Конфиденциальность

ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ (GDPR)
Súkromná jazyková škola ViP inštitút Paulus

Идентификационные данные Контролера:
• Наименование: Súkromná jazyková škola ViP inštitút Paulus, Fraňa Mojtu 18, Nitra
• Местонахождение / Адрес: Fraňa Mojtu 18, 949 01 Nitra, Словацкая Республика
• Идентификационный номер (IČO): 57 766 606
• Контакт: institut.paulus@gmail.com
• Правовая основа: Регламент Европейского Парламента и Совета (ЕС) 2016/679 (GDPR) и Закон № 18/2018 Zb. о защите персональных данных (Словацкая Республика)

1. Вступительные положения
Защита ваших персональных данных является для нас ключевой. Настоящая Политика защиты персональных данных разъясняет, каким образом Súkromná jazyková škola ViP inštitút Paulus собирает, обрабатывает, защищает и хранит персональные данные субъектов данных в соответствии с действующим законодательством (GDPR и Закон № 18/2018 Zb.).

2. Цели, правовые основания и категории обрабатываемых данных
Контролер обрабатывает персональные данные исключительно в определённых целях и на основании действующих правовых оснований:

A. Оказание образовательных услуг и исполнение договора
• Цель: Регистрация на языковой курс, зачисление в группу, учёт студентов, коммуникация по вопросам обучения, выдача свидетельств.
• Правовое основание: Исполнение договора либо принятие мер до заключения договора (ст. 6(1)(b) GDPR).
• Объём данных: Имя, фамилия, учёные звания, дата рождения, идентификационный номер лица, адрес проживания, национальность, гражданство, электронная почта, номер телефона, уровень владения языком. В случае несовершеннолетних участников также идентификационные и контактные данные законного представителя.

B. Исполнение бухгалтерских и налоговых обязанностей
• Цель: Выставление счетов, учёт платежей, ведение бухгалтерского учёта в соответствии с законодательством Словацкой Республики.
• Правовое основание: Исполнение юридической обязанности (ст. 6(1)(c) GDPR).
• Объём данных: Платёжные данные (имя, фамилия или наименование, адрес, идентификационный и налоговый номер, номер банковского счёта, история платежей).

C. Прямой маркетинг и информирование о новостях
• Цель: Информирование существующих и потенциальных клиентов о новых курсах, скидках и новостях школы.
• Правовое основание: Согласие субъекта данных (ст. 6(1)(a) GDPR) либо законный интерес Контролера в отношении существующих клиентов (ст. 6(1)(f) GDPR).
• Объём данных: Имя, адрес электронной почты, фотографии с образовательных мероприятий, аудиозаписи, видеозаписи.

3. Срок хранения персональных данных
• Договорные данные: В течение срока действия договорных отношений и впоследствии в течение срока, необходимого для реализации прав и требований по договору.
• Бухгалтерские документы: В течение 10 лет в соответствии с Законом о бухгалтерском учёте.
• Маркетинговые цели: До отзыва согласия либо до заявления возражения против обработки (максимум 5 лет с момента последнего взаимодействия).

4. Получатели и обработчики персональных данных
Мы не передаём персональные данные неуполномоченным третьим лицам. В необходимом объёме данные могут быть предоставлены следующим категориям получателей:
• Квалифицированные преподаватели и лекторы, работающие по договору с Языковой школой.
• Поставщики бухгалтерских и налоговых услуг.
• Поставщики ИТ-услуг, вебхостинга, электронной почты и платформ для онлайн-обучения (например, MS Teams, Zoom, Hostinger).
• Органы государственной власти, если это требуется отдельным правовым актом.

5. Передача персональных данных в третьи страны
Контролер преимущественно хранит и обрабатывает персональные данные в пределах Европейского экономического пространства (ЕЭП). При использовании облачных или обучающих сервисов (например, Google Workspace, Zoom, Microsoft) передача регулируется стандартными договорными положениями ЕС и надлежащими гарантиями безопасности.

6. Права субъектов данных
В соответствии с GDPR субъект данных имеет следующие права:
1. Право на доступ к данным: Требовать подтверждения обработки и копию персональных данных.
2. Право на исправление: Требовать исправления неверных или дополнения неполных данных.
3. Право на удаление («право быть забытым»): Требовать удаления данных, если они больше не нужны для установленных целей либо если согласие было отозвано.
4. Право на ограничение обработки: Требовать ограничения обработки в течение проверки правильности либо законности обработки.
5. Право на переносимость данных: Получить персональные данные в структурированном, широко используемом формате.
6. Право возражать: Возражать против обработки на основании законного интереса либо в целях прямого маркетинга.
7. Право отозвать согласие: В любое время безвозмездно отозвать данное согласие, направив письмо на institut.paulus@gmail.com.
8. Право подать жалобу: Подать жалобу в надзорный орган, Управление по защите персональных данных Словацкой Республики (Hraničná 12, Bratislava, www.dataprotection.gov.sk).

7. Безопасность персональных данных
Контролер принял надлежащие технические, организационные и кадровые меры (шифрование, защищённые серверы, ограниченный доступ), чтобы предотвратить неправомерный доступ, утрату, повреждение или злоупотребление персональными данными.

8. Заключительные положения
Настоящая Политика защиты персональных данных вступает в силу со дня её опубликования. Контролер сохраняет за собой право обновлять её в случае изменений в законодательстве или в процессах обработки.