingua Mama UAB в Литве]
  • Email: [контактный email для обращений]
  • После записи нам также можно писать в WhatsApp.

На главную