Політика конфіденційності

ВИЗНАЧЕННЯ

  1. StudentSpace – SGE OPERATING COMPANY sp. z o.o. із місцезнаходженням у Варшаві (вул. Litewska 1, 00-581 Варшава), внесена до реєстру підприємців Національного судового реєстру, реєстраційні документи якої веде Районний суд столичного міста Варшави у Варшаві, XII Господарський відділ, за номером KRS 0001031019, REGON: 525057433, NIP: 7011139662, статутний капітал: 322 750,00 злотих.

  2. Персональні дані – інформація про фізичну особу, яку ідентифіковано або можна ідентифікувати за одним чи кількома особливими факторами, що визначають її фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність, зокрема IP-адреса пристрою, дані про місцезнаходження, онлайн-ідентифікатор та інформація, зібрана за допомогою файлів cookie й інших подібних технологій.

  3. Політика – ця Політика конфіденційності.

  4. GDPR – Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС.

  5. Сервіс – вебсайт, який веде StudentSpace за адресою www.studentspace.pl.

  6. Користувач – будь-яка фізична особа, яка відвідує Сервіс або користується однією чи кількома послугами або функціями, описаними в Політиці.

ОБРОБКА ДАНИХ У ЗВ’ЯЗКУ З КОРИСТУВАННЯМ СЕРВІСОМ

  1. У зв’язку з користуванням Сервісом StudentSpace збирає дані в обсязі, необхідному для надання окремих запропонованих послуг, а також інформацію про активність Користувача в Сервісі. Нижче описано докладні правила та цілі обробки Персональних даних, зібраних під час користування Сервісом.

ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ У СЕРВІСІ

  1. Персональні дані всіх осіб, які користуються Сервісом, зокрема IP-адреса або інші ідентифікатори та інформація, зібрана за допомогою файлів cookie чи інших подібних технологій, обробляються StudentSpace:

    1.1

    з метою надання електронних послуг, що полягають у наданні Користувачам доступу до матеріалів, розміщених у Сервісі; правовою підставою обробки є необхідність виконання договору (ст. 6 п. 1 літ. b GDPR);

    1.2

    з метою зв’язку та надання відповідей на запити Користувачів щодо послуг StudentSpace, надіслані через форму в Сервісі, чат (AI-асистента) в Сервісі або електронною поштою Адміністратору, зокрема шляхом збереження змісту такого звернення чи розмови в CRM-системі StudentSpace; правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR), який полягає в необхідності відповідати Користувачам та керувати контактами з ними;

    1.3

    з аналітичною та статистичною метою; правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR), який полягає в аналізі активності Користувачів та їхніх уподобань для вдосконалення функцій і послуг;

    1.4

    з метою можливого встановлення, пред’явлення або захисту від вимог; правовою підставою обробки є законний інтерес StudentSpace (ст. 6 п. 1 літ. f GDPR), який полягає в захисті його прав;

    1.5

    з маркетинговою метою StudentSpace; правила обробки Персональних даних у маркетингових цілях описано в розділі «МАРКЕТИНГ».

  2. Активність Користувача в Сервісі, зокрема його Персональні дані, реєструється в системних журналах. Інформація, зібрана в журналах, обробляється насамперед для надання послуг. StudentSpace також обробляє її з технічною та адміністративною метою, для забезпечення безпеки й керування інформаційною системою, а також з аналітичною та статистичною метою. Правовою підставою такої обробки є законний інтерес StudentSpace (ст. 6 п. 1 літ. f GDPR).

МАРКЕТИНГ

  1. StudentSpace обробляє Персональні дані Користувачів для здійснення маркетингової діяльності, яка може полягати в:

    1.1

    надсиланні електронною поштою повідомлень про цікаві пропозиції або матеріали, які в окремих випадках містять комерційну інформацію про продукти StudentSpace або продукти третіх осіб, з якими ми співпрацюємо;

    1.2

    надсиланні SMS-повідомлень про цікаві пропозиції або матеріали, які в окремих випадках містять комерційну інформацію про продукти StudentSpace або продукти третіх осіб, з якими ми співпрацюємо;

    1.3

    проведенні інших аналітичних і статистичних заходів, а також заходів, пов’язаних із прямим маркетингом наших товарів і послуг та товарів і послуг інших суб’єктів, які з нами співпрацюють, зокрема надсиланні комерційної інформації електронними засобами;

    1.4

    використанні персональних даних (імені, електронної адреси, номера телефону), наданих Користувачем у чаті (AI-асистенті) в Сервісі, для маркетингових цілей, зазначених у п. 4.1.1–4.1.3 вище, виключно за умови надання Користувачем окремої згоди у вікні чату.

  2. Персональні дані обробляються:

    1.1

    у разі надсилання Користувачеві маркетингових матеріалів правовою підставою обробки є законний інтерес StudentSpace (ст. 6 п. 1 літ. f GDPR) у зв’язку з наданою згодою на отримання маркетингових повідомлень.

    1.2

    у разі використання рекламних файлів cookie правовою підставою обробки є законний інтерес StudentSpace (ст. 6 п. 1 літ. f GDPR), який охоплює просування бренду та інформування про пропозицію відповідно до згоди Користувача на збереження рекламних файлів cookie.

  3. Якщо Користувач розміщує в Сервісі будь-які Персональні дані інших осіб, зокрема ім’я та прізвище, адресу, номер телефону або електронну адресу, він може робити це лише за умови дотримання законодавства та особистих немайнових прав цих осіб.

  4. Реклама та вимірювання в сервісах Google і Meta (власні дані). StudentSpace використовує рекламні та вимірювальні інструменти, що надаються Google (Google Ireland Limited) і Meta Platforms Ireland Limited, та в цьому обсязі передає їм вибрані контактні дані Користувачів.

    4.1

    Дані, що передаються до Google та Meta, включають адресу електронної пошти, номер телефону, а також інформацію про етап процесу продажу (від первинного запиту або ліда до укладення та оплати договору). Контактні дані перед передачею захищаються криптографічним методом (хешуються).

    4.2

    Дані використовуються для: (a) вимірювання ефективності та оптимізації рекламних кампаній, включаючи покращені конверсії (Enhanced Conversions) та офлайн-конверсії; (b) виключення Користувачів із показу окремих рекламних оголошень; та (c) створення аудиторій, у тому числі схожих аудиторій (Lookalike Audiences), з метою залучення нових осіб із подібними характеристиками.

    4.3

    Правовою підставою для такої обробки є згода Користувача (стаття 6(1)(a) GDPR), яку можна відкликати в будь-який час із дією на майбутнє, звернувшись за адресою rodo@studentspace.pl. Якщо згода не надана або відкликана, дані Користувача не використовуються для зазначених вище цілей, а StudentSpace вживає заходів для їх видалення з аудиторій, що підтримуються постачальниками. Налаштування згоди, встановлені через банер файлів cookie (Consent Mode), також поширюються на таку передачу даних.

    4.4

    Для зазначених вище цілей StudentSpace використовує виключно дані осіб, які підтвердили, що їм виповнилося 18 років. Дані осіб, які не надали такого підтвердження, не передаються Google або Meta для цих цілей. Формування схожих аудиторій (профілювання) здійснюється платформами Google та Meta на підставі переданих даних відповідно до їхніх власних умов використання. Така обробка не є автоматизованим прийняттям рішень, що спричиняє юридичні наслідки або інші подібним чином значні наслідки у розумінні статті 22 GDPR.

  5. Спільне адміністрування з Meta. Щодо окремих операцій, пов’язаних з інструментами Meta, зокрема збору й передавання даних про події та створення аудиторій, StudentSpace і Meta Platforms Ireland Limited можуть діяти як спільні адміністратори в розумінні статті 26 GDPR на етапі збору та передавання даних. Щодо подальшого використання Meta діє як окремий адміністратор, а для певних функцій, зокрема зіставлення та вимірювання, — як процесор. Ці правила визначено в умовах Meta, зокрема в Meta Business Tools Terms разом із Controller Addendum. Незалежно від цих домовленостей Користувач може реалізувати свої права щодо кожного зі спільних адміністраторів, а в питаннях, що стосуються StudentSpace, — написавши на адресу rodo@studentspace.pl.

  6. Збір даних через рекламні форми Meta (Lead Ads). StudentSpace отримує частину контактних даних через рекламні форми в сервісах Meta (Facebook/Instagram), які Користувач заповнює безпосередньо в цих сервісах. Через такі форми StudentSpace отримує електронну адресу, номер телефону та згоди. Джерелом даних у такому разі є сервіс Meta. Ці дані обробляються з метою зв’язку з Користувачем і представлення пропозиції (стаття 6(1)(f) GDPR), а за умови надання Користувачем згоди — для рекламних цілей, описаних у пункті 4.4 (стаття 6(1)(a) GDPR).

РЕКЛАМА ТА ВИМІРЮВАННЯ В СЕРВІСАХ GOOGLE І META (ВЛАСНІ ДАНІ)

  1. StudentSpace використовує рекламні та вимірювальні інструменти постачальників Google (Google Ireland Limited) і Meta Platforms Ireland Limited та в цьому обсязі передає їм вибрані контактні дані Користувачів.

  2. Дані, що передаються Google і Meta, охоплюють електронну адресу, номер телефону та інформацію про етап процесу продажу — від запиту або ліда до укладення й оплати договору. Перед передаванням контактні дані криптографічно захищаються шляхом хешування.

  3. Дані використовуються для: (a) вимірювання ефективності та оптимізації рекламних кампаній, зокрема так званих розширених і офлайн-конверсій; (b) виключення Користувачів із показу вибраної реклами; (c) створення аудиторій, зокрема схожих аудиторій (lookalike), щоб охоплювати нових осіб із подібними характеристиками.

  4. Правовою підставою цієї обробки є згода Користувача (ст. 6 п. 1 літ. a GDPR), яку можна в будь-який момент відкликати на майбутнє, написавши на адресу rodo@studentspace.pl. Якщо згоду не надано або її відкликано, дані Користувача не використовуються для зазначених вище цілей, а StudentSpace вживає заходів для їх видалення з аудиторій, які ведуть постачальники. Налаштування згоди на банері cookie (Consent Mode) також охоплюють це передавання.

  5. Для зазначених вище цілей StudentSpace використовує лише дані осіб, які підтвердили, що їм виповнилося щонайменше 18 років; дані осіб, які цього не підтвердили, не передаються Google або Meta для таких цілей. Створення схожих аудиторій (профілювання) здійснюють платформи Google/Meta на підставі переданих даних відповідно до своїх умов; така обробка не є автоматизованим ухваленням рішень, яке породжує юридичні наслідки або подібним чином істотно впливає на Користувача в розумінні статті 22 GDPR.

    СПІЛЬНЕ АДМІНІСТРУВАННЯ З META

    Спільне адміністрування з Meta
    ЗБІР ДАНИХ ЧЕРЕЗ РЕКЛАМНІ ФОРМИ META (LEAD ADS)
    Інструменти Meta
    Щодо окремих операцій, пов’язаних з інструментами Meta, зокрема збору й передавання даних про події та створення аудиторій, StudentSpace і Meta Platforms Ireland Limited можуть діяти як спільні адміністратори в розумінні статті 26 GDPR — на етапі збору та передавання даних. Щодо подальшого використання Meta діє як окремий адміністратор, а для певних функцій, зокрема зіставлення та вимірювання, — як процесор. Ці правила визначено в умовах Meta, зокрема в Meta Business Tools Terms разом із Controller Addendum. Незалежно від цих домовленостей Користувач може реалізувати свої права щодо кожного зі спільних адміністраторів, а в питаннях, що стосуються StudentSpace, — за адресою rodo@studentspace.pl.
    Meta Lead Ads
    StudentSpace отримує частину контактних даних через рекламні форми в сервісах Meta (Facebook/Instagram), які Користувач заповнює безпосередньо в цих сервісах; через таку форму StudentSpace отримує електронну адресу, номер телефону та згоди. Джерелом даних у такому разі є сервіс Meta. Такі дані обробляються з метою зв’язку та представлення пропозиції (ст. 6 п. 1 літ. f GDPR), а за умови надання Користувачем згоди — для рекламних цілей, описаних вище (ст. 6 п. 1 літ. a GDPR).

    ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ

    ВИД
    ОПИС
    Необхідні файли cookie
    Ці файли cookie встановлюються для забезпечення доступу до Сервісу та його основних функцій, тому не потребують згоди Користувача. Без необхідних файлів cookie StudentSpace не міг би надавати Користувачеві послуги в межах Сервісу.
    Необов’язкові файли cookie
    StudentSpace використовує ці файли cookie лише за згодою Користувача. Вони можуть застосовуватися, наприклад, для аналітичних і рекламних цілей StudentSpace.

  6. Докладні цілі використання файлів cookie описано на банері cookie, який відображається під час першого відвідування Сервісу, а надалі доступний за допомогою плаваючої кнопки «КЕРУВАТИ COOKIE».

  7. У Сервісі використовуються файли cookie StudentSpace та його надійних партнерів. Інформацію про надійних партнерів StudentSpace можна знайти на банері cookie. Докладна інформація про те, як вони обробляють дані Користувача, міститься в їхніх політиках конфіденційності.

    НАДІЙНІ ПАРТНЕРИ АДМІНІСТРАТОРА

    ВИД
    ОПИС
    Постачальники аналітичних послуг
    StudentSpace співпрацює з постачальниками аналітичних послуг та інструментів, наприклад Google Analytics, щоб краще розуміти роботу Сервісу.

  8. Користувач може керувати налаштуваннями файлів cookie за допомогою банера cookie. StudentSpace надає йому Сервіс відповідно до цих налаштувань. Банер cookie дає змогу Користувачеві:

    8.1

    отримати докладну інформацію про файли cookie, які використовуються в Сервісі, та про надійних партнерів;

    8.2

    надати або відкликати згоду на використання необов’язкових файлів cookie.

  9. Банер cookie відображається під час першого відвідування Сервісу й запам’ятовує надані згоди. Користувач може в будь-який момент змінити свої налаштування за допомогою плаваючої кнопки «КЕРУВАТИ COOKIE».

  10. Користувач також може керувати файлами cookie, змінюючи налаштування браузера. Докладну інформацію можна знайти за наведеними нижче посиланнями.

    БРАУЗЕР
    ПОСИЛАННЯ
    Internet Explorer
    https://support.microsoft.com/en-gb/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d
    Microsoft Edge
    https://support.microsoft.com/en-gb/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
    Mozilla Firefox
    https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop
    Google Chrome
    https://support.google.com/chrome/answer/95647?hl=en-GB
    Opera
    http://help.opera.com/en/latest/web-preferences/#cookies
    Safari
    https://support.apple.com/kb/PH5042?locale=en-GB

  11. Деякі файли cookie необхідні для роботи Сервісу, тому зміна налаштувань браузера може призвести до неправильної роботи частини послуг або навіть унеможливити користування Сервісом.

СТРОК ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

  1. Строк обробки даних StudentSpace залежить від виду послуги та мети обробки. Як правило, дані обробляються протягом строку надання послуги або виконання замовлення, до моменту відкликання згоди чи подання обґрунтованого заперечення проти обробки, якщо правовою підставою є законний інтерес StudentSpace.

  2. Строк обробки даних може бути продовжено, якщо обробка необхідна для встановлення, пред’явлення або захисту від можливих вимог, а після цього — лише у випадках і в обсязі, передбачених законодавством. Після завершення строку обробки дані безповоротно видаляються або анонімізуються.

ПРАВА КОРИСТУВАЧА

  1. Користувач має право на доступ до своїх даних, вимагати їх виправлення, видалення або обмеження обробки, право на перенесення даних, право заперечити проти обробки, а також право подати скаргу до наглядового органу із захисту Персональних даних.

  2. У тій мірі, у якій дані Користувача обробляються на підставі згоди, таку згоду можна відкликати в будь-який момент, зв’язавшись зі StudentSpace електронною поштою за адресою rodo@studentspace.pl або звичайною поштою за адресою: SGE Operating Company sp. z o.o., ul. Litewska 1, 00-581 Warszawa.

  3. Користувач має право заперечити проти обробки даних у маркетингових цілях, якщо обробка здійснюється на підставі законного інтересу StudentSpace, а також з причин, пов’язаних з особливою ситуацією Користувача, в інших випадках, коли правовою підставою обробки є законний інтерес StudentSpace, наприклад для аналітичних і статистичних цілей.

ОДЕРЖУВАЧІ ДАНИХ

  1. У зв’язку з наданням послуг Персональні дані можуть передаватися зовнішнім суб’єктам, зокрема:

    1.1

    постачальникам, відповідальним за обслуговування інформаційних систем, зокрема електронної пошти;

    1.2

    постачальникам логістичних, юридичних, аудиторських і бухгалтерських послуг;

    1.3

    маркетинговим агентствам у межах маркетингових послуг;

    1.4

    постачальникам інструмента чату/AI-асистента, що використовується в Сервісі, та постачальникам CRM-системи для керування контактами з Користувачами.

  2. постачальникам рекламних платформ — Google (Google Ireland Limited) і Meta Platforms Ireland Limited — в обсязі та для цілей, описаних у розділі «МАРКЕТИНГ»; залежно від конкретної функції ці суб’єкти діють як окремі адміністратори, спільні адміністратори або процесори.

ПЕРЕДАВАННЯ ДАНИХ ЗА МЕЖІ ЄЕЗ

  1. Рівень захисту Персональних даних за межами Європейської економічної зони (ЄЕЗ) відрізняється від рівня, передбаченого європейським законодавством. Тому StudentSpace передає Персональні дані за межі ЄЕЗ лише тоді, коли це необхідно, і за умови забезпечення належного рівня захисту, насамперед шляхом:

    1.1

    співпраці з суб’єктами, які обробляють Персональні дані в країнах, щодо яких Європейська комісія ухвалила рішення про належний рівень захисту Персональних даних; у деяких випадках Європейська комісія додатково вимагає участі такого суб’єкта в затверджених нею програмах для організацій за межами ЄЕЗ, учасники яких зобов’язані забезпечувати Персональним даним такий самий рівень захисту, як у Європейському Союзі (докладну інформацію можна знайти тут);

    1.2

    застосування стандартних договірних положень, ухвалених Європейською комісією; разом із необхідними додатковими заходами безпеки вони забезпечують Персональним даним такий самий рівень захисту, як у Європейському Союзі; шаблони договорів можна знайти тут;

    1.3

    застосування обов’язкових корпоративних правил, затверджених компетентним наглядовим органом.

  2. У зв’язку з використанням рекламних та аналітичних інструментів Google і Meta Персональні дані в захищеній формі можуть передаватися до Сполучених Штатів. Передавання здійснюється на підставі рішення Європейської комісії, яке підтверджує належний рівень захисту в межах EU–US Data Privacy Framework, за умови чинної сертифікації відповідного одержувача, а додатково — у разі змін у цьому питанні — на підставі стандартних договірних положень (SCC) разом із додатковими заходами безпеки.

БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ

  1. StudentSpace постійно аналізує ризики, щоб забезпечити безпечну обробку Персональних даних, зокрема щоб доступ до даних мали лише уповноважені особи й лише в обсязі, необхідному для виконання їхніх завдань. StudentSpace дбає про те, щоб усі операції з Персональними даними реєструвалися та здійснювалися лише уповноваженими працівниками й співробітниками.

  2. StudentSpace вживає всіх необхідних заходів, щоб його субпідрядники та інші партнери також гарантували застосування належних заходів безпеки щоразу, коли обробляють Персональні дані за дорученням StudentSpace.

КОНТАКТНІ ДАНІ

  1. Зі StudentSpace можна зв’язатися електронною поштою за адресою rodo@studentspace.pl або звичайною поштою за адресою: SGE Operating Company sp. z o.o., ul. Litewska 1, 00-581 Warszawa.

ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

  1. Політика регулярно переглядається та за потреби оновлюється.

  2. Поточну версію Політики ухвалено, і вона діє з 30 липня 2026 року.