Как мы обрабатываем данные

1. Ответственная организация

Everyday English OÜ, рег. № 17468183, Tartu mnt 67/1-13b, 10115 Tallinn, Estonia. По вопросам о персональных данных: info@everyday-english.eu.

2. Посещение сайта и хостинг

При открытии страницы хостинговая инфраструктура обрабатывает технические данные, необходимые для доставки и защиты сайта: например, IP-адрес, запрошенный адрес страницы, дату и время запроса, сведения о браузере и устройстве, а также технические сведения об ошибках и безопасности. Мы используем эти данные для показа сайта, обеспечения его работоспособности и безопасности, предотвращения злоупотреблений и устранения ошибок. Основанием является наш законный интерес в безопасном предоставлении информационного сайта (статья 6(1)(f) GDPR).

Сайт размещён у Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. Cloudflare доставляет страницы и защищает сайт, обрабатывая по нашему поручению технические данные посещения. Cloudflare также может обрабатывать сетевые данные для работы и защиты собственной сети согласно своей политике конфиденциальности.

Обработка и доступ могут происходить за пределами ЕЭЗ, в том числе в США. Для соответствующих передач Cloudflare указывает механизм EU–US Data Privacy Framework, если он применим, и стандартные договорные положения в необходимых случаях. Информацию о соответствующих гарантиях можно запросить у нас.

Сроки хранения технических данных зависят от их категории, целей и правил поставщика. Мы не заявляем единый срок хранения для журналов сайта; приведённое ниже правило 90 дней касается только обычных копий писем, находящихся под нашим контролем.

3. Запрос по электронной почте

Ссылка «напишите о курсе по email» открывает почтовое приложение посетителя с подготовленным письмом. Сайт ничего не отправляет автоматически. Если вы решите отправить письмо, мы обрабатываем адрес отправителя, имя или обозначение, содержание и технические сведения письма, а также предоставленные вами сведения о возрасте, постоянном проживании в Германии, уровне английского и соответствии расписанию и цене. Пожалуйста, не присылайте документы, CV, банковские реквизиты или сведения о здоровье.

Эти сведения нужны, чтобы ответить на вопросы и оценить, подходит ли вам курс. Запрос доброволен, не бронирует место в платной группе, не является заказом и не создаёт обязанности оплатить курс. Основание — действия по вашему запросу до возможного договора (статья 6(1)(b) GDPR). Необходимая защита переписки и правовых требований опирается на наши законные интересы (статья 6(1)(f)); обязательное хранение — на статью 6(1)(c).

Запросы обрабатывают только уполномоченные представители Everyday English. Для электронной почты используется Google Workspace; поставщик по нашему договору — Google Cloud EMEA Limited (Ireland). Google обрабатывает данные для нас по договору Google Workspace и принятому Cloud Data Processing Addendum и может привлекать субобработчиков. Обработка может происходить за пределами ЕЭЗ. В применимых случаях используются решение об адекватности, стандартные договорные положения или механизм EU–US Data Privacy Framework.

Обычные копии запросов под нашим контролем мы удаляем не позднее чем через 90 дней после последнего содержательного контакта и раньше, если они больше не нужны. Это выполняется как ручная еженедельная проверка, а не как автоматическая настройка. Если отдельные сведения необходимо сохранить по закону или для правового требования, мы ограничиваем их использование и оставляем только необходимое на соответствующий срок. Удаление наших копий не удаляет копию отправителя; удаление из резервных копий поставщика может занять больше времени.

На этом этапе мы не добавляем отправителя в маркетинговые списки, не импортируем запрос в CRM, не создаём аккаунт учащегося или LearnCube и не передаём идентифицируемый запрос инструментам AI. Автоматизированных решений о допуске нет.

4. Бесплатная диагностика: Google Calendar и Google Meet

Для добровольной записи на бесплатное 20-минутное знакомство мы используем внешнюю страницу Google Calendar, а для встречи — Google Meet. На нашем сайте размещена обычная ссылка: календарь не встроен, и до перехода сайт не загружает его содержимое. Запись относится только к бесплатной встрече для оценки соответствия B1-группе и не является заказом платного курса.

Мы обрабатываем имя, фамилию, email, выбранные дату и время, сведения о записи, подтверждении и отмене, а также необходимые сведения о подключении и проведении встречи. Во время беседы обрабатываются ваши ответы и голос, а при включённой камере — видео, в объёме, необходимом для добровольного знакомства и оценки соответствия курсу. Мы можем сохранить краткий вывод о соответствии формату и согласованном следующем шаге. Встреча не записывается. Просим указывать только необходимые сведения; не присылайте документы, CV, банковские реквизиты или сведения о здоровье.

Цели — организовать выбранную вами встречу, направить подтверждение и сведения для подключения, обработать отмену, ответить на вопросы и оценить соответствие курсу. Основание — действия по вашему запросу до возможного договора (статья 6(1)(b) GDPR). Доступ имеют только уполномоченные представители Everyday English, которым он необходим для организации или проведения диагностики. Автоматизированных решений о допуске нет.

Google Calendar и Google Meet используются в Google Workspace; поставщик по нашему договору — Google Cloud EMEA Limited (Ireland). Для обработки по нашему поручению действуют договор Google Workspace и принятый Cloud Data Processing Addendum. Google может привлекать субобработчиков; обработка и доступ могут происходить за пределами ЕЭЗ. В применимых случаях используются решение об адекватности, стандартные договорные положения или механизм EU–US Data Privacy Framework.

На внешних страницах и в сервисах Google также обрабатываются технические данные по правилам самого Google. Эта политика Everyday English не описывает всю обработку Google. Сведения о ней: политика конфиденциальности Google. Отменить встречу можно через ссылку в подтверждении записи или обратившись к нам по email.

Для обычных записей диагностики под нашим контролем действует отдельное правило: удаляем их не позднее чем через 90 дней после последнего содержательного контакта и раньше, если они больше не нужны. Проверка выполняется вручную еженедельно. Если отдельные сведения необходимо сохранить по закону или для правового требования, мы ограничиваем их использование и сохраняем только необходимое на соответствующий срок (статья 6(1)(c) или 6(1)(f) GDPR). Удаление наших копий не удаляет копии участника; удаление из резервных копий поставщика может занять больше времени.

Данные диагностики не добавляются в маркетинговые списки, не импортируются в CRM и не передаются в идентифицируемом виде инструментам AI. Мы не создаём аккаунт учащегося или LearnCube.

5. Аналитика и дополнительные технологии

В приложении нет активной формы для ввода данных, собственной аналитики, рекламных пикселей или необязательного отслеживания. Это не исключает пассивную техническую обработку хостингом, описанную выше. В зависимости от фактически включённых защитных функций Cloudflare могут использоваться необходимые технические cookies.

6. Ваши права

В пределах применимого законодательства вы можете запросить доступ, исправление, удаление, ограничение обработки и, где применимо, переносимость данных. Вы можете возразить против обработки на основании законного интереса по причинам, связанным с вашей ситуацией. Вы также можете подать жалобу в орган по защите данных, в том числе в стране проживания или работы. Для обращения используйте info@everyday-english.eu или почтовый адрес выше.