Политика конфиденциальности

1. Администратор данных

Администратором (контролером) персональных данных пользователей MOVA является MBUD sp. z o.o., Ksawerów 3, 02-656 Warszawa, Polska, KRS 0000815662, NIP 9522202055, REGON 384966966. Контакт по вопросам данных: info@mbud.agency.

2. Какие данные мы обрабатываем

• данные аккаунта: e-mail, идентификатор пользователя, данные аутентификации в технически необходимой форме;
• данные заказа и платежа: сумма, валюта, статус, идентификаторы Stripe и заказа, время транзакции. Полный номер платёжной карты не сохраняется;
• данные использования: выбранная профессия, прохождение уроков, ответы, состояние повторения и прогресс;
• технические и защитные данные: IP-адрес, сведения браузера и устройства, журналы событий и безопасности в разумном объёме;
• обращения в поддержку и содержание переписки;
• данные согласий: версия условий, отметка времени, вид согласия и иные данные, необходимые для доказательства его получения.

3. Цели и правовые основания

• Создание аккаунта, предоставление MOVA, обработка заказа, поддержка — необходимость заключения и исполнения договора.
• Бухгалтерия, налоговые и иные обязательные записи — юридическая обязанность.
• Безопасность, предотвращение злоупотреблений, защита требований — законный интерес MBUD, с учётом прав пользователя.
• Необязательная аналитика и маркетинговые cookies, если будут внедрены — согласие, когда оно требуется применимым правом.

4. Получатели и поставщики

Данные могут передаваться поставщикам, необходимым для работы MOVA, только в объёме, соответствующем их функции:

• Stripe — обработка платежей, предотвращение мошенничества и связанные платёжные функции; в зависимости от операции Stripe может действовать как обработчик и/или самостоятельный контролер;
• Supabase — инфраструктура базы данных, аутентификации и хранения файлов;
• Netlify — хостинг сайта и серверных функций;
• ElevenLabs — синтез аудиофраз. Озвучка генерируется заранее, из немецкого текста курса; персональные данные пользователей в этот сервис не передаются.

Также данные могут быть раскрыты профессиональным консультантам или государственным органам, когда это необходимо и законно.

5. Международные передачи

Некоторые поставщики могут обрабатывать данные за пределами страны пользователя или ЕЭЗ. В таких случаях MBUD использует предусмотренные GDPR механизмы передачи, применимые к конкретному поставщику и конфигурации: решение об адекватности, стандартные договорные положения или иной законный механизм.

6. Сроки хранения

Данные аккаунта и обучения хранятся, пока аккаунт и договорные отношения требуют этого, а затем — в течение периода, необходимого для урегулирования требований и выполнения юридических обязанностей. Платёжные и бухгалтерские записи хранятся в сроки, требуемые налоговым и бухгалтерским законодательством. Журналы безопасности — только разумный срок, необходимый для соответствующей цели. Данные, основанные исключительно на согласии, удаляются или перестают использоваться после отзыва согласия, если нет другого законного основания.

7. Права пользователя

В предусмотренных GDPR случаях пользователь имеет право запросить доступ к данным, исправление, удаление, ограничение обработки, переносимость, возразить против обработки на основании законного интереса и отозвать согласие на будущее. Также пользователь вправе подать жалобу в компетентный надзорный орган по защите данных, включая польский орган UODO, когда он компетентен.

8. Автоматизированные решения

MOVA не использует персональные данные для решений, которые производят для пользователя юридические или аналогично существенные последствия исключительно на основе автоматизированной обработки. Алгоритм повторения учебных фраз персонализирует обучение, но сам по себе таким решением не является.

9. Безопасность

MBUD применяет разумные организационные и технические меры для защиты данных, включая разграничение доступа, безопасное хранение секретов, серверную обработку платёжных ключей и иные меры, соответствующие риску. Пользователь также отвечает за сохранность своего пароля.

10. Изменения политики

Политика может обновляться при изменении функциональности, поставщиков или закона. Существенные изменения доводятся до пользователей в подходящей форме. Дата актуальной версии указана в начале документа.

Администратор данных