Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как Pro Academy S.A. (далее — «Компания») собирает, использует и защищает персональные данные при посещении сайта и взаимодействии с Компанией.
Кто является ответственным за обработку данных
Pro Academy S.A., Hauptstraße 70, 28039 Sevilla, [email protected].
1. Какие данные собираются и для чего
В зависимости от того, как вы взаимодействуете с сайтом, Компания может собирать следующие категории данных:
-
Контактные данные (например, имя и адрес электронной почты), которые вы указываете в формах на сайте (например, при запросе информации, подписке или обращении в поддержку).
Цель: обработка вашего запроса, связь с вами, предоставление информации о продуктах/услугах, управление обращениями. -
Технические данные, включая IP-адрес, тип браузера, информацию об устройстве, приблизительное местоположение на основе IP, а также данные о посещениях (страницы, время, источники переходов).
Цель: обеспечение работоспособности сайта, анализ трафика и улучшение пользовательского опыта, выявление и предотвращение злоупотреблений и технических проблем. -
Данные о cookie и аналогичных технологиях.
Цель: корректная работа сайта, запоминание предпочтений, измерение эффективности маркетинга и аналитика (в том числе через сервисы Google Analytics/Google Ads).
Компания не запрашивает у пользователей избыточные персональные данные. Если вы предоставляете данные добровольно (например, отправляете форму), это означает ваше согласие на обработку данных в целях, указанных в настоящей Политике, и/или на основании соответствующего правового основания.
2. Правовая основа обработки (GDPR Art. 6 / DSGVO)
Обработка персональных данных осуществляется на основании применимого законодательства о защите данных, в частности Общего регламента по защите данных (GDPR), а также национальных норм, действующих в соответствующей юрисдикции. В зависимости от ситуации правовыми основаниями могут быть:
- Art. 6(1)(b) GDPR (исполнение договора или принятие мер по запросу субъекта данных до заключения договора) — например, когда вы отправляете запрос через форму, и Компания отвечает на него.
- Art. 6(1)(c) GDPR (юридическая обязанность) — когда обработка необходима для соблюдения требований закона.
- Art. 6(1)(f) GDPR (законные интересы) — например, для обеспечения безопасности, предотвращения мошенничества, улучшения сайта и аналитики, а также для целей маркетинга при наличии применимых гарантий.
- Art. 6(1)(a) GDPR (согласие) — когда обработка основана на вашем согласии (например, в отношении определённых типов cookie, если применимо).
3. Google Analytics и Google Ads — передача данных, opt-out
Сайт может использовать сервисы Google Analytics и/или Google Ads. Эти сервисы могут собирать и обрабатывать данные о вашем использовании сайта (включая технические идентификаторы, такие как IP-адрес, а также сведения о посещениях и взаимодействиях).
В рамках работы сервисов данные могут передаваться в Google (в соответствии с условиями Google и применимыми правовыми механизмами).
Если вы хотите отказаться от использования Google Analytics, вы можете воспользоваться официальной страницей opt-out: https://tools.google.com/dlpage/gaoptout.
Также вы можете управлять cookie через настройки браузера и/или инструменты управления cookie на сайте (если они доступны). Обратите внимание: отказ от аналитики может повлиять на точность измерений и персонализацию рекламных материалов.
4. Права субъектов данных: доступ, исправление, удаление, ограничение, возражение
В соответствии с GDPR вы можете реализовать следующие права (при наличии применимости):
- Право на доступ к своим персональным данным.
- Право на исправление неточных или неполных данных.
- Право на удаление («право быть забытым») — в случаях, предусмотренных GDPR.
- Право на ограничение обработки — если вы оспариваете точность данных или обработка является неправомерной, либо если данные больше не нужны Компании, но требуются вам для установления, предъявления или защиты правовых требований.
- Право на возражение против обработки на основании законных интересов (Art. 6(1)(f) GDPR), а также против обработки в целях прямого маркетинга.
- Право на отзыв согласия (если обработка основана на согласии) — отзыв не влияет на законность обработки до момента отзыва.
- Право на подачу жалобы в надзорный орган по защите данных.
Чтобы воспользоваться правами, обратитесь в Компанию по контактам, указанным в разделе 8. Компания может запросить подтверждение личности, чтобы обеспечить безопасность и корректность обработки запроса.
5. Передача третьим лицам (только Google Analytics/Ads, хостинг)
Компания может передавать персональные данные ограниченному кругу третьих лиц, которым поручено выполнение технических или аналитических функций, исключительно в рамках указанных целей. Как правило, передача может включать:
- Google — в рамках работы Google Analytics и/или Google Ads (в соответствии с условиями соответствующих сервисов).
- Провайдеров хостинга и технической инфраструктуры — для обеспечения доступности сайта, хранения данных и поддержки.
Компания не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с настоящей Политикой. Там, где это требуется законом, Компания обеспечивает соответствующие договорные и организационные меры защиты.
6. Сроки хранения данных
Сроки хранения зависят от цели обработки и применимых требований законодательства. В общем случае:
- Данные, предоставленные через формы (например, имя и email) хранятся в течение периода, необходимого для обработки вашего запроса и последующего взаимодействия, а затем — в течение разумного срока для соблюдения требований учета/доказательств или до момента отзыва согласия (если обработка основана на согласии).
- Технические данные и данные cookie хранятся в течение сроков, установленных соответствующими настройками cookie и используемыми сервисами, либо до удаления вами cookie в браузере.
- Данные, необходимые для юридических требований, могут храниться дольше в пределах сроков, установленных применимым законодательством.
Если вы запросите удаление данных, Компания рассмотрит запрос с учетом правовых оснований и обязанностей по хранению.
7. Защита данных (SSL, ограниченный доступ)
Компания принимает разумные организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К таким мерам относятся:
- Шифрование соединения с использованием SSL/TLS (при наличии на сайте).
- Ограниченный доступ к персональным данным — доступ предоставляется только уполномоченным сотрудникам и подрядчикам, которым данные необходимы для выполнения задач.
- Контроль безопасности и меры по предотвращению злоупотреблений и технических инцидентов.
Несмотря на предпринимаемые меры, ни один способ передачи данных через интернет не может быть гарантированно на 100% безопасным. Компания стремится минимизировать риски и оперативно реагировать на инциденты в рамках применимых процедур.
8. Контакт DPO
Если у вас есть вопросы по обработке персональных данных, а также по реализации ваших прав, вы можете обратиться к ответственному лицу по защите данных (DPO):
[email protected]
9. Дата обновления
Настоящая Политика конфиденциальности обновлена в 2026 году.