Політика конфіденційності

Курс підготовки інструкторів йоги (yws-core.com)

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика конфіденційності (далі — «Політика») пояснює, які персональні дані ми збираємо, з якою метою, на яких правових підставах, кому передаємо та які права ви маєте.

1.2. Володілець персональних даних (контролер):

ФОП Сідерський Антон Андрійович, ІПН/РНОКПП 3251516174, м. Київ, вул. Пасхаліна, 7А, кв. 53, Україна. Email: support@yws-core.com (далі — «ми», «Організатор»).

1.3. Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а для суб'єктів, які перебувають у Європейському Союзі, — відповідно до Загального регламенту про захист даних (GDPR, Regulation (EU) 2016/679).

1.4. Ця Політика є невід'ємною частиною Публічного договору (Оферти) про надання освітніх послуг.

1.5. Особа, відповідальна за організацію захисту персональних даних, та її контактні дані наведені у п. 10.2.

2. ЯКІ ДАНІ МИ ЗБИРАЄМО

2.1. Ідентифікаційні дані: ім'я, прізвище, дата народження, стать.

2.2. Контактні дані: email, номер телефону, месенджери.

2.3. Дані Анкети та співбесіди: відомості, які ви надаєте під час відбору на Курс (мотивація, досвід, освіта, очікування тощо).

2.4. Професійні дані: інформація про місце роботи, посаду, досвід у сфері йоги/фітнесу.

2.5. Фінансові дані: відомості, необхідні для оплати та повернення коштів — найменування платника, IBAN/реквізити банківського переказу, призначення платежу. Оплата здійснюється виключно банківським переказом; платіжні дані обробляються обслуговуючими банками як самостійні контролери (п. 4.2).

2.6. Контент користувача: фото, відео, коментарі, відгуки, виконані завдання.

2.6.1. Аудіо- та відеозаписи Занять. Заняття Курсу проводяться у дистанційному форматі (Zoom / Google Meet) та записуються Організатором для цілей, зазначених у п. 3 (зокрема: надання записів Студентам, які пропустили Заняття; методологічний аналіз і вдосконалення програми; підтвердження факту проведення Занять; підготовка Студентом підсумкової атестації). Записи можуть містити зображення обличчя, голос, ім'я в інтерфейсі відеоконференції та повідомлення в чаті Студента — у тій частині, в якій Студент бере активну участь у Занятті (увімкнена камера, мікрофон, чат). Записи не є біометричними даними у розумінні ст. 9 GDPR, оскільки не використовуються Організатором для автоматизованої унікальної ідентифікації осіб.

2.7. Технічні дані: IP-адреса, тип пристрою, операційна система, браузер, дані про використання сайту.

2.8. Дані геолокації (у наближеному вигляді, на основі IP).

2.9. Ми не збираємо та не обробляємо персональні дані особливих категорій (зокрема дані про стан здоров'я). Студент самостійно оцінює свою здатність до безпечної участі у фізичних практиках та надає Організатору відповідну гарантію згідно з Розділом 14 Публічного договору. Жодні медичні відомості Студента до Організатора не передаються та не зберігаються.

3. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

4. КОМУ МИ ПЕРЕДАЄМО ДАНІ

4.1. Ми не продаємо ваші персональні дані. Ми передаємо їх лише обробникам, які діють за нашим дорученням і на підставі договорів про обробку даних:

- платформа прийому анкет та формальної згоди (Акцепту) — Tally (Tally Forms, EU-хостинг);

- сервіс email-розсилок — стандартні засоби платформи Wix;

- відеоплатформа для проведення занять — Zoom / Google Meet;

- сервіси аналітики — Google Analytics або подібний сервіс;

- хостинг та інфраструктура сайту — Wix;

- бухгалтер / податковий консультант;

- державні органи — у випадках, передбачених законом.

4.2. Оплата здійснюється виключно банківським переказом на рахунок (IBAN) Організатора. Обслуговуючі банки Студента та Організатора обробляють платіжні дані як самостійні (незалежні) контролери в межах своїх банківських функцій відповідно до законодавства про банківську діяльність — ми не маємо доступу до повних реквізитів картки Студента.

5. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

5.1. Організатор знаходиться в Україні. Для Студентів-резидентів ЄС це означає передачу персональних даних за межі ЄЕП (до України).

5.2. Така передача здійснюється на підставі вашої явної згоди на передачу персональних даних до України, яку ви надаєте, приймаючи умови Договору (Оферти) та цієї Політики (ст. 49(1)(a) GDPR). Деякі обробники (п. 4) можуть знаходитися в інших юрисдикціях; у такому разі застосовуються відповідні гарантії, зокрема стандартні договірні положення (SCC), де це застосовно.

5.3. Передача даних резидентів України обробникам за кордоном. Деякі з наших обробників (п. 4.1) розташовані за межами України — у державах ЄЕП (Tally) та США (Wix, Google, Zoom). Передача здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних» на підставі: (а) рішень Європейської Комісії про адекватний рівень захисту (для ЄЕП); (б) Стандартних договірних положень (SCC), укладених з обробниками в США; (в) DPA-угод, які зобов'язують обробників діяти за нашим дорученням і забезпечувати рівень захисту, не нижчий за встановлений українським законодавством.

6. СТРОКИ ЗБЕРІГАННЯ

6.1. Ми зберігаємо дані не довше, ніж це необхідно для досягнення цілей обробки або як вимагає законодавство. Орієнтовні строки:

- дані Анкети відхилених кандидатів — 6 місяців;

- дані Студентів під час навчання та 3 роки після завершення Курсу (відповідає загальній позовній давності за ст. 257 Цивільного кодексу України);

- аудіо/відеозаписи Занять — протягом активної когорти + 12 (дванадцять) місяців після завершення Курсу (для повторного перегляду Студентами та цілей атестації); записи видаляються або знеособлюються по закінченні цього строку або раніше — у разі відкликання Студентом згоди на запис у частині, що його стосується (з урахуванням технічної можливості видалення фрагмента із сесії, у якій брали участь інші особи);

- бухгалтерські/податкові документи — не менш ніж 1095 днів (3 роки) згідно з вимогами Податкового кодексу України;

- маркетингові дані — до відкликання згоди.

7. ВАШІ ПРАВА

7.1. Ви маєте право: на доступ до своїх даних; на виправлення; на видалення («право бути забутим»); на обмеження обробки; на перенесення даних; на заперечення проти обробки; на відкликання згоди; не бути об'єктом виключно автоматизованого прийняття рішень.

7.2. Для реалізації прав звертайтеся на support@yws-core.com. Ми відповідаємо протягом строку, встановленого законодавством (для GDPR — як правило, 1 місяць).

7.3. Ви маєте право подати скаргу до наглядового органу: в Україні — Уповноважений Верховної Ради України з прав людини; в ЄС — наглядовий орган за місцем вашого проживання.

8. COOKIES

8.1. Ми використовуємо файли cookie та подібні технології. Детальніше — у Політиці щодо файлів cookie: https://www.yws-core.com/leagal/cookie.

9. БЕЗПЕКА

9.1. Ми вживаємо розумних організаційних і технічних заходів для захисту даних від несанкціонованого доступу, втрати чи зміни. Жоден метод передачі через Інтернет не є абсолютно безпечним.

9.2. Доступ до записів Занять. Записи Занять зберігаються на сервісах відеоконференцій (Zoom Cloud / Google Drive) із обмеженим доступом. Доступ надається виключно: (а) Студентам відповідної когорти; (б) уповноваженому персоналу Організатора. Передача записів третім особам, публікація у відкритих джерелах або використання у маркетингових матеріалах без окремої письмової згоди всіх Студентів, чиї зображення/голос на них присутні, забороняється.

10. ДІТИ ТА ВІДПОВІДАЛЬНА ОСОБА

10.1. Курс призначений для повнолітніх. Ми свідомо не збираємо дані осіб віком до 18 років.

10.2. Окрема посада Уповноваженого з питань захисту персональних даних (Data Protection Officer) в розумінні ст. 37 GDPR не передбачена, оскільки умови обов'язкового призначення (масштабна систематична обробка особливих категорій даних) у нашому випадку не виконуються. Відповідальною особою за організацію роботи із захисту персональних даних згідно зі ст. 24 Закону України «Про захист персональних даних» є особисто ФОП Сідерський Антон Андрійович. Контакт для звернень з питань захисту даних: support@yws-core.com.

11. ЗМІНИ ПОЛІТИКИ

11.1. Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за адресою в п. «Чинна редакція». Про істотні зміни ми повідомляємо додатково.

12. КОНТАКТИ

З усіх питань щодо обробки персональних даних: support@yws-core.com, ФОП Сідерський Антон Андрійович, м. Київ, вул. Пасхаліна, 7А, кв. 53, Україна.