1. Кто обрабатывает ваши данные
Контролёр (správce) персональных данных:
BFine.Academy – Institut jazykové a odborné přípravy s.r.o.
Karlovo náměstí 313/8, 120 00 Praha 2
IČO: 21058466
Контакт по вопросам персональных данных: email@bfine.academy
Мы обрабатываем данные по Регламенту (ЕС) 2016/679 (GDPR) и чешскому закону № 110/2019 Sb. об обработке персональных данных.
2. Какие данные мы собираем
Об ученике: имя и фамилия (кириллицей и латиницей), дата рождения, гражданство, адрес проживания, данные паспорта (номер, срок действия, кем выдан), телефон, e-mail, телеграм, сведения об образовании, интересующие специальности, наличие нострификации, потребность в жилье и адрес в Праге, предпочитаемый язык общения, комментарий, который вы оставили сами.
О родителе или законном представителе – если ученику меньше 18 лет: имя и фамилия (кириллицей и латиницей), дата рождения, данные паспорта, адрес, телефон, e-mail, телеграм.
Документы: сканы или фотографии паспорта, аттестата, документов о нострификации и иных документов, которые вы загружаете для поступления.
Договор и оплаты: номер и текст договора, сроки обучения, суммы, валюта, график платежей, фактуры, отметки об оплате, подписанный экземпляр договора.
Технические сведения, необходимые юридически: дата, время и IP-адрес в момент, когда вы дали согласие и когда подписали договор, подтверждение адреса электронной почты, роль подписанта. Эти записи – доказательство того, что подпись поставили именно вы; без них электронная подпись не имеет силы.
Служебные записи: отправленные вам письма и статус их доставки, действия сотрудников с вашей карточкой (кто и когда изменил или подтвердил данные).
На сайте работает сервис аналитики Microsoft Clarity – он включается только после вашего согласия в баннере cookies и помогает понять, как посетители пользуются сайтом. Без согласия аналитика не запускается и её cookies не ставятся. Рекламных трекеров нет. Личный кабинет хранит в браузере только данные, необходимые для входа и выбора языка интерфейса. Решение по cookies можно поменять в любой момент: изменить выбор cookies.
3. Откуда мы получаем данные
- От вас – когда вы заполняете анкету на сайте или загружаете документы.
- От партнёра академии – если анкету за вас заполнил представитель, с которым вы работаете. В этом случае мы фиксируем, что согласие подтверждено через партнёра, и вы можете запросить у нас копию своих данных в любой момент.
4. Зачем мы обрабатываем данные и на каком основании
| Зачем | Основание по GDPR |
|---|---|
| Рассмотреть анкету и связаться с вами до заключения договора | ваше согласие, ст. 6(1)(a); отозвать его можно в любой момент |
| Заключить и исполнить договор об обучении: зачисление, расписание, сопровождение | исполнение договора, ст. 6(1)(b) |
| Выставлять фактуры, принимать оплату, вести бухгалтерию и налоговый учёт | правовая обязанность, ст. 6(1)(c) |
| Подготовить договор и подтвердить подпись (аудит-трейл) | исполнение договора и правовая обязанность |
| Защитить свои права при споре, сохранить доказательства | законный интерес, ст. 6(1)(f) |
| Понимать, как посетители пользуются сайтом (аналитика Microsoft Clarity) | ваше согласие, ст. 6(1)(a) – через баннер cookies; отозвать можно в любой момент |
Данные несовершеннолетнего мы обрабатываем на основании договора, который подписывает его родитель или законный представитель.
5. Сколько мы храним данные
- Договоры, приложения к ним и связанная переписка – 5 лет после окончания обучения или прекращения договора.
- Бухгалтерские и налоговые документы, включая фактуры, – 10 лет, как требует чешское законодательство.
- Анкета, по которой договор не был заключён, – 1 год, после чего удаляется.
- Документы, которые вы загрузили (паспорт, аттестат) – до конца срока хранения договора; по вашему запросу мы можем удалить их раньше, если они больше не нужны для исполнения договора и не требуются по закону.
Часть документов академия хранит также в бумажном виде. Удаление данных в системе не затрагивает бумажный архив – о нём нужно просить отдельно, и мы поступим с ним так же.
6. Кому мы передаём данные
Мы не продаём и не передаём ваши данные третьим лицам – ни другим учебным заведениям, ни рекламодателям, ни кому-либо ещё для их собственных целей.
Данные обрабатывают только поставщики услуг, которые действуют по нашему поручению и не вправе использовать их иначе (обработчики):
| Кто | Что делает | Где хранятся данные |
|---|---|---|
| Váš Hosting s.r.o. | сервер приложения | Чехия |
| Amazon Web Services | хранилище файлов и отправка писем | Франкфурт, Германия |
| Neon Inc. | база данных | Франкфурт, Германия |
| Netlify Inc. | сайт и DNS | сеть доставки контента |
| Make (Celonis SE) | приём и маршрутизация заявок с сайта | ЕС (регион eu1) |
| Microsoft Ireland Operations Ltd. (Clarity) | аналитика использования сайта: просмотры страниц, клики, записи сессий – только с вашего согласия | ЕС и США |
| Google Ireland Ltd. | рабочая почта академии | ЕС |
Neon Inc., Netlify Inc. и Microsoft – компании из США, хотя основные данные размещены в европейских дата-центрах. Передача данных за пределы ЕЭЗ, если она происходит, опирается на стандартные договорные условия ЕС (SCC) и участие поставщика в EU–U.S. Data Privacy Framework.
Кроме того, мы обязаны предоставить данные государственным органам, если этого требует закон (например, налоговой или полиции по официальному запросу).
7. Ваши права
Вы вправе:
- получить доступ к своим данным и копию того, что мы храним;
- потребовать исправить неточные данные;
- потребовать удаления – с оговоркой, что документы, которые мы обязаны хранить по закону (договоры, бухгалтерия), будут удалены после истечения срока хранения;
- потребовать ограничить обработку или возразить против неё;
- получить свои данные в машиночитаемом виде и передать другому контролёру;
- отозвать согласие в любой момент – это не затрагивает законность обработки до отзыва и не отменяет обязанностей по уже заключённому договору.
Запрос отправляйте на email@bfine.academy. Мы ответим в течение одного месяца. Чтобы никто не получил чужие данные, мы вправе попросить подтвердить личность.
Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в надзорный орган:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz
8. Автоматические решения
Мы не принимаем решений о вас автоматически и не занимаемся профилированием. Анкету рассматривает человек.
9. Как мы защищаем данные
Соединение с личным кабинетом защищено TLS. Доступ к данным есть только у сотрудников академии в объёме их роли: преподаватель видит своих учеников, партнёр – своих клиентов, паспортные данные и суммы договоров доступны узкому кругу. Каждое изменение и подтверждение фиксируется с указанием автора и времени. Файлы хранятся в зашифрованном виде и выдаются только после проверки прав.
10. Изменения политики
Если политика изменится, мы опубликуем новую версию на этой странице и обновим её номер. Если изменения затронут основания обработки, мы сообщим вам об этом письмом и, когда это требуется, запросим согласие заново.