Защита данных

Политика конфиденциальности

Как мы собираем, используем и защищаем ваши персональные данные

1 Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сайт BestEnglishLove.online (далее — «Сайт», «мы», «нас») собирает, использует, хранит и защищает персональные данные пользователей (далее — «Пользователь», «вы») в соответствии с требованиями Общего регламента по защите данных (GDPR, Regulation (EU) 2016/679) и применимого законодательства о защите персональных данных.

Используя Сайт и оставляя заявку на пробные уроки, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с описанными условиями.

2 Какие данные мы собираем

Мы собираем только те данные, которые вы добровольно предоставляете нам через форму подписки на Сайте:

  • Адрес электронной почты (email) — обязательное поле, необходимое для отправки приглашения на пробные уроки и связи с вами;
  • Имя — для персонального обращения;
  • Номер телефона — необязательное поле, предоставляется по вашему желанию для альтернативной связи.

Важно: Мы не собираем данные о платёжных картах, паспортные данные, информацию о здоровье или иные специальные категории персональных данных.

Автоматически собираемые данные

При посещении Сайта могут автоматически собираться технические данные: IP-адрес, тип браузера, операционная система, время посещения, посещённые страницы. Эти данные используются исключительно для обеспечения работоспособности Сайта и анализа его популярности.

3 Цели обработки данных

Мы обрабатываем ваши персональные данные в следующих целях:

  1. Регистрация вашей заявки на три пробных урока английского языка;
  2. Отправка письма с подтверждением подписки и инструкциями по доступу к урокам;
  3. Связь с вами для согласования времени занятий;
  4. Информирование о новых услугах и предложениях (только с вашего отдельного согласия);
  5. Обеспечение технической работоспособности Сайта и улучшение пользовательского опыта.

4 Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 GDPR):

  • Согласие субъекта данных (ст. 6(1)(a) GDPR) — при оставлении заявки вы даёте явное согласие на обработку предоставленных данных;
  • Исполнение договора (ст. 6(1)(b) GDPR) — обработка необходима для предоставления запрашиваемых вами услуг (пробных уроков);
  • Законный интерес (ст. 6(1)(f) GDPR) — обеспечение безопасности Сайта и улучшение сервиса.

5 Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы только:

  • Сервисам, обеспечивающим техническую работу Сайта (хостинг, почтовые сервисы для рассылки) — строго в объёме, необходимом для выполнения их функций;
  • Государственным органам — только в случаях, предусмотренных законодательством;
  • Преподавателю, проводящему уроки — в объёме, необходимом для организации занятий (имя и email).

Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и требования GDPR.

6 Хранение данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 24 месяцев с даты последнего взаимодействия с Пользователем. По истечении этого срока данные удаляются или обезличиваются.

Вы можете запросить удаление ваших данных в любой момент (см. раздел 7).

7 Ваши права (права субъекта данных)

В соответствии с GDPR вы имеете следующие права:

  • Право на доступ — запросить информацию о том, какие ваши данные мы обрабатываем;
  • Право на исправление — потребовать исправления неточных или неполных данных;
  • Право на удаление («право быть забытым») — потребовать удаления ваших персональных данных;
  • Право на ограничение обработки — потребовать приостановки обработки данных;
  • Право на переносимость данных — получить ваши данные в структурированном машиночитаемом формате;
  • Право на возражение — возразить против обработки данных, включая обработку в целях прямого маркетинга;
  • Право отозвать согласие — в любой момент отозвать ранее данное согласие на обработку данных.

Как реализовать свои права

Для реализации любого из этих прав напишите нам на privacy@bestenglishlove.online. Мы ответим в течение 30 дней.

Важно: Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента отзыва.

8 Файлы cookie

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые в вашем браузере. Мы используем cookie следующих типов:

  • Технические cookie — необходимы для функционирования Сайта (например, сохранение состояния формы);
  • Аналитические cookie — помогают понять, как пользователи взаимодействуют с Сайтом (например, Google Analytics).

Вы можете управлять настройками cookie через параметры вашего браузера. Отключение технических cookie может повлиять на работоспособность Сайта.

9 Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

  • Передача данных осуществляется по защищённому протоколу HTTPS (SSL/TLS);
  • Доступ к данным имеют только уполномоченные сотрудники;
  • Данные хранятся на защищённых серверах;
  • Регулярно проводится оценка рисков и обновление мер безопасности.

10 Передача данных за пределы ЕЭЗ

В случае передачи персональных данных за пределы Европейской экономической зоны (ЕЭЗ) мы обеспечиваем наличие соответствующих гарантий защиты данных в соответствии со ст. 46 GDPR (стандартные договорные положения, решение об адекватности и т.д.).

11 Изменения Политики

Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы уведомим вас по электронной почте (если вы оставили заявку) или разместим заметное уведомление на Сайте.

12 Контакты

По всем вопросам, связанным с обработкой персональных данных и реализацией ваших прав, обращайтесь:

Надзорные органы

Вы также имеете право подать жалобу в надзорный орган по защите персональных данных в вашей стране (в РФ — Роскомнадзор, в ЕС — соответствующий национальный регулятор).