Конфіденційність

ПОЛІТИКА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ (GDPR)
Súkromná jazyková škola ViP inštitút Paulus

Ідентифікаційні дані Контролера:
• Найменування: Súkromná jazyková škola ViP inštitút Paulus, Fraňa Mojtu 18, Nitra
• Місцезнаходження / Адреса: Fraňa Mojtu 18, 949 01 Nitra, Словацька Республіка
• Ідентифікаційний номер (IČO): 57 766 606
• Контакт: institut.paulus@gmail.com
• Правова основа: Регламент Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR) та Закон № 18/2018 Zb. про захист персональних даних (Словацька Республіка)

1. Вступні положення
Захист ваших персональних даних є для нас ключовим. Ця Політика захисту персональних даних пояснює, яким чином Súkromná jazyková škola ViP inštitút Paulus збирає, обробляє, захищає та зберігає персональні дані суб'єктів даних відповідно до чинного законодавства (GDPR та Закон № 18/2018 Zb.).

2. Цілі, правові підстави та категорії оброблюваних даних
Контролер обробляє персональні дані виключно з визначеними цілями та на підставі чинних правових підстав:

A. Надання освітніх послуг та виконання договору
• Ціль: Реєстрація на мовний курс, зарахування до групи, облік студентів, комунікація щодо навчання, видача свідоцтв.
• Правова підстава: Виконання договору або вжиття заходів перед укладенням договору (ст. 6(1)(b) GDPR).
• Обсяг даних: Ім'я, прізвище, наукові звання, дата народження, ідентифікаційний номер особи, адреса проживання, національність, громадянство, електронна пошта, номер телефону, рівень володіння мовою. У випадку неповнолітніх учасників також ідентифікаційні та контактні дані законного представника.

B. Виконання бухгалтерських та податкових обов'язків
• Ціль: Виставлення рахунків, облік платежів, ведення бухгалтерського обліку відповідно до законодавства Словацької Республіки.
• Правова підстава: Виконання юридичного обов'язку (ст. 6(1)(c) GDPR).
• Обсяг даних: Платіжні дані (ім'я, прізвище або найменування, адреса, ідентифікаційний та податковий номер, номер банківського рахунку, історія платежів).

C. Прямий маркетинг та інформування про новини
• Ціль: Інформування наявних і потенційних клієнтів про нові курси, знижки та новини школи.
• Правова підстава: Згода суб'єкта даних (ст. 6(1)(a) GDPR) або законний інтерес Контролера щодо наявних клієнтів (ст. 6(1)(f) GDPR).
• Обсяг даних: Ім'я, адреса електронної пошти, фотографії з освітніх заходів, аудіозаписи, відеозаписи.

3. Строк зберігання персональних даних
• Договірні дані: Протягом строку дії договірних відносин і згодом протягом строку, необхідного для реалізації прав і вимог за договором.
• Бухгалтерські документи: Протягом 10 років відповідно до Закону про бухгалтерський облік.
• Маркетингові цілі: До відкликання згоди або до заявлення заперечення проти обробки (максимум 5 років від останньої взаємодії).

4. Отримувачі та обробники персональних даних
Ми не передаємо персональні дані неуповноваженим третім особам. У необхідному обсязі дані можуть бути надані таким категоріям отримувачів:
• Кваліфіковані викладачі та лектори за договором з Мовною школою.
• Постачальники бухгалтерських і податкових послуг.
• Постачальники ІТ-послуг, вебхостингу, електронної пошти та платформ для онлайн-навчання (наприклад, MS Teams, Zoom, Hostinger).
• Органи державної влади, якщо це вимагається окремим правовим актом.

5. Передача персональних даних до третіх країн
Контролер переважно зберігає та обробляє персональні дані в межах Європейського економічного простору (ЄЕП). У разі використання хмарних або навчальних сервісів (наприклад, Google Workspace, Zoom, Microsoft) передача регулюється стандартними договірними положеннями ЄС та відповідними гарантіями безпеки.

6. Права суб'єктів даних
Відповідно до GDPR суб'єкт даних має такі права:
1. Право на доступ до даних: Вимагати підтвердження обробки та копію персональних даних.
2. Право на виправлення: Вимагати виправлення неправильних або доповнення неповних даних.
3. Право на видалення («право бути забутим»): Вимагати видалення даних, якщо вони більше не потрібні для визначених цілей або якщо згоду було відкликано.
4. Право на обмеження обробки: Вимагати обмеження обробки протягом перевірки правильності чи законності обробки.
5. Право на переносність даних: Отримати персональні дані у структурованому, широко використовуваному форматі.
6. Право заперечувати: Заперечувати проти обробки на підставі законного інтересу або для цілей прямого маркетингу.
7. Право відкликати згоду: У будь-який час безоплатно відкликати надану згоду, надіславши електронний лист на institut.paulus@gmail.com.
8. Право подати скаргу: Подати скаргу до наглядового органу, Управління із захисту персональних даних Словацької Республіки (Hraničná 12, Bratislava, www.dataprotection.gov.sk).

7. Безпека персональних даних
Контролер вжив відповідних технічних, організаційних та кадрових заходів (шифрування, захищені сервери, обмежений доступ), щоб запобігти неправомірному доступу, втраті, пошкодженню або зловживанню персональними даними.

8. Прикінцеві положення
Ця Політика захисту персональних даних набирає чинності з дня її опублікування. Контролер залишає за собою право оновлювати її у разі змін у законодавстві або в процесах обробки.