Политика конфиденциальности

1. Контролёр данных

Exam.ify является контролёром данных, ответственным за персональные данные, описанные в данной политике. Контактные данные для запросов по защите данных приведены в разделе 12 ниже.

2. Какие персональные данные мы собираем

• Данные аккаунта: ваше имя (если указано), адрес электронной почты, страна проживания (если указана при регистрации) и надёжно хешированный и солёный пароль. Мы никогда не храним ваш пароль в открытом виде.
• Данные о заказе и оплате: приобретённые вами продукты, уплаченная цена и использованный промокод. Данные карты и способа оплаты собираются и обрабатываются непосредственно нашим платёжным провайдером Mollie B.V. — мы не получаем и не храним полный номер вашей карты, CVC-код или данные для входа в онлайн-банкинг.
• Данные об активности на экзамене: ваши ответы, метки времени отправки и результат по каждому пройденному пробному тесту, сохраняемые в вашем аккаунте, чтобы вы могли просматривать свои результаты.
• Технические данные: стандартные журналы веб-сервера (IP-адрес, тип браузера, тип устройства, посещённые страницы, метки времени), автоматически собираемые нашим хостинг-провайдером в целях безопасности, предотвращения злоупотреблений и обеспечения надёжности.
• Переписка: любая информация, которую вы отправляете нам напрямую, например по электронной почте, включая содержание вашего сообщения и ваши контактные данные.

Мы сознательно не собираем какие-либо специальные категории персональных данных (ст. 9 GDPR, например, данные о здоровье, религии или биометрические данные) и просим вас не отправлять нам такие данные.

3. Зачем мы обрабатываем ваши данные и правовое основание

• Для создания и управления вашим аккаунтом, а также предоставления приобретённых пробных тестов — необходимо для исполнения договора с вами (ст. 6(1)(b) GDPR).
• Для обработки платежа через Mollie B.V. — необходимо для исполнения договора с вами (ст. 6(1)(b) GDPR).
• Для ведения финансовой и административной отчётности, требуемой налоговым законодательством Нидерландов, — необходимо для соблюдения юридического обязательства (ст. 6(1)(c) GDPR).
• Для обеспечения безопасности сайта, предотвращения мошенничества и злоупотреблений, а также ведения журналов сервисов — необходимо в силу нашего законного интереса в эксплуатации безопасного и надёжного сервиса (ст. 6(1)(f) GDPR), сбалансированного с вашими правами и свободами.
• Для ответа на отправленное вами сообщение — необходимо в силу нашего законного интереса в ответе на обращения (ст. 6(1)(f) GDPR) либо для принятия преддоговорных мер по вашему запросу (ст. 6(1)(b) GDPR).

Мы не используем ваши персональные данные для автоматизированного принятия решений или профилирования, влекущего юридические или аналогичные значимые последствия для вас (ст. 22 GDPR), и не продаём ваши персональные данные третьим лицам.

4. Обработка платежей — Mollie

Платежи обрабатываются компанией Mollie B.V., лицензированным нидерландским платёжным учреждением, регулируемым De Nederlandsche Bank. При оплате Mollie обрабатывает данные вашего платежа как независимый контролёр в соответствии со своей собственной политикой конфиденциальности и передаёт нам только информацию, необходимую для подтверждения платежа (например, статус транзакции, сумму и платёжный референс). Рекомендуем ознакомиться с политикой конфиденциальности Mollie для получения сведений о её собственной обработке данных.

5. Иные получатели и обработчики ваших данных

Мы используем ограниченное число сторонних поставщиков услуг ("обработчиков"), которые обрабатывают персональные данные от нашего имени и по нашим указаниям, связанные соглашениями об обработке данных, соответствующими ст. 28 GDPR, включая:

• нашего провайдера облачного хостинга и инфраструктуры — для работы сайта и хранения данных об аккаунтах, заказах и попытках прохождения экзамена;
• Mollie B.V. — для обработки платежей, как описано в разделе 4; и
• нашего провайдера рассылки электронной почты — при использовании для отправки сообщений, связанных с аккаунтом или заказом.

Мы не разрешаем ни одному обработчику использовать ваши персональные данные в собственных маркетинговых целях. Мы не передаём ваши персональные данные третьим лицам для их собственных самостоятельных целей, за исключением случаев, требуемых законом, для защиты нашей Правовой информации или с вашего явного согласия.

6. Международная передача данных

Если кто-либо из наших обработчиков хранит или обрабатывает персональные данные за пределами Европейской экономической зоны, мы обеспечиваем надлежащий уровень защиты — например, посредством Стандартных договорных положений Европейской комиссии (ст. 46 GDPR) или применимого решения об адекватности — до осуществления такой передачи.

7. Как долго мы храним ваши данные

• Данные аккаунта и активности на экзамене хранятся, пока ваш аккаунт активен, и удаляются или обезличиваются в разумный срок после вашего запроса на удаление аккаунта, с учётом исключения ниже.
• Данные о заказах и счетах хранятся семь (7) лет после окончания соответствующего финансового года в соответствии с налоговым законодательством Нидерландов (ст. 52 Algemene wet inzake rijksbelastingen), даже если вы удалите свой аккаунт.
• Технические журналы сервера хранятся в течение ограниченного периода (как правило, не более 12 месяцев) в целях безопасности и устранения неполадок, после чего удаляются или обезличиваются.

8. Меры безопасности

Мы применяем надлежащие технические и организационные меры в соответствии со ст. 32 GDPR для защиты ваших персональных данных, включая: шифрованную передачу данных (HTTPS/TLS) на всём сайте; хранение паролей только в виде солёных криптографических хешей, никогда в открытом виде; сессионные файлы cookie, помеченные атрибутом httpOnly и ограниченные использованием в рамках одного сайта, для снижения риска кражи или неправомерного использования; а также доступ к данным аккаунта и заказов, ограниченный тем, что необходимо для работы сервиса. Ни один метод передачи или хранения данных не является абсолютно безопасным, и мы не можем гарантировать полную безопасность, однако предпринимаем разумные меры в соответствии с отраслевой практикой для защиты ваших данных.

9. Ваши права в соответствии с GDPR

С учётом условий и исключений, установленных GDPR, вы имеете право:

• запросить доступ к персональным данным, которые мы храним о вас (ст. 15);
• запросить исправление неточных или неполных данных (ст. 16);
• запросить удаление ваших данных ("право на забвение") (ст. 17);
• запросить ограничение обработки в определённых обстоятельствах (ст. 18);
• получить свои данные в структурированном, переносимом формате или передать их другому поставщику (ст. 20);
• возразить против обработки, основанной на нашем законном интересе (ст. 21); и
• подать жалобу в надзорный орган — в Нидерландах это Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по контактам, указанным в разделе 12. Мы ответим в срок, установленный GDPR (в принципе, в течение одного месяца).

10. Файлы cookie и аналогичные технологии

Использование нами файлов cookie и локального хранилища браузера описано отдельно в нашей Политике использования файлов cookie.

11. Конфиденциальность детей

Этот сайт и наши продукты предназначены для абитуриентов и действующих студентов университетов и не адресованы детям младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет без согласия родителя или законного представителя, как того требует ст. 8 GDPR. Если вы считаете, что ребёнок предоставил нам персональные данные без надлежащего согласия, пожалуйста, свяжитесь с нами, чтобы мы могли их удалить.

12. Контакты и запросы по защите данных

По любым вопросам о данной Политике конфиденциальности или для реализации ваших прав по разделу 9, пожалуйста, свяжитесь с нами по контактам службы поддержки, указанным на странице Правовая информация или при оформлении заказа. Мы обработаем ваш запрос в соответствии с применимым законодательством о защите данных.

13. Изменения данной политики

Мы можем время от времени обновлять данную Политику конфиденциальности, отражая изменения в нашей практике или применимом законодательстве. Существенные изменения будут отражены обновлённой датой «Последнее обновление» выше. Рекомендуем периодически просматривать эту страницу.