Правила пользования сайтом: https://dogacademies.com/ru/user-agreement
Кто отвечает за данные
За обработку данных при работе сайта dogacademies.com и предоставлении услуг НШСС отвечает ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «НАЦІОНАЛЬНА ШКОЛА СЛУЖБОВОГО СОБАКІВНИЦТВА», код ЄДРПОУ 32167398, далее — НШСС. Вопросы о данных и согласиях: support@dogschool.od.ua. Контактный телефон: +380733113847.
Политика объясняет обработку данных посетителей, заявителей, заказчиков, обучающихся, участников аттестации и Реестра инструкторов, авторов отзывов и лиц, обращающихся в НШСС. Она охватывает сайт, его формы и чат, учёт обращений в CRM, оформление и исполнение заказов и связанные с ними действия. Для отдельной программы или сервиса перед сбором дополнительных данных может предоставляться специальное уведомление.
Ознакомление с Политикой и посещение сайта не означают согласия на рекламу, необязательную аналитику, публикацию имени или изображения. Принятие оферты и необязательные согласия оформляются отдельно. Обработка регулируется законодательством Украины; GDPR и другие обязательные нормы применяются, когда соответствующее отношение входит в их сферу действия. Выбор права в договоре не отменяет обязательных прав человека на защиту данных.
Какие данные и откуда мы получаем
Из формы, заказа или переписки мы получаем сведения, которые вы вводите: имя, телефон, e-mail или выбранный контакт в мессенджере, язык общения, город, программу и формат обучения, вопрос или комментарий. В заявках на занятия могут указываться кличка, порода, возраст и необходимые сведения о поведении и подготовке собаки. Сведения о собаке, связанные с карточкой её владельца, обрабатываются в составе этой карточки.
При исполнении заказа обрабатываются выбранный продукт, стоимость и валюта, сведения о согласованных условиях, идентификаторы заказа, статус и история оплаты или возврата, сведения о предоставленном доступе и обращениях по заказу. Результат платежа поступает от платёжного сервиса и банков. Платёжная форма WayForPay открывается для совершения соответствующего платежа; полные данные карты следует вводить только в предназначенную для этого защищённую форму платёжного сервиса, а не в чат или заявку НШСС.
Для обучения и аттестации могут обрабатываться выбранная группа, посещение, выполненные задания, результаты, материалы оценки, сведения о выданном документе и его проверке. Если программа предусматривает запись занятия или видео экзамена, состав записи, доступ к ней и цель сообщаются до записи либо предоставления материалов. Запись с личными данными участников не становится общедоступной автоматически.
При использовании сайта инфраструктура получает IP-адрес, время запроса, запрошенную страницу, сведения браузера и устройства, необходимые для доставки страницы и защиты сервиса. После открытия чата либо оставления контакта для обращения в нём используются идентификатор сессии, сообщения, статусы их доставки и прочтения, время, язык и страница обращения. Чат передаёт в CRM также IP-адрес, приблизительные страну и город по данным сетевой инфраструктуры, тип устройства и язык браузера. Такая геолокация может ошибаться; это не доступ к GPS устройства. Имя и телефон можно оставить отдельно для обратной связи и сопоставления обращения с клиентской карточкой.
При разрешении необязательных технологий дополнительно обрабатываются браузерные и сессионные идентификаторы, события посещения, источник перехода и ограниченные идентификаторы рекламной кампании, события заявки и заказа. Подробнее — в разделе о cookie. Сведения об исполнении услуг могут дополнять уполномоченные сотрудники и преподаватели; сведения о платеже — платёжные участники; сведения об аттестации — комиссия. При получении данных о вас от другого лица мы сообщаем необходимые сведения об источнике и обработке в случаях и сроки, установленные законом.
Не направляйте через общие формы паспортные копии, полные реквизиты карты, пароли, медицинские документы или избыточные сведения о третьих лицах. Если для конкретной программы объективно необходимы данные о здоровье человека или иная особо защищаемая информация, НШСС должна до их получения предоставить отдельное уведомление, определить специальное законное основание и безопасный способ передачи. Обычная заявка, интерес к канистерапии или сведения о здоровье собаки не означают согласия на обработку медицинских данных человека.
При отправке формы в CRM сохраняются содержание обращения, выбранная программа, язык и страница отправки, а также присутствующие в обращении метки источника и кампании (UTM). Это контекст конкретного обращения для его обработки и внутреннего учёта, а не разрешение на загрузку необязательных трекеров или передачу контактных данных рекламной площадке.
Цели и основания обработки
Обращение и подготовка заказа. Контакты, содержание запроса и выбранная программа используются для ответа, уточнения запроса, согласования условий и действий по заключению договора по вашей инициативе. Для необходимых преддоговорных действий и исполнения договора основанием является соответствующее договорное отношение. Для добровольного обращения, которое не связано с договором, применяется согласие на конкретную цель, когда оно запрашивается в форме, либо обоснованный законный интерес в рассмотрении обращения и защите затронутых прав. Это не разрешает включать контакт в рекламную рассылку.
Договор, обучение и поддержка. Данные заказа, контакты и необходимые учебные сведения используются для предоставления выбранной услуги или доступа, организации занятий, связи по расписанию, проверки работ, проведения согласованной аттестации, исполнения гарантий, возвратов и рассмотрения претензий. Сервисные сообщения об оплаченном продукте и ходе обращения не зависят от согласия на рекламную рассылку.
Учёт и обязательные документы. НШСС обрабатывает необходимые сведения о расчётах и документах для исполнения бухгалтерских, налоговых и других обязанностей по применимому закону. Украинское основание — исполнение установленной законом обязанности. Если к этим же данным применяется GDPR, конкретное основание определяется с учётом его статьи 6: украинская обязанность сама по себе не подменяет требование статьи 6(3) о праве ЕС или государства ЕС. В соответствующих случаях учитывается законный интерес в ведении достоверного учёта и защите прав с проверкой необходимости и баланса интересов.
Безопасность и защита прав. Технические журналы, сведения о согласиях, необходимых действиях с заказом и существенная переписка могут использоваться для предотвращения злоупотреблений, защиты доступа, установления обстоятельств сбоя, исполнения запроса о данных и разрешения конкретного спора. Законные интересы НШСС — безопасная работа сервиса, подтверждение исполнения обязательств и защита прав. Объём обработки ограничивается необходимым; интересы и права человека учитываются. Такое основание не используется для скрытого рекламного отслеживания.
Аналитика, реклама и публикации. Необязательная аналитика Google и рекламные технологии Meta подключаются по отдельному выбору в настройках cookie. Рекламные сообщения, публикация отзыва, изображения и открытой карточки в Реестре требуют отдельных оснований и согласий, когда согласие необходимо. Отказ не препятствует оформлению заказа, рассмотрению обычного обращения и обучению. Участие в аттестации само по себе не является разрешением опубликовать персональную карточку.
В украинском праве перечисленные основания предусмотрены, в частности, статьёй 11 Закона «Про захист персональних даних». При применимости GDPR используются соответствующие основания статьи 6(1): согласие, необходимость договора, применимая обязанность по закону или законный интерес. Для особо защищаемых данных дополнительно требуется условие статьи 9 GDPR и/или статьи 7 украинского Закона; обычного основания договора недостаточно.
Для предупреждения мошенничества, фиктивных массовых заказов, несанкционированного доступа и нарушения интеллектуальных прав НШСС может сопоставлять необходимые сведения о запросах, заказах, доступе и подтверждённых инцидентах. Основание — законный интерес в защите сервиса и прав с оценкой необходимости и баланса интересов. Жалоба, отрицательный отзыв или требование возврата сами по себе не означают мошенничества; спорные обстоятельства подлежат проверке. Это не разрешает создание общедоступных «чёрных списков».
Обязательные и необязательные поля
Форма показывает поля, необходимые для выбранного действия. Без контакта для ответа НШСС может не иметь возможности связаться с вами; без необходимых данных заказа — оформить его, выдать доступ или идентифицировать платёж. Необязательные поля можно оставить пустыми. Отказ от маркетинга, необязательной аналитики и публичного размещения не лишает вас оплаченных услуг и предусмотренных законом прав.
Кому доступны данные
Данные доступны уполномоченным работникам и привлечённым специалистам НШСС в объёме их задач: обработка обращения, организация и проведение занятий, оценка, расчёты, поддержка и защита систем. Для работы сайта, CRM, электронной связи, учебных сервисов и платежей привлекаются поставщики инфраструктуры и соответствующих услуг. Категории таких получателей: хостинг и техническая поддержка; средства CRM и хранения; почтовые и коммуникационные сервисы; учебные платформы и видеосвязь, используемые в конкретной программе; банки, эквайринг и платёжный сервис WayForPay.
При вашем выборе соответствующей категории данные получает Google через Google Analytics и/или Meta через рекламные технологии. Их собственная обработка регулируется применимыми условиями сервиса и уведомлениями о данных: https://policies.google.com/privacy и https://www.facebook.com/privacy/policy/. Внешний поставщик может выступать обработчиком либо самостоятельным владельцем/контролёром в зависимости от конкретной операции; один статус не распространяется автоматически на все его услуги.
Государственным органам, суду и профессиональным консультантам сведения предоставляются при наличии применимого правового основания и в необходимом объёме. По запросу о ваших данных НШСС сообщает сведения о получателях в объёме, предусмотренном законом. Политика не предоставляет всем перечисленным категориям неограниченного доступа ко всей клиентской базе.
Если вы переходите на сторонний сайт, платёжную страницу или выбираете связь в мессенджере, соответствующий оператор получает данные, необходимые для своей работы, на собственных применимых условиях. Ссылка на внешний сервис сама по себе не означает передачу ему всей истории ваших отношений с НШСС.
При оформлении видеокурса через Goodboy платформа получает необходимые данные заказа: имя, e-mail, телефон, язык, продукт, сумму, технические идентификаторы заказа и IP-адрес; обрабатываются подтверждение оплаты, предоставление доступа и поддержка. При наличии соответствующего отдельного разрешения к заказу также привязываются аналитические или рекламные сведения, описанные в разделе о cookie. Отказ от них не отменяет обработку данных, необходимых для самого заказа.
Международная обработка
НШСС находится в Украине. При использовании зарубежных инфраструктурных, коммуникационных и аналитических сервисов обработка может происходить за пределами Украины, в том числе в Европейской экономической зоне и США, в зависимости от выбранного сервиса и фактического маршрута обработки. Не следует исходить из того, что все данные размещаются только в Украине или только в ЕС.
К международной передаче применяются условия статьи 29 Закона Украины «Про захист персональних даних», а когда применяется GDPR — также его глава V. Для конкретной передачи необходимо определить получателя, страну и применимый механизм защиты. Сведения о конкретном получателе, фактическом месте обработки и применяемом к вашей передаче основании или гарантиях можно запросить у НШСС по support@dogschool.od.ua. Если закон предусматривает предоставление копии гарантий, вы вправе её получить с допустимой защитой конфиденциальных сведений.
Эта Политика не означает вашего согласия на любую передачу в любую страну. Обычное согласие на cookie не является отдельным явно выраженным согласием на рискованную международную передачу в порядке исключения статьи 49 GDPR. Наличие опубликованных поставщиком стандартных условий само по себе не удостоверяет, что необходимые договоры заключены именно с НШСС.
Публичные карточки, отзывы и изображения
Для открытого Реестра отдельно выбирается публикация имени и фамилии, категории, подтверждённых модулей, номера записи, даты подтверждения, срока актуальности и нейтрального текущего статуса. Дополнительные страна и город профессиональной деятельности, фотография и профессиональный контакт публикуются только в согласованном составе. Перед публикацией можно проверить выбранные значения. Личный адрес, документы, экзаменационные видео и закрытая переписка не становятся публичными вследствие включения в Реестр.
Для отзыва отдельно согласуются текст, оценка, отображаемое имя и дополнительные материалы. Контакт для проверки отзыва не предназначен для публикации. Использование изображения в другой рекламе не разрешается автоматически согласием на конкретный отзыв или карточку.
Открытые сведения доступны пользователям интернета и могут индексироваться поисковыми системами. При прекращении основания публикация под контролем НШСС прекращается; в предусмотренных законом случаях принимаются меры в отношении получателей и копий. НШСС не может гарантировать мгновенное исчезновение независимых копий из интернета. Отзыв согласия на публичную карточку сам по себе не отменяет результат аттестации. Необходимое закрытое хранение доказательств результата или спора оценивается отдельно.
Как определяется срок хранения
НШСС хранит идентифицирующие данные только пока они необходимы для конкретной законной цели. Срок зависит от вида данных, стадии отношений, обязательного срока хранения и наличия конкретного неразрешённого требования. Одно обращение не служит основанием хранить всю информацию о человеке бессрочно.
Обращения без заказа и связанная переписка сохраняются на время ответа, необходимых уточнений и завершения инициированного вами обсуждения. После закрытия обращения данные удаляются либо обезличиваются, если не требуется сохранить определённые сведения для установленной законом обязанности или конкретного требования. Возобновление содержательного общения может потребовать продолжить обработку относящейся к нему истории.
Данные действующего заказа, обучения и доступа сохраняются в течение исполнения соответствующих обязательств. После их завершения отдельно выделяются документы и сведения, необходимые для расчётов, обязательного учёта, исполнения гарантий и разрешения требований в пределах применимых сроков. Бухгалтерские и налоговые документы хранятся в сроки, установленные для их категории законом; срок доступа к курсу не заменяет эти сроки.
Учебная запись с данными участника сохраняется в течение предусмотренного программой периода доступа и в объёме, необходимом для исполнения обещанного доступа. Экзаменационные материалы сохраняются на время оценки и установленной процедуры пересмотра; сведения, подтверждающие результат, выданный документ и историю статуса, — на время их необходимой проверки и защиты связанных прав. Открытая карточка сохраняется только пока действует основание её публикации. Это не разрешает хранить любое видео бессрочно ради истории статуса.
Рекламный контакт используется до отзыва согласия или прекращения соответствующей цели. Для исполнения отказа от рассылки может сохраняться минимальная отметка запрета. Доказательства согласия, отзыва, заключения договора и существенных действий сохраняются в необходимом объёме на время подтверждения правомерности соответствующей обработки или защиты конкретного требования.
Технические журналы сохраняются на время, необходимое для выявления и разбирательства сбоев и злоупотреблений; материалы конкретного инцидента могут требовать отдельного сохранения до окончания его рассмотрения. Резервные копии используются для восстановления и не должны возвращать удалённые данные к обычной обработке. Состав и срок сохранения копий учитываются при исполнении запроса об удалении.
Для cookie и браузерных хранилищ ниже указаны их технические сроки. Срок жизни cookie не равен сроку хранения событий в CRM, Google или Meta. По запросу НШСС сообщает применимый к вашим сведениям срок либо конкретные критерии его определения. Продление хранения для спора, проверки или обязательного требования ограничивается необходимыми данными и соответствующим основанием.
Cookie и настройки
Cookie, localStorage и sessionStorage позволяют сохранять небольшие значения в браузере. Необходимые технологии обеспечивают передачу информации, безопасность, сохранение вашего выбора и работу запрошенной функции. Необязательная аналитика и рекламное измерение по умолчанию выключены. Продолжение просмотра и закрытие окна сами по себе не включают эти категории.
«Аналитика Google». При разрешении Google Analytics получает сведения о посещении и событиях сайта, идентификаторы браузера и сеанса, язык, ограниченные сведения об источнике и рекламной кампании. По полученным с согласия идентификаторам посещение может связываться в CRM с заявкой и результатами заказа, включая подтверждённую оплату и возврат, для оценки работы сайта. Передаваемые аналитические события не предназначены для включения текста вопроса, имени, телефона или e-mail. Технические идентификаторы и возможность связи событий означают, что такую обработку нельзя считать полностью анонимной. В текущей конфигурации Google Signals и персонализация рекламы Google отключены.
«Измерение рекламы Google Ads». Отдельное добровольное разрешение позволяет связывать рекламные переходы с заявками в CRM, этапами их обработки и оплатами с помощью технических идентификаторов Google, в том числе идентификаторов клика gclid, gbraid и wbraid. Имя, телефон, e-mail и текст заявки в эти события не включаются; персонализация рекламы отключена. Разрешение аналитики Google или Meta само по себе не включает Google Ads. Этот выбор требует включённой аналитики Google; его можно изменить в «Настройках cookie». Отказ не мешает отправить заявку или оформить заказ.
При разрешённой аналитике Google измеряются также просмотр предложения и цены, нажатие кнопки покупки или контакта, начало заполнения, отправка и создание заказа, а также категории ошибок оформления. Это помогает оценивать работу сайта и путь до оплаты. Событие может включать продукт, цену и валюту, место кнопки, код ошибки и название ошибочно заполненного поля; его значение, введённое имя, телефон, e-mail и текст сообщения в такие события не включаются.
«Реклама Meta». При отдельном разрешении Meta Pixel используется для измерения переходов, заявок и покупок, оценки и улучшения рекламы. Обрабатываются сведения о странице и событии, браузере и устройстве, IP-адрес и рекламные идентификаторы; для покупки — идентификатор события, продукт, сумма и валюта. В серверном событии покупки могут также использоваться хешированные e-mail и телефон для сопоставления события с пользователем Meta. Хеширование не превращает эти сведения в анонимные. Связанные серверные события покупки передаются платёжной платформой Goodboy при наличии соответствующего разрешения. Meta может соотносить полученные сведения с данными своих сервисов по собственным применимым условиям. Разрешение Google Analytics не включает Meta, а рекламное согласие в cookie не подписывает вас на рассылку.
Вы можете разрешить выбранные категории, отклонить все необязательные или изменить выбор через «Настройки cookie». Отзыв в настройках останавливает новые необязательные события браузера, для которых действует отозванное разрешение. Для Google связанный запрос об отзыве передаётся в CRM; для Meta — платёжной платформе Goodboy. После получения запроса платформа прекращает последующие серверные события покупки, основанные на отозванном согласии. При отсутствии сети запрос сохраняется и повторяется после восстановления соединения. Для прекращения иной обработки, основанной на согласии, и проверки ранее переданных событий можно также обратиться по support@dogschool.od.ua. Уже полученные внешним сервисом сведения не удаляются автоматически после нажатия кнопки: для исполнения права на удаление или иного запроса можно обратиться в НШСС; собственные механизмы Google и Meta также доступны через их уведомления о данных.
Технические сроки браузерных технологий:
— сохранение выбора необязательных категорий — до 180 дней с момента выбора; при необходимом изменении целей или состава согласия новый выбор запрашивается раньше;
— аналитические cookie Google с префиксом nshss_ga — до 180 дней в конфигурации сайта, без автоматического продления срока при каждом посещении; вспомогательные метки источника и отправки событий в sessionStorage — в пределах браузерной сессии;
— идентификатор чата __Host-nshss_chat — до 365 дней с последнего ответа сервиса чата, чтобы продолжить запрошенное общение; удаление cookie может лишить браузер связи с прежним чатом, но само по себе не удаляет переписку из CRM;
— локальный журнал предотвращения повторной отправки событий Meta — записи возрастом до 180 дней, учитываемые при его обновлении; наличие старого физического значения в localStorage не даёт разрешения на новую отправку;
— cookie Meta, включая _fbp и _fbc, создаются внешним кодом после разрешения; срок и правила внешнего получателя зависят от его технологии и настроек, а не от срока локального журнала НШСС. Сведения о cookie Meta: https://www.facebook.com/privacy/policies/cookies/.
Вы также можете удалить хранилище сайта или блокировать cookie средствами браузера. Это может сбросить сохранённый выбор и нарушить связанную с необходимым идентификатором функцию. В таком случае обратитесь в поддержку для получения оплаченной услуги. Отказ от необязательных категорий не должен блокировать заказ и основные функции.
В действующем уведомлении кнопка «Принять все» включает все необязательные категории, «Отклонить» выключает все; через «Настроить» можно выбрать их отдельно. Выбор впоследствии меняется кнопкой «Настройки cookie» в этом разделе. Формулировка о продолжении использования сайта не означает согласия на необязательные технологии: для них требуется соответствующее действие выбора. Настройки относятся к данному браузеру; при смене устройства или удалении хранилища выбор может потребоваться снова.
Ваши права и обращения
В предусмотренных законом случаях вы вправе узнать, обрабатываются ли ваши данные, получить доступ и сведения об источниках, целях и получателях, исправить неточные сведения, потребовать прекращения незаконной обработки и удаления данных, отозвать согласие, заявить предусмотренное законом возражение и оспорить решение. При применимости GDPR действуют также права на ограничение обработки и переносимость при установленных им условиях. Против обработки для прямого маркетинга можно возразить в любое время; после такого возражения данные больше не используются для этой цели.
Для обращения напишите на support@dogschool.od.ua с темой «Персональные данные». Укажите, к каким данным или отношениям относится запрос и какое действие вы просите выполнить. НШСС может запросить сведения, необходимые для установления личности и соблюдения применимой формы запроса. Копия паспорта не является автоматическим требованием для любого обращения. Данные другого человека не раскрываются только на основании знания его телефона или номера заказа.
По украинскому Закону запрос о доступе изучается на предмет удовлетворения в срок до десяти рабочих дней, а удовлетворяется в срок до тридцати календарных дней со дня поступления, если закон не предусматривает иное; отсрочка доступа человека к собственным данным не допускается. Если применяется GDPR, информация о действиях по запросу предоставляется без неоправданной задержки, как правило, в течение одного месяца; предусмотренное им продление допускается с своевременным уведомлением и обоснованием и не отменяет более строгую применимую обязанность. При отказе сообщаются основания и порядок обжалования.
Отзыв согласия не делает незаконной правомерную обработку, выполненную до отзыва. Он прекращает обработку, единственным основанием которой было отозванное согласие. Требование об удалении не отменяет обязательное хранение конкретного документа или необходимые действия по законному требованию; при ограничении запроса НШСС объясняет применимое основание и объём сохраняемых сведений.
Вы вправе обратиться к Уполномоченному Верховной Рады Украины по правам человека: https://www.ombudsman.gov.ua/; при применимости GDPR — в компетентный надзорный орган, в частности по месту обычного проживания, работы или предполагаемого нарушения, и в суд. Предварительное обращение в НШСС не является обязательным условием жалобы, если закон его не требует.
Безопасность, дети и решения
НШСС обязана принимать соответствующие рискам меры защиты, ограничивать служебный доступ и реагировать на неправомерное раскрытие. Если закон требует уведомить орган или затронутых лиц об инциденте, эта обязанность исполняется в предусмотренном порядке. Не передавайте пароль или секрет доступа другим лицам; об ошибочном раскрытии сообщите в поддержку.
Общие формы не предназначены для самостоятельной передачи детьми чувствительных данных. Если программа допускает участие несовершеннолетнего, порядок участия, полномочия законного представителя и необходимое основание обработки определяются отдельно с учётом возраста и применимого права. Универсальный возраст согласия для всех стран этой Политикой не устанавливается.
Статистика, маршрутизация заявки и проверка технического статуса платежа не заменяют рассмотрение спорного вопроса человеком. По вопросу, который затрагивает ваши права по договору или результат аттестации, вы можете обратиться в НШСС и представить объяснения. При применимости правил об исключительно автоматизированных решениях с правовыми или сходными существенными последствиями соблюдаются предусмотренные ими основания и гарантии.
Изменения Политики
Действующая редакция размещается на этой странице с датой. Существенное расширение целей, состава публикуемых сведений или необязательных технологий требует соответствующего информирования и нового согласия, когда оно необходимо. Размещение новой редакции само по себе не разрешает несовместимое использование ранее собранных данных.