Политика конфиденциальности

Эта Политика объясняет, как оператор платформы Lenitera (далее — «Lenitera», «Сервис», «мы») собирает, использует, раскрывает и защищает персональные данные при использовании сайта, кабинетов, публичных страниц, видеозанятий и других функций Сервиса.

По вопросам конфиденциальности и для реализации прав можно написать на info@lenitera.com. Актуальные способы связи также размещены на странице /support.

Политика применяется только к Lenitera. За сайты, приложения и услуги третьих лиц, на которые ведут ссылки или которые пользователь подключает самостоятельно, отвечают их операторы по собственным правилам.

Для данных владельцев аккаунтов, посетителей сайта, плательщиков, обращений в поддержку, безопасности и работы самого Сервиса оператор Lenitera, как правило, самостоятельно определяет цели и средства обработки и выступает контролёром (оператором персональных данных) в смысле применимого права.

Когда преподаватель или организация загружает либо создаёт в Сервисе данные учеников, представителей, получателей писем и других лиц для своей образовательной деятельности, такой пользователь обычно определяет цели обработки и выступает контролёром, а Lenitera обрабатывает данные по его документированным инструкциям как обработчик. Пользователь обязан предоставить этим лицам необходимую информацию, иметь подходящее правовое основание и заключить с нами требуемые законом условия обработки данных.

Если вы ученик, представитель или иной человек, чьи данные добавил преподаватель, по вопросам содержания учебной записи и решений преподавателя сначала обратитесь к нему. Мы поможем контролёру выполнить обоснованный запрос и самостоятельно ответим за обработку, где именно Lenitera является контролёром.

Состав данных зависит от роли пользователя, включённых функций и того, что пользователь решил предоставить. Он может включать:

• Аккаунт и профиль: имя, отображаемое имя, email, хеш пароля, данные входа через внешнего провайдера, язык, часовой пояс, фото, специализация, настройки и сведения о публичном профиле
• Данные учеников и представителей: имя, контакты, связь с преподавателем, сведения о представителе, отметка о возрасте, приглашения, аккаунт и история активности
• Обучение и коммуникация: расписание, посещаемость, программы, группы, заметки, домашние задания, ответы, тесты, результаты, прогресс, сообщения, отчёты, доски и учебные материалы
• Публичные страницы и бронирование: описание, фотографии, квалификация, услуги, цены, отзывы, доступность, заявки, выбранное время и сообщение заявителя
• Файлы и медиаданные: документы, изображения, аудио, видео, записи уроков, транскрипты, создаваемые по запросу материалы и связанные метаданные
• Платежи и подписка: тариф, статус и период подписки, суммы, валюта, платёжные и налоговые идентификаторы, страна и ограниченные сведения о транзакции; полные реквизиты банковской карты обрабатывает платёжный провайдер
• Поддержка и обратная связь: содержание запросов, вложения, выбранный канал связи и история переписки
• Технические данные: IP-адрес, идентификаторы сессии и устройства, браузер, операционная система, язык, приблизительное местоположение по IP, дата и время запросов, диагностические события, журналы безопасности и использования функций

Не загружайте специальные категории данных (например, сведения о здоровье, биометрии, религии или политических взглядах), государственные идентификаторы и платёжные реквизиты, если это не является строго необходимым, законным и прямо поддерживаемым Сервисом.

• Непосредственно от вас — при регистрации, заполнении профиля, оплате, обращении в поддержку и использовании функций
• От преподавателя, организации или другого пользователя, который законно добавляет вас в Сервис, приглашает на занятие или отправляет материалы
• Автоматически от браузера, устройства, серверов и средств защиты при работе Сервиса
• От подключённых вами провайдеров входа, платежей, календарей, видеосвязи и других интеграций — в пределах предоставленного разрешения
• Из общедоступных источников, если это необходимо для защиты прав, расследования злоупотреблений или проверки публичного контента

В зависимости от контекста и применимого права мы используем данные на следующих основаниях:

• Исполнение договора и действия до его заключения: создание аккаунта, аутентификация, предоставление функций, поддержка, обработка подписки и выполнение запросов пользователя
• Законные интересы: защита аккаунтов и инфраструктуры, предотвращение мошенничества и злоупотреблений, диагностика, обеспечение стабильности, защита юридических требований и улучшение Сервиса — после оценки прав и интересов пользователей
• Юридическая обязанность: бухгалтерский и налоговый учёт, ответы уполномоченным органам, выполнение требований о защите данных и хранение обязательных записей
• Согласие: необязательные cookies, маркетинговые сообщения, запись или иная обработка, когда закон требует согласия; согласие можно отозвать на будущее
• Инструкции контролёра: обработка учебных записей, контактов, файлов и коммуникаций от имени преподавателя или организации

Если обязательные данные не предоставлены, отдельные функции или заключение и исполнение договора могут быть недоступны. Необязательные поля можно не заполнять, если интерфейс не сообщает иное.

Видеозанятие передаёт аудио, видео, данные доски и технические метаданные между участниками и поставщиками инфраструктуры связи. Если преподаватель включает запись, Сервис может сохранить изображение, голос, демонстрацию экрана, материалы и действия участников. Запись не должна начинаться без необходимого уведомления и действительного правового основания; за решение записывать занятие и получение требуемых разрешений отвечает пользователь, который организует занятие.

По запросу доступные функции могут передавать запись поставщику распознавания речи или ИИ для создания транскрипта, резюме, черновика задания или отчёта. Такие результаты могут содержать ошибки и должны проверяться человеком. Мы не используем их для решений, имеющих юридические или аналогично значимые последствия, без отдельного уведомления и правового основания.

Участник, который не согласен на запись, должен сообщить об этом организатору до начала или сразу после появления уведомления. В зависимости от применимого права организатор должен предложить законную альтернативу либо не проводить запись.

Мы используем строго необходимые cookies и локальное хранилище для входа, безопасности, выбора языка, сохранения настроек и базовой работы Сервиса. Их отключение может сделать отдельные функции недоступными.

Необязательные средства аналитики, диагностики или маркетинга, если они подключены, активируются только на допустимом законом основании и, когда требуется, после вашего выбора. Настройки можно изменить через доступный в Сервисе механизм или браузер. Сроки действия отдельных cookies могут отличаться и указываются в соответствующем интерфейсе согласия.

Мы не продаём персональные данные. В объёме, необходимом для указанных целей, доступ могут получать:

• Преподаватели, ученики, представители и участники организации — в соответствии с ролями, настройками доступа и действиями пользователя
• Посетители публичной страницы — только в отношении сведений, которые владелец страницы решил опубликовать
• Поставщики хостинга, хранения файлов, резервного копирования, видеосвязи, распознавания речи и ИИ
• Поставщики email, аутентификации, поддержки, безопасности, мониторинга и аналитики
• Платёжные, биллинговые, налоговые и профессиональные консультанты
• Компетентные органы или иные лица, когда раскрытие требуется законом либо необходимо для защиты прав, безопасности и расследования нарушений
• Приобретатель или правопреемник в рамках реорганизации, финансирования, продажи активов или бизнеса — с надлежащими мерами конфиденциальности и уведомлением, когда оно требуется

Поставщики получают только данные, необходимые для их задачи, и обязуются обрабатывать их на согласованных условиях. Некоторые получатели могут выступать самостоятельными контролёрами, например платёжный провайдер в отношении обязательной проверки и платёжной операции.

Сервис и его поставщики могут обрабатывать данные в Европейской экономической зоне и других странах. При передаче данных за пределы территории с признанным достаточным уровнем защиты мы используем применимый законный механизм, например решение о достаточности, стандартные договорные положения, дополнительные меры защиты или предусмотренное законом исключение. Информацию о применимом механизме можно запросить по адресу info@lenitera.com.

Мы храним данные не дольше, чем это необходимо для описанных целей. Срок зависит от вида данных, длительности аккаунта или договора, настроек и инструкций преподавателя, требований безопасности, сроков исковой давности и обязательного бухгалтерского, налогового либо иного хранения.

• Данные аккаунта и рабочее содержимое обычно хранятся, пока аккаунт активен и данные нужны для предоставления Сервиса
• Учебные данные, обрабатываемые от имени преподавателя, удаляются или возвращаются по его законной инструкции и условиям обработки данных
• Записи, транскрипты и загруженные файлы хранятся до удаления пользователем, окончания установленного срока или прекращения соответствующей функции, если более длительное хранение не требуется законом
• Платёжные, налоговые, защитные записи и сведения о спорах могут храниться дольше в пределах обязательного или обоснованного срока
• После удаления рабочей копии остаточные данные могут ограниченное время сохраняться в защищённых резервных копиях и журналах до плановой перезаписи; в этот период они изолированы от обычного использования

Вместо удаления мы можем необратимо обезличить данные. Удаление аккаунта не обязывает удалять сведения, которые мы должны или вправе сохранить для выполнения закона, предотвращения злоупотреблений, разрешения споров или защиты требований.

Мы применяем соразмерные риску технические и организационные меры, включая разграничение доступа, защиту учётных данных, журналирование, резервное копирование и меры безопасности передачи и хранения. Ни один способ обработки не гарантирует абсолютную защиту. Пользователь также обязан хранить данные входа в тайне, использовать защищённое устройство и незамедлительно сообщать о подозрительной активности.

В зависимости от применимого права вы можете запросить доступ к данным и их копию, исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки на основании законных интересов или прямого маркетинга. Когда обработка основана на согласии, его можно отозвать без влияния на законность предыдущей обработки.

Чтобы подать запрос, напишите на info@lenitera.com. Мы можем запросить разумную информацию для подтверждения личности, полномочий и поиска данных. Права не являются абсолютными: закон может разрешать или требовать отказать полностью или частично, например для защиты других лиц, юридических требований или обязательного хранения. Если данные контролирует преподаватель, мы можем направить запрос ему или обработать его совместно с ним.

Вы также вправе подать жалобу в надзорный орган по защите данных по месту жительства, работы или предполагаемого нарушения. Если обработка относится к Польше, таким органом является Prezes Urzędu Ochrony Danych Osobowych (UODO). Мы просим сначала связаться с нами, чтобы попытаться решить вопрос, но это не ограничивает право на жалобу.

Мы можем отправлять обязательные сервисные сообщения об аккаунте, безопасности, занятиях, платежах и существенных изменениях — отказаться от них при активном аккаунте может быть невозможно. Необязательные маркетинговые сообщения отправляются только на допустимом основании; от них можно отказаться по ссылке в письме или через info@lenitera.com. Преподаватель, использующий Сервис для собственных рассылок и приглашений, самостоятельно отвечает за законность получателей, содержание и возможность отказа.

Сервис может обрабатывать данные несовершеннолетнего ученика, когда их законно предоставляет преподаватель, организация, сам ученик или его законный представитель. Владелец аккаунта, который добавляет ребёнка или предоставляет ему доступ, обычно определяет цели такой образовательной обработки и отвечает за подходящее правовое основание, понятное возрасту уведомление, требуемое участие законного представителя, минимизацию данных, настройки доступа и срок хранения.

Если обработка основана на согласии и Сервис предлагается ребёнку напрямую, согласие должен дать или разрешить законный представитель до достижения ребёнком возраста самостоятельного цифрового согласия, установленного применимым правом. Мы и соответствующий контролёр можем запросить соразмерное подтверждение возраста, личности и полномочий представителя. Само указание пользователем возраста или родственной связи не гарантирует законность обработки.

Мы не используем заведомо известные нам данные детей для поведенческой рекламы. Запись, транскрипция, ИИ-обработка и раскрытие данных ребёнка требуют отдельной оценки и разрешений со стороны организатора и представителя, когда это предусмотрено законом. Представитель может реализовать применимые права ребёнка через преподавателя или info@lenitera.com. Если вы считаете, что данные ребёнка обрабатываются без надлежащего основания или с риском для него, сообщите нам: мы можем ограничить доступ, запросить подтверждения и удалить либо заблокировать данные в допустимом законом объёме.

Мы не принимаем исключительно автоматизированные решения, которые создают для человека юридические или сопоставимо значимые последствия. Автоматические проверки могут использоваться для безопасности, предотвращения злоупотреблений, расчёта лимитов и вспомогательных учебных функций; существенное решение должно проверяться уполномоченным человеком, когда этого требует закон.

Мы можем обновлять Политику при изменении Сервиса, поставщиков или требований закона. Актуальная версия и дата обновления публикуются здесь. О существенных изменениях мы сообщим разумным способом до их вступления в силу, если закон не требует более быстрого изменения.

Вопросы, запросы и жалобы о персональных данных: info@lenitera.com. Дополнительные способы связи: /support.