Ця політика пояснює, які персональні дані ми збираємо на сайті edumetric.education та під час процесу вступу, з якою метою, кому їх передаємо і які права ви маєте. Ми застосовуємо Регламент (ЄС) 2016/679 (Загальний регламент про захист даних, далі – GDPR).
Контролер даних
Контролером ваших персональних даних є [повне найменування компанії та організаційно-правова форма], ul. Upalna 1A, 15-668 Білосток, Польща, податковий ідентифікаційний номер (NIP) [NIP] (далі – «Edumetric», «ми»).
З усіх питань щодо ваших даних пишіть на kontakt@edumetric.eu [або на окрему адресу, наприклад rodo@edumetric.eu], телефонуйте за номером +48 502 254 905 або пишіть на адресу нашого офісу. [Ми не призначали інспектора із захисту даних / Інспектор із захисту даних: ім’я, електронна пошта].
Які дані ми збираємо
- Форма консультації: ім’я, телефон, електронна пошта, обраний напрям навчання та країна, ваше повідомлення.
- Розсилка новин і реєстрація на заходи: адреса електронної пошти, дата підписки та її підтвердження, а для заходів – інформація про те, на який захід ви зареєструвалися.
- Зв’язок електронною поштою, телефоном і через WhatsApp: контактні дані та зміст нашого листування.
- Рекрутингові послуги: дані, потрібні університетам і органам влади, як-от дата народження, громадянство, адреса, паспортні дані, атестати й дипломи, результати іспитів, фотографія, а якщо цього вимагає університет чи орган влади, – медичні довідки, які належать до даних про здоров’я.
- Студентська зона: ID зі Студентської картки, ім’я, прізвище, нік, електронна пошта, пароль (зберігається лише у вигляді криптографічного хешу), мова облікового запису, фотографія профілю, університет, напрям навчання, курс, біографія, дописи в чаті, повідомлення, списки друзів і заблокованих осіб, налаштування приватності.
- Технічні дані: IP-адреса, тип браузера та пристрою, журнали сервера та інформація, що зберігається у файлах cookie.
Мета, правові підстави та строки зберігання
- Правова підстава
- п. «b» ч. 1 ст. 6 GDPR (вжиття заходів на ваш запит до укладення договору) та п. «f» ч. 1 ст. 6 GDPR (наш законний інтерес у відповіді на листування)
- Строк
- до 12 місяців після останнього контакту, якщо ми не укладемо договір
- Правова підстава
- п. «b» ч. 1 ст. 6 GDPR
- Строк
- протягом строку дії договору, а потім до спливу строку позовної давності за вимогами
- Правова підстава
- п. «a» ч. 2 ст. 9 GDPR (ваша явна згода, яку ви можете відкликати в будь-який час)
- Строк
- лише стільки, скільки цього потребує процес вступу
- Правова підстава
- п. «b» ч. 1 ст. 6 GDPR (договір про надання послуг електронними засобами)
- Строк
- до видалення Облікового запису
- Правова підстава
- п. «f» ч. 1 ст. 6 GDPR, а щодо обов’язків за Актом про цифрові послуги – п. «c» ч. 1 ст. 6 GDPR
- Строк
- до видалення Облікового запису; записи про повідомлення та рішення щодо модерації – до 12 місяців після їх розгляду
- Правова підстава
- п. «c» ч. 1 ст. 6 GDPR
- Строк
- протягом строку, визначеного податковим і бухгалтерським законодавством, як правило 5 років з кінця календарного року
- Правова підстава
- п. «f» ч. 1 ст. 6 GDPR
- Строк
- до спливу строків позовної давності (стаття 118 Цивільного кодексу Польщі: як правило 6 років, 3 роки для вимог, пов’язаних із підприємницькою діяльністю)
- Правова підстава
- п. «a» ч. 1 ст. 6 GDPR (ваша згода, надана в банері cookie)
- Строк
- до відкликання згоди або закінчення строку дії файлу cookie
- Правова підстава
- п. «b» ч. 1 ст. 6 GDPR (надання послуги, яку ви замовляєте)
- Строк
- до 3 місяців після заходу
- Правова підстава
- п. «f» ч. 1 ст. 6 GDPR; розсилка надсилається лише після того, як ви дасте згоду на електронні комунікації відповідно до Закону Польщі про електронні комунікації
- Строк
- до відкликання згоди або подання заперечення
- Правова підстава
- п. «f» ч. 1 ст. 6 GDPR (гарантія того, що номер ніколи не буде надано іншій особі)
- Строк
- безстроково, однак після спливу строку позовної давності зберігаються лише номер і його статус «заблоковано», без жодних персональних даних
Чи зобов’язані ви надавати нам свої дані?
Надання даних є добровільним, проте без них ми не зможемо відповісти на ваш запит, ви не зможете створити Обліковий запис, а ми не зможемо опрацювати вашу вступну заявку. Фотографія профілю, університет, напрям навчання та біографія є повністю необов’язковими.
Кому ми передаємо дані
- університетам, до яких ви вступаєте, та їхнім представникам, а також органам визнання дипломів – лише в обсязі, необхідному для вступу;
- присяжним перекладачам, кур’єрським службам, страховикам і надавачам житла, якщо цього вимагає послуга;
- ІТ-постачальникам, які обробляють дані за нашими вказівками: хостинг [назва постачальника], електронна пошта [назва постачальника], резервне копіювання та технічна підтримка сайту;
- нашій бухгалтерській фірмі;
- Google, Trustpilot і Meta (WhatsApp) – як описано в розділі про файли cookie та відповідно до умов цих компаній;
- органам публічної влади, якщо цього вимагає закон.
Інші Користувачі Студентської зони, які увійшли в систему, бачать лише ваш нік, фотографію, університет, напрям навчання, курс, біографію, статус онлайн і ваші дописи в Global chat. Ваше ім’я та адресу електронної пошти бачить лише команда Edumetric.
Передавання даних за межі Європейської економічної зони
Деякі університети, з якими ми співпрацюємо, розташовані за межами Європейської економічної зони, наприклад у Грузії та Україні. Якщо ви вступаєте до одного з них, ми передаємо йому ваші дані, оскільки це необхідно для виконання договору, укладеного на ваш запит (п. «b» ч. 1 ст. 49 GDPR) [або: на підставі стандартних договірних положень, затверджених Європейською Комісією]. Європейська Комісія не ухвалювала рішення про те, що ці країни забезпечують належний рівень захисту даних, тому захист там може бути слабшим, ніж в ЄС.
Постачальники зі США (Google, Meta) обробляють дані на підставі Рамкової програми ЄС – США щодо конфіденційності даних (EU-US Data Privacy Framework) або стандартних договірних положень. Щоб отримати копію застосовуваних гарантій, напишіть нам електронною поштою.
Файли cookie та інструменти третіх осіб
Файли cookie – це невеликі файли, які ваш браузер зберігає на вашому пристрої. Необхідні файли cookie ми використовуємо без згоди, оскільки без них Сайт не працює належним чином. Інші файли cookie, аналітичні та сторонні, ми використовуємо лише за згодою, наданою в банері cookie. Ви можете будь-коли змінити свою згоду[ за посиланням «Налаштування cookie» у нижньому колонтитулі сайту]. Ви також можете видалити або заблокувати файли cookie в налаштуваннях браузера.
- Хто
- Edumetric
- Строк
- до виходу із системи або закриття браузера чи до 30 днів, якщо вибрано «Не виходити з системи»
- Хто
- Edumetric
- Строк
- 12 місяців
- Хто
- [наприклад, Google Analytics 4, Google Ireland Ltd.]
- Строк
- до 2 років, лише за згодою
- Хто
- Google, Trustpilot, Meta
- Строк
- відповідно до налаштувань постачальника, лише за згодою
- Хто
- Google (Google Ireland Ltd.)
- Строк
- відповідно до налаштувань Google
Карти Google у нижньому колонтитулі сайту та на сторінках університетів завантажуються із серверів Google, коли ви прокручуєте сторінку до них. Тоді Google отримує вашу IP-адресу та інформацію про ваш браузер і може зберігати власні файли cookie (політика Google: policies.google.com/privacy). Натискання на карту відкриває відповідне місце в Google Maps. Відео YouTube на сторінках університетів і країн завантажуються лише після натискання кнопки «Відео» з домену youtube-nocookie.com, який зберігає файли cookie лише під час відтворення відео. Правовою підставою є наш законний інтерес у тому, щоб показати розташування нашого офісу та університетів і представити університети (п. «f» ч. 1 ст. 6 GDPR)[або: ваша згода в банері cookie, якщо карти мають завантажуватися лише після надання згоди].
[Ми підтвердимо перелік інструментів після запуску сайту.]
Ваші права
Ви маєте право:
- на доступ до своїх даних і отримання їх копії;
- на виправлення даних (нік, фотографію, університет і біографію ви можете самостійно змінити у своєму профілі);
- на видалення даних (Обліковий запис ви можете самостійно видалити в Налаштуваннях);
- на обмеження обробки;
- на перенесення даних, що обробляються на підставі договору або згоди;
- заперечувати проти обробки на підставі нашого законного інтересу, а проти прямого маркетингу – завжди;
- будь-коли відкликати згоду, що не впливає на законність обробки, здійсненої до її відкликання.
Щоб скористатися цими правами, напишіть на kontakt@edumetric.eu. Ми відповімо протягом одного місяця. В обґрунтованих випадках ми можемо продовжити цей строк ще на два місяці, про що вас повідомимо. Ми можемо попросити вас підтвердити свою особу.
Ви також можете подати скаргу Голові Управління захисту персональних даних (UODO, ul. Stawki 2, 00-193 Варшава, Польща, uodo.gov.pl) або до наглядового органу в країні ЄС, де ви проживаєте чи працюєте.
Автоматизоване ухвалення рішень
Ми не ухвалюємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, і породжують для вас юридичні наслідки або подібним чином істотно на вас впливають. Рішення про зарахування ухвалює університет.
Неповнолітні
Багато людей, яким ми допомагаємо, ще навчаються в середній школі. Якщо вам не виповнилося 16 років, для створення Облікового запису у Студентській зоні та надання згод (наприклад, на аналітичні файли cookie) потрібна згода одного з батьків або законного опікуна. Договори про Рекрутингові послуги з неповнолітніми ми укладаємо разом з їхнім законним представником.
Безпека даних
Ми використовуємо зашифроване з’єднання (HTTPS), зберігаємо паролі лише у вигляді криптографічного хешу, обмежуємо доступ до даних колом уповноважених осіб і регулярно створюємо резервні копії. Повідомлення у Студентській зоні не мають наскрізного шифрування. Ми ніколи не просимо пароль електронною поштою, телефоном чи в чаті.
Зміни до цієї політики
Ми оновлюємо цю політику, коли змінюються законодавство, наші послуги або інструменти, якими ми користуємося. Дату, з якої діє поточна редакція, зазначено вгорі. Про суттєві зміни ми повідомимо власників Облікових записів електронною поштою.
Ця українська версія є перекладом. У разі розбіжностей із польською версією переважну силу має польська версія.