Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как компания Paventh (далее — «мы», «наша компания») собирает, использует, хранит и защищает персональные данные пользователей наших образовательных услуг в области понимания экономических показателей.

Наша деятельность осуществляется в соответствии с Общим регламентом по защите данных (GDPR) Европейского Союза, итальянским законодательством о защите персональных данных, а также международными стандартами информационной безопасности.

Контактная информация администратора данных

Paventh
Адрес: Via Ugo Sesini, 7A, 37138 Verona VR, Italy
Телефон: +393333485550
Email для вопросов о конфиденциальности: info@paventh.info

2. Какие данные мы собираем

В рамках предоставления образовательных услуг мы можем собирать следующие категории персональных данных:

Данные при регистрации

• Имя и фамилия
• Адрес электронной почты
• Номер телефона
• Страна проживания
• Предпочитаемый язык обучения

Образовательная информация

• Уровень подготовки в области экономики и финансов
• Профессиональный опыт и сфера деятельности
• Цели обучения и интересы
• Результаты тестирований и оценок
• Прогресс в изучении материалов

Техническая информация

• IP-адрес и геолокационные данные
• Тип браузера и операционной системы
• Время посещения и активности на сайте
• Страницы, которые вы просматриваете
• Файлы cookie и аналогичные технологии

3. Цели обработки персональных данных

Мы используем собранные данные исключительно для следующих целей:

4. Правовые основания обработки данных

Обработка ваших персональных данных осуществляется на основании следующих правовых оснований согласно GDPR:

Согласие (статья 6(1)(a) GDPR)

Для маркетинговых коммуникаций, использования cookie файлов, и других случаев, где требуется явное согласие пользователя.

Исполнение договора (статья 6(1)(b) GDPR)

Для предоставления образовательных услуг, обработки платежей, выдачи сертификатов об окончании курсов.

Правовые обязательства (статья 6(1)(c) GDPR)

Для ведения учётной документации, соблюдения налогового законодательства, требований по образовательной деятельности.

Законные интересы (статья 6(1)(f) GDPR)

Для обеспечения безопасности сайта, предотвращения мошенничества, улучшения наших услуг.

5. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям получателей:

Поставщики технических услуг

Хостинг-провайдеры, сервисы электронной почты, платформы для проведения вебинаров — только в объёме, необходимом для оказания услуг.

Платёжные системы

Для обработки платежей за образовательные услуги. Данные передаются с использованием защищённых протоколов.

Государственные органы

По официальным запросам итальянских налоговых и образовательных ведомств в рамках действующего законодательства.

Международные передачи данных

При необходимости передачи данных за пределы ЕС мы обеспечиваем адекватный уровень защиты через стандартные договорные положения, одобренные Европейской комиссией.

6. Ваши права в отношении персональных данных

В соответствии с GDPR вы имеете следующие права:

Как реализовать свои права

Для реализации любого из указанных прав направьте запрос на адрес info@paventh.info с указанием:

• Вашего полного имени
• Адреса электронной почты, используемого при регистрации
• Конкретного права, которое вы хотите реализовать
• Документа, подтверждающего личность

Мы рассмотрим ваш запрос в течение 30 дней с момента получения и предоставим ответ бесплатно. В сложных случаях срок может быть продлён до 60 дней с уведомлением о причинах задержки.

7. Сроки хранения данных

Мы храним персональные данные только в течение срока, необходимого для достижения целей обработки:

По истечении указанных сроков данные подлежат безвозвратному удалению или анонимизации.

8. Меры безопасности

Мы применяем технические и организационные меры для защиты ваших персональных данных:

Технические меры

• Шифрование данных при передаче и хранении (TLS 1.3, AES-256)
• Многофакторная аутентификация для доступа к системам
• Регулярное обновление программного обеспечения и систем безопасности
• Мониторинг сетевой активности и обнаружение вторжений
• Регулярное резервное копирование с проверкой целостности

Организационные меры

• Обучение персонала принципам защиты персональных данных
• Ограничение доступа к данным по принципу минимальной необходимости
• Соглашения о конфиденциальности со всеми сотрудниками
• Регулярные аудиты безопасности и оценки рисков
• План реагирования на инциденты информационной безопасности

9. Использование cookie файлов

Наш веб-сайт использует cookie файлы для улучшения пользовательского опыта и аналитики:

Необходимые cookie

Обеспечивают базовую функциональность сайта: аутентификация, безопасность, запоминание настроек. Эти файлы не требуют согласия.

Аналитические cookie

Помогают понимать, как пользователи взаимодействуют с сайтом, для улучшения его работы. Используются только с вашего согласия.

Маркетинговые cookie

Используются для показа релевантной рекламы образовательных программ. Требуют отдельного согласия.

Вы можете управлять настройками cookie в своём браузере или через наш центр управления конфиденциальностью на сайте. Отключение cookie может повлиять на функциональность некоторых частей сайта.

10. Права несовершеннолетних

Наши образовательные услуги предназначены для лиц старше 16 лет. Если вам менее 16 лет, вы можете пользоваться нашими услугами только с согласия родителей или опекунов.

Мы не собираем намеренно персональные данные детей младше 16 лет без соответствующего согласия. Если нам станет известно о том, что мы собрали персональные данные ребёнка младше 16 лет без согласия, мы примем меры для удаления такой информации.

Особые права несовершеннолетних

• Усиленная защита персональных данных
• Право на удаление данных при достижении совершеннолетия
• Обязательное согласие родителей/опекунов на обработку
• Ограничения на автоматизированное принятие решений

11. Изменения в политике конфиденциальности

Мы можем периодически обновлять данную Политику конфиденциальности в связи с:

• Изменениями в законодательстве о защите данных
• Внедрением новых технологий или услуг
• Улучшением наших практик защиты данных
• Обратной связью от пользователей и регулирующих органов

О существенных изменениях мы уведомляем:

• По электронной почте за 30 дней до вступления в силу
• Через уведомление на главной странице сайта
• В личном кабинете при следующем входе в систему

Продолжение использования наших услуг после вступления изменений в силу означает ваше согласие с обновлённой политикой.