Политика конфиденциальности

Контролёр данных — [уточняется], регистрационный № [уточняется], юридический адрес: [уточняется]. По любым вопросам о данных пишите на support@zinitis.lv.

Специалист по защите данных не назначен; обращения рассматривает сам контролёр.

Учётные данные: имя, адрес электронной почты, телефон, город, при желании — Telegram.

Учебные данные: класс или курс, предметы, занятия и их статусы, переписка с репетитором, файлы и доска занятия, заметки и домашнее задание по занятию.

Данные занятия: изображение и голос участников во время видеосвязи, а если включена запись — её файл; время входа и выхода каждой стороны из видеокабинета.

Платёжные данные: суммы, статусы и способ оплаты; для оплаты криптовалютой — адрес кошелька и номер транзакции. Реквизиты карт площадка не хранит: их обрабатывает Stripe.

Данные репетитора: анкета (имя, контакты, город, год рождения, языки, предметы, опыт, цена, описание, достижения, ссылка на видео), публичная карточка в каталоге и отметка о том, когда репетитор был на сайте; для выплат — имя владельца счёта, IBAN и, если есть, регистрационный номер самозанятого или предприятия.

Технические данные: IP-адрес и время запроса — для ограничения частоты запросов и защиты от перебора; сведения о входе, которые ведёт служба авторизации.

Приглашения: кто кого пригласил и начисленные за это бонусы.

Для исполнения договора (ст. 6(1)(b) GDPR): аккаунт, бронирование и проведение занятий, чат, оплата, выплаты репетиторам, разбор споров, уведомления о занятиях.

Для выполнения обязанности по закону (ст. 6(1)(c) GDPR): хранение платёжных записей для бухгалтерского и налогового учёта.

В законном интересе площадки (ст. 6(1)(f) GDPR): защита от злоупотреблений и перебора паролей, отметки входа в видеокабинет как доказательство при споре о занятии, публикация отзывов и карточек репетиторов в каталоге.

С согласия (ст. 6(1)(a) GDPR): запись занятия — её разрешает ученик или его законный представитель, для отдельного занятия или заранее для всех; уведомления в Telegram — только если вы сами подключили бота. Согласие отзывается в профиле: там снимается разрешение на запись и отключается бот. Уже сделанные записи удаляются в свой срок.

Без имени и адреса почты аккаунт не создать; без реквизитов репетитору нечего перевести. Остальное вы указываете по желанию.

Видеозапись занятия — 7 дней с момента записи, после чего файл удаляется автоматически правилом хранилища.

Файлы урока — 365 дней с момента загрузки, после чего удаляются автоматически.

Доска занятия — бессрочно, пока существует занятие: после удаления видеозаписи и файлов это единственное, что остаётся ученику от урока.

Переписка, занятия, отметки входа в видеокабинет и платёжные записи — пока существует аккаунт, а платёжные — дольше, если этого требует бухгалтерское законодательство.

IP-адрес и время запроса, записанные для ограничения частоты, — не дольше 24 часов, после чего запись удаляется автоматически.

Реквизиты для выплат — пока существует аккаунт репетитора.

После удаления аккаунта остаётся служебная запись: когда аккаунт удалён, в какой роли и сколько сгорело с кошелька. Она нужна для учёта и разбора возможных претензий.

Supabase — база данных, авторизация и хранилище файлов.

Cloudflare — размещение приложения и хранилище видеозаписей (R2).

LiveKit — видеосвязь и запись занятий.

Stripe — приём оплаты картой; реквизиты карты вводятся на странице Stripe и к площадке не попадают.

Google — вход через аккаунт Google, если вы его выбрали.

Telegram — доставка уведомлений тем, кто подключил бота.

YouTube и Vimeo — только если вы нажали «смотреть» на видео в анкете репетитора: тогда плеер загружается с их серверов.

Другим пользователям площадки передаётся только то, что нужно для занятия: репетитор и ученик видят имя друг друга в виде «Имя Ф.», предмет, время и содержимое общих занятий. Карточка репетитора и отзывы видны всем посетителям сайта.

Часть этих поставщиков находится за пределами ЕЭЗ, прежде всего в США. Передача опирается на решение Еврокомиссии об адекватности защиты (EU–US Data Privacy Framework) для сертифицированных по нему компаний или на стандартные договорные условия ЕС.

Государственным органам данные передаются только тогда, когда этого требует закон.

Два правила срабатывают без участия человека: занятие подтверждается автоматически, если ученик не ответил в течение 3 часов, а сданная работа считается принятой через 5 дней. Оба решения можно оспорить жалобой в сроки из пользовательского соглашения — тогда их пересматривает человек.

Профилирования, рекламы и оценки пользователей алгоритмом площадка не ведёт.

Запись включает репетитор и только с подтверждения второй стороны. Пока подтверждения нет, сервер отказывает в запуске записи.

В запись попадают камеры, микрофоны и демонстрация экрана обеих сторон. Доска занятия в видеозапись не попадает — она сохраняется отдельно.

Запись доступна обеим сторонам занятия в личном кабинете и удаляется автоматически по истечении срока хранения.

Данные передаются только по шифрованному соединению. Доступ к ним в базе ограничен правилами на уровне строк: каждый видит только свои занятия, переписку и платежи, администрация — то, что нужно для разбора.

Записи и файлы урока открываются по ссылкам, которые действуют ограниченное время. Реквизиты карт площадка не видит вовсе.

Вы вправе узнать, какие данные о вас обрабатываются, получить их копию, исправить их, удалить, ограничить обработку, возразить против обработки в законном интересе площадки и отозвать согласие.

Копию своих данных и удаление аккаунта вы делаете сами: «Профиль» → «Ваши данные». Копия скачивается одним файлом, удаление необратимо. Для исправления данных, отзыва согласия и любых других запросов — обратитесь в поддержку. Ответ — не позднее чем через месяц.

Удалить аккаунт нельзя, пока остаётся незакрытым что-то, что касается второй стороны: предстоящее занятие, разбирательство по занятию, незакрытая работа, непогашенный долг или удерживаемое начисление. Экран называет причину и срок.

Неизрасходованный остаток кошелька при удалении аккаунта сгорает — потратьте его заранее.

История платежей остаётся у площадки после удаления аккаунта в обезличенном виде: этого требует бухгалтерский и налоговый учёт.

Отзыв согласия не затрагивает обработку, совершённую до отзыва.

Если аккаунт ведёт законный представитель несовершеннолетнего, эти права осуществляет он.

Если вы считаете, что ваши данные обрабатываются с нарушением, вы вправе подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv) или в надзорный орган страны ЕС, где вы живёте.

Об изменениях, которые касаются того, какие данные мы собираем или кому передаём, площадка сообщает заранее — письмом на почту аккаунта и сообщением на сайте. Дата последнего изменения указана вверху страницы.