Политика конфиденциальности

Эта Политика объясняет, как оператор платформы Lenitera (далее — «Lenitera», «Сервис», «мы») собирает, использует, раскрывает и защищает персональные данные при использовании сайта, кабинетов, публичных страниц, видеозанятий и других функций Сервиса.

По вопросам конфиденциальности и для реализации прав можно написать на info@lenitera.com. Актуальные способы связи также размещены на странице /support.

Политика применяется только к Lenitera. За сайты, приложения и услуги третьих лиц, на которые ведут ссылки или которые пользователь подключает самостоятельно, отвечают их операторы по собственным правилам.

Для данных владельцев аккаунтов, посетителей сайта, плательщиков, обращений в поддержку, безопасности и работы самого Сервиса оператор Lenitera, как правило, самостоятельно определяет цели и средства обработки и выступает контролером (оператором персональных данных) в смысле применимого права.

Когда преподаватель или организация загружает либо создает в Сервисе данные учеников, представителей, получателей писем и других лиц для своей образовательной деятельности, такой пользователь обычно определяет цели обработки и выступает контролером, а Lenitera обрабатывает данные по его документированным инструкциям как обработчик. Пользователь обязан предоставить этим лицам необходимую информацию, иметь подходящее правовое основание и заключить с нами требуемые законом условия обработки данных.

Если вы ученик, представитель или иной человек, чьи данные добавил преподаватель, по вопросам содержания учебной записи и решений преподавателя сначала обратитесь к нему. Мы поможем контролеру выполнить обоснованный запрос и самостоятельно ответим за обработку, где именно Lenitera является контролером.

Состав данных зависит от роли пользователя, включенных функций и того, что пользователь решил предоставить. Он может включать:

• Аккаунт и профиль: имя, отображаемое имя, email, хеш пароля, данные входа через внешнего провайдера, язык, часовой пояс, фото, специализация, настройки и сведения о публичном профиле
• Данные учеников и представителей: имя, контакты, связь с преподавателем, сведения о представителе, отметка о возрасте, приглашения, аккаунт и история активности
• Обучение и коммуникация: расписание, посещаемость, программы, группы, заметки, домашние задания, ответы, тесты, результаты, прогресс, сообщения, отчеты, доски и учебные материалы
• Публичные страницы и бронирование: описание, фотографии, квалификация, услуги, цены, отзывы, доступность, заявки, выбранное время и сообщение заявителя
• Файлы и медиаданные: документы, изображения, аудио, видео, записи уроков, транскрипты, создаваемые по запросу материалы и связанные метаданные
• Платежи и подписка: тариф, статус и период подписки, суммы, валюта, платежные и налоговые идентификаторы, страна и ограниченные сведения о транзакции; полные реквизиты банковской карты обрабатывает платежный провайдер
• Поддержка и обратная связь: содержание запросов, вложения, выбранный канал связи и история переписки
• Технические данные: IP-адрес, идентификаторы сессии и устройства, браузер, операционная система, язык, приблизительное местоположение по IP, дата и время запросов, диагностические события, журналы безопасности и использования функций

Не загружайте специальные категории данных (например, сведения о здоровье, биометрии, религии или политических взглядах), государственные идентификаторы и платежные реквизиты, если это не является строго необходимым, законным и прямо поддерживаемым Сервисом.

• Непосредственно от вас — при регистрации, заполнении профиля, оплате, обращении в поддержку и использовании функций
• От преподавателя, организации или другого пользователя, который законно добавляет вас в Сервис, приглашает на занятие или отправляет материалы
• Автоматически от браузера, устройства, серверов и средств защиты при работе Сервиса
• От подключенных вами провайдеров входа, платежей, календарей, видеосвязи и других интеграций — в пределах предоставленного разрешения
• Из общедоступных источников, если это необходимо для защиты прав, расследования злоупотреблений или проверки публичного контента

В зависимости от контекста и применимого права мы используем данные на следующих основаниях:

• Исполнение договора и действия до его заключения: создание аккаунта, аутентификация, предоставление функций, поддержка, обработка подписки и выполнение запросов пользователя
• Законные интересы: защита аккаунтов и инфраструктуры, предотвращение мошенничества и злоупотреблений, диагностика, обеспечение стабильности, защита юридических требований и улучшение Сервиса — после оценки прав и интересов пользователей
• Юридическая обязанность: бухгалтерский и налоговый учет, ответы уполномоченным органам, выполнение требований о защите данных и хранение обязательных записей
• Согласие: необязательные cookies, маркетинговые сообщения, запись или иная обработка, когда закон требует согласия; согласие можно отозвать на будущее
• Инструкции контролера: обработка учебных записей, контактов, файлов и коммуникаций от имени преподавателя или организации

Если обязательные данные не предоставлены, отдельные функции или заключение и исполнение договора могут быть недоступны. Необязательные поля можно не заполнять, если интерфейс не сообщает иное.

Видеозанятие передает аудио, видео, данные доски и технические метаданные между участниками и поставщиками инфраструктуры связи. Если преподаватель включает запись, Сервис может сохранить изображение, голос, демонстрацию экрана, материалы и действия участников. Запись не должна начинаться без необходимого уведомления и действительного правового основания; за решение записывать занятие и получение требуемых разрешений отвечает пользователь, который организует занятие.

По запросу доступные функции могут передавать запись поставщику распознавания речи или ИИ для создания транскрипта, резюме, черновика задания или отчета. Такие результаты могут содержать ошибки и должны проверяться человеком. Мы не используем их для решений, имеющих юридические или аналогично значимые последствия, без отдельного уведомления и правового основания.

Участник, который не согласен на запись, должен сообщить об этом организатору до начала или сразу после появления уведомления. В зависимости от применимого права организатор должен предложить законную альтернативу либо не проводить запись.

Мы используем строго необходимые cookies и локальное хранилище для входа, безопасности, выбора языка, сохранения настроек и базовой работы Сервиса. Их отключение может сделать отдельные функции недоступными.

Мы используем PostHog для продуктовой аналитики и Google Ads для измерения и персонализации рекламы на маркетинговых страницах и страницах входа преподавателей. Для посетителей, определенных как находящиеся в США, эти инструменты включены, пока вы их не отключите. За пределами США или если страну определить не удалось, необязательный сбор требует вашего выбора. Страна определяется локально по IP-адресу подключения; мы не отправляем этот IP в сервис геолокации.

Аналитику и рекламу можно настроить отдельно через «Настройки конфиденциальности» на сайте или настройки cookies в кабинете преподавателя. Global Privacy Control отключает рекламные cookies и передачу данных для персонализации рекламы, даже если реклама была выбрана ранее. Аналитика использует псевдонимные идентификаторы и не включает имена учеников, контактные данные, содержание уроков и токены доступа. Выбор и cookies продуктовой аналитики хранятся до одного года; сроки рекламных cookies определяются правилами Google. Если посетитель из США отключает рекламное хранилище, Google может получать ограниченные сигналы измерения без cookies через Consent Mode. После каждой успешной регистрации нового преподавателя мы отправляем сигнал конверсии Google Ads независимо от выбора cookies и страны. Если реклама отключена, сигнал регистрации использует Consent Mode без рекламных cookies и идентификатора аккаунта.

Измерение и персонализация рекламы могут включать передачу данных Google Ads и считаться передачей данных для поведенческой рекламы между разными сервисами по применимым законам штатов США. Вы можете отказаться через «Настройки конфиденциальности» или Global Privacy Control. В объеме, необходимом для указанных выше целей, доступ к данным также могут получать:

• Преподаватели, ученики, представители и участники организации — в соответствии с ролями, настройками доступа и действиями пользователя
• Посетители публичной страницы — только в отношении сведений, которые владелец страницы решил опубликовать
• Поставщики хостинга, хранения файлов, резервного копирования, видеосвязи, распознавания речи и ИИ
• Поставщики email, аутентификации, поддержки, безопасности, мониторинга и аналитики
• Платежные, биллинговые, налоговые и профессиональные консультанты
• Компетентные органы или иные лица, когда раскрытие требуется законом либо необходимо для защиты прав, безопасности и расследования нарушений
• Приобретатель или правопреемник в рамках реорганизации, финансирования, продажи активов или бизнеса — с надлежащими мерами конфиденциальности и уведомлением, когда оно требуется

Поставщики получают только данные, необходимые для их задачи, и обязуются обрабатывать их на согласованных условиях. Некоторые получатели могут выступать самостоятельными контролерами, например платежный провайдер в отношении обязательной проверки и платежной операции.

Сервис и его поставщики могут обрабатывать данные в Европейской экономической зоне и других странах. При передаче данных за пределы территории с признанным достаточным уровнем защиты мы используем применимый законный механизм, например решение о достаточности, стандартные договорные положения, дополнительные меры защиты или предусмотренное законом исключение. Информацию о применимом механизме можно запросить по адресу info@lenitera.com.

Мы храним данные не дольше, чем это необходимо для описанных целей. Срок зависит от вида данных, длительности аккаунта или договора, настроек и инструкций преподавателя, требований безопасности, сроков исковой давности и обязательного бухгалтерского, налогового либо иного хранения.

• Данные аккаунта и рабочее содержимое обычно хранятся, пока аккаунт активен и данные нужны для предоставления Сервиса
• Учебные данные, обрабатываемые от имени преподавателя, удаляются или возвращаются по его законной инструкции и условиям обработки данных
• Записи, транскрипты и загруженные файлы хранятся до удаления пользователем, окончания установленного срока или прекращения соответствующей функции, если более длительное хранение не требуется законом
• Платежные, налоговые, защитные записи и сведения о спорах могут храниться дольше в пределах обязательного или обоснованного срока
• После удаления рабочей копии остаточные данные могут ограниченное время сохраняться в защищенных резервных копиях и журналах до плановой перезаписи; в этот период они изолированы от обычного использования

Вместо удаления мы можем необратимо обезличить данные. Удаление аккаунта не обязывает удалять сведения, которые мы должны или вправе сохранить для выполнения закона, предотвращения злоупотреблений, разрешения споров или защиты требований.

Мы применяем соразмерные риску технические и организационные меры, включая разграничение доступа, защиту учетных данных, журналирование, резервное копирование и меры безопасности передачи и хранения. Ни один способ обработки не гарантирует абсолютную защиту. Пользователь также обязан хранить данные входа в тайне, использовать защищенное устройство и незамедлительно сообщать о подозрительной активности.

В зависимости от применимого права вы можете запросить доступ к данным и их копию, исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки на основании законных интересов или прямого маркетинга. Когда обработка основана на согласии, его можно отозвать без влияния на законность предыдущей обработки.

Чтобы подать запрос, напишите на info@lenitera.com. Мы можем запросить разумную информацию для подтверждения личности, полномочий и поиска данных. Права не являются абсолютными: закон может разрешать или требовать отказать полностью или частично, например для защиты других лиц, юридических требований или обязательного хранения. Если данные контролирует преподаватель, мы можем направить запрос ему или обработать его совместно с ним.

Вы также вправе подать жалобу в надзорный орган по защите данных по месту жительства, работы или предполагаемого нарушения. Если обработка относится к Польше, таким органом является Prezes Urzędu Ochrony Danych Osobowych (UODO). Мы просим сначала связаться с нами, чтобы попытаться решить вопрос, но это не ограничивает право на жалобу.

Мы можем отправлять обязательные сервисные сообщения об аккаунте, безопасности, занятиях, платежах и существенных изменениях — отказаться от них при активном аккаунте может быть невозможно. Необязательные маркетинговые сообщения отправляются только на допустимом основании; от них можно отказаться по ссылке в письме или через info@lenitera.com. Преподаватель, использующий Сервис для собственных рассылок и приглашений, самостоятельно отвечает за законность получателей, содержание и возможность отказа.

Сервис может обрабатывать данные несовершеннолетнего ученика, когда их законно предоставляет преподаватель, организация, сам ученик или его законный представитель. Владелец аккаунта, который добавляет ребенка или предоставляет ему доступ, обычно определяет цели такой образовательной обработки и отвечает за подходящее правовое основание, понятное возрасту уведомление, требуемое участие законного представителя, минимизацию данных, настройки доступа и срок хранения.

Если обработка основана на согласии и Сервис предлагается ребенку напрямую, согласие должен дать или разрешить законный представитель до достижения ребенком возраста самостоятельного цифрового согласия, установленного применимым правом. Мы и соответствующий контролер можем запросить соразмерное подтверждение возраста, личности и полномочий представителя. Само указание пользователем возраста или родственной связи не гарантирует законность обработки.

Мы не используем заведомо известные нам данные детей для поведенческой рекламы. Запись, транскрипция, ИИ-обработка и раскрытие данных ребенка требуют отдельной оценки и разрешений со стороны организатора и представителя, когда это предусмотрено законом. Представитель может реализовать применимые права ребенка через преподавателя или info@lenitera.com. Если вы считаете, что данные ребенка обрабатываются без надлежащего основания или с риском для него, сообщите нам: мы можем ограничить доступ, запросить подтверждения и удалить либо заблокировать данные в допустимом законом объеме.

Мы не принимаем исключительно автоматизированные решения, которые создают для человека юридические или сопоставимо значимые последствия. Автоматические проверки могут использоваться для безопасности, предотвращения злоупотреблений, расчета лимитов и вспомогательных учебных функций; существенное решение должно проверяться уполномоченным человеком, когда этого требует закон.

Мы можем обновлять Политику при изменении Сервиса, поставщиков или требований закона. Актуальная версия и дата обновления публикуются здесь. О существенных изменениях мы сообщим разумным способом до их вступления в силу, если закон не требует более быстрого изменения.

Вопросы, запросы и жалобы о персональных данных: info@lenitera.com. Дополнительные способы связи: /support.