Политика конфиденциальности

1. Кто мы такие

Kloud Profilact — это образовательная платформа, специализирующаяся на мотивации к инвестициям и финансовому планированию. Наша компания зарегистрирована во Франции по адресу: 10 Rue Saint-Antoine du T, 31000 Toulouse.

Мы выступаем контролёром данных в отношении персональной информации, которую вы нам предоставляете. Это значит, что мы определяем цели и способы обработки ваших данных.

2. Какие данные мы собираем

Типы данных зависят от того, как вы взаимодействуете с нашей платформой. Мы собираем только ту информацию, которая необходима для предоставления наших услуг.

3. Как мы используем ваши данные

Каждый тип обработки данных имеет законное основание согласно GDPR. Вот основные цели:

Мы используем ваши данные для регистрации на курсы, предоставления доступа к учебным материалам и отслеживания вашего прогресса. Это необходимо для выполнения нашего договора с вами.

Отправляем важные уведомления о ваших курсах, изменениях в расписании и ответы на ваши запросы. Также можем присылать образовательные материалы и новости — но только если вы дали на это согласие.

Анализируем, как пользователи взаимодействуют с платформой, чтобы делать её удобнее. Изучаем, какие материалы наиболее полезны, где возникают сложности. Это помогает нам совершенствовать программы обучения.

Храним некоторые данные для выполнения налоговых и бухгалтерских требований французского законодательства. Например, финансовые документы мы обязаны хранить в течение 10 лет.

4. Правовые основания обработки

Согласно GDPR, мы должны иметь законные основания для обработки ваших данных:

• Договорные обязательства: Обработка необходима для выполнения договора об оказании образовательных услуг
• Ваше согласие: Вы явно согласились на определённые виды обработки (например, рассылки)
• Законные интересы: Обработка необходима для наших законных бизнес-интересов (улучшение платформы, безопасность)
• Юридические обязательства: Мы обязаны обрабатывать данные по закону (например, налоговая отчётность)

В любой момент вы можете запросить информацию о том, на каком основании мы обрабатываем ваши конкретные данные.

5. Ваши права в отношении персональных данных

GDPR предоставляет вам широкие права по контролю за вашими данными. Вот что вы можете сделать:

6. С кем мы делимся вашими данными

Мы не продаём ваши данные третьим лицам. Однако в некоторых случаях нам необходимо делиться информацией с партнёрами, которые помогают нам предоставлять услуги:

Обработка платежей осуществляется через сертифицированные платёжные сервисы, соответствующие стандарту PCI DSS. Мы не храним полные данные вашей банковской карты на наших серверах.

Используем надёжные облачные платформы для хранения учебных материалов и резервных копий данных. Все поставщики услуг находятся в ЕС или имеют адекватный уровень защиты данных.

Применяем аналитику для понимания того, как пользователи взаимодействуют с платформой. Данные анонимизируются там, где это возможно.

Можем раскрыть ваши данные, если это требуется по закону, для защиты наших прав или безопасности пользователей.

Все третьи стороны, имеющие доступ к вашим данным, подписывают с нами договоры о защите данных и обязаны обеспечивать их безопасность.

7. Международные передачи данных

Наши серверы и основные системы обработки находятся на территории Европейского союза. В некоторых случаях мы можем использовать сервисы, расположенные за пределами ЕС.

Когда происходит передача данных в страны за пределами ЕС/ЕЭЗ, мы обеспечиваем адекватную защиту одним из следующих способов:

• Передача в страны, признанные Европейской комиссией как имеющие адекватный уровень защиты данных
• Использование стандартных договорных оговорок, утверждённых ЕС
• Работа с компаниями, сертифицированными по соответствующим международным стандартам защиты данных

Вы можете запросить подробную информацию о конкретных механизмах защиты, которые мы используем для международных передач.

8. Как долго мы храним ваши данные

Сроки хранения зависят от типа данных и целей обработки. Мы не храним информацию дольше, чем это необходимо.

По истечении срока хранения мы безопасно удаляем или анонимизируем данные. Вы можете запросить удаление своих данных раньше установленных сроков — мы рассмотрим ваш запрос, учитывая наши законные обязательства.

9. Меры безопасности

Защита ваших данных — наш приоритет. Мы внедрили технические и организационные меры для предотвращения несанкционированного доступа, утраты или изменения информации.

• Шифрование данных при передаче (TLS/SSL) и хранении конфиденциальной информации
• Регулярное резервное копирование с защищённым хранением копий
• Системы обнаружения и предотвращения вторжений
• Многофакторная аутентификация для доступа к критическим системам
• Регулярные обновления программного обеспечения и исправление уязвимостей

• Ограничение доступа к персональным данным только для авторизованного персонала
• Обучение сотрудников вопросам защиты данных
• Политики конфиденциальности для всех работников
• Процедуры реагирования на инциденты безопасности
• Регулярные аудиты безопасности и оценка рисков

10. Cookies и технологии отслеживания

Наш сайт использует cookies — небольшие текстовые файлы, которые сохраняются на вашем устройстве для улучшения работы платформы.

• Обязательные cookies: Необходимы для базовой работы сайта (авторизация, безопасность). Вы не можете отключить их, иначе платформа не будет функционировать.
• Функциональные cookies: Запоминают ваши предпочтения (язык интерфейса, настройки отображения) для более комфортного использования.
• Аналитические cookies: Помогают понять, как пользователи взаимодействуют с сайтом, чтобы мы могли улучшать его работу.

При первом посещении сайта вы увидите уведомление о cookies. Вы можете управлять своими предпочтениями в любое время через настройки браузера или панель управления cookies на нашем сайте.

11. Права несовершеннолетних

Наши образовательные программы предназначены для лиц старше 18 лет. Мы сознательно не собираем персональные данные детей до 16 лет без согласия родителей или законных представителей.

Если нам станет известно, что мы случайно собрали данные несовершеннолетнего без соответствующего согласия, мы примем меры для немедленного удаления этой информации.

Родители или опекуны могут связаться с нами, если считают, что их ребёнок предоставил нам персональную информацию без их ведома.

12. Изменения в политике конфиденциальности

Время от времени мы можем обновлять эту политику для отражения изменений в наших практиках или законодательстве. Существенные изменения мы всегда сообщаем заранее.

О значительных изменениях вы узнаете через:

• Email-уведомление на адрес, указанный в вашем аккаунте
• Заметное сообщение на главной странице платформы
• Уведомление при входе в личный кабинет

Дата последнего обновления всегда указана в начале документа. Мы рекомендуем периодически просматривать эту страницу, чтобы быть в курсе актуальных практик защиты данных.

13. Подача жалобы в надзорный орган

Если вы считаете, что обработка ваших данных нарушает GDPR, вы имеете право подать жалобу в надзорный орган по защите данных.

Во Франции таким органом является:

Мы всё же надеемся, что вы сначала свяжетесь с нами напрямую. Обычно мы можем решить любые вопросы быстрее и эффективнее в прямом диалоге.