1. Хто обробляє ваші дані
Контролер (správce) персональних даних:
BFine.Academy – Institut jazykové a odborné přípravy s.r.o.
Karlovo náměstí 313/8, 120 00 Praha 2
IČO: 21058466
Контакт з питань персональних даних: email@bfine.academy
Ми обробляємо дані за Регламентом (ЄС) 2016/679 (GDPR) та чеським законом № 110/2019 Sb. про обробку персональних даних.
2. Які дані ми збираємо
Про учня: ім'я та прізвище (кирилицею й латиницею), дата народження, громадянство, адреса проживання, дані паспорта (номер, строк дії, ким виданий), телефон, e-mail, телеграм, відомості про освіту, спеціальності, що цікавлять, наявність нострифікації, потреба в житлі та адреса в Празі, бажана мова спілкування, коментар, який ви залишили самі.
Про батьків або законного представника – якщо учневі менше 18 років: ім'я та прізвище (кирилицею й латиницею), дата народження, дані паспорта, адреса, телефон, e-mail, телеграм.
Документи: скани або фотографії паспорта, атестата, документів про нострифікацію та інших документів, які ви завантажуєте для вступу.
Договір і оплати: номер і текст договору, строки навчання, суми, валюта, графік платежів, фактури, відмітки про оплату, підписаний примірник договору.
Технічні відомості, потрібні юридично: дата, час та IP-адреса в момент, коли ви дали згоду і коли підписали договір, підтвердження адреси електронної пошти, роль підписанта. Ці записи – доказ того, що підпис поставили саме ви; без них електронний підпис не має сили.
Службові записи: надіслані вам листи та статус їх доставки, дії співробітників із вашою карткою (хто й коли змінив або підтвердив дані).
На сайті працює сервіс аналітики Microsoft Clarity – він вмикається лише після вашої згоди в банері cookies і допомагає зрозуміти, як відвідувачі користуються сайтом. Без згоди аналітика не запускається і її cookies не ставляться. Рекламних трекерів немає. Особистий кабінет зберігає в браузері лише дані, потрібні для входу та вибору мови інтерфейсу. Рішення щодо cookies можна змінити в будь-який момент: змінити вибір cookies.
3. Звідки ми отримуємо дані
- Від вас – коли ви заповнюєте анкету на сайті або завантажуєте документи.
- Від партнера академії – якщо анкету за вас заповнив представник, з яким ви працюєте. У цьому разі ми фіксуємо, що згоду підтверджено через партнера, і ви можете запросити в нас копію своїх даних у будь-який момент.
4. Навіщо ми обробляємо дані та на якій підставі
| Навіщо | Підстава за GDPR |
|---|---|
| Розглянути анкету та зв'язатися з вами до укладення договору | ваша згода, ст. 6(1)(a); відкликати її можна в будь-який момент |
| Укласти та виконати договір про навчання: зарахування, розклад, супровід | виконання договору, ст. 6(1)(b) |
| Виставляти фактури, приймати оплату, вести бухгалтерію та податковий облік | правовий обов'язок, ст. 6(1)(c) |
| Підготувати договір і підтвердити підпис (аудит-трейл) | виконання договору та правовий обов'язок |
| Захистити свої права у спорі, зберегти докази | законний інтерес, ст. 6(1)(f) |
| Розуміти, як відвідувачі користуються сайтом (аналітика Microsoft Clarity) | ваша згода, ст. 6(1)(a) – через банер cookies; відкликати її можна в будь-який момент |
Дані неповнолітнього ми обробляємо на підставі договору, який підписує його батько, мати або законний представник.
5. Скільки ми зберігаємо дані
- Договори, додатки до них і пов'язане листування – 5 років після закінчення навчання або припинення договору.
- Бухгалтерські та податкові документи, включно з фактурами, – 10 років, як вимагає чеське законодавство.
- Анкета, за якою договір не було укладено, – 1 рік, після чого видаляється.
- Документи, які ви завантажили (паспорт, атестат) – до кінця строку зберігання договору; за вашим запитом ми можемо видалити їх раніше, якщо вони більше не потрібні для виконання договору й не вимагаються законом.
Частину документів академія зберігає також у паперовому вигляді. Видалення даних у системі не зачіпає паперовий архів – про нього треба просити окремо, і ми вчинимо з ним так само.
6. Кому ми передаємо дані
Ми не продаємо й не передаємо ваші дані третім особам – ані іншим навчальним закладам, ані рекламодавцям, ані будь-кому ще для їхніх власних цілей.
Дані обробляють лише постачальники послуг, які діють за нашим дорученням і не мають права використовувати їх інакше (обробники):
| Хто | Що робить | Де зберігаються дані |
|---|---|---|
| Váš Hosting s.r.o. | сервер застосунку | Чехія |
| Amazon Web Services | сховище файлів і надсилання листів | Франкфурт, Німеччина |
| Neon Inc. | база даних | Франкфурт, Німеччина |
| Netlify Inc. | сайт і DNS | мережа доставки контенту |
| Make (Celonis SE) | приймання та маршрутизація заявок із сайту | ЄС (регіон eu1) |
| Microsoft Ireland Operations Ltd. (Clarity) | аналітика використання сайту: перегляди сторінок, кліки, записи сесій – лише за вашою згодою | ЄС і США |
| Google Ireland Ltd. | робоча пошта академії | ЄС |
Neon Inc., Netlify Inc. і Microsoft – компанії зі США, хоча основні дані розміщені в європейських дата-центрах. Передання даних за межі ЄЕЗ, якщо воно відбувається, спирається на стандартні договірні умови ЄС (SCC) та участь постачальника в EU–U.S. Data Privacy Framework.
Крім того, ми зобов'язані надати дані державним органам, якщо цього вимагає закон (наприклад, податковій або поліції за офіційним запитом).
7. Ваші права
Ви маєте право:
- отримати доступ до своїх даних і копію того, що ми зберігаємо;
- вимагати виправити неточні дані;
- вимагати видалення – із застереженням, що документи, які ми зобов'язані зберігати за законом (договори, бухгалтерія), буде видалено після закінчення строку зберігання;
- вимагати обмежити обробку або заперечити проти неї;
- отримати свої дані в машиночитаному вигляді та передати іншому контролеру;
- відкликати згоду в будь-який момент – це не зачіпає законності обробки до відкликання й не скасовує обов'язків за вже укладеним договором.
Запит надсилайте на email@bfine.academy. Ми відповімо протягом одного місяця. Щоб ніхто не отримав чужі дані, ми маємо право попросити підтвердити особу.
Якщо ви вважаєте, що ми порушуємо ваші права, ви можете подати скаргу до наглядового органу:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz
8. Автоматичні рішення
Ми не ухвалюємо рішень про вас автоматично й не займаємося профілюванням. Анкету розглядає людина.
9. Як ми захищаємо дані
З'єднання з особистим кабінетом захищене TLS. Доступ до даних мають лише співробітники академії в обсязі їхньої ролі: викладач бачить своїх учнів, партнер – своїх клієнтів, паспортні дані та суми договорів доступні вузькому колу. Кожна зміна та підтвердження фіксується із зазначенням автора й часу. Файли зберігаються в зашифрованому вигляді й видаються лише після перевірки прав.
10. Зміни політики
Якщо політика зміниться, ми опублікуємо нову версію на цій сторінці й оновимо її номер. Якщо зміни зачеплять підстави обробки, ми повідомимо вам про це листом і, коли це потрібно, запросимо згоду знову.