1. Оператор персональных данных
- Оператор: [PENDIENTE] (наименование организации)
- Налоговый номер (NIF/CIF): [PENDIENTE]
- Адрес: [PENDIENTE]
- Email по вопросам конфиденциальности: [PENDIENTE]
- Инспектор по защите данных (если назначен): [PENDIENTE]
2. Какие данные мы обрабатываем и зачем
| Форма | Данные | Цель | Правовое основание |
|---|---|---|---|
| Обратная связь | Имя, email, телефон (необязательно), предпочтительный канал, сообщение | Ответ на ваш вопрос | Согласие (ст. 6.1.a GDPR) |
| Тест уровня | Ответы и результат | Оценка уровня и, при записи, привязка к заявке | Согласие / преддоговорные меры (ст. 6.1.b) |
| Запись на курс | Имя, email, телефон, страна, курс, уровень, расписание, способ оплаты | Оформление записи, оплаты и обучения | Исполнение договора (ст. 6.1.b) и требования закона (ст. 6.1.c) |
| Предложение для компании | Данные компании и налоговый номер, контактное лицо, должность, email, телефон, потребности в обучении | Подготовка и отправка предложения | Преддоговорные меры (ст. 6.1.b) и законный интерес (ст. 6.1.f) |
| Отзывы | Имя для публикации, компания, оценка, текст, email (не публикуется) | Модерация и публикация отзыва | Согласие (ст. 6.1.a) |
| Рассылка | Новости школы — только если вы отметили это явно | Согласие (ст. 6.1.a) |
Мы не принимаем автоматизированных решений, имеющих юридические последствия. Результат теста уровня носит ориентировочный характер.
3. Сроки хранения
[PENDIENTE — требует утверждения] Предлагаемые сроки:
- обращения через форму обратной связи — 12 месяцев;
- заявки, не завершившиеся записью, — 24 месяца;
- результаты теста без связанной заявки — 6 месяцев;
- данные студентов и бухгалтерские данные — в течение срока, установленного налоговым и коммерческим законодательством;
- опубликованные отзывы — пока они опубликованы или до вашего запроса на удаление.
4. Получатели и обработчики данных
Мы не передаём данные третьим лицам, кроме случаев, предусмотренных законом. Мы пользуемся услугами обработчиков:
- хостинг: [PENDIENTE];
- Cloudflare (сеть доставки контента, защита, проверка Turnstile);
- Stripe (оплата картой; данные карты обрабатывает исключительно Stripe);
- отправка электронной почты: [PENDIENTE].
5. Международная передача данных
[PENDIENTE] Если обработчик обрабатывает данные за пределами Европейской экономической зоны, это происходит с надлежащими гарантиями (решение о достаточности защиты или стандартные договорные условия).
6. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, возразить против обработки, а также в любой момент отозвать согласие, написав на [PENDIENTE]. Вы также вправе подать жалобу в Испанское агентство по защите данных (www.aepd.es).
7. Безопасность
Мы применяем технические и организационные меры защиты: шифрование HTTPS, доступ к панелям управления только с многофакторной аутентификацией, минимальные права доступа к базе данных, журналы без персональных данных в открытом виде.
8. Несовершеннолетние
[PENDIENTE] Запись детей младше 14 лет возможна только с согласия родителей или законных представителей.
Последнее обновление: [PENDIENTE]