Политика конфиденциальности

1. Общие положения

Компания Lumithon Prime ("мы", "наш", "компания") серьезно относится к защите ваших персональных данных. Данная политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем информацию о вас при использовании наших услуг по обучению финансовой грамотности и бюджетному планированию.

Настоящая политика разработана в соответствии с требованиями Общего регламента по защите данных (GDPR) Европейского Союза и законодательством Словакии о защите персональных данных.

2. Сбор персональных данных

Мы собираем следующие категории персональных данных:

• Контактная информация: имя, фамилия, адрес электронной почты, номер телефона
• Демографические данные: возраст, образование, профессиональная деятельность
• Данные об использовании сервиса: прогресс обучения, результаты тестов, время активности
• Технические данные: IP-адрес, тип браузера, операционная система, файлы cookie
• Финансовые данные для обучения: анонимизированные примеры бюджетов и планов расходов

Сбор данных происходит при регистрации на платформе, участии в вебинарах, заполнении форм обратной связи и использовании наших образовательных материалов.

3. Цели обработки данных

Мы обрабатываем ваши персональные данные для следующих целей:

• Предоставление доступа к образовательным материалам и курсам
• Персонализация обучающего контента и рекомендаций
• Отправка уведомлений о новых курсах и обновлениях
• Проведение анализа эффективности обучения и улучшения сервисов
• Обеспечение технической поддержки пользователей
• Соблюдение правовых обязательств и защита от мошенничества

4. Правовые основания обработки

Обработка ваших персональных данных осуществляется на следующих правовых основаниях:

• Согласие - для маркетинговых коммуникаций и дополнительных услуг
• Исполнение договора - для предоставления образовательных услуг
• Законные интересы - для улучшения качества обучения и безопасности
• Правовые обязательства - для соблюдения требований законодательства

5. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

• Технические поставщики услуг хостинга и облачного хранения данных
• Платежные системы для обработки транзакций (только необходимые данные)
• Аналитические сервисы для изучения поведения пользователей (анонимно)
• Государственные органы при наличии законных требований

Все третьи лица обязуются соблюдать требования GDPR и подписывают соглашения о конфиденциальности.

6. Международная передача данных

Некоторые наши партнеры могут находиться за пределами Европейского экономического пространства. В таких случаях мы обеспечиваем adequate level of protection через:

• Решения Европейской комиссии о достаточности защиты
• Стандартные договорные клаузулы (SCC)
• Сертификации и кодексы поведения
• Binding Corporate Rules для крупных корпораций

7. Сроки хранения данных

Мы храним ваши персональные данные в течение следующих периодов:

• Данные активных пользователей - в течение периода использования сервиса плюс 3 года
• Финансовые записи - 7 лет в соответствии с налоговым законодательством
• Маркетинговые данные - до отзыва согласия или 5 лет неактивности
• Технические логи - 12 месяцев для целей безопасности

По истечении сроков хранения данные безопасно удаляются или анонимизируются.

8. Ваши права

В соответствии с GDPR вы имеете следующие права:

• Право на доступ - получение информации о том, какие данные мы обрабатываем
• Право на исправление - корректировка неточных или неполных данных
• Право на удаление ("право быть забытым") - удаление ваших данных
• Право на ограничение обработки - приостановка использования данных
• Право на переносимость - получение данных в машиночитаемом формате
• Право на возражение - отказ от определенных видов обработки
• Право на отзыв согласия - в любой момент для обработки на основе согласия

9. Меры безопасности

Для защиты ваших персональных данных мы применяем современные технические и организационные меры:

• Шифрование данных при передаче и хранении (AES-256)
• Многофакторная аутентификация для доступа к системам
• Регулярные аудиты безопасности и тестирование на проникновение
• Ограничение доступа к данным по принципу "необходимо знать"
• Регулярное обучение сотрудников вопросам защиты данных
• Процедуры реагирования на инциденты информационной безопасности

10. Файлы cookie и отслеживающие технологии

Наш веб-сайт использует различные типы файлов cookie:

• Необходимые cookie - для базового функционирования сайта
• Функциональные cookie - для запоминания ваших предпочтений
• Аналитические cookie - для анализа использования сайта
• Маркетинговые cookie - для персонализации рекламы (только с согласия)

Вы можете управлять настройками cookie через браузер или специальную панель управления на нашем сайте.

11. Уведомление об изменениях

Мы можем периодически обновлять данную политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или через уведомления на сайте не менее чем за 30 дней до вступления изменений в силу.

Рекомендуем регулярно просматривать эту страницу для получения актуальной информации о наших практиках защиты данных.