Политика конфиденциальности

Последнее обновление: 2026-10-15.

1. Оператор персональных данных

Trivellini Hair Group SLP, Av. de la Aurora 69, Málaga. [email protected]. https://trivellini.learnsuite.pro

2. Обработчик данных

Codelabs Studio, S.L. (CIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://learnsuite.pro. Codelabs Studio, S.L. обрабатывает данные по поручению оператора на основании договора поручения в соответствии со статьёй 28 GDPR (см. Соглашение об обработке данных).

3. Какие данные мы обрабатываем и для чего

Учётная запись: имя, адрес электронной почты, пароль (хранится в зашифрованном виде у поставщика идентификации), язык. Цель: предоставление сервиса. Основание: исполнение договора.
Прогресс и оценивание: просмотренные уроки, ответы на тесты, выданные сертификаты. Основание: исполнение договора.
Покупка и территориальная лицензия: страна по IP-адресу и признаки VPN или прокси, страна карты и платёжного адреса, код подтверждённого телефона, идентификатор устройства и часовой пояс, сессии воспроизведения. Цель: определить цену для Вашей зоны, применять территориальную лицензию, предотвращать мошенничество и перепродажу. Основание: исполнение договора и законный интерес в защите контента. Эти данные хранятся в течение срока действия лицензии и ещё двенадцать месяцев.
Телефон: номер, подтверждённый по SMS, для временных пропусков при поездках и защиты учётной записи. Основание: исполнение договора.
Проверка личности (только в курсах, где она требуется): документ и селфи обрабатываются Stripe Identity; мы храним только результат и подтверждённое имя. Основание: исполнение договора и, где применимо, юридическая обязанность.
Диалоговый тьютор: вопросы, которые Вы задаёте тьютору, и его ответы, чтобы предоставлять сервис и улучшать программу. Основание: исполнение договора. Они не используются для обучения сторонних моделей.
Записанные сессии 1:1: только если ученик и преподаватель оба согласились в комнате; фиксируются дата каждого согласия и версия принятого текста. Запись хранится в Европейском союзе (Cloudflare R2) и расшифровывается на наших собственных серверах. Если академия это включит, языковая модель Google (Gemini) готовит краткое содержание. С одобрения преподавателя несколько общих учебных тезисов без персональных данных могут быть добавлены в тьютора учеников академии; запись, расшифровка и краткое содержание — никогда. Запись, расшифровку и краткое содержание видят только ученик и академия. Любой из них может в любой момент отозвать согласие и удалить в своём разделе запись, расшифровку, краткое содержание и эти тезисы тьютора. Основание: согласие (статья 6(1)(a) GDPR). Хранятся, пока один из них не отзовёт согласие.
Водяной знак: Ваше имя и часть адреса электронной почты отображаются поверх видео во время воспроизведения. Основание: законный интерес в защите контента.
Сообщения: транзакционные письма (подтверждение, счета, уведомления). Основание: исполнение договора.
Голос и образ преподавателя (биометрические данные): мы клонируем голос преподавателя в рамках работы, которую выполняем для его академии, с единственной целью: дублировать его собственные курсы на другие языки с синхронизацией губ на оригинальном видео. Правовое основание: его явное письменное согласие (статьи 6(1)(a) и 9(2)(a) GDPR), которое оформляется письменно. Голос не используется ни для каких иных целей, не продаётся и не передаётся. Поставщик голоса (ElevenLabs, Inc., США) выступает субобработчиком на основании стандартных договорных условий. Для синхронизации губ KIE (Сингапур) и Volcengine (Китай) получают видео лица преподавателя и аудио, дублированное его голосом, также как субобработчики на основании стандартных договорных условий (ст. 46.2.c GDPR). Преподаватель может отозвать согласие в любой момент так же легко, как дал его, написав на [email protected]; после отзыва голос больше не используется, а голосовая модель уничтожается, без последствий для прежней обработки.

4. Хранение

Пока существует учётная запись, а затем в течение времени, необходимого для исполнения юридических обязанностей (пять лет для платёжных данных). Вы можете запросить удаление учётной записи; мы удаляем данные у поставщика идентификации, в хранилище видео и в индексах тьютора. Голосовая модель преподавателя хранится только пока действуют его согласие и отношения с академией и уничтожается при отзыве согласия или завершении услуги.

5. Получатели и передача данных

Поставщики, перечисленные на странице «Субобработчики», на основании договоров поручения и, за пределами Европейской экономической зоны, стандартных договорных положений Европейской комиссии. Данные размещаются в Европейском союзе (Германия).

6. Ваши права

Доступ, исправление, удаление, возражение, ограничение обработки, переносимость данных и право не подвергаться автоматизированным решениям. Пишите на [email protected]. Если Вы считаете, что мы не удовлетворили Ваш запрос, Вы можете подать жалобу в Испанское агентство по защите данных (www.aepd.es) или в орган своей страны.

7. Автоматизированные решения

Ценовая зона и территориальная лицензия определяются автоматически на основании признаков из раздела 3. Если результат кажется Вам неверным, Вы можете запросить проверку человеком по адресу [email protected]: заказ со статусом «на проверке» решает человек.

8. Приложения по странам

Бразилия (LGPD): правовые основания эквивалентны основаниям GDPR; национальным ответственным за данные является оператор, указанный выше; права защищаются перед ANPD.
Соединённые Штаты (CCPA/CPRA, Калифорния): мы не продаём персональные данные и не передаём их в рекламных целях; права на доступ, удаление и исправление реализуются по тому же каналу.
Индия (DPDP Act 2023): проверяемое согласие на указанные цели; право на исправление, удаление и подачу жалобы в Data Protection Board.
Великобритания (UK GDPR): те же права; передача данных обеспечивается IDTA или британским дополнением к стандартным положениям.
Аргентина (Закон 25.326), Мексика (LFPDPPP), Парагвай (Закон 6534/2020) и остальная Латинская Америка: права ARCO по тому же каналу; оператором является лицо, указанное в разделе 1.