1. Общие положения

Компания Capital Sprig, расположенная по адресу Strada Vârtejului 4, Voluntari 077190, Romania, обрабатывает персональные данные в соответствии с Общим регламентом по защите данных (GDPR) и румынским законодательством о защите персональных данных. Настоящая политика конфиденциальности описывает принципы и процедуры обработки персональных данных пользователей нашего образовательного портала по финансовой аналитике.

Мы серьёзно относимся к защите вашей конфиденциальности и прилагаем все необходимые усилия для обеспечения безопасности ваших данных. Данная политика регулярно пересматривается и обновляется в соответствии с изменениями в законодательстве и нашей деятельности.

2. Собираемые данные

В рамках предоставления образовательных услуг мы можем собирать следующие категории персональных данных:

• Идентификационная информация: имя, фамилия, дата рождения
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес
• Техническая информация: IP-адрес, тип браузера, операционная система
• Образовательная информация: прогресс обучения, результаты тестов, предпочтения
• Платёжная информация: данные о транзакциях (без хранения полных данных банковских карт)
• Поведенческие данные: активность на сайте, взаимодействие с контентом

3. Цели обработки данных

Ваши персональные данные обрабатываются исключительно для следующих законных целей:

• Предоставление образовательных услуг и управление учебным процессом
• Персонализация обучения и рекомендации учебных материалов
• Обработка платежей и ведение финансового учёта
• Техническая поддержка и обслуживание клиентов
• Улучшение качества услуг и разработка новых образовательных программ
• Соблюдение правовых обязательств и защита законных интересов

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях согласно статье 6 GDPR:

• Исполнение договора - для предоставления образовательных услуг и выполнения обязательств по договору обучения
• Согласие субъекта данных - для маркетинговых коммуникаций и дополнительных услуг
• Законные интересы - для улучшения качества услуг, обеспечения безопасности и предотвращения мошенничества
• Соблюдение правовых обязательств - для ведения налогового и бухгалтерского учёта в соответствии с румынским законодательством

5. Хранение и защита данных

Мы применяем современные технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Наши меры безопасности включают:

• Шифрование данных при передаче и хранении с использованием SSL/TLS протоколов
• Регулярное резервное копирование и контроль целостности данных
• Ограничение доступа к персональным данным только авторизованному персоналу
• Регулярные аудиты безопасности и обновления систем защиты
• Обучение сотрудников принципам защиты персональных данных

Сроки хранения персональных данных определяются в зависимости от цели обработки. Образовательные записи хранятся в течение 7 лет после завершения обучения, финансовые документы - в соответствии с требованиями налогового законодательства Румынии (10 лет), техническая информация - не более 2 лет.

6. Ваши права

В соответствии с GDPR вы обладаете следующими правами в отношении ваших персональных данных:

• Право доступа - получение информации о том, какие данные мы обрабатываем и как
• Право на исправление - исправление неточных или неполных данных
• Право на удаление - удаление данных при определённых условиях ("право на забвение")
• Право на ограничение обработки - временное ограничение использования данных
• Право на портабильность - получение данных в структурированном формате
• Право возражения - возражение против обработки на основании законных интересов
• Право отзыва согласия - отзыв ранее данного согласия в любое время

Для реализации ваших прав обращайтесь по адресу help@capitalsprig.info с указанием конкретного запроса. Мы рассматриваем все обращения в течение 30 дней и предоставляем ответ в письменном виде.

7. Передача данных третьим лицам

Мы можем передавать ваши персональные данные ограниченному кругу третьих лиц в следующих случаях:

• Поставщикам платёжных услуг для обработки транзакций (данные банковских карт не сохраняются в наших системах)
• IT-поставщикам для обеспечения технической поддержки и хостинга (на основании соглашений об обработке данных)
• Государственным органам Румынии при наличии законного требования
• Аудиторским и юридическим фирмам в рамках профессиональной деятельности (при соблюдении конфиденциальности)

Все третьи лица, которым мы передаём данные, обязаны соблюдать требования GDPR и обеспечивать соответствующий уровень защиты персональных данных. Мы заключаем с ними специальные соглашения об обработке данных.

8. Международная передача данных

В случае передачи данных за пределы Европейского экономического пространства мы обеспечиваем адекватный уровень защиты с помощью:

• Стандартных договорных оговорок, утверждённых Европейской комиссией
• Сертификации получателей данных по международным стандартам безопасности
• Получения вашего явного согласия на международную передачу

Мы регулярно пересматриваем соглашения с международными партнёрами и следим за изменениями в области международного права о защите данных.

9. Файлы cookie и отслеживание

Наш веб-сайт использует файлы cookie для улучшения пользовательского опыта и аналитики. Мы используем следующие типы cookie:

• Необходимые cookie - обеспечивают базовую функциональность сайта
• Функциональные cookie - запоминают ваши предпочтения и настройки
• Аналитические cookie - помогают понять, как пользователи взаимодействуют с сайтом
• Маркетинговые cookie - используются для персонализации рекламы (только с вашего согласия)

Вы можете управлять настройками cookie в своём браузере или через панель управления на нашем сайте. Отключение некоторых cookie может ограничить функциональность сайта.

10. Изменения в политике конфиденциальности

Мы оставляем за собой право вносить изменения в данную политику конфиденциальности. О существенных изменениях мы будем уведомлять вас следующими способами:

• Размещением уведомления на главной странице сайта за 30 дней до вступления изменений в силу
• Отправкой электронного письма зарегистрированным пользователям
• Запросом повторного согласия при существенных изменениях в целях обработки

Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией политики конфиденциальности.