Політика конфіденційності Bookedu

1. Адміністратор персональних даних

1.1. Адміністратором персональних даних є — sp. z o.o. із зареєстрованим офісом у —, адреса: —, NIP (ідентифікаційний податковий номер): —, KRS (номер у Національному судовому реєстрі): —, далі — «Bookedu», «Адміністратор», «ми» або «нас».

1.2. З питань, що стосуються обробки персональних даних або здійснення прав, передбачених GDPR (RODO), можна зв’язатися з нами за адресою: pomoc@bookedu.pl

1.3. Адміністратор не призначив інспектора із захисту даних. Якщо інспектора із захисту даних буде призначено в майбутньому, його контактні дані буде опубліковано в цій Політиці.

1.4. Ми обробляємо персональні дані відповідно до чинного законодавства, зокрема Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. («GDPR» (RODO)) та відповідних положень польського законодавства.

2. Сфера застосування Політики

2.1. Політика стосується даних, що обробляються у зв’язку з використанням платформи Bookedu, за допомогою якої користувачі можуть, зокрема:

• створити обліковий запис учня або репетитора;
• публікувати й переглядати профілі репетиторів;
• шукати репетиторів;
• бронювати й організовувати уроки;
• керувати календарем і доступністю;
• спілкуватися у зв’язку з уроками;
• передавати навчальні матеріали, нотатки та завдання;
• залишати й переглядати відгуки;
• користуватися функціями, пов’язаними з організацією навчання.

2.2. Частиною функцій сервісу можна користуватися без облікового запису, зокрема переглядаючи загальнодоступний вміст і публічні профілі репетиторів.

3. Основні принципи обробки даних

3.1. Ми обробляємо лише дані, необхідні для досягнення визначених цілей.

3.2. Ми не продаємо персональні дані користувачів.

3.3. Ми не використовуємо дані користувачів для поведінкової реклами чи рекламного профілювання, хіба що в майбутньому користувач надасть на це окрему згоду, а цю Політику буде відповідно оновлено.

3.4. Наразі оплата уроків не здійснюється через Bookedu. Перед запуском платіжних функцій Політику буде оновлено в частині, що стосується платіжного оператора, даних про транзакції та розрахунків.

4. Джерела персональних даних

Ми можемо отримувати персональні дані:

4.1. Безпосередньо від користувача

Зокрема під час:

• створення облікового запису;
• заповнення профілю;
• публікації оголошення;
• бронювання уроку;
• листування;
• додавання матеріалів, нотаток або завдань;
• звернення до служби технічної підтримки.

4.2. Від інших користувачів Bookedu

Дані можуть передаватися у зв’язку з організацією конкретного уроку, наприклад коли репетитор передає учневі матеріали або учень передає репетиторові завдання чи повідомлення.

4.3. Від зовнішніх постачальників послуг входу

Якщо користувач обере вхід через Google або Meta/Facebook, ми можемо отримати дані, надані відповідним постачальником, в обсязі, погодженому користувачем.

4.4. Автоматично під час користування сервісом

Ми можемо обробляти технічні дані, зокрема:

• IP-адресу;
• дату й час з’єднання;
• тип пристрою;
• тип і версію браузера;
• інформацію про технічні помилки;
• основні дані про користування сервісом.

5. Цілі, правові підстави та строки обробки даних

6. Обов’язок надання даних

Надання даних, як правило, є добровільним.

Проте деякі дані необхідні для користування певними функціями.

Ненадання даних, позначених як обов’язкові, може унеможливити, наприклад:

• створення облікового запису;
• публікацію профілю репетитора;
• здійснення бронювання;
• проведення уроку;
• використання певної функції платформи.

7. Публічний профіль репетитора

Профіль репетитора є публічно доступним в обсязі, що випливає з характеру маркетплейсу.

Публічно можуть бути доступні, зокрема:

• ім’я та прізвище;
• фото;
• опис;
• досвід;
• предмети;
• ставки;
• доступність;
• оцінки;
• відгуки.

Дані облікового запису учня, як правило, не публікуються як публічний профіль.

8. Одержувачі даних

Дані можуть передаватися суб’єктам, які допомагають нам надавати послуги.

Залежно від використовуваних функцій це можуть бути, зокрема:

• Supabase — база даних, автентифікація та зберігання файлів;
• Vercel — хостинг та інфраструктура застосунку;
• Resend — надсилання електронних листів;
• SMSAPI — надсилання SMS-повідомлень;
• cyber_Folks — обслуговування електронної пошти та домену;
• Google — автентифікація або функції, пов’язані з обліковим записом Google;
• Meta Platforms — автентифікація через Facebook, якщо користувач обере такий спосіб входу.

Постачальники, які надають послуги на наше замовлення, можуть діяти як обробники даних на підставі відповідних договорів.

У деяких випадках постачальник може діяти як незалежний адміністратор даних відповідно до власної політики конфіденційності.

Дані також можуть передаватися уповноваженим державним органам, якщо такий обов’язок випливає з положень законодавства.

9. Передача даних за межі ЄЕЗ

Деякі постачальники послуг можуть обробляти персональні дані за межами Європейської економічної зони.

У таких випадках ми застосовуємо належні механізми захисту, передбачені GDPR (RODO), зокрема:

• рішення Європейської комісії про належний рівень захисту;
• EU-U.S. Data Privacy Framework, якщо застосовно;
• стандартні договірні положення, затверджені Європейською комісією;
• інші механізми, передбачені законодавством.

10. Файли cookie та подібні технології

10.1. Bookedu використовує файли cookie та подібні механізми, необхідні для належного функціонування сервісу. Вони можуть слугувати, зокрема, для:

• підтримання сесії користувача;
• безпеки входу;
• запам’ятовування певних налаштувань;
• збереження контексту під час переходу між сторінками.

10.2. Наразі Bookedu не використовує рекламних чи поведінкових файлів cookie.

10.3. Якщо використовуваний статистичний інструмент не зберігає інформації, що потребує згоди користувача відповідно до чинного законодавства, його можна використовувати без маркетингового банера. Якщо в майбутньому ми запровадимо аналітичні чи маркетингові файли cookie, які потребують згоди, користувач отримає можливість вибору ще до їх активації.

10.4. Файли cookie можна видалити або заблокувати в налаштуваннях браузера. Проте обмеження необхідних файлів може унеможливити використання частини функцій Bookedu.

11. Неповнолітні особи

11.1. Bookedu можуть використовувати неповнолітні особи.

11.2. Для користувачів, які не мають повної дієздатності, використання певних функцій платформи може потребувати дії або згоди одного з батьків чи законного опікуна відповідно до чинного законодавства.

11.3. Якщо обробка даних особи, молодшої за вік, установлений законодавством, ґрунтується на її згоді у зв’язку з пропонуванням послуг інформаційного суспільства, може знадобитися згода або дозвіл одного з батьків чи законного опікуна.

11.4. Батьки або опікун, які вважають, що дані дитини обробляються без належної підстави, можуть зв’язатися з нами за адресою: pomoc@bookedu.pl

12. Дані особливих категорій

Bookedu не вимагає від користувачів надавати інформацію, що стосується, зокрема:

• здоров’я;
• расового чи етнічного походження;
• політичних поглядів;
• релігійних переконань;
• сексуальної орієнтації;
• інших даних особливих категорій, зазначених у ст. 9 GDPR (RODO).

Просимо не розміщувати такої інформації в профілях, повідомленнях, матеріалах чи нотатках, якщо це не є абсолютно необхідним.

13. Безпека даних

Ми застосовуємо належні технічні та організаційні заходи, спрямовані на захист персональних даних від:

• несанкціонованого доступу;
• втрати;
• знищення;
• несанкціонованої зміни;
• розкриття;
• іншої незаконної обробки.

Застосовувані заходи можуть охоплювати, зокрема:

• шифрування з’єднань HTTPS;
• безпечні механізми автентифікації;
• обмеження доступу;
• контроль повноважень;
• захист інфраструктури;
• приватний доступ до матеріалів уроків;
• моніторинг помилок та інцидентів.

З міркувань безпеки ми не публікуємо детальної інформації про конфігурацію наших засобів захисту.

14. Строк зберігання даних

Ми зберігаємо дані не довше, ніж це необхідно для досягнення мети, з якою їх було зібрано.

Після припинення користування послугою деякі дані можуть зберігатися довше, якщо цього вимагають:

• положення законодавства;
• бухгалтерські чи податкові обов’язки;
• потреба пред’явлення вимог;
• потреба захисту від вимог;
• потреба довести відповідність наших дій законодавству.

Після закінчення відповідних строків дані видаляються, анонімізуються або назавжди позбавляються можливості бути віднесеними до певної особи.

15. Права користувача

На умовах, визначених GDPR (RODO), користувач може мати право на:

• отримання інформації про обробку даних;
• доступ до даних;
• отримання копії даних;
• виправлення даних;
• видалення даних;
• обмеження обробки;
• перенесення даних;
• заперечення;
• відкликання згоди в будь-який момент.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Щоб скористатися своїми правами, можна зв’язатися з нами за адресою: pomoc@bookedu.pl

Ми можемо попросити інформацію, необхідну для підтвердження особи заявника.

Ми відповідаємо на запити у строки, встановлені GDPR (RODO).

16. Право на подання скарги

Якщо користувач вважає, що його дані обробляються з порушенням закону, він має право подати скаргу до:

Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych)
ul. Stawki 2
00-193 Warszawa
uodo.gov.pl

17. Автоматизоване ухвалення рішень і профілювання

Наразі Bookedu не ухвалює щодо користувачів рішень, які мають правові наслідки або подібним чином істотно на них впливають і ґрунтуються виключно на автоматизованій обробці даних.

Якщо спосіб функціонування платформи в цьому аспекті зміниться, користувачів буде про це поінформовано, а Політику буде відповідно оновлено.

18. Платежі

Наразі Bookedu не обробляє платежі за уроки через платформу.

Перед запровадженням платіжних функцій ми:

• укажемо платіжного оператора;
• опишемо обсяг оброблюваних даних про транзакції;
• визначимо правила передачі даних операторові;
• оновимо цю Політику та, якщо це буде необхідно, Умови користування.

Bookedu не зберігатиме повних даних платіжних карток, якщо вони оброблятимуться безпосередньо сертифікованим платіжним оператором.

19. Зміни Політики конфіденційності

Політику можна періодично оновлювати, зокрема у разі:

• зміни обсягу послуг;
• запуску платежів;
• запровадження нових інтеграцій;
• зміни постачальників технологій;
• зміни законодавства;
• зміни способу обробки даних.

Чинна версія Політики публікується на сайті Bookedu разом із датою останнього оновлення.

Про зміни, що істотно впливають на права користувачів, ми можемо додатково повідомити електронною поштою або через повідомлення в сервісі.

20. Контакти

З питань, що стосуються конфіденційності та персональних даних, просимо звертатися:

— sp. z o.o.
Адреса: —
NIP: —
KRS: —
Ел. пошта: pomoc@bookedu.pl