Ця Політика конфіденційності пояснює, як Soul Academy («ми», «нас», «нашу») збирає, використовує, зберігає та захищає ваші персональні дані під час використання нашої освітньої Платформи. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» №2297-VI від 01.06.2010 та, у застосовних випадках, Загального регламенту ЄС про захист даних (GDPR, Regulation EU 2016/679), оскільки наші сервери розташовані в Європейському Союзі.
Які дані ми збираємо
- Ідентифікаційні дані: ім’я, прізвище
- Контактні дані: адреса електронної пошти; номер телефону (опціонально)
- Дані аутентифікації: зашифрований хеш пароля або OAuth-токен від Google / Microsoft
- Фото профілю: URL-адреса, надана Google OAuth (якщо ви входите через Google)
- Навчальні дані: прогрес курсу, проходження уроків, результати тестів
- Технічні дані: IP-адреса, тип браузера, сесійний файл cookie (sp.refresh)
Як ми використовуємо ваші дані
Ми використовуємо ваші персональні дані для: створення та управління акаунтом; надання доступу до курсів та відстеження навчального прогресу; надсилання службових повідомлень (підтвердження email, скидання пароля, нагадування про уроки); надсилання маркетингових повідомлень за наявності вашої явної згоди; забезпечення безпеки Платформи та запобігання шахрайству; виконання вимог чинного законодавства.
Правова підстава обробки
Ми обробляємо ваші дані на таких підставах: (а) Виконання договору — для надання послуг, які ви замовили при реєстрації; (б) Законний інтерес — для забезпечення безпеки Платформи та покращення наших послуг; (в) Ваша згода — для необов’язкових даних та маркетингових комунікацій, яку ви можете відкликати будь-коли; (г) Юридичне зобов’язання — у випадках, передбачених чинним законодавством.
Файли cookie
Ми використовуємо один технічний файл cookie («sp.refresh») для підтримки вашого авторизованого сеансу. Цей cookie є строго необхідним для роботи Платформи — він не використовується для реклами або міжсайтового відстеження. Він встановлюється як HttpOnly та Secure: JavaScript не може його прочитати, а передача відбувається виключно через HTTPS. Файл cookie автоматично видаляється після завершення сеансу або виходу з системи.
Сторонні постачальники послуг
Ми передаємо ваші дані лише надійним постачальникам, необхідним для роботи Платформи, на підставі угод про обробку даних:
- Google LLC (США) — аутентифікація через Google OAuth (дозволи: openid, email, profile). Передача даних здійснюється на підставі стандартних договірних положень (SCC).
- Bremo SMTP (ЄС) — служба доставки електронних листів для службових сповіщень та підтверджень.
- Telegram Messenger — лише якщо ви добровільно підключаєте свій Telegram-акаунт; використовується для надсилання нагадувань про уроки. Передані дані: ваш Telegram user ID.
Міжнародна передача даних
Наші сервери розташовані в Німеччині (Європейський Союз). Використовуючи Платформу, ваші дані зберігаються та обробляються в ЄС. У разі передачі даних за межі ЄС/ЄЕП (наприклад, на сервери Google у США) ми застосовуємо стандартні договірні положення (SCC), затверджені Європейською комісією, для забезпечення належного рівня захисту.
Строки зберігання даних
Ми зберігаємо ваші персональні дані протягом усього терміну дії акаунту. Після видалення акаунту: активні сесійні токени анулюються протягом 7 днів; журнали аудиту анонімізуються протягом 30 днів та повністю видаляються протягом 90 днів; файли експорту даних видаляються через 30 днів. Певні дані можуть зберігатися довше, якщо це вимагається чинним законодавством.
Безпека даних
Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших персональних даних: паролі зберігаються у вигляді криптографічних хешів (ніколи у відкритому вигляді); сесійні токени використовують HttpOnly, Secure cookies; всі дані передаються через HTTPS; доступ до персональних даних надається лише уповноваженому персоналу. У разі витоку персональних даних ми повідомимо відповідний наглядовий орган протягом 72 годин.
Ваші права
Відповідно до чинного законодавства (ЗУ №2297-VI та GDPR), ви маєте право: отримати доступ до своїх персональних даних та їх копію; виправити неточні або неповні дані; вимагати видалення даних («право на забуття»); обмежити або заперечити обробку; отримати дані у портативному форматі; відкликати згоду на маркетинг у будь-який час без впливу на попередню обробку; подати скаргу до Уповноваженого Верховної Ради України з прав людини або органу захисту даних ЄС.
Для реалізації будь-якого з цих прав зверніться до нас: [email protected]. Ми відповімо протягом 30 календарних днів.
Неповнолітні
Платформа призначена для осіб віком від 18 років. Користувачі до 18 років можуть використовувати Платформу лише за згодою та під наглядом батьків або законного представника. Ми свідомо не збираємо персональні дані дітей до 14 років без підтвердженої батьківської згоди. Якщо ми виявимо, що зібрали такі дані, ми негайно їх видалимо.
Зміни цієї Політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо електронною поштою або через сповіщення на Платформі не менш ніж за 7 днів до набрання ними чинності. Продовження використання Платформи після дати набрання чинності означає прийняття оновленої Політики.
Контакти
З питань конфіденційності або для реалізації своїх прав зверніться до нашої команди: [email protected].