Политика конфиденциальности

Кто отвечает

За ваши данные отвечает инициатива ELMYOLU. Имя и адрес оператора указаны в начале этой страницы. По любым вопросам о данных: elmyolu@gmx.de.

Мы обрабатываем данные в соответствии с Общим регламентом ЕС по защите данных (GDPR) и Законом Азербайджанской Республики «О персональных данных».

Какие данные мы храним

• Аккаунт: имя, почта, необратимый хеш пароля, язык интерфейса, вид второго шага входа; по желанию — страна, город и телефон.
• Профиль преподавателя: предметы, классы, языки, формат, свободное время в неделю, сведения об образовании и опыте, загруженные документы.
• Заявка на занятия: только имя и возрастная группа ребёнка, предмет, класс, язык, удобное время, заметки, дата согласия родителя и версия текста согласия.
• Занятия и групповые классы: время занятий, темы, задания, заметки преподавателя, ответы и файлы, результаты тестов, посещаемость.
• Сообщения между родителем и преподавателем и уведомления на сайте.
• Портал помощи: объявления и запросы на связь.
• Заявки экспертов: профессия, организация, номер лицензии или реестра, загруженный документ.
• Безопасность: жалобы, блокировки, конфиденциальные отзывы о занятиях, журнал действий сотрудников и необратимый хеш IP-адреса.

Зачем и на каком основании

• Для работы аккаунта, занятий, классов, сообщений и объявлений: предоставление запрошенной вами услуги (GDPR ст. 6(1)(b)).
• Сведения о ребёнке: с явного согласия родителя или законного представителя (GDPR ст. 6(1)(a) и ст. 8). Согласие можно отозвать в любой момент; это означает закрытие заявки или записи в класс.
• Безопасность, рассмотрение жалоб и предотвращение злоупотреблений: законный интерес в защите детей (GDPR ст. 6(1)(f)).
• Публикация имени эксперта в открытом списке: только с согласия эксперта.
• Мы не продаём данные, не используем их для рекламы, не составляем профили и не принимаем автоматических решений.

Данные детей

• Аккаунт может открыть только человек старше 18 лет. Заявку за ребёнка подаёт родитель или законный представитель.
• Мы не спрашиваем фамилию, школу, адрес и фото ребёнка и нигде не публикуем его имя.
• На групповом видеозанятии дети видят лица и имена друг друга. Контакты родителей другим семьям не показываются.

Кто что видит

• Публичный профиль преподавателя: имя, предметы, классы, языки и то, что он пишет о себе. Его почта и телефон не публикуются.
• Заявки, занятия, задания и отчёты: родитель, назначенный преподаватель и координаторы.
• Групповой класс: преподаватель видит имя и возрастную группу ребёнка; другие родители — нет.
• Контакты: открываются другой стороне только с согласия обеих сторон.
• Документы преподавателей и экспертов: только координаторы и администратор. Каждое открытие фиксируется.
• Жалобы: только координаторы и модераторы.

Сообщения: только при жалобе

Переписку между родителем и преподавателем видят только они. Никто из команды ELMYOLU не читает переписку в обычном порядке.

Правило такое: переписку можно открыть только если поступила жалоба на неё или на это занятие, только для проверки жалобы и только со страницы жалобы. Другого способа нет. Каждое открытие записывается в журнал и в заметки к жалобе — кто открыл и когда. Исключений из этого правила нет.

Видеозанятия

Видеозанятия проходят на собственном видеосервере ELMYOLU. Они не записываются, сервер не хранит изображение, звук или чат. В комнату могут войти только участники этого занятия по временному ключу.

Письма и уведомления

Мы отправляем только служебные письма (подтверждение, коды входа, напоминания о занятиях, статус заявки) на выбранном вами языке. Рекламу мы не рассылаем.

Файлы cookie

Сайт использует один сессионный cookie, нужный для входа и безопасности. Аналитических, отслеживающих и рекламных cookie нет, поэтому нет и окна согласия.

Поставщики услуг

• Сервер: IONOS SE (Германия). Данные хранятся в Европейском союзе.
• Отправка писем: IONOS SE или GMX (1&1 Mail & Media GmbH), обе компании в Германии.
• Видео: собственный сервер ELMYOLU; данные внешним видеосервисам не передаются.

Сколько мы храним данные

• Данные аккаунта, профиля, занятий, классов, сообщений и объявлений: до удаления аккаунта. После удаления они стираются сразу.
• Уведомления на сайте и журнал безопасности: 12 месяцев.
• Коды входа, отправленные по почте: 1 день.
• Закрытые жалобы: 2 года после закрытия.
• Документ отклонённой заявки эксперта: 6 месяцев.
• Резервные копии: 14 дней. Удалённые данные исчезают из резервных копий не позднее чем через 14 дней.

Безопасность

• Все соединения шифруются по HTTPS. Пароли хранятся только в виде необратимого хеша.
• Любой пользователь может включить второй шаг входа (приложение-аутентификатор или код по почте); для сотрудников он обязателен.
• Каждый сотрудник видит только свой раздел. Сеанс панели управления завершается после 60 минут бездействия или через 8 часов.
• Загруженные файлы не публикуются и по возможности проверяются на вирусы.

Ваши права

• Посмотреть и скачать свои данные: «Скачать мои данные» в личном кабинете.
• Удалить аккаунт и данные: «Удалить аккаунт» в личном кабинете.
• Исправление, ограничение обработки, возражение или отзыв согласия: напишите на elmyolu@gmx.de. Мы отвечаем в течение месяца.
• Жалоба: вы можете обратиться в надзорный орган по защите данных своей страны.

Изменения

Если мы изменим эту политику, новая версия будет опубликована здесь с новой датой. О важных изменениях зарегистрированные пользователи узнают по почте.