Эта политика объясняет, какие персональные данные мы обрабатываем, зачем, на каком основании и как долго, кому их передаём и какие у вас есть права. Она действует для очных занятий в наших студиях в Риге, для онлайн-уроков, для сайта npdrawing.com и для любого общения с нами — по телефону, по электронной почте, в WhatsApp, в соцсетях или лично.
Мы стараемся писать просто. Если что-то непонятно — напишите на [email protected].
1. Кто мы
Владелец (контролёр) персональных данных — SIA «ABNP GROUP», компания с ограниченной ответственностью, зарегистрированная в Латвийской Республике. NP Drawing — торговая марка SIA «ABNP GROUP». Мы проводим занятия по интересному образованию (interešu izglītība) для детей и подростков по лицензированной программе.
- Регистрационный номер: 50203405101
- Юридический адрес: Kvēles iela 17, Rīga, LV-1024, Latvija
- Адрес для обращений (студия): Tīnužu iela 2, Rīga
- Электронная почта: [email protected]
- Телефон: +371 20636341
Мы обрабатываем данные в соответствии с Общим регламентом ЕС о защите данных № 2016/679 (GDPR), Законом Латвии об обработке персональных данных (Fizisko personu datu apstrādes likums) и другими применимыми нормативными актами.
2. Чьи данные мы обрабатываем
- родителей и законных представителей — тех, кто оставляет заявку, записывает ребёнка, оплачивает занятия или просто связывается с нами;
- детей и подростков, которые занимаются в наших студиях или онлайн;
- посетителей сайта;
- кандидатов на работу и сотрудников (в части, связанной с трудовыми отношениями).
Заявки, договорённости и оплату оформляют только совершеннолетние родители или законные представители. Дети сами не оставляют заявки и не платят.
3. Какие данные мы собираем
О родителе: имя и фамилия, номер телефона, электронная почта, предпочитаемый язык занятий и студия, комментарии из заявки, история нашей переписки и звонков.
Для оплаты и документов: сумма, дата и назначение платежа, данные счёта, при необходимости — реквизиты плательщика. Данные банковских карт мы не видим и не храним: онлайн-платежи обрабатывают банк или платёжный провайдер. Персональный код обрабатываем только тогда, когда он нужен для договора, счёта или документа, предусмотренного законом (например, справки для возврата подоходного налога за расходы на образование).
О ребёнке: имя, возраст или возрастная группа, расписание и посещаемость, успехи в обучении. Если вы сами сообщите важную для безопасности информацию (например, об аллергии на материалы), мы используем её только для того, чтобы ребёнку было безопасно на занятии, и только с вашего согласия.
На онлайн-уроках: имя ребёнка и живое видео и звук во время урока в Zoom. Мы не записываем уроки и не сохраняем видео.
Фото, видео и работы детей — только если вы дали отдельное согласие (см. Согласие на фото и работы).
На сайте: технические данные (IP-адрес, тип браузера, просмотренные страницы) и файлы cookie — подробно в Политике cookies.
4. Зачем мы используем данные и на каком основании
- Ответить на заявку, записать на пробное занятие, подобрать группу — ваше согласие и действия по вашему запросу до заключения договора (ст. 6(1)(a) и (b) GDPR).
- Проводить занятия: расписание, напоминания, переносы, обратная связь от педагога — исполнение договора (ст. 6(1)(b)).
- Выставлять счета, принимать оплату, вести бухгалтерию — исполнение договора и требования закона (ст. 6(1)(b) и (c)).
- Отчитываться перед государственными учреждениями в сфере интересного образования, если это требует закон — юридическая обязанность (ст. 6(1)(c)).
- Отвечать на вопросы, рассматривать жалобы, улучшать качество занятий, узнавать ваше мнение — наш законный интерес вести школу хорошо (ст. 6(1)(f)).
- Отправлять новости и предложения — ваше согласие или, для наших действующих клиентов, наш законный интерес предлагать похожие собственные услуги (вы можете отказаться в любой момент, см. раздел 5).
- Показывать рекламу школы в интернете и измерять её эффективность (например, Meta Pixel, Google Analytics) — наш законный интерес продвигать школу (ст. 6(1)(f)); вы можете отключить такие cookie в любой момент (см. Политику cookies).
- Публиковать фото и работы детей, ваши отзывы — только с вашего отдельного согласия (ст. 6(1)(a)).
- Защищать наши права, предотвращать злоупотребления, обеспечивать безопасность в студии — законный интерес и требования закона.
Мы не принимаем решений о вас или ребёнке исключительно автоматически и не составляем профили, которые влекут юридические последствия. Мы не используем данные для целей, не связанных с работой школы.
5. Маркетинг и коммерческие сообщения
Мы можем сообщать вам о новых группах, мастер-классах, лагерях, акциях и других новостях NP Drawing по электронной почте, SMS, в WhatsApp или в других мессенджерах. Мы пишем только родителям — никогда детям.
Вы можете в любой момент отказаться от рекламных сообщений:
- по ссылке «отписаться» в конце письма;
- ответив на сообщение словом «стоп»;
- написав на [email protected];
- позвонив по телефону +371 20636341;
- лично в студии по адресу Tīnužu iela 2, Rīga.
Мы прекращаем рассылку не позднее чем через пять рабочих дней после получения отказа. Отказ от рекламы не влияет на служебные сообщения о ваших занятиях (расписание, переносы, счета).
6. Кому мы передаём данные
Мы никогда не продаём персональные данные. Мы передаём их только тем, кто помогает нам работать, и только в необходимом объёме:
- хостинг сайта и защита от атак — Cloudflare;
- обработка заявок с сайта, система учёта клиентов (CRM), автоматизация уведомлений;
- электронная почта и хранение документов — Google;
- мессенджеры — WhatsApp (Meta) и другие, если вы сами пишете нам туда;
- онлайн-запись и онлайн-уроки — Calendly, Zoom;
- платежи — банки и платёжные провайдеры (например, Stripe);
- реклама и аналитика — Meta, Google;
- бухгалтер, юристы, аудиторы;
- государственные учреждения и правоохранительные органы — только в случаях и объёме, предусмотренных законом;
- наши педагоги — только данные учеников своих групп.
Каждый обработчик связан договором об обработке данных или собственными обязательствами по закону.
7. Передача данных за пределы ЕС
Некоторые наши поставщики (например, Google, Meta, Cloudflare, Zoom, Calendly, Stripe) находятся в США или могут обрабатывать данные там. В таких случаях мы опираемся на Рамочное соглашение ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework), если поставщик сертифицирован, и/или на стандартные договорные положения, утверждённые Европейской комиссией.
8. Как долго мы храним данные
- заявки, после которых не было занятий, — до 12 месяцев;
- данные клиентов и учеников — пока мы сотрудничаем, и до 24 месяцев после последнего занятия;
- бухгалтерские документы — столько, сколько требует закон (в Латвии, как правило, 5 лет);
- согласие на рассылку — до вашего отказа или до 24 месяцев без взаимодействия;
- опубликованные фото и работы — до отзыва согласия;
- переписка по жалобам и спорам — до истечения сроков исковой давности.
Когда данные больше не нужны, мы их удаляем или необратимо обезличиваем.
9. Ваши права
Вы имеете право (в том числе от имени своего ребёнка):
- получить информацию о том, какие данные мы о вас храним, и их копию;
- исправить неточные данные;
- потребовать удалить данные;
- ограничить обработку;
- получить данные в машиночитаемом формате и передать их другому;
- возразить против обработки на основании законного интереса — и в любой момент против рекламы;
- в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.
Чтобы воспользоваться правами, напишите на [email protected] (лучше — с документом, подписанным электронной подписью eParaksts) или обратитесь лично в студию на Tīnužu iela 2 с документом, удостоверяющим личность. Мы проверим, что запрос пришёл именно от вас — это защищает данные вашего ребёнка от посторонних, — и ответим в течение одного месяца.
Если вы не согласны с тем, как мы обрабатываем данные, сначала напишите нам — мы постараемся решить вопрос. Вы также вправе подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija), www.dvi.gov.lv.
10. Данные детей
Мы собираем о детях только необходимый минимум и получаем его от родителей. Мы не отправляем детям рекламу, не создаём для них учётные записи, не используем их данные для рекламы и профилирования. Фото детей и их работы публикуем только с согласия родителя, без фамилий.
11. Безопасность
Мы защищаем данные с помощью зашифрованного соединения (HTTPS), ограниченного доступа (данные видят только те, кому они нужны для работы), надёжных поставщиков и обязательств конфиденциальности для сотрудников и педагогов. Если произойдёт утечка, которая может затронуть ваши права, мы сообщим в Государственную инспекцию данных и вам — как этого требует закон.
12. Cookie и социальные сети
Сайт использует файлы cookie. Необходимые работают всегда, аналитические и рекламные можно отключить. Подробно — в Политике cookies.
Если вы пишете нам или ставите отметки на наших страницах в Facebook, Instagram и других соцсетях, эти платформы обрабатывают ваши данные по своим правилам. Статистику своих страниц мы видим только в обобщённом виде.
13. Интеллектуальная собственность
Тексты, фотографии, логотипы, графика и другие материалы сайта принадлежат NP Drawing или используются с разрешения правообладателей. Копировать и распространять их полностью или частично без нашего письменного разрешения нельзя.
14. Изменения политики
Мы можем обновлять эту политику. Актуальная версия всегда опубликована на этой странице, дата обновления указана вверху. О существенных изменениях мы сообщим клиентам заранее.
15. Контакты
SIA «ABNP GROUP» (NP Drawing) · рег. № 50203405101 · юр. адрес: Kvēles iela 17, Rīga, LV-1024 · студия: Tīnužu iela 2, Rīga · [email protected] · +371 20636341