1. Кто обрабатывает данные

Контролёром ваших персональных данных является Keeltekool Lavrov OÜ, регистрационный код 17083823, KMKR EE102973598, юридический адрес: Harju maakond, Tallinn, Kotzebue 14-8, 10412. Электронная почта: info@allinacademy.ee.

По всем вопросам обработки персональных данных и для реализации ваших прав обращайтесь на указанную электронную почту. Перед предоставлением данных мы вправе попросить вас подтвердить личность, чтобы убедиться, что запрос исходит от родителя или иного уполномоченного лица.

2. Какие данные собираем

Школа собирает только данные, необходимые для оказания Услуг и выполнения требований законодательства:

• Имя и фамилия родителя; имя ребёнка; дата рождения ребёнка — после оплаты, для формирования групп по возрасту.
• Электронная почта родителя; номер телефона; домашний адрес — опционально, для программы лояльности.
• Личный идентификационный код родителя (isikukood) — опционально и только для счёта-фактуры под налоговый вычет. Личный идентификационный код ребёнка не собирается.
• Платёжные метаданные от Stripe. Полные реквизиты банковских карт Школа не получает и не хранит.
• Видео-, аудио- и фото-записи групповых занятий с участием Ученика.
• Архив переписок родителя со Школой и поддержкой.

3. Зачем мы обрабатываем данные

Заключение и исполнение Договора: формирование групп, проведение занятий, ведение журнала прогресса и отправка открыток — исполнение Договора с Заказчиком.

Запись групповых занятий и доступ к записям для повторения материала и контроля качества — исполнение Договора с Заказчиком.

Обработка оплат и возвратов через Stripe, формирование счёта-фактуры — исполнение Договора и соблюдение требований бухгалтерского и налогового законодательства.

Безопасность платформы, защита от мошенничества и несанкционированного доступа — законный интерес Школы.

Коммуникация по расписанию, заменам и изменениям — исполнение Договора. Соблюдение применимого законодательства — соблюдение требований законодательства.

Использование анонимных фрагментов записей уроков в маркетинговых материалах допускается только на основании отдельного opt-in согласия Заказчика в личном кабинете. Согласие можно отозвать в любой момент.

Запись занятий является неотъемлемой частью Услуг. При возражении против записи предусмотрено расторжение Договора с пропорциональным возвратом за неоказанные занятия.

Школа не использует системы, принимающие полностью автоматизированные решения с правовыми или существенно влияющими на Ученика последствиями. Stripe применяет собственные средства защиты от мошенничества.

4. Кому передаём данные

Школа привлекает третьих лиц при оказании Услуг. Часть действует как обработчики данных по нашим письменным указаниям; часть — как независимые контролёры под собственной политикой конфиденциальности.

Обработчики: Zoom Video Communications B.V. — проведение и запись занятий; Resend, Inc. — доставка транзакционных писем; Hetzner Online GmbH — хостинг платформы и баз данных; преподаватели Школы, связанные обязательствами по защите данных.

Независимый контролёр: Stripe Payments Europe, Limited — обработка платежей картой, SEPA-переводом и другими способами Stripe Checkout в соответствии с собственной политикой конфиденциальности.

При добавлении нового обработчика Школа обновит Уведомление и сообщит Заказчику по email до начала передачи данных. Передача за пределы ЕЭЗ осуществляется на основании стандартных договорных условий Европейской комиссии.

Подробности о передачах и защитных механизмах предоставляются по запросу на info@allinacademy.ee.

5. Сколько храним

Срок хранения определяется целью обработки:

• Договорные и контактные данные родителя и ученика: в течение Договора и до 7 лет после его прекращения для бухгалтерского и налогового учёта.
• Видеозаписи групповых уроков: до 12 месяцев с даты занятия. Доступ имеют только участники соответствующей группы.
• Маркетинговые согласия: до отзыва. Факт и дата согласия и отзыва сохраняются 3 года для целей доказывания.
• Обезличенные маркетинговые фрагменты: до отзыва согласия. После отзыва Школа в течение 30 дней удаляет их с собственных каналов и направляет запросы внешним платформам.
• Платёжные данные: в соответствии с политикой Stripe и требованиями законодательства о платёжных услугах.

6. Ваши права

В отношении ваших персональных данных и данных вашего ребёнка вы вправе:

• получить информацию и копию обрабатываемых данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления при наличии законных оснований, кроме данных, обязательное хранение которых предусмотрено законом;
• потребовать ограничения обработки и возразить против обработки в законных интересах Школы;
• получить данные в структурированном машиночитаемом формате;
• отозвать ранее данное согласие.

Запросы направляются на info@allinacademy.ee. Ответ предоставляется не позднее одного календарного месяца. Для комплексных запросов срок может быть продлён ещё на два месяца с уведомлением заявителя.

7. Дети

Школа работает с детьми 10–15 лет; родитель полностью контролирует аккаунт ребёнка и все согласия от его имени. Договор заключает исключительно совершеннолетний законный представитель.

Данные ребёнка обрабатываются для исполнения договора, заключённого с его законным представителем. Школа не собирает данные напрямую у детей в маркетинговых целях. До подтверждения родителя детский аккаунт остаётся в режиме ожидания.

Личные кабинеты Заказчика и Ученика технически связаны: Заказчик видит данные Ученика, может их исправить или удалить и управляет согласиями. Ученик не вправе самостоятельно изменять состав обработки данных без подтверждения Заказчика.

8. Жалоба в надзорный орган

Вы вправе подать жалобу в эстонский надзорный орган по защите данных — Andmekaitse Inspektsioon (AKI). Электронная почта: aki@aki.ee.

Если вы постоянно проживаете в другой стране Европейской экономической зоны, вы также вправе обратиться в надзорный орган страны вашего проживания.