Загальні положення

Ця Політика конфіденційності пояснює, як Rekori School обробляє персональні дані під час користування сайтом rekorischool.com, заповнення форм, реєстрації в особистому кабінеті, придбання та проходження курсів, спілкування з викладачами та використання інших сервісів школи.

Ми прагнемо збирати лише ті дані, які потрібні для роботи сайту, організації навчання, комунікації, оплати, підтримки користувачів та виконання законодавчих обов’язків.

Для користувачів, на яких поширюється законодавство Європейського Союзу про захист даних, окремі положення цієї Політики застосовуються з урахуванням GDPR.

Хто обробляє персональні дані

Володільцем персональних даних є власник Rekori School, реквізити якого зазначаються в кінці цієї Політики.

У межах окремих технічних процесів дані можуть також обробляти постачальники хостингу, поштових сервісів, платіжних рішень, сервісів відеозв’язку, хмарного зберігання та інших інструментів, які використовуються для роботи школи.

Які дані ми можемо отримувати

Залежно від того, якими функціями Rekori School користується людина, ми можемо обробляти:

• Ім’я та прізвище;
• Номер телефону та адресу електронної пошти;
• Дані батьків або іншого законного представника неповнолітнього учня;
• Ім’я та вік учня, якщо це необхідно для підбору програми та організації навчання;
• Відомості про обраний курс, розклад, відвідування, домашні завдання та навчальний прогрес;
• Повідомлення в індивідуальному чаті з викладачем та файли, які користувач сам завантажує в межах навчання;
• Роботи, проєкти, зображення та інші матеріали, створені або надані учнем;
• Дані про оплату та статус платежу. Повні реквізити банківської картки можуть оброблятися платіжним провайдером, а не Rekori School;
• Технічні дані: IP-адреса, тип пристрою, браузер, системна інформація, cookies, журнали входу та інші технічні відомості, необхідні для стабільної та безпечної роботи сайту.

Звідки ми отримуємо дані

Переважно ми отримуємо дані безпосередньо від користувача — коли він заповнює форму, створює профіль, записується на курс, спілкується з менеджером або викладачем, виконує домашнє завдання чи надсилає файл.

Для неповнолітніх учнів частину даних може надати батько, мати, опікун або інший законний представник.

Окремі технічні дані можуть збиратися автоматично під час відвідування сайту.

Для чого ми використовуємо дані

• Щоб обробити заявку та зв’язатися з потенційним учнем або його представником;
• Щоб створити і підтримувати особистий кабінет;
• Щоб організувати заняття, розклад, курси та доступ до матеріалів;
• Щоб надавати домашні завдання, зворотний зв’язок та навчальну підтримку;
• Щоб забезпечити індивідуальний чат між учнем і викладачем;
• Щоб обробляти оплату, вести облік та виконувати фінансові або податкові обов’язки;
• Щоб відповідати на звернення та вирішувати технічні проблеми;
• Щоб захищати сайт, акаунти та користувачів від зловживань;
• Щоб покращувати роботу сайту та навчального сервісу;
• Щоб надсилати інформаційні або маркетингові повідомлення, якщо для цього є належна правова підстава і, де потрібно, згода користувача.

Правові підстави обробки

Залежно від конкретної ситуації персональні дані можуть оброблятися на підставі:

• Згоди користувача або, коли це необхідно, законного представника дитини;
• Необхідності укласти або виконати домовленість щодо навчальних послуг;
• Виконання вимог законодавства, зокрема у сфері обліку та оподаткування;
• Законного інтересу Rekori School, наприклад для захисту акаунтів, запобігання шахрайству, підтримки безпеки та покращення сервісу — якщо такий інтерес не переважає права і свободи користувача.

Якщо обробка ґрунтується на згоді, користувач може відкликати її на майбутнє, звернувшись до Rekori School.

Персональні дані дітей

Оскільки частина програм Rekori School призначена для дітей, ми приділяємо підвищену увагу захисту їхніх персональних даних.

Оформлення навчання неповнолітнього, надання необхідних персональних даних та прийняття умов сервісу здійснюється його законним представником у випадках, коли цього вимагає застосовне законодавство.

Ми просимо батьків і законних представників не передавати більше інформації про дитину, ніж реально необхідно для навчання.

Інформація, адресована дітям, має подаватися зрозумілою та доступною мовою. Дані дитини не повинні використовуватися для сторонньої реклами або передаватися третім особам без належної підстави.

Особистий кабінет, домашні завдання і чат

В особистому кабінеті можуть зберігатися дані профілю, курси, розклад, матеріали, домашні завдання, результати та інша інформація, необхідна для навчального процесу.

Індивідуальний чат між учнем і викладачем використовується для навчальної комунікації. У ньому можуть передаватися текстові повідомлення, посилання та файли.

Доступ до такого чату та матеріалів має надаватися лише користувачам, яким він потрібен для навчання або адміністрування відповідного курсу.

Користувач не повинен передавати пароль від свого акаунта іншим особам.

Оплата та платіжні дані

Для оплати курсів Rekori School може використовувати банківські перекази, рахунки та сторонні платіжні сервіси.

Якщо оплата здійснюється через сторонній платіжний сервіс, обробка даних банківської картки може відбуватися безпосередньо на стороні такого провайдера відповідно до його власної політики конфіденційності.

Rekori School може зберігати інформацію про суму, дату, статус платежу, призначення платежу та інші дані, необхідні для обліку й підтвердження оплати.

Cookies та аналітика

Сайт може використовувати cookies та схожі технології для коректної роботи авторизації, збереження налаштувань, безпеки, аналізу технічної роботи сайту та, за наявності відповідної згоди, аналітики або маркетингу.

Обов’язкові cookies можуть бути потрібні для базової роботи сайту. Необов’язкові аналітичні або маркетингові cookies, якщо вони використовуються і закон вимагає згоди, мають активуватися лише після вибору користувача.

Користувач також може видалити або обмежити cookies у налаштуваннях свого браузера, однак окремі функції сайту після цього можуть працювати некоректно.

Кому дані можуть передаватися

Rekori School не продає персональні дані користувачів.

Доступ до даних може надаватися лише в обсязі, необхідному для роботи сервісу, зокрема:

• Викладачам та уповноваженим працівникам Rekori School;
• Постачальнику хостингу та технічної інфраструктури;
• Сервісам електронної пошти, повідомлень та відеозв’язку;
• Хмарним сервісам для зберігання або передачі навчальних матеріалів;
• Банкам і платіжним провайдерам;
• Підрядникам, які забезпечують технічну підтримку, безпеку або аналітику;
• Державним органам, якщо передача прямо вимагається законом.

Такі особи повинні отримувати лише ті дані, які необхідні для виконання конкретної функції.

Міжнародна передача даних

Окремі сервіси, якими користується Rekori School, можуть зберігати або обробляти інформацію на серверах за межами України чи Європейської економічної зони.

Якщо до такої передачі застосовуються вимоги GDPR або іншого законодавства, Rekori School та відповідні постачальники мають використовувати передбачені законом механізми захисту даних.

Як довго ми зберігаємо дані

Дані зберігаються не довше, ніж це обґрунтовано метою їх обробки, строком навчання, необхідністю підтримувати акаунт, виконувати договірні та законодавчі обов’язки або захищати законні інтереси сторін.

Фінансова та облікова інформація може зберігатися протягом строків, установлених законодавством.

Після того як дані більше не потрібні, вони мають бути видалені, знеособлені або переведені в архів з обмеженим доступом, якщо подальше зберігання вимагається законом.

Як ми захищаємо дані

Rekori School застосовує організаційні та технічні заходи, спрямовані на захист персональних даних від несанкціонованого доступу, випадкової втрати, зміни, знищення або розголошення.

Доступ до адміністративних функцій та персональних даних має надаватися лише уповноваженим особам у межах їхніх обов’язків.

Водночас жоден онлайн-сервіс не може гарантувати абсолютну безпеку, тому користувачам також рекомендується використовувати надійні паролі, не передавати їх іншим людям та виходити з акаунта на чужих пристроях.

Права користувача

Залежно від застосовного законодавства користувач може мати право:

• Дізнатися, чи обробляються його персональні дані;
• Отримати доступ до своїх даних;
• Вимагати виправлення неточних або застарілих даних;
• Відкликати раніше надану згоду;
• Просити видалити дані, коли немає законної підстави для їх подальшого зберігання;
• Вимагати обмеження обробки у випадках, передбачених законом;
• Заперечити проти певних видів обробки;
• У випадках, передбачених GDPR, отримати дані у структурованому форматі та реалізувати право на перенесення даних;
• Подати скаргу до компетентного органу із захисту персональних даних.

Для реалізації своїх прав напишіть на Rekorischool@gmail.com. Перед виконанням запиту школа може попросити підтвердити особу заявника, щоб не передати дані сторонній людині.

Роботи учнів, фото, відео та відгуки

Роботи учнів, фотографії, відео, ім’я, відгуки або інші матеріали, за якими можна ідентифікувати людину, не повинні публікуватися в портфоліо, соціальних мережах або рекламних матеріалах без належної правової підстави.

Для неповнолітнього така публікація має здійснюватися з урахуванням згоди його законного представника, коли вона необхідна відповідно до застосовного законодавства.

Згода на рекламну або публічну демонстрацію робіт не є обов’язковою умовою для проходження звичайного навчання, якщо інше прямо не випливає з суті конкретної послуги.

Зміни цієї Політики

Rekori School може оновлювати цю Політику, якщо змінюються функції сайту, навчальні сервіси, використовувані технології або вимоги законодавства.

Актуальна редакція публікується на цій сторінці із зазначенням дати останнього оновлення.

Якщо зміни істотно впливають на спосіб використання персональних даних, користувачі можуть бути додатково поінформовані доступним каналом зв’язку.

Контакти з питань конфіденційності

З питань обробки персональних даних, виправлення інформації, відкликання згоди, видалення даних або інших питань конфіденційності звертайтеся до Rekori School.