Политика конфиденциальности

§1. Администратор персональных данных

Администратором персональных данных является: Studio CRAT ivan sorokovik. Форма: Jednoosobowa działalność gospodarcza. NIP: 1133197261. REGON: 544256646. Адрес: ul. Lizbońska 3 lok. 130, 03-969 Warszawa, Polska. Email: edu@cratstudio.com.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по email, указанному выше.

§2. Какие данные мы собираем

В зависимости от характера взаимодействия с Платформой мы можем обрабатывать следующие категории персональных данных:

• Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона (если указан), страна/город.
• Данные, связанные с оплатой: сведения о транзакции, статус платежа. Платёжные реквизиты карты обрабатываются непосредственно платёжным оператором — мы их не храним.
• Данные об обучении: факт покупки Курса, прогресс, обращения в поддержку.
• Технические данные: IP-адрес, тип устройства и браузера, данные cookie.
• Данные переписки: содержание обращений, направленных нам по email или в мессенджерах.

§3. Цели и правовые основания обработки

Мы обрабатываем персональные данные по следующим правовым основаниям (ст. 6 GDPR):

• Заключение и исполнение договора (предоставление доступа к Курсу) — ст. 6(1)(b): исполнение договора.
• Обработка оплаты — ст. 6(1)(b) и 6(1)(c): исполнение договора и правовая обязанность.
• Бухгалтерия и налоговые обязанности — ст. 6(1)(c): правовая обязанность.
• Поддержка и ответы на обращения — ст. 6(1)(b) / 6(1)(f): договор / законный интерес.
• Рассылка маркетинговых сообщений — ст. 6(1)(a): согласие.
• Аналитика и улучшение сервиса — ст. 6(1)(f): законный интерес / ст. 6(1)(a): согласие на cookie.
• Рассмотрение рекламаций и защита от претензий — ст. 6(1)(f): законный интерес.

§4. Получатели данных

Для оказания услуг мы передаём данные доверенным поставщикам, действующим как обработчики данных (processors) по нашему поручению:

• Render — хостинг Платформы и базы данных.
• Resend — отправка электронных писем (служебные уведомления и рассылки).
• Anthropic — обработка текстов, которые вы вводите в интерактивных тренажёрах Курсов.
• Kinescope — хостинг и воспроизведение видеоматериалов Курсов.
• Plausible — обезличенная статистика посещаемости (без файлов cookie и без профилирования).

Данные также могут передаваться субъектам, уполномоченным на их получение в силу закона (например, налоговым органам).

§5. Передача данных за пределы ЕЭП

Отдельные поставщики услуг могут обрабатывать данные за пределами Европейской экономической зоны (в частности, в США). В таких случаях передача осуществляется на основании механизмов, предусмотренных GDPR:

• Стандартных договорных условий (Standard Contractual Clauses — SCC).
• Решения о достаточном уровне защиты.

Подробную информацию об используемых механизмах защиты можно запросить по контактному адресу, указанному в §1.

§6. Срок хранения данных

Данные, связанные с договором и оплатой: в течение срока действия договора и далее в течение срока, установленного для бухгалтерских и налоговых целей (как правило, 5 лет).

Данные, обрабатываемые на основании согласия (рассылки): до момента отзыва согласия.

Данные для защиты от претензий: до истечения соответствующих сроков исковой давности.

По истечении указанных сроков данные удаляются или необратимо анонимизируются.

§7. Права субъекта данных

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ — получить подтверждение факта обработки и копию своих данных.
• Право на исправление — потребовать корректировки неточных или неполных данных.
• Право на удаление («право быть забытым») — при наличии оснований потребовать удаления данных.
• Право на ограничение обработки — в случаях, предусмотренных ст. 18 GDPR.
• Право на переносимость данных — получить данные в машиночитаемом формате.
• Право на возражение — против обработки, основанной на законном интересе или в целях прямого маркетинга.
• Право на отзыв согласия — в любое время; отзыв не затрагивает законность обработки до его момента.

Жалоба в надзорный орган: вы вправе обратиться к Президенту Управления по защите персональных данных (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, Polska.

Для реализации любого из перечисленных прав направьте обращение на email, указанный в §1. Мы ответим в течение 30 календарных дней.

§8. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на вашем устройстве. Они могут применяться для технических нужд (обеспечение работоспособности сайта), аналитики и маркетинга.

Принципы использования cookie, их категории и способы управления согласием подробно описаны в отдельном документе — «Политика cookie», доступном на Платформе.

§9. Автоматизированное принятие решений

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке и порождающих юридически значимые последствия (ст. 22 GDPR).

§10. Изменения Политики

Мы оставляем за собой право обновлять настоящую Политику конфиденциальности в связи с изменениями в законодательстве, услугах или технологиях обработки данных.

Актуальная версия всегда доступна на Платформе с указанием даты последнего обновления. Продолжение использования Платформы после вступления изменений в силу означает принятие обновлённой версии Политики.

О существенных изменениях мы можем уведомить вас по email.