Настоящая политика объясняет, какие персональные данные мы собираем на сайте edumetric.education и в процессе поступления, с какой целью, кому мы их передаем и какими правами вы обладаете. Мы применяем Регламент (ЕС) 2016/679 (Общий регламент по защите данных, далее – GDPR).
Оператор данных
Оператором (контролером) ваших персональных данных является [полное наименование компании и организационно-правовая форма], ul. Upalna 1A, 15-668 Белосток, Польша, идентификационный номер налогоплательщика (NIP) [NIP] (далее – «Edumetric», «мы»).
По всем вопросам, касающимся ваших данных, пишите на kontakt@edumetric.eu [или на отдельный адрес, например rodo@edumetric.eu], звоните по номеру +48 502 254 905 или пишите на адрес нашего офиса. [Мы не назначали инспектора по защите данных / Инспектор по защите данных: имя, электронная почта].
Какие данные мы собираем
- Форма консультации: имя, телефон, электронная почта, выбранное направление обучения и страна, ваше сообщение.
- Рассылка новостей и регистрация на мероприятия: адрес электронной почты, дата подписки и ее подтверждения, а для мероприятий – сведения о том, на какое мероприятие вы зарегистрировались.
- Связь по электронной почте, телефону и через WhatsApp: контактные данные и содержание нашей переписки.
- Рекрутинговые услуги: данные, необходимые университетам и органам власти, например дата рождения, гражданство, адрес, паспортные данные, аттестаты и дипломы, результаты экзаменов, фотография, а если этого требует университет или орган власти, – медицинские справки, которые относятся к данным о здоровье.
- Студенческая зона: ID со Студенческой карты, имя, фамилия, ник, электронная почта, пароль (хранится только в виде криптографического хеша), язык учетной записи, фотография профиля, университет, направление обучения, курс, описание профиля, сообщения в чате, личные сообщения, списки друзей и заблокированных лиц, настройки конфиденциальности.
- Технические данные: IP-адрес, тип браузера и устройства, журналы сервера и информация, сохраняемая в файлах cookie.
Цели, правовые основания и сроки хранения
- Правовое основание
- пп. «b» п. 1 ст. 6 GDPR (принятие мер по вашему запросу до заключения договора) и пп. «f» п. 1 ст. 6 GDPR (наш законный интерес в ответе на корреспонденцию)
- Срок
- до 12 месяцев после последнего контакта, если мы не заключим договор
- Правовое основание
- пп. «b» п. 1 ст. 6 GDPR
- Срок
- в течение срока действия договора, а затем до истечения срока исковой давности по требованиям
- Правовое основание
- пп. «a» п. 2 ст. 9 GDPR (ваше явное согласие, которое вы можете отозвать в любое время)
- Срок
- только в течение времени, необходимого для процесса поступления
- Правовое основание
- пп. «b» п. 1 ст. 6 GDPR (договор об оказании услуг электронным способом)
- Срок
- до удаления Учетной записи
- Правовое основание
- пп. «f» п. 1 ст. 6 GDPR, а в отношении обязанностей по Закону о цифровых услугах – пп. «c» п. 1 ст. 6 GDPR
- Срок
- до удаления Учетной записи; записи об уведомлениях и решениях по модерации – до 12 месяцев после их рассмотрения
- Правовое основание
- пп. «c» п. 1 ст. 6 GDPR
- Срок
- в течение срока, установленного налоговым и бухгалтерским законодательством, как правило 5 лет с конца календарного года
- Правовое основание
- пп. «f» п. 1 ст. 6 GDPR
- Срок
- до истечения сроков исковой давности (статья 118 Гражданского кодекса Польши: как правило 6 лет, 3 года для требований, связанных с предпринимательской деятельностью)
- Правовое основание
- пп. «a» п. 1 ст. 6 GDPR (ваше согласие, выраженное в баннере cookie)
- Срок
- до отзыва согласия или истечения срока действия файла cookie
- Правовое основание
- пп. «b» п. 1 ст. 6 GDPR (оказание запрошенной вами услуги)
- Срок
- до 3 месяцев после мероприятия
- Правовое основание
- пп. «f» п. 1 ст. 6 GDPR; рассылка направляется только после того, как вы дадите согласие на электронные коммуникации в соответствии с Законом Польши об электронных коммуникациях
- Срок
- до отзыва согласия или заявления возражения
- Правовое основание
- пп. «f» п. 1 ст. 6 GDPR (гарантия того, что номер никогда не будет передан другому лицу)
- Срок
- бессрочно, однако после истечения срока исковой давности сохраняются только номер и его статус «заблокирован», без каких-либо персональных данных
Обязаны ли вы предоставлять нам свои данные?
Предоставление данных является добровольным, однако без них мы не сможем ответить на ваш запрос, вы не сможете создать Учетную запись, а мы не сможем обработать ваше заявление о поступлении. Фотография профиля, университет, направление обучения и описание профиля полностью необязательны.
Кому мы передаем данные
- университетам, в которые вы поступаете, и их представителям, а также органам по признанию дипломов – только в объеме, необходимом для поступления;
- присяжным переводчикам, курьерским службам, страховщикам и арендодателям жилья, если этого требует услуга;
- ИТ-поставщикам, обрабатывающим данные по нашему поручению: хостинг [название поставщика], электронная почта [название поставщика], резервное копирование и техническая поддержка сайта;
- нашей бухгалтерской фирме;
- Google, Trustpilot и Meta (WhatsApp) – как описано в разделе о файлах cookie и в соответствии с условиями этих компаний;
- государственным органам, если этого требует закон.
Другие Пользователи Студенческой зоны, вошедшие в систему, видят только ваш ник, фотографию, университет, направление обучения, курс, описание профиля, статус онлайн и ваши сообщения в Global chat. Ваше имя и адрес электронной почты видит только команда Edumetric.
Передача данных за пределы Европейской экономической зоны
Некоторые университеты, с которыми мы сотрудничаем, находятся за пределами Европейской экономической зоны, например в Грузии и Украине. Если вы поступаете в один из них, мы передаем ему ваши данные, поскольку это необходимо для исполнения договора, заключенного по вашему запросу (пп. «b» п. 1 ст. 49 GDPR) [или: на основании стандартных договорных условий, утвержденных Европейской комиссией]. Европейская комиссия не признала, что эти страны обеспечивают надлежащий уровень защиты данных, поэтому защита там может быть слабее, чем в ЕС.
Поставщики из США (Google, Meta) обрабатывают данные на основании Рамочного соглашения ЕС – США о конфиденциальности данных (EU-US Data Privacy Framework) или стандартных договорных условий. Чтобы получить копию применяемых гарантий, напишите нам по электронной почте.
Файлы cookie и инструменты третьих лиц
Файлы cookie – это небольшие файлы, которые ваш браузер сохраняет на вашем устройстве. Необходимые файлы cookie мы используем без согласия, поскольку без них Сайт не работает надлежащим образом. Остальные файлы cookie, аналитические и сторонние, мы используем только с согласия, выраженного в баннере cookie. Вы можете в любое время изменить свое согласие[ по ссылке «Настройки cookie» в нижней части сайта]. Вы также можете удалить или заблокировать файлы cookie в настройках браузера.
- Кто
- Edumetric
- Срок
- до выхода из системы или закрытия браузера либо до 30 дней при выборе «Оставаться в системе»
- Кто
- Edumetric
- Срок
- 12 месяцев
- Кто
- [например, Google Analytics 4, Google Ireland Ltd.]
- Срок
- до 2 лет, только с согласия
- Кто
- Google, Trustpilot, Meta
- Срок
- в соответствии с настройками поставщика, только с согласия
- Кто
- Google (Google Ireland Ltd.)
- Срок
- в соответствии с настройками Google
Карты Google в нижней части сайта и на страницах университетов загружаются с серверов Google, когда вы прокручиваете страницу до них. При этом Google получает ваш IP-адрес и информацию о вашем браузере и может сохранять собственные файлы cookie (политика Google: policies.google.com/privacy). При нажатии на карту соответствующее место открывается в Google Maps. Видео YouTube на страницах университетов и стран загружаются только после нажатия кнопки «Видео» с домена youtube-nocookie.com, который сохраняет файлы cookie только при воспроизведении видео. Правовым основанием является наш законный интерес в том, чтобы показать местонахождение нашего офиса и университетов и представить университеты (пп. «f» п. 1 ст. 6 GDPR)[или: ваше согласие в баннере cookie, если карты должны загружаться только после получения согласия].
[Мы подтвердим перечень инструментов после запуска сайта.]
Ваши права
Вы имеете право:
- на доступ к своим данным и получение их копии;
- на исправление данных (ник, фотографию, университет и описание профиля вы можете самостоятельно изменить в своем профиле);
- на удаление данных (Учетную запись вы можете самостоятельно удалить в Настройках);
- на ограничение обработки;
- на переносимость данных, обрабатываемых на основании договора или согласия;
- возражать против обработки на основании нашего законного интереса, а против прямого маркетинга – всегда;
- в любое время отозвать согласие, что не влияет на законность обработки, осуществленной до его отзыва.
Чтобы воспользоваться этими правами, напишите на kontakt@edumetric.eu. Мы ответим в течение одного месяца. В обоснованных случаях мы можем продлить этот срок еще на два месяца, о чем вас уведомим. Мы можем попросить вас подтвердить свою личность.
Вы также можете подать жалобу Председателю Управления по защите персональных данных (UODO, ul. Stawki 2, 00-193 Варшава, Польша, uodo.gov.pl) или в надзорный орган страны ЕС, в которой вы проживаете или работаете.
Автоматизированное принятие решений
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют. Решения о зачислении принимает университет.
Несовершеннолетние
Многие из тех, кому мы помогаем, еще учатся в средней школе. Если вам меньше 16 лет, для создания Учетной записи в Студенческой зоне и предоставления согласий (например, на аналитические файлы cookie) требуется согласие одного из родителей или законного опекуна. Договоры о Рекрутинговых услугах с несовершеннолетними мы заключаем совместно с их законным представителем.
Безопасность данных
Мы используем зашифрованное соединение (HTTPS), храним пароли только в виде криптографического хеша, ограничиваем доступ к данным кругом уполномоченных лиц и регулярно создаем резервные копии. Сообщения в Студенческой зоне не защищены сквозным шифрованием. Мы никогда не запрашиваем пароль по электронной почте, телефону или в чате.
Изменения настоящей политики
Мы обновляем настоящую политику при изменении законодательства, наших услуг или используемых нами инструментов. Дата вступления в силу действующей редакции указана вверху. О существенных изменениях мы сообщим владельцам Учетных записей по электронной почте.
Настоящая русская версия является переводом. В случае расхождений с польской версией преимущественную силу имеет польская версия.