Mademoiselle Sophie — студія французької мови. Редакція від 09.11.2026. Попередня редакція — від 18.08.2026.
1. Про цю Політику
1.1. Ця Політика пояснює, які персональні дані ми збираємо, навіщо, на якій правовій підставі, кому їх передаємо, скільки зберігаємо і як ти можеш керувати своїми даними. Вона стосується сайту mllessophie.com, заявок і реєстрацій на ньому, навчання в студії та нашого спілкування з тобою.
1.2. До всієї обробки персональних даних, яку ми здійснюємо, застосовується Регламент (ЄС) 2016/679 — Загальний регламент про захист даних (далі — GDPR), незалежно від того, де ти перебуваєш. Там, де це передбачено, додатково застосовується Закон України «Про захист персональних даних» від 01.06.2010 № 2297-VI.
1.3. Ми не вважаємо, що ти погоджуєшся на обробку даних лише тому, що відкрив(-ла) сайт або користуєшся ним. Там, де підставою обробки є згода, ми просимо її окремо й явно (кнопка, перемикач або непозначений чекбокс), і ти можеш її відкликати.
2. Хто відповідає за твої дані
2.1. Володілець (контролер) персональних даних — фізична особа-підприємець Орлова Софія Романівна, яка діє під брендом «Mademoiselle Sophie» (далі — «ми»).
Адреса: вул. Жулянська, 1B, с. Крюківщина, Київська область
Email: privacy@mllessophie.com
Telegram: @mllessophie_support
2.2. З усіх питань щодо персональних даних, зокрема щоб скористатися своїми правами (розділ 11), пиши на ці контакти.
3. Які дані ми обробляємо
3.1. Дані заявки на курс (форма «/start»): ім'я та, за бажанням, прізвище; email; за бажанням — телефон, нікнейм у Telegram та/або Instagram; відповіді анкети (рівень французької, курс, мета навчання, формат, де ти живеш, звідки дізнався(-лась) про нас); відмітка про ознайомлення з цією Політикою і про прийняття Договору публічної оферти, їхні редакції та час.
3.2. Дані реєстрації на воркшоп (форма «/workshop»): ім'я; email; нікнейм у Telegram або номер телефону; часовий пояс твого браузера (щоб показати час воркшопу у твоєму часі); відмітки про ознайомлення з цією Політикою і про згоду (або незгоду) на запис воркшопу в Zoom; результат перевірки, чи існує вказаний нікнейм у Telegram.
3.3. Дані учня: дані про навчання (група, розклад, відвідуваність, виконані завдання, прогрес), листування з тобою в Telegram, Instagram та email.
3.4. Платіжні дані: сума, валюта, дата, статус і спосіб оплати, призначення платежу, дані платника, які нам показує банк або платіжний сервіс. Повні реквізити банківських карток ми не отримуємо і не зберігаємо.
3.5. Аудіо- та відеозаписи занять і воркшопів — твої голос, зображення та все, що ти говориш або показуєш на занятті (розділ 10).
3.6. Дані про відвідування сайту — у межах аналітики (розділ 5) і атрибуції заявок (розділ 6).
3.7. Технічні дані: IP-адреса та дані браузера, які неминуче отримує сервер під час кожного запиту, — для доставки сайту, захисту від зловживань і спаму (розділ 5.9).
3.8. Ми не просимо і не обробляємо особливих категорій даних (про здоров'я, релігійні чи політичні погляди тощо). Будь ласка, не вказуй їх у заявках і повідомленнях.
4. Навіщо ми обробляємо дані і на якій підставі
4.1. Для кожної мети ми використовуємо одну правову підставу зі ст. 6(1) GDPR (а де застосовується Закон № 2297-VI — відповідну підставу ст. 11 цього Закону).
| Мета | Дані | Правова підстава |
|---|---|---|
| Розглянути твою заявку, підібрати курс і групу, зв'язатися з тобою щодо заявки | дані заявки (3. | дії на твій запит до укладення договору — ст. |
| Зареєструвати тебе на воркшоп, надіслати підтвердження, посилання на Zoom і нагадування | дані реєстрації (3. | виконання договору / |
| Надати освітні послуги: розклад, заняття, перевірка завдань, записи для відсутніх | дані учня (3. | виконання договору — ст. |
| Прийняти оплату, вести облік оплат і податкову звітність | платіжні дані (3. | виконання договору — ст. |
| Повідомляти Софію про нову заявку чи оплату в її робочому месенджері | ім'я, контакти, відповіді анкети, сума оплати | ст. |
| Перевірити, чи існує вказаний нікнейм у Telegram (лише підказка, реєстрацію це не блокує) | нікнейм | законний інтерес мати правильні контакти — ст. |
| Захистити форми від спаму і ботів, забезпечити безпеку сайту | IP-адреса, дані браузера, сигнали Cloudflare Turnstile | законний інтерес у безпеці сервісу — ст. |
| Аналітика сайту зі згодою (більшість країн) | розділ 5 | згода — ст. |
| Аналітика сайту без згоди: підрахунок у межах однієї вкладки; повідомлення для відвідувачів з України та США | розділ 5 | законний інтерес розуміти, як користуються сайтом, — ст. |
| Знати, з якого джерела чи рекламної кампанії прийшла заявка | розділ 6 | законний інтерес оцінювати, яка реклама працює, — ст. |
| Пов'язати твої візити на сайті з твоєю заявкою і зберегти в ній короткий підсумок — щоб розуміти, які канали приводять до запису на курс, і виправляти помилки форми | розділ 7 | згода — ст. |
| Рекламні cookies Google Ads і пікселя Meta; офлайн- і покращені конверсії Google Ads | розділ 5. | згода — ст. |
| Використання фрагментів записів занять у рекламних і навчальних матеріалах | записи (3. | окрема згода — ст. |
| Запис воркшопу в Zoom | записи (3. | твоя згода в формі реєстрації — ст. |
| Підтвердити, що ти дав(-ла) згоду або заперечив(-ла) | записи про вибір (5. | обов'язок довести згоду (ст. |
| Захистити свої права, розглянути скарги та спори | дані, потрібні для конкретної справи | законний інтерес — ст. |
4.2. Коли підставою є наш законний інтерес, ми зважили його з твоїми інтересами і правами. Короткий опис цієї оцінки — у розділах 5 і 6; повну оцінку можна отримати за запитом на контакти з розділу 2.
4.3. Ми не ухвалюємо щодо тебе рішень лише на основі автоматизованої обробки, зокрема профілювання, які мали б для тебе юридичні або подібні суттєві наслідки.
5. Cookies і аналітика сайту
5.1. Як це працює. Ми рахуємо відвідування власними засобами: браузер надсилає події на наш сервер, і вони зберігаються в нашій базі даних. Ми не використовуємо Google Analytics, пікселі Meta чи інші сторонні системи аналітики. Аналітичні дані не продаються і не передаються третім особам для їхніх цілей. Технічно їх обробляють лише наші обробники з розділу 8.
5.2. Що ми фіксуємо: які сторінки ти відкриваєш; кліки на кнопки запису та посилання на Instagram і Telegram; кроки анкети, на яких ти зупинився(-лась) або де форма показала помилку (без вмісту полів); подію відправлення форми; сайт, з якого ти прийшов(-ла) (лише домен), і мітки рекламної кампанії в посиланні (utm_source, utm_medium, utm_campaign, utm_term, utm_content); країну і місто, визначені Cloudflare за IP-адресою; тип пристрою (телефон, планшет, комп'ютер) і мову браузера. Якщо аналітика увімкнена (5.4–5.5), додатково — тип і основну версію браузера та операційної системи, приблизний розмір екрана і анонімний ідентифікатор браузера, щоб бачити повторні візити. IP-адресу та повний рядок User-Agent ми в аналітичних даних не зберігаємо: сервер використовує їх лише в момент запиту (визначення країни, захист від ботів і перевантаження). Записи про візити з точним часом (і, якщо аналітика увімкнена, з ідентифікатором браузера) ми зберігаємо 25 місяців від часу кожної події. Після цього ми їх знеособлюємо: видаляємо ідентифікатор браузера і місто, залишаємо лише день без точного часу, країну, тип пристрою і мову, прибираємо зв'язки із заявками. Далі це лише статистика, за якою тебе неможливо визначити (розділ 9).
5.3. Два режими банера. Який банер ти бачиш, залежить від країни, яку Cloudflare визначає за твоєю IP-адресою під час кожного відвідування. Саму країну ми для цього не зберігаємо. Якщо країну визначити не вдалося (наприклад, через Tor), діє суворіший режим.
5.4. Режим згоди — для всіх країн, крім України та США. Аналітичні й рекламні cookies вимкнені, доки ти сам(-а) їх не увімкнеш кнопкою «Прийняти» або в «Налаштуваннях». Поки ти не дав(-ла) згоди або якщо відмовився(-лась), ми лише рахуємо перегляди в межах однієї вкладки: браузер тримає випадковий номер візиту в пам'яті вкладки (не в cookie і не у сховищі браузера), і він зникає, щойно ти оновиш сторінку чи закриєш вкладку. Такий візит ніколи не пов'язується з твоєю заявкою, а самі моменти відправлення заявки, реєстрації на воркшоп і сторінок подяки рахуються лише в загальній денній кількості, без номера візиту. Підстава — наш законний інтерес (ст. 6(1)(f) GDPR) знати, скільки людей відвідують сайт, без перекосу на тих, хто погодився.
5.5. Режим повідомлення — для відвідувачів з України та США. Після того як банер показався, ми вмикаємо власні аналітичні cookies («session-uuid» і «visitor-id»), щоб бачити повторні візити. Підстава — наш законний інтерес розуміти, як користуються сайтом, і покращувати його (ст. 6(1)(f) GDPR; п. 6 ч. 1 ст. 11 Закону № 2297-VI). Це не згода: кнопка «Зрозуміло» лише ховає повідомлення. Без твоєї явної згоди ці дані не пов'язуються з твоєю заявкою, а моменти відправлення заявки, реєстрації на воркшоп і сторінок подяки рахуються лише в загальній денній кількості. Рекламні cookies партнерів у цьому режимі теж працюють лише з твоєї згоди, яку можна дати в «Налаштуваннях».
5.6. Твоє право заперечити (ст. 21 GDPR). Ти можеш будь-коли відмовитися від аналітики на підставі законного інтересу: кнопка «Відмовитися» в банері, перемикач «Аналітика» або «Відмовитися від усього» в «Налаштуваннях cookies» (посилання внизу кожної сторінки). У режимі повідомлення сигнал Global Privacy Control (GPC) твого браузера ми теж вважаємо запереченням — тоді банер не показується, аналітичні cookies не встановлюються. У режимі згоди аналітика й так не працює без твоєї згоди, тому банер показується як завжди. Після заперечення ми одразу видаляємо cookies «session-uuid» і «visitor-id», більше не створюємо жодного ідентифікатора і не нагадуємо про банер. Далі ми рахуємо лише загальну кількість переглядів сторінок, кліків на кнопки і посилання та відправлених заявок за день — без номера візиту, ідентифікатора, міста, пристрою, IP-адреси і точного часу. Такі лічильники не дозволяють визначити тебе. Твій вибір зберігається в cookie «mlle-consent». Дані, зібрані до заперечення, обробляються за строками з розділу 9.
5.7. Записи про твій вибір. Кожна відповідь у банері (згода, відмова, зміна налаштувань, відкликання згоди, показ повідомлення і заперечення) записується в журнал: що саме ти обрав(-ла), версія тексту банера і Політики, режим банера, країна запиту, час за нашим сервером, рядок User-Agent браузера і скорочена IP-адреса (без останньої частини: для IPv4 — останнього числа, для IPv6 — усе після перших 48 біт); при згоді — також ідентифікатор згоди; якщо на момент запису вже є номер візиту (за згодою або в режимі повідомлення) — також він. Це потрібно, щоб довести, що ми отримали згоду або виконали твоє заперечення (ст. 7(1) GDPR).
5.8. Рекламні cookies (категорія «Маркетинг»). Лише за твоєю згодою, у всіх країнах. Поки згоди немає, на сторінці немає жодного коду Google чи Meta.
- Google Ads (Google Ireland Ltd., Ірландія; дані можуть передаватися Google LLC, США). Тег Google допомагає нам зрозуміти, яка реклама привела до заявки. Google отримує: які сторінки ти відкриваєш і як із ними взаємодієш (переходи за зовнішніми посиланнями, прокрутка, взаємодія з формами і відео), факт відправлення заявки, ідентифікатор рекламного кліку (gclid), IP-адресу, дані браузера і пристрою. Якщо ти надсилаєш заявку, тег також передає в Google email, телефон і адресу, які він знаходить на сторінці (зокрема введені тобою у формі), у хешованому вигляді — щоб Google міг зіставити заявку з показаною тобі рекламою (покращені конверсії). Хешування не робить ці дані анонімними. Для покращених конверсій Google діє як наш обробник за умовами Google щодо даних клієнтів. На нашому домені тег ставить cookies «_gcl_*» (строк — до 90 днів), а Google — власні cookies на своїх доменах (наприклад, doubleclick.net) за своїми строками. Якщо ти дав(-ла) згоду, ми також можемо передати в Google Ads ідентифікатор кліку з твоєї заявки, щоб врахувати її як конверсію (офлайн-конверсія). Google обробляє ці дані як окремий контролер за власними правилами (policies.google.com/privacy); за збирання і передачу даних через наш сайт ми відповідаємо разом із Google. Передача до США — на підставі рішення Європейської комісії про адекватність щодо EU–US Data Privacy Framework (Google LLC сертифікована), а також стандартних договірних умов.
- Meta (Meta Platforms Ireland Ltd., Ірландія; дані можуть передаватися Meta Platforms, Inc., США). Піксель Meta допомагає зрозуміти, яка реклама в Instagram і Facebook привела до заявки, і показувати рекламу доречніше. Meta отримує: які сторінки сайту ти відкриваєш і факт відправлення заявки (без імені, телефону, email та інших даних з форми), ідентифікатор рекламного кліку (fbclid), IP-адресу, дані браузера і пристрою. На нашому домені піксель ставить cookies «_fbp» і «_fbc» (строк — до 90 днів), а Meta — власні cookies на своїх доменах за своїми строками. Якщо ти дав(-ла) згоду, ми також можемо передати в Meta ідентифікатор кліку з твоєї заявки, щоб врахувати її як конверсію. За збирання і передачу даних через наш сайт ми відповідаємо разом із Meta (спільні контролери за доповненням Meta для контролерів); далі Meta обробляє дані як окремий контролер за власними правилами (facebook.com/privacy/policy). Передача до США — на підставі рішення Європейської комісії про адекватність щодо EU–US Data Privacy Framework (Meta Platforms, Inc. сертифікована), а також стандартних договірних умов.
Відкликати згоду можна в «Налаштуваннях cookies». Тоді ми повідомляємо тегу Google про відмову, видаляємо cookies «_gcl_*», «_gac_*», «_fbp» і «_fbc» з нашого домену і перезавантажуємо сторінку, після чого код Google і Meta більше не завантажується. Cookies, які Google і Meta поставили на своїх доменах, ми видалити не можемо — це можна зробити в налаштуваннях браузера, на adssettings.google.com або в налаштуваннях реклами Meta.
5.9. Перелік cookies і схожих технологій. Усі вони наші (першої сторони), якщо не зазначено інше.
| Назва | Тип | Для чого | Строк | Коли |
|---|---|---|---|---|
| «mlle-consent» | cookie | запам'ятовує твій вибір у банері; при відмові не містить ідентифікатора | 12 місяців | завжди (необхідний) |
| «session-uuid» | cookie | об'єднує сторінки одного візиту | 30 хвилин без активності | аналітика за згодою або в режимі повідомлення |
| «visitor-id» | cookie | анонімний ідентифікатор браузера для повторних візитів | 13 місяців від створення, не продовжується відвідуваннями | аналітика за згодою або в режимі повідомлення |
| «internal» | cookie (на домені mllessophie. | позначає браузери власників студії, щоб їхні візити не потрапляли в статистику | 13 місяців | лише для власників студії, після входу в CRM |
| «mlle-start-draft-v1» | sessionStorage | чернетка анкети, щоб не втратити відповіді; зі згодою на аналітику — також номер спроби заповнення | до закриття вкладки | коли ти заповнюєш анкету |
| «mlle-wsp-closed» | localStorage | запам'ятовує, що ти закрив(-ла) спливне вікно воркшопу | доки ти не очистиш дані сайту | після закриття вікна |
| «mlle-ann-closed» | localStorage | запам'ятовує, що ти закрив(-ла) рядок оголошення | доки ти не очистиш дані сайту | після закриття рядка |
| «_gcl_au», «_gcl_aw» та інші «_gcl_*» | cookie Google Ads на нашому домені | рахує, яка реклама привела до заявки | до 90 днів | лише за згодою «Маркетинг» |
| cookies Google на його доменах (наприклад, doubleclick. | cookie третьої сторони (Google) | реклама і вимірювання Google | за правилами Google | лише за згодою «Маркетинг» |
| «_fbp», «_fbc» | cookie пікселя Meta на нашому домені | рахує, яка реклама привела до заявки; «_fbc» зберігає fbclid | до 90 днів | лише за згодою «Маркетинг» |
| cookies Meta на її доменах (наприклад, facebook. | cookie третьої сторони (Meta) | реклама і вимірювання Meta | за правилами Meta | лише за згодою «Маркетинг» |
| Cloudflare Turnstile | технологія Cloudflare (challenges. | перевірка, що форму воркшопу заповнює людина, а не бот; Cloudflare описує ці сигнали як суворо необхідні для захисту від ботів | токен — 5 хвилин | на сторінці воркшопу (необхідна) |
5.10. Подовження ідентифікатора. Ідентифікатор «visitor-id», створений у режимі повідомлення, ніколи не подовжується: через 13 місяців він зникає, і за потреби створюється новий. Ідентифікатор, створений за твоєю згодою, може зберегтися той самий, лише якщо ти знову явно погодишся, коли через 12 місяців банер з'явиться повторно; тоді він діє ще 13 місяців. Якщо ти проігноруєш повторний банер, нічого не подовжується.
5.11. Змінити вибір можна будь-коли через «Налаштування cookies» внизу кожної сторінки — так само просто, як його зробити. Також можна видалити cookies у налаштуваннях браузера.
6. Звідки прийшла заявка (атрибуція)
6.1. Коли ти надсилаєш заявку на курс або реєструєшся на воркшоп, разом із нею ми зберігаємо, звідки ти прийшов(-ла) на сайт: домен сайту-джерела і мітки рекламної кампанії з посилання (utm_source, utm_medium, utm_campaign, utm_term, utm_content), а також першу відкриту сторінку, канал (реклама, пошук, соцмережі тощо), день (без точного часу) першого відкриття сайту, номери кампанії, групи оголошень, оголошення, ключове слово і тип відповідності, які Google Ads додає до посилання, а також ідентифікатори рекламного кліку з посилання (наприклад, gclid від Google Ads, fbclid від Meta), якщо вони були. Про це сказано й під кнопкою відправлення форми.
6.2. Навіщо: щоб розуміти, яка реклама і які джерела приводять учнів, і не витрачати бюджет на те, що не працює. Підстава — наш законний інтерес (ст. 6(1)(f) GDPR).
6.3. Ідентифікатори рекламного кліку. Ми використовуємо їх для власного аналізу реклами, а повідомляємо рекламній платформі про твою заявку (так зване завантаження офлайн-конверсій) лише з твоєї згоди в категорії «Маркетинг». Без цієї згоди ми не передаємо їх рекламним платформам і не шукаємо за ними нічого в рекламних платформах. Самі ідентифікатори кліку (gclid, fbclid та інші) ми видаляємо через 90 днів після того, як отримали їх із заявкою.
6.4. Якщо ти заперечив(-ла) проти аналітики (розділ 5.6) або браузер надіслав сигнал GPC, із заявкою зберігаються лише домен сайту-джерела і п'ять міток кампанії — без ідентифікаторів кліку, першої сторінки, дня першого візиту і будь-яких ідентифікаторів візиту.
6.5. Ти можеш заперечити і проти атрибуції своєї заявки — напиши нам (розділ 2), і ми видалимо ці дані з твоєї заявки.
7. Зв'язок переглядів сайту із заявкою — лише за згодою
7.1. Лише якщо ти явно погодився(-лась) на аналітику в режимі згоди (кнопка «Прийняти» або перемикач «Аналітика» в «Налаштуваннях»): якщо ти залишиш заявку, ми пов'яжемо з нею твої візити на сайті (звідки ти прийшов(-ла) і які сторінки переглядав(-ла)) і збережемо короткий підсумок у заявці. У режимі повідомлення, без явної згоди, такий зв'язок не створюється ніколи.
7.2. Навіщо: щоб розуміти, які канали приводять до запису на курс, і щоб виправляти помилки форми.
7.3. Що саме зберігається і скільки.
- Зв'язок між ідентифікатором твого браузера і заявкою існує 30 днів після заявки. У цей час його можуть переглядати лише Софія і технічний підрядник, який обслуговує сайт і CRM (розділ 8), і лише для виправлення помилок форми. Ми не використовуємо його для продажів чи для оцінки тебе, і в CRM історія твоїх переглядів не показується. Через 30 днів зв'язок видаляється, а з заявки прибирається номер спроби заповнення форми.
- Короткий підсумок у заявці: перший і останній візит перед заявкою (джерело, мітки кампанії, перша сторінка, день без точного часу), кількість візитів і днів до заявки. Він зберігається, доки зберігається заявка (розділ 9), або доки ти не відкличеш згоду чи не попросиш видалити дані.
- Ідентифікатор згоди в заявці — щоб ми могли довести, на що і коли ти погодився(-лась). Він зберігається разом із заявкою.
7.4. Без такого зв'язку ми не співставляємо дані візитів із заявками жодним іншим способом (за часом, сторінками чи мітками кампаній).
7.5. Відкликати згоду можна в «Налаштуваннях cookies». Тоді ми одразу видаляємо зв'язок і підсумок у заявці, нові зв'язки не створюються. У заявці залишаються лише дані про джерело з розділу 6 — на підставі нашого законного інтересу. Те саме відбувається, якщо ти попросиш видалити свої дані (розділ 11).
8. Кому ми передаємо дані
8.1. Обробники, які обробляють дані лише за нашим дорученням і за нашими інструкціями (ст. 28 GDPR):
- технічний підрядник, який обслуговує сайт і CRM: розробляє і підтримує сайт, CRM і базу даних, має до них технічний доступ;
- Hetzner Online GmbH (Німеччина, ЄС) — сервер бази даних;
- Cloudflare, Inc. (США) — хостинг сайту і сервера, мережа доставки контенту, захист від ботів (Turnstile), журнали запитів, відправлення службових листів (Cloudflare Email Service);
- GitHub, Inc. (США) — зберігання коду, автоматичні перевірки і розгортання;
- постачальники ІТ-сервісів, зокрема інструментів на основі штучного інтелекту, які допомагають нам адмініструвати CRM.
8.2. Сервіси, якими ми користуємося для навчання, зв'язку та оплат. Вони отримують дані в обсязі, потрібному для своєї функції, і обробляють їх за власними умовами:
- Zoom (Zoom Communications, Inc., США) — онлайн-заняття і воркшопи, записи;
- Miro (RealtimeBoard, Inc. / Miro) — інтерактивні дошки на заняттях;
- месенджери — спілкування з тобою, наша служба підтримки, бот воркшопу і робочі сповіщення про заявки й оплати;
- Instagram (Meta Platforms Ireland Ltd.) — якщо ти пишеш нам в Instagram; окремо — піксель Meta, лише за твоєю згодою «Маркетинг» (розділ 5.8);
- Google (Google Ireland Ltd. / Google LLC) — пошта Gmail, документи і матеріали курсів; окремо, як самостійний контролер, — Google Ads, лише за твоєю згодою «Маркетинг» (розділ 5.8);
- monobank (АТ «Універсал Банк», Україна) — прийом оплат у гривнях;
- платіжні сервіси — прийом оплат в іноземній валюті;
- ManyChat (ManyChat, Inc., США) — автоматичні відповіді та автоматизації в наших повідомленнях в Instagram (обробник).
8.3. Державні органи — лише якщо цього вимагає закон.
8.4. Ми не продаємо персональні дані і не передаємо їх для поведінкової реклами без твоєї згоди.
8.5. Передача за межі ЄС/ЄЕЗ. Частина отримувачів знаходиться за межами ЄС/ЄЕЗ:
- до США (зокрема Cloudflare, GitHub, Zoom, Google, Meta, Miro, ManyChat і постачальники ІТ-сервісів) — на підставі рішення Європейської комісії про адекватність щодо Рамки конфіденційності даних ЄС–США (EU–US Data Privacy Framework) для сертифікованих компаній або стандартних договірних умов, затверджених Європейською комісією (ст. 45, 46 GDPR);
- до України (monobank) — оплата через український банк необхідна для виконання договору з тобою, коли ти обираєш цей спосіб оплати (ст. 49(1)(b) GDPR);
- месенджери — передача необхідна для спілкування, яке ти сам(-а) обираєш, і для виконання договору (ст. 49(1)(b) GDPR).
9. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Заявка, після якої договір не укладено | доки ти не попросиш її видалити або доки вона потрібна, щоб зв'язатися з тобою щодо навчання |
| Реєстрація на воркшоп без подальшого навчання | доки ти не попросиш її видалити або доки вона потрібна, щоб зв'язатися з тобою щодо навчання |
| Дані учня і листування | строк дії договору і 3 роки після його припинення (загальна позовна давність, ст. |
| Платіжні й облікові документи | строк, встановлений податковим законодавством (зокрема п. |
| Записи занять для учнів | доки триває доступ до матеріалів за Договором публічної оферти (п. |
| Фрагменти записів у рекламних і навчальних матеріалах | доки діє твоя згода; після відкликання нові не публікуються, а опубліковані знімаємо протягом 14 днів |
| Атрибуція заявки (розділ 6): джерело, мітки кампанії, перша сторінка, канал, день першого візиту, номери кампанії / | разом із заявкою, тобто за строками рядків вище |
| Ідентифікатори рекламного кліку (gclid, fbclid та інші) | 90 днів після того, як ми отримали їх із заявкою, потім видаляємо |
| Зв'язок візитів із заявкою за твоєю згодою (розділ 7) | 30 днів після заявки; раніше — якщо ти відкличеш згоду або попросиш видалити дані |
| Підсумок візитів у заявці (розділ 7) | разом із заявкою; видаляємо раніше, якщо ти відкличеш згоду або попросиш видалити дані |
| Записи про візити й події з точним часом — з ідентифікатором «visitor-id» (згода або режим повідомлення) або з номером візиту лише в пам'яті вкладки | 25 місяців від часу кожної події. |
| Денні лічильники без ідентифікаторів (після заперечення, моменти заявок) | безстроково — це не персональні дані |
| Журнал вибору в банері (5. | строк дії згоди (або 12 місяців від відмови, показу повідомлення чи заперечення) і ще 6 років, до кінця відповідного календарного року; через 25 місяців з запису видаляємо номер візиту, дані браузера і скорочену IP-адресу — залишаються лише номер запису, час, версія, вибір і країна; при видаленні даних на твій запит запис зберігається як доказ, але без номера візиту |
| Технічні журнали запитів (Cloudflare) | до 30 днів |
| Сповіщення про заявки в робочому месенджері, листування в Gmail | доки вони потрібні для роботи з твоєю заявкою чи навчанням; видаляємо разом із заявкою, якщо ти попросиш видалити дані |
10. Аудіо- та відеозаписи занять
10.1. Групові та індивідуальні заняття можуть записуватися. Запис групового заняття ми надаємо учням групи, зокрема тим, хто був відсутній, — це частина послуги, тож відмовитися від самого запису групового заняття не можна. Підстава — виконання договору (ст. 6(1)(b) GDPR). Якщо ти не хочеш бути на записі, можна вимкнути камеру.
10.2. Воркшоп записується в Zoom: запис — частина воркшопу, його отримують учасники (підстава — виконання договору, ст. 6(1)(b) GDPR). Якщо не хочеш бути на записі, підключайся з вимкненою камерою і під будь-яким іменем.
10.3. Використання в рекламі та навчальних матеріалах — лише з твоєї окремої згоди. Фрагменти записів із твоїм зображенням чи голосом ми можемо використовувати на сайті, у соцмережах і промоматеріалах лише якщо ти заздалегідь окремо на це погодився(-лась). Відмова не впливає на вартість, доступ чи якість навчання. Без згоди ми можемо використати фрагмент лише так, щоб тебе неможливо було впізнати (без зображення, голосу та імені).
10.4. Ти можеш будь-коли відкликати цю згоду на privacy@mllessophie.com або в Telegram @mllessophie_support. Після цього нові матеріали з тобою не публікуються, а вже опубліковані ми знімаємо протягом 14 днів. Відкликання не робить незаконним використання до нього.
10.5. Записи — об'єкт права інтелектуальної власності студії. На них є інші учні, тож передавати, публікувати чи іншим чином поширювати записи заборонено.
11. Твої права
11.1. Згідно з GDPR ти маєш право:
- на доступ — дізнатися, чи обробляємо ми твої дані, і отримати їх копію та інформацію про обробку (ст. 15);
- на виправлення неточних або неповних даних (ст. 16);
- на видалення («право бути забутим») — у випадках, передбачених ст. 17;
- на обмеження обробки — наприклад, поки ми перевіряємо точність даних чи твоє заперечення (ст. 18);
- на перенесення — отримати дані, які ти нам надав(-ла), у структурованому машиночитному форматі або попросити передати їх іншому володільцю, якщо обробка ґрунтується на згоді чи договорі й здійснюється автоматизовано (ст. 20);
- на заперечення проти обробки на підставі нашого законного інтересу, зокрема аналітики й атрибуції (ст. 21). Проти використання даних для прямого маркетингу можна заперечити в будь-який момент без пояснень;
- відкликати згоду в будь-який момент — так само просто, як її дати; це не впливає на законність обробки до відкликання (ст. 7(3));
- не бути об'єктом рішення, ухваленого лише на основі автоматизованої обробки (ст. 22) — таких рішень ми не ухвалюємо;
- подати скаргу до наглядового органу (розділ 12).
11.2. Там, де застосовується Закон № 2297-VI, ти маєш також права, передбачені його ст. 8.
11.3. Як скористатися правами. Напиши на privacy@mllessophie.com або в Telegram @mllessophie_support. Ми відповімо без зайвої затримки, не пізніше ніж за місяць; у складних випадках строк можна продовжити ще на два місяці, про що ми повідомимо. Це безкоштовно. Ми можемо попросити підтвердити, що запит надіслав(-ла) саме ти.
11.4. Які дані ми можемо знайти. За твоїм email або телефоном ми знайдемо дані заявок, навчання, оплат, атрибуцію заявки і записи про твій вибір у банері, а якщо ти давав(-ла) згоду на зв'язок із заявкою (розділ 7) — підсумок візитів у заявці і, протягом 30 днів після заявки, пов'язану історію переглядів. Дані візитів без згоди або в режимі повідомлення, а також денні лічильники ми не пов'язуємо з людьми, тому не можемо знайти їх за твоїм запитом і не будемо для цього збирати додаткові дані (ст. 11(2) GDPR). Якщо ти надаси додаткову інформацію, що дозволяє тебе ідентифікувати, ми це врахуємо.
11.5. Змінити вибір щодо cookies і заперечити проти аналітики можна також самостійно — у «Налаштуваннях cookies» внизу кожної сторінки (розділ 5).
12. Скарга до наглядового органу
12.1. Ти маєш право подати скаргу до наглядового органу із захисту персональних даних, зокрема в державі — члені ЄС, де ти проживаєш, працюєш або де сталося ймовірне порушення. Ми будемо вдячні, якщо спершу ти напишеш нам — спробуємо розв'язати питання швидко.
12.2. Якщо ти перебуваєш в Україні, ти також можеш звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua).
13. Неповнолітні
13.1. Наші послуги розраховані на осіб від 16 років. Якщо тобі менше 16, заявку, реєстрацію та будь-яку згоду (на аналітику, на використання записів у рекламі тощо) за тебе дає або схвалює один із батьків чи законний представник. Якщо ми дізнаємося, що отримали дані дитини молодше 16 років без такої згоди, ми їх видалимо.
14. Захист даних
14.1. Ми і наші обробники вживаємо організаційних і технічних заходів для захисту даних: шифрування з'єднань (HTTPS, HSTS), доступ до CRM лише для уповноважених осіб з окремими правами, обмеження частоти запитів і захист форм від ботів, зберігання бази даних на сервері в ЄС, мінімізація даних в аналітиці (без IP-адреси і повного User-Agent).
14.2. Якщо станеться порушення безпеки, яке створює ризик для твоїх прав, ми повідомимо наглядовий орган і, де це вимагається, — тебе (ст. 33, 34 GDPR).
15. Зміни до Політики
15.1. Ми можемо оновлювати цю Політику, коли змінюються наші послуги, сервіси чи вимоги закону. Кожна редакція має дату, а попередні редакції залишаються доступними на сайті.
15.2. Про суттєві зміни ми повідомимо заздалегідь — на сайті, а якщо ти наш учень чи зареєстрований(-а) на воркшоп — також email або в Telegram.
15.3. Якщо зміна стосується обробки на підставі згоди або нової мети, ми попросимо твою згоду окремо. Сам факт подальшого користування сайтом не вважається згодою. Після зміни тексту банера або Політики банер може з'явитися знову, щоб ти міг(-ла) підтвердити або змінити вибір.
16. Контакти
З будь-яких питань щодо персональних даних: privacy@mllessophie.com або Telegram @mllessophie_support.