Уведомление о конфиденциальности для участников

Настоящее уведомление предоставляется Global Education Technology, C-corp (далее — «Flalingo») в качестве контролёра данных в целях исполнения обязанностей по обеспечению прозрачности, предусмотренных статьями 13 и 14 Общего регламента ЕС по защите данных (далее — «GDPR»), UK GDPR, Закона Калифорнии о защите прав потребителей в сфере персональных данных с изменениями, внесёнными Законом Калифорнии о правах на конфиденциальность (далее — «CCPA/CPRA»), а также сопоставимого законодательства о защите данных в других юрисдикциях.

1. Сведения о контролёре данных

Ваши персональные данные обрабатываются Flalingo, действующим в качестве контролёра данных, в объёме, описанном ниже.

2. Цели обработки

Персональные данные, собираемые Flalingo, обрабатываются в рамках наших процессов оказания услуг в следующих целях:

• осуществление продажи товаров и услуг (зачисление на курсы и подобное),
• осуществление коммуникационной деятельности и управление процессами взаимоотношений с клиентами,
• персонализация образовательной услуги: формирование подходящих рекомендаций преподавателей для учащегося, подготовка отчётов об анализе успеваемости после занятия, отслеживание его уровня и подготовка материалов для практики и повторения, подобранных под учащегося (подробные сведения — в разделе 5),
• получение и оценка предложений по совершенствованию наших бизнес-процессов, а также осуществление и анализ нашей хозяйственной деятельности,
• оценка качества обучения, анализ работы преподавателей и рассмотрение обращений и жалоб,
• обеспечение функционирования процессов информационной безопасности, устранение технических неполадок и обеспечение технического функционирования наших услуг,
• отслеживание хода рассмотрения обращений и жалоб,
• осуществление нашей деятельности в соответствии с применимым правом и предоставление информации компетентным органам и публичным учреждениям,
• при наличии вашего согласия — осуществление процессов рекламы, кампаний и продвижения, а также публикация в маркетинговых целях на нашем веб-сайте и в наших аккаунтах в социальных сетях пользовательских видеоотзывов, в которых отчётливо видны ваши имя, фамилия и лицо.

3. Категории обрабатываемых персональных данных

Для достижения указанных выше целей мы обрабатываем следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, возраст, пол, дата рождения и подобное.
• Контактные данные: адрес электронной почты, номер мобильного телефона, адрес выставления счёта и подобное.
• Данные о клиентских операциях: ваш уровень владения английским языком, предпочтения в отношении занятий, данные об участии в курсах, взаимодействие с преподавателями, записи об обращениях или жалобах, отчёты об анализе после занятий и содержащиеся в них результаты оценки уровня (со ссылкой на CEFR), словарного запаса и владения грамматикой, а также ваши предпочтения в отношении цели обучения и интересов.
• Данные безопасности операций: сведения об устройстве, IP-адрес, тип операционной системы, сведения о браузере, записи файлов cookie и журналов и подобное.
• Финансовые данные: данные о заказе, такие как имя и почтовый индекс, собираемые для обработки покупок (мы не храним номера кредитных карт и чувствительные данные держателя карты).
• Аудио- и визуальные данные: аудио- и/или видеозаписи ваших занятий в прямом эфире вместе с текстовыми данными, полученными в ходе занятия. Эти записи не являются анонимными; они обрабатываются в привязке к вашей учётной записи в целях подготовки вашего индивидуального отчёта об анализе после занятия и персонализированных материалов для практики и повторения, а также в целях оценки качества обучения, анализа работы преподавателей и рассмотрения обращений и жалоб. Кроме того, при наличии вашего согласия — пользовательские видеоотзывы или видео с отзывами об удовлетворённости, собираемые в рекламных и маркетинговых целях, в которых отчётливо видны ваши имя, фамилия и лицо.
• Маркетинговые данные: при наличии вашего согласия — разрешения на получение коммерческих электронных сообщений, сведения о кампаниях и предпочтениях и подобное.
• Данные о юридических процедурах: переписка с судебными и административными органами и с компетентными публичными учреждениями, а также содержание материалов проверок, судебных дел и исполнительных производств.

4. Способы сбора ваших данных и правовые основания обработки

Ваши персональные данные собираются через цифровые каналы: при заполнении вами контактных форм на нашем веб-сайте, при направлении вами нам сообщения по электронной почте, при использовании вами наших услуг для приобретения курса, при подключении вами через платформы третьих лиц (социальные сети и подобное), при направлении вами видео через программное обеспечение третьего лица, используемое для сбора пользовательских видеоотзывов (например, Senja), при участии вами в занятиях в прямом эфире и использовании обучающих инструментов платформы, а также посредством автоматизированных систем, таких как файлы cookie, действующие на нашем сайте.

Ваши персональные данные обрабатываются на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(b) GDPR): оказание услуг по курсам, осуществление действий, связанных с оформлением членства, предоставление услуг по подбору преподавателя, подготовке отчёта об анализе после занятия и персонализированной практике, которые составляют определённую часть приобретённого вами пакета, а также исполнение наших договорных обязательств.
• Соблюдение правовой обязанности (ст. 6(1)(c) GDPR): установленные применимым законодательством обязанности по хранению данных и предоставление информации компетентным органам.
• Законные интересы — при условии, что это не наносит ущерба вашим основным правам и свободам (ст. 6(1)(f) GDPR): поддержание коммуникации с клиентами, обеспечение безопасности нашего сайта и совершаемых операций, устранение технических неполадок и повышение качества услуг, оценка качества обучения и анализ работы преподавателей, а также установление, осуществление или защита правовых требований. Вы вправе в любое время возразить против такой обработки в порядке, описанном в разделе 7.
• Согласие (ст. 6(1)(a) GDPR): исключительно при наличии специально данного вами согласия — направление вам коммерческих электронных сообщений в целях рекламы, кампаний и продвижения наших услуг, публикация на наших платформах видеоотзывов, содержащих ваши идентификационные и аудиовизуальные данные, а также передача таких данных инструментам третьих лиц, используемым для указанных целей. Вы вправе отозвать своё согласие в любое время, что не затрагивает правомерность обработки, осуществлённой до отзыва.

5. Анализ с использованием искусственного интеллекта и персонализация

Flalingo использует инструменты анализа на базе искусственного интеллекта в целях персонализации приобретённой вами услуги. Осуществляемые в этой связи виды деятельности разъяснены ниже.

• (a) Подбор преподавателя (интеллектуальный подбор): сведения, которые вы предоставляете при регистрации и определении уровня, вместе с данными об истории ваших занятий (ваш уровень владения языком, цель обучения, интересы, предпочитаемое время занятий, успеваемость на прошедших занятиях и подобные данные) оцениваются автоматически в целях формирования подходящих рекомендаций преподавателей. Такая оценка проводится исключительно для формирования рекомендаций; окончательный выбор преподавателя осуществляете вы.
• (b) Анализ после занятия (отчёт FLAI): аудио- и/или видеозапись ваших занятий в прямом эфире и текстовые данные, полученные в ходе занятия, анализируются автоматически после занятия в целях подготовки индивидуального отчёта о вашем уровне владения языком (со ссылкой на CEFR), вашем словарном запасе и владении грамматикой. Этот отчёт предоставляется вам и закреплённому за вами консультанту по обучению; в отношении учащихся, не достигших 18 лет, доступ к отчёту может также получить лицо, несущее родительскую ответственность.
• (c) Персонализированная практика (Flomework): результаты анализа, полученные в соответствии с пунктом (b), используются для формирования подобранных под вас материалов для практики, повторения и закрепления.
• (d) Разговорная практика с искусственным интеллектом (FLAI Speaking): если вы пользуетесь этой функцией, ваши голосовые записи обрабатываются в целях формирования обратной связи по разговорной практике и оценки вашего произношения и беглости речи.

Правовое основание: виды деятельности, описанные в пунктах (a), (b), (c) и (d), составляют определённую часть приобретённой вами услуги и в силу этого осуществляются на основании исполнения договора, а также на основании наших законных интересов в той мере, в какой они служат оценке и повышению качества услуг.

Передача данных: для осуществления указанных видов деятельности ваши аудио-, видео- и текстовые данные могут передаваться поставщикам услуг в области искусственного интеллекта и обработки языка, находящимся в других странах, с применением гарантий, описанных в разделе 6.

Сроки хранения: записи занятий хранятся в течение 1 года, а отчёты об анализе после занятий и записи о персонализированных материалах — в течение 5 лет; по истечении указанного срока они удаляются или необратимо анонимизируются.

Доступ: внутри Flalingo доступ к записям занятий и отчётам об анализе может иметь только уполномоченный персонал (ваш консультант по обучению, а также службы контроля качества и поддержки).

Ваши права: указанные инструменты обеспечивают поддержку услуги, однако не порождают в отношении вас решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические последствия либо иным образом существенно вас затрагивающих. Вы вправе запросить информацию о результатах такого анализа, потребовать от нас исправления результатов, которые вы считаете неточными, и возразить против любой оценки, проведённой исключительно автоматизированными средствами, если она влечёт для вас неблагоприятные последствия.

6. Передача персональных данных

Ваши персональные данные могут передаваться следующим категориям получателей в соответствии с указанными выше целями:

Получатели: наши поставщики и поставщики услуг, оказывающие услуги по обработке платежей, анализу данных, хостингу, маркетингу и поддержке клиентов; частноправовые профессиональные консультанты, услугами которых мы пользуемся (в таких областях, как право, бухгалтерский учёт, аудит и информационные технологии); наши деловые партнёры; компании, обеспечивающие хранение, архивирование и поддержку в области информационных технологий (серверы, хостинг, программное обеспечение, облачные вычисления); а также, по правомерному запросу, публичные органы и учреждения, обладающие законной компетенцией. Если такие получатели находятся в других странах, речь идёт о следующих категориях: поставщики услуг хостинга и облачных вычислений, поставщики платёжных услуг, поставщики услуг в области искусственного интеллекта и обработки языка, поставщики инфраструктуры для проведения занятий в прямом эфире, поставщики инструментов коммуникации с клиентами и поддержки, а также преподаватели.

Международная передача данных: ваши персональные данные могут передаваться в страны, отличные от вашей собственной, включая Соединённые Штаты, в таких целях, как осуществление продажи товаров и услуг и их поддержки, взаимоотношения с клиентами и отслеживание хода рассмотрения обращений и жалоб, передача данных преподавателям, находящимся в других странах, для обеспечения оказания образовательной услуги, а также осуществление описанных в разделе 5 видов деятельности по анализу с использованием искусственного интеллекта и персонализации. При передаче персональных данных за пределы Европейской экономической зоны, Соединённого Королевства или иной юрисдикции, ограничивающей международную передачу данных, мы опираемся на:

• решение компетентного органа об адекватности уровня защиты в отношении страны получения данных либо
• при отсутствии применимого решения об адекватности — на надлежащие гарантии в смысле Главы V GDPR, в частности на Стандартные договорные условия, принятые Европейской комиссией, а для Соединённого Королевства — на Соглашение о международной передаче данных или Дополнение к нему, подкреплённые любыми требуемыми дополнительными техническими и организационными мерами.

Если ни одно из указанных выше оснований не применимо, передача осуществляется исключительно на основании предусмотренного применимым правом исключения, установленного законом, либо, при отсутствии такового, на основании вашего отдельно полученного явного согласия. Вы вправе запросить копию применяемых нами гарантий, обратившись к нам по контактным данным, указанным в разделе 1.

7. Ваши права

В отношении ваших персональных данных вы вправе:

• получить информацию о том, обрабатываются ли ваши данные, и, если да, получить к ним доступ и их копию (ст. 15 GDPR),
• получить информацию о целях обработки и о том, используются ли ваши данные в соответствии с этими целями,
• знать получателей или категории получателей, которым были раскрыты ваши данные, включая передачи в другие страны и применяемые гарантии,
• требовать исправления неточных или неполных персональных данных (ст. 16 GDPR),
• требовать удаления ваших персональных данных при наличии предусмотренных законом условий, даже если они обрабатывались правомерно (ст. 17 GDPR),
• добиваться ограничения обработки в предусмотренных законом случаях (ст. 18 GDPR),
• требовать, чтобы об исправлении, удалении или ограничении обработки были уведомлены третьи лица, которым были раскрыты ваши данные (ст. 19 GDPR),
• получить ваши персональные данные в структурированном, широко используемом и машиночитаемом формате и требовать их передачи другому контролёру (ст. 20 GDPR),
• возразить против обработки, основанной на наших законных интересах, а также в любое время возразить против обработки в целях прямого маркетинга (ст. 21 GDPR),
• не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое влечёт для вас юридические последствия либо иным образом существенно вас затрагивает, и возразить против такого решения (ст. 22 GDPR),
• отозвать ваше согласие в любое время, если обработка основана на согласии (ст. 7(3) GDPR), и
• требовать возмещения вреда, причинённого вследствие неправомерной обработки ваших персональных данных.

Если вы являетесь резидентом Калифорнии, вы также вправе знать, какую персональную информацию мы собираем, используем, раскрываем и продаём или передаём; требовать её удаления или исправления; отказаться от продажи или передачи вашей персональной информации; ограничить использование и раскрытие нами чувствительной персональной информации тем, что необходимо для оказания услуг; и не подвергаться дискриминации в связи с осуществлением этих прав.

Вы вправе осуществлять эти права в любое время, бесплатно и без соблюдения каких-либо особых формальностей. Многими предпочтениями можно управлять непосредственно через настройки вашей учётной записи. В остальных случаях просим обращаться к нам по электронной почте по адресу info@flalingo.com, по телефону +1 401 203 1078 либо по почте по адресу 445 South California Avenue, Palo Alto, CA 94306, USA. Использование какой-либо определённой формы или конкретных формулировок не требуется, и мы не откажем в рассмотрении запроса по причине способа его подачи. Мы запросим у вас дополнительные сведения только в случае обоснованных сомнений в вашей личности. Мы ответим без неоправданной задержки и в любом случае в течение одного (1) месяца с момента получения запроса либо в течение сорока пяти (45) дней, если вы являетесь резидентом Калифорнии; если запрос является сложным или если вы направили несколько запросов, мы вправе продлить этот срок в порядке, допускаемом применимым правом, и сообщим вам о продлении и его причинах.

Если вы не удовлетворены нашим ответом, вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания, места вашей работы или места предполагаемого нарушения (ст. 77 GDPR), а также можете обладать правом на судебную защиту.

Настоящий текст доступен также на английском языке; в случае противоречия между переводом и англоязычной версией преимущественную силу имеет англоязычная версия.