Настоящая Политика обработки и защиты персональных данных объясняет, каким образом KOVER school s.r.o. получает, использует, хранит и передаёт персональные данные посетителей сайта kover.school, заявителей, учащихся, законных представителей, клиентов и иных лиц в связи с предоставлением образовательных и сопутствующих услуг.
Политика подготовлена с учётом требований:
- Регламента Европейского парламента и Совета (ЕС) 2016/679 — GDPR;
- Закона Чешской Республики № 110/2019 Sb., об обработке персональных данных;
- Закона Чешской Республики № 480/2004 Sb., о некоторых услугах информационного общества;
- Закона Чешской Республики № 127/2005 Sb., об электронных коммуникациях;
- Закона Чешской Республики № 435/2004 Sb., о занятости — в отношении курсов, финансируемых или контролируемых Úřad práce;
- применимого гражданского, бухгалтерского, налогового и иного законодательства Чешской Республики.
1. Кто обрабатывает персональные данные
Контролёром персональных данных является:
KOVER school s.r.o.
IČO: 192 33 761
Юридический адрес: Politických vězňů 911/8, 110 00 Praha 1, Чехия
E-mail: info@kover.school
Телефон: +420 775 572 195
Сайт: kover.school
По вопросам обработки персональных данных и реализации прав субъекта данных можно обращаться по указанному e-mail с темой сообщения «GDPR».
2. На кого и какие услуги распространяется Политика
Настоящая Политика применяется при обработке данных:
- посетителей сайта и пользователей онлайн-платформ KOVER school;
- лиц, оставляющих заявку через сайт, e-mail, телефон, мессенджеры или социальные сети;
- учащихся групповых, индивидуальных, очных и онлайн-курсов;
- участников тестов, консультаций, практикумов и образовательных мероприятий;
- пользователей учебных платформ, ботов, Telegram-курсов и других цифровых продуктов;
- участников курсов, оплачиваемых или финансируемых Úřad práce либо другими организациями;
- абитуриентов и лиц, получающих помощь с поступлением, профессиональной ориентацией, документами или визовым сопровождением;
- детей, школьников и других несовершеннолетних учащихся;
- родителей, опекунов и иных законных представителей;
- плательщиков обучения, если плательщик и учащийся являются разными лицами;
- лиц, обращающихся с жалобой, рекламацией или запросом по GDPR.
Политика распространяется на все текущие и будущие образовательные, консультационные, организационные и сопутствующие услуги KOVER school.
Актуальный объём конкретной услуги определяется информацией на сайте, заявкой, индивидуальным предложением, правилами обучения или договором.
3. Откуда мы получаем персональные данные
Мы можем получать данные:
- непосредственно от учащегося или клиента;
- от родителя, опекуна или другого законного представителя;
- от лица, оплачивающего обучение;
- через формы на сайте, тесты, анкеты и личные кабинеты;
- по e-mail, телефону, через Telegram, мессенджеры и социальные сети;
- во время очных и онлайн-занятий, консультаций и мероприятий;
- из документов, предоставленных для поступления, визового или административного сопровождения;
- от Úřad práce, MPSV, MŠMT, образовательных учреждений и других органов в рамках соответствующей программы;
- от преподавателей, методистов и привлечённых специалистов;
- от договорных партнёров, если передача разрешена законом или соответствующим правовым основанием;
- из публичных реестров и официальных источников;
- автоматически при использовании сайта и цифровых платформ посредством cookies, серверных журналов и аналогичных технологий.
Лицо, предоставляющее KOVER school данные другого человека, должно иметь законное основание для их передачи и при необходимости проинформировать соответствующего человека.
4. Какие персональные данные мы обрабатываем
Конкретный объём данных зависит от выбранной услуги.
4.1. Идентификационные и контактные данные
Мы можем обрабатывать:
- имя и фамилию;
- дату рождения и возраст;
- адрес проживания или пребывания;
- гражданство;
- e-mail;
- номер телефона;
- контактные данные в мессенджерах;
- подпись;
- данные законного представителя;
- данные плательщика обучения.
4.2. Данные об обучении
В частности:
- выбранный курс, предмет, тариф и формат обучения;
- текущий и предполагаемый уровень языка;
- расписание и посещаемость;
- результаты вступительных и уровневых тестов;
- ответы на тестовые задания;
- результаты контрольных работ и экзаменов;
- домашние задания;
- учебный прогресс;
- рекомендации преподавателя;
- информация о выполнении учебных обязанностей;
- выданные сертификаты и подтверждения;
- сведения об индивидуальных образовательных целях;
- данные, необходимые для профессиональной ориентации и выбора дальнейшего обучения.
4.3. Данные пользователей онлайн-сервисов
При использовании учебной платформы, Telegram-курсов, ботов, видеоконференций и других цифровых инструментов могут обрабатываться:
- имя пользователя и идентификатор аккаунта;
- e-mail или телефон, привязанный к аккаунту;
- история входов;
- пройденные уроки;
- результаты заданий и тестов;
- активность и прогресс;
- IP-адрес;
- тип устройства, браузера и операционной системы;
- технические журналы и сведения об ошибках.
4.4. Платёжные и бухгалтерские данные
Мы можем обрабатывать:
- стоимость обучения;
- способ, дату и статус оплаты;
- номер банковского счёта;
- назначение платежа;
- сведения в счёте, фактуре или подтверждении оплаты;
- информацию о рассрочке, скидке, депозите или возврате;
- данные лица или организации, оплачивающих обучение.
KOVER school не хранит полные данные платёжной карты, если платёж обрабатывается внешним платёжным провайдером.
4.5. Данные для курсов через Úřad práce
В рамках курсов, финансируемых или контролируемых Úřad práce, могут обрабатываться:
- идентификационные и контактные данные участника;
- сведения о выбранном курсе;
- подтверждение регистрации или одобрения участия;
- дата начала и окончания курса;
- сведения о посещаемости;
- выполнение учебных обязанностей;
- результаты итоговой проверки;
- сведения об успешном или досрочном завершении курса;
- информация, необходимая для выставления счёта и подтверждения права на оплату курса.
4.6. Данные для поступления, визового и административного сопровождения
В зависимости от заказанной услуги могут обрабатываться:
- данные паспорта и удостоверяющих документов;
- данные визы или разрешения на пребывание;
- сведения о предыдущем образовании;
- дипломы, аттестаты, приложения и выписки;
- документы для нострификации;
- данные заявлений в школы и вузы;
- информация о выбранной специальности и учебном заведении;
- документы о проживании, финансировании и страховании;
- переписка с учебными заведениями, переводчиками, государственными органами и другими участниками процедуры.
Мы собираем только те документы и сведения, которые необходимы для конкретной заказанной услуги.
4.7. Фото, видео, аудио и записи занятий
В рамках обучения могут обрабатываться:
- изображение и голос учащегося;
- запись онлайн-занятия;
- сообщения и выступления во время урока;
- фото и видео с образовательных и культурных мероприятий.
Если запись занятия является частью выбранного курса и предоставляется учащимся для повторения материала, участники информируются об этом до начала записи.
Использование изображения, голоса, отзыва или результатов учащегося в рекламе, социальных сетях и публичных материалах осуществляется только на основании отдельного согласия. Такое согласие можно отозвать в любое время.
4.8. Специальные категории данных
KOVER school, как правило, не запрашивает данные о здоровье, инвалидности, специальных образовательных потребностях или другие чувствительные сведения, если они не необходимы для безопасной организации обучения или предоставления индивидуальных условий.
Если такие данные необходимы, они обрабатываются только в минимальном объёме и при наличии соответствующего правового основания по статье 9 GDPR.
5. Цели и правовые основания обработки
5.1. Ответ на заявку и подготовка предложения
Данные обрабатываются для:
- ответа на обращение;
- проведения консультации;
- определения уровня и образовательных целей;
- подбора курса, преподавателя, тарифа или формата;
- подготовки предложения и условий обучения.
Правовое основание: действия по запросу субъекта данных до заключения договора — статья 6(1)(b) GDPR.
5.2. Заключение и исполнение договора
Данные обрабатываются для:
- регистрации на курс;
- организации группового или индивидуального обучения;
- составления расписания;
- предоставления доступа к платформе и учебным материалам;
- проведения занятий, тестов и консультаций;
- учёта посещаемости и прогресса;
- коммуникации с учащимся или законным представителем;
- проведения экзамена или итоговой проверки;
- выдачи сертификата или подтверждения;
- обработки оплаты и возврата;
- предоставления согласованного сопровождения.
Правовое основание: заключение и исполнение договора — статья 6(1)(b) GDPR.
5.3. Тестирование и профессиональная ориентация
Ответы, результаты тестов и предоставленная информация могут использоваться для:
- определения языкового уровня;
- подбора подходящей программы;
- оценки учебных потребностей;
- подготовки индивидуального плана;
- предоставления рекомендаций по обучению, поступлению или выбору специальности.
Правовое основание: статья 6(1)(b) GDPR.
5.4. Курсы, финансируемые Úřad práce
Данные участников обрабатываются для:
- регистрации и подтверждения начала курса;
- ведения и передачи сведений о посещаемости;
- подтверждения выполнения учебных обязанностей;
- уведомления о завершении или прекращении курса;
- подтверждения результатов;
- расчёта и получения оплаты за обучение;
- выполнения условий договора или программы финансирования.
Правовое основание: исполнение договора, выполнение юридических обязанностей и требований программы — статьи 6(1)(b) и 6(1)(c) GDPR.
Úřad práce и другие государственные органы, как правило, обрабатывают полученные данные в качестве самостоятельных контролёров.
5.5. Поступление, визовое и административное сопровождение
Данные обрабатываются для:
- проверки перечня документов;
- подготовки и заполнения заявлений;
- коммуникации с учебными заведениями и специалистами;
- помощи с нострификацией и поступлением;
- организационной помощи при подготовке визовых документов;
- выполнения иных действий, согласованных с клиентом.
Правовое основание: действия до заключения договора и исполнение договора — статья 6(1)(b) GDPR.
5.6. Выполнение юридических обязанностей
Данные могут обрабатываться для:
- бухгалтерского и налогового учёта;
- соблюдения требований аккредитации;
- исполнения обязательств перед Úřad práce, MPSV, MŠMT или другими органами;
- рассмотрения рекламаций;
- исполнения законных требований государственных органов.
Правовое основание: статья 6(1)(c) GDPR.
5.7. Законные интересы KOVER school
На основании законного интереса данные могут обрабатываться для:
- защиты прав и законных требований;
- взыскания задолженности;
- предотвращения мошенничества и злоупотреблений;
- обеспечения безопасности учащихся, сотрудников и информационных систем;
- внутреннего учёта и организации работы;
- контроля качества обучения;
- подготовки внутренних статистических и аналитических материалов;
- рассмотрения жалоб и споров.
Правовое основание: статья 6(1)(f) GDPR.
При использовании законного интереса KOVER school оценивает, не преобладают ли над ним права и интересы субъекта данных.
5.8. Маркетинг
Потенциальным клиентам рекламные и коммерческие сообщения направляются только при наличии предварительного согласия.
Действующим клиентам KOVER school может направлять предложения собственных аналогичных услуг в случаях, разрешённых законодательством, если клиент имел возможность отказаться от такого использования контакта.
От рассылки можно отказаться в любое время через ссылку в сообщении или по адресу info@kover.school.
6. Обязательно ли предоставлять данные
Предоставление данных для обычной заявки является добровольным. Без имени и контактных данных мы не сможем ответить на обращение.
Предоставление идентификационных, учебных, платёжных и иных необходимых данных может быть условием:
- заключения и исполнения договора;
- зачисления на курс;
- предоставления доступа к платформе;
- прохождения теста;
- участия в программе Úřad práce;
- подготовки документов для поступления или визового сопровождения;
- выполнения юридической обязанности.
Если необходимые данные не предоставлены, KOVER school может быть не в состоянии оказать соответствующую услугу.
7. Кому могут передаваться данные
Персональные данные передаются только в объёме, необходимом для соответствующей цели.
Получателями могут быть:
- преподаватели, методисты, менеджеры и другие уполномоченные сотрудники KOVER school;
- внешние преподаватели и специалисты, участвующие в оказании услуги;
- поставщики CRM, учебных платформ, хостинга, облачного хранения и резервного копирования;
- поставщики видеоконференций, электронной почты, телефонии, Telegram, мессенджеров и других коммуникационных сервисов;
- банки, платёжные провайдеры, бухгалтеры и налоговые консультанты;
- Úřad práce, MPSV, MŠMT и другие государственные или контролирующие органы;
- школы, гимназии, университеты и другие образовательные учреждения;
- переводчики, нотариусы, консультанты и иные специалисты;
- государственные, консульские и миграционные органы — в рамках заказанного сопровождения;
- поставщики проживания, страхования или иных сопутствующих услуг — только если это необходимо для выполнения заказа и согласовано с клиентом;
- юридические консультанты, суды и государственные органы;
- поставщики аналитических и рекламных сервисов — только при наличии соответствующего согласия.
В зависимости от характера отношений получатель может выступать обработчиком персональных данных либо самостоятельным контролёром.
KOVER school не продаёт базы персональных данных.
8. Передача данных за пределы Европейской экономической зоны
Некоторые поставщики цифровых платформ, мессенджеров, видеоконференций, облачных и аналитических сервисов могут обрабатывать данные за пределами Европейской экономической зоны.
Такая передача осуществляется только при наличии предусмотренного GDPR механизма, в частности:
- решения Европейской комиссии о надлежащем уровне защиты;
- стандартных договорных положений Европейской комиссии;
- действующего сертификационного механизма;
- другого предусмотренного законодательством основания.
Информацию о конкретном получателе и применяемых гарантиях можно запросить по адресу info@kover.school.
9. Сроки хранения данных
Мы не храним данные дольше, чем это необходимо для соответствующей цели.
9.1. Заявки без заключения договора
Заявки, не приведшие к заключению договора, обычно хранятся до 12 месяцев после последнего содержательного контакта.
9.2. Обучение и оказанные услуги
Договоры, сведения об оплате, посещаемости, результатах и оказанных услугах обычно хранятся в течение обучения и до трёх лет после его окончания.
Более длительный срок применяется, если это необходимо для выполнения юридической обязанности, условий аккредитации, защиты правовых требований или подтверждения выданного документа.
9.3. Курсы через Úřad práce
Документы по курсам, оплачиваемым или контролируемым Úřad práce, хранятся в течение срока, предусмотренного законодательством, договором, условиями соответствующей программы, финансового контроля или аудита.
9.4. Визовые и административные документы
Полные копии паспортных, визовых и иных документов хранятся только в течение оказания соответствующей услуги и обычно удаляются или возвращаются не позднее шести месяцев после её завершения, если отсутствует юридическая обязанность или обоснованная необходимость хранить их дольше.
Основная договорная документация и переписка могут храниться до трёх лет для защиты прав сторон.
9.5. Записи занятий
Записи занятий хранятся в течение срока доступа, указанного в условиях соответствующего курса или сообщённого учащимся до начала записи.
После окончания срока доступа запись удаляется, если её дальнейшее хранение не требуется для рассмотрения обращения или защиты правовых требований.
9.6. Бухгалтерские и налоговые документы
Бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством, обычно от пяти до десяти лет в зависимости от вида документа.
9.7. Маркетинг и публичные материалы
Контактные данные для маркетинга обрабатываются до отзыва согласия или заявления возражения.
Фото, видео и отзывы для рекламных целей используются до отзыва согласия, но не более пяти лет без его повторного подтверждения.
Сведения об отзыве согласия могут храниться дольше для подтверждения соблюдения законодательства.
9.8. Жалобы и правовые требования
Данные по жалобам и рекламациям хранятся в течение рассмотрения обращения и обычно до трёх лет после его завершения.
При возникновении спора данные могут храниться до окончательного завершения разбирательства.
9.9. Технические данные
Серверные журналы и данные безопасности обычно хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента.
После окончания применимого срока данные удаляются, анонимизируются или безопасно уничтожаются.
10. Данные несовершеннолетних
KOVER school оказывает услуги детям и другим несовершеннолетним учащимся.
Услуги для несовершеннолетнего, как правило, заказывает родитель, опекун или другой законный представитель.
Мы можем обрабатывать:
- данные ребёнка;
- данные родителя или опекуна;
- сведения об обучении, посещаемости и прогрессе;
- информацию, необходимую для связи и обеспечения безопасности;
- результаты тестов и учебных заданий.
KOVER school вправе сообщать законному представителю несовершеннолетнего сведения об организации обучения, посещаемости, выполнении обязанностей и учебном прогрессе.
Данные совершеннолетнего учащегося не передаются родителям или другим лицам без его согласия либо другого законного основания.
Если обработка при предоставлении онлайн-сервиса непосредственно ребёнку основана исключительно на согласии, ребёнок в Чешской Республике может самостоятельно предоставить такое согласие после достижения 15 лет. Для ребёнка младше 15 лет согласие предоставляет или подтверждает лицо, осуществляющее родительскую ответственность.
Это правило не заменяет требования гражданского законодательства к заключению договоров несовершеннолетними.
Фото, видео и публичные отзывы несовершеннолетнего используются только при наличии отдельного согласия законного представителя и, с учётом возраста и зрелости, самого ребёнка.
11. Cookies и аналогичные технологии
Сайт использует технические и, при наличии согласия, аналитические и маркетинговые cookies.
11.1. Технические cookies
Технические cookies необходимы для:
- работы сайта;
- обеспечения безопасности;
- отправки форм;
- сохранения языка и настроек;
- авторизации;
- функционирования пользовательской сессии.
Они могут использоваться без согласия, если без них сайт или запрошенная функция не могут работать.
11.2. Аналитические и маркетинговые cookies
Аналитические cookies помогают оценивать посещаемость и использование сайта.
Маркетинговые cookies и аналогичные технологии используются для оценки эффективности рекламы и показа персонализированных предложений.
Они активируются только после предварительного согласия пользователя.
11.3. Управление согласием
При первом посещении сайта пользователь должен иметь возможность:
- принять все необязательные cookies;
- отклонить все необязательные cookies;
- выбрать отдельные категории.
До получения согласия необязательные cookies остаются отключёнными.
Изменить или отозвать согласие можно в любое время через раздел «Настройки cookies».
12. Безопасность и автоматизированные решения
KOVER school принимает технические и организационные меры, соответствующие характеру данных и возможным рискам.
Меры могут включать:
- шифрование соединения с сайтом;
- индивидуальные учётные записи;
- управление правами доступа;
- многофакторную аутентификацию;
- резервное копирование;
- обязательства сотрудников и преподавателей по конфиденциальности;
- ограничение доступа к паспортным и другим чувствительным документам;
- регулярное обновление информационных систем;
- процедуры реагирования на инциденты.
Результаты онлайн-тестов могут рассчитываться автоматически. Такое определение уровня носит образовательный и рекомендательный характер и не является автоматизированным решением, имеющим юридические или аналогичные существенные последствия.
KOVER school не принимает в отношении учащихся юридически значимых решений исключительно на основании автоматизированной обработки.
13. Ваши права
В соответствии с GDPR вы имеете право:
- получить подтверждение того, обрабатываются ли ваши данные;
- получить доступ к данным и информации об их обработке;
- потребовать исправления неточных или неполных данных;
- потребовать удаления данных при отсутствии основания для хранения;
- потребовать ограничения обработки;
- получить предоставленные данные в структурированном и машиночитаемом формате, если применимо право на переносимость;
- возразить против обработки на основании законного интереса;
- в любое время возразить против прямого маркетинга;
- отозвать ранее предоставленное согласие;
- получить информацию об автоматизированном принятии решений;
- подать жалобу в надзорный орган;
- обратиться за судебной защитой.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Право на удаление не применяется, если данные необходимы для выполнения юридической обязанности, исполнения договора, подтверждения обучения, защиты правовых требований или другой законной цели.
Запрос можно направить на info@kover.school с темой «GDPR».
KOVER school ответит без неоправданной задержки, как правило, не позднее одного месяца после получения запроса. В предусмотренных GDPR случаях срок может быть продлён ещё на два месяца, о чём заявитель будет уведомлён.
Жалобу можно подать в:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Чехия
14. Изменения Политики и контакты
KOVER school вправе изменять настоящую Политику при изменении законодательства, перечня услуг, используемых технологий, поставщиков или способов обработки данных.
Изменение перечня курсов, тарифов и образовательных программ само по себе не требует изменения Политики, если цели и способы обработки персональных данных остаются прежними.
Актуальная версия всегда размещается на сайте kover.school.
По вопросам обработки персональных данных:
KOVER school s.r.o.
IČO: 192 33 761
E-mail: info@kover.school
Тема письма: «GDPR»
Телефон: +420 775 572 195
Адрес: Politických vězňů 911/8, 110 00 Praha 1, Чехия