Политика конфиденциальности

ProABA это программа для ABA-специалистов, кураторов и центров.

Данные об ученике вносит специалист или центр. Они решают, кого вносить, какие цели ставить и как долго хранить записи. То есть владельцем этих данных (по GDPR - контролёром) является специалист или центр, а ProABA - распорядителем: обрабатывает их по поручению и только для работы программы.

Данные вашего аккаунта, то есть контактные данные и настройки, мы обрабатываем как их владелец: без них вход в программу невозможен.

Владелец Сервиса и владелец данных аккаунта: физическое лицо-предприниматель Ластовецкая Юлия Анатольевна, Украина. Связь: julia.lastovetska@gmail.com

• данные аккаунта: контактные данные и настройки;
• данные ученика, которые вносит специалист, в том числе данные о здоровье;
• записи о входах: когда и с какого устройства произошёл вход. Они нужны, чтобы заметить чужой вход.
• обращения в поддержку: ваше имя, почта и текст обращения;
• вопросы, которые вы задаёте AI-помощнику, и название экрана, с которого вы спрашиваете.

Мы не собираем ничего сверх того, что нужно для работы программы, и не используем данные для рекламы.

Данные ученика вносятся на основании письменного согласия родителей или опекунов. Согласие получает специалист до того, как внести ребёнка, и отвечает за его наличие.

Данные аккаунта обрабатываются на основании вашей регистрации в сервисе.

Вопросы к AI-помощнику мы обрабатываем, чтобы на них ответить (исполнение договора) и улучшать справку (законный интерес). Обращения в поддержку - чтобы на них ответить и исправить ошибку (исполнение договора).

Данные ученика видит специалист, который его ведёт, и те, кому он предоставил доступ. Больше никто из пользователей программы доступа к ним не имеет.

Технический доступ к серверам есть у владельца сервиса и уполномоченного им технического администратора; они используют его только для обслуживания.

База данных и файлы хранятся в Supabase, регион ЕС.

Чтобы программа работала, мы пользуемся услугами других компаний. Они обрабатывают данные по нашему поручению и не имеют права использовать их для собственных целей. Это услуги:

• хранение данных и вход в программу;
• размещение приложения;
• видеосвязь для онлайн-занятий;
• отправка писем;
• AI-помощник;
• почта для обращений.

Поимённый перечень этих компаний мы предоставляем центру при заключении договора об обработке данных, а любому человеку по запросу.

Передача данных за пределы ЕС происходит на основании стандартных договорных положений Европейской Комиссии.

Текст вопросов к AI-помощнику обрабатывает Google, в том числе в США, на основании стандартных договорных положений Европейской Комиссии и рамки EU-US Data Privacy Framework; данных учеников помощник не получает. Обращения в поддержку приходят на нашу почту, которую обслуживает Google.

Данные ученика хранятся, пока специалист или центр пользуется программой. Как долго держать записи, решает он по закону своей страны: мы храним их по его поручению и удаляем по его требованию.

Данные аккаунта хранятся до удаления аккаунта.

Записи о входах хранятся 90 дней.

Вопросы к AI-помощнику хранятся 90 дней; в Google - до 55 дней для выявления злоупотреблений.

Обращения в поддержку хранятся 2 года после того, как вопрос решён.

Удаление окончательное: восстановить данные после него невозможно.

Согласно GDPR вы имеете право получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против неё или перенести данные в другой сервис. Вы также можете пожаловаться надзорному органу в своей стране.

Если запрос касается данных ученика, он направляется специалисту или центру, который ведёт этого ученика: владелец данных именно он. Мы помогаем такой запрос выполнить.

Запросы отправляйте на julia.lastovetska@gmail.com. Мы отвечаем в течение 30 дней.

Технически необходимые. Нужны, чтобы вы оставались в своём аккаунте и чтобы программа помнила выбранный язык. Работают всегда: без них программа не работает, и согласия на них не спрашивают.

Аналитические и рекламные. Могут использоваться только на публичных страницах сайта - главной, странице цен, в юридических документах - и только после вашего согласия в окне, которое мы показываем при первом визите. Они дают обезличенную статистику просмотров и показывают, откуда к нам приходят люди.

Внутри программы, где вы работаете с учениками, аналитических и рекламных cookie нет и не будет. Данные детей не попадают ни в один рекламный или аналитический сервис.

Согласие можно отозвать в любой момент: отклонить его в том же окне или очистить cookie в своём браузере.

Оплату подписки обрабатывает внешняя платёжная система, которая выступает продавцом для конечного пользователя. Номер вашей карты, срок её действия и код CVV не попадают в ProABA и нигде у нас не хранятся - вы вводите их в форме платёжной системы, а не в нашей.

От неё мы получаем только то, что нужно для выдачи доступа: идентификатор плательщика и подписки, статус оплаты, срок её действия и адрес электронной почты, на который оформлена подписка.

Документы об оплате и налоговую отчётность храним столько, сколько требует законодательство.

На ваш адрес электронной почты мы отправляем: код для входа, приветственное письмо, уведомления об изменениях в Условиях или этой Политике, предупреждения об окончании подписки и ответы на ваши обращения.

Это служебные сообщения, без которых сервис не работает, поэтому отказаться от них отдельно нельзя - можно только удалить аккаунт.

Рекламных рассылок мы не делаем. Если когда-нибудь начнём - спросим согласие отдельно, и отписаться можно будет одним нажатием.

Доступ к данным разделён правами: каждый видит только то, что ему принадлежит. Соединение шифруется, данные хранятся в защищённой инфраструктуре.

Если мы изменим эту Политику, мы выпустим новую редакцию. О существенных изменениях сообщим в программе и попросим ознакомиться.

julia.lastovetska@gmail.com