Політика конфіденційності

ProABA це програма для ABA-спеціалістів, кураторів і центрів.

Дані про учня вносить спеціаліст або центр. Вони вирішують, кого вносити, які цілі ставити і як довго зберігати записи. Тобто володільцем цих даних (за GDPR - контролером) є спеціаліст або центр, а ProABA - розпорядником: обробляє їх за дорученням і лише для роботи програми.

Дані вашого акаунта, тобто контактні дані й налаштування, ми обробляємо як володілець: без них вхід у програму неможливий.

Власник Сервісу і володілець даних акаунта: фізична особа-підприємець Ластовецька Юлія Анатоліївна, Україна. Зв'язок: julia.lastovetska@gmail.com

• дані акаунта: контактні дані й налаштування;
• дані учня, які вносить спеціаліст, зокрема дані про здоров'я;
• записи про входи: коли і з якого пристрою відбувся вхід. Вони потрібні, щоб помітити чужий вхід.
• звернення в підтримку: ваше ім'я, пошта й текст звернення;
• питання, які ви ставите AI-помічнику, і назва екрана, з якого ви питаєте.

Ми не збираємо нічого понад те, що потрібне для роботи програми, і не використовуємо дані для реклами.

Дані учня вносяться на підставі письмової згоди батьків або опікунів. Згоду отримує спеціаліст до того, як внести дитину, і відповідає за її наявність.

Дані акаунта обробляються на підставі вашої реєстрації в сервісі.

Питання до AI-помічника ми обробляємо, щоб на них відповісти (виконання договору) і покращувати довідку (законний інтерес). Звернення в підтримку - щоб на них відповісти й виправити помилку (виконання договору).

Дані учня бачить спеціаліст, який його веде, і ті, кому він надав доступ. Більше ніхто з користувачів програми доступу до них не має.

Технічний доступ до серверів мають власник сервісу та уповноважений ним технічний адміністратор; вони використовують його лише для обслуговування.

База даних і файли зберігаються в Supabase, регіон ЄС.

Щоб програма працювала, ми користуємось послугами інших компаній. Вони обробляють дані за нашим дорученням і не мають права використовувати їх для власних цілей. Це послуги:

• зберігання даних і вхід у програму;
• розміщення застосунку;
• відеозв'язок для онлайн-занять;
• надсилання листів;
• AI-помічник;
• пошта для звернень.

Поіменний перелік цих компаній ми надаємо центру при укладенні договору про обробку даних, а будь-якій людині на запит.

Передача даних за межі ЄС відбувається на підставі стандартних договірних положень Європейської Комісії.

Текст питань до AI-помічника обробляє Google, зокрема в США, на підставі стандартних договірних положень Європейської Комісії та рамки EU-US Data Privacy Framework; даних учнів помічник не отримує. Звернення в підтримку надходять на нашу пошту, яку обслуговує Google.

Дані учня зберігаються, доки спеціаліст або центр користується програмою. Як довго тримати записи, вирішує він за законом своєї країни: ми зберігаємо їх за його дорученням і видаляємо на його вимогу.

Дані акаунта зберігаються до видалення акаунта.

Записи про входи зберігаються 90 днів.

Питання до AI-помічника зберігаються 90 днів; у Google - до 55 днів для виявлення зловживань.

Звернення в підтримку зберігаються 2 роки після того, як питання вирішене.

Видалення остаточне: відновити дані після нього неможливо.

Згідно з GDPR ви маєте право отримати копію своїх даних, виправити їх, видалити, обмежити обробку, заперечити проти неї або перенести дані до іншого сервісу. Ви також можете поскаржитись наглядовому органу у своїй країні.

Якщо запит стосується даних учня, він спрямовується спеціалісту або центру, який веде цього учня: володілець даних саме він. Ми допомагаємо такий запит виконати.

Запити надсилайте на julia.lastovetska@gmail.com. Ми відповідаємо протягом 30 днів.

Технічно необхідні. Потрібні, щоб ви лишались у своєму акаунті й щоб програма пам'ятала обрану мову. Працюють завжди: без них програма не працює, і згоди на них не питають.

Аналітичні та рекламні. Можуть використовуватись лише на публічних сторінках сайту - головній, сторінці цін, юридичних документах - і лише після вашої згоди у вікні при першому візиті. Вони дають знеособлену статистику переглядів і показують, звідки до нас приходять люди.

Усередині програми, де ви працюєте з учнями, аналітичних і рекламних cookie немає й не буде. Дані дітей не потрапляють до жодного рекламного чи аналітичного сервісу.

Згоду можна відкликати будь-коли: відхилити її в тому самому вікні або очистити cookie у своєму браузері.

Оплату підписки обробляє зовнішня платіжна система, яка виступає продавцем для кінцевого користувача. Номер вашої картки, строк її дії та код CVV не потрапляють до ProABA і ніде в нас не зберігаються - ви вводите їх у формі платіжної системи, а не в нашій.

Від неї ми отримуємо лише те, що потрібно для видачі доступу: ідентифікатор платника й підписки, статус оплати, строк її дії та адресу електронної пошти, на яку оформлено підписку.

Документи про оплату й податкову звітність зберігаємо стільки, скільки вимагає законодавство.

На вашу адресу електронної пошти ми надсилаємо: код для входу, вітальний лист, повідомлення про зміни в Умовах чи цій Політиці, попередження про закінчення підписки та відповіді на ваші звернення.

Це службові повідомлення, без яких сервіс не працює, тому відмовитись від них окремо не можна - можна лише видалити акаунт.

Рекламних розсилок ми не робимо. Якщо колись почнемо - питатимемо згоду окремо, і відмовитись можна буде одним натисканням.

Доступ до даних розділений правами: кожен бачить лише те, що йому належить. З'єднання шифроване, дані зберігаються в захищеній інфраструктурі.

Якщо ми змінимо цю Політику, ми випустимо нову редакцію. Про суттєві зміни повідомимо в програмі й попросимо ознайомитись.

julia.lastovetska@gmail.com