Політика конфіденційності

Щодо даних вашого власного облікового запису володільцем персональних даних є Evolet.

Щодо даних учнів, яких викладач вносить на Платформу (імена, контакти, нотатки, історія занять, оплати), володільцем є викладач. Ми обробляємо ці дані за дорученням викладача та в обсязі, потрібному для роботи сервісу, і не використовуємо їх у власних цілях.

Викладач самостійно забезпечує наявність правових підстав для внесення даних своїх учнів, а щодо неповнолітніх — згоду батьків або інших законних представників.

Дані облікового запису:

• імʼя та адреса електронної пошти;
• хеш пароля (сам пароль ми не зберігаємо) або ідентифікатор облікового запису Google, якщо вхід виконано через Google;
• роль (викладач, учень) і налаштування облікового запису;
• записи про події безпеки — факти входу та зміни пароля.

Дані, які ви вносите під час роботи:

• картки учнів: імена, контакти, рівень, цілі, нотатки;
• розклад занять, їхній статус та історія;
• навчальні матеріали, завдання, дошки та відповіді учнів;
• записи про оплати та баланс уроків;
• файли, які ви завантажуєте в бібліотеку матеріалів.

Технічні дані:

• сесійні файли cookie, потрібні для входу;
• технічні журнали сервера, що фіксують факт звернення та помилки.

Ми не збираємо дані платіжних карток. Реквізити картки вводяться на стороні платіжного сервісу і до нас не потрапляють.

• Надання доступу до Платформи та виконання договору з вами — підстава: виконання договору.
• Автентифікація та захист облікового запису — підстава: виконання договору та наш законний інтерес у безпеці сервісу.
• Надсилання службових повідомлень: підтвердження пошти, відновлення пароля, нагадування про заняття та домашні завдання — підстава: виконання договору.
• Приймання оплати підписки та ведення розрахунків — підстава: виконання договору та виконання вимог законодавства.
• Обробка звернень у підтримку — підстава: ваша згода, надана під час надсилання звернення.
• Забезпечення працездатності та розслідування збоїв — підстава: наш законний інтерес.

Ми не продаємо персональні дані та не передаємо їх третім особам для реклами. Дані передаються лише постачальникам послуг, без яких сервіс не працює, і лише в потрібному обсязі:

• Resend — надсилання службових листів (пошта отримувача та зміст листа);
• monobank (АТ «Універсал Банк») — приймання оплати підписки (сума, ідентифікатор платежу; реквізити картки обробляє платіжний сервіс, ми їх не бачимо);
• Google — автентифікація через обліковий запис Google та двостороння синхронізація з Google Calendar, якщо ви її підключили (дані про заняття);
• Telegram — надсилання нагадувань у месенджер, якщо ви підключили цей канал;
• постачальники хостингу та бази даних — зберігання даних на серверах.

Дані також можуть бути надані державним органам, якщо цього прямо вимагає закон.

Дані облікового запису та робочі дані зберігаються, доки існує ваш обліковий запис.

Після видалення облікового запису ми видаляємо або знеособлюємо дані у розумний строк, крім тих, які зобовʼязані зберігати за законом — зокрема записів про здійснені оплати.

Записи про події безпеки та технічні журнали зберігаються обмежений час, потрібний для розслідування інцидентів.

Сесія автентифікації діє до 30 днів і подовжується під час активного користування.

Ви маєте право:

• знати, які ваші дані обробляються, і отримати доступ до них;
• вимагати виправлення неточних даних;
• вимагати видалення даних, якщо для їх зберігання немає законної підстави;
• відкликати згоду там, де обробка ґрунтується на згоді;
• заперечувати проти обробки та вимагати її обмеження у випадках, передбачених законом;
• звернутися зі скаргою до уповноваженого органу з питань захисту персональних даних.

Щоб скористатися правами, напишіть на evoleteducation@gmail.com. Ми відповідаємо у строк, встановлений законодавством. Якщо запит стосується даних учня, внесених викладачем, звертайтеся до відповідного викладача — володільцем таких даних є він.

Доступ до даних обмежений і надається лише в межах ролі: викладач бачить лише своїх учнів, учень — лише власні дані. Права перевіряються на сервері під час кожного запиту.

Паролі зберігаються у вигляді криптографічного хешу. Передача даних між браузером і сервером здійснюється захищеним зʼєднанням.

Токени доступу до сторонніх сервісів, зокрема Google Calendar, зберігаються у зашифрованому вигляді.

Жодна система не є абсолютно захищеною, тому ми просимо вас використовувати надійний унікальний пароль і не передавати доступ третім особам.

Ми використовуємо лише технічно необхідні файли cookie, потрібні для входу та підтримання сесії. Рекламних і аналітичних cookie наразі немає. Деталі — у Політиці щодо файлів cookie.

Ми можемо оновлювати цю Політику. Актуальна редакція завжди опублікована на цій сторінці із зазначенням дати.

Про суттєві зміни ми повідомимо на електронну пошту вашого облікового запису.

З питань обробки персональних даних звертайтеся:

• Електронна пошта: evoleteducation@gmail.com
• Telegram: @evolet_support_bot