Политика конфиденциальных данных

Политика конфиденциальности и обработки персональных данных

1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой физическим лицом Глаз Екатериной Владимировной (далее — Оператор, Администратор данных), в связи с использованием сайта https://glossa-education.site.
Политика разработана в соответствии с:

Регламентом (EU) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (RODO / GDPR);
Законом Республики Польша от 10 мая 2018 года о защите персональных данных;
иными применимыми нормами законодательства Республики Польша и Европейского Союза.

Оператор уважает право пользователей на частную жизнь и обеспечивает защиту персональных данных в соответствии с принципами законности, прозрачности, минимизации данных, ограничения целей и обеспечения их безопасности.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://glossa-education.site.

2. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация о физическом лице, которое идентифицировано или может быть идентифицировано прямо или косвенно.
Обработка персональных данных — любая операция или совокупность операций, совершаемых с персональными данными, включая сбор, запись, хранение, систематизацию, изменение, использование, передачу, ограничение, удаление или уничтожение.
Администратор данных / Оператор — физическое лицо, самостоятельно определяющее цели и способы обработки персональных данных.
Пользователь — любое лицо, посещающее сайт https://glossa-education.site или связывающееся с Оператором через формы на сайте, электронную почту, мессенджеры или иные каналы связи.
Автоматизированная обработка — обработка персональных данных с использованием информационных систем и вычислительной техники.
Обезличивание — обработка данных таким образом, чтобы без дополнительной информации нельзя было определить, к какому конкретному лицу они относятся.
Трансграничная передача данных — передача персональных данных за пределы Европейской экономической зоны либо международной организации.

3. Данные администратора
Администратор персональных данных:
Глаз Екатерина Владимировна
Адрес для корреспонденции:
Польша, г. Краков, ул. Оскара Колберга, 10
Сайт:
https://glossa-education.site
Электронная почта:
english.abroad.tour@gmail.com
Телефон:
+48 452 114 732
По вопросам, связанным с обработкой персональных данных, пользователь может связаться с Оператором по указанным выше контактным данным.

4. Цели, объем и правовые основания обработки персональных данных
Оператор может обрабатывать персональные данные пользователей в следующих целях:

4.1. Ответ на запрос пользователя и предоставление консультации
Оператор может обрабатывать:

имя и фамилию;
номер телефона;
адрес электронной почты;
никнейм или номер в мессенджере;
иную информацию, которую пользователь добровольно указывает в обращении.

Цель обработки:
ответ на запрос пользователя, предоставление консультации, обратная связь.
Правовое основание:

обработка необходима для принятия мер по запросу субъекта данных до заключения договора;
законный интерес Оператора, заключающийся в ведении переписки и обработке входящих обращений.

4.2. Обработка данных через форму заявки на сайте
Если пользователь заполняет форму заявки на сайте, Оператор может обрабатывать данные, указанные в этой форме, в том числе:

имя;
номер телефона;
адрес электронной почты;
мессенджер;
содержание сообщения или запроса.

Цель обработки:
связаться с пользователем, предоставить информацию об услугах, ответить на заявку, обсудить возможное сотрудничество и условия оказания услуг.
Правовое основание:

согласие пользователя, выраженное путем отправки формы;
действия, предпринимаемые по запросу пользователя до заключения договора;
законный интерес Оператора по обработке входящих запросов.

4.3. Общение через Telegram, WhatsApp и иные мессенджеры
Если пользователь связывается с Оператором через Telegram, WhatsApp или иные мессенджеры, Оператор может обрабатывать:

имя или никнейм пользователя;
номер телефона;
фотографию профиля, если она открыта;
содержание переписки;
иные данные, которые пользователь передает самостоятельно.

Цель обработки:
ведение переписки, предоставление консультации, обсуждение услуг, сопровождение пользователя до заключения договора и в ходе оказания услуг.
Правовое основание:

согласие пользователя, выраженное посредством самостоятельного обращения;
действия по запросу пользователя до заключения договора;
законный интерес Оператора, заключающийся в коммуникации с клиентами и потенциальными клиентами.

4.4. Заключение и исполнение договора
В случае заказа услуг Оператор может обрабатывать персональные данные, необходимые для заключения и исполнения договора.
Цель обработки:
оказание услуг, взаимодействие с клиентом, сопровождение исполнения обязательств.
Правовое основание:

обработка необходима для исполнения договора или для совершения действий до его заключения по инициативе пользователя.

4.5. Исполнение обязанностей, предусмотренных законодательством
Оператор может обрабатывать персональные данные, если это необходимо для выполнения обязанностей, вытекающих из законодательства Польши, в том числе налогового, бухгалтерского и иного обязательного регулирования.
Правовое основание:

обработка необходима для исполнения юридической обязанности, возложенной на Оператора.

4.6. Защита прав и законных интересов Оператора
Оператор может обрабатывать данные в целях:

защиты от претензий;
рассмотрения спорных ситуаций;
установления, осуществления или защиты правовых требований;
обеспечения безопасности сайта и каналов связи.

Правовое основание:

законный интерес Оператора.

5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных в соответствии со следующими принципами:

законность, добросовестность и прозрачность;
ограничение обработки конкретными и законными целями;
минимизация объема данных;
точность и актуальность данных;
ограничение срока хранения;
целостность и конфиденциальность;
подотчетность.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели обработки.

6. Источники получения персональных данных
Оператор получает персональные данные:

непосредственно от пользователя через форму заявки на сайте;
при обращении пользователя по электронной почте;
при обращении пользователя через Telegram, WhatsApp и иные мессенджеры;
в процессе дальнейшего общения и исполнения договора.

7. Срок хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для целей, ради которых они были собраны, а также в течение сроков, предусмотренных применимым законодательством.
В частности:

данные из формы заявки, электронной почты и мессенджеров — в течение времени, необходимого для обработки обращения и ведения дальнейшей коммуникации;
данные, связанные с договором — в течение срока исполнения договора, а также после его окончания в течение срока, необходимого для выполнения обязательств по закону и защиты возможных претензий;
данные, обрабатываемые на основании согласия — до момента отзыва согласия, если отсутствует иное законное основание для дальнейшей обработки.

8. Права субъекта персональных данных
Пользователь имеет право:

получить информацию об обработке своих персональных данных;
запросить доступ к своим данным;
требовать исправления или уточнения данных;
требовать удаления данных;
требовать ограничения обработки;
возражать против обработки, если она осуществляется на основании законного интереса;
отозвать согласие в любой момент, если обработка осуществляется на основании согласия;
потребовать перенос данных, если это применимо;
подать жалобу в компетентный орган по защите персональных данных в Польше.

Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.
Для реализации своих прав пользователь может связаться с Оператором по адресу: english.abroad.tour@gmail.com.

9. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки или когда это требуется законодательством.
Данные могут передаваться, в частности:

поставщикам услуг хостинга и технической поддержки сайта;
поставщикам электронной почты;
поставщикам сервисов связи и мессенджеров;
бухгалтерским, юридическим или техническим подрядчикам;
государственным органам, если такая передача требуется законом.

Такие лица получают доступ к данным только в объеме, необходимом для выполнения их функций.

10. Трансграничная передача данных
В случае использования сервисов, которые могут передавать данные за пределы Европейской экономической зоны, Оператор обеспечивает такую передачу только при наличии предусмотренных законом оснований и надлежащих механизмов защиты данных.

11. Безопасность персональных данных
Оператор принимает соответствующие технические и организационные меры для защиты персональных данных от:

несанкционированного доступа;
утраты;
уничтожения;
изменения;
раскрытия;
иного неправомерного использования.

Оператор принимает меры, адекватные характеру, объему, целям обработки и уровню риска для прав и свобод пользователей.

12. Использование сайта
При использовании сайта могут автоматически собираться технические данные, необходимые для корректной работы сайта и обеспечения его безопасности, например:

IP-адрес;
дата и время запроса;
тип браузера;
сведения об устройстве;
технические логи сервера.

Цель обработки:
обеспечение правильной работы сайта, безопасность, выявление технических ошибок, защита от злоупотреблений.
Правовое основание:

законный интерес Оператора.

13. Cookies и сторонние сервисы
Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, улучшения пользовательского опыта и анализа работы сайта.
Также на сайте могут использоваться сторонние инструменты и каналы связи, включая:

форму заявки;
Telegram;
WhatsApp;
иные сервисы, через которые пользователь самостоятельно связывается с Оператором.

При использовании таких сервисов персональные данные могут также обрабатываться их поставщиками в соответствии с их собственными политиками конфиденциальности.
Если на сайте используются дополнительные аналитические, маркетинговые или иные необязательные cookies, они применяются только в порядке, предусмотренном действующим законодательством.

14. Отзыв согласия и обращение по вопросам персональных данных
Пользователь может в любой момент:

отозвать ранее данное согласие;
направить запрос на доступ, исправление, удаление или ограничение обработки данных;
подать возражение против обработки;
запросить дополнительную информацию о порядке обработки персональных данных.

Для этого необходимо связаться с Оператором:
E-mail: english.abroad.tour@gmail.com
Телефон: +48 452 114 732
Адрес для корреспонденции: Польша, г. Краков, ул. Оскара Колберга, 10
15. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещается на сайте:
https://glossa-education.site
Изменения вступают в силу с момента публикации новой редакции на сайте, если иное не указано в новой редакции.

16. Контактные данные
Администратор персональных данных:
Глаз Екатерина Владимировна
Адрес для корреспонденции:
Польша, г. Краков, ул. Оскара Колберга, 10
Сайт:
https://glossa-education.site
Электронная почта:
english.abroad.tour@gmail.com
Телефон:
+48 452 114 732