Конфиденциальность

Настоящее уведомление предоставляется в соответствии со ст. 13 и 14 Регламента (ЕС) 2016/679 (Общий регламент о защите данных, GDPR) и Ley Orgánica 3/2018 (LOPDGDD). Контролёром описанных в нём персональных данных является Amiscon Global S.L., NIF B70862099, Валенсия, Испания. Контакт: [email protected].

В отношении персональных данных учеников, занимающихся через комнату преподавателя или школы, контролёром является этот преподаватель или школа, а мы выступаем обработчиком по их документированным указаниям. В отношении данных самого владельца аккаунта — аккаунт, платежи, наша безопасность — контролёром остаёмся мы.

Специалист по защите данных не назначен, поскольку это не требуется ни ст. 37 GDPR, ни ст. 34 LOPDGDD: систематического мониторинга в крупном масштабе и обработки специальных категорий данных в крупном масштабе здесь нет. Запросы и вопросы по защите данных рассматриваются по указанному выше адресу.

Аудио передаётся напрямую между вашим устройством и поставщиком речевых моделей и обратно. Оно не записывается на диск, не сохраняется после сессии, и никакая настройка сервиса этого не меняет.

Сохраняется расшифровка: текст сказанного с номерами реплик и отметками времени. Оценка и подтверждающие её цитаты привязаны к этой расшифровке. Именно она вам показывается, её можно выгрузить и удалить.

Голос не используется для идентификации или аутентификации кого-либо. Голосовой слепок или иной биометрический шаблон не создаётся, поэтому биометрические данные в смысле ст. 4(14) GDPR не возникают, а специальные категории данных по ст. 9(1) не обрабатываются.

Данные аккаунта: адрес электронной почты либо анонимный идентификатор устройства, если вы не регистрировались; язык интерфейса, язык разбора и остаток минут.

Данные сессии: выбранный собеседник и сценарий, версия применённых критериев, зафиксированное сервером время начала и окончания, расшифровка, оценка и внутренняя стоимость проведения сессии.

Платёжные данные: обрабатываются платёжным провайдером. Номера карт на наши серверы не попадают; мы сохраняем факт, сумму и дату операции.

Технические данные: записи, необходимые для безопасной работы сервиса, — журналы обращений, лимиты частоты и отчёты об ошибках.

Файлы cookie и аналогичные технологии, тремя группами: строго необходимые — чтобы вы оставались в системе и чтобы ваши настройки переносились между страницами, их отключить нельзя; служащие для измерения работы сайта; и служащие для рекламы. Вторая и третья группы описаны в следующем разделе и устанавливаются только с вашего согласия.

Персональные данные не продаются. За пределами измерения и рекламы, описанных в следующем разделе, они не раскрываются для рекламы или профилирования кем-либо ещё. При передаче бизнеса или его части данные могут перейти к приобретателю для целей, изложенных здесь, и на тех же условиях; вы будете уведомлены до вступления такой передачи в силу.

Теги на этом сайте доставляются через Google Tag Manager — это контейнер, сам по себе он ничего не собирает. Внутри него работают два тега.

Google Analytics 4 измеряет использование сайта: просмотренные страницы, приблизительное местоположение по усечённому IP-адресу, тип устройства и браузера и то, откуда вы пришли. Услугу оказывает Google Ireland Limited, выступающая нашим обработчиком, с Google LLC в США в качестве субобработчика.

Пиксель Meta измеряет, что происходит после рекламы, и формирует аудитории для дальнейшей рекламы. Услугу оказывает Meta Platforms Ireland Limited. В части сбора ваших данных на этом сайте и их передачи в Meta мы и Meta являемся совместными контролёрами в смысле ст. 26 GDPR — на условиях дополнения Meta о контролёрах; всё, что Meta делает с данными дальше, она делает как самостоятельный контролёр и по своей собственной политике. Свои права вы можете реализовать против любого из нас, а также напрямую против Meta.

Оба тега предполагают передачу персональных данных в США. Обе передачи опираются на решение Европейской комиссии об адекватности от 10 июля 2023 года в отношении EU–US Data Privacy Framework, к которому сертифицированы и Google LLC, и Meta Platforms, Inc.

Ни один из этих тегов не загружается и ни один файл cookie из этих двух групп не устанавливается до вашего согласия — как того требуют ст. 6(1)(a) GDPR и ст. 22.2 Ley 34/2002. Согласие спрашивается при первом визите и может быть дано по одной группе и не дано по другой.

Согласие можно отозвать в любой момент по ссылке настроек в подвале сайта — так же легко, как оно было дано. Отзыв действует немедленно и ничего не меняет в вашем пользовании сервисом: ни одна функция не удерживается и ни одна сессия не ведёт себя иначе.

Ничто сказанное внутри сессии — ни аудио, ни расшифровка, ни оценка — им не передаётся. Эти теги видят страницы и клики на публичном сайте и ничего из самого продукта.

Ни один из этих тегов вообще не загружается в комнате преподавателя, на страницах школы и нигде внутри сессии и её результата. Не блокируется там, не запрещён по умолчанию — его там нет. По той же причине на этих страницах нет и баннера согласия: соглашаться там не с чем.

Оказание купленной вами услуги — проведение сессии, формирование и объяснение оценки, ведение баланса и истории — является исполнением договора между нами (ст. 6(1)(b)).

Выставление счетов и хранение бухгалтерских записей — исполнение обязанности по закону (ст. 6(1)(c)).

Поддержание безопасности и доступности сервиса — ограничение частоты обращений, предотвращение злоупотреблений, разбор сбоев — опирается на наш законный интерес в его работе, соотнесённый с вашими интересами и не распространяющийся на содержание ваших разговоров (ст. 6(1)(f)).

Аналитика и реклама опираются на ваше согласие (ст. 6(1)(a) и ст. 22.2 Ley 34/2002); вы можете отозвать его в любой момент, что не затрагивает законность обработки до отзыва и никак не влияет на ваше пользование сервисом. Сроки хранения собранных ими данных определяются собственными сроками Google и Meta.

Как того требует ст. 13(2)(e) GDPR: адрес электронной почты является договорным требованием для наличия аккаунта и восстановления доступа к нему, и без него услуга зарегистрированному пользователю оказана быть не может. Остальные данные возникают из самого пользования сервисом и отдельно не запрашиваются.

Оценки и разборы формируются автоматизированной обработкой вашей расшифровки по заранее опубликованным критериям. Логика — это сами опубликованные критерии и та их версия, которая применена к вашей сессии; каждое утверждение в оценке связано с вашей фразой, из которой оно выведено.

Эта обработка раскрывается в порядке ст. 13(2)(f) и 15(1)(h) GDPR. Оценка не порождает в отношении вас правовых последствий и не оказывает сходного существенного воздействия: она не является квалификацией, не раскрывается работодателю, учреждению или органу власти, и никакое решение о вас на её основе не принимается. Статья 22(1) GDPR, таким образом, не применяется.

Тем не менее вы вправе потребовать пересмотра оценки человеком и объяснения того, как она была получена, направив письмо на [email protected].

Здесь указаны категории получателей, а не их имена, что допускает ст. 13(1)(e) GDPR. Поставщик речевых моделей, учреждённый в США, обрабатывает аудио и расшифровку разговора для его ведения и оценки — как обработчик в смысле ст. 28 GDPR, действующий по нашим документированным указаниям и по договору, запрещающему использовать этот материал для обучения моделей.

Это предполагает передачу персональных данных в третью страну по главе V GDPR. Передача осуществляется на основании стандартных договорных условий, принятых Европейской комиссией (ст. 46(2)(c) GDPR), вместе с дополнительными техническими и договорными мерами. Как того требует ст. 13(1)(f), копию этих гарантий можно получить, написав на [email protected]; по этому же запросу сообщаются личность указанного поставщика и всех прочих обработчиков.

Платёжные провайдеры обрабатывают то, что необходимо для проведения и сверки платежа, выступая для этой цели самостоятельными контролёрами.

Хостинг-провайдер в Европейском союзе держит базу данных и серверы приложения. Провайдер транзакционной почты отправляет сообщения, например о сбросе пароля.

Google и Meta получают данные с публичных страниц этого сайта, если вы дали согласие на аналитику или на рекламу. Они названы по именам, а условия, на которых они эти данные получают, изложены в разделе об аналитике и рекламе выше.

Персональные данные могут быть также раскрыты, если этого требует закон или компетентный орган.

Сроки хранения приводятся в порядке ст. 13(2)(a) GDPR и следуют принципу ограничения хранения по ст. 5(1)(e). Данные аккаунта, расшифровки и оценки хранятся, пока аккаунт открыт, и удаляются при его закрытии.

Бухгалтерские записи по уже совершённым платежам хранятся 6 лет, как того требуют ст. 30 Código de Comercio и налоговое законодательство, с удалением идентифицирующих данных.

Технические журналы хранятся столько, сколько необходимо для безопасности и работы сервиса, и не дольше двенадцати месяцев.

Если этого требуют требование, жалоба или обязанность по закону, соответствующие данные хранятся с блокировкой обычного использования до закрытия вопроса.

Доступ (ст. 15 GDPR): копию всего, что о вас хранится, можно выгрузить файлом со страницы аккаунта либо запросить письменно.

Исправление неточных данных (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость предоставленных вами данных в машиночитаемом формате (ст. 20).

Возражение (ст. 21) против обработки, осуществляемой на основании нашего законного интереса, и отзыв согласия в любой момент (ст. 7(3)), что не затрагивает законность обработки, произведённой до отзыва.

Право реализуется направлением письма на [email protected]. В соответствии со ст. 12(3) GDPR мы отвечаем без неоправданной задержки и в любом случае в течение одного месяца с момента получения; срок может быть продлён ещё на два месяца при сложном или многочисленных запросах — о продлении и его причине вам сообщают в течение первого месяца. Наша собственная цель — ответить за 24 часов и закрыть вопрос за 2 рабочих дня. Реализация права осуществляется бесплатно (ст. 12(5)).

Вы имеете право подать жалобу в надзорный орган (ст. 77 GDPR): Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, aepd.es, либо в орган государства-члена ЕС по месту вашего проживания, месту работы или месту предполагаемого нарушения.

Применяются технические и организационные меры, соразмерные риску, как того требует ст. 32 GDPR. Данные шифруются при передаче и при хранении, доступ к боевым системам ограничен теми, кому он необходим, а инструкции, по которым написан собеседник, в браузер не передаются.

Нарушение безопасности персональных данных, способное повлечь риск для ваших прав, сообщается надзорному органу в течение семидесяти двух часов (ст. 33 GDPR), а при высоком риске без неоправданной задержки доводится и до вас (ст. 34).

Аккаунт — для лиц, достигших 18 лет: это возраст дееспособности для заключения договора, а не возраст согласия на обработку по ст. 8 GDPR и ст. 7 LOPDGDD.

Лицо, достигшее 13 лет, может участвовать без аккаунта — через комнату, заведённую его преподавателем или школой. Контролёром тогда является школа, а мы её обработчик, и правовое основание — основание самой школы: её договор с семьёй или задача, которую она выполняет. Это намеренно не согласие ребёнка: возраст цифрового согласия по ст. 8 GDPR различается по странам — в Испании четырнадцать, в Германии шестнадцать, — и продукт, опирающийся на него, обязан был бы знать и возраст ученика, и его страну. Ровно эти две вещи здесь собирать отказываются.

Ничто не спрашивает у ученика возраст и нигде его не хранит. Возрастной барьер собирал бы о ребёнке новые персональные данные ради его же защиты и давал бы нам знание, которого лучше не иметь. Кто в классе — знает школа.

В такой комнате оценка не формируется, об ученике ничего не выводится, и ни один аналитический или рекламный тег на открываемых им страницах не работает.

Если нам станет известно, что аккаунт открыт лицом младше 18 лет, аккаунт закрывается, а связанные с ним персональные данные удаляются. Родитель или опекун с вопросом о том, как ребёнок пользовался сервисом, может написать на [email protected] — мы отвечаем, а если комната принадлежит школе, сообщаем, у какой школы хранится запись.

Это уведомление может обновляться. Вместе с ним меняется указанная выше дата; об изменении, затрагивающем обработку ваших персональных данных, сообщается в продукте или по электронной почте до вступления в силу.