Политика конфиденциальности

Versión en español

1. Кто обрабатывает данные

• Ответственный за обработку (responsable del tratamiento): CENTRO DE EDUCACIÓN RUSIA, S.L., NIF B54930706
• Адрес: calle Almoradí, 4, 03185 Torrevieja, Alicante, Испания
• Регистрационные данные: Registro Mercantil de Alicante, T 3944, F 12, S 8, H A 149904, I/A 1 (4.05.16)
• Телефон и WhatsApp: +34 722-773-684, написать в WhatsApp
• Электронная почта: info@russchspain.com

По любым вопросам, связанным с обработкой ваших данных или данных вашего ребёнка, вы можете написать нам на info@russchspain.com.

2. К кому относится эта политика

Политика распространяется на посетителей сайта, родителей и законных представителей, обучающихся, кандидатов на вакансии и всех, кто обращается в центр по любому каналу связи.

3. Какие данные мы собираем

• Данные из форм на сайте. Имя, телефон, адрес электронной почты и текст сообщения - то, что вы указываете в заявке, вопросе или отклике на вакансию.
• Переписка с ИИ-ассистентом. Текст вашего обращения и ответы ассистента, а также контактные данные, если вы их сообщили в диалоге. Подробнее в разделе 10.
• Данные обращений в системе учёта. История общения, канал обращения, ответственный сотрудник, статус заявки. Это нужно, чтобы ни один вопрос не остался без ответа.
• Данные при поступлении и обучении. Документы обучающегося и родителя, сведения об успеваемости и посещаемости, результаты аттестаций, данные для выдачи документов об образовании.
• Онлайн-уроки и личный кабинет. Уроки проходят в Zoom: во время урока обрабатываются имя, изображение и голос участников. Уроки могут записываться - средствами Zoom или самим центром. В личном кабинете ученика на сайте хранятся данные для входа, задания и результаты обучения.
• Данные о здоровье. Мы их не запрашиваем. Если родитель сам сообщает сведения о здоровье ребёнка, важные для его безопасности, они обрабатываются только в необходимом объёме (раздел 7).
• Фотографии и видео обучающихся. Публикуются только при соблюдении условий раздела 8.
• Записи видеонаблюдения. В помещениях центра, в объёме, описанном в разделе 9.
• Отзывы. Имя и текст отзыва, если вы отправили его через форму на сайте.
• Данные для рассылок. Адрес электронной почты и номер телефона, если вы согласились получать от нас сообщения.
• Технические данные. IP-адрес, тип браузера и устройства, просмотренные страницы, источник перехода - собираются системами веб-аналитики и только после вашего согласия на статистические cookie.

4. Зачем и на каком основании

Мы обрабатываем данные только для перечисленных ниже целей. Для каждой из них указано, на каком правовом основании это происходит.

Ответ на вашу заявку и рассылка - разные вещи. Ответ по существу обращения мы направляем всегда: это часть работы с вашим запросом. Письма о программах, ценах и наборе - только если вы отдельно согласились их получать. Подробнее в разделе 18.

5. Данные, которые мы получаем не от вас

Данные обучающегося мы получаем от родителя или законного представителя, а не от самого ребёнка. Источником также могут быть предыдущее учебное заведение, если родитель передал нам личное дело, и государственные органы в предусмотренных законом случаях.

Если данные о вас передал нам кто-то другой, вы вправе узнать источник и потребовать прекращения обработки.

6. Обязательно ли предоставлять данные

Поля, отмеченные в формах как обязательные, необходимы для ответа на обращение: без имени и способа связи мы не сможем вам ответить. Остальные сведения вы предоставляете по желанию.

Для заключения договора на обучение необходим определённый набор документов - без него зачисление невозможно. Мы запрашиваем только то, что действительно нужно для обучения и выполнения требований закона.

Согласия, которые не связаны с обучением, - на публикацию фотографий, на рассылки, на отзыв, - добровольны. Отказ от любого из них не влияет на возможность зачисления и обучения.

7. Данные детей

Мы обрабатываем данные несовершеннолетних и относимся к ним с особым вниманием.

• За ребёнка младше 14 лет согласие даёт родитель или законный представитель. С 14 лет ребёнок вправе дать согласие самостоятельно (ст. 7 LOPDGDD).
• Мы собираем минимально необходимый объём данных и не используем данные детей для рекламы и профилирования.
• Центр не осуществляет систематический сбор данных о здоровье обучающихся и не запрашивает медицинские документы при зачислении и в ходе обучения. Если родитель по собственной инициативе сообщает сведения о здоровье ребёнка, имеющие значение для его безопасности, такие данные обрабатываются только в необходимом объёме, хранятся с ограниченным кругом доступа и не передаются третьим лицам, кроме случаев, предусмотренных законом или необходимых для защиты жизни и здоровья ребёнка.

8. Фотографии и видео обучающихся

Изображение ребёнка - персональные данные, защищённые RGPD и органическим законом Испании 1/1982 о праве на честь, личную жизнь и собственное изображение. Мы публикуем снимки только при соблюдении четырёх условий.

• Есть письменное согласие. За ребёнка младше 14 лет его даёт родитель или законный представитель, с 14 лет ребёнок даёт согласие сам.
• Согласие конкретное. В нём отдельно указано, где будут публиковаться материалы: на сайте центра, в социальных сетях, в печатных материалах. Разрешение на съёмку для учебных целей не даёт права публиковать снимок в открытом доступе.
• Согласие отделено от договора. Оно оформляется отдельным документом и не является условием зачисления. Отказ не влияет на обучение.
• Согласие можно отозвать в любой момент. Достаточно написать нам в WhatsApp или на электронную почту. Мы снимаем материал со всех своих ресурсов в течение 30 дней и не используем его в новых публикациях. Если материал был опубликован в социальных сетях, мы удаляем его со своих страниц; полное удаление копий, сделанных третьими лицами, находится вне нашего контроля, и мы предупреждаем об этом заранее.

Страницы галереи закрыты от индексации изображений поисковыми системами. Мы не подписываем детей по именам и не публикуем сведения, по которым ребёнка можно найти.

9. Видеонаблюдение

В помещениях центра ведётся видеонаблюдение: во входной зоне, коридорах, учебных классах и иных общих помещениях. Его цель - безопасность обучающихся, работников и посетителей и защита имущества. Основание обработки - законный интерес центра. Зоны наблюдения обозначены информационными табличками.

Наблюдение ведётся без записи звука и не ведётся в помещениях, где это не допускается законодательством. Доступ к записям имеют только директор центра и уполномоченные администрацией сотрудники.

Записи хранятся 14 календарных дней и затем автоматически перезаписываются. Если запись нужна для расследования происшествия, она сохраняется на необходимый срок или передаётся компетентным органам в соответствии с законодательством.

10. ИИ-ассистент на сайте

На сайте работает виртуальный консультант, отвечающий на вопросы о программах, поступлении и организации обучения.

• В диалоге обрабатываются текст вашего обращения и контактные данные, если вы их указали.
• Чтобы сформировать ответ, текст обращения передаётся через сервис OpenRouter, Inc. (США) языковой модели Claude компании Anthropic, PBC (США). OpenRouter действует как обработчик данных по договору об обработке данных; передача за пределы ЕЭЗ происходит на условиях раздела 14.
• Ассистент отвечает на типовые вопросы и передаёт обращение сотруднику центра, когда вопрос требует человека.
• Не сообщайте ассистенту сведения о здоровье, документы и иные чувствительные данные. Для таких вопросов свяжитесь с нами напрямую.
• История диалога сохраняется, чтобы сотрудник видел контекст обращения и вам не пришлось повторять вопрос. Диалоги хранятся двенадцать месяцев и затем удаляются автоматически.

11. Автоматические решения

Мы не принимаем решений, имеющих для вас юридические или иные существенные последствия, исключительно автоматическими средствами. Решение о зачислении, подборе класса и об оценках всегда принимает человек. Ассистент на сайте отвечает на вопросы и передаёт обращения сотрудникам, но не принимает решений о зачислении и не оценивает обучающихся.

Мы не составляем маркетинговые профили и не используем данные детей для профилирования.

12. Сколько храним

• Заявки и обращения с сайта - до трёх лет с последнего контакта, затем удаляются автоматически.
• Диалоги с ИИ-ассистентом - двенадцать месяцев, затем удаляются автоматически.
• Записи уроков (в Zoom или сделанные центром) - двенадцать месяцев.
• Отклики на вакансии - один год, если вы не попросите удалить раньше.
• Данные обучающихся - в течение всего периода обучения, после него - в сроки, указанные ниже.
• Бухгалтерские, налоговые и платёжные документы - не менее шести лет либо дольше, если это предусмотрено применимым законодательством.
• Академические сведения и документы об обучении (период обучения, результаты аттестаций, выданные документы об образовании) - в сроки, установленные законодательством. Сведения, необходимые для подтверждения выданных документов и выдачи дубликатов, - столько, сколько требует эта цель.
• Фотографии и видео - до отзыва согласия.
• Записи видеонаблюдения - 14 календарных дней.
• Данные для рассылок - до отзыва согласия.
• Журнал согласий на cookie - два года.
• Аналитические данные - в обезличенном виде, в сроки, установленные сервисом аналитики.

Там, где по закону возможны претензии и проверки, данные по истечении срока сначала блокируются: исключаются из обычной работы и сохраняются только для этих целей в течение установленных законом сроков давности. После этого они удаляются окончательно.

13. Кому передаём

Мы не продаём ваши данные. Для рекламы данные получают только сервисы, на которые вы дали согласие в окне cookie (раздел 17). Остальные получатели либо помогают нам работать и действуют на основании договора об обработке данных, либо получают данные, потому что этого требует закон или исполнение договора с вами.

• Hetzner Online GmbH (Германия) - серверы, на которых работают сайт, личный кабинет ученика и система учёта.
• Cloudflare, Inc. (США) - защита сайта от атак и ускорение загрузки.
• OpenRouter, Inc. и Anthropic, PBC (США) - работа ИИ-ассистента.
• Google - корпоративная почта и рабочие сервисы центра (Google Workspace).
• Zoom Communications, Inc. (США) - онлайн-уроки.
• Meta Platforms Ireland Ltd. - WhatsApp, если вы сами написали нам.
• Только с вашего согласия на соответствующую категорию cookie: Google Ireland Ltd. - Google Analytics, карта на странице контактов и видео YouTube; Meta Platforms Ireland Ltd. - рекламный пиксель Meta.
• Банк центра в Испании - при оплате обучения.
• Бухгалтерское и юридическое сопровождение центра.
• Государственные органы - когда этого требует закон.

14. Передача данных за пределы Европейской экономической зоны

Часть сервисов из раздела 13 находится в США или передаёт туда данные.

• Cloudflare, Google, Meta и Zoom - на основании решения Европейской комиссии о достаточном уровне защиты (EU-U.S. Data Privacy Framework), а также стандартных договорных условий в договорах с ними.
• OpenRouter и Anthropic - на основании стандартных договорных условий, утверждённых Европейской комиссией. Они входят в договор об обработке данных OpenRouter.

Для проведения аттестаций и оформления документов об образовании государственного образца Российской Федерации необходимые сведения об обучающемся передаются уполномоченным органам и организациям Российской Федерации. Решения Европейской комиссии о достаточном уровне защиты для России нет. Передача осуществляется, поскольку она необходима для исполнения договора на обучение (ст. 49.1.b RGPD), и только в объёме, нужном для этой цели.

Вы вправе запросить у нас информацию о применяемых гарантиях и получить их копию, написав на info@russchspain.com.

15. Как мы защищаем данные

Центр применяет технические и организационные меры, соответствующие характеру обрабатываемых данных, включая данные несовершеннолетних.

• Передача данных между вашим браузером и сайтом защищена шифрованием.
• Доступ к системам предоставляется по принципу минимально необходимого и закрывается при прекращении работы сотрудника.
• Ведётся резервное копирование с проверкой возможности восстановления.
• Административная часть сайта закрыта от свободного доступа извне.
• Сотрудники, работающие с данными, обязаны соблюдать конфиденциальность.

Если произойдёт нарушение безопасности, способное создать риск для ваших прав, мы уведомим надзорный орган в установленный срок, а при высоком риске - и вас.

16. Ваши права

Вы можете в любой момент потребовать от нас:

• Доступ - узнать, какие ваши данные мы обрабатываем
• Исправление - уточнить неверные или неполные данные
• Удаление - «право быть забытым»
• Ограничение - приостановить обработку
• Переносимость - получить данные в машиночитаемом виде
• Возражение - против обработки на основании законного интереса
• Отзыв согласия - в любой момент, без объяснения причин; отзыв не затрагивает законность обработки до его получения
• Без автоматических решений - не быть объектом решения, принятого исключительно автоматическими средствами

Чтобы воспользоваться правом, напишите нам на info@russchspain.com или по почтовому адресу центра. Мы можем попросить подтвердить личность, чтобы не передать данные постороннему. Ответ направляем в течение одного месяца; в сложных случаях срок может быть продлён ещё на два месяца, о чём мы сообщим. Обращение бесплатно.

Если наш ответ вас не устроил или вы считаете, что ваши права нарушены, вы вправе подать жалобу в Agencia Española de Protección de Datos. Предварительное обращение к нам не является обязательным условием для жалобы.

17. Файлы cookie

Cookie делятся на четыре категории. Необходимые нужны, чтобы сайт работал: сеанс, защита форм и от автоматических атак, ваш выбор в окне согласия - они ставятся без отдельного разрешения (ст. 22.2 LSSI-CE). Предпочтения, статистика (Google Analytics) и маркетинг (карта Google, видео YouTube, рекламный пиксель Meta) подключаются только после вашего явного согласия в окне при первом визите. Отказ никак не ограничивает работу сайта.

Согласие действует 12 месяцев или до изменения этой политики, после чего мы спросим снова. Отозвать или изменить его можно в любой момент - так же просто, как дать: по ссылке «Настройки cookie» внизу любой страницы. Каждое решение записывается в журнал согласий (идентификатор согласия, выбранные категории, дата, версия политики, IP-адрес без последнего октета) - это подтверждение согласия, которое хранится два года. Сигнал Global Privacy Control из браузера учитывается автоматически как отказ от маркетинговых cookie. Полный список cookie с поставщиками и сроками - в таблице ниже.

18. Сообщения и рассылки

После того как вы оставили заявку, мы направляем вам ответ по существу обращения. Это часть работы с вашим запросом, и отдельного согласия она не требует.

Если вы дополнительно отметили согласие на получение информации о программах и наборе, мы можем присылать вам сообщения о форматах обучения, стоимости, сроках приёма и мероприятиях центра. Такое согласие даётся отдельно от согласия на обработку данных, никогда не проставляется заранее и не влияет на рассмотрение вашей заявки.

Отказаться можно в любой момент: в каждом сообщении указано, как это сделать, и отказ не требует объяснения причин. Также можно написать нам на info@russchspain.com. После отказа мы прекращаем рассылку и сохраняем только отметку об отказе, чтобы случайно не написать вам снова.

Мы не передаём ваш адрес третьим лицам для их собственных рассылок.

19. Изменения политики

Мы можем обновлять эту политику - например, когда появляются новые сервисы или меняется законодательство. Действующая редакция всегда опубликована на этой странице, дата указана в начале. О существенных изменениях мы сообщаем на сайте, а при необходимости - напрямую.