Політика конфіденційності
Останнє оновлення:
Зміст · 13 розділів
1. Хто ми і що регулює ця політика
Zalik — онлайн-сервіс для репетиторів, викладачів і освітніх студій: розклад і заняття, учні й батьки, пакети занять, облік оплат і листи родинам. Сервіс працює на сайті app.zalik.net та інших адресах домену zalik.net. Його надає фізична особа — підприємець Проценко Тетяна Андріївна, РНОКПП 3711507006, адреса: Україна, 08631, Київська обл., Фастівський р-н, селище Глеваха, вул. Вокзальна, буд. 11А, кв. 41 (далі — «ми»).
Ця політика пояснює, які персональні дані ми обробляємо, навіщо й на якій підставі, кому їх передаємо, скільки зберігаємо і які права ви маєте. Вона складена відповідно до Закону України «Про захист персональних даних», а для людей у Європейському Союзі — також відповідно до Загального регламенту ЄС про захист даних (GDPR).
Політика стосується власників і учасників студій, які користуються Zalik, а також учнів, батьків та інших людей, чиї дані студія вносить у сервіс або які відкривають сторінку оплати.
2. Хто за що відповідає
Щодо даних вашого акаунта — імені, пошти, пароля, входів і пристроїв — ми є володільцем персональних даних (controller за GDPR): ми визначаємо, навіщо й як їх обробляти.
Щодо даних, які студія вносить про учнів, батьків, викладачів, заняття й оплати, володільцем є студія, а ми — розпорядником (processor за GDPR). Ми обробляємо ці дані лише для того, щоб надавати сервіс, і лише за вказівками студії. Умови такої обробки описані в розділі «Обробка даних студії» Умов використання.
Якщо ви учень чи батько й маєте питання щодо своїх даних, зверніться передусім до студії або репетитора, з якими займаєтеся: саме вони вирішують, які ваші дані вносити. Ми допоможемо студії виконати ваш запит. Якщо не знаєте, до кого звернутися, напишіть нам.
3. Які дані ми обробляємо
Дані акаунта: ім’я, адреса електронної пошти, фото профілю (якщо ви його додали), мова інтерфейсу, ваші студії та ролі в них. Пароль ми зберігаємо лише у вигляді стійкого криптографічного хешу — побачити сам пароль не може ніхто, зокрема ми.
Дані студії: назва, логотип, часовий пояс, валюта й налаштування; відомості про учнів, батьків і викладачів (імена, контакти та інше, що студія вирішила внести), розклад, відвідування, пакети, оплати й повернення, нотатки, шаблони й журнал листів, журнал змін.
Дані інтеграцій, які підключає студія: адреса Gmail і пароль застосунку для надсилання листів, реквізити мерчанта WayForPay. Паролі й ключі зберігаються зашифрованими й не потрапляють в експорт даних.
Дані онлайн-оплат: сума, валюта, статус і ідентифікатор платежу, які повідомляє WayForPay. Дані банківської картки платник вводить лише на сторінці WayForPay — ми їх не отримуємо й не зберігаємо.
Технічні дані: IP-адреса, приблизні країна й місто, визначені за IP-адресою, тип пристрою, браузера й операційної системи, час входів і сесій, технічні журнали й звіти про помилки.
4. Вхід через Google
Якщо ви входите через Google, ми отримуємо лише ваше ім’я, адресу електронної пошти, фото профілю та ідентифікатор облікового запису Google (дозволи openid, email і profile). Ми не отримуємо доступу до вашої пошти, контактів, календаря чи файлів і нічого не публікуємо від вашого імені.
Ці дані ми використовуємо лише для входу й показу вашого профілю в Zalik, не передаємо третім особам і не використовуємо для реклами. Використання інформації, отриманої від Google API, відповідає Політиці щодо даних користувачів Google API Services, зокрема вимогам щодо обмеженого використання (Limited Use).
Відключити Google можна будь-коли на сторінці «Мій акаунт». Пошта студії для листів родинам підключається окремо, паролем застосунку, і з входом через Google не пов’язана.
5. Навіщо і на якій підставі
Щоб надавати сервіс: реєстрація і вхід, робота студії, розрахунок залишків занять і боргів, листи, які налаштувала студія, сторінки оплати. Підстава — укладення й виконання договору з вами (Умов використання): стаття 11 Закону «Про захист персональних даних», стаття 6(1)(b) GDPR.
Щоб захищати акаунти й сервіс: коди для входу, листи про вхід з нового пристрою, розділ «Пристрої», обмеження кількості спроб, резервні копії, пошук і виправлення помилок. Підстава — виконання договору та наш законний інтерес у безпечному й надійному сервісі (стаття 6(1)(f) GDPR).
Щоб надсилати службові листи: коди, відновлення пароля, зміни в акаунті, видалення студії, суттєві зміни цих документів. Вони потрібні для роботи сервісу, тому надходять, поки існує акаунт. Рекламних розсилок ми не надсилаємо; якщо колись почнемо — лише за вашою окремою згодою, яку можна відкликати будь-коли.
Щоб виконувати вимоги закону: відповідати на законні запити державних органів, вести облік, коли сервіс стане платним. Підстава — наш юридичний обов’язок (стаття 6(1)(c) GDPR).
Дані учнів і батьків ми не використовуємо для власних цілей: не аналізуємо їх для реклами, не продаємо й не навчаємо на них моделей штучного інтелекту. Ми не ухвалюємо щодо вас рішень, які мають юридичні наслідки, виключно автоматизовано.
7. Кому ми передаємо дані
Ми не продаємо персональні дані й не передаємо їх рекламодавцям. Доступ до даних мають лише постачальники, без яких сервіс не може працювати, — в обсязі, потрібному для їхньої функції, і на договірних умовах конфіденційності та захисту даних.
Це Railway (сервер застосунку, база даних і резервні копії; дата-центр у Нідерландах, ЄС), Vercel (вебзастосунок і доставка сторінок), Resend (службові листи; регіон ЄС), Sentry (звіти про помилки), Cloudflare (DNS і пошта підтримки) та Google (вхід через Google — лише якщо ви ним користуєтеся).
Листи учням і батькам студія надсилає зі своєї пошти Gmail — їх обробляє Google як поштовий провайдер студії. Онлайн-оплату обробляє WayForPay, якщо студія її підключила; дані платника він обробляє за власними правилами.
Ми можемо розкрити дані на законну вимогу суду чи уповноваженого державного органу — лише в обсязі, який вимагає закон, і, якщо закон дозволяє, попередимо про це студію. Якщо сервіс перейде до іншої особи, дані перейдуть до неї лише за умови дотримання цієї політики, і ми заздалегідь повідомимо вас листом.
8. Передача даних за кордон
База даних і резервні копії Zalik зберігаються в ЄС. Водночас усі ці постачальники — компанії зі США (Railway, Vercel, Sentry, Cloudflare, Resend, Google), тому окремі дані можуть оброблятися за межами України та ЄС.
Така передача відбувається з дотриманням статті 29 Закону «Про захист персональних даних» і глави V GDPR: вона потрібна для виконання договору з вами, а постачальники забезпечують належний захист — через рамку EU–US Data Privacy Framework або стандартні договірні умови Європейської комісії.
9. Скільки ми зберігаємо дані
Дані акаунта, студії, сесій і пристроїв — поки існує акаунт чи студія. Коди для входу й посилання для відновлення пароля видаляються через добу після закінчення їх дії. Звіти про помилки зберігаються не довше 90 днів.
Після запиту на видалення студії вона остаточно видаляється через 7 днів; до того видалення можна скасувати. Разом зі студією видаляються акаунти її учасників, які не належать іншим студіям. Із резервних копій дані зникають, коли спливає строк їх зберігання: щоденних — 6 днів, щотижневих — 27 днів. Після видалення лишається тільки технічний запис про факт і дату видалення.
Якщо закон вимагає зберігати певні дані довше (наприклад, облікові документи), ми зберігаємо їх лише для цієї мети й протягом цього строку.
10. Ваші права
Ви маєте право знати, які ваші дані ми обробляємо, навіщо, звідки вони і де зберігаються; отримати до них доступ; виправити неточні дані; вимагати видалення або обмеження обробки; заперечити проти обробки на підставі законного інтересу; отримати дані в машиночитному форматі; відкликати згоду, якщо обробка на ній ґрунтується.
Більшість із цього можна зробити самостійно: змінити дані на сторінці «Мій акаунт», завантажити архів даних студії («Налаштування → Загальне → Дані студії») і видалити студію разом з усіма даними. З іншими запитами, зокрема щодо видалення акаунта, пишіть на support@zalik.net. Ми відповімо протягом 30 днів і можемо попросити підтвердити, що запит надіслали саме ви.
Щодо своїх даних у студії учні й батьки звертаються до студії — вона може виправити або видалити їхні записи в Zalik.
Якщо вважаєте, що ваші права порушено, ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини, а якщо ви в ЄС — наглядовому органу з захисту даних у вашій країні. Але спершу напишіть нам: ми постараємося розв’язати питання.
11. Діти
Акаунт у Zalik можуть створювати лише повнолітні. Студія може вносити дані неповнолітніх учнів; у такому разі саме студія відповідає за законну підставу обробки, зокрема за згоду батьків чи інших законних представників, коли вона потрібна, і вносить лише ті дані, які справді потрібні для навчання.
12. Безпека
Зв’язок із сервісом зашифрований (HTTPS). Паролі зберігаються лише у вигляді хешу, ключі інтеграцій — зашифрованими. Коди для входу діють 10 хвилин і мають обмежену кількість спроб. Ви бачите всі пристрої, де відкрито акаунт, і можете вийти з будь-якого. Дані кожної студії відокремлені, а учасники бачать лише те, що дозволяє їхня роль.
Доступ до робочих даних сервісу має лише обмежене коло осіб і лише тоді, коли це потрібно для підтримки чи усунення збою. Щодня ми робимо резервні копії.
Якщо станеться інцидент, що загрожує вашим даним, ми без зайвої затримки повідомимо тих, кого він стосується, і, коли цього вимагає закон, — відповідний наглядовий орган. Жоден захист не дає абсолютної гарантії, тож не передавайте нікому свій пароль і коди для входу.
13. Зміни політики й контакти
Дата останньої редакції вказана вгорі сторінки. Про суттєві зміни ми повідомимо листом щонайменше за 14 днів до того, як вони наберуть чинності.
Питання щодо персональних даних надсилайте на support@zalik.net. Поштова адреса вказана в розділі 1.