Меню
Закрити

Політика конфіденційності

13.01.2025р.

Вітаємо!
Ми, онлайн - платформа Polza, відповідально ставимось до питання конфіденційності інформації своїх користувачів і відвідувачів онлайн-платформи https://polza.com (далі - «Веб-сайт», «Платформа», «Сайт»).

Ця політика конфіденційності описує, чого можна очікувати від Polza щодо своїх персональних даних, коли ми виступаємо у якості контролера даних. В цьому документів ми пояснимо наступні питання:

Що таке особиста інформація і її обробка?

Особиста інформація (або персональні дані) — це будь-яка інформація про тебе, яка окремо або в поєднанні з іншими частинами інформації дозволяє ідентифікувати тебе як особистість. Це можуть бути твої ім’я та прізвище, логін, назва компанії, адреса електронної пошти та ідентифікатор учасника, дані про твоє місцезнаходження, IP-адреса твого пристрою тощо, це поняття не обмежується цим переліком прикладів.

Обробка інформації означає будь-які дії (операції) з твоїми особистими даними, наприклад, збір, запис, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передача (поширення, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних, що здійснюються з використанням засобів автоматизації або без такого використання.

Яку інформацію ми збираємо?

Інформація з акаунта користувача.
Ми збираємо, обробляємо і зберігаємо дані, які клієнт добровільно нам надає при здійсненні оплати на Сайті. До таких даних належать адреса електронної пошти, повне ім’я, номер телефону, а також дані, які ми можемо отримати з соціальних мереж, в яких клієнт зареєстрований, під час комунікації із школою або співробітниками школи, тощо.

Інформація про корпоративних клієнтів.
У той же час, ми можемо збирати та обробляти платіжні реквізити наших корпоративних партнерів. Ці дані включають назву юридичної особи або приватного підприємця, його реєстраційні дані, включаючи реєстраційний номер, дату реєстрації, юридичні та поштові адреси, інвойсні дані про кількість та перелік оплачених послуг, розрахункові рахунки та інші банківські дані партнера, контактні телефони, а також дані представника або іншої уповноваженої особи такого клієнта.

Інформація про наших співробітників/підрядників.
Наша компанія збирає та обробляє персональні дані наших діючих співробітників, кандидатів при наймі (рекрутингу), а також дані незалежних підрядників.

Підстави для використання даних.

Ми використовуємо дані, так клієнт/ співробітник/ підрядник добровільно ділиться з нами, у зв’язку з чим ми вважаємо, що всі, хто залишають свої контакти, не  заперечують проти збору і використання такої інформації.

Polza  збирає інформацію для наступних цілей:

Підставою для обробки даних наших співробітників/підрядників може слугувати:

Також ми використовуємо дані наших корпоративних партнерів відповідно до правил надання конкретних Послуг для виконання відповідних договірних зобов’язань. Така інформація необхідна для підготовки та виставлення рахунків.

Як довго ми зберігаємо дані?

Ми не будемо зберігати дані довше, ніж це необхідно для виконання мети, для якої вони обробляються, або для дотримання встановлених законом вимог.
Також ми зберігаємо інформацію про наших співробітників/підрядників протягом всього періоду їх роботи з нами, після чого така інформація знищується, крім випадків неможливості її видалення (наприклад, дані з податкових документів, трудові договори тощо).
Що стосується наших корпоративних клієнтів (партнерів), ми зберігаємо їх дані до моменту припинення наших правовідносин з ними, якщо інше не передбачено законодавством конкретної країни, або до тих пір, доки вони не забажають їх видалення, за умови, що це буде можливо.

З ким ми ділимось даними?

Для досягнення цілей цього документа до обробки особистих даних допущені тільки ті наші підрядники/консультанти і співробітники, на яких покладено такий обов’язок відповідно до їх службових, трудових або договірних обов’язків. Доступ до даних корпоративних партнерів є лише у наших співробітників, які безпосередньо взаємодіють з ними. У той же час, доступ до даних про співробітників/підрядників має CEO компанії, а також співробітники HR і фінансового відділів за їх за функціональними зобов’язаннями.

Як ми захищаємо персональні дані?

Ми забезпечуємо як організаційні, так і технічні заходи захисту даних від незаконної або несанкціонованої обробки та від будь-яких випадкових втрат, або пошкоджень. Ці заходи безпеки постійно змінюються, щоб відповідати останнім технологічним досягненням.

Організаційні заходи захисту персональних даних.
Ініціювали проведення систематичних інструктажів персоналу з роботи з особистими даними користувачів. Запровадили внутрішню документацію з правилами роботи з конфіденційною інформацією.

За функціональними обов’язками співробітників розмежували зони відповідальності, щоб виключити випадки перебування важливих даних у багатьох співробітників одночасно.

Технічні заходи захисту персональних даних.
Щоб запобігти крадіжці даних при взаємодії з Веб-сайтом, ми використовуємо протокол HTTPS (Hypertext Transfer Protocol).
Використовуємо сертифікати для забезпечення безпеки даних та шифрування зв’язку. Зберігання даних ми вирішили довірити професіоналам. Технічні дані, які ми збираємо, зберігаються на безпечних, виділених серверах з технічними характеристиками типу машин AMD Ryzen 9 5900X 12-Core Processor, 128 ГБ DDR4 ECC, 256 ГБ SATA SSD.
Використовуємо протоколи зовнішнього типу Web-Socket (WSS), взаємодія з базами даних відбувається на транспортному/мережевому рівні - TCP/IP.
Всі доступи до баз даних здійснюються лише за довіреними IP.

Ми не розкриваємо персоніфікованих даних одних відвідувачів Сайту іншим відвідувачам Сайту. Ми ніколи не публікуємо персоніфіковану інформацію у відкритому доступі і не передаємо її третім особам без згоди клієнта ( наприклад, імʼя або посилання на соціальну мережу клієнта). Винятком є ​​лише ситуації, коли надання такої інформації уповноваженим державним органам передбачено чинним законодавством.  

Безпека онлайн платежів.

Надана клієнтом персональна інформація (ім’я, адреса, телефон, e-mail, номер кредитної картки) є конфіденційною і не підлягає розголошенню. Дані кредитної картки передаються лише в зашифрованому вигляді і не зберігаються на нашій платіжній системі.

Всі операції з платіжними картками відбуваються відповідно до вимог VISA International, MasterCard та інших платіжних систем. При передачі інформації використовуються спеціальні технології безпеки карткових онлайн-платежів, обробка даних ведеться на безпечному високотехнологічному сервері процесингової компанії.

Cookies

Як і багато інших веб-сайтів, наша Платформа використовує файли cookies. Це невеликі файли даних, які виступають ідентифікаторами технічного відстеження з метою обліку статистики, маркетингу, аналітики тощо. 

У будь-який час ти можеш змінити налаштування файлів cookie, використовуючи налаштування свого браузера. Більш детальна інформація знаходиться в нашій Політиці використання файлів cookies.

Права Клієнта відповідно до GDPR.

Право на доступ до даних.

Клієнт має право знати, яку  особисту інформацію обробляє Polza, і отримати деталі такої обробки. Це означає, що у клієнта є право попросити нас надати підтвердження того, чи обробляються компанією персональні дані, а також отримати повну інформацію про умови такої обробки, тобто про цілі збору і обробки, період обробки, третіх осіб, які мають доступ до інформації.

Право на виправлення.

Під час оплати/реєстрації клієнт самостійно може заповнити та змінити інформацію про себе самостійно або звернувшись у Службу підтримки школи.
При цьому, дані можуть бути змінені не завжди. Наприклад, якщо особиста інформація вже була використана при виконанні відповідних контрактів та/або вона відображена в податкових документах, які складені відповідно до Податкового законодавства.

Право на видалення твоїх даних («право бути забутим»).

Згідно зі статтею 17 GDPR, клієнт може звернутися до нас з проханням видалити свої персональні дані, за умови, що їх обробка неправомірна, або якщо обробка даних більше не потрібна для досягнення цілей, для яких вони були зібрані або наявні інші підстави, передбачені правилами GDPR.

Право на обмеження обробки.

Клієнт має право вимагати обмеження обробки своїх персональних даних у випадках, передбачених чинним законодавством, а саме положень, передбачених статтею 18 GDPR.

Право на відкликання згоди.

Якщо ми обробляємо персональні дані на підставі згоди клієнта, то він має право звернутися до нас для відкликання такої згоди на відповідну обробку. Для цього достатньо написати нам за адресою admin@polza.com .

Право на заперечення проти обробки.

Це означає, що клієнт має право заперечувати проти обробки своїх даних для використання в маркетингу, соціально-демографічному профілюванні та інших активностях, передбачених статтею 21 GDPR.

Право на переносимість даних.

Клієнт має право отримувати свої персональні дані, які він надав нам як контролеру в структурованому, універсальному і машиночитабельному форматі, клієнт має право передати зазначені дані іншому контролеру за умови, що це технічно можливо і відсутні обмеження, зазначені в статті 20 GDPR.

Запити та термін для відповідей.

Polza докладе всіх розумних зусиль для своєчасного розгляду запитів клієнтів, що стосуються прав, описаних вище, однак клієнт повинен очікувати нашої відповіді не пізніше, ніж через місяць з дати подання такого запиту. Наш час для відповіді може бути продовжений ще на два місяці, якщо в Polza буде багато запитів від користувачів. Polza проінформує клієнта про таке продовження протягом одного місяця з моменту отримання запиту разом з причинами затримки.

Обмеження відповідальності.

Ми робимо все можливе для виконання положень цієї політики конфіденційності, однак, ми не можемо гарантувати збереження інформації у разі дії факторів, що знаходяться поза нашим впливом, результатом дії яких стане розкриття інформації. 
Сайт і вся розміщена на ньому інформація представлені за принципом «як є» без будь-яких гарантій. Ми не несемо відповідальність за несприятливі наслідки, а також за будь-які збитки, завдані внаслідок обмеження доступу до сайту або внаслідок його відвідування і використання розміщеної на ньому інформації.

Разом з тим, наш Сайт може містити посилання на інші онлайн-ресурси, що не мають відношення до нашої компанії і належать третім особам. Ми не несемо відповідальність за точність, повноту і достовірність відомостей, розміщених на сайтах третіх осіб, і не беремо на себе ніяких зобов’язань щодо збереження конфіденційності інформації, залишеної клієнтом на таких сайтах. У цьому випадку, будь ласка, ознайомтеся з правилами користування та політикою конфіденційності зазначених онлайн-ресурсів.

Сповіщення про порушення захисту даних.

У разі порушення захисту персональних даних або наявності високого ризику порушення прав в якості суб’єкта даних, ми негайно повідомляємо про це клієнта і компетентну наглядову установу із захисту даних.  Ми також докладаємо зусиль, щоб зменшити будь-які такі ризики.

Зміни в цій Політиці конфіденційності.

Ми не стоїмо на місці й наш бізнес постійно розвивається, у зв’язку з чим ми можемо оновлювати цю Політику конфіденційності.

Будь-які зміни в Політиці конфіденційності будуть опубліковані на Сайті із зазначенням дати у верхній частині цього документа.

Якщо клієнт продовжує використовувати наші Платформи після внесення змін до цього документа, ми будемо розглядати це як прийняття таких змін.

Якщо клієнт  не згоден зі змінами, йому слід припинити використання наших Платформ. 

Якщо зміни будуть настільки значними, що нам буде потрібно знову запитати згоди клієнта, ми зробимо це.

Контакти для зв’язку з нами.

Ми сподіваємося, що ця Політика конфіденційності допомогла зрозуміти, як обробляється  особиста інформація на нашому сайті. 

Якщо у вас залишилися питання, будь ласка, напиши нам за адресою admin@polza.com .
Ваша команда Polza.