Политика конфиденциальности

Черновик · редакция не утверждена

⚠️ Это шаблон, а не действующий документ. Перед началом продаж заполнить реквизиты (LEGAL_*), сверить список обработчиков с реально подключёнными сервисами и вычитать текст с юристом. Сейчас реквизиты не заполнены.

Контролёр персональных данных (data controller) — ЗАПОЛНИТЬ — наименование поставщика, email umioschool@gmail.com. Настоящая Политика описывает обработку персональных данных пользователей сайта «umio.ai» в соответствии с Регламентом (ЕС) 2016/679 (GDPR).

1. Какие данные обрабатываются

Адрес электронной почты — для входа в личный кабинет и отправки доступа и сервисных писем. Сведения об оплате и доступе (факт покупки, сумма, дата). Технические данные сервера (IP-адрес в журналах, необходимых для безопасности и защиты от злоупотреблений). Имя, телефон и адрес не запрашиваются. Данные банковских карт мы не получаем и не храним — их обрабатывает платёжный сервис.

2. Файлы cookie

Сайт использует только технически необходимые cookie: они обеспечивают вход в личный кабинет по ссылке из письма и запоминают ваши настройки (например, тему оформления и факт показа уведомления о cookie). Такие cookie не требуют согласия, поскольку без них сервис не работает. Сторонняя веб-аналитика и рекламные пиксели на сайте не используются. Отключение cookie в браузере сделает невозможным вход в личный кабинет.

3. Цели и основания

Исполнение договора (ст. 6(1)(b) GDPR) — предоставление доступа к оплаченным материалам, вход в кабинет, сервисные письма о занятии. Соблюдение обязанностей по закону (ст. 6(1)(c)) — хранение сведений о расчётах в объёме, предусмотренном законодательством страны регистрации. Законный интерес (ст. 6(1)(f)) — защита сервиса от злоупотреблений и обеспечение его работоспособности. Маркетинговые рассылки ведутся только при отдельном согласии (ст. 6(1)(a)), которое можно отозвать в любой момент — это не влияет на доступ к оплаченным материалам.

4. Обработчики

К обработке привлекаются: ЗАПОЛНИТЬ — продавец по платежу — приём оплаты и выдача платёжного документа (выступает самостоятельным продавцом по платежу); хостинг-провайдер — размещение сайта и базы данных; сервис доставки писем — сервисные письма и ссылки для входа. С обработчиками заключаются договоры об обработке данных (data processing agreement). Иным лицам данные не передаются, кроме случаев, предусмотренных законом.

ЗАПОЛНИТЬ перед запуском: конкретные названия хостинг-провайдера и почтового сервиса — они должны совпадать с тем, что реально подключено.

5. Где хранятся данные и передача за пределы ЕЭЗ

Сайт и база данных размещаются на серверах в Европейской экономической зоне. Если отдельный обработчик находится за пределами ЕЭЗ, передача осуществляется на основании стандартных договорных условий Европейской комиссии (SCC) либо решения об адекватности.

6. Сроки хранения

Данные аккаунта и доступа хранятся, пока существует аккаунт, и далее в течение срока исковой давности. Сведения, связанные с расчётами, хранятся в течение срока, установленного законодательством страны регистрации. По достижении целей обработки данные удаляются или обезличиваются.

7. Меры защиты

Передача данных по защищённому соединению (TLS), ограничение доступа к базе данных, вход в кабинет по одноразовой ссылке без хранения паролей, регулярные обновления серверного окружения.

8. Ваши права

Вы вправе получить доступ к своим данным, потребовать их исправления или удаления, ограничить обработку, возразить против обработки на основании законного интереса, получить свои данные в переносимом формате и отозвать ранее данное согласие. Запросы направляйте на umioschool@gmail.com — ответ в течение одного месяца. Вы также вправе подать жалобу в надзорный орган по защите данных страны вашего проживания.