Повідомлення про конфіденційність для членів

Це Повідомлення надається Global Education Technology, C-corp (далі — «Flalingo») як володільцем персональних даних з метою виконання обов’язків щодо прозорості, встановлених статтями 13 і 14 Загального регламенту ЄС про захист даних (далі — «GDPR»), UK GDPR, Закону Каліфорнії про захист прав споживачів у сфері персональних даних зі змінами, внесеними Законом Каліфорнії про права на конфіденційність (далі — «CCPA/CPRA»), а також порівнянного законодавства про захист даних в інших юрисдикціях.

1. Особа володільця персональних даних

Ваші персональні дані обробляються Flalingo, який діє як володілець персональних даних, у межах, описаних нижче.

2. Цілі обробки

Персональні дані, що збираються Flalingo, обробляються в межах наших процесів надання послуг із такими цілями:

• здійснення продажу товарів і послуг (зарахування на курси тощо),
• здійснення комунікаційної діяльності та управління процесами відносин із клієнтами,
• персоналізація освітньої послуги: формування відповідних рекомендацій щодо викладачів для учня, підготовка звітів про аналіз результативності після заняття, відстеження його рівня та створення матеріалів для практики й повторення, адаптованих до учня (докладніше — у розділі 5),
• отримання та оцінювання пропозицій щодо вдосконалення наших бізнес-процесів, а також здійснення та перевірка нашої господарської діяльності,
• оцінювання якості навчання, перевірка результативності роботи викладачів та розгляд звернень і скарг,
• забезпечення процесів інформаційної безпеки, вирішення технічних проблем та забезпечення технічного функціонування наших послуг,
• відстеження звернень і скарг,
• здійснення нашої діяльності відповідно до застосовного права та надання інформації компетентним органам і державним установам,
• за наявності вашої згоди — здійснення процесів реклами, кампаній і промоції, а також публікація на нашому веб-сайті та в наших акаунтах у соціальних мережах відеовідгуків користувачів, у яких чітко видно ваше ім’я, прізвище та обличчя, з маркетинговими цілями.

3. Категорії персональних даних, що обробляються

Для досягнення зазначених вище цілей ми обробляємо такі категорії персональних даних:

• Ідентифікаційні дані: ім’я, прізвище, вік, стать, дата народження тощо.
• Контактні дані: адреса електронної пошти, номер мобільного телефону, адреса для виставлення рахунків тощо.
• Дані про операції клієнта: ваш рівень володіння англійською мовою, переваги щодо занять, дані про участь у курсах, взаємодія з викладачами, записи про звернення або скарги, звіти про аналіз після заняття та наведені в них результати оцінювання рівня (з посиланням на CEFR), словникового запасу і граматики, а також ваша навчальна мета та інтереси.
• Дані про безпеку операцій: відомості про пристрій, IP-адреса, тип операційної системи, відомості про браузер, записи файлів cookie та журналів тощо.
• Фінансові дані: дані замовлення, такі як ім’я та поштовий індекс, що збираються для опрацювання покупок (ми не зберігаємо номерів кредитних карток та чутливих даних держателя картки).
• Аудіо- та візуальні дані: аудіо- та/або відеозаписи ваших занять у режимі реального часу разом із текстовими даними, отриманими під час заняття. Ці записи не є анонімними; вони обробляються у зв’язку з вашим обліковим записом з метою підготовки вашого індивідуального звіту про аналіз після заняття та персоналізованих матеріалів для практики й повторення, а також оцінювання якості навчання, перевірки результативності роботи викладачів і розгляду звернень та скарг. Крім того, за наявності вашої згоди — відеовідгуки користувачів або відео про їхню задоволеність, зібрані з рекламними та маркетинговими цілями, у яких чітко видно ваше ім’я, прізвище та обличчя.
• Маркетингові дані: за наявності вашої згоди — дозволи на комерційні електронні повідомлення, відомості про кампанії та ваші налаштування тощо.
• Дані щодо юридичних процесів: листування із судовими та адміністративними органами і з компетентними державними органами, а також зміст матеріалів досудових розслідувань, судових справ і виконавчих проваджень.

4. Як ми збираємо ваші дані та правові підстави обробки

Ваші персональні дані збираються цифровими каналами: шляхом заповнення вами контактних форм на нашому веб-сайті, надсилання вами нам електронного листа, використання вами наших послуг для придбання курсу, підключення вами через платформи третіх осіб (соціальні мережі тощо), надсилання вами відео через програмне забезпечення третьої особи, що використовується для збирання відеовідгуків користувачів (наприклад, Senja), участі вами в заняттях у режимі реального часу та в навчальних інструментах платформи, а також через автоматизовані системи, зокрема файли cookie, що діють на нашому сайті.

Ваші персональні дані обробляються на таких правових підставах:

• Виконання договору (ст. 6(1)(b) GDPR): надання послуг з навчання, здійснення дій, пов’язаних із членством, надання послуг з підбору викладача, звіту про аналіз після заняття та персоналізованої практики, які становлять визначену частину придбаного вами пакета, а також виконання наших договірних зобов’язань.
• Виконання юридичного обов’язку (ст. 6(1)(c) GDPR): обов’язки щодо зберігання даних, установлені застосовним законодавством, та надання інформації компетентним органам.
• Законні інтереси, за умови що це не порушує ваших основоположних прав і свобод (ст. 6(1)(f) GDPR): підтримання комунікації з клієнтами, забезпечення безпеки нашого сайту та операцій, вирішення технічних проблем і підвищення якості послуг, оцінювання якості навчання та перевірка результативності роботи викладачів, а також установлення, здійснення або захист правових вимог. Ви можете в будь-який час заперечити проти такої обробки в порядку, описаному в розділі 7.
• Згода (ст. 6(1)(a) GDPR): виключно за наявності вашої окремо наданої згоди — надсилання вам комерційних електронних повідомлень з метою реклами, кампаній і промоції наших послуг, публікація на наших платформах відеовідгуків, що містять ваші ідентифікаційні та аудіовізуальні дані, а також передача таких даних інструментам третіх осіб, що використовуються для зазначених цілей. Ви можете відкликати свою згоду в будь-який час, що не впливає на правомірність обробки, здійсненої до відкликання.

5. Аналіз із застосуванням штучного інтелекту та персоналізація

Flalingo використовує інструменти аналізу із застосуванням штучного інтелекту з метою персоналізації придбаної вами послуги. Види діяльності, що здійснюються в цьому контексті, роз’яснено нижче.

• (a) Підбір викладача (Розумний підбір): відомості, які ви надаєте під час реєстрації та визначення рівня, разом із даними про історію ваших занять (ваш рівень володіння мовою, навчальна мета, інтереси, бажаний час занять, результативність попередніх занять та подібні дані) оцінюються автоматично для формування відповідних рекомендацій щодо викладачів. Таке оцінювання здійснюється виключно для формування рекомендацій; остаточний вибір викладача робите ви.
• (b) Аналіз після заняття (звіт FLAI): аудіо- та/або відеозапис ваших занять у режимі реального часу і текстові дані, отримані під час заняття, аналізуються автоматично після заняття для підготовки індивідуального звіту про ваш рівень володіння мовою (з посиланням на CEFR), ваш словниковий запас і вашу результативність з граматики. Цей звіт надається вам і призначеному вам консультанту з навчання; щодо учнів віком до 18 років доступ до звіту може також отримати особа, яка несе батьківську відповідальність.
• (c) Персоналізована практика (Flomework): результати аналізу, отримані згідно з пунктом (b), використовуються для створення матеріалів для практики, повторення та закріплення, адаптованих саме до вас.
• (d) Практика мовлення зі штучним інтелектом (FLAI Speaking): якщо ви користуєтеся цією функцією, ваші голосові записи обробляються з метою формування зворотного зв’язку щодо практики мовлення та оцінки вашої вимови й вільності мовлення.

Правова підстава: види діяльності, описані в пунктах (a), (b), (c) і (d), становлять визначену частину придбаної вами послуги і тому здійснюються на підставі виконання договору, а також на підставі наших законних інтересів у тій частині, в якій вони слугують оцінюванню та підвищенню якості послуг.

Передача даних: для здійснення цих видів діяльності ваші аудіо-, відео- та текстові дані можуть передаватися постачальникам послуг у сфері штучного інтелекту та обробки мови, розташованим в інших країнах, із застосуванням гарантій, описаних у розділі 6.

Строки зберігання: записи занять зберігаються протягом 1 року, а звіти про аналіз після заняття та записи щодо персоналізованого контенту — протягом 5 років; після закінчення цього строку вони видаляються або безповоротно анонімізуються.

Доступ: у межах Flalingo доступ до записів занять і звітів про аналіз можуть мати лише уповноважені працівники (ваш консультант з навчання, а також команди контролю якості та підтримки).

Ваші права: ці інструменти забезпечують надання послуги, однак не породжують щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці та які мають для вас юридичні наслідки або в інший спосіб істотно на вас впливають. Ви можете запросити інформацію про результати такого аналізу, вимагати виправлення результатів, які вважаєте неточними, і заперечити проти будь-якого оцінювання, здійсненого виключно автоматизованими засобами, якщо воно має для вас негативні наслідки.

6. Передача персональних даних

Ваші персональні дані можуть передаватися таким категоріям одержувачів відповідно до зазначених вище цілей:

Одержувачі: наші постачальники та надавачі послуг, що надають послуги з опрацювання платежів, аналізу даних, хостингу, маркетингу та підтримки клієнтів; професійні консультанти приватного права, послугами яких ми користуємося (у сферах права, бухгалтерського обліку, аудиту та інформаційних технологій); наші бізнес-партнери; компанії, що надають послуги зі зберігання, архівування та підтримки інформаційних технологій (сервери, хостинг, програмне забезпечення, хмарні обчислення); а також, на правомірний запит, законно компетентні державні органи та установи. Якщо такі одержувачі розташовані в інших країнах, відповідними категоріями є постачальники послуг хостингу та хмарних обчислень, надавачі платіжних послуг, постачальники послуг у сфері штучного інтелекту та обробки мови, постачальники інфраструктури для занять у режимі реального часу, постачальники інструментів комунікації з клієнтами та підтримки, а також викладачі.

Міжнародна передача даних: ваші персональні дані можуть передаватися до країн, інших ніж ваша власна, зокрема до Сполучених Штатів Америки, з такими цілями, як здійснення продажу товарів і послуг та їх підтримки, відносини з клієнтами й відстеження звернень і скарг, передання даних викладачам, що перебувають в інших країнах, для надання освітньої послуги, а також здійснення діяльності з аналізу із застосуванням штучного інтелекту та персоналізації, описаної в розділі 5. Якщо персональні дані передаються за межі Європейської економічної зони, Об’єднаного Королівства або іншої юрисдикції, що обмежує міжнародну передачу даних, ми спираємося на:

• рішення компетентного органу про адекватність щодо країни призначення, або
• за відсутності застосовного рішення про адекватність — належні гарантії у розумінні Глави V GDPR, зокрема Стандартні договірні положення, ухвалені Європейською Комісією, а для Об’єднаного Королівства — Угоду про міжнародну передачу даних (IDTA) або Додаток до неї, разом із будь-якими необхідними додатковими технічними й організаційними заходами.

Якщо жодна з наведених вище підстав не застосовується, передача здійснюється виключно на підставі передбаченого застосовним правом винятку або, за його відсутності, на підставі окремо отриманої вашої прямої згоди. Ви можете запросити копію гарантій, на які ми спираємося, звернувшись до нас за реквізитами, наведеними в розділі 1.

7. Ваші права

Щодо своїх персональних даних ви маєте право:

• отримати інформацію про те, чи обробляються ваші дані, і, якщо так, отримати до них доступ та їх копію (ст. 15 GDPR),
• бути поінформованим про цілі обробки та про те, чи використовуються ваші дані відповідно до цих цілей,
• знати одержувачів або категорії одержувачів, яким були розкриті ваші дані, включно з передачею до інших країн і застосованими гарантіями,
• вимагати виправлення неточних або неповних персональних даних (ст. 16 GDPR),
• вимагати видалення ваших персональних даних за наявності передбачених законом умов, навіть якщо їх обробка була правомірною (ст. 17 GDPR),
• вимагати обмеження обробки за обставин, передбачених законом (ст. 18 GDPR),
• вимагати, щоб про будь-яке виправлення, видалення або обмеження було повідомлено третіх осіб, яким були розкриті ваші дані (ст. 19 GDPR),
• отримати ваші персональні дані у структурованому, широко використовуваному та машинозчитуваному форматі й вимагати їх передання іншому володільцю персональних даних (ст. 20 GDPR),
• заперечити проти обробки, що ґрунтується на наших законних інтересах, а також у будь-який час заперечити проти обробки для цілей прямого маркетингу (ст. 21 GDPR),
• не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке має щодо вас юридичні наслідки або в інший спосіб істотно на вас впливає, і заперечувати проти такого рішення (ст. 22 GDPR),
• відкликати свою згоду в будь-який час, якщо обробка ґрунтується на згоді (ст. 7(3) GDPR), а також
• вимагати відшкодування шкоди, завданої внаслідок неправомірної обробки ваших персональних даних.

Якщо ви є резидентом Каліфорнії, ви також маєте право знати, яку персональну інформацію ми збираємо, використовуємо, розкриваємо та продаємо чи передаємо; вимагати її видалення або виправлення; відмовитися від продажу або передання вашої персональної інформації; обмежити наше використання та розкриття чутливої персональної інформації обсягом, необхідним для надання послуг; а також не бути об’єктом дискримінації за здійснення цих прав.

Ви можете здійснити ці права в будь-який час, безоплатно та без потреби додержуватися будь-яких особливих формальностей. Багатьма налаштуваннями можна керувати безпосередньо в налаштуваннях вашого облікового запису. В інших випадках, будь ласка, зв’яжіться з нами електронною поштою на адресу info@flalingo.com, телефоном за номером +1 401 203 1078 або поштою на адресу 445 South California Avenue, Palo Alto, CA 94306, USA. Вам не потрібно використовувати спеціальну форму чи певні формулювання, і ми не відмовимо в розгляді запиту з огляду на спосіб його подання. Ми запитуємо у вас додаткові відомості лише тоді, коли маємо обґрунтовані сумніви щодо вашої особи. Ми надамо відповідь без невиправданої затримки та в будь-якому разі протягом одного (1) місяця з дня отримання запиту або протягом сорока п’яти (45) днів, якщо ви є резидентом Каліфорнії; якщо запит є складним або якщо ви подали низку запитів, ми можемо продовжити цей строк у межах, дозволених застосовним правом, і повідомимо вас про таке продовження та його причини.

Якщо ви не задоволені нашою відповіддю, ви маєте право подати скаргу до наглядового органу із захисту даних країни вашого проживання, місця роботи або місця стверджуваного порушення (ст. 77 GDPR), а також можете мати право на судовий захист.

Цей текст доступний також англійською мовою; у разі суперечності між перекладом та англомовною версією переважну силу має англомовна версія.