Політика конфіденційності

Ця Політика конфіденційності стосується інтернет-сервісу та послуг, що надаються ТОВ «LangMedia» (тут і далі – Послуг та Сервісів відповідно).

Адміністратор персональних даних

Адміністратором персональних даних Користувачів (тут і далі – «Постачальник послуг») є:

Щоб отримати більше інформації, Ви можете зв’язатись із призначеним нами Інспектором із захисту персональних даних, надіславши електронний лист на поштову скриньку або паперовий лист за адресою ТОВ «LangMedia», вул. Рапацького, 5, 53-021, Вроцлав.

Безпека даних

Працівники Постачальника послуг, уповноважені обробляти персональні дані, проходять навчання відповідно до зовнішньої Політики безпеки та підписують заяви, що зобов’язують їх зберігати конфіденційність персональних даних..

Сервери, на яких ТОВ «Lang Media» (тут і далі – «ми», а також усі відмінки цього слова: нас, нам, нами) зберігає персональні дані, розташовані на території Європейського Союзу.

Для запобігання несанкціонованому доступу, зміні або видаленні даних, ми вживаємо заходів із посилення технічної та криптографічної безпеки. Ми регулярно посилюємо безпеку зберігання даних на серверах та усуваємо існуючі загрози.

Безпека оплати

У рамках платіжної операції, вразливі дані (наприклад, номер кредитної карти) обробляються не ТОВ «Lang Media» (тут і далі – «нами»), а компаніями, уповноваженими обробляти платіжні операції, з використанням їхніх серверів. Суб’єкти, що обслуговують платіжні операції, вживають заходів безпеки, що відповідають вимогам законодавства та положенням організацій, які надають кредитні дані. Ми отримуємо інформацію щодо статусу окремих платіжних операцій від цих суб’єктів.

Інформація, що збирається

Ми збираємо дані, що стосуються вас, вашого використання наших інтернет-сервіс та застосунків, облікового запису, зареєстрованого в одному з сервісів ТОВ «Lang Media» (тут і далі – «наших»), вашої підписки на розсилку новин, вашої участі в конкурсах та вашого зв’язку з нами.

Дані, які надаються під час реєстрації облікового запису

Під час реєстрації облікового запису ми просимо Вас надати такі дані:

• ім’я та прізвище,
• адресу електронної пошти,
• назву облікового запису (логін), який відображається для всіх,
• пароль доступу.

Надання цих даних є добровільним, але обов’язковим для підписання договору про обслуговування Вашого облікового запису та використання послуги доступу до платник курсів.

В окремих випадках, за попередньо наданою згодою Користувача, облікові записи можуть бути зареєстрованими на підставі даних, наданих працедавцем Користувача або іншим суб’єктом, що придбав курс від імені Користувача.

Опціональні дані облікового запису, що надаються Користувачем

Після реєстрації облікового запису Ви можете доповнити свій профіль такими даними:

• фотографією (аватаром), яка відображається для всіх,
• номером телефону,
• поштовою адресою,
• статтю,
• роком народження,
• логіном сервісу Skype (або іншого інтернет-месенджера).

В разі входу до облікового запису на платформі або реєстрації облікового запису із використанням зовнішніх сервісів (наприклад, Facebook) ми отримуємо з такого сервісу ідентифікатор Вашого облікового запису в цьому сервісі, ваші ім’я, прізвище, електронну адресу, та стать.

Інформація, яку надсилає Користувач

У рамках надання Послуг, ми збираємо та обробляємо такі дані:

• історію замовлень та історію оплати Послуг, в тому числі дані платника (в разі оплати на наш банківський рахунок, це – ім’я, прізвище, адреса, номер банківського рахунку),
• історія зв’язку з Вами, в тому числі вміст листів електронної пошти, даних модуля повідомлень сервісу, формуляра для зв’язку, повідомлень чату, порталів соціальних мереж та записи телефонних дзвінків,
• IP-адреси та інформацію стосовно пристроїв, за допомогою яких Ви користуєтеся нашими Послугами,
• історію використання Послуг та мобільних застосунків Постачальника послуг,
• історію навчання (в тому числі інформацію щодо опрацьованих занять, виконаних вправ, тестів і повторень, вивчених слів та граматичних конструкцій, творів й аудіозаписів),
• історію пошукових запитів в рамках сервісу, в тому числі в рамках словника Diki,
• повідомлення та коментарі, опубліковані в Розділі мовних питань, на Форумі, в Розділі пропозицій,
• історію листувань Користувачів у межах платформи,
• інформацію про рекламу і контент та вашу взаємодію з ними,
• списки лексики та граматичних елементів, а також інші дані, які Ви зберігаєте на платформі.

Історія обміну приватними повідомленнями між Користувачами вважається конфіденційною. Доступ до цієї історії не надається третім особам без Вашої згоди, за винятком ситуацій, зазначених у застосовних законах чинного законодавства.

Доступна функція запрошення осіб, які ще не мають обліковий запис у нашому сервісі, яка дозволяє вам надавати електронні адреси знайомих, які використовуються з метою відправлення їм запрошень. Вищезазначені запрошення відправляються від вашого імені.

Запис інформації

Під час користування сервісом, щоразу, коли надсилається запит на сервер Постачальника послуг, може записуватись така інформація:

• дата та година створення запиту,
• вміст та статус запиту (такі як веб-адреса відвіданої сторінки та додані параметри),
• IP-адреса комп’ютера, з якого надіслано запит,
• кількість даних, що надіслані у відповідь,
• супутні, що надіслані пристроєм Користувача (такі як дані про інтернет-браузер, операційну систему, встановлену мову, сторінку, з якої було виконано перенаправлення, вміст cookies).

Cookies, пам’ять інтернет-браузера та кеш пристрою

Ми використовуємо технологію cookies, локальну пам’ять інтернет-браузера (наприклад, Web Storage) і кеш пристрою (для мобільних застосунків), які можуть зберігати необхідні для надання певної Послуги дані (наприклад, дані сесії Користувача, його уподобання та налаштування) та додаткову інформацію: унікальні ідентифікатори або тимчасові дані, які прискорюють завантаження контенту.

Ми використовуємо cookies для зберігання унікального ідентифікатора функції «Запам’ятати мене», який дозволяє не входити на платформу з цього інтернет-браузера / застосунку на конкретному пристрої, допоки Ви не вийдете з системи за допомогою кнопки Вийти, термін дії файлу cookies не закінчиться / файл не буде видалений Вами та допоки Ви не зміните пароль доступу до облікового запису.

Якщо Користувач не згоден на розміщення таких даних на пристрої, який використовується, він може відповідно налаштувати інтернет-браузера. Обмеження використання зазначених технологій та компонентів може негативно вплинути на функції Сервісу. Видалення раніше записаних даних виконується Користувачем за допомогою налаштування інтернет-браузера.

Піксельні теги

Ми використовуємо піксельні теги, тобто елементи, які розташовуються, в електронних листах або в коді сайту, \ з метою відслідковування такої активності, як відкриття електронного повідомлення чи відображення сторінки Сервісу.

Підстави та цілі обробки персональних даних Користувача

Ми обробляємо персональні дані Користувачів на правових підставах.

Цілі обробки даних на підставі ст. 6 п. 1 пп. b RODO (тут і далі - ПОПД (Постанова про охорону персональних даних)) (обробка необхідна для виконання умов договору, стороною якого є Ви, або для виконання дій перед підписанням договору на вашу вимогу):

• укладання та виконання договору, в тому числі обслуговування Вашого облікового запису в сервісі та платіжного сервісу,
• гарантування високої якості наданих послуг, підтримання роботи служб, вирішення технічних проблем,
• сповіщення про здійснені транзакції та завершення підписок,
• врегулювання договору після його припинення.

Цілі обробки даних на підставі ст. 6 п. 1 пп. c RODO (ПОПД):

• ведення бухгалтерії та податкові розрахунки,
• зберігання документів бухгалтерського обліку протягом часу, що вимагається законом,
• обробка рекламацій,
• зберігання історії змін з метою забезпечення підзвітності оброблених персональних даних.

Цілі обробки даних на підставі ст. 6 п. 1 пп. f RODO (ПОПД):

• обробки запитів, які ми отримуємо від вас через електронну пошту, контактний формуляр або по телефону,
• відслідковування активності у сервісі та мобільних застосунках з метою покращення наданих послуг та досвіду їх використання,
• розрахунки з партнерами, за посередництвом яких Ви замовляєте наші послуги,
• безпосередній маркетинг (наприклад, повідомлення користувачів про наші послуги),
• використання послуг партнерів, які надають нам контент і програмне забезпечення, необхідні для надання послуг,
• проведення акцій, конкурсів та програм лояльності, в яких Ви можете взяти участь,
• вдосконалення існуючих послуг і продуктів (наприклад, надіслані нам повідомлення допомагають розвивати систему виявлення та виправлення помилок, а також аналізувати які типи помилок здійснюються найчастіше),
• розробка нових послуг та продуктів,
• проведення досліджень та статистичний аналіз,
• пропонування більш релевантного вмісту, включаючи результати пошуку або змісту курсу,
• краща відповідність реклами, яка дозволяє нам пропонувати частину послуг безкоштовно,
• гарантування безпеки, виявлення шахрайства, забезпечення виконання позовних вимог.

Використання профілювання

Зібрані дані ми також використовуємо для профілювання Користувачів: ми автоматично обробляємо такі дані, щоб передбачити поведінку Користувачів і особисті переваги. Профілювання не має для Вас жодних правових наслідків.

Передача персональних даних Користувачів

Довірення обробки персональних даних іншим суб’єктам

Обробку Ваших персональних даних ми довіряємо:

• суб’єктам, що обслуговують наші інформаційні системи, які надають послуги хостингу, накопичення даних, телекомунікаційні послуги, послуги обслуговування електронної пошти,
• суб’єктам, що обробляють платежі від нашого імені,
• суб’єктам, що ведуть бухгалтерський облік та проводять податкові розрахунки,
• суб’єктам, що надають нам юридичні або консультаційні послуги,
• партнерам, які рекламують наші Послуги,
• адміністраторам груп, якщо Ви використовуєте наші послуги за посередництвом організацій (як-от Ваш працедавець),
• вчителям та субпідрядникам, які надають нам послуги, що пов’язані з проведенням мовних курсів, якщо Послуга, якою Ви користуєтесь, включає роботу лектора або стаціонарні заняття (наприклад, в моделі «blended learning»),
• у випадку занять із вчителем – суб’єктам, що надають допоміжні інструменти для організації, ведення та розрахунку за заняття.

Якщо курс придбаний за посередництвом іншої фірми або організації (наприклад, Вашим працедавцем), ми переказуємо персональні дані учасників курсу з метою виставлення рахунків (ім’я, прізвище, електронну адресу), а також, в окремих випадках та за Вашою згодою, з метою спостереження за прогресом Вашого навчання. Надання такої згоди є умовою покриття витрат за Ваш курс зовнішнім суб’єктом.

Довіра обробки даних фірмам за межами Європейського Союзу

Ми використовуємо послуги постачальників послуг із різних країн, в тому числі тих, головний офіс яких розташований за межами Європейського Союзу (наприклад, в США). Правові норми щодо захисту персональних даних в таких країнах відрізняються від відповідних норм Європейського Союзу, однак ми зобов’язуємо всіх постачальників послуг обробляти та зберігати надані дані відповідно до законів захисту даних ЄС. Для зобов’язання ми використовуємо стандартні засоби, що зазначені в законах ЄС, насамперед відповідні договірні положення.

На дату оновлення цієї Політики конфіденційності, вищезазначеними постачальниками послуг є: Amazon Web Services із офісом в США, Google Inc. із офісом в США та Facebook Inc. Із офісом в США.

Ваші повноваження

У зв’язку з обробкою нами ваших персональних даних, Ви маєте можливість скласти заяву про:

• доступ до даних,
• видалення невірних даних або доповнення неповних даних,
• обмеження обробки даних,
• оскарження наданого дозволу на обробку даних та ведення профілю для, зазначених у розділі «Підстави та цілі обробки персональних даних Користувача» з причин, що пов’язані з Вашою конкретною ситуацією,
• оскарження наданого доступу на обробку даних, що стосуються безпосереднього маркетингу та ведення профілю, пов’язаного з таким маркетингом,
• видалення оброблених даних,
• видалення даних, помилково опублікованих на наших інтернет-сервісах,
• надання автоматично оброблених даних у структурованому, загально використовуваному форматі, для передачі їх іншому адміністратору даних.

Можливість скористатись вищезазначеними повноваженнями може залежати від правових підстав використовування Ваших даних та від цілей їх обробки. Заяви, що стосуються обробки персональних даних, ми просимо складати на електронну або кореспонденційну пошту.

Більшість персональних даних, що пов’язані з обліковим записом, Ви можете продивитись або змінити на сторінці Налаштування облікового запису. подання запиту на видалення вашого облікового запису доступна на вищезазначеній сторінці.

З метою авторизації поданих заяв, що стосуються персональних даних, наш працівник також може запитати додаткову інформацію, щоб підтвердити особу, яка надає запит.

Ви маєте право відкликати свою згоду на обробку персональних даних в будь-який час. Це не впливає на законність обробки, яку виконано за умовами цієї згоди до її відкликання.

Строк зберігання даних

У разі відкликання згоди на обробку Ваших персональних даних або розірвання всіх договорів, на підставі яких вони оброблялись, дані будуть видалені нами таким чином:

• В деяких випадках присутня затримка між видаленням даних в обліковому записі та моментом видалення копії цих даних з наших серверів, оскільки ми прагнемо захистити дані Користувачів від випадкового або зловмисного видалення.
• В окремих випадках (наприклад, якщо існує ризик пред'явлення претензій у зв'язку з виконанням договору, порушення вами положень або законів чинного законодавства) ми можемо зберегти необхідні дані до встановлення обсягу порушень або завершення розслідування, з метою захисту від можливих претензій. Цей строк не перевищує 10 років від дати відкликання згоди або розірвання договору.
• Ми зобов’язані законом зберігати необхідні дані для податкових та аудиторських претензій, на строк, що зазначений відповідними законами.
• Ми зобов’язані законом забезпечувати звітність персональних даних, що зберігаються, у зв’язку із цим ми будемо зберігати необхідну інформацію та документи на строк, необхідний для виконання цих зобов’язань.
• Дані зможуть бути видалені, якщо існують інші важливі юридично обґрунтовані підстави для їх обробки, що відповідно до законів чинного законодавства більш пріоритетні за Ваші інтереси, права та свободи.

Наглядовий орган

У разі, якщо у Вас є зауваження щодо способу обробки ваших даних, ми просимо спершу зв’язатися з нами. Ви також маєте право подавати скарги до наглядового органу:

Управління охорони персональних даних
вул. Ставкі, 2
00-193 Варшава
Сайт: https://www.uodo.gov.pl/

Зміни в Політиці конфіденційності

Постачальник послуг залишає за собою право вносити зміни в цю Політику конфіденційності, згідно з відповідними правовими нормами. Актуальна версія Політики конфіденційності завжди доступна за цим посиланням: https://www.etutor.pl/regulamin/polityka-prywatnosci/.

Дата оновлення Політики конфіденційності: 21 травня 2018.