Политика конфиденциальности сервиса MCschool
Этот текст — информационный перевод. Юридически обязательной является польская версия; при расхождениях применяется она.
1. Администратор данных
Администратором персональных данных является MCSCHOOL spółka z ograniczoną odpowiedzialnością с местонахождением в г. Зомбки, ул. Франчишка Жвирки 20, 05-091 Ząbki, Польша; KRS 0001243596, NIP 1251809797, REGON 544841505 (далее — «Администратор» или «Школа»).
Контакт по всем вопросам персональных данных: mcschool.spl.zoo@gmail.com. Инспектор защиты данных (IOD/DPO) не назначен.
2. Какие данные мы обрабатываем
- Данные родителя: ФИО, номер телефона, e-mail, идентификатор Telegram, логин кабинета, идентификатор клиента в платёжной системе Stripe.
- Данные ученика (ребёнка): ФИО, дата рождения, предметы и учебная группа, расписание, посещаемость и длительность занятий.
- Расчётные данные: суммы и даты оплат, источник платежа (перевод / Stripe), согласованные ставки за занятия, баланс (вычисляемый), данные для фактуры — если она запрошена.
- Технические данные: серверные логи (IP-адрес, дата и время запроса) — стандартно, в целях безопасности.
Предоставление данных добровольно, но необходимо для заключения и исполнения договора. Данные поступают напрямую от родителя (в том числе данные ребёнка).
3. Цели и правовые основания обработки
- Заключение и исполнение договора об образовательных услугах — ведение кабинета, планирование занятий, учёт посещаемости, расчёт баланса — ст. 6 п. 1 лит. b RODO (GDPR). Данные ребёнка обрабатываются в рамках договора, заключённого с родителем, в его интересах.
- Обслуживание платежей и налогово-бухгалтерские обязанности — ст. 6 п. 1 лит. c RODO.
- Установление, реализация или защита правовых требований и безопасность Сервиса (логи) — ст. 6 п. 1 лит. f RODO (законный интерес Администратора).
- Ответы на претензии и запросы — ст. 6 п. 1 лит. b и f RODO.
4. Получатели данных
- Hetzner Online GmbH — хостинг Сервиса; сервер расположен в Хельсинки (Финляндия, ЕЭЗ); обработчик на основании договора поручения обработки.
- Stripe Payments Europe, Ltd. — обслуживание онлайн-платежей (карта, BLIK). В отношении платёжных данных Stripe действует как отдельный администратор; Stripe может передавать данные за пределы ЕЭЗ (в т.ч. в США) на основании стандартных договорных положений (SCC).
- Субъекты, оказывающие Школе бухгалтерские или юридические услуги — исключительно в необходимом объёме.
- Государственные органы — когда обязанность предоставления вытекает из закона.
Помимо указанного выше, данные не передаются за пределы Европейской экономической зоны и не продаются третьим лицам.
5. Сроки хранения
- Данные, связанные с договором (кабинет, занятия, посещаемость, баланс) — в течение действия договора, а после его завершения — 6 лет (срок исковой давности).
- Расчётные и налоговые документы — 5 лет с конца налогового года, к которому они относятся.
- Серверные логи — до 12 месяцев.
6. Права субъектов данных
Родителю — также в отношении данных ребёнка — принадлежит право на:
- доступ к данным и получение их копии,
- исправление данных,
- удаление данных («право быть забытым») — в объёме, в котором Администратор не обязан хранить их дальше,
- ограничение обработки,
- перенос данных (ст. 20 RODO),
- возражение против обработки на основании законного интереса.
Запросы направляйте на mcschool.spl.zoo@gmail.com. Отвечаем без промедления, не позднее месяца.
Вы также вправе подать жалобу Председателю Управления защиты персональных данных Польши — PUODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Файлы cookies
Сервис использует исключительно cookies, необходимые для работы: cookie сессии входа (sessionid), защиты форм (csrftoken) и сохранения выбранного языка (django_language). Мы не используем аналитических, рекламных или трекинговых cookies — поэтому Сервис не показывает баннер согласия.
8. Автоматизированные решения и профилирование
Администратор не принимает в отношении пользователей решений, основанных исключительно на автоматизированной обработке, включая профилирование, влекущих юридические последствия.
9. Безопасность
Соединения с Сервисом шифруются (TLS). Доступ к данным имеют только уполномоченные лица (менеджеры Школы) в объёме, необходимом для выполнения обязанностей; учителя не имеют доступа к расчётным данным родителей.
10. Изменения политики
О существенных изменениях настоящей политики мы сообщим в Сервисе или по e-mail. Польская версия является обязательной; переводы носят информационный характер.