1. Хто ми
- Ця Політика пояснює, як власник сервісу LTime (далі — LTime, «ми») обробляє персональні дані на сайті ltime.com.ua, у Кабінеті app.ltime.com.ua та під час підтримки.
- Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» і Конвенції Ради Європи № 108.
- З питань щодо персональних даних пишіть на learntime.mail@gmail.com з темою «Персональні дані».
2. Дві ролі LTime
- Ми — володілець даних відвідувачів сайту, власників і адміністраторів шкіл, які реєструються в Кабінеті, платників і тих, хто звертається до підтримки. Як ми обробляємо ці дані, описано в цій Політиці.
- Ми — розпорядник даних, які школи вносять у свої кабінети LTime: дані учнів, викладачів, працівників, заявки, оплати, відвідуваність. Володільцем цих даних є школа: вона вирішує, які дані вносити й навіщо, а ми обробляємо їх лише за її дорученням згідно з Угодою про обробку персональних даних.
- Якщо ви навчаєтеся чи працюєте в школі, яка користується LTime, з питаннями щодо своїх даних звертайтеся передусім до школи. Ми допоможемо школі виконати ваш запит.
3. Які дані ми збираємо
| Чиї дані | Які саме | Звідки |
|---|---|---|
| Відвідувачі сайту | IP-адреса, тип браузера й пристрою, переглянуті сторінки, джерело переходу; cookies (див. Політику cookies) | Браузер; Google Analytics — лише з вашої згоди |
| Замовники (власники шкіл) | Ім’я, електронна пошта, пароль (у зашифрованому вигляді), мова інтерфейсу, країна, реферальний код, якщо ви прийшли за запрошенням | Ви під час реєстрації та в профілі |
| Адміністратор школи | Ім’я й телефон адміністратора, якого ви вказуєте під час створення школи | Ви; дані передаються до школи й не зберігаються в Кабінеті |
| Платники | Реквізити платника з банківської виписки, сума й дата оплати, номер рахунку | Банк, ви |
| Звернення | Ім’я, пошта, телефон, текст повідомлення, листування в чаті, Telegram і поштою | Ви |
| Технічні дані | IP-адреса, час запитів, помилки; IP-адреса для визначення країни під час створення школи | Сервер, сервіс геолокації |
Дані банківських карток ми не отримуємо й не зберігаємо: їх обробляє платіжний провайдер на своїй захищеній сторінці.
4. Навіщо ми обробляємо дані
| Мета | Підстава (ст. 11 Закону) |
|---|---|
| Реєстрація, вхід, створення шкіл і надання доступу до LTime | Укладення й виконання договору (Публічна оферта) |
| Рахунки, облік оплат, нагадування про оплату й продовження | Виконання договору; обов’язки за податковим законодавством |
| Підтримка й відповіді на звернення | Виконання договору або дії на ваш запит до його укладення |
| Службові повідомлення: зміни умов, безпека, робота сервісу | Виконання договору; законний інтерес |
| Безпека, запобігання зловживанням, розслідування помилок | Законний інтерес |
| Аналітика відвідуваності сайту | Ваша згода (банер cookies); її можна відкликати будь-коли |
Ми не продаємо персональні дані, не показуємо рекламу на основі ваших даних і не ухвалюємо щодо вас рішень лише на основі автоматизованої обробки.
5. Кому ми передаємо дані
Ми залучаємо надійних постачальників, кожен з яких отримує лише дані, потрібні для його функції:
| Постачальник | Для чого | Де обробляє |
|---|---|---|
| Хостинг-провайдер | Сервери, на яких працюють сайт, Кабінет і школи | Україна |
| Google Cloud (Google LLC) | Зберігання файлів шкіл і резервних копій | Дата-центри Google |
| Mailgun Technologies, Inc. | Надсилання листів: коди підтвердження, рахунки, нагадування | Європейський Союз |
| Google Analytics (Google LLC) | Статистика відвідуваності сайту — лише з вашої згоди | США, ЄС |
| tawk.to inc. | Чат підтримки на сайті — коли ви відкриваєте чат | США |
| geoPlugin | Визначення країни за IP-адресою під час створення школи | Велика Британія |
| Telegram | Відповіді в Telegram-каналі підтримки, якщо ви пишете туди | ОАЕ та інші |
| Банки й платіжні провайдери | Прийом оплат і повернення коштів | Україна |
Також ми можемо передати дані бухгалтеру для ведення обліку, а державним органам — лише на підставі закону чи рішення суду.
6. Передача даних за кордон
- Частина постачальників обробляє дані за межами України. До країн Європейського економічного простору й держав — учасниць Конвенції № 108 дані передаються як до держав з належним рівнем захисту (стаття 29 Закону).
- До інших країн (зокрема США) дані передаються на підставі вашої згоди (Google Analytics, чат), потреби виконати договір з вами або договорів з постачальниками, що містять стандартні гарантії захисту даних.
7. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Обліковий запис Замовника | Поки діє договір, і 3 роки після його припинення — на випадок спорів (строк позовної давності). Раніше — на ваш запит, якщо немає незавершених розрахунків |
| Рахунки й документи про оплату | Строк, установлений податковим і бухгалтерським законодавством (щонайменше 1095 днів) |
| Звернення до підтримки | До 3 років після останнього повідомлення |
| Журнали сервера | До 30 днів |
| Дані Google Analytics | До 14 місяців |
| Дані шкіл | Як визначено в Угоді про обробку даних: поки діє Ліцензія, і щонайменше 90 днів після зупинення школи |
| Резервні копії | Замінюються новими за циклом; видалені дані зникають з них у межах цього циклу |
8. Як ми захищаємо дані
- з’єднання з сайтом, Кабінетом і школами шифрується (HTTPS);
- паролі зберігаються лише у вигляді криптографічного хешу;
- кожна школа має окрему базу даних, ізольовану від інших шкіл;
- доступ до серверів мають лише уповноважені особи, з персональними ключами;
- резервні копії створюються регулярно й зберігаються окремо від основних серверів;
- доступ до даних шкіл наші працівники отримують лише для підтримки на запит школи або для усунення збоїв.
9. Ваші права
Відповідно до статті 8 Закону ви маєте право:
- знати, які ваші дані ми обробляємо, звідки вони, навіщо, де зберігаються і кому передаються;
- отримати доступ до своїх даних — відповідь надаємо протягом 30 календарних днів;
- вимагати виправити неточні або видалити дані, які обробляються незаконно чи більше не потрібні;
- заперечити проти обробки, обмежити або відкликати згоду (наприклад, на аналітику — у );
- знати, як відбувається автоматизована обробка, і бути захищеним від автоматизованих рішень, що мають для вас правові наслідки;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
Щоб скористатися правом, напишіть на learntime.mail@gmail.com. Ми можемо попросити підтвердити, що запит надіслали саме ви.
10. Діти
- Сайт і Кабінет призначені для дорослих, які представляють навчальні заклади. Ми свідомо не збираємо через них дані дітей.
- Облікові записи учнів, зокрема неповнолітніх, створюють школи у своїх кабінетах. Школа відповідає за наявність підстав для обробки таких даних, зокрема згоди батьків або законних представників дітей до 14 років. Ми не використовуємо дані учнів для маркетингу чи профілювання.
12. Зміни Політики
- Ми оновлюємо Політику, коли змінюються сервіс, постачальники або законодавство. Дата чинної редакції вказана на початку сторінки.
- Про суттєві зміни Замовників повідомляємо на пошту або в Кабінеті заздалегідь.