Политика конфиденциальности

Контролёром данных является TAKTalk Szkoła Języka Polskiego - Karolina da Silva Cardoso, налоговый номер (NIP): 9252154813, регистрационный номер предприятия (REGON): 545311979, юридический адрес: Os. W. Witosa 3, 67-112 Siedlisko, Lubuskie Voivodeship, Poland. По вопросам конфиденциальности обращайтесь к нам по адресу admin.taktalk@gmail.com.

Мы собираем информацию, которую вы предоставляете через формы расчёта стоимости, контактную форму, форму регистрации, обращения в поддержку и заявки на работу преподавателем, включая имя, email, телефон, языковой уровень, доступность, цели обучения и файлы резюме при подаче заявки на сотрудничество с нами.

При использовании платформы мы обрабатываем данные учётной записи, расписание занятий, посещаемость, учебные материалы, сообщения в поддержку, уведомления и данные, связанные с оплатой, необходимые для предоставления услуги. Если это требуется для выставления счёта и бухгалтерского учёта, мы также собираем структурированный почтовый адрес (улица, почтовый индекс и город).

• Исполнение договора (ст. 6(1)(b)) — подготовка расчёта стоимости, создание учётной записи, планирование и проведение занятий.
• Законный интерес (ст. 6(1)(f)) — ответы на запросы, безопасность платформы и предотвращение мошенничества.
• Юридическое обязательство (ст. 6(1)(c)) — бухгалтерский учёт, налоговая отчётность и обработка жалоб, требуемые польским законодательством, включая почтовый адрес для выставления счетов.
• Согласие (ст. 6(1)(a)) — необязательное хранение резюме для будущих вакансий и возможные маркетинговые рассылки; вы можете отозвать согласие в любое время без влияния на ранее выполненную обработку.

Мы используем персональные данные для ответов на запросы, подготовки расчётов стоимости, управления занятиями, создания и защиты учётных записей, отправки уведомлений, обработки заявок преподавателей, предоставления поддержки, выставления счетов, а также для выполнения юридических и бухгалтерских обязательств.

Мы не продаём персональные данные. Мы передаём их только следующим категориям получателей, выступающих в роли наших обработчиков: хостинг и инфраструктура (Vercel), аутентификация и база данных (Supabase), транзакционная электронная почта (Resend), обработка платежей (Stripe), защита от спама и ограничение частоты запросов (Upstash), видеоконференции для индивидуальных занятий (8x8/Jitsi Meet, который получает аудио, видео и идентификатор комнаты встречи участников сессии), а также видеоконференции для групповых занятий (Google Calendar/Meet, который получает имя и email участников групповых занятий для создания встречи и предоставления к ней доступа).

Мы также используем Vercel Analytics — инструмент аналитики трафика, не использующий файлы cookie, — для измерения просмотров страниц и производительности сайта на основании нашего законного интереса в понимании и улучшении платформы.

Некоторые из наших обработчиков (включая Vercel, Supabase, Resend, Stripe, Upstash, Google и 8x8/Jitsi) могут обрабатывать данные на серверах, расположенных за пределами Европейской экономической зоны, в том числе в США. В этих случаях мы полагаемся на Стандартные договорные условия Европейской комиссии или эквивалентный механизм адекватности, признанный согласно Главе V GDPR, для защиты ваших данных.

• Данные учётной записи и занятий — в течение срока действия нашего договора и ещё 6 лет после этого, в соответствии со сроком исковой давности по гражданским делам в Польше.
• Бухгалтерские и расчётные документы, включая почтовый адрес — в течение 5 лет с конца соответствующего налогового года, как того требует польское законодательство.
• Данные, обрабатываемые на основании согласия (например, необязательное хранение резюме для будущих вакансий) — до отзыва согласия или истечения указанного срока хранения (до 24 месяцев), в зависимости от того, что наступит раньше.

В отношении своих персональных данных вы бесплатно располагаете следующими правами, реализуемыми путём обращения на указанный выше email:

• Получить копию данных, которые мы о вас храним.
• Исправить неточные или неполные данные.
• Удалить свои данные, с учётом наших юридических обязательств по хранению.
• Ограничить обработку или возразить против обработки, основанной на законном интересе.
• Получить свои данные в переносимом, машиночитаемом формате.
• Отозвать согласие в любое время, без влияния на обработку, выполненную до отзыва.

Мы отвечаем на запросы, связанные с правами, в течение одного месяца. Вы также вправе подать жалобу в польский надзорный орган, Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Poland — https://uodo.gov.pl.

Мы используем контроль доступа, валидацию на стороне сервера, защиту на уровне строк (row-level security), ограничение частоты запросов там, где это настроено, а также практики управления секретами, чтобы снизить риски несанкционированного доступа, злоупотреблений и утечки данных.