Політика конфіденційності

1. ВИЗНАЧЕННЯ

1. 1.1.

   StudentSpace – SGE OPERATING COMPANY sp. z o.o. з місцезнаходженням у Варшаві (ul. Litewska 1, 00-581 Варшава), внесена до Реєстру підприємців Національного судового реєстру, реєстраційні справи якої веде Окружний суд столичного міста Варшави у Варшаві, XII Господарський відділ, за номером KRS 0001031019, REGON: 525057433, NIP: 7011139662, статутний капітал: 322 750,00 PLN.

2. 1.2.

   Персональні дані – інформація про фізичну особу, яку ідентифіковано або можна ідентифікувати за одним чи кількома факторами, характерними для її фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності, включно з IP-адресою пристрою, даними про місцезнаходження, онлайн-ідентифікатором та інформацією, зібраною за допомогою файлів cookie й інших подібних технологій.

3. 1.3.

   Політика – ця Політика конфіденційності.

4. 1.4.

   GDPR – Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС.

5. 1.5.

   Вебсайт – вебсайт, яким керує Власник Вебсайту, доступний за адресою: www.studentspace.pl.

6. 1.6.

   Користувач – будь-яка фізична особа, яка відвідує Вебсайт або користується однією чи кількома послугами або функціями, описаними в Політиці.

2. ОБРОБКА ДАНИХ У ЗВ’ЯЗКУ З ВИКОРИСТАННЯМ ВЕБСАЙТУ

1. 2.1.

   У зв’язку з використанням Вебсайту Користувачем StudentSpace збирає дані в обсязі, необхідному для надання окремих запропонованих послуг, а також інформацію про активність Користувача на Вебсайті. Докладні принципи та цілі обробки Персональних даних, зібраних під час використання Вебсайту Користувачем, описано нижче.

3. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ ВЕБСАЙТОМ

1. 3.1.

   StudentSpace обробляє Персональні дані всіх осіб, які користуються Вебсайтом, зокрема IP-адресу або інші ідентифікатори та інформацію, зібрану за допомогою файлів cookie чи інших подібних технологій:

   1. 3.1.1.

      з метою надання послуг в електронній формі шляхом забезпечення Користувачам доступу до матеріалів, розміщених на Вебсайті; у цьому випадку правовою підставою обробки є її необхідність для виконання договору (пункт (b) частини 1 статті 6 GDPR);

   2. 3.1.2.

      з метою зв’язку з Користувачами та надання відповідей на їхні запити щодо послуг StudentSpace, надіслані через форму на Вебсайті, чат (ШІ-асистент) на Вебсайті або на адресу електронної пошти Адміністратора, включно зі збереженням змісту такого запиту чи розмови в CRM-системі, яку використовує StudentSpace; у цьому випадку правовою підставою обробки є законний інтерес Адміністратора (пункт (f) частини 1 статті 6 GDPR), що полягає в необхідності відповідати Користувачам і керувати взаємодією з ними;

   3. 3.1.3.

      з аналітичною та статистичною метою; у цьому випадку правовою підставою обробки є законний інтерес Адміністратора (пункт (f) частини 1 статті 6 GDPR), що полягає в аналізі активності та вподобань Користувачів для вдосконалення функцій і послуг;

   4. 3.1.4.

      з метою встановлення та пред’явлення можливих претензій або захисту від них; правовою підставою обробки є законний інтерес StudentSpace (пункт (f) частини 1 статті 6 GDPR), що полягає в захисті своїх прав;

   5. 3.1.5.

      для маркетингових цілей StudentSpace; правила обробки Персональних даних для маркетингових цілей описано в розділі МАРКЕТИНГ.

2. 3.2.

   Активність Користувача на Вебсайті, включно з його Персональними даними, реєструється в системних журналах (спеціальній комп’ютерній програмі, призначеній для зберігання хронологічного запису інформації про події та дії, пов’язані з ІТ-системою, яку StudentSpace використовує для надання послуг). Інформація, зібрана в журналах, обробляється насамперед для цілей, пов’язаних із наданням послуг. StudentSpace також обробляє її з технічною й адміністративною метою, для забезпечення безпеки ІТ-системи та керування нею, а також з аналітичною і статистичною метою; у цьому обсязі правовою підставою обробки є законний інтерес StudentSpace (пункт (f) частини 1 статті 6 GDPR).

4. МАРКЕТИНГ

1. 4.1.

   StudentSpace обробляє Персональні дані Користувачів для здійснення маркетингової діяльності, яка може включати:

   1. 4.1.1.

      надсилання електронною поштою повідомлень про цікаві пропозиції або матеріали, які в окремих випадках містять комерційну інформацію про продукти StudentSpace або продукти третіх осіб, з якими ми співпрацюємо;

   2. 4.1.2.

      надсилання текстових повідомлень про цікаві пропозиції або матеріали, які в окремих випадках містять комерційну інформацію про продукти StudentSpace або продукти третіх осіб, з якими ми співпрацюємо;

   3. 4.1.3.

      здійснення інших видів аналітичної та статистичної діяльності, а також діяльності, пов’язаної з прямим маркетингом наших товарів і послуг та товарів і послуг інших суб’єктів, які співпрацюють із нами (надсилання комерційної інформації електронною поштою);

   4. 4.1.4.

      використання персональних даних (ім’я, адреса електронної пошти, номер телефону), наданих Користувачем у чаті (ШІ-асистенті) на Вебсайті, для маркетингових цілей, зазначених у пунктах 4.1.1–4.1.3 вище, лише якщо Користувач надав окрему згоду, вибравши відповідну опцію у вікні чату.

2. 4.2.

   Персональні дані обробляються:

   1. 4.2.1.

      у разі надсилання Користувачеві маркетингових матеріалів; правовою підставою обробки є законний інтерес StudentSpace (пункт (f) частини 1 статті 6 GDPR) у зв’язку зі згодою Користувача на отримання маркетингових повідомлень.

   2. 4.2.2.

      у разі використання рекламних файлів cookie; правовою підставою обробки є згода Користувача (пункт (a) частини 1 статті 6 GDPR), надана через банер файлів cookie. Дані використовуються для просування бренду та інформування про пропозицію StudentSpace.

3. 4.3.

   Якщо Користувач розміщує на Вебсайті будь-які Персональні дані інших осіб, зокрема їхнє ім’я, адресу, номер телефону або адресу електронної пошти, він може робити це лише за умови, що не порушує законодавство та особисті права таких осіб.

4. 4.4.

   Реклама та вимірювання в сервісах Google і Meta (власні дані). StudentSpace використовує рекламні та вимірювальні інструменти постачальників Google (Google Ireland Limited) і Meta Platforms Ireland Limited та в цьому обсязі передає їм окремі контактні дані Користувачів.

   1. 4.4.1.

      Дані, що передаються Google і Meta, включають адресу електронної пошти, номер телефону та інформацію про етап процесу продажу — від запиту або потенційного клієнта до укладення й оплати договору. Перед передаванням контактні дані захищаються криптографічно за допомогою хешування.

   2. 4.4.2.

      Дані використовуються для: (a) вимірювання ефективності та оптимізації рекламних кампаній, включно з так званими розширеними й офлайн-конверсіями; (b) виключення показу Користувачам окремих рекламних оголошень; (c) створення аудиторій, зокрема схожих аудиторій (lookalike), щоб охоплювати нових осіб із подібними характеристиками.

   3. 4.4.3.

      Правовою підставою цієї обробки є згода Користувача (пункт (a) частини 1 статті 6 GDPR), яку можна будь-коли відкликати на майбутнє, написавши на адресу rodo@studentspace.pl. Якщо згоду не надано або відкликано, дані Користувача не використовуються для зазначених вище цілей, а StudentSpace вживає заходів для їх видалення з аудиторій, сформованих постачальниками. Налаштування згоди в банері файлів cookie (Consent Mode) також охоплюють таке передавання.

   4. 4.4.4.

      Для зазначених вище цілей StudentSpace використовує лише дані осіб, які підтвердили, що їм виповнилося щонайменше 18 років; дані осіб, які цього не підтвердили, не передаються Google або Meta для таких цілей. Моделювання схожих аудиторій (профілювання) здійснюється платформами Google/Meta на підставі наданих даних і відповідно до їхніх умов; така обробка не є автоматизованим ухваленням рішень, що має юридичні наслідки для Користувача або подібним чином істотно впливає на нього в розумінні статті 22 GDPR.

5. 4.5.

   Спільне адміністрування з Meta. Щодо окремих операцій, пов’язаних з інструментами Meta, зокрема зі збиранням і передаванням даних про події та створенням аудиторій, StudentSpace і Meta Platforms Ireland Limited можуть діяти як спільні адміністратори в розумінні статті 26 GDPR на етапі збирання й передавання даних. Щодо подальшого використання Meta діє як окремий адміністратор, а для певних функцій, зокрема зіставлення та вимірювання, як суб’єкт, що обробляє дані. Ці правила визначено в умовах Meta, включно з Умовами використання бізнес-інструментів Meta та Доповненням для адміністраторів. Незалежно від цих домовленостей Користувач може реалізувати свої права щодо кожного зі спільних адміністраторів, а в питаннях, що стосуються StudentSpace, написавши на адресу rodo@studentspace.pl.

6. 4.6.

   Збирання даних через рекламні форми Meta (Lead Ads). Частину контактних даних StudentSpace отримує через рекламні форми в сервісах Meta (Facebook/Instagram), які Користувач заповнює безпосередньо в цих сервісах. Через таку форму StudentSpace отримує адресу електронної пошти, номер телефону та надані згоди. Джерелом даних у цьому випадку є сервіс Meta. Такі дані обробляються для зв’язку з Користувачем і представлення пропозиції (пункт (f) частини 1 статті 6 GDPR), а за умови надання Користувачем згоди — для рекламних цілей, описаних у пункті 4.4 (пункт (a) частини 1 статті 6 GDPR).

7. 4.7.

   Вимірювання конверсій у рекламі OpenAI (ChatGPT Ads). StudentSpace використовує інструменти вимірювання OpenAI Ireland Limited: Піксель вимірювання, вбудований у Вебсайт, і API конверсій, що передає події на стороні сервера. OpenAI передаються такі дані: ідентифікатор події конверсії, ідентифікатор кліку на рекламу, збережений у файлі cookie Вебсайту, URL-адреса сторінки, позначка часу, IP-адреса та ідентифікатор браузера (user agent), а також, якщо Користувач надає їх у формі, адреса електронної пошти й номер телефону, криптографічно захищені за допомогою хешування в браузері Користувача до передавання. StudentSpace не передає контактні дані у відкритому вигляді. Контактні дані передаються лише щодо осіб, які підтвердили, що їм виповнилося щонайменше 18 років. Дані використовуються для цілі, зазначеної в пункті 4.4.2(a). Правовою підставою обробки є згода Користувача (пункт (a) частини 1 статті 6 GDPR), надана через банер файлів cookie. Згоду можна будь-коли відкликати на майбутнє, написавши на адресу rodo@studentspace.pl або скориставшись плаваючою кнопкою «КЕРУВАТИ ФАЙЛАМИ COOKIE». Якщо згоду не надано або відкликано, Піксель вимірювання й API конверсій не надсилають події до OpenAI.

5. ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ

1. 5.1.

   Файли cookie — це невеликі текстові файли, які зберігаються на пристрої Користувача під час користування вебсайтами. Вони запам’ятовують, зокрема, відвідування та налаштування Користувача. Файли cookie виконують різні функції, але StudentSpace використовує їх насамперед для забезпечення доступу Користувача до Вебсайту та полегшення користування доступними на ньому послугами.

2. 5.2.

   StudentSpace також використовує файли cookie з аналітичною та маркетинговою метою, але лише якщо Користувач надав на це згоду через банер файлів cookie, показаний на Вебсайті. Цю згоду можна будь-коли відкликати за допомогою плаваючої кнопки «КЕРУВАТИ ФАЙЛАМИ COOKIE».

3. 5.3.

   Файли cookie поділяються на постійні та сеансові залежно від строку їх зберігання, а також на необхідні й необов’язкові залежно від цілей, для яких вони використовуються.

4. 5.4.

   Рекламні файли cookie є необов’язковими. Вони адаптують рекламу до інтересів Користувачів як на Вебсайті, так і поза ним. На підставі цих файлів cookie та активності Користувача створюється профіль його інтересів. StudentSpace і його партнери можуть установлювати рекламні файли cookie через Вебсайт.

5. 5.5.

   Обробка даних за допомогою рекламних файлів cookie потребує згоди Користувача, яку можна надати та відкликати відповідно до пункту 5.1.

ПОСТІЙНІ ТА СЕАНСОВІ ФАЙЛИ COOKIE

НЕОБХІДНІ ТА НЕОБОВ’ЯЗКОВІ ФАЙЛИ COOKIE

1. 5.6.

   Докладні цілі використання файлів cookie описано в банері файлів cookie, який відображається під час першого відвідування Вебсайту Користувачем, а згодом доступний за допомогою плаваючої кнопки «КЕРУВАТИ ФАЙЛАМИ COOKIE».

2. 5.7.

   Вебсайт використовує файли cookie StudentSpace та його надійних партнерів. Інформацію про надійних партнерів StudentSpace можна знайти в банері файлів cookie. Докладну інформацію про те, як вони обробляють дані Користувача, наведено у відповідних політиках конфіденційності.

НАДІЙНІ ПАРТНЕРИ АДМІНІСТРАТОРА

КЕРУВАННЯ НАЛАШТУВАННЯМИ ФАЙЛІВ COOKIE

1. 5.8.

   Користувач може керувати налаштуваннями файлів cookie за допомогою банера файлів cookie. StudentSpace надає Користувачеві доступ до Вебсайту відповідно до цих налаштувань. Банер файлів cookie дає Користувачеві змогу:

   1. 5.8.1.

      отримати докладну інформацію про файли cookie, що використовуються на Вебсайті, та про надійних партнерів;

   2. 5.8.2.

      надати або відкликати згоду на використання необов’язкових файлів cookie.

2. 5.9.

   Банер файлів cookie відображається під час першого відвідування Вебсайту Користувачем і запам’ятовує його згоду. Користувач може будь-коли змінити налаштування за допомогою плаваючої кнопки «КЕРУВАТИ ФАЙЛАМИ COOKIE».

3. 5.10.

   Користувач також може керувати файлами cookie, змінивши налаштування браузера. Докладну інформацію про це наведено за посиланнями нижче.

1. 5.11.

   Деякі файли cookie необхідні для роботи Вебсайту, тому зміна налаштувань браузера може призвести до непрацездатності окремих послуг або навіть унеможливити використання Вебсайту Користувачем.

6. СТРОК ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

1. 6.1.

   Строк обробки даних StudentSpace залежить від виду наданої послуги та мети обробки. Як правило, дані обробляються протягом строку надання послуги або виконання замовлення, до моменту відкликання наданої згоди чи подання обґрунтованого заперечення проти обробки даних у випадках, коли правовою підставою обробки є законний інтерес StudentSpace.

2. 6.2.

   Строк обробки може бути продовжено, якщо обробка необхідна для встановлення та пред’явлення можливих претензій або захисту від них, а після цього — лише у випадках і в обсязі, передбачених законодавством. Після закінчення строку обробки дані буде безповоротно видалено або анонімізовано.

7. ПРАВА КОРИСТУВАЧА

1. 7.1.

   Користувач має право на доступ до даних і право вимагати їх виправлення, видалення або обмеження обробки, право на перенесення даних і заперечення проти їх обробки, а також право подати скаргу до наглядового органу, відповідального за захист Персональних даних.

2. 7.2.

   Якщо дані Користувача обробляються на підставі згоди, її можна будь-коли відкликати, звернувшись до StudentSpace електронною поштою за адресою rodo@studentspace.pl або надіславши листа за адресою: SGE Operating Company sp. z o.o., ul. Litewska 1, 00-581 Варшава.

3. 7.3.

   Користувач має право заперечити проти обробки даних для маркетингових цілей, якщо така обробка здійснюється у зв’язку із законними інтересами StudentSpace, а також, з причин, пов’язаних з особливою ситуацією Користувача, в інших випадках, коли правовою підставою обробки даних є законні інтереси StudentSpace, наприклад у зв’язку з реалізацією аналітичних і статистичних цілей.

8. ОДЕРЖУВАЧІ ДАНИХ

1. 8.1.

   У зв’язку з наданням послуг Персональні дані можуть передаватися третім особам, зокрема:

   1. 8.1.1.

      постачальникам, відповідальним за роботу ІТ-систем, зокрема електронної пошти;

   2. 8.1.2.

      постачальникам логістичних, юридичних, аудиторських і бухгалтерських послуг;

   3. 8.1.3.

      маркетинговим агентствам у межах надання маркетингових послуг;

   4. 8.1.4.

      постачальникам інструмента чату/ШІ-асистента, що використовується на Вебсайті, та постачальникам CRM-системи, яка використовується для керування взаємодією з Користувачами;

   5. 8.1.5.

      постачальникам рекламних платформ — Google (Google Ireland Limited), Meta Platforms Ireland Limited і OpenAI Ireland Limited — в обсязі та для цілей, описаних у розділі МАРКЕТИНГ; залежно від конкретної функції ці суб’єкти діють як окремі адміністратори, спільні адміністратори або суб’єкти, що обробляють дані.

2. 8.2.

   StudentSpace залишає за собою право розкривати окрему інформацію про Користувача компетентним органам або третім особам, які запитують таку інформацію, на відповідній правовій підставі та згідно з положеннями чинного законодавства.

9. ПЕРЕДАВАННЯ ДАНИХ ЗА МЕЖІ ЄЕЗ

1. 9.1.

   Рівень захисту Персональних даних за межами Європейського економічного простору (ЄЕЗ) відрізняється від рівня, передбаченого європейським законодавством. Тому StudentSpace передає Персональні дані за межі ЄЕЗ лише тоді, коли це необхідно та забезпечено належний рівень захисту, насамперед шляхом:

   1. 9.1.1.

      співпраці із суб’єктами, що обробляють Персональні дані в країнах, щодо яких Європейська комісія ухвалила відповідне рішення про забезпечення належного рівня захисту Персональних даних; у деяких випадках Європейська комісія додатково вимагає від такого суб’єкта участі в затверджених нею програмах для організацій за межами ЄЕЗ, учасники яких зобов’язані забезпечувати Персональним даним такий самий захист, як у Європейському Союзі (докладніше див. тут);

   2. 9.1.2.

      використання стандартних договірних положень, затверджених Європейською комісією; разом із необхідними додатковими заходами безпеки вони забезпечують Персональним даним такий самий захист, як у Європейському Союзі; приклади угод можна знайти тут;

   3. 9.1.3.

      використання обов’язкових корпоративних правил, затверджених компетентним наглядовим органом.

2. 9.2.

   У зв’язку з використанням рекламних та аналітичних інструментів Google, Meta й OpenAI Персональні дані, включно з контактними даними в захищеній формі, можуть передаватися до Сполучених Штатів Америки. Передавання здійснюється на підставі рішення Європейської комісії, що підтверджує належний рівень захисту відповідно до Рамкової програми захисту даних між ЄС і США, щодо одержувачів із чинною сертифікацією, або на підставі стандартних договірних положень (SCC) разом із додатковими заходами безпеки.

3. 9.3.

   Копію докладної інформації про гарантії, які StudentSpace застосовує під час передавання даних за межі ЄЕЗ, можна отримати, звернувшись до StudentSpace у спосіб, зазначений у розділі 11 цієї Політики.

10. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ

1. 10.1.

   StudentSpace постійно проводить аналіз ризиків, щоб забезпечити безпечну обробку Персональних даних, зокрема щоб доступ до даних мали лише уповноважені особи й тільки в обсязі, необхідному для виконання їхніх завдань. StudentSpace забезпечує реєстрацію всіх операцій із Персональними даними та їх виконання виключно уповноваженими працівниками й співробітниками.

2. 10.2.

   StudentSpace вживає всіх необхідних заходів, щоб його субпідрядники та інші організації, з якими він співпрацює, також гарантували застосування належних заходів безпеки щоразу, коли вони обробляють Персональні дані від імені StudentSpace.

11. КОНТАКТНІ ДАНІ

1. 11.1.

   Зв’язатися зі StudentSpace можна електронною поштою за адресою rodo@studentspace.pl або звичайною поштою за адресою: SGE Operating Company sp. z o.o., ul. Litewska 1, 00-581 Варшава.

12. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

1. 12.1.

   Політика регулярно переглядається та за потреби оновлюється.

2. 12.2.

   Чинну версію Політики затверджено, і вона діє з 14.09.2026.