Политика конфиденциальности

1. КОНТРОЛЁР ДАННЫХ Контролёром персональных данных, обрабатываемых через приложение GuitarSpace, является музыкальная школа, управляющая Приложением ("Контролёр"). Контролёр обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, "GDPR") и Законом Латвии о обработке персональных данных (Fizisko personu datu apstrādes likums). 2. ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ 2.1. Данные учётной записи: имя, фамилия, адрес электронной почты, пароль (хранится в зашифрованном виде). 2.2. Данные профиля: номер телефона (необязательно), фото профиля (необязательно), музыкальные инструменты. 2.3. Образовательные данные: записи о занятиях, посещаемость, расписания, учебные материалы, отношения учитель-ученик. 2.4. Данные коммуникации: сообщения, отправленные через систему чата приложения. 2.5. Записи о платежах: данные учёта оплаты занятий (суммы, даты, статус). Приложение не обрабатывает фактические финансовые транзакции и не хранит данные платёжных карт. 2.6. Технические данные: информация об устройстве, версия приложения и журналы использования, необходимые для работы сервиса. 3. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ 3.1. Исполнение договора (GDPR ст. 6(1)(b)): Обработка, необходимая для предоставления услуги управления музыкальным образованием, на которую вы зарегистрировались. 3.2. Согласие (GDPR ст. 6(1)(a)): Если мы опираемся на ваше согласие, вы можете отозвать его в любое время без ущерба для законности обработки до отзыва. 3.3. Законные интересы (GDPR ст. 6(1)(f)): Улучшение сервиса, безопасность и предотвращение мошенничества. 4. ДАННЫЕ ДЕТЕЙ 4.1. Приложение может обрабатывать персональные данные детей (несовершеннолетних до 18 лет), которые являются учениками музыкальной школы. 4.2. В соответствии со статьёй 8 GDPR и законодательством Латвии, минимальный возраст для цифрового согласия составляет 13 лет. Для пользователей младше 13 лет родитель или законный опекун должен предоставить согласие и управлять учётной записью. 4.3. Для пользователей в возрасте 13–18 лет для создания учётной записи требуется согласие родителя или опекуна. Администрация школы несёт ответственность за проверку получения надлежащего родительского согласия перед добавлением несовершеннолетних учеников в систему. 4.4. Мы обрабатываем данные детей исключительно в целях управления музыкальным образованием. Мы не используем данные детей для маркетинга, профилирования или любых целей, не связанных с их образованием. 4.5. Родители и законные опекуны имеют право: a) получить доступ к персональным данным своего ребёнка; b) запросить исправление или удаление данных своего ребёнка; c) отозвать согласие на обработку данных; d) возражать против любой обработки данных своего ребёнка. 5. ПЕРЕДАЧА ДАННЫХ 5.1. В рамках школы: Ваши данные видны администраторам школы и, в соответствующих образовательных целях, вашим учителям или ученикам. 5.1.1. Чаты: ради безопасности учеников, многие из которых дети, администраторы школы могут читать чаты школы в приложении (учитель–ученик и групповые), в том числе те, в которых сами не участвуют. Их просмотр не отмечает сообщения прочитанными, и каждый такой доступ записывается в журнал. 5.2. Мы не продаём персональные данные третьим лицам. 5.3. Мы можем делиться данными с: a) поставщиками инфраструктуры (хостинг, облачное хранилище), которые обрабатывают данные от нашего имени на основании договоров об обработке данных; b) правоохранительными или регулирующими органами, когда это требуется по закону. 6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ 6.1. Персональные данные преимущественно хранятся на серверах в Европейской экономической зоне (ЕЭЗ). 6.2. Если данные передаются за пределы ЕЭЗ, мы обеспечиваем надлежащие гарантии, такие как Стандартные договорные условия (SCCs), одобренные Европейской комиссией. 7. ХРАНЕНИЕ ДАННЫХ 7.1. Данные учётной записи хранятся в течение срока действия активной учётной записи и до 12 месяцев после удаления учётной записи для юридических и административных целей. 7.2. Данные коммуникации (сообщения чата) хранятся в течение срока действия активной учётной записи. 7.3. Записи учёта платежей хранятся 7 лет после создания в соответствии с налоговым и бухгалтерским законодательством Латвии. 7.4. По запросу на удаление мы анонимизируем или удалим персональные данные в течение 30 дней, за исключением случаев, когда хранение требуется по закону. 8. ВАШИ ПРАВА В соответствии с GDPR, вы имеете следующие права в отношении ваших персональных данных: 8.1. Право на доступ (ст. 15): Вы можете запросить копию своих персональных данных. 8.2. Право на исправление (ст. 16): Вы можете запросить исправление неточных данных. 8.3. Право на удаление (ст. 17): Вы можете запросить удаление своих данных ("право быть забытым") с учётом законных требований хранения. 8.4. Право на ограничение обработки (ст. 18): Вы можете запросить ограничение обработки в определённых обстоятельствах. 8.5. Право на переносимость данных (ст. 20): Вы можете запросить свои данные в структурированном, машиночитаемом формате. 8.6. Право на возражение (ст. 21): Вы можете возражать против обработки на основании законных интересов. 8.7. Право на отзыв согласия (ст. 7(3)): Если обработка основана на согласии, вы можете отозвать его в любое время. 8.8. Право на подачу жалобы: Вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija): Адрес: Elijas iela 17, Рига, LV-1050, Латвия Сайт: www.dvi.gov.lv Email: pasts@dvi.gov.lv 9. БЕЗОПАСНОСТЬ ДАННЫХ 9.1. Мы применяем соответствующие технические и организационные меры для защиты персональных данных, включая: a) шифрование данных при передаче (TLS/SSL); b) безопасное хеширование паролей (bcrypt); c) контроль доступа и аутентификацию; d) регулярные проверки безопасности. 10. ФАЙЛЫ COOKIE И ОТСЛЕЖИВАНИЕ 10.1. Приложение является мобильным и не использует файлы cookie браузера. 10.2. Мы не используем сторонние рекламные трекеры или аналитику, профилирующую пользователей. 11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ 11.1. Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях будет сообщено через Приложение. 11.2. Продолжение использования Приложения после изменений означает принятие обновлённой политики. 12. КОНТАКТНАЯ ИНФОРМАЦИЯ По вопросам, связанным с данной Политикой конфиденциальности, или для реализации ваших прав на защиту данных обращайтесь к администратору школы или оператору Приложения. По вопросам защиты данных вы также можете обратиться в Государственную инспекцию данных Латвии (Datu valsts inspekcija) по адресу pasts@dvi.gov.lv.