GDPR · RODO · §6

Политика
конфиденциальности

Polityka prywatności — SKLAD / skld.me

Дата вступления в силу [укажите дату]
Последнее обновление [укажите дату]
Регламент GDPR / RODO (ЕС) 2016/679
§1

Администратор персональных данных

Настоящая Политика описывает, как обрабатываются персональные данные пользователей платформы SKLAD (skld.me). Администратором персональных данных является:

Studio CRAT ivan sorokovik
ФормаJednoosobowa działalność gospodarcza
NIP1133197261
REGON544256646
Адресul. Lizbońska 3 lok. 130, 03-969 Warszawa, Polska
Email[укажите email]

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по email, указанному выше.

§2

Какие данные мы собираем

В зависимости от характера взаимодействия с Платформой мы можем обрабатывать следующие категории персональных данных:

  • Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона (если указан), страна/город.
  • Данные, связанные с оплатой: сведения о транзакции, статус платежа. Платёжные реквизиты карты обрабатываются непосредственно платёжным оператором — мы их не храним.
  • Данные об обучении: факт покупки Курса, прогресс, обращения в поддержку.
  • Технические данные: IP-адрес, тип устройства и браузера, данные cookie.
  • Данные переписки: содержание обращений, направленных нам по email или в мессенджерах.
§3

Цели и правовые основания обработки

Цель обработки Правовое основание (ст. 6 GDPR)
Заключение и исполнение договора (предоставление доступа к Курсу) ст. 6(1)(b) — исполнение договора
Обработка оплаты ст. 6(1)(b) и 6(1)(c) — исполнение договора и правовая обязанность
Бухгалтерия и налоговые обязанности ст. 6(1)(c) — правовая обязанность
Поддержка и ответы на обращения ст. 6(1)(b) / 6(1)(f) — договор / законный интерес
Рассылка маркетинговых сообщений ст. 6(1)(a) — согласие
Аналитика и улучшение сервиса ст. 6(1)(f) — законный интерес / ст. 6(1)(a) — согласие на cookie
Рассмотрение рекламаций и защита от претензий ст. 6(1)(f) — законный интерес
§4

Получатели данных

Для оказания услуг мы передаём данные доверенным поставщикам, действующим как обработчики данных (processors) по нашему поручению:

Stripe
Обработка платежей
SendPulse
Рассылка писем и автоматизация коммуникаций
Kinescope
Хостинг и воспроизведение видеоматериалов Курсов
Tilda
Работа сайта и среды обучения
Telegram
Поддержка и коммуникация с участниками
Аналитика и маркетинговые трекеры: Google Analytics — статистика посещаемости; Яндекс.Метрика — статистика посещаемости; Meta Pixel (Facebook/Instagram) — измерение эффективности рекламы и ретаргетинг. Оставьте актуальные, остальное удалите.

Данные также могут передаваться субъектам, уполномоченным на их получение в силу закона (например, налоговым органам).

§5

Передача данных за пределы ЕЭП

Отдельные поставщики услуг могут обрабатывать данные за пределами Европейской экономической зоны (в частности, в США). В таких случаях передача осуществляется на основании механизмов, предусмотренных GDPR:

  • стандартных договорных условий (Standard Contractual Clauses — SCC);
  • решения о достаточном уровне защиты.

Подробную информацию об используемых механизмах защиты можно запросить по контактному адресу, указанному в §1.

§6

Срок хранения данных

  • Данные, связанные с договором и оплатой: в течение срока действия договора и далее в течение срока, установленного для бухгалтерских и налоговых целей (как правило, 5 лет).
  • Данные, обрабатываемые на основании согласия (рассылки): до момента отзыва согласия.
  • Данные для защиты от претензий: до истечения соответствующих сроков исковой давности.

По истечении указанных сроков данные удаляются или необратимо анонимизируются.

§7

Права субъекта данных

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

  • Право на доступ — получить подтверждение факта обработки и копию своих данных.
  • Право на исправление — потребовать корректировки неточных или неполных данных.
  • Право на удаление («право быть забытым») — при наличии оснований потребовать удаления данных.
  • Право на ограничение обработки — в случаях, предусмотренных ст. 18 GDPR.
  • Право на переносимость данных — получить данные в машиночитаемом формате.
  • Право на возражение — против обработки, основанной на законном интересе или в целях прямого маркетинга.
  • Право на отзыв согласия — в любое время; отзыв не затрагивает законность обработки до его момента.
Жалоба в надзорный орган: Вы вправе обратиться к Президенту Управления по защите персональных данных (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, Polska.

Для реализации любого из перечисленных прав направьте обращение на email, указанный в §1. Мы ответим в течение 30 календарных дней.

§8

Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Они могут применяться для технических нужд (обеспечение работоспособности сайта), аналитики и маркетинга.

Принципы использования cookie, их категории и способы управления согласием подробно описаны в отдельном документе — «Политика cookie», доступном на Платформе.

§9

Автоматизированное принятие решений

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и порождающих юридически значимые последствия (ст. 22 GDPR).

Исключением является стандартное измерение эффективности рекламы (если применимо), описанное в §4, которое не влечёт юридических последствий для физического лица.

§10

Изменения Политики

Мы оставляем за собой право обновлять настоящую Политику конфиденциальности в связи с изменениями в законодательстве, услугах или технологиях обработки данных.

Актуальная версия всегда доступна на Платформе с указанием даты последнего обновления. Продолжение использования Платформы после вступления изменений в силу означает принятие обновлённой версии Политики.

О существенных изменениях мы можем уведомить вас по email.


Made on
Tilda