Політика конфіденційності

1. Хто ми (Контролер даних)

• Фізична особа-підприємець Суходолов Юрій Святославович
• ІПН (Ідентифікаційний номер платника податків): 2979909896
• Юридична адреса: вул. Капітана Кузнецова 114/15, Одеса, 65069, Україна

Діє як Музична школа i'm free

Студія: пр. Соборності 17-2, Comfort Town, Київ, 02160, Україна

Контакт з питань захисту даних:

• Email: [email protected]
• Телефон: +38 (050) 62-42-951

Ми є контролером даних для персональних даних, зібраних через наш вебсайт (imfree.school) та у зв'язку з нашими послугами з навчання музиці. Це означає, що ми вирішуємо, як і чому обробляються ваші персональні дані.

2. Що охоплює ця Політика

Ця Політика конфіденційності пояснює:

• Які персональні дані ми збираємо
• Чому ми їх збираємо та на якій правовій підставі
• Як довго ми їх зберігаємо
• З ким ми ними ділимось
• Ваші права щодо ваших даних
• Як ми захищаємо ваші дані

Ця політика поширюється на всіх відвідувачів нашого вебсайту, учнів, батьків/опікунів неповнолітніх учнів та всіх, хто з нами зв'язується.

3. Персональні дані, які ми збираємо

3.1 Дані, які ви нам надаєте

Подання через контактну форму:

Ці дані зберігаються в нашій базі даних у таблиці contact_submissions.

Протягом навчання ми також можемо збирати:

• Вік учня (для перевірки мінімальних вікових вимог)
• Контактні дані батьків/опікунів (для учнів до 18 років)
• Записи про відвідуваність уроків
• Посилання на платіжні транзакції (ми не зберігаємо дані карток)

3.2 Дані, зібрані автоматично

Коли ви відвідуєте наш вебсайт, певні дані збираються автоматично через файли cookie та технології відстеження:

GTM Container ID: GTM-M3HTBN6W   Meta Pixel ID: 1428866021221542

Події dataLayer, які ми відстежуємо: form_submit

3.3 Дані, які ми НЕ збираємо

• Номери платіжних карток, CVV або термін дії карток
• Дані про здоров'я або біометричні дані
• Дані з профілів соціальних мереж
• Дані про місцезнаходження, окрім приблизних від інструментів аналітики

4. Чому ми обробляємо ваші дані та наша правова підстава

Відповідно до статті 6 GDPR, ми повинні мати правову підставу для кожного виду обробки:

4.1 Виконання договору (Стаття 6(1)(b))

4.2 Згода (Стаття 6(1)(a))

Ви можете відкликати згоду будь-коли -- дивіться Розділ 9 для деталей.

4.3 Законний інтерес (Стаття 6(1)(f))

Ми провели тест на збалансованість і визначили, що ці інтереси не переважають ваші права та свободи. Ви можете заперечити проти обробки на підставі законного інтересу будь-коли.

5. Дані дітей -- Особливий захист

Ми навчаємо учнів від 5 років (фортепіано, вокал) та 7 років (гітара, барабани). Ми серйозно ставимось до захисту даних дітей.

5.1 Учні до 16 років

Відповідно до статті 8 GDPR, для учнів до 16 років:

• Ми вимагаємо підтверджену згоду батьків перед збором або обробкою персональних даних дитини
• Батько/опікун повинен заповнити контактну форму та надати згоду від імені дитини
• Ми збираємо мінімально необхідні дані для проведення уроків (ім'я, вік, інструмент, контакт батьків)

5.2 Учні 16-17 років

Учні віком 16-17 років можуть самостійно надати згоду на обробку даних. Однак батько чи опікун все одно повинен погодитись з нашими Умовами надання послуг.

5.3 Як ми перевіряємо згоду батьків

Ми перевіряємо згоду батьків через:

• Пряму комунікацію з батьком/опікуном (телефон або email)
• Той факт, що батько/опікун є особою, яка бронює та оплачує уроки

5.4 Права батьків

Батьки та опікуни мають право:

• Переглянути персональні дані, які ми зберігаємо про їхню дитину
• Вимагати виправлення або видалення даних дитини
• Відкликати згоду на обробку даних у будь-який час

6. Як довго ми зберігаємо ваші дані (Строки зберігання)

Ми не зберігаємо ваші дані довше, ніж необхідно. Ось наші конкретні строки зберігання:

Після закінчення строку зберігання дані остаточно видаляються або анонімізуються.

Ми проводимо щорічні перевірки збережених даних для забезпечення дотримання цих строків зберігання.

7. З ким ми ділимось вашими даними (Субпроцесори)

Ми ділимось персональними даними тільки з наступними сторонніми постачальниками послуг і тільки в необхідному обсязі:

7.1 Платіжні процесори

Ми не передаємо ваш номер телефону, email чи інші контактні дані платіжним процесорам. Ми не зберігаємо дані карток.

7.2 Аналітика та реклама

7.3 Безпека та email

7.4 Ми не продаємо дані

Ми ніколи не продаємо, не здаємо в оренду та не обмінюємо ваші персональні дані третім сторонам для їхніх маркетингових цілей.

8. Міжнародна передача даних

Деякі з наших субпроцесорів (Google, Meta, Cloudflare, Zoho) знаходяться у Сполучених Штатах та інших країнах за межами Європейського економічного простору (ЄЕП).

Для цих передач ми покладаємось на:

• Стандартні договірні положення (SCC), затверджені Європейською комісією
• Рішення про адекватність, де вони наявні
• Дотримання цими постачальниками відповідних рамок захисту даних

Ми передаємо дані до третіх країн тільки за наявності належних гарантій, як того вимагає Розділ V GDPR (Статті 44-49).

9. Ваші права за GDPR

Як суб'єкт даних, ви маєте наступні права. Ви можете скористатися будь-яким з них, зв'язавшись з нами за адресою [email protected].

9.9 Строк відповіді

Ми відповідаємо на всі запити суб'єктів даних протягом 30 календарних днів. Якщо запит є особливо складним, ми можемо продовжити цей строк на додаткові 60 днів, але ми повідомимо вас протягом початкового 30-денного строку. Усі запити обробляються безкоштовно, якщо вони не є явно безпідставними або надмірними.

10. Файли cookie та технології відстеження

10.1 Що таке файли cookie?

Файли cookie -- це невеликі текстові файли, що розміщуються на вашому пристрої під час відвідування вебсайту. Вони допомагають вебсайту функціонувати, покращують ваш досвід та надають інформацію власнику сайту.

10.2 Файли cookie, які ми використовуємо

Основні (завжди активні):

Аналітичні (потребують згоди):

Рекламні (потребують згоди):

10.3 Управління файлами cookie

• Банер cookie: При першому відвідуванні нашого сайту банер cookie дозволяє вам прийняти або відхилити неосновні cookie.
• Налаштування браузера: Ви можете видалити cookie або налаштувати ваш браузер для їх блокування. Зверніть увагу, що блокування основних cookie може вплинути на функціональність вебсайту.
• Відмова від Google: Ви можете відмовитись від Google Analytics за адресою tools.google.com/dlpage/gaoptout.

11. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних, включаючи:

• HTTPS-шифрування на всіх сторінках нашого вебсайту
• SHA256-хешування персональних ідентифікаторів перед передачею до Meta (CAPI)
• Контроль доступу, що обмежує коло осіб, які мають доступ до персональних даних
• Регулярні перевірки нашої діяльності з обробки даних та заходів безпеки
• Вибір субпроцесорів з надійною репутацією у сфері безпеки

Хоча ми серйозно ставимось до безпеки даних, жоден метод передачі через інтернет не є на 100% безпечним. Ми не можемо гарантувати абсолютну безпеку.

12. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності. У такому випадку:

• Оновлена політика буде розміщена на нашому вебсайті з новою датою набрання чинності
• Якщо зміни є суттєвими, ми докладемо розумних зусиль для вашого повідомлення
• Продовження використання нашого вебсайту та послуг після набрання змінами чинності свідчить про ваше ознайомлення з оновленою політикою

Ми рекомендуємо періодично переглядати цю політику.

13. Зв'яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності, ви хочете скористатися своїми правами щодо даних або маєте занепокоєння щодо обробки ваших даних, зверніться до нас:

• Email: [email protected]
• Телефон: +38 (050) 62-42-951
• Адреса: пр. Соборності 17-2, Comfort Town, Київ, 02160, Україна

Ми серйозно ставимось до кожного звернення і прагнемо оперативно вирішити будь-які питання.