Політика конфіденційності

1. Загальні положення

1. 1.1.Ця Політика конфіденційності пояснює, які персональні дані збирає Beezy School, з якою метою їх обробляє та які права має особа, чиї дані обробляються.
2. 1.2.Обробка здійснюється відповідно до Закону України «Про захист персональних даних», Закону України «Про інформацію» та Закону України «Про електронну комерцію».
3. 1.3.Політика є невідʼємною частиною Умов навчання та оплати. Терміни, визначені в Умовах, вживаються тут у тому самому значенні.

2. Володілець персональних даних

1. 2.1.Володільцем персональних даних є ФОП Пасічник Валерія Олександрівна. Звернення щодо обробки даних надсилайте на beezy.school.contact@gmail.com.

3. Які дані ми обробляємо

1. 3.1.Реєстраційні: прізвище, імʼя, адреса електронної пошти, номер телефону, дата народження.
2. 3.2.Навчальні: розклад Занять, відвідуваність, теми Занять, прогрес за матеріалами, результати навчальних тестів.
3. 3.3.Розрахункові: дата, сума й склад оплати, стан Балансу. Реквізити платіжних карток ми не отримуємо й не зберігаємо — їх обробляє платіжний сервіс на своєму боці.
4. 3.4.Технічні: IP-адреса та дані запиту, потрібні для роботи сервера й захисту від зловживань.
5. 3.5.Дані листування: якщо ви звертаєтесь до Beezy School через Telegram або Instagram, ми можемо отримувати імʼя або username, доступні дані профілю та інформацію, яку ви добровільно повідомляєте у листуванні. Відповідні платформи також самостійно обробляють дані відповідно до власних правил і політик конфіденційності.
6. 3.6.Beezy School не запитує спеціальні категорії персональних даних і не використовує їх для надання освітніх послуг. Просимо не надсилати такі дані в листуванні без необхідності.

4. Мета обробки

1. 4.1.Надання освітніх послуг: ведення розкладу, облік відвідуваності, доступ до навчальних матеріалів і тестів.
2. 4.2.Облік оплат і Балансу, виконання податкових обовʼязків.
3. 4.3.Комунікація щодо занять: підтвердження пошти, лист про активацію акаунта, повідомлення про скасування чи перенесення Заняття.
4. 4.4.Визначення віку Учня — для застосування правил реєстрації та укладення Договору щодо неповнолітніх Учнів.
5. 4.5.Захист застосунку від несанкціонованого доступу та зловживань.

5. Правові підстави

1. 5.1.Укладення та виконання правочину, стороною якого є субʼєкт персональних даних або який укладено на його користь, — для даних, необхідних для надання освітніх послуг.
2. 5.2.Згода субʼєкта персональних даних — там, де обробка не потрібна для договору, зокрема для необовʼязкових повідомлень.
3. 5.3.Виконання обовʼязку, покладеного на володільця законом, — для обліку розрахунків.
4. 5.4.Законний інтерес володільця — для безпеки застосунку.

6. Файли cookie й аналітика

1. 6.1.Застосунок використовує один технічний файл cookie — ідентифікатор сесії, який тримає вас у системі після входу. Він недоступний скриптам сторінки, а без нього вхід неможливий.
2. 6.2.У памʼяті браузера зберігаються також вибрана тема оформлення й службова позначка про перезавантаження після оновлення застосунку. Ці значення зберігаються лише локально у браузері та не передаються Beezy School.
3. 6.3.Систем веб-аналітики, рекламних пікселів і трекерів на сайті та в застосунку немає. Ми не відстежуємо поведінку відвідувачів і не передаємо даних рекламним мережам.

7. Кому передаються дані

1. 7.1.Персональні дані передаються постачальникам послуг та уповноваженим особам лише в обсязі, необхідному для надання освітніх послуг, роботи Застосунку та виконання законодавчих обовʼязків.
2. 7.2.Railway — хостинг застосунку й бази даних.
3. 7.3.Resend — надсилання листів (адреса та текст листа).
4. 7.4.Cloudflare R2 — зберігання навчальних матеріалів.
5. 7.5.Платіжний сервіс — обробка оплати (сума, призначення платежу, імʼя платника).
6. 7.6.Залучені педагогічні працівники — лише дані, необхідні для проведення Занять та супроводу навчання відповідного Учня.
7. 7.7.Дані можуть бути надані органам державної влади на їхню законну вимогу. В інших випадках ми не передаємо, не продаємо й не публікуємо персональних даних.
8. 7.8.Окремі постачальники інфраструктури можуть обробляти персональні дані за межами України. Передача персональних даних іноземним субʼєктам здійснюється лише за наявності підстав та гарантій, передбачених законодавством України про захист персональних даних. Конкретне місце обробки може залежати від інфраструктури відповідного постачальника.

8. Строки зберігання

1. 8.1.Дані облікового запису зберігаються, доки обліковий запис є активним, а після припинення активного навчання — протягом строку, необхідного для можливого повернення Учня, врегулювання взаєморозрахунків і виконання зобовʼязань за Договором.
2. 8.2.Якщо на Балансі залишаються оплачені й не проведені Заняття, дані, необхідні для підтвердження такого Балансу та виконання відповідних зобовʼязань, зберігаються до використання Занять, повернення їх вартості або припинення відповідного зобовʼязання на іншій законній підставі.
3. 8.3.Дані про розрахунки та інші записи, які Beezy School зобовʼязана зберігати за законом, зберігаються протягом установлених законодавством строків незалежно від видалення облікового запису.
4. 8.4.Після завершення відповідних строків персональні дані видаляються або знеособлюються, якщо немає іншої законної підстави для їх подальшого зберігання.

9. Права субʼєкта персональних даних

1. 9.1.Ви маєте право знати про джерела збирання та місцезнаходження своїх даних, мету їх обробки й отримати доступ до них.
2. 9.2.Ви маєте право заперечувати проти обробки своїх персональних даних, вимагати виправлення неточних даних або їх зміни чи знищення у випадках, передбачених законом, а також відкликати згоду там, де обробка ґрунтується на згоді. Видалення даних не здійснюється, якщо Beezy School зобовʼязана продовжувати їх зберігання на іншій законній підставі.
3. 9.3.Для реалізації цих прав напишіть на beezy.school.contact@gmail.com. Запит на доступ до персональних даних розглядається на предмет його задоволення протягом не більше 10 робочих днів; протягом цього строку ми повідомляємо, чи буде запит задоволено. Сам запит задовольняється протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом.
4. 9.4.Ви маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

10. Захист даних

1. 10.1.Зʼєднання із застосунком шифрується (HTTPS). Паролі зберігаються у вигляді хешів — у відкритому вигляді їх немає ні в базі, ні в листах.
2. 10.2.Доступ до персональних даних мають лише уповноважені особи, яким він необхідний для надання освітніх послуг, адміністрування Застосунку, технічної підтримки або виконання законодавчих обовʼязків. Обсяг доступу обмежується відповідно до функцій таких осіб.
3. 10.3.Жодна система не гарантує стовідсоткової безпеки. У разі інциденту, що стосується персональних даних, ми вживемо необхідних заходів відповідно до законодавства та, якщо це необхідно для захисту прав відповідних осіб або зменшення ризику, повідомимо їх доступним каналом звʼязку.

11. Дані неповнолітніх Учнів

1. 11.1.Учень віком від 14 до 18 років реєструється самостійно за наявності необхідної згоди батьків (усиновлювачів) або піклувальника; Договір також може бути укладено законним представником в інтересах Учня. Реєстрація осіб, які не досягли 14 років, не передбачена.
2. 11.2.Дані неповнолітнього Учня використовуються лише в обсязі, необхідному для надання освітніх послуг, ведення розкладу, обліку відвідуваності, навчального прогресу та комунікації щодо навчання.
3. 11.3.Публікація фото, відео, відгуків, скриншотів листування або інших матеріалів, за якими можна ідентифікувати Учня, для рекламних чи публічних цілей здійснюється лише за наявності належної правової підстави, а коли потрібна згода — після отримання окремої згоди.
4. 11.4.Після досягнення Учнем 18 років інформація про його відвідування, результати та навчальний прогрес передається батькам або іншим особам лише за згодою самого Учня або на іншій передбаченій законом підставі.

12. Зміни Політики

1. 12.1.Ми можемо оновлювати цю Політику. Чинна редакція завжди розміщена за адресою beezy.school/privacy із датою на початку.
2. 12.2.Про суттєві зміни цієї Політики ми повідомляємо через сайт або Застосунок завчасно, не пізніше ніж за 7 (сім) календарних днів до набрання ними чинності. Зміни, необхідні для виконання вимог законодавства або усунення безпекових ризиків, можуть набирати чинності раніше, якщо цього вимагають відповідні обставини.

13. Контакти