Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — Політика) визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів вебсайту Plan A (далі — Сайт).

1.2. Власником та адміністратором Сайту є Фізична особа-підприємець Лучак-Фокшей Анна-Марія Миколаївна, РНОКПП 3410706469, місцезнаходження: Чернівці, Україна (далі — Виконавець).

1.3. Використовуючи Сайт, здійснюючи оплату або надаючи свої персональні дані, користувач підтверджує згоду з цією Політикою.

2. Терміни та визначення

2.1. Персональні дані — будь-яка інформація, що дозволяє прямо або опосередковано ідентифікувати фізичну особу.

2.2. Користувач — будь-яка фізична особа, яка відвідує Сайт або користується Послугами.

2.3. Обробка персональних даних — будь-яка дія або сукупність дій з персональними даними (збір, зберігання, використання, передача тощо).

3. Які персональні дані ми збираємо

3.1. Ми можемо збирати такі персональні дані:

• імʼя та прізвище;
• адреса електронної пошти;
• номер телефону;
• дані, надані під час реєстрації або заповнення форм;
• інформація, що надається під час спілкування через чат-боти;
• технічні дані (IP-адреса, cookie, тип браузера).

3.2. Платіжні дані (реквізити карток) не зберігаються на Сайті та обробляються виключно платіжними сервісами (WayForPay, Fondy, Plata by Mono тощо).

4. Мета обробки персональних даних

Персональні дані обробляються з метою:

• надання доступу до онлайн-освітніх та інформаційно-консультаційних послуг;
• обробки та підтвердження платежів;
• комунікації з користувачами;
• технічної та клієнтської підтримки;
• виконання вимог законодавства;
• здійснення інформаційних та маркетингових розсилок за згодою користувача.

5. Правові підстави обробки

Обробка персональних даних здійснюється на підставі:

• згоди користувача;
• необхідності виконання договору (публічної оферти);
• виконання законодавчих обовʼязків Виконавця;
• законного інтересу Виконавця.

6. Передача персональних даних третім особам

6.1. Персональні дані можуть передаватися третім особам виключно у випадках:

• здійснення платежів через платіжні сервіси;
• використання сервісів email-маркетингу та чат-ботів;
• вимоги законодавства або уповноважених органів.

6.2. Виконавець не продає та не передає персональні дані третім особам для їх власних маркетингових цілей.

7. Email-маркетинг та розсилки

7.1. Ми можемо надсилати інформаційні та маркетингові повідомлення на електронну пошту користувача щодо курсів, оновлень, корисних матеріалів та спеціальних пропозицій.

7.2. Такі повідомлення надсилаються виключно за згодою користувача, наданою шляхом:

• підписки на розсилку;
• заповнення форм на Сайті;
• здійснення оплати Послуг.

7.3. Користувач має право у будь-який момент відмовитися від розсилок шляхом використання посилання для відписки або звернення до Виконавця.

8. Чат-боти та автоматизовані канали комунікації

8.1. Для комунікації з користувачами можуть використовуватися чат-боти та автоматизовані повідомлення в месенджерах і на Сайті.

8.2. Чат-боти можуть використовуватися для:

• надання інформації про Послуги;
• підтримки користувачів;
• надсилання навчальних або маркетингових повідомлень.

8.3. Користувач має право у будь-який момент припинити отримання повідомлень від чат-ботів.

8.4. Автоматизовані рішення не використовуються для прийняття юридично значущих рішень щодо користувачів.

9. Файли cookie та аналітика

9.1. Сайт може використовувати файли cookie для коректної роботи та аналітики.

9.2. Користувач може керувати cookie через налаштування свого браузера.

10. Захист та зберігання даних

10.1. Виконавець застосовує необхідні технічні та організаційні заходи для захисту персональних даних.

10.2. Персональні дані зберігаються лише протягом строку, необхідного для досягнення цілей їх обробки або виконання вимог законодавства.

11. Права користувачів

Користувач має право:

• отримувати інформацію про обробку своїх даних;
• вимагати виправлення або видалення даних;
• відкликати згоду на обробку персональних даних;
• звертатися зі скаргами у випадках порушення прав.

12. Обробка даних відповідно до GDPR

12.1. Якщо користувач є резидентом Європейського Союзу, Великобританії або іншої юрисдикції, де застосовується GDPR, обробка персональних даних здійснюється відповідно до вимог GDPR.

12.2. Для цілей GDPR Виконавець є контролером персональних даних.

12.3. Користувач має право на доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки та відкликання згоди.

12.4. Дані можуть оброблятися та зберігатися за межами країни проживання користувача, включаючи Україну, за умови належного рівня захисту.

12.5. Користувач має право подати скаргу до наглядового органу з питань захисту персональних даних у своїй країні.

13. Зміни до Політики

13.1. Виконавець має право вносити зміни до цієї Політики без попереднього повідомлення.

13.2. Актуальна версія Політики завжди доступна на Сайті.

14. Контактна інформація