Політика конфіденційності

1. Володілець персональних даних

Володільцем персональних даних є мовна школа MasterCLASS, яка здійснює управління сайтом masterclass.pl.ua (далі — «Ми», «Адміністрація»).

Контактні дані:

• сайт: https://masterclass.pl.ua;
• e-mail: masterclass.pl@gmail.com;
• телефон: +38 (066) 12-12-649.

З питань доступу, зміни або видалення персональних даних можна звертатися на зазначену електронну адресу з темою листа «Персональні дані».

2. Сфера дії Політики

Ця Політика застосовується до персональних даних, які Ми отримуємо:

• через форми запису, тестування та зворотного зв’язку на Сайті;
• під час телефонного, електронного або іншого спілкування з користувачем;
• під час користування сторінками та функціями Сайту;
• за допомогою файлів cookie, аналітичних та рекламних технологій;
• у зв’язку з наданням послуг мовної школи.

Політика не регулює обробку даних на сторонніх сайтах, навіть якщо посилання на них розміщене на нашому Сайті.

3. Які дані ми можемо збирати

3.1. Дані, які користувач надає самостійно

Під час заповнення форм або звернення до школи Ми можемо отримувати:

• ім’я та прізвище;
• номер телефону;
• адресу електронної пошти;
• назву або вид обраного курсу;
• текст повідомлення;
• зручний спосіб і час для зв’язку;
• інформацію про рівень англійської мови, навчальні потреби та мету навчання;
• інші відомості, які користувач добровільно зазначає у формі або повідомленні.

Якщо звернення стосується навчання дитини, користувач може також надати ім’я, вік, клас, рівень англійської та іншу інформацію, необхідну для підбору програми. Такі дані повинен надавати один із батьків, законний представник або інша особа, яка має на це законні повноваження.

3.2. Технічні дані

Під час користування Сайтом можуть автоматично збиратися:

• IP-адреса та приблизне місцезнаходження;
• тип браузера, операційна система та тип пристрою;
• мова браузера;
• дата і час відвідування;
• адреси переглянутих сторінок;
• джерело переходу на Сайт;
• дії на сторінках, натискання кнопок і надсилання форм;
• технічні ідентифікатори файлів cookie;
• відомості про помилки, безпеку та роботу Сайту.

3.3. Рекламні та атрибуційні дані

Якщо користувач надав відповідну згоду, можуть оброблятися:

• ідентифікатори рекламних кліків, зокрема GCLID, GBRAID, WBRAID або FBCLID;
• UTM-мітки та джерело рекламного переходу;
• відомості про перегляд сторінок і виконання цільових дій;
• факт надсилання форми, телефонного дзвінка або іншої конверсії;
• ідентифікатори браузера та рекламні cookie;
• інформація, необхідна для визначення, яка рекламна кампанія привела користувача на Сайт.

Ми не збираємо через аналітичні системи зміст повідомлень, паролі або повні реквізити банківських карток.

4. Цілі обробки персональних даних

Ми можемо використовувати персональні дані для:

• опрацювання звернень і заявок;
• зв’язку з користувачем телефоном, електронною поштою або через месенджери;
• проведення вступного тестування та підбору курсу;
• надання інформації про формати, розклад і вартість навчання;
• укладення та виконання домовленостей про надання освітніх послуг;
• організації навчання та підтримки студентів;
• обробки оплат і ведення обліку;
• забезпечення безпеки Сайту та захисту форм від спаму;
• аналізу відвідуваності та покращення структури Сайту;
• вимірювання ефективності рекламних кампаній;
• рекламної атрибуції та визначення джерел заявок;
• налаштування, оптимізації та оцінювання реклами;
• виконання вимог законодавства;
• захисту наших прав і законних інтересів.

Персональні дані не використовуються для цілей, несумісних із метою, для якої вони були отримані.

5. Правові підстави обробки

Залежно від ситуації, обробка здійснюється на підставі:

• згоди користувача;
• необхідності опрацювати звернення користувача до укладення договору;
• необхідності виконати домовленість або договір про надання послуг;
• виконання обов’язків, передбачених законодавством;
• законного інтересу в забезпеченні безпеки, роботі Сайту, комунікації та захисті наших прав;
• згоди на використання аналітичних і маркетингових технологій.

Користувач може відкликати надану згоду. Відкликання не впливає на правомірність обробки, здійсненої до моменту його отримання.

6. Форми на сайті

Дані, надані через форми Сайту, можуть зберігатися в адміністративних системах школи, надсилатися на службову електронну адресу та використовуватися уповноваженими особами виключно для опрацювання звернення й організації навчання.

Обов’язкові поля позначаються відповідним символом. Не слід передавати через форму зайві конфіденційні відомості, документи, паролі або платіжні реквізити.

7. Google Analytics

На Сайті використовується Google Analytics для отримання статистики та розуміння того, як відвідувачі користуються Сайтом.

Google Analytics може обробляти:

• відомості про переглянуті сторінки;
• тривалість і послідовність взаємодії;
• приблизне місцезнаходження;
• тип пристрою, браузера та операційної системи;
• джерело переходу;
• технічні ідентифікатори;
• події, наприклад натискання кнопок або надсилання форми.

Google Analytics використовує IP-адресу для технічного опрацювання та визначення приблизного місцезнаходження, однак індивідуальні IP-адреси не зберігаються у звітах Google Analytics.

Аналітичні файли cookie використовуються після отримання згоди, якщо така згода необхідна відповідно до застосовного законодавства.

8. Google Tag Manager

Google Tag Manager використовується для технічного керування тегами та подіями на Сайті.

Google Tag Manager сам по собі не визначає цілі обробки даних, але може забезпечувати запуск Google Analytics, Google Ads та інших сервісів відповідно до налаштувань згоди користувача.

Через Google Tag Manager можуть передаватися технічні відомості про взаємодію користувача із Сайтом і виконання цільових дій без включення незахешованих персональних даних.

Ми не повинні передавати через назви подій, URL-адреси або змінні Google Tag Manager незахешовані персональні дані користувачів.

9. Google Ads і рекламна атрибуція

На Сайті можуть використовуватися теги Google Ads для:

• відстеження рекламних конверсій;
• визначення, яка реклама привела користувача на Сайт;
• оцінювання вартості та результативності рекламних кампаній;
• оптимізації показу реклами та автоматичних стратегій призначення ставок;
• створення рекламних аудиторій, якщо користувач надав відповідну згоду.

Рекламна атрибуція допомагає пов’язати конверсію, наприклад надсилання форми або дзвінок, із попереднім переходом за рекламним оголошенням.

Для цього можуть використовуватися рекламні cookie, ідентифікатори кліків, час конверсії, джерело переходу та інформація про виконану цільову дію.

Маркетингові cookie, персоналізація реклами та передавання рекламних даних активуються лише відповідно до вибору користувача в банері керування згодою.

10. Enhanced Conversions

Якщо на Сайті активовано функцію Enhanced Conversions, дані, які користувач самостійно зазначив у формі, наприклад адресу електронної пошти, номер телефону або ім’я, можуть використовуватися для точнішого вимірювання рекламних конверсій.

Перед передаванням до Google такі дані нормалізуються та перетворюються за допомогою одностороннього алгоритму хешування SHA-256. Дані передаються у хешованому вигляді та використовуються для зіставлення конверсії з обліковим записом Google, який раніше взаємодіяв із рекламою.

Enhanced Conversions використовується лише:

• якщо функцію фактично активовано;
• для вимірювання й атрибуції конверсій;
• відповідно до налаштувань Google Consent Mode;
• якщо користувач надав необхідну згоду на рекламне зберігання та передавання рекламних даних.

Незахешовані контактні дані не повинні передаватися до Google через URL-адреси, назви подій або параметри аналітики.

11. Meta Pixel

Якщо на Сайті залишається активним Meta Pixel, він може використовуватися для:

• вимірювання результативності реклами у Facebook та Instagram;
• відстеження переглядів сторінок і конверсій;
• рекламної атрибуції;
• створення рекламних аудиторій;
• обмеження повторного показу реклами;
• оптимізації рекламних кампаній.

Meta Pixel може отримувати інформацію про браузер, пристрій, IP-адресу, адресу сторінки, джерело переходу, рекламні ідентифікатори та виконані на Сайті дії.

Meta Pixel і пов’язані маркетингові технології повинні запускатися лише після отримання належної згоди користувача.

Якщо Meta Pixel повністю видалено із Сайту, положення цього розділу не застосовуються.

12. Google Consent Mode

Для передавання вибору користувача сервісам Google може застосовуватися Google Consent Mode.

Залежно від рішення користувача передаються статуси згоди на:

• аналітичне зберігання;
• рекламне зберігання;
• передавання користувацьких даних для реклами;
• персоналізацію реклами.

Якщо згоду не надано, Google може отримувати обмежені технічні сигнали без використання аналітичних або рекламних файлів cookie та ідентифікаторів, для яких необхідна згода. Такі сигнали можуть використовуватися для агрегованої статистики та моделювання конверсій.

13. Google reCAPTCHA, Google Maps і соціальні сервіси

Для захисту форм від спаму може використовуватися Google reCAPTCHA. Під час її роботи Google може отримувати технічні дані про браузер, пристрій, IP-адресу та взаємодію зі сторінкою.

На окремих сторінках можуть використовуватися Google Maps, вбудовані матеріали Facebook, Instagram та інші зовнішні віджети.

До отримання необхідної згоди окремі карти, соціальні матеріали, відео або зовнішні функції можуть бути заблоковані.

14. Файли cookie

На Сайті використовуються такі категорії файлів cookie:

• необхідні — забезпечують роботу, безпеку та збереження вибору користувача;
• функціональні — запам’ятовують налаштування;
• аналітичні — використовуються для статистики та покращення Сайту;
• маркетингові — використовуються для реклами, атрибуції та оцінювання конверсій.

Детальний перелік файлів cookie, їх призначення та строки зберігання наведено в Політиці використання файлів cookie.

Користувач може в будь-який момент змінити або відкликати згоду за допомогою інструмента керування cookie на Сайті.

15. Кому можуть передаватися дані

У межах визначених цілей дані можуть бути доступні:

• уповноваженим працівникам і викладачам школи;
• постачальнику хостингу та технічним підрядникам;
• постачальникам електронної пошти, телефонного зв’язку та месенджерів;
• Google у зв’язку з використанням Analytics, Ads, Tag Manager, reCAPTCHA та Maps;
• Meta у зв’язку з використанням Facebook, Instagram або Meta Pixel;
• державним органам у випадках, передбачених законодавством.

Ми не продаємо персональні дані та не передаємо їх третім особам для їхніх самостійних маркетингових цілей без належної правової підстави.

16. Міжнародне передавання даних

Окремі постачальники, зокрема Google і Meta, можуть обробляти дані на серверах, розташованих за межами України або Європейської економічної зони.

Таке передавання здійснюється відповідно до умов відповідних постачальників і передбачених ними правових механізмів захисту даних.

Надаючи згоду на відповідну категорію технологій, користувач погоджується з обробкою даних зазначеними постачальниками відповідно до їхніх політик конфіденційності.

17. Строки зберігання

Ми зберігаємо персональні дані не довше, ніж це необхідно для відповідної мети:

• заявки осіб, які не стали студентами, — до 12 місяців після останньої комунікації;
• дані студентів і клієнтів — протягом навчання та до 3 років після завершення відносин, якщо довший строк не потрібний для виконання законодавчих обов’язків або захисту прав;
• договірні, платіжні та бухгалтерські документи — протягом строків, установлених законодавством України;
• дані для інформаційних або маркетингових повідомлень — до відкликання згоди або протягом не більше 24 місяців після останньої взаємодії;
• технічні журнали безпеки — до 12 місяців, якщо довше зберігання не потрібне для розслідування інциденту;
• записи про вибір cookie — протягом строку дії вибору або до його відкликання;
• користувацькі та подієві дані GA4 — до 14 місяців відповідно до налаштувань ресурсу;
• строки зберігання окремих cookie — відповідно до Політики використання файлів cookie.

Зведені статистичні дані, які більше не дозволяють ідентифікувати користувача, можуть зберігатися довше.

Після закінчення відповідного строку дані видаляються, знеособлюються або архівуються, якщо їх подальше зберігання вимагається законодавством.

18. Захист даних

Ми вживаємо розумних організаційних і технічних заходів для захисту персональних даних, зокрема:

• обмежуємо доступ до даних;
• використовуємо захищене HTTPS-з’єднання;
• оновлюємо програмне забезпечення;
• застосовуємо засоби захисту від спаму та несанкціонованого доступу;
• створюємо резервні копії;
• надаємо доступ лише особам, яким він необхідний для виконання обов’язків.

Жоден спосіб передавання або зберігання даних не гарантує абсолютної безпеки, однак Ми вживаємо обґрунтованих заходів для зменшення ризиків.

19. Права користувача

Користувач має право:

• знати про джерела збирання, місцезнаходження та мету обробки своїх даних;
• отримати інформацію про те, чи обробляються його дані;
• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення даних за наявності законних підстав;
• заперечувати проти обробки;
• відкликати раніше надану згоду;
• обмежити обробку в передбачених законом випадках;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини або звернутися до суду;
• скористатися іншими правами, передбаченими законодавством України та, у відповідних випадках, GDPR.

Окремі права можуть бути обмежені, якщо зберігання або обробка даних необхідні для виконання вимог законодавства, виконання договору або захисту законних прав.

20. Видалення персональних даних

Щоб подати запит на видалення даних, потрібно надіслати лист:

• e-mail: masterclass.pl@gmail.com;
• тема: «Видалення персональних даних».

У листі необхідно зазначити:

• ім’я;
• контактні дані, які могли бути вказані у формі;
• які саме дані потрібно видалити;
• за можливості — приблизну дату звернення або надсилання форми.

Для захисту даних Ми можемо попросити підтвердити особу заявника.

Ми розглянемо запит у строк, передбачений законодавством. Дані будуть видалені, якщо відсутні законні підстави для їх подальшого зберігання.

Видалення даних із наших систем не завжди означає негайне видалення з резервних копій. Такі копії поступово перезаписуються відповідно до встановленого циклу зберігання та не використовуються для поточної обробки.

21. Дані дітей

Оскільки школа надає послуги дітям і підліткам, дані неповнолітнього користувача повинні передаватися одним із батьків, законним представником або з їхнього відома та за їхньою згодою.

Ми не використовуємо свідомо отримані персональні дані дітей для створення рекламних профілів або персоналізованої реклами.

Якщо Ви вважаєте, що дитина передала нам дані без відома законного представника, зверніться за адресою masterclass.pl@gmail.com.

22. Автоматизоване опрацювання

Аналітичні та рекламні платформи можуть використовувати автоматизовані алгоритми для агрегування статистики, рекламної атрибуції, формування аудиторій і оптимізації показу реклами.

Ми не приймаємо на підставі таких алгоритмів рішень, які створюють для користувача юридичні наслідки або мають на нього аналогічний істотний вплив.

23. Зміни до Політики

Ми можемо періодично оновлювати цю Політику у зв’язку зі змінами законодавства, роботи Сайту або переліку підключених сервісів.

Актуальна редакція завжди публікується на цій сторінці. Дата останнього оновлення зазначається на початку документа.

24. Контактна інформація

З усіх питань щодо конфіденційності, використання або видалення персональних даних звертайтеся:

Мовна школа MasterCLASS

• Сайт: https://masterclass.pl.ua
• E-mail: masterclass.pl@gmail.com
• Телефон: +38 (066) 12-12-649