1. Кто обрабатывает данные
Контролёром (администратором) персональных данных является PERFOCARD spółka z ograniczoną odpowiedzialnością, ul. Aleja Bolesława Krzywoustego 4/1, 40-870 Katowice, Polska, NIP 6343056925 (далее — «мы»). Обработка ведётся в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и законодательством Республики Польша.
По всем вопросам, связанным с персональными данными, пишите на [email protected].
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, имя пользователя, имя и фамилия (если указаны), пароль в зашифрованном (хешированном) виде, дата регистрации, факт подтверждения почты.
- Данные профиля, которые вы заполняете сами: описание, аватар; при заявке на статус эксперта — опыт, фото, контакт в Telegram.
- Данные об обучении: пройденные уроки и прогресс, темы, комментарии и реакции в сообществе, вопросы ИИ-ассистенту.
- Данные о подписке и платежах: выбранный тариф, сумма, валюта, дата, статус, идентификатор платежа в Stripe. Данные банковской карты мы не получаем и не храним — их обрабатывает Stripe.
- Технические данные: IP-адрес, тип браузера и устройства, страницы, которые вы открывали, время визитов, cookies и аналогичные идентификаторы.
- Переписка с нами: обращения на почту и в мессенджеры.
3. Цели и правовые основания
- Предоставление доступа к Платформе, ведение аккаунта, обработка подписки и платежей — исполнение договора с вами (ст. 6(1)(b) GDPR).
- Ведение бухгалтерского и налогового учёта, ответы на запросы органов — выполнение юридической обязанности (ст. 6(1)(c) GDPR).
- Обеспечение безопасности, предотвращение злоупотреблений, модерация сообщества, аналитика использования и улучшение Платформы, защита наших прав — наш законный интерес (ст. 6(1)(f) GDPR).
- Рассылки о новых курсах и материалах, необязательные cookies — ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент.
4. Кому передаются данные
Мы передаём данные только тем, кто помогает нам оказывать услугу, и только в необходимом объёме:
- Stripe — приём платежей; Stripe самостоятельно определяет порядок обработки данных плательщика как продавец по платежу (merchant of record) и выдаёт чеки.
- Провайдер хостинга и инфраструктуры, сервис защиты от атак и доставки контента (Cloudflare).
- Сервис отправки электронной почты — для писем о подтверждении регистрации, восстановлении пароля и уведомлений.
- Провайдер языковой модели — для работы ИИ-ассистента: ему передаётся текст вашего вопроса и фрагменты урока, без данных аккаунта.
- Сервисы мониторинга ошибок и аналитики — технические данные о работе Платформы.
- Государственные органы — только по законному требованию.
Часть этих поставщиков находится за пределами Европейской экономической зоны (в частности, в США). Передача осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией, или иных предусмотренных GDPR механизмов.
5. Сколько храним
- Данные аккаунта и обучения — пока существует аккаунт, и до 30 дней после его удаления (резервные копии).
- Данные о платежах — 5 лет после окончания года, в котором совершён платёж, в соответствии с требованиями налогового законодательства.
- Технические журналы — до 12 месяцев.
- Переписка — до 3 лет с момента последнего обращения.
6. Cookies
Необходимые cookies обеспечивают вход в аккаунт, выбор языка и темы, защиту от атак; без них Платформа не работает, и они устанавливаются на основании законного интереса. Аналитические cookies помогают понять, как используется Платформа, и устанавливаются только с вашего согласия, которое можно отозвать, удалив cookies в настройках браузера.
7. Ваши права
- Получить доступ к своим данным и их копию.
- Исправить неточные данные — большую часть можно изменить в настройках аккаунта.
- Удалить данные («право на забвение»), когда для их хранения нет законных оснований.
- Ограничить обработку и возразить против обработки на основании законного интереса.
- Получить данные в машиночитаемом виде и передать их другому оператору.
- Отозвать согласие в любой момент, что не влияет на законность обработки до отзыва.
- Подать жалобу в надзорный орган — в Польше это Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, либо в орган страны вашего проживания.
Для реализации прав напишите на [email protected]. Мы отвечаем в течение месяца; при сложных запросах срок может быть продлён ещё на два месяца с уведомлением.
8. Безопасность
Соединение с Платформой защищено шифрованием (HTTPS), пароли хранятся только в хешированном виде, доступ к данным ограничен сотрудниками и подрядчиками, которым он необходим. Полностью исключить риски в интернете невозможно, поэтому мы просим использовать надёжный пароль и не передавать его третьим лицам.
9. Возраст
Платформа предназначена для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок зарегистрировал аккаунт, сообщите нам, и данные будут удалены.
10. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу https://gem.study/legal/privacy с указанием даты. О существенных изменениях мы уведомим по электронной почте или на Платформе.