Политика конфиденциальности

1. Кто мы и за что отвечаем

Контролёром (оператором), ответственным за обработку ваших персональных данных, является:

• Lovely Academy OÜ
• Регистрационный код: 14354368
• Юридический адрес: Punane tn 16-1/503, 13619 Tallinn

По всем вопросам, связанным с обработкой ваших данных и реализацией прав, пожалуйста, обращайтесь в нашу службу по защите данных:

• E-mail: privacy@lovelyacademy.ee

2. Какие персональные данные мы собираем и обрабатываем

Мы собираем только те данные, которые необходимы для предоставления вам качественных образовательных услуг.

• Данные для зачисления и связи: Ваше имя, фамилия, адрес электронной почты, контактный телефон, выбранный язык обучения и информация о курсе.
• Данные для оформления документов: Дата рождения и/или личный код, если это требуется законодательством для выдачи официального сертификата или справки об окончании курса.
• Данные об обучении: Информация о вашей посещаемости, результаты тестов и практических заданий, протоколы экзаменов, а также номер и дата выданного вам документа (сертификата или справки).
• Платёжные данные: Реквизиты, необходимые для выставления счетов, а также информация о факте оплаты (сумма, дата, способ). Важно: мы не собираем и не храним данные ваших банковских карт на нашем сайте. Все платежи обрабатываются через защищённые платёжные шлюзы.
• Данные коммуникации: История вашей переписки с нами по электронной почте или через формы на сайте, а также ваши отзывы, ответы на опросы и анкеты обратной связи.
• Технические данные: IP-адрес, тип браузера и устройства, файлы cookie и аналогичные технологии, которые помогают нам обеспечивать работу сайта и улучшать его. Подробнее об этом — в нашей Политике использования файлов cookie.

3. Для каких целей и на каких основаниях мы используем ваши данные

Мы обрабатываем ваши данные строго в соответствии с законодательством, включая Общий регламент по защите данных (GDPR).

• Для заключения и исполнения договора (основание: Статья 6(1)(b) GDPR):
  Обработка вашей заявки на обучение, зачисление на курс, организация учебного процесса, проверка знаний и выдача подтверждающих документов.
• Для выполнения требований законодательства (основание: Статья 6(1)(c) GDPR):
  Ведение бухгалтерского учёта (обработка счетов и платежей), а также хранение учебной документации в течение сроков, установленных законом.
• В наших законных интересах (основание: Статья 6(1)(f) GDPR):
  Анализ востребованности курсов для улучшения наших программ, обеспечение безопасности учебного процесса и защита наших прав в случае возникновения споров.
• С вашего согласия (основание: Статья 6(1)(a) GDPR):
  Отправка маркетинговых материалов, новостей и специальных предложений.
  Публикация ваших отзывов, фотографий или видео с учебных мероприятий.

Вы всегда можете отозвать своё согласие в любой момент, написав нам. Отзыв согласия не повлияет на законность обработки, которая была совершена до этого.

4. Кому мы можем передавать ваши данные

Мы не продаём ваши данные. Мы можем передавать их доверенным партнёрам (обработчикам), которые помогают нам предоставлять услуги. С каждым таким партнёром у нас заключён договор (DPA), обязывающий их защищать ваши данные. К таким партнёрам относятся:

• Провайдеры хостинга и облачных сервисов;
• Сервисы email-рассылок и CRM-системы;
• Бухгалтерские и юридические службы.

5. Как долго мы храним ваши данные

Мы храним ваши данные не дольше, чем это необходимо для целей, в которых они были собраны:

• Данные о зачислении и переписка: до 2 лет после окончания вашего обучения или последнего контакта.
• Учебные протоколы и реестры выданных документов: не менее 5 лет.
• Бухгалтерские документы: 7 лет в соответствии с законодательством Эстонии.

По истечении этих сроков данные безопасно удаляются или анонимизируются.

6. Ваши права в отношении персональных данных

У вас есть следующие права:

• Право на доступ: Запросить копию данных, которые мы о вас храним.
• Право на исправление: Потребовать исправить неточные или неполные данные.
• Право на удаление («право на забвение»): Запросить удаление ваших данных, если для их хранения больше нет законных оснований.
• Право на ограничение обработки: Попросить нас временно прекратить обработку ваших данных.
• Право на переносимость данных: Получить ваши данные в структурированном формате.
• Право на возражение: Возразить против обработки ваших данных на основании наших законных интересов.
• Право отозвать согласие: Если обработка основана на согласии, вы можете отозвать его в любой момент.

Для реализации этих прав, пожалуйста, отправьте запрос на privacy@lovelyacademy.ee. Мы ответим в течение 30 дней. Вы также имеете право подать жалобу в надзорный орган — Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

7. Как мы защищаем ваши данные

Мы принимаем все необходимые технические и организационные меры для защиты ваших данных: используем шифрование (SSL), ограничиваем доступ к данным на уровне персонала, регулярно создаём резервные копии и работаем только с проверенными подрядчиками.

8. Обработка данных несовершеннолетних

Наши курсы предназначены для лиц старше 16 лет. Для лиц от 16 до 18 лет требуется письменное согласие родителей или законных представителей (опекунов, попечителей).

9. Использование фото, видео и отзывов

Мы публикуем ваши фотографии, видео с мероприятий или текстовые отзывы только с вашего предварительного письменного согласия. Вы можете отозвать это согласие в любое время, связавшись с нами.

10. Изменения настоящей Политики

Мы можем обновлять эту Политику. Актуальная версия всегда будет доступна на нашем сайте с указанием даты последнего обновления.