Политика конфиденциальности

1. Оператор

Оператор платформы EDUCZ и контролёр персональных данных:

• EDUCZ app s.r.o.
• Адрес: Červeňanského 2824/15, 155 00 Praha 5
• IČO: 301 43 489
• Телефон: +420 774 026 892
• Email: [email protected]

2. Какие данные мы собираем

• имя;
• номер телефона и другие контактные данные, которые вы сами указываете в объявлении или профиле (email, Telegram, WhatsApp);
• направление / предмет и регион;
• email и пароль (в зашифрованном виде) для учётной записи;
• документы для верификации профиля специалиста (диплом, сертификат), если вы их загружаете;
• историю подписок и платежей (тариф, сумма, дата, идентификатор платежа); данные платёжной карты мы не получаем и не храним — их обрабатывает Stripe;
• журнал открытия контактов (кто и когда открыл контакты объявления) — для защиты от массового сбора данных.

3. Согласие на отображение контактов

Публикуя объявление или профиль, вы соглашаетесь с тем, что указанные контактные данные могут быть доступны другим пользователям платформы в соответствии с правилами доступа и активной подпиской. Цель — прямая коммуникация между учеником / родителями, репетитором, преподавателем, консультантом и образовательным центром. Мы сохраняем время и версию документов, с которыми вы согласились.

4. Использование и передача данных

Оператор не передаёт контактные данные сторонним компаниям, рекламным сетям или третьим лицам, не являющимся пользователями платформы. Данные используются для работы платформы и показа объявлений / профилей её пользователям.

Для работы платформы мы пользуемся услугами обработчиков данных:

• платёжный провайдер: Stripe (Stripe Payments Europe, Ltd., Ирландия) — оплата подписки и поднятия объявления картой;
• почтовый сервис: [провайдер SMTP — уточняется] — служебные письма (подтверждение email, сброс пароля, уведомления);
• хостинг: [провайдер хостинга, страна — уточняется] — серверы и резервные копии;
• сервис статистики посещений без cookies (Plausible Analytics или Umami) — только агрегированные данные, см. п. 5;
• Cloudflare Turnstile — защита форм от ботов (если включена);
• Telegram — только если вы сами привязали Telegram для уведомлений.

5. Cookies и аналитика

Мы используем только технически необходимые cookies и хранилища браузера — без них сайт не работает, поэтому согласие на них не требуется:

• payload-token — cookie сессии после входа в учётную запись; удаляется после выхода или окончания сессии;
• educz-theme — выбранная светлая или тёмная тема; хранится только в вашем браузере (localStorage) и на сервер не передаётся;
• язык — определяется адресом страницы (/uk, /cs, /ru), отдельный cookie для него не используется;
• на странице оплаты Stripe (checkout.stripe.com) действуют собственные необходимые cookies Stripe.

Статистика посещений работает без cookies (Plausible Analytics или Umami). Она собирает только агрегированные данные: какие страницы просматривают, откуда приходят посетители (источники переходов), страну и тип устройства. Мы также считаем события «подано объявление», «нажато Оплатить» и «открыты контакты» — только название события, без персональных данных. Сервис не ставит cookies, не использует идентификаторы пользователя, не хранит IP-адрес (он используется только в момент запроса для определения страны) и не отслеживает вас на других сайтах. Правовое основание — законный интерес оператора в развитии и улучшении сайта (čl. 6 odst. 1 písm. f) GDPR), поэтому баннер согласия не показывается. Против такой обработки вы можете возразить по адресу [email protected] или заблокировать скрипт статистики в своём браузере.

6. Сроки хранения

• данные учётной записи, объявления и профиль — пока существует учётная запись;
• журнал открытия контактов — 12 месяцев, затем удаляется автоматически;
• неподтверждённые учётные записи — удаляются через 30 дней;
• статистика посещений — только в агрегированном виде, без персональных данных;
• платежи и счета — столько, сколько требует бухгалтерское и налоговое законодательство ЧР (до 10 лет). После удаления учётной записи они хранятся обезличенными: без имени, email и привязки к аккаунту.

7. Ваши права

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, право возразить против обработки на основании законного интереса, а также право в любой момент отозвать согласие (это не влияет на законность обработки до отзыва). Жалобу можно подать в Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz.

• «Скачать мои данные» в настройках кабинета — файл JSON со всеми вашими данными;
• «Удалить аккаунт» в настройках кабинета — удаляет учётную запись, объявления, профиль, документы верификации, жалобы и журнал открытий;
• запрос на удаление объявления, профиля или контактных данных можно отправить также на email [email protected] или позвонить по номеру +420 774 026 892.

Удалить профиль или отозвать согласие можно в любой момент, независимо от того, есть ли у вас оплаченная подписка. Однако удаление профиля или отзыв согласия после оплаты не дают права на возврат денег: доступ к цифровому контенту (подписка, поднятие объявления) предоставляется сразу с вашего явного согласия, с которым вы теряете право на отказ от договора (§ 1837 písm. l) zákona č. 89/2012 Sb., občanský zákoník). Подробнее — в Условиях использования.