Политика конфиденциальности

Кто мы такие

Dolenthos — образовательная платформа, специализирующаяся на обучении финансовому планированию и управлению бюджетами. Мы зарегистрированы в Эстонии и работаем по адресу: Puru Tee 19, Kohtla-Järve.

Когда вы пользуетесь нашим сайтом или регистрируетесь на курсы, мы становимся контролёром ваших данных. Это значит, что мы несём ответственность за их безопасность и правильное использование.

Какие данные мы собираем

Мы собираем только те данные, которые нужны для предоставления образовательных услуг. Объём информации зависит от того, как вы взаимодействуете с нами.

Мы не собираем лишнюю информацию. Например, если вы просто читаете статьи на сайте, нам не нужны ваши контактные данные — только базовые технические сведения для корректной работы платформы.

Как мы используем информацию

Ваши данные используются строго по назначению. Вот основные сценарии:

• Предоставление доступа к учебным материалам и онлайн-платформе
• Отправка уведомлений о расписании, изменениях в программе
• Выдача сертификатов после завершения курсов
• Ответы на ваши вопросы через форму обратной связи
• Улучшение качества сайта на основе анонимной аналитики
• Соблюдение законодательных требований Эстонии

Правовые основания обработки

Согласно GDPR, мы должны иметь законное основание для обработки ваших данных. Вот на что мы опираемся:

Исполнение договора

Когда вы регистрируетесь на курс, мы заключаем с вами договор. Обработка данных нужна для его выполнения — предоставления обучения, выдачи сертификата, технической поддержки.

Ваше согласие

В некоторых случаях мы просим отдельное разрешение. Например, для отправки новостной рассылки или использования cookies для аналитики. Вы можете отозвать согласие в любой момент.

Законные интересы

Мы можем обрабатывать данные для защиты безопасности сайта, предотвращения мошенничества или улучшения пользовательского опыта — когда это не нарушает ваших прав.

Передача данных третьим лицам

Мы стараемся обрабатывать всё самостоятельно, но иногда приходится привлекать проверенных партнёров:

• Хостинг-провайдеры — хранят данные на серверах в Европе с высоким уровнем защиты
• Платёжные системы — обрабатывают транзакции при оплате курсов (мы не видим данные вашей карты)
• Сервисы email-рассылок — отправляют учебные материалы и уведомления
• Аналитические инструменты — помогают понять, как улучшить сайт (данные анонимизируются)

Все партнёры подписывают соглашения о конфиденциальности и соответствуют требованиям GDPR. Мы не передаём данные за пределы Европейской экономической зоны без надёжных гарантий защиты.

Сроки хранения данных

Мы не держим ваши данные дольше, чем необходимо:

• Учебные записи и прогресс — пока вы учитесь, плюс 3 года после выдачи сертификата
• Переписка по электронной почте — 2 года с момента последнего контакта
• Данные для бухгалтерии — 7 лет согласно эстонскому налоговому законодательству
• Согласия на обработку — до момента их отзыва или 5 лет при отсутствии активности
• Логи безопасности — 90 дней

После истечения сроков данные удаляются безвозвратно или анонимизируются для статистики.

Ваши права

Законодательство Эстонии и GDPR дают вам широкие права по контролю за вашими данными. Вот что вы можете сделать:

Право на доступ

Вы можете запросить копию всех данных, которые мы храним о вас. Мы предоставим информацию в понятном формате в течение 30 дней.

Право на исправление

Заметили ошибку в ваших данных? Напишите нам — мы исправим в течение 5 рабочих дней.

Право на удаление

Вы можете попросить удалить ваши данные, если они больше не нужны для первоначальной цели. Есть исключения — например, когда мы обязаны хранить информацию по закону.

Право на ограничение обработки

Можете временно заморозить обработку ваших данных — например, пока мы проверяем жалобу на точность информации.

Право на переносимость

Хотите перейти на другую платформу? Мы предоставим ваши данные в машиночитаемом формате (JSON или CSV).

Право на возражение

Вы можете не согласиться с обработкой данных, основанной на наших законных интересах. Мы прекратим обработку, если не докажем наличие веских оснований.

Как мы защищаем данные

Безопасность — это не просто слова. Вот конкретные меры:

• Шифрование передачи данных по протоколу SSL/TLS
• Хранение паролей в зашифрованном виде с использованием bcrypt
• Регулярные резервные копии с шифрованием
• Двухфакторная аутентификация для доступа к административным панелям
• Ограничение доступа сотрудников к данным по принципу "минимально необходимого"
• Регулярные проверки безопасности и обновления программного обеспечения
• Мониторинг подозрительной активности в режиме реального времени

Все сотрудники, имеющие доступ к данным, подписывают соглашения о конфиденциальности и проходят обучение по защите информации.

Cookies и отслеживание

Наш сайт использует cookies — небольшие текстовые файлы, которые помогают запомнить ваши предпочтения и улучшить работу платформы.

Необходимые cookies

Эти файлы нужны для базовой работы сайта: вход в аккаунт, сохранение настроек языка, безопасность сессии. Их нельзя отключить без потери функциональности.

Аналитические cookies

Помогают понять, какие разделы сайта популярны, где возникают проблемы. Данные собираются анонимно. Вы можете отказаться через настройки браузера.

Функциональные cookies

Запоминают ваши выборы — например, размер шрифта или тему оформления. Делают использование сайта удобнее.

Большинство браузеров позволяют управлять cookies через настройки. Учтите, что полное отключение может нарушить работу некоторых функций.

Данные несовершеннолетних

Наши курсы рассчитаны на взрослую аудиторию. Мы не собираем данные детей младше 16 лет без согласия родителей или опекунов.

Если нам станет известно, что мы случайно получили информацию о ребёнке без разрешения, эти данные будут немедленно удалены. Родители могут связаться с нами для проверки или удаления данных своих детей.

Изменения в политике

Мы можем обновлять эту политику по мере развития законодательства или наших услуг. О существенных изменениях вы узнаете по электронной почте или через уведомление на сайте за 14 дней до вступления в силу.

Текущая версия всегда доступна на этой странице. Дата последнего обновления указана вверху документа.

Жалобы и споры

Если вы считаете, что мы нарушили ваши права на конфиденциальность, сначала свяжитесь с нами напрямую. Мы постараемся решить проблему в течение 10 рабочих дней.

Если решение вас не устроит, вы имеете право подать жалобу в надзорный орган по защите данных Эстонии (Andmekaitse Inspektsioon) или обратиться в суд. Мы также подчиняемся юрисдикции европейских органов по защите данных.