Загальні положення

Ця політика конфіденційності регулює збирання, обробку та використання персональних даних користувачів веб-сайту colossalovalabs.com та клієнтів мовної школи Colossalova Labs. Наша діяльність здійснюється відповідно до Закону України "Про захист персональних даних" та Регламенту ЄС про захист даних (GDPR).

Ми зобов'язуємося забезпечувати найвищі стандарти захисту вашої приватності та прозорості у всіх процесах обробки персональних даних. Ця політика детально описує наші практики та ваші права щодо персональних даних.

Контролер даних

Контролером ваших персональних даних є:

Категорії персональних даних

Ми збираємо та обробляємо наступні категорії персональних даних залежно від характеру нашої взаємодії:

Цілі обробки персональних даних

Ваші персональні дані обробляються виключно для наступних законних цілей:

• Надання освітніх послуг з вивчення французької мови та супутнього адміністрування
• Комунікація з учнями щодо розкладу занять, навчальних матеріалів та академічного прогресу
• Персоналізація навчального процесу відповідно до індивідуальних потреб та цілей
• Виконання договірних зобов'язань та обробка платежів за освітні послуги
• Забезпечення технічної підтримки та вирішення питань користувачів веб-сайту
• Покращення якості наших послуг на основі зворотного зв'язку та аналізу
• Дотримання правових вимог та регулятивних зобов'язань

Правові підстави обробки

Обробка ваших персональних даних здійснюється на основі наступних правових підстав:

Виконання договору

Обробка даних, необхідних для надання освітніх послуг, ведення навчального процесу та виконання інших договірних зобов'язань.

Законні інтереси

Покращення якості послуг, забезпечення безпеки веб-сайту, проведення внутрішнього аналізу для оптимізації навчальних програм.

Згода

У випадках, коли обробка потребує вашої явної згоди, ми отримуємо її перед початком відповідної обробки.

Правові зобов'язання

Виконання вимог українського законодавства щодо ведення документообігу та звітності в освітній сфері.

Передача даних третім особам

Ми не продаємо, не орендуємо і не передаємо ваші персональні дані третім особам для їхніх маркетингових цілей. Передача може відбуватися лише у наступних випадках:

• Постачальникам технічних послуг для забезпечення функціонування веб-сайту та IT-інфраструктури
• Платіжним системам для обробки платежів за освітні послуги
• Компетентним органам у випадках, передбачених законодавством України
• З вашої явної письмової згоди для конкретних цілей

Ваші права щодо персональних даних

Відповідно до українського та європейського законодавства, ви маєте наступні права щодо ваших персональних даних:

Процедура реалізації прав

Для реалізації будь-якого з ваших прав надішліть письмовий запит на адресу info@colossalovalabs.com або зверніться за нашою адресою. Ми розглянемо ваш запит протягом 30 днів з дати його отримання та надамо вичерпну відповідь.

Захист персональних даних

Ми впроваджуємо комплексні технічні та організаційні заходи для захисту ваших персональних даних:

Технічні заходи

• Шифрування даних при передачі та зберіганні з використанням сучасних алгоритмів
• Регулярне оновлення систем безпеки та впровадження патчів безпеки
• Використання захищених серверів з обмеженим доступом
• Постійний моніторинг системи на предмет виявлення загроз

Організаційні заходи

• Обмеження доступу до персональних даних лише уповноваженому персоналу
• Регулярне навчання співробітників з питань захисту персональних даних
• Впровадження політик та процедур забезпечення конфіденційності
• Проведення регулярних аудитів безпеки та оцінок ризиків

Строки зберігання даних

Ми зберігаємо ваші персональні дані лише стільки, скільки це необхідно для досягнення цілей, для яких вони були зібрані:

• Дані учнів: Протягом періоду навчання та 3 роки після його завершення для академічних довідок
• Фінансові записи: 5 років відповідно до вимог податкового законодавства
• Технічні логи: 12 місяців для цілей безпеки та усунення технічних проблем
• Маркетингові дані: До відкликання згоди або 2 роки бездіяльності

По завершенні встановлених строків дані безпечно видаляються або знеособлюються.

Файли cookie та веб-технології

Наш веб-сайт використовує файли cookie та схожі технології для покращення функціональності та аналізу використання:

Типи cookies

• Необхідні cookies: Забезпечують базове функціонування сайту
• Функціональні cookies: Запам'ятовують ваші налаштування та вподобання
• Аналітичні cookies: Допомагають зрозуміти, як користувачі взаємодіють з сайтом

Ви можете керувати файлами cookie через налаштування вашого браузера або використовуючи наші інструменти управління згодою.

Міжнародна передача даних

У випадках, коли ваші персональні дані передаються за межі України, ми забезпечуємо належний рівень захисту через:

• Використання стандартних договірних положень, затверджених Європейською комісією
• Перевірку адекватності рівня захисту в країні-отримувачі
• Впровадження додаткових гарантій безпеки при передачі
• Отримання вашої явної згоди на міжнародну передачу, коли це необхідно

Повідомлення про порушення

У випадку виникнення інциденту безпеки, який може вплинути на ваші персональні дані, ми:

• Негайно вживемо заходи для ліквідації загрози та мінімізації шкоди
• Повідомимо компетентні органи протягом 72 годин з моменту виявлення
• Проінформуємо вас про інцидент, якщо існує високий ризик для ваших прав
• Проведемо повне розслідування та впровадимо додаткові заходи захисту

Зміни до політики конфіденційності

Ця політика конфіденційності може періодично оновлюватися для відображення змін у наших практиках або правовому середовищі. Про суттєві зміни ми повідомляємо наступними способами:

• Розміщення оновленої версії на нашому веб-сайті
• Надсилання електронного повідомлення активним користувачам
• Розміщення сповіщення на головній сторінці сайту

Рекомендуємо періодично переглядати цю політику для отримання актуальної інформації про наші практики захисту даних.