Политика конфиденциальности

Кто отвечает за ваши данные

Совместные контролёры, отвечающие за то, какие персональные данные собираются и как они используются, — Swiss Innovators Club (Швейцария) и Feydey LLC (США). Swiss Innovators Club занимается регистрацией и взаиморасчётами; Feydey LLC обеспечивает зачисление в школу, образовательную платформу и итоговые документы. По любому запросу о защите данных вы можете связаться с обоими через единый контакт: support@feydey.com.

В отношении данных платёжных карт мы выступаем лишь посредником: реквизиты карты собираются и обрабатываются напрямую нашим платёжным провайдером (Stripe) и никогда не хранятся в наших системах.

О ком мы храним данные

Мы храним персональные данные о следующих группах лиц (субъектах данных):

Учащиеся (дети и их родители/законные представители), лица, отправляющие наши формы обратного звонка или регистрации, контактные лица школ-партнёров, а также кандидаты и сотрудники.

Какие персональные данные мы собираем

В зависимости от того, как вы взаимодействуете с нами, мы можем собирать:

• Данные родителя/законного представителя, которые вы указываете при регистрации: имя и фамилию, адрес электронной почты и номер телефона.
• Данные учащегося: имя и фамилию каждого ребёнка, его класс и (по желанию) написание имени латиницей.
• Сведения о текущем обучении: учится ли ребёнок в школе, на семейном обучении или пока не зачислен; название текущей школы (если указано); а также страну и город вашей семьи.
• Код школы-партнёра, если вы его вводите, чтобы применить корректную стоимость.
• Платёжные и транзакционные данные: тариф, сумму и статус оплаты вашего зачисления. Сами номера карт обрабатываются Stripe, а не нами.
• Записи о согласии: что вы приняли Публичную оферту и настоящую Политику конфиденциальности при регистрации.
• Ваш языковой выбор (русский или английский).
• Технические данные и данные об использовании, собираемые автоматически при просмотре сайта, — см. раздел «Аналитика сайта и атрибуция кампаний» ниже.

Информацию о детях младше 13 лет мы собираем только от их родителя или законного представителя в момент зачисления; мы сознательно не собираем её напрямую от ребёнка через этот сайт.

Как мы их собираем

Просмотр сайта

Вы можете посещать gsed.ch, не сообщая, кто вы. Во время просмотра мы собираем лишь ограниченные, преимущественно анонимные технические данные (например, язык браузера и тип устройства), как описано в разделе «Аналитика сайта и атрибуция кампаний».

Формы регистрации и обратного звонка

Когда вы отправляете нашу форму обратного звонка или регистрации, вы предоставляете перечисленные выше данные. Мы используем их, чтобы связаться с вами, подготовить зачисление и предоставить доступ к программе. Мы также выполняем проверку на ботов (Cloudflare Turnstile) при отправке форм для безопасности сайта.

Оплата

При оплате зачисления вы вводите реквизиты карты на защищённой странице нашего платёжного провайдера (Stripe). Мы получаем подтверждение платежа и его статус, но не полный номер вашей карты.

Иные источники

Вы также можете предоставить нам персональные данные при переписке с нами по электронной почте, телефону или в мессенджерах, либо когда школа-партнёр направляет семью в программу.

Особые категории персональных данных

Мы не запрашиваем особые категории персональных данных (например, о расе или этническом происхождении, здоровье, религиозных или философских убеждениях, биометрические данные). Пожалуйста, не отправляйте нам такие данные, если это не является строго необходимым и мы их не запрашивали.

Аналитика сайта и атрибуция кампаний

Мы используем собственную (first-party) систему аналитики на своей инфраструктуре, чтобы понимать, как используется наш сайт. Она фиксирует только анонимную статистику просмотров страниц: посещённую страницу, домен сайта, который вас направил, любую метку кампании в ссылке, по которой вы перешли, язык вашего браузера, тип устройства и приблизительное местоположение (страну и город), определённое по вашему подключению. Эта система не использует cookie; мы не храним ваш IP-адрес — приблизительное местоположение определяется на пограничном узле сети, и сохраняются только страна и город — и не передаём эти данные никакому стороннему сервису аналитики. Случайный идентификатор хранится в вашем браузере в течение одного визита, чтобы мы могли понять, какие просмотры относятся к одному сеансу, и автоматически удаляется, как только вы закрываете вкладку.

При первом посещении мы также фиксируем, какая кампания или ссылка привела вас сюда, например метку кампании в URL, направивший вас сайт и страницу, на которую вы попали, и сохраняем это в вашем браузере для дальнейшего использования. Если вы затем отправите нашу форму обратного звонка или регистрации, эта запись пойдёт вместе с вашим обращением, чтобы мы знали, из какого канала оно поступило. Сама по себе она вас не идентифицирует, и вы можете удалить её в любой момент, очистив данные сайта в браузере.

Отдельные записи о просмотрах страниц, описанные выше, удаляются примерно в течение 35 дней. После этого на длительный срок сохраняется только агрегированная ежедневная статистика без сведений об отдельных визитах.

Для писем, которые мы вам отправляем (например, ссылок на оплату или квитанций), наш провайдер доставки электронной почты сообщает нам, было ли сообщение доставлено, отклонено или помечено как спам. Мы храним этот статус доставки, связанный с сообщением, чтобы поддерживать надёжность рассылок; само содержимое письма не является частью этой записи.

Как мы используем ваши данные и правовые основания

Мы используем ваши персональные данные, чтобы:

• зарегистрировать учащегося, подготовить зачисление и оказать образовательные услуги — правовое основание: исполнение договора (или шаги по вашему запросу до его заключения);
• обрабатывать платежи и вести финансовую и бухгалтерскую отчётность — правовое основание: исполнение договора и наши юридические обязанности;
• связываться с вами по вашему обращению, зачислению и важным изменениям сервиса — правовое основание: исполнение договора и наши законные интересы;
• обеспечивать безопасность сайта, предотвращать злоупотребления и понимать, как используется сайт, — правовое основание: наши законные интересы;
• направлять вам информационные или рекламные сообщения о программе — правовое основание: ваше согласие, которое вы можете отозвать в любой момент.

Там, где мы опираемся на законные интересы, мы учли, что обработка соответствует вашим разумным ожиданиям, ограничена необходимым и не преобладает над вашими правами и свободами.

Cookie

Мы сводим использование cookie к минимуму и не используем рекламные или сторонние аналитические cookie. Те cookie и аналогичные хранилища, которые мы используем, являются исключительно функциональными:

• cookie, запоминающий ваш выбор языка (русский или английский);
• cookie, устанавливаемый нашим провайдером защиты от ботов (Cloudflare Turnstile) на страницах с формами, чтобы отличать людей от ботов;
• cookie, устанавливаемые Stripe на странице оплаты для безопасной обработки платежа.

Наша собственная аналитика не использует cookie (см. раздел «Аналитика сайта и атрибуция кампаний» выше). Вы можете блокировать или удалять cookie в настройках браузера, однако тогда некоторые части сайта могут работать некорректно.

Кому мы передаём данные

Мы не продаём ваши персональные данные. Мы передаём их только поставщикам услуг, которые помогают нам вести программу, и только в объёме, необходимом им для оказания нам услуги. Эти обработчики:

• Supabase — наша база данных и аутентификация (данные размещены в ЕС);
• Vercel — хостинг сайта и доставка контента;
• Stripe — обработка платежей;
• Resend — отправка транзакционных писем (например, ссылок на оплату и квитанций);
• Upstash — ограничение частоты запросов для защиты наших форм (кратковременно обрабатывает ваш IP-адрес);
• Cloudflare — защита от ботов (Turnstile) на наших формах.

Мы также можем раскрывать персональные данные, если этого требует закон (для соблюдения закона, нормативного требования или правомерного запроса органа власти), для выявления или предотвращения мошенничества либо проблем безопасности, а также в обезличенной, агрегированной форме, не позволяющей вас идентифицировать. Между совместными контролёрами мы передаём персональные (идентификационные и контактные) данные, необходимые для совместного оказания программы.

Международная передача данных

Некоторые наши поставщики находятся за пределами Швейцарии и Европейской экономической зоны, в частности в США (Feydey LLC, Stripe и Resend). При международной передаче персональных данных мы опираемся на надлежащие гарантии, признанные GDPR и швейцарским nFADP, — такие как Стандартные договорные положения Европейской комиссии и, где применимо, решения об адекватности, — чтобы ваши данные оставались защищёнными. Вы можете обратиться к нам по адресу support@feydey.com за дополнительной информацией об этих гарантиях.

Конфиденциальность детей

Наша программа рассчитана на детей школьного возраста, и их данные предоставляет родитель или законный представитель. В соответствии с американским Законом о защите конфиденциальности детей в интернете (COPPA) мы собираем информацию о детях младше 13 лет только от их родителя или законного представителя при зачислении. В соответствии с FERPA и калифорнийским SOPIPA данные учащихся используются исключительно в образовательных целях — никогда для рекламы — и не передаются для целей, не связанных с образованием.

Единственная информация, которую мы можем получать непосредственно от учащегося, — это то, что он вводит на образовательной платформе в рамках учёбы (например, ответы на тесты и обсуждения в классе); это обрабатывается как часть оказания образовательных услуг.

Как мы обеспечиваем безопасность ваших данных

Мы принимаем надлежащие технические и организационные меры для защиты персональных данных от утраты, неправомерного использования или несанкционированного доступа. Соединения с нашим сайтом и платформой зашифрованы, доступ к персональным данным ограничен сотрудниками, которым он нужен по роли, а наши поставщики выбираются с учётом их стандартов безопасности. Сотрудники, работающие с персональными данными, обязаны сохранять их конфиденциальность.

Ни один способ передачи или хранения не является абсолютно безопасным, но мы стремимся защищать ваши данные в соответствии с признанной отраслевой практикой.

Ваши права

Согласно GDPR и швейцарскому nFADP у вас есть следующие права в отношении ваших персональных данных, которые вы можете реализовать в отношении контролёра:

• a. Право на информирование: знать, какие персональные данные мы собираем и храним о вас и как они используются.
• b. Право доступа: запросить копию хранимых персональных данных, а также подтверждение целей обработки, категорий данных, получателей, которым данные раскрывались или будут раскрыты, срока хранения и — если данные получены не напрямую от вас — информации об их источнике.
• c. Право на исправление: потребовать исправления неточных или неполных персональных данных.
• d. Право на удаление и ограничение: в определённых случаях потребовать удаления ваших персональных данных или ограничения их обработки (например, пока проверяется исправление).
• e. Право на переносимость: получить предоставленные вами персональные данные для передачи другой организации, если они были предоставлены в структурированном, общеупотребимом, машиночитаемом формате.
• f. Право возражать против прямого маркетинга: возражать, если обработка ведётся в целях прямого маркетинга.
• g. Право возражать против автоматизированной обработки: не быть объектом решения, основанного исключительно на автоматизированной обработке (включая профилирование), которое влечёт для вас юридические или сходные существенные последствия.
• h. Право отозвать согласие: там, где мы опираемся на ваше согласие, отозвать его в любой момент.

Чтобы реализовать любое из этих прав, напишите нам на support@feydey.com. Прежде чем выполнить запрос, мы можем попросить подтвердить вашу личность для защиты ваших данных.

Доступ, исправление и удаление ваших данных

Предоставление персональных данных добровольно, но без них вы не сможете зарегистрироваться или произвести оплату. Если у вас есть учётная запись на образовательной платформе, вы можете получить доступ к связанным с ней данным там. В остальных случаях напишите нам на support@feydey.com, чтобы запросить копию, исправление или удаление ваших данных.

Каждое рекламное письмо, которое мы отправляем, содержит ссылку для отписки, и вы также можете в любой момент попросить нас прекратить с вами связь. Если состоялась сделка, мы можем хранить связанные с ней записи в течение срока, требуемого по бухгалтерским, юридическим причинам или соображениям безопасности.

Как долго мы храним ваши данные

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в этой политике, — на время зачисления и обучения, а затем в течение срока, который мы обязаны соблюдать для выполнения наших юридических, бухгалтерских обязанностей и обязанностей по безопасности. Записи о просмотрах страниц сайта удаляются примерно в течение 35 дней, после чего сохраняется только агрегированная статистика (см. «Аналитика сайта и атрибуция кампаний»). Когда данные больше не нужны, мы удаляем или обезличиваем их.

Жалобы

Если у вас есть вопросы или сомнения по поводу того, как мы используем ваши персональные данные, пожалуйста, сначала свяжитесь с нами по адресу support@feydey.com, чтобы мы могли помочь. Вы также вправе подать жалобу в надзорный орган по защите данных — в Швейцарии это Федеральный уполномоченный по защите данных и информации (FDPIC); в ЕС/ЕЭЗ — орган вашей страны проживания.

Значение используемых терминов

Там, где в этой политике используются следующие термины, они имеют такое значение:

• Контролёр — сторона, отвечающая за то, какие персональные данные собирать и как их использовать (термин, определённый в GDPR).
• Обработчик — сторона, обрабатывающая персональные данные от имени и по указанию контролёра (термин, определённый в GDPR).
• Субъект данных — лицо, которое может быть идентифицировано по персональным данным.
• Персональные данные — данные, позволяющие идентифицировать живое лицо, как сами по себе, так и в сочетании с другими сведениями.
• Особые категории персональных данных — сведения о расе или этническом происхождении, религиозных или философских убеждениях, половой жизни, сексуальной ориентации, политических взглядах, членстве в профсоюзах, состоянии здоровья, а также генетические и биометрические данные.

Изменения в этой политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Актуальная версия всегда публикуется на этой странице, а дата «последнего обновления» вверху показывает, когда она менялась в последний раз. О существенных изменениях мы разумными способами уведомим зарегистрированных пользователей.