1. Хто відповідає за ваші дані
Контролером персональних даних є:
- LET ME Holding OÜ
- Registry code: 17588894
- Адреса: Ahtri tn 12, 15551 Tallinn, Estonia
- E-mail: letmecontact@gmail.com
LET ME Holding OÜ надає послуги під брендом Let Me Study.
2. Які персональні дані ми можемо обробляти
Залежно від придбаного продукту та етапу взаємодії ми можемо обробляти:
Ідентифікаційні дані
- ім'я та прізвище;
- дані Замовника та Абітурієнта;
- дата народження, якщо вона необхідна для надання послуг;
- дані документа, що посвідчує особу, якщо вони необхідні для відповідного Договору або вступних процедур;
- ідентифікаційний/податковий номер, якщо це необхідно для договору або виконання правових обов'язків;
- країна постійного або переважного проживання.
Контактні дані
- номер телефону;
- e-mail;
- Telegram або інші погоджені засоби зв'язку.
Дані, пов'язані з освітою та послугами
Залежно від пакета:
- інформація про освіту;
- академічні результати;
- відомості про знання мов;
- обрані країни, програми та університети;
- результати тестування;
- навчальний прогрес;
- виконані завдання;
- feedback викладачів та менторів;
- документи, надані для виконання вступного супроводу;
- інформація, необхідна для реалізації індивідуальної стратегії.
Договірні дані
- номер та дата Договору;
- обраний пакет;
- Додаток №1;
- історія надання послуг;
- графік платежів;
- інформація про виконання Договору.
Платіжні дані
Ми можемо отримувати:
- суму платежу;
- валюту;
- статус платежу;
- Stripe Payment ID;
- тип платіжного методу;
- бренд картки;
- останні 4 цифри картки, якщо вони надаються Stripe;
- дату та час операції.
LET ME Holding OÜ не отримує та не зберігає повний номер вашої платіжної картки або CVC. Повні платіжні реквізити обробляються Stripe та відповідними платіжними провайдерами.
Технічні дані
При використанні вебсайту можуть оброблятися:
- IP-адреса;
- інформація про браузер та пристрій;
- технічні журнали;
- дата та час використання сервісу;
- security logs;
- необхідні cookies та аналогічні технології.
3. Для чого ми використовуємо дані
Ми обробляємо персональні дані для:
- підготовки та укладення Договору;
- виконання Договору;
- організації навчального процесу;
- консультаційного та менторського супроводу;
- надання вступного супроводу, якщо він входить у пакет;
- зв'язку із Замовником та Абітурієнтом;
- формування індивідуальної стратегії;
- створення облікового запису або доступу до Let Me Academy;
- обліку занять та прогресу;
- проведення платежів;
- формування квитанцій;
- ведення бухгалтерського та податкового обліку;
- виконання законодавчих обов'язків;
- забезпечення інформаційної безпеки;
- запобігання шахрайству та зловживанням;
- розгляду звернень та захисту юридичних прав LET ME Holding OÜ.
4. Правові підстави
Залежно від мети обробка може здійснюватися на підставі:
Виконання договору
Коли дані необхідні для укладення або виконання Договору із Замовником.
Виконання юридичного обов'язку
Наприклад, для бухгалтерського, податкового або іншого обов'язкового обліку.
Законний інтерес
Зокрема для:
- безпеки систем;
- запобігання шахрайству;
- внутрішнього контролю;
- захисту юридичних вимог;
- покращення якості обслуговування в межах, дозволених законодавством.
Згода
Згода використовується там, де вона є належною правовою підставою, наприклад для певних маркетингових комунікацій або необов'язкових cookies.
Якщо обробка здійснюється на підставі згоди, її можна відкликати у будь-який час без впливу на законність обробки, здійсненої до відкликання.
5. Дані Абітурієнтів та неповнолітніх
У багатьох випадках Замовником є один із батьків або законний представник, а послуги фактично надаються Абітурієнту.
Якщо Абітурієнт є неповнолітнім, LET ME Holding OÜ обробляє його дані з урахуванням повноважень законного представника та вимог застосовного законодавства.
Якщо повнолітній Абітурієнт не є Замовником, LET ME Holding OÜ може вимагати підтвердження належної правової підстави для обробки його даних.
6. Кому можуть передаватися дані
Доступ до персональних даних може надаватися лише в обсязі, необхідному для відповідної мети, таким категоріям одержувачів:
- працівникам LET ME Holding OÜ;
- викладачам;
- академічним та іншим менторам;
- менеджерам та підрядникам;
- ІТ- та hosting-провайдерам;
- CRM та automation-провайдерам;
- сервісам електронної пошти та комунікації;
- постачальникам хмарної інфраструктури;
- Stripe та іншим платіжним провайдерам;
- бухгалтерам, аудиторам та юридичним консультантам;
- університетам, освітнім установам та іншим організаціям, коли передача необхідна для виконання придбаного вступного пакета та має відповідну правову підставу;
- державним органам, коли цього вимагає закон.
Ми не продаємо персональні дані клієнтів третім особам.
7. Stripe та платіжні дані
Платежі на сторінці Let Me Study обробляються через Stripe.
LET ME Holding OÜ не отримує і не зберігає:
- повний номер картки;
- CVC;
- інші повні автентифікаційні реквізити картки.
Такі дані передаються безпосередньо Stripe та/або відповідному платіжному провайдеру.
LET ME Holding OÜ отримує лише ті дані про транзакцію, які необхідні для підтвердження платежу, бухгалтерського обліку, формування квитанції та виконання Договору.
8. Міжнародна передача даних
LET ME Holding OÜ є естонською компанією, однак окремі працівники, підрядники, викладачі, ментори або постачальники технологій можуть працювати в інших країнах, у тому числі за межами Європейської економічної зони.
Якщо персональні дані передаються за межі Європейської економічної зони, LET ME Holding OÜ застосовує або має забезпечити застосування належного правового механізму передачі відповідно до GDPR, коли такий механізм необхідний.
Таким механізмом може бути, залежно від ситуації:
- рішення Європейської Комісії про належний рівень захисту;
- стандартні договірні положення;
- інший передбачений GDPR механізм.
9. Як довго ми зберігаємо дані
Ми не зберігаємо персональні дані довше, ніж це необхідно для відповідної мети.
Договори, квитанції, бухгалтерські документи та дані, необхідні для бухгалтерського або податкового обліку, можуть зберігатися протягом строку, встановленого законодавством.
Відповідно до вимог естонського бухгалтерського законодавства бухгалтерські первинні документи, договори та пов'язані документи, необхідні для відновлення господарських операцій, як правило зберігаються протягом 7 років.
Дані, необхідні для виконання Договору, зберігаються протягом строку його дії.
Після завершення Договору частина даних може зберігатися протягом строку, необхідного для:
- вирішення претензій;
- захисту юридичних вимог;
- виконання законодавчих обов'язків.
Якщо дані більше не потрібні, вони видаляються, анонімізуються або іншим чином виводяться з активного використання відповідно до внутрішніх правил та законодавства.
10. Ваші права
У випадках, передбачених GDPR, ви маєте право:
- отримати інформацію про обробку ваших даних;
- отримати доступ до своїх персональних даних;
- вимагати виправлення неточних даних;
- вимагати видалення даних;
- вимагати обмеження обробки;
- отримати дані у переносимому форматі, якщо застосовується право на portability;
- заперечити проти певної обробки;
- відкликати згоду, якщо обробка базується на згоді;
- подати скаргу до компетентного наглядового органу.
Ці права не є абсолютними та можуть мати винятки, встановлені законодавством.
11. Як реалізувати свої права
Запити щодо персональних даних можна направляти на: letmecontact@gmail.com
У разі необхідності ми можемо попросити надати достатню інформацію для підтвердження особи заявника, щоб уникнути передачі персональних даних сторонній особі.
12. Скарга до наглядового органу
Якщо ви вважаєте, що ваші персональні дані обробляються з порушенням GDPR, ви маєте право звернутися до компетентного органу із захисту персональних даних.
Для LET ME Holding OÜ основним наглядовим органом в Естонії є:
- Andmekaitse Inspektsioon — Estonian Data Protection Inspectorate
Клієнт також може мати право звернутися до органу захисту персональних даних у своїй країні проживання відповідно до GDPR.
13. Cookies
Вебсайт може використовувати технічно необхідні cookies, потрібні для:
- роботи сайту;
- безпечної сесії;
- проведення платежу;
- запобігання шахрайству;
- збереження необхідних налаштувань.
Якщо на сайті використовуватимуться необов'язкові analytics або marketing cookies, для яких закон вимагає попередньої згоди, вони не повинні активуватися до отримання такої згоди.
14. Автоматизовані рішення
LET ME Holding OÜ не використовує виключно автоматизоване прийняття рішень, яке саме по собі створює для клієнта юридичні наслідки або аналогічно істотно на нього впливає, якщо інше прямо не буде повідомлено клієнту.
Платіжні та antifraud-провайдери можуть використовувати власні автоматизовані системи відповідно до своїх правил.
15. Безпека
LET ME Holding OÜ застосовує організаційні та технічні заходи для захисту персональних даних, зокрема контроль доступу, захищене з'єднання та використання спеціалізованих платіжних провайдерів.
Жодна інформаційна система не може гарантувати абсолютну безпеку, однак ми вживаємо розумних заходів для зниження відповідних ризиків.
16. Зміни до Політики
Ця Політика може оновлюватися у зв'язку зі зміною наших процесів, сервісів або законодавства.
Актуальна версія завжди повинна містити дату останнього оновлення.
17. Контакти
- LET ME Holding OÜ
- Registry code: 17588894
- Адреса: Ahtri tn 12, 15551 Tallinn, Estonia
- E-mail: letmecontact@gmail.com