Политика конфиденциальности EDUCRAFTER
Политика конфиденциальности EDUCRAFTER
Мы в EDUCRAFTER (совместно с нашими аффилированными лицами и партнёрами) уважаем вашу конфиденциальность и стремимся обеспечить безопасность любой информации, которую получаем от вас или о вас. Настоящая Политика конфиденциальности описывает наши методы обработки Персональных данных, которые мы собираем от вас или о вас, когда вы используете наш веб-сайт, мобильные приложения или любые связанные с ними услуги (далее — «Сервисы»).
Настоящая Политика конфиденциальности подробно описывает, как мы собираем, используем, передаём и защищаем ваши персональные данные в соответствии с высокими стандартами защиты данных и применимым законодательством, включая GDPR, а также, где применимо, другие международные механизмы передачи данных, такие как Стандартные договорные положения (Standard Contractual Clauses) и решения об адекватности.
Используя наши Сервисы и платформу, вы соглашаетесь с условиями, изложенными в настоящей Политике конфиденциальности. Если вы не согласны с настоящей политикой, пожалуйста, не используйте веб-сайт или Приложение Компании.
Определения
- «Персональные данные» — любая информация, которая прямо или косвенно идентифицирует физическое лицо или может разумно использоваться для его идентификации, например имя, идентификационный номер, данные о местоположении или факторы, относящиеся к физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности человека.
- «Конфиденциальные данные» включают финансовые записи, документы, удостоверяющие личность, и другую информацию, используемую для аутентификации и соблюдения нормативных требований.
- «Обработка» означает любую операцию, выполняемую с персональными данными, автоматизированными средствами или без них, включая сбор, запись, организацию, хранение, использование, раскрытие, сопоставление, ограничение, удаление или уничтожение.
- «Профилирование» означает любую автоматизированную обработку персональных данных, направленную на оценку или прогнозирование аспектов, связанных с поведением, предпочтениями, экономическим положением, местоположением или другими персональными характеристиками человека.
- «Платформа» включает веб-сайт EDUCRAFTER, мобильные приложения и другие платформы, созданные для EDUCRAFTER и управляемые EDUCRAFTER.
1. Какие типы данных мы собираем?
Когда вы пользуетесь нашими Сервисами, вы соглашаетесь с тем, что наша компания собирает некоторые ваши персональные данные. Эта страница предназначена для того, чтобы сообщить вам, какие данные мы собираем, почему и как мы их используем.
Мы собираем и обрабатываем следующие типы данных:
- Данные, предоставленные пользователями
- Данные, которые мы собираем автоматически
- Анонимные данные
1.1 Данные, предоставленные пользователем
Мы собираем и храним персональные данные, которые вы добровольно предоставляете при использовании наших Сервисов, создании аккаунта или взаимодействии с платформой. Эта информация необходима для предоставления, поддержания и улучшения наших Сервисов, а также для выполнения наших договорных и юридических обязательств.
Вот некоторые примеры персональной информации, которую мы собираем: имя, фамилия, дата рождения, пол, город или контактный адрес, номер телефона, персональный идентификационный номер только для определённых категорий пользователей, информация о компании, адрес электронной почты и пароль.
Персональные данные, которые мы можем собирать, включают, помимо прочего:
- Полное имя, дата рождения, пол, контактный адрес, номер телефона, адрес электронной почты и пароль;
- Идентификационный номер (для определённых категорий пользователей);
- Информация о компании (для определённых категорий пользователей);
- Данные профиля и предпочтения;
- Обращения в службу поддержки и записи коммуникаций (через платформу, электронную почту и телефонные коммуникации);
- Загруженные контакты, объявления или другой пользовательский контент;
- Данные аутентификации, такие как учётные данные для входа, IP-адреса и идентификаторы устройств, собираемые для обеспечения безопасности вашего аккаунта;
- Транзакционные данные, связанные с историей платежей, совершённых через одобренные нами каналы.
Вы также можете предоставлять данные, когда вы:
- Просматриваете, ищете, совершаете покупки или взаимодействуете с функциями платформы (например, сохранёнными поисковыми запросами, отзывами и т. д.);
- Используете функции платформы, такие как создание списков отслеживания, управление корзиной или использование персонализированных сервисов;
- Участвуете в опросах, конкурсах или функциях сообщества;
- Связываетесь с нами по электронной почте, телефону или через инструменты обмена сообщениями;
- Взаимодействуете с контентом или заполняете формы, предоставленные через платформу;
- Оставляете отзывы, оценки и рецензии на платформе или других доступных сервисах.
Мы также можем собирать техническую и аналитическую информацию, связанную с вашей активностью, такую как:
- IP-адрес, данные для входа, тип устройства/браузера, операционная система, часовой пояс и настройки браузера;
- Информация о сеансах, последовательности переходов по URL, журналы взаимодействий и ошибок, время загрузки и показатели использования контента;
- Информация от сторонних источников, таких как аффилированные партнёры, субподрядчики, поставщики аналитических услуг, платёжные операторы и поставщики услуг доставки;
- Данные о поведении и вовлечённости (например, взаимодействие с электронными письмами, просмотренный контент, поведение при нажатии на ссылки), которые могут анализироваться для улучшения Сервисов или предоставления персонализированных предложений с учётом ваших маркетинговых предпочтений;
- Данные, собираемые посредством файлов cookie и аналогичных технологий отслеживания, для предоставления персонализированного контента и рекламных сообщений.
1.2 Данные, которые мы собираем автоматически
Мы автоматически собираем и храним определённые типы информации об использовании вами EDUCRAFTER, включая информацию о вашем взаимодействии с контентом и Сервисами, доступными через EDUCRAFTER. Как и многие веб-сайты, мы используем «cookie» и другие уникальные идентификаторы и получаем определённые типы информации, когда ваш веб-браузер или устройство получает доступ к контенту, предоставляемому EDUCRAFTER или от его имени на других веб-сайтах.
Примеры информации, которую мы собираем и анализируем, включают:
- Технические данные: например, IP-адрес, тип браузера, информация о вашем компьютере, данные, относящиеся к текущему приблизительному местоположению используемого вами устройства;
- Данные, собранные с помощью файлов cookie или аналогичных технологий;
- Логин, адрес электронной почты и пароль;
- История покупок и использования контента;
- Номера телефонов, использованные для звонков в нашу службу поддержки;
- Мы также можем использовать идентификаторы устройств, файлы cookie и другие технологии на устройствах, в приложениях и на наших веб-страницах для сбора информации о просмотрах, использовании или других технических данных.
1.3 Анонимные данные
Мы также обрабатываем анонимные данные, агрегированные или нет, для анализа и формирования статистики, связанной с привычками, моделями использования и демографическими характеристиками клиентов как группы или отдельных лиц. Сюда входят данные о вашем взаимодействии с контентом, Сервисами и функциями, а также информация, собранная посредством файлов cookie и аналогичных технологий. Некоторые из этих технологий работают только с вашего согласия, которое может быть предоставлено или отозвано через наш Центр настроек файлов cookie.
Если исходные данные, собранные посредством файлов cookie или аналогичных технологий, являются персональными данными, их сбор основывается либо на нашем законном интересе в улучшении и обеспечении безопасности наших Сервисов, либо, где применимо, на вашем явном согласии в соответствии с Общим регламентом по защите данных (GDPR). После того как такие данные были анонимизированы, они больше не являются персональными данными и, следовательно, не подпадают под действие GDPR. Такие анонимные данные не позволяют идентифицировать клиентов, к которым они относятся. Анонимные данные подвергаются необратимому обезличиванию и не могут использоваться для восстановления личности отдельных пользователей. Это гарантирует, что они не являются персональными данными в соответствии с применимым законодательством о защите данных.
Они могут использоваться для:
- Внутренних исследований и анализа эффективности;
- Разработки новых Сервисов и функций;
- Алгоритмов обнаружения мошенничества и бизнес-аналитики;
- Показателей эффективности маркетинга и сравнительных отчётов;
- Необязательного обмена с внешними партнёрами, исследователями или аффилированными лицами при условии, что данные остаются неидентифицируемыми.
В соответствующих случаях анонимизированные наборы данных также могут передаваться исследовательским партнёрам или деловым аффилированным лицам. Обратите внимание, что Компания может разрешать третьим лицам предлагать услуги на основе подписки и/или регистрации через сайт Компании.
Продолжение использования нашего веб-сайта или приложения означает принятие настоящей Политики конфиденциальности. Если вы не согласны с какой-либо частью настоящей политики, мы просим вас воздержаться от использования наших Сервисов.
2. Как и почему мы используем собранные данные?
Мы обрабатываем ваши персональные данные для предоставления, эксплуатации, улучшения и защиты наших Сервисов, выполнения наших договорных обязательств перед вами и соблюдения применимого законодательства. Мы также можем, в разрешённых законом случаях, использовать ваши данные для предоставления персонализированного контента, оптимизации вашего опыта и информирования вас о соответствующей коммерческой деятельности.
Такая обработка основана на наших законных интересах в соответствии с GDPR и национальным законодательством, связанных с эксплуатацией и улучшением платформы, либо, когда это требуется, на вашем явном согласии (например, для необязательных файлов cookie или персонализированной рекламы).
2.1 Для предоставления и управления доступом к нашим Сервисам
Мы используем ваши данные для обеспечения основных функций платформы, включая:
- Регистрацию аккаунта и управление личным профилем;
- Доступ к функциям, включая списки желаний, сохранённые поисковые запросы, управление корзиной и обмен сообщениями между пользователями;
- Общение со службой поддержки или другими пользователями.
Мы также используем ваши данные для:
- Ответов на запросы, обращения в службу поддержки и жалобы;
- Разработки, тестирования и улучшения функций, интерфейсов или Сервисов;
- Отправки уведомлений, обновлений Сервиса и сообщений, связанных с аккаунтом;
- Взыскания просроченных платежей;
- Участия в судебных разбирательствах или выполнения законных требований;
- Предотвращения мошеннической деятельности и модерации контента платформы;
- Ведения бухгалтерского учёта, выставления счетов или администрирования платежей;
- Определения приблизительного местоположения для повышения локальной релевантности;
- Измерения удовлетворённости пользователей и проведения добровольных опросов;
- Отправки обязательных уведомлений, связанных с Сервисом, таких как сообщения об аккаунте, транзакциях или обновлениях платформы (для необязательных уведомлений доступен отказ в любое время);
- Прямого маркетинга — для этой цели мы специально требуем вашего согласия, и вы можете отказаться от него в любое время, нажав «отписаться» или связавшись с нами напрямую по адресу [email protected];
- Целей, непосредственно связанных с указанными выше или являющихся сопутствующими им;
- В случаях, когда вы дали на это согласие.
Такая обработка основана на законном интересе Контролёра данных в улучшении Сервиса и его реализации, и вы можете возразить против такой обработки в предусмотренных законом случаях в любое время.
Непредоставление определённых обязательных данных может ограничить или сделать невозможным доступ к некоторым функциям платформы.
2.2 Для информирования вас о нашей коммерческой деятельности
При наличии вашего явного согласия (статья 6(1)(a) GDPR) мы можем использовать вашу контактную информацию для отправки:
- Маркетинговых сообщений о функциях платформы, предложениях, мероприятиях или кампаниях (по электронной почте, SMS и/или другими способами);
- Аналитических данных для оценки эффективности кампаний, таких как показатели открытия/нажатия, показатели отписок, тип устройства и отслеживание операционной системы.
Вы можете отозвать своё согласие в любое время, выбрав «отписаться» в электронных письмах или связавшись с нами по адресу [email protected].
2.3 Для предоставления персонализированного Сервиса
Мы обрабатываем собранные данные, если вы прямо дали нам своё согласие, для анализа ваших привычек или потребительского поведения с целью предоставления всё более персонализированного Сервиса в соответствии с вашими интересами и улучшения нашего коммерческого предложения (например, предложения объявлений или контента, соответствующих вашим интересам; улучшения рекомендаций и результатов поиска; улучшения нашего коммерческого предложения и т. д.).
Такая обработка не включает автоматизированное принятие решений, имеющих юридические или аналогичные существенные последствия.
2.4 Для соблюдения юридических обязательств
В определённых случаях мы собираем и используем вашу персональную информацию для соблюдения законодательства. Например, мы можем получать от продавцов и в некоторых случаях от других пользователей информацию, подтверждающую личность и адрес, когда это требуется, информацию о месте регистрации/осуществления деятельности и банковском счёте для идентификации, комплексной проверки и других юридических целей (в том числе при изменении таких данных). Мы обрабатываем персональные данные для соблюдения требований AML/KYC, обязательств по финансовой отчётности, запросов регулирующих органов, аудитов, судебных распоряжений и аналогичных требований.
Пользователи обязаны предоставлять точные и законные данные. Предоставление ложной информации может привести к блокировке аккаунта и сообщению соответствующим органам.
Если у вас есть вопросы о том, как мы собираем и используем вашу персональную информацию, пожалуйста, свяжитесь с нашей службой поддержки. Вы можете отказаться от предоставления определённой информации, однако в таком случае вы можете не иметь возможности пользоваться многими Сервисами EDUCRAFTER. Вы можете добавлять или обновлять определённую информацию в разделе, предназначенном для вас как пользователя или владельца магазина. При обновлении информации мы обычно сохраняем копию предыдущей версии для наших записей в течение периода, разрешённого законом. Мы храним персональные данные только столько времени, сколько необходимо для выполнения указанных выше целей или требуется законодательством. Обработка данных осуществляется в соответствии с принципом минимизации данных.
Пользователи несут единоличную ответственность за управление своими настройками конфиденциальности, файлов cookie и коммуникаций. EDUCRAFTER не несёт ответственности за ограничения пользовательского опыта, возникшие в результате настроек, изменённых пользователем.
Мы не используем персональные данные повторно для целей, несовместимых с указанными в настоящем документе, если иное не требуется законом или пользователь не предоставил новое согласие.
2.5 Выбор пользователя, технические настройки и ограничение функций
Если вы не хотите получать рекламу, основанную на интересах, электронные письма или другие сообщения от нас, измените свои предпочтения. Если вы не хотите получать уведомления внутри приложения, измените настройки уведомлений в приложении или на устройстве.
Функция справки в большинстве браузеров и устройств содержит информацию о том, как запретить браузеру или устройству принимать новые файлы cookie или другие идентификаторы, как получать уведомления о получении нового файла cookie или как полностью блокировать файлы cookie. Некоторые функции платформы, такие как корзина или оформление заказа, могут работать некорректно при блокировке обязательных файлов cookie или идентификаторов. Дополнительную информацию о файлах cookie и других идентификаторах см. в нашем Уведомлении об использовании файлов cookie.
Если вы хотите просматривать наш веб-сайт без связывания истории просмотров с вашим аккаунтом, вы можете выйти из аккаунта и заблокировать файлы cookie в браузере.
Кроме того, в той степени, в которой это предусмотрено применимым законодательством, вы можете иметь право запросить доступ к своим персональным данным или их удаление. Если вы хотите воспользоваться этими правами, пожалуйста, свяжитесь с нашей службой поддержки. В зависимости от выбранных вами настроек обработки данных некоторые Сервисы могут быть ограничены или недоступны.
Пользователи, которые добровольно публикуют контент или передают данные через платформу (например, посредством общедоступных профилей, чатов, отзывов или форумов), делают это на свой собственный риск. EDUCRAFTER не несёт ответственности за непреднамеренное раскрытие или неправомерное использование информации, опубликованной в общедоступных или контролируемых пользователем пространствах.
2.6 Обмен данными и раскрытие информации
Мы не продаём и не сдаём в аренду персональные данные. Однако мы можем передавать персональные данные в ограниченных и тщательно контролируемых обстоятельствах, описанных ниже. Все такие раскрытия регулируются строгими договорными обязательствами и стандартами конфиденциальности.
Передача доверенным третьим лицам: Мы можем передавать ваши данные доверенным поставщикам услуг, которые обрабатывают данные от нашего имени и в соответствии с нашими инструкциями, исключительно для целей, указанных в настоящей политике:
- Платёжные операторы и финансовые учреждения — для обработки транзакций и осуществления обнаружения мошенничества или проверки личности в соответствии с применимыми финансовыми требованиями;
- Поставщики облачной инфраструктуры — для безопасного размещения и хранения данных платформы с использованием соответствующего шифрования и мер защиты центров обработки данных;
- Аудиторы безопасности и соответствия требованиям — для проведения периодических оценок безопасности и обеспечения соответствия законодательным или отраслевым требованиям;
- Поставщики аналитических и технических услуг — для создания анонимизированных аналитических данных, помогающих улучшать производительность платформы и пользовательский опыт.
Соблюдение юридических обязательств:
- Для выполнения законного запроса, судебного распоряжения или юридического процесса;
- Для сотрудничества в рамках регулирующих расследований, аудитов или правоохранительных процедур.
Реорганизация бизнеса или приобретение: В случае слияния, приобретения, банкротства или продажи активов ваши персональные данные могут быть законно переданы правопреемнику при условии, что:
- Получатель принимает на себя обязательства по защите данных в соответствии с настоящей Политикой;
- Вы будете уведомлены о существенных изменениях в обработке данных. Такое уведомление может быть размещено на официальном веб-сайте или платформах EDUCRAFTER.
Персональные данные хранятся только столько времени, сколько необходимо для выполнения целей, изложенных в настоящей политике, или в соответствии с требованиями законодательства. Мы регулярно пересматриваем методы хранения данных и применяем процедуры анонимизации или удаления устаревших или ненужных записей. Мы обеспечиваем осуществление таких передач с соответствующими договорными гарантиями в соответствии с применимыми статьями GDPR и другими действующими правовыми механизмами.
Хотя EDUCRAFTER проводит проверку при выборе сторонних поставщиков, мы не контролируем их деятельность. После передачи данных в соответствии с настоящей политикой любая обработка, осуществляемая третьими лицами, регулируется их соответствующими политиками конфиденциальности и применимым законодательством. EDUCRAFTER не несёт ответственности за действия или бездействие третьих лиц, находящиеся за пределами нашего договорного и технического контроля.
Раскрытие публичных и агрегированных данных: Мы можем публиковать или передавать:
- Анонимизированные и агрегированные данные — для статистических, исследовательских целей или целей подготовки отчётов об эффективности. Эти данные не могут использоваться для идентификации физических лиц.
- Пользовательский контент, такой как объявления или публичные отзывы, которые добровольно публикуются и могут отображаться в результатах публичного поиска. Конфиденциальные персональные данные никогда не публикуются без согласия.
В таком случае пользователи несут полную ответственность за содержание, которое они отправляют или публикуют посредством общедоступных функций платформы.
3. Меры безопасности данных
Мы применяем отраслевые физические, технические и организационные меры безопасности для защиты персональных данных от несанкционированного доступа, потери, неправомерного использования или раскрытия.
3.1 Технические меры
- Расширенное шифрование: данные шифруются при передаче (SSL/TLS) и хранении с использованием надёжных криптографических стандартов.
- Брандмауэры и системы обнаружения вторжений: постоянный мониторинг несанкционированного доступа или нарушений безопасности.
- Контроль доступа на основе ролей: строгие ограничения доступа к конфиденциальным данным в зависимости от должностных обязанностей сотрудников.
3.2 Организационные меры
- Регулярное обучение сотрудников: постоянное обучение защите данных для всех сотрудников, имеющих обязанности, связанные с доступом к данным.
- Внутренние политики безопасности: комплексные процедуры и протоколы для обеспечения безопасности данных. Соблюдение внутренних правил, регулирующих доступ к данным, их обработку и удаление.
3.3 Аудит рисков и постоянное улучшение
- Регулярные оценки безопасности: мы проводим внутренние и сторонние аудиты, сканирование уязвимостей и тестирование на проникновение.
- Постоянный мониторинг: мониторинг в режиме реального времени производительности платформы, сетевой активности и потенциальных аномалий безопасности.
3.4 Управление инцидентами и уведомление об утечках
- План реагирования на инциденты: в случае утечки данных мы незамедлительно принимаем меры для расследования, локализации и снижения риска.
- Своевременное уведомление: информирование затронутых пользователей и компетентных органов по защите данных в случаях, предусмотренных законодательством.
- Подробная документация: расследование и документирование всех инцидентов для постоянного повышения уровня безопасности.
Все сотрудники и подрядчики, имеющие доступ к персональным данным, связаны обязательствами по конфиденциальности и получают доступ строго по принципу необходимости знать. Несмотря на наши усилия, ни одна система не может быть полностью защищена. Хотя мы следуем признанным передовым практикам в области кибербезопасности и защиты данных, ни одна система не защищена от всех возможных угроз. Соответственно, EDUCRAFTER не гарантирует абсолютную безопасность и не несёт ответственности за утечки данных, произошедшие несмотря на применение разумных технических и организационных мер, за исключением случаев доказанной грубой небрежности.
4. Кто является Контролёрами данных?
Ответственным подразделением по защите персональных данных является Департамент по защите персональных данных EDUCRAFTER, DPO — Kleant Novi, с которым можно связаться по адресу [email protected].
Вы можете связаться с этим подразделением в любое время по вопросам, запросам или concerns, связанным с вашими персональными данными и вашими правами в соответствии с применимым законодательством о защите данных.
Ваши персональные данные могут передаваться за пределы Албании или Европейской экономической зоны (ЕЭЗ) для обработки некоторыми нашими поставщиками услуг. В таком случае мы обеспечиваем осуществление такой передачи в соответствии с действующим законодательством и гарантируем надлежащий уровень защиты персональных данных на основании решения об адекватности.
Если вы хотите получить копию таких гарантий, вы можете запросить её, связавшись с нами по адресу [email protected].
5. Как получить доступ к своим данным?
Войдя в свою учётную запись EDUCRAFTER, вы можете непосредственно получить доступ к своему аккаунту и информации или обновить их.
5.1 Информация, к которой вы можете получить доступ
- Персональные данные (включая имя, адрес электронной почты, пароль и адрес);
- Платёжные настройки (включая информацию о платёжной карте, рекламных сертификатах и балансах подарочных карт);
- Настройки уведомлений по электронной почте;
- Ваш контент, Сервисы и связанные с ними настройки, коммуникации и предпочтения персонализированной рекламы;
- Ваш профиль (включая отзывы о продуктах, рекомендации, напоминания и личный профиль) и т. д.
Для доступа к этим данным может потребоваться подтверждение входа. В некоторых случаях определённые данные могут быть временно недоступны из-за технического обслуживания системы или юридических ограничений.
5.2 Экспорт и удаление персональных данных
Чтобы экспортировать свои персональные данные или запросить их удаление (право на забвение), вы можете отправить запрос на адрес электронной почты [email protected] с адреса электронной почты, зарегистрированного в EDUCRAFTER. Ваши персональные данные будут экспортированы или удалены в сроки, установленные законодательством.
Обратите внимание, что удаление обязательных данных может привести к ограничению доступа к Сервисам. Некоторые данные могут сохраняться, если это требуется законодательством (например, записи о транзакциях, журналы предотвращения мошенничества).
5.3 Осуществление ваших прав
Любой пользователь, использующий наши Сервисы, может:
- Получать от владельца в любое время информацию о наличии своих персональных данных, целях и способах их обработки, а при наличии таких данных — получать доступ к персональным данным и информации. Запрашивать подтверждение того, обрабатываем ли мы ваши персональные данные, и, где применимо, получать доступ к данным и сведениям о цели, категориях, источнике и получателях данных;
- Запрашивать исправление или дополнение неточных или неполных персональных данных, которыми мы располагаем;
- Запрашивать получение своих данных в структурированном, широко используемом и машиночитаемом формате и, где это возможно, их передачу другому контролёру;
- Запрашивать удаление персональных данных (право на забвение), если отсутствует законное основание для их дальнейшей обработки (например, соблюдение законодательства или предотвращение мошенничества);
- Полностью или частично возражать по законным основаниям и в соответствии с законодательством против обработки персональных данных в целях коммерческого информирования или отправки рекламных или торговых материалов, а также проведения маркетинговых исследований или коммерческих коммуникаций. Каждый пользователь также имеет право отозвать своё согласие в любое время без ущерба для законности обработки, основанной на согласии до его отзыва.
Для защиты ваших персональных данных мы можем попросить вас подтвердить личность перед выполнением запроса, связанного с реализацией ваших прав. Мы можем отказать в выполнении запроса в случаях, когда это разрешено или требуется законодательством.
Если вы считаете, что ваши права были нарушены, вы также имеете право подать жалобу Комиссару по праву на информацию и защите персональных данных (Албания) или в компетентный надзорный орган в стране вашего проживания.
6. Как и в течение какого времени будут храниться ваши данные?
Мы храним ваши персональные данные только столько времени, сколько необходимо для выполнения целей, для которых они были собраны, или в течение периода, необходимого для соблюдения юридических, нормативных или договорных обязательств, в соответствии со статьёй 5(1)(e) GDPR и соответствующими положениями Закона № 124/2024 «О защите персональных данных».
Персональные данные будут храниться в бумажной и/или электронной форме в течение периода, необходимого для выполнения целей, для которых они были собраны, в соответствии с действующими правовыми нормами. Срок хранения зависит от типа данных и цели обработки. Для маркетинговых целей мы обрабатываем ваши данные в соответствии с предоставленным вами согласием в течение максимального периода, предусмотренного применимым законодательством.
Персональные данные, используемые для аналитики, мониторинга производительности и разработки продуктов, могут храниться в агрегированной или анонимизированной форме, которая не позволяет идентифицировать отдельных лиц. Такие записи используются исключительно для внутренних целей и не подпадают под права на удаление или экспорт, поскольку не являются персональными данными в соответствии с положениями GDPR. Эти данные являются конфиденциальными и предназначены исключительно для внутреннего использования.
Мы применяем периодические процедуры проверки, чтобы гарантировать, что персональные данные не хранятся дольше необходимого.
В случае реализации права на забвение посредством запроса об отмене обработки персональных данных, обрабатываемых контролёром, мы напоминаем, что такие данные могут храниться в защищённой форме и с ограниченным доступом в наших архивах в соответствии с применимыми положениями Закона № 124/2024 «О защите персональных данных» и могут повторно использоваться только при наличии явно выраженного согласия пользователя.
Обратите внимание:
- Вы можете удалить или изменить свои данные в любое время, используя настройки аккаунта или связавшись с нами.
- Удалённые данные могут оставаться в резервных хранилищах в течение ограниченного периода (не более 30–90 дней) для целей безопасности, обеспечения непрерывности работы и аварийного восстановления.
По истечении соответствующего срока хранения или после подтверждённых запросов на удаление ваши персональные данные будут безопасно удалены, анонимизированы или псевдонимизированы в соответствии с применимыми правилами защиты данных.
7. Как мы обеспечиваем защиту ваших данных?
EDUCRAFTER применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, раскрытия, изменения, потери или уничтожения в соответствии со статьёй 32 Общего регламента по защите данных (GDPR) и передовыми отраслевыми практиками. Мы проектируем наши системы с учётом безопасности и конфиденциальности. Мы стремимся защищать безопасность вашей персональной информации во время передачи с помощью зашифрованных протоколов и программного обеспечения. Мы поддерживаем физические, электронные и процедурные меры защиты при сборе, хранении и раскрытии персональной информации клиентов. В рамках наших процедур безопасности мы можем время от времени запрашивать подтверждение личности перед раскрытием вам персональной информации.
Хотя мы принимаем все разумные меры для защиты ваших данных, вы также несёте ответственность за безопасность своих учётных данных. Это включает:
- Создание надёжных и уникальных паролей;
- Избегание использования одного и того же пароля на нескольких платформах;
- Всегда выходить из аккаунта, особенно при использовании общедоступных или общих устройств;
- При наличии возможности активировать двухфакторную аутентификацию (2FA) для дополнительного уровня безопасности аккаунта;
- Хранение данных для входа в конфиденциальности;
- Никогда не сообщать свой пароль и проявлять осторожность в отношении электронных писем или сообщений, запрашивающих персональную информацию. EDUCRAFTER никогда не попросит вас предоставить данные для входа по электронной почте;
- Регулярно проверять настройки аккаунта и историю транзакций. При обнаружении подозрительной активности незамедлительно обращаться к нам по адресу [email protected];
- Избегать сохранения данных для входа на общедоступных или совместно используемых устройствах и по возможности отключать функции автоматического входа.
EDUCRAFTER не несёт ответственности за несанкционированный доступ, возникший в результате небрежности пользователя или неправильного использования учётных данных.
Мы оставляем за собой право изменять этот раздел с учётом развития технологий или изменений нормативных требований. Любые существенные обновления, влияющие на то, как ваши данные защищаются или обрабатываются, будут:
- Сообщаться посредством соответствующих каналов (например, электронной почты или уведомлений платформы);
- Ясно публиковаться на этой странице или связанных страницах политики.
Мы рекомендуем периодически просматривать этот раздел, чтобы быть в курсе того, как мы защищаем вашу персональную информацию.
8. Уведомление об использовании файлов cookie
Когда вы посещаете EDUCRAFTER, мы и наши доверенные партнёры можем использовать файлы cookie и аналогичные технологии для сбора и обработки определённой информации о вашем посещении в соответствии с применимым законодательством о конфиденциальности.
Файлы cookie представляют собой небольшие файлы данных, хранящиеся на вашем устройстве, которые помогают нам улучшать работу сайта, анализировать использование сайта, предоставлять персонализированный контент и рекламу, а также обеспечивать основные функции платформы.
Типы используемых нами файлов cookie:
- Строго необходимые файлы cookie — необходимы для работы нашей платформы (например, для обеспечения входа в аккаунт, управления сеансами или безопасного оформления заказа). Для этих файлов cookie не требуется ваше согласие.
- Функциональные файлы cookie — используются для запоминания пользовательских предпочтений (например, выбора языка или региона).
- Файлы cookie производительности и аналитики — помогают нам понимать, как посетители используют наш веб-сайт, чтобы мы могли улучшать его структуру, производительность и пользовательский опыт.
- Рекламные и таргетинговые файлы cookie — позволяют нам и нашим партнёрам показывать рекламу, соответствующую вашим интересам, и измерять эффективность рекламных кампаний.
- Данные геолокации и устройства — мы можем запросить разрешение на сбор приблизительных или точных данных о местоположении и идентификацию устройств для адаптации контента и функций безопасности.
Мы основываемся на:
- Вашем согласии для всех необязательных файлов cookie и аналогичных технологий (например, аналитики и персонализированной рекламы);
- Законном интересе для использования строго необходимых файлов cookie (необходимых для функционирования платформы).
Никакие необязательные файлы cookie не активируются до тех пор, пока вы явно не предоставите своё согласие через наш баннер файлов cookie или панель настроек.
Вы можете управлять своим согласием или отозвать его в любое время:
- Нажав «Настройки cookie» в нижней части нашего веб-сайта;
- Изменив свои предпочтения на странице настроек конфиденциальности;
- Настроив браузер или устройство таким образом, чтобы блокировать или уведомлять вас об использовании файлов cookie.
Обратите внимание, что отключение определённых файлов cookie может повлиять на возможность использования некоторых функций нашего сайта.
Для получения дополнительной информации ознакомьтесь с нашей полной Политикой использования файлов cookie или свяжитесь с нами по адресу [email protected].
9. Соблюдение местных и международных нормативных требований
В EDUCRAFTER мы стремимся соблюдать самые высокие стандарты защиты данных, конфиденциальности пользователей и юридической прозрачности. Наша платформа работает в строгом соответствии с местными, региональными и международными законами о защите данных, чтобы обеспечить доверие и безопасность наших пользователей, клиентов и партнёров.
EDUCRAFTER обязуется защищать ваши персональные данные в соответствии с применимыми правилами защиты данных как в Албании, так и на международном уровне.
Мы соблюдаем:
- Общий регламент по защите данных (EU) 2016/679 (GDPR);
- Закон № 124/2024 от 19.12.2024 «О защите персональных данных» в Албании;
- Любое другое применимое региональное или трансграничное законодательство, связанное с конфиденциальностью и персональными данными.
EDUCRAFTER активно отслеживает изменения в законодательстве о конфиденциальности, руководящих принципах правоприменения и рекомендациях надзорных органов, чтобы обеспечить соответствие наших политик, технической инфраструктуры и операционной деятельности требованиям законодательства.
Мы придерживаемся проактивной юридической стратегии посредством:
- Постоянного мониторинга изменений нормативных требований в различных юрисдикциях;
- Проведения внутренних оценок воздействия на защиту данных (DPIA);
- Периодического обновления нашей Политики конфиденциальности, Уведомления об использовании файлов cookie и Условий использования;
- Обучения сотрудников и партнёров вопросам конфиденциальности, кибербезопасности и законной обработки данных;
- Привлечения внешних юридических консультантов и специалистов по соблюдению требований, когда это необходимо.
EDUCRAFTER стремится к полной прозрачности перед пользователями и сотрудничеству с надзорными органами в любой стране, где мы осуществляем деятельность. Пользователи могут связаться с нашим сотрудником по защите данных или юридической командой по адресу [email protected] по любым вопросам, concerns или запросам, связанным с правами на защиту данных.
10. Обновления Политики конфиденциальности
Мы можем время от времени обновлять или изменять настоящую Политику конфиденциальности в ответ на изменения применимого законодательства, нормативных рекомендаций, технологические разработки или изменения в деятельности компании. EDUCRAFTER оставляет за собой право изменять настоящую Политику конфиденциальности по своему усмотрению и без предварительного уведомления при условии, что такие обновления соответствуют применимому законодательству о защите данных.
Мы обновляем настоящую Политику конфиденциальности по мере необходимости для отражения:
- Изменений законодательства;
- Изменений нормативных требований;
- Передовых отраслевых практик.
Все обновления будут опубликованы на этой странице, а в случае существенных изменений или изменений, затрагивающих ваши права, мы:
- Уведомим вас по электронной почте или через сообщение внутри приложения (если у вас есть зарегистрированный аккаунт), и/или
- Разместим заметное уведомление на главной странице нашей платформы.
Если не указано иное, изменения вступают в силу с момента их публикации. Продолжение использования наших Сервисов после публикации обновлённой Политики конфиденциальности означает ваше принятие обновлённых условий.
Мы рекомендуем периодически просматривать настоящую Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем вашу информацию.