Политика конфиденциальности
Это перевод для удобства. Юридическую силу имеет английская версия; при расхождении действует она.
1. Кто мы
Protocol 42 Limited — компания, зарегистрированная в Англии и Уэльсе под номером 15407925, юридический адрес: 7 Bell Yard, London, England, WC2A 2JR («мы», «нас»).
По вопросам о ваших персональных данных: info@bibikov.pro
Мы являемся контролёром данных в отношении персональных данных, которые обрабатываются, когда вы покупаете программу Storyteller в евро или участвуете в ней.
Эта политика применяется к покупкам, совершённым в евро, и к участию в международной программе. Покупки на том же сайте в другой валюте совершаются у другого продавца, который является отдельным и независимым контролёром и публикует собственное уведомление о конфиденциальности. Эта политика не распространяется на такие покупки.
Мы не назначили сотрудника по защите данных; мы не обязаны это делать.
Мы не назначили представителя в Европейском союзе. Наша обработка данных резидентов ЕС носит нерегулярный характер, не ведётся в крупном масштабе, не затрагивает специальные категории данных и вряд ли создаёт риск для прав и свобод физических лиц, поэтому применяется исключение по статье 27(2)(a) EU GDPR. Резиденты ЕС могут обратиться к нам напрямую по адресу info@bibikov.pro, а также подать жалобу в свой местный надзорный орган.
2. Какие данные мы собираем
Вы предоставляете нам напрямую
- Формы на сайте: имя, адрес электронной почты, номер телефона, промокод.
- Ваш аккаунт на lk.bibikov.pro: адрес электронной почты, пароль (хранится в виде хеша), настройки двухфакторной аутентификации, ответы на вступительную анкету, сданные домашние задания, включая голосовые записи, сообщения, которые вы оставляете в чате занятий.
- Тариф «С Андреем Бибиковым»: ваш почтовый адрес — чтобы отправить вам печатный сертификат.
- Переписка: письма, которые вы отправляете на info@bibikov.pro, сообщения, которыми вы обмениваетесь с нашим Telegram-ботом (Telegram ID, имя пользователя, содержание сообщений).
Возникает при использовании сервиса
- Данные заказа: приобретённый продукт и тариф, сумма, валюта, статус оплаты и возврата, номер платежа Stripe. Мы никогда не получаем и не храним полный номер вашей карты.
- Сеансы входа и журналы доступа к вашему аккаунту.
- Данные о посещаемости и успеваемости.
- Записи лекций и занятий, в которых вы присутствуете: ваше изображение, голос и отображаемое имя.
- Если вы дали согласие: аналитика об использовании вами сайта и источник вашего визита (utm-параметры, referrer, целевая страница).
3. Зачем мы используем данные и на каком основании
| Цель | Правовое основание |
|---|---|
| Оформление заказа, предоставление доступа, проведение программы, отправка служебных писем | Исполнение договора |
| Ведение бухгалтерского и налогового учёта | Обязанность по закону |
| Поддержка, безопасность, предотвращение мошенничества, защита от судебных претензий | Законный интерес |
| Аналитика сайта и cookie, не являющиеся строго необходимыми | Согласие |
| Маркетинговые письма о наших других программах | Согласие либо «мягкое согласие» (soft opt-in), если вы уже покупали у нас |
| Запись занятий и предоставление записей их участникам | Исполнение договора |
| Использование коротких фрагментов записей в наших социальных сетях и рекламных материалах | Законный интерес — вы можете возразить в любой момент |
Вы можете отозвать согласие в любой момент. В каждом маркетинговом письме есть ссылка для отписки. Отзыв согласия не влияет на обработку, проведённую до отзыва.
Голосовые записи используются только для того, чтобы дать вам обратную связь по заданиям. Мы не используем их для идентификации вас, и они не являются биометрическими данными.
4. С кем мы делимся данными
| Получатель | Что получает | Где | Гарантия |
|---|---|---|---|
| Stripe | Платёжные данные, имя, email | Великобритания / США | Их условия обработки данных; британское расширение к SCC ЕС |
| Supabase | Данные аккаунта и программы | Дата-центр во Франкфурте (ЕС) | Их DPA; решение об адекватности защиты ЕС; британское расширение к SCC ЕС для доступа поддержки из США |
| Netlify | Хостинг сайта и функции | США | Их DPA; британское расширение к SCC ЕС или IDTA |
| Провайдер email-рассылок | Имя, email, содержание сообщений | ЕС или США | DPA; решение об адекватности (ЕС) или британское расширение / IDTA (США) |
| Провайдер аналитики | Данные об использовании сайта | ЕС | DPA; решение об адекватности защиты ЕС. Подключается только после вашего согласия |
| Zoom | Имя, email, участие в занятиях | ЕС / США | Их DPA; британское расширение к SCC ЕС |
| Kinescope B.V., Эммен, Нидерланды (KvK 84154799) | Живые трансляции и чат занятий: отображаемое в чате имя, внутренний идентификатор участника, сообщения чата, данные о просмотре (IP-адрес, устройство) | Нидерланды (ЕС) | GDPR; решение об адекватности защиты ЕС |
| Namecheap Private Email | Переписка по email | США | Их DPA; британское расширение к SCC ЕС |
| Почтовая или курьерская служба | Имя и почтовый адрес (только тариф «С Андреем Бибиковым») | Великобритания и ваша страна | Используется только для доставки печатного сертификата |
| Telegram | Сообщения бота, Telegram ID | За пределами Великобритании и ЕС | Регулируется собственными условиями Telegram; см. раздел 5 |
| Люди, которые помогают нам проводить Программу и поддерживать участников (педагоги, кураторы, служба поддержки) | Имя, контактные данные, задания, записи, успеваемость, сообщения | Великобритания, ЕС и другие страны | Доступ ограничен тем, что нужно для их роли; они обязаны соблюдать конфиденциальность |
| Платформы социальных сетей | Короткие фрагменты записей, которые мы публикуем на своих аккаунтах | По всему миру | Публикуются только на наших собственных аккаунтах; вы можете возразить — см. раздел 7 |
Мы не продаём ваши персональные данные и не передаём их в рекламных целях.
Мы раскрываем данные государственным органам только тогда, когда этого требует закон.
5. Передача данных за пределы Великобритании
Когда мы передаём персональные данные за пределы Великобритании, мы опираемся на одно из следующего:
- Решение об адекватности защиты — для ЕС и других стран, которые Великобритания признаёт обеспечивающими адекватный уровень защиты.
- Британское дополнение к стандартным договорным условиям ЕС (SCC) либо соглашение о международной передаче данных (IDTA), вместе с оценкой рисков передачи — для остальных стран, включая США.
Если вы пользуетесь нашим Telegram-ботом, ваши сообщения обрабатываются Telegram за пределами Великобритании и ЕС по собственным условиям Telegram. Если вы предпочитаете не пользоваться им, обратитесь к нам по email.
6. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и программы, задания, голосовые записи | В течение срока доступа, затем 12 месяцев |
| Сообщения чата занятий | 12 месяцев после окончания потока |
| Записи лекций и занятий | В течение срока доступа вашего потока, затем 12 месяцев; фрагменты, опубликованные в социальных сетях, — пока вы не возразите или мы их не удалим |
| Записи о заказах и платежах, счета | 6 лет с конца соответствующего финансового года (требование HMRC) |
| Переписка со службой поддержки | 3 года |
| Контактные данные для маркетинга | До отписки, затем 2 года — чтобы больше не присылать вам писем |
| Данные аналитики | 14 месяцев |
По истечении этих сроков мы удаляем данные или необратимо их обезличиваем.
7. Ваши права
Вы имеете право:
- запросить копию персональных данных, которые мы о вас храним;
- потребовать исправления неточных данных;
- потребовать удаления данных в определённых случаях;
- ограничить использование ваших данных в определённых случаях;
- получить предоставленные вами данные в переносимом формате;
- возразить против обработки на основании законного интереса, включая использование записей, в которых вы присутствуете;
- отозвать согласие в любой момент.
Чтобы воспользоваться любым из этих прав, напишите на info@bibikov.pro. Мы отвечаем в течение одного месяца. Мы можем сначала попросить вас подтвердить личность.
Если вас не устраивает, как мы обращаемся с вашими данными, вы можете подать жалобу в Управление Комиссара по информации (ICO) на ico.org.uk или по телефону 0303 123 1113. Если вы находитесь в ЕС, вы можете подать жалобу в свой местный надзорный орган.
8. Откуда берутся данные, если не от вас
Мы можем получать подтверждение оплаты и платёжные данные от Stripe, а если место для вас покупает компания — ваше имя и контактные данные от этой компании.
9. Автоматизированное принятие решений
Мы не принимаем никаких решений о вас исключительно автоматизированными средствами и не проводим профилирование, которое влечёт юридические или аналогичные значимые последствия.
10. Участники младше 18 лет
Программа предназначена для взрослых. Лицо младше 18 лет может участвовать только если родитель или опекун приобретает для него Программу; родитель или опекун предоставляет нам данные участника и несёт ответственность за его участие. Мы не проверяем возраст. Родитель или опекун может воспользоваться правами участника, обратившись к нам.
11. Обязаны ли вы предоставлять нам эти данные
Вы не обязаны, но нам нужны ваше имя, адрес электронной почты и платёжные данные, чтобы заключить и исполнить договор с вами. Без них мы не можем предоставить вам доступ к программе. Всё остальное — по желанию.
12. Изменения в этой политике
Мы можем обновлять эту политику. Актуальная версия всегда опубликована на этой странице с датой вверху. Если изменение существенно затрагивает вас, мы сообщим об этом по email.
13. Связанные документы
- Условия продажи — https://bibikov.pro/legal/uk/ru/terms
- Политика использования cookie — https://bibikov.pro/legal/uk/ru/cookies
- Политика отказа и возврата — https://bibikov.pro/legal/uk/ru/refunds
14. Контакты
Protocol 42 Limited
7 Bell Yard, London, England, WC2A 2JR
Номер компании 15407925
info@bibikov.pro