Політика конфіденційності

1.1. Onmind.coach — освітній онлайн-сервіс фонового вивчення англійської мови, оператором обробки персональних даних якого є English Club TV Ltd (Сполучене Королівство, реєстраційний номер 07771326). Дані Користувачів збираються та обробляються виключно у межах, необхідних для роботи Сервісу.

1.2. Ця Політика є невід’ємною частиною Користувацької угоди і застосовується в нерозривному зв’язку з нею.

1.3. Політика розроблена з урахуванням норм законодавства України про захист персональних даних, законодавства Сполученого Королівства (UK GDPR та Data Protection Act 2018) як країни реєстрації Правовласника, а також відповідних принципів GDPR (Загального регламенту захисту даних ЄС) у застосовній частині.

2.1. Реєстрація, авторизація, оформлення підписки, прив’язка платіжної картки чи будь-яка інша свідома взаємодія із Сервісом означає, що Ви ознайомилися з цією Політикою та надаєте однозначну згоду на обробку своїх персональних даних на викладених тут умовах.

2.2. Згода надається безстроково і може бути відкликана у порядку, описаному в § 12. Відкликання згоди не має зворотної дії стосовно обробки, що відбулася до моменту такого відкликання.

3.1. Ми керуємося принципом: збираємо тільки те, без чого Сервіс не зможе працювати або стати кращим. Жодних надмірних, надлишкових чи «про всяк випадок» даних.

4.1. Реєстраційні дані, які надаєте Ви безпосередньо:

• ім’я або псевдонім;
• адреса електронної пошти;
• пароль (зберігається у захищеному, зашифрованому вигляді);
• мовні та інші особисті преференції щодо інтерфейсу (рідна мова, мова, що вивчається, рівень підготовки).

4.2. Дані, пов’язані з підпискою та оплатою:

• факт оформлення, тип та статус підписки (місячна за 5 € / річна за 30 € з 7-денним триалом — або еквівалент у валюті Користувача);
• дата прив’язки платіжної картки, дата початку та завершення триалу, дата планового списання;
• історія платежів — у вигляді технічних ідентифікаторів транзакцій, наданих Stripe.
• Важливо: повні платіжні реквізити (номер картки, термін дії, CVV) ми не збираємо і не зберігаємо. Уся ця інформація передається безпосередньо нашому платіжному партнеру — компанії Stripe — і обробляється виключно на її стороні відповідно до міжнародних стандартів безпеки платежів (PCI DSS) та політики самої Stripe. На своєму боці ми отримуємо від Stripe лише знеособлений токен і, за потреби, останні чотири цифри картки та назву платіжної системи (Visa, Mastercard тощо) для відображення Вам у особистому кабінеті.

4.3. Технічні дані, які збираються автоматично:

• IP-адреса;
• тип та версія браузера, операційної системи, пристрою (зокрема, можуть зустрічатися смартфон, планшет, комп’ютер; платформи Android, iOS, веб тощо — у поточно підтримуваних або планованих варіантах);
• мова системи, часовий пояс;
• сторінки, які Ви відкриваєте всередині Сервісу, час перебування на них, послідовність переходів, прослухані аудіо та прочитані матеріали;
• файли cookie та аналогічні технології (детальніше — у § 7).

4.4. Освітні та користувацькі дані: пройдені рівні, теми, завдання, вивчені слова у особистому словнику, статистика прогресу, налаштування швидкості відтворення, обрані книги та закладки, інші дані, які Ви свідомо вносите чи генеруєте в процесі навчання.

4.5. Звернення до підтримки: текст Ваших листів, опис ситуації, прикріплені файли та супутні службові дані.

4.6. Дані, пов’язані з безпекою та дотриманням Угоди: технічні логи дій у Сервісі, ознаки можливих порушень, спроб несанкціонованого доступу, нестандартних методів використання Сервісу — у обсязі, необхідному для захисту прав Правовласника, інших Користувачів та третіх осіб.

5.1. Ми не збираємо й не зберігаємо: повні номери банківських карт, CVV-коди, паролі від сторонніх сервісів, біометричні дані, особливі категорії персональних даних (про здоров’я, релігію, політичні погляди, сексуальну орієнтацію тощо), якщо тільки Ви самі не вирішите поділитися ними у тексті відповіді в інтерфейсі — за що, нагадуємо, відповідальність за рішення поділитися лежить на Вашому виборі.

6.1. Персональні дані обробляються виключно для досягнення таких цілей:

• надання Вам доступу до Сервісу та його функціоналу;
• ідентифікація Користувача та забезпечення безпеки облікового запису;
• технічне забезпечення триалу річної підписки: фіксація моменту прив’язки картки, відстеження сімиденного терміну та своєчасне ініціювання автоматичного списання через Stripe;
• обробка підписок, продовжень, скасувань та інших платіжних операцій (через Stripe);
• персоналізація освітнього досвіду — підбір рівнів, тем, повторень відповідно до Вашого прогресу;
• надсилання сервісних повідомлень — про статус підписки, наближення завершення триалу, майбутні списання, оновлення, технічні роботи, важливі зміни;
• надсилання інформаційних та маркетингових повідомлень — виключно за наявності Вашої окремої згоди й завжди з можливістю відмови;
• аналіз поведінки Користувачів у знеособленому, агрегованому вигляді — щоби робити Сервіс кращим;
• виявлення, попередження та припинення зловживань, порушень Користувацької угоди, дій, спрямованих на злам, несанкціонований доступ чи інші протиправні дії; захист прав інтелектуальної власності Правовласника;
• відповідь на Ваші звернення до служби підтримки;
• виконання вимог чинного законодавства.

6.2. Ми не використовуємо Ваші дані для цілей, не зазначених у цій Політиці, без отримання додаткової згоди. Усе, що прямо й очевидно не передбачене цією Політикою як дозволена мета обробки, — не здійснюється.

7.1. Сервіс використовує файли cookie та подібні технології (локальне сховище браузера, пікселі) для:

• збереження Вашої сесії та налаштувань;
• забезпечення коректної роботи інтерфейсу;
• аналітики (у знеособленому вигляді).

7.2. Ви можете керувати cookie через налаштування Вашого браузера — заборонити, видалити чи дозволити їх. Зверніть увагу: повне відключення cookie може зробити частину функціоналу Сервісу недоступною.

8.1. Ми не продаємо Ваші персональні дані. Ми не обмінюємо їх, не передаємо рекламним мережам у вигляді персонально ідентифікованих відомостей.

8.2. Ми передаємо обмежений обсяг даних виключно тим довіреним сервіс-провайдерам, без яких неможлива робота Сервісу:

• Stripe — для обробки платежів, прив’язки карток, керування триалом та підписками;
• постачальники хмарної інфраструктури та хостингу — для зберігання даних і забезпечення стабільної роботи;
• інструменти аналітики (у знеособленому вигляді);
• сервіси розсилки електронних повідомлень — для надсилання технічних та (за Вашою згодою) інформаційних листів;
• магазини застосунків (зокрема Apple App Store, Google Play тощо) — у частині, необхідній для розповсюдження та оновлення мобільних застосунків, якщо такі поточно випущені або плануються до випуску.

8.3. Кожен такий партнер працює на підставі власних політик конфіденційності та зобов’язань щодо безпеки даних. Ми обираємо тих, хто підтримує високі стандарти.

8.4. Ми можемо розкрити дані на вимогу уповноважених державних органів — виключно у випадках, прямо передбачених законом, і у відповідному їй обсязі. Ми також можемо розкрити дані у мінімально необхідному обсязі для захисту прав Правовласника, інших Користувачів та третіх осіб — наприклад, у випадках виявлення зловживань, шахрайства, зломів або інших порушень.

8.5. Оскільки Правовласник зареєстрований у Сполученому Королівстві, а інфраструктура Сервісу може використовувати міжнародні хмарні платформи, частина даних може передаватися та оброблятися за межами України — у тому числі у країнах, які забезпечують належний рівень захисту даних, або на підставі відповідних договірних гарантій (стандартних договірних положень).

9.1. Ми вживаємо розумних і доступних технічних та організаційних заходів для захисту Ваших даних: шифрування каналів зв’язку (HTTPS), безпечне зберігання паролів, обмеження доступу персоналу, регулярні оновлення безпеки.

9.2. Водночас ми чесно зазначаємо: жодна цифрова система у світі не є абсолютно невразливою. Ми робимо усе посильне, але не гарантуємо неможливості будь-якого витоку, злому або несанкціонованого доступу за форс-мажорних обставин чи внаслідок дій третіх осіб.

9.3. Безпека — спільна справа. Ви, з Вашого боку, зобов’язуєтеся:

• встановити надійний пароль і не передавати його іншим;
• використовувати оновлене програмне забезпечення;
• бути обережними з публічними мережами Wi-Fi;
• негайно повідомити нам про підозру щодо несанкціонованого доступу.

9.4. Якщо Ви не дотримуєтеся базових правил цифрової безпеки, ми не можемо нести відповідальність за наслідки.

10.1. Персональні дані зберігаються рівно стільки, скільки потрібно для досягнення цілей обробки, але не довше за встановлені законом строки.

10.2. Загальні орієнтири:

• дані облікового запису — увесь час існування облікового запису й розумний строк після його видалення (для розв’язання можливих спорів та виконання вимог закону);
• дані про платежі та підписки — упродовж строку, передбаченого податковим і фінансовим законодавством України та Сполученого Королівства;
• технічні логи та дані безпеки — упродовж строків, необхідних для виявлення та розслідування можливих порушень;
• аналітичні дані у знеособленому вигляді — можуть зберігатися довше у статистичних цілях.

11.1. Як суб’єкт персональних даних, Ви маєте право:

• знати, які саме Ваші дані обробляються;
• отримати доступ до них;
• вимагати уточнення, виправлення чи доповнення неточних відомостей;
• відкликати свою згоду і вимагати видалення даних (з урахуванням законних винятків — наприклад, фінансово-податкової звітності та обов’язків зі зберігання даних у зв’язку з можливими спорами або розслідуваннями);
• обмежити обробку у визначених випадках;
• на перенесення даних у машиночитаному форматі (у випадках, передбачених застосовним правом);
• відмовитися від отримання маркетингових розсилок одним кліком.

12.1. Усі звернення, пов’язані з реалізацією Ваших прав, надсилайте до служби підтримки за контактами, наведеними у Розділі XI. Ми відповідаємо у розумні строки.

13.1. Сервіс не призначений для осіб, що не досягли віку, з якого згідно з чинним законодавством України, Сполученого Королівства або країни проживання Користувача особа може самостійно надавати згоду на обробку персональних даних та укладати платні договори.

13.2. Якщо Ви є батьком, матір’ю або законним представником і виявили, що дитина користується Сервісом без Вашого відома, — будь ласка, повідомте нам, і ми вживемо необхідних заходів.

14.1. Ми залишаємо за собою право час від часу оновлювати цю Політику. Чинна редакція завжди доступна на сайті із зазначенням дати оновлення.

14.2. Продовжуючи користуватися Сервісом після оновлення, Ви підтверджуєте свою згоду з новою редакцією.

15.1. Ця Політика тлумачиться й виконується відповідно до чинного законодавства України та Сполученого Королівства (UK GDPR, Data Protection Act 2018), а також застосовних норм міжнародного права у сфері захисту персональних даних.

English Club TV Ltd

6, St David’s Square, Westferry Road, London, E14 3WA, United Kingdom

Реєстраційний номер: 07771326

VAT: GB 129 3366 06

DUNS: 217450301

Партнерський сайт Правовласника: https://english-club.tv

Сервіс: https://onmind.coach

Сторінка контактів: https://english-club.tv/uk/контакти/

З питань конфіденційності та персональних даних (Customer Support):

Email: customer.support@english-club.tv

Tel: +44 (208) 133 66 77

Маркетинг: marketing@english-club.tv

Дистрибуція: distribution@english-club.tv