Соглашение об обработке данных

1. Введение

Это Соглашение об обработке данных («СОД») дополняет нашу Политику конфиденциальности и применяется к обработке персональных данных IT-школой xeltra-byte.store в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных.

2. Определения

Для целей этого СОД:

  • Контроллер: IT-школа xeltra-byte.store, определяющая цели и средства обработки персональных данных
  • Субъект данных: Студенты, потенциальные студенты и посетители веб-сайта
  • Персональные данные: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу
  • Обработка: Любая операция, выполняемая с персональными данными

3. Цель и правовое основание для обработки

Мы обрабатываем персональные данные для следующих целей и правовых оснований:

Образовательные услуги (Исполнение договора)

  • Запись на курс и администрирование
  • Отслеживание академического прогресса
  • Выдача сертификатов
  • Услуги поддержки студентов

Законные интересы

  • Маркетинговые и рекламные коммуникации
  • Аналитика и улучшение веб-сайта
  • Предотвращение мошенничества и безопасность
  • Услуги выпускников и поддержка карьеры

Соблюдение закона

  • Налоговые и бухгалтерские требования
  • Соблюдение образовательных регуляций
  • Обязательства по безопасности и охране

4. Категории данных и хранение

Студенческие записи

Академические записи, включая оценки и сертификаты, хранятся в течение 10 лет после завершения курса согласно образовательным регуляциям.

Финансовые данные

Информация о платежах и счетах хранится в течение 7 лет в соответствии с бухгалтерскими законами.

Маркетинговые данные

Контактная информация для маркетинговых целей хранится до отзыва согласия или отказа.

Веб-аналитика

Анонимные данные об использовании хранятся в течение 26 месяцев для улучшения наших услуг.

5. Права субъектов данных

У вас есть следующие права в отношении ваших персональных данных:

Право доступа

Запросить подтверждение обработки и копию ваших персональных данных.

Право на исправление

Запросить исправление неточных или неполных персональных данных.

Право на удаление

Запросить удаление персональных данных, когда они больше не нужны или когда согласие отозвано.

Право на ограничение обработки

Запросить ограничение обработки в определенных обстоятельствах.

Право на портативность данных

Получить ваши персональные данные в структурированном, машиночитаемом формате.

Право возражения

Возражать против обработки на основе законных интересов, включая прямой маркетинг.

6. Международные переводы

Когда мы передаем персональные данные за пределы ЕС/ЕЭЗ, мы обеспечиваем соответствующие гарантии:

  • Решения о достаточности Европейской комиссии
  • Стандартные договорные статьи
  • Обязывающие корпоративные правила
  • Схемы сертификации

7. Меры безопасности

Мы реализуем соответствующие технические и организационные меры для обеспечения безопасности данных:

  • Шифрование данных при передаче и хранении
  • Контроль доступа и аутентификация
  • Регулярные оценки безопасности
  • Обучение персонала защите данных
  • Процедуры реагирования на инциденты

8. Уведомление о нарушении данных

В случае нарушения персональных данных мы:

  • Уведомим надзорный орган в течение 72 часов при необходимости
  • Проинформируем затронутых лиц при высоком риске для их прав
  • Задокументируем все нарушения и принятые меры по устранению

9. Свяжитесь с нашим сотрудником по защите данных

По вопросам об обработке данных или для осуществления ваших прав:

Сотрудник по защите данных
Email: [email protected]
Адрес: ul. Kaweckiej Wiktorii 99, 03-029 Warszawa, Poland
Телефон: +48 51 596 92 37

Вы также имеете право подать жалобу в Польское управление по защите данных (UODO), если считаете, что ваши права на защиту данных были нарушены.