Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по их защите.

1.2. Оператор: Индивидуальный предприниматель Вааль Александр Александрович (ИНН 544301521701, ОГРНИП 320547600090153).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сайту laav.io, платформе, через которую Оператор предоставляет доступ к программному обеспечению для онлайн-школ.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 54-25-018492. Сведения о регистрации доступны на официальном портале Роскомнадзора.

2. Разграничение ролей

2.1. Настоящая Политика описывает обработку персональных данных владельцев онлайн-школ и их сотрудников, то есть лиц, которые регистрируются на сайте laav.io и используют Платформу. В отношении этих данных Оператор действует в собственных целях и является оператором персональных данных.

2.2. В отношении персональных данных учеников онлайн-школ Оператор оператором не является. Оператором таких данных выступает сама школа: она определяет цели обработки, собирает данные и отвечает за них перед своими учениками. Оператор обрабатывает данные учеников исключительно по поручению школы и только для обеспечения работы Платформы, в порядке части 3 статьи 6 Федерального закона № 152-ФЗ. Условия поручения изложены по адресу laav.io/legal/dpa-tenant.

2.3. Если вы являетесь учеником онлайн-школы, размещённой на Платформе, по вопросам обработки ваших персональных данных следует обращаться в эту школу.

3. Состав обрабатываемых данных

Регистрационные: имя, адрес электронной почты, пароль (хранится в виде криптографического хэша, в открытом виде не сохраняется).

Контактные: номер телефона и (или) имя пользователя в мессенджере, не менее одного из них, для связи по вопросам работы Платформы и оплаты.

Сведения о школе: наименование, реквизиты индивидуального предпринимателя или организации, система налогообложения, банковские реквизиты: для выставления счетов и формирования документов.

Платёжные: идентификатор счёта, сумма, назначение платежа, статус подписки. Полные данные банковских карт Оператором не сохраняются: их обработку осуществляет платёжный сервис в соответствии со стандартом безопасности данных индустрии платёжных карт.

Технические: IP-адрес, сведения о браузере и устройстве, дата и время обращений к Платформе.

Тексты, вводимые в функции искусственного интеллекта по запросу пользователя: черновики описаний курсов и писем, текст урока для оформления, вопрос ученика в уроке. Имя, адрес электронной почты, номер телефона и иные идентификаторы пользователя и учеников в такой текст Платформой не включаются.

4. Цели обработки

Предоставление доступа к Платформе и обеспечение её работы. Выставление счетов и приём оплаты. Формирование кассовых чеков и бухгалтерских документов. Связь с пользователем по вопросам работы сервиса и оплаты. Направление информационных и рекламных сообщений: исключительно при наличии отдельного согласия, которое может быть отозвано в любой момент. Обработка введённого пользователем текста с помощью функций искусственного интеллекта по его запросу и учёт стоимости таких запросов.

5. Правовые основания

Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие субъекта персональных данных (статья 9). Исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и законодательством о налогах и сборах (пункт 2 части 1 статьи 6).

6. Передача третьим лицам и место обработки

Персональные данные передаются только лицам, привлечённым для обеспечения работы Платформы, и только в объёме, необходимом для соответствующей цели:

• ООО «КлаудПэйментс»: проведение расчётов по банковским картам
• ООО «Эвотор ОФД»: передача сведений о расчётах в целях 54-ФЗ
• ООО «Таймвеб»: размещение Платформы и резервных копий на серверах
• ООО «Регистратор доменных имён РЕГ.РУ»: доставка электронной почты
• ООО «Кинескоп»: хранение и воспроизведение видеоматериалов
• ООО «Яндекс»: обезличенная статистика посещаемости

Все привлечённые лица являются российскими юридическими лицами. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.

7. Функции искусственного интеллекта

7.1. По запросу пользователя Платформа обрабатывает введённый им текст с помощью функций искусственного интеллекта: черновик описания курса, черновик письма ученикам, оформление урока, аналитическая записка по показателям школы, а также ответ на вопрос ученика в уроке, если владелец школы включил такую функцию.

7.2. В функции искусственного интеллекта передаётся только текст, введённый пользователем, и обезличенные показатели школы. Имя, адрес электронной почты, номер телефона и иные идентификаторы пользователя, а также персональные данные учеников Платформой в такой текст не включаются. Пользователь обязуется не вводить в такие функции персональные данные третьих лиц и специальные категории персональных данных.

7.3. Оператор хранит сведения об объёме и стоимости запросов (дата, количество токенов, стоимость) без текста запроса. Текст запроса и ответ Оператором не сохраняются, за исключением случаев, когда пользователь сам сохраняет результат в материалах своей школы.

7.4. Данные учеников школ в этой части обрабатываются по поручению школы как оператора персональных данных. Школа обеспечивает наличие согласий своих учеников на такую обработку.

8. Сроки хранения

Персональные данные хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством для хранения бухгалтерских и кассовых документов. По истечении срока данные уничтожаются либо обезличиваются.

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для реализации этих прав следует обратиться по адресу support@laav.io. Ответ направляется в срок, установленный законодательством.

10. Cookie-файлы и статистика

Сайт использует cookie-файлы для аутентификации и сохранения настроек, а также сервис статистики Яндекс.Метрика (счётчик 111746107) в обезличенном режиме. Подробнее: laav.io/legal/cookies.

11. Контакты

Индивидуальный предприниматель Вааль Александр Александрович, ИНН 544301521701, ОГРНИП 320547600090153.

Обращения по вопросам обработки персональных данных: support@laav.io.

Служебные уведомления Платформы направляются с адреса noreply@laav.io; ответы на этот адрес не обрабатываются.