Політика конфіденційності

Дані про компанію та мета Політики конфіденційності

У цій Політиці конфіденційності («Політика») пояснюються правила конфіденційності компанії «ТОВ Babbel» (Babbel GmbH) (Andreasstraße 72, 10243 Берлін, Німеччина) («Babbel») щодо твого доступу до послуг Babbel та їх використання. У цій Політиці «ми», «нас» і «наш» відносяться до Babbel.

Ця Політика розроблена, щоб допомогти тобі краще зрозуміти, яким чином ми збираємо, використовуємо, зберігаємо або передаємо будь-яку персональну інформацію про тебе (твої «персональні дані»). У ній також описані твої права щодо персональних даних. Відповідно до законодавства про захист даних, термін «персональні дані» відноситься до всієї інформації, яка стосується ідентифікованої особи або особи, яку можна ідентифікувати.

Babbel обробляє персональні дані тільки відповідно до чинного законодавства про захист даних.

Babbel несе відповідальність як контролер за обробку даних, описану в цій Політиці, якщо не вказано інше. Термін «контролер» відповідно до законодавства про захист даних означає суб’єкта, який вирішує, що і як робити із зібраними персональними даними.

Ми можемо час від часу оновлювати цю Політику, публікуючи нову версію на нашому вебсайті.

Зміст

1. На якій підставі ми обробляємо твої персональні дані?

2. Які види персональних даних ми використовуємо?

3. Твої права щодо персональних даних

4. Де ми обробляємо твої персональні дані?

5. Як ми використовуємо файли «cookie» та інші технології відстеження?

6. Як довго ми зберігаємо твої персональні дані?

7. Як із нами зв’язатися?

8. Кому ми передаємо твої персональні дані та чому?

9. Спільний контроль

10. Правова основа відповідно до Загального регламенту про захист даних (GDPR)

1. На якій підставі ми обробляємо твої персональні дані?

Ми обробляємо твої персональні дані на наступних правових підставах:

(i) з твоєї згоди,

(ii) для надання послуг відповідно до умов договору між тобою та Babbel, або для укладення договору між тобою та Babbel та на твій запит (наприклад, коли ти створюєш обліковий запис на Babbel),

(iii) для дотримання компанією Babbel правових зобов’язань, або

(iv) якщо обробка необхідна для захисту законних інтересів компанії Babbel або законних інтересів третьої сторони, якщо тільки твої інтереси або основні права і свободи, що вимагають захисту твоїх персональних даних, не переважають над цими інтересами.

2. Які види персональних даних ми використовуємо?

Babbel збирає та використовує (обробляє) твої персональні дані різними способами, залежно від того, як ти взаємодієш із Babbel:

Більш детальну інформацію про дані, що обробляються відповідно до кожної категорії, можна знайти нижче.

2.1 Користувачі

2.1.1 Якщо ти користувач компанії Babbel, компанія Babbel оброблятиме персональні дані, які ти надаєш під час реєстрації на вебсайті компанії Babbel, або які ти надаєш під час заповнення твого профілю. А саме, твоє імя та адреса електронної пошти, а також твої платіжні реквізити (зокрема, банківська інформація, номер рахунка та /або картка, яку ти використовуєш для оплати).

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: Виконання договору та /або переддоговірні заходи

Правова основа: законний інтерес

Правова основа: згода (у ситуаціях, коли ми отримали від тебе згоду); законний інтерес у всіх інших випадках.

Правова основа: юридичне зобов’язання

2.1.2 Ми обробляємо інформацію про твою навчальну поведінку, особистий словниковий запас і успішність у навчанні. Сюди входить контент і голосові записи, за необхідності.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: укладення та виконання договору

Правова основа: законний інтерес

Правова основа: юридичне зобов’язання

2.1.3 У нашому додатку ми обробляємо псевдонімізовану інформацію про твою поведінку. Вона передбачає файли протоколів сервера, IP-адреси та ідентифікатори користувачів, деякі з яких присвоюються сторонніми організаціями.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: законний інтерес

Правова основа: згода (у ситуаціях, коли ми отримали від тебе згоду); законний інтерес у всіх інших випадках.

2.1.4 Ми обробляємо відгуки та інформацію, яку ти надаєш під час опитувань і співбесід.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: згода (у ситуаціях, коли ми отримали від тебе згоду); законний інтерес в усіх інших випадках.

2.2 Відвідувачі вебсайту

2.2.1 Ми обробляємо дані, які ти надаєш у контактних формах про себе або компанію, в якій працюєш, зокрема твоє імя, адреса електронної пошти та номер телефону.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: законний інтерес

2.2.2 Псевдонімізована інформація про пристрій і браузер, які ти використовуєш, файли протоколів сервера, твоє мережеве зєднання та IP-адреса.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: законний інтерес

2.2.3 Інформація про твою активність на вебсайті: твоя IP-адреса та ідентифікатори користувача, деякі з яких присвоюються сторонніми організаціями.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: згода (у ситуаціях, коли ми отримали від тебе згоду); законний інтерес у всіх інших випадках.

2.3 Контактні особи клієнтів B2B

Ми обробляємо дані, які ти надаєш нам про себе та компанію, в якій працюєш, наприклад, твоє ім’я, адреса електронної пошти та номер телефону.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: законний інтерес

Правова основа: згода (у ситуаціях, коли ми отримали від тебе згоду); законний інтерес у всіх інших випадках.

Правова основа: юридичні зобовязання

2.4 Кандидати на посаду

2.4.1 Ми обробляємо дані, які ти надаєш нам як частину твоєї заявки на роботу, або які нам надає рекрутер, чи які ми збираємо під час процесу подачі заявки. Зокрема, це інформація про твоє резюме або біографію, кар’єру на сьогоднішній день та інші дані, які ти нам надаєш до або під час процесу подання заявки на роботу.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: Виконання договору та /або переддоговірні заходи

Правова основа: юридичне зобов’язання

Правова основа: згода

2.4.2 Ми обробляємо твою контактну інформацію, яку отримали під час подачі заявки на роботу.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: законний інтерес

Строк зберігання Якщо ми не зможемо запропонувати тобі роботу, ми зберігатимемо надані тобою дані протягом 6 місяців після відмови з метою надання відповідей на питання, пов’язані з твоєю заявою та відмовою. Зазначений період часу не діє, якщо правові норми перешкоджають видаленню, а також якщо подальше зберігання необхідне для надання доказів, чи якщо ти висловив явну згоду на більш тривалий період зберігання.

2.5 Контактна особа (особи) у провайдерів послуг, постачальників, бізнес-партнерів і фрілансерів

Ми обробляємо надані тобою дані про себе та /або компанію, в якій ти працюєш, зокрема твоє ім’я, адреса електронної пошти та номер телефону.

Ці персональні дані обробляються для наступних цілей і на наступних правових підставах:

Правова основа: законний інтерес

Правова основа: юридичні зобовязання

2.6 Відвідувачі наших сторінок у соціальних мережах

2.6.1 Контролер

Провайдер соціальних мереж

Обробка даних

Коли ти відвідуєш наші сторінки в соціальних мережах (Facebook, Instagram, LinkedIn, TikTok), за допомогою яких ми представляємо нашу компанію або окремі продукти з нашого асортименту, обробляється певна інформація про тебе як відвідувача.

Додаткова інформація

Facebook та Instagram:

LinkedIn:

TikTok:

2.6.2 Контролер

Провайдер соціальних мереж і Babbel (спільний контролер)

Обробка даних

Провайдери соціальних мереж збирають і обробляють дані про події та надсилають нам анонімну статистику і дані для наших сторінок, які допомагають нам отримати уявлення про різні дії, які відвідувачі виконують на нашому сайті (так звана “аналітика сторінок”). Ці дані створюються на основі певної інформації про людей, які відвідали наш сайт(и).

Додаткова інформація

Facebook та Instagram:

LinkedIn:

TikTok:

2.6.3 Контролер

Babbel GmbH

Обробка даних

Ми обробляємо інформацію, яку ти надав (-ла) нам через нашу сторінку в соціальних мережах на відповідній соціальній платформі. Цією інформацією може бути ім’я користувача, контактна інформація або повідомлення, надіслане нам.

Додаткова інформація

Ми обробляємо ці дані, виходячи з нашого законного інтересу щодо встановлення контакту з особами, які поставили нам запитання.

Правова основа: законний інтерес.

Обробка даних для участі в конкурсних розіграшах: для визначення переможців та відправки призів.

Правова основа: Виконання договору та /або переддоговірні заходи

3. Твої права щодо персональних даних

Ти маєш право користуватися певними правами суб’єкта даних відповідно до чинного законодавства. Щоб скористатися своїми правами суб’єкта даних, див. контактну інформацію, доступну в цій Політиці.

Залежно від законів про захист даних, які застосовуються до тебе, ти маєш щонайменше такі права:

Тільки в тих випадках, якщо і в тій частині, в якій ми обробляємо твої персональні дані на підставі законного інтересу, зокрема, якщо ми діємо на підставі нашого законного інтересу для проведення прямого маркетингу або застосування профілювання у зв’язку з прямим маркетингом, ти маєш право в будь-який час оскаржити таке використання твоїх персональних даних. Профілювання передбачає вивчення інтересів, звичок і поведінки людини. Профілювання цільового маркетингу часто також включає в себе прогнози або припущення про людей. Воно допомагає нам таргетувати наші прямі маркетингові повідомлення.

Якщо ти заперечуєш проти обробки твоїх персональних даних для цілей прямого маркетингу, ми негайно припинимо обробку твоїх персональних даних для цих цілей. У всіх інших випадках ми ретельно розглянемо твоє заперечення і припинимо подальше використання відповідної інформації, за умови наявності вагомих причин для подальшої обробки, які можуть мати перевагу над твоїм інтересом у запереченні, або якщо нам необхідно використати інформацію для обґрунтування, здійснення або захисту юридичних претензій.

У разі реалізації твоїх прав суб’єкта даних, ми оброблятимемо передані персональні дані з метою реалізації цих прав, а також для того, щоб мати змогу надати докази того, як було оброблено твій запит. Ми оброблятимемо дані, що зберігаються, лише з метою надання інформації та підготовки її для цієї мети, а також з метою контролю за захистом даних. В іншому випадку процес обробки даних буде обмежено.

Щоб захистити твою конфіденційність і забезпечити безпеку, ми вживаємо заходів для перевірки твоєї особи перш, ніж надати доступ до твоєї персональної інформації або виконати запит на її видалення, перенесення чи інший запит, пов’язаний з цим. У певних ситуаціях ми можемо відхилити твій запит на доступ, виправлення або перенесення. Наприклад, ми можемо відхилити твій запит, якщо ти не можеш підтвердити свою особу.

4. Де ми обробляємо твої персональні дані?

Загалом, ми обробляємо дані на європейських серверах із найвищими стандартами безпеки. У наданні наших послуг нам допомагають зовнішні постачальники послуг, яким ми можемо надсилати твої дані. Деякі процеси обробки даних можуть передбачати передачу певних персональних даних до «третіх країн», тобто країн за межами Європейського економічного простору, де Загальний регламент про захист даних (GDPR) не є чинним. Така передача дозволена, якщо Європейська Комісія визначила, що у відповідній третій країні забезпечується належний рівень захисту даних. Це стосується всіх відправлень до перелічених тут країн:

https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Якщо рішення Європейської Комісії про відповідність не було прийнято, передача персональних даних до третьої країни буде здійснюватися лише за наявності відповідних гарантій або за наявності однієї з умов, перелічених у ст. 49 GDPR. Якщо ти даєш згоду на передачу персональних даних третім країнам, будь-яка така передача буде відбуватися на цій правовій підставі.

У всіх інших випадках ми використовуємо стандартні договірні положення ЄС як належні гарантії для передачі персональних даних третім країнам, які не підпадають під дію Загального регламенту про захист даних (GDPR). Ти маєш можливість отримати копію цих стандартних положень ЄС про захист даних або ознайомитися з ними. Для цього зв’яжися з нами.

Ми використовуємо файли cookie та подібні технології на нашому вебсайті та при наданні наших послуг. Детальніша інформація про те, як ми використовуємо ці технології, міститься в наших банерах із файлами «cookie». Банери розміщені в нижньому колонтитулі будь-якого з наших вебсайтів або в додатку. Там ти також знайдеш список інших компаній, які розміщують файли «cookie» на наших вебсайтах, список файлів «cookie», які розміщуємо ми, і пояснення, як можна відмовитися від використання певних типів файлів «cookie».

6. Як довго ми зберігаємо твої дані?

Якщо не вказано інше, ми зберігаємо персональні дані лише стільки часу, скільки необхідно для досягнення мети обробки або для виконання наших договірних чи юридичних зобов’язань. Такі законодавчі зобов’язання щодо утримання можуть випливати з положень комерційного або податкового законодавства. З кінця календарного року, протягом якого були зібрані дані, ми зберігатимемо персональні дані, що містяться в нашій бухгалтерській документації, протягом 10 років, а персональні дані, що містяться в комерційних листах і контрактах, – протягом 6 років. Крім того, ми зберігатимемо дані щодо згод, які потребують доказів, а також щодо скарг і претензій протягом строків позовної давності, встановлених законом у кожному конкретному випадку. Ми видалятимемо дані, збережені для рекламних цілей, якщо ти заперечуватимеш проти їх обробки з цією метою, а також якщо вони не потрібні для будь-яких інших цілей.

Незважаючи на інші положення цього розділу, ми можемо зберігати твої персональні дані, якщо це необхідно для виконання компанією Babbel юридичних зобов’язань або для захисту твоїх життєво важливих інтересів або життєво важливих інтересів іншої фізичної особи. Під життєво важливими інтересами розуміються лише інтереси, які є необхідними для життя людини, і, як правило, стосуються лише питань життя і смерті.

7. Як Ти можеш зв’язатися з компанією Babbel?

Якщо в тебе виникли запитання щодо цієї Політики або ти хочеш скористатися своїми правами суб’єкта персональних даних, зв’яжися з нами за адресою privacy@babbel.com.

Ти можеш зв’язатися з нашим співробітником із питань захисту даних за вказаною нижче адресою:

Електронна пошта: privacy_ext@babbel.com

Herting Oberbeck Datenschutz GmbH

https://www.datenschutzkanzlei.de.

8. Кому ми передаємо твої персональні дані та чому?

8.1 Одержувач

Постачальник послуг хостингу

Причина розкриття інформації

У нас немає власних серверів. Ми залучаємо сертифікованих постачальників послуг для розміщення наших систем.

8.2 Одержувач

Постачальники ІТ-послуг та SaaS-провайдери

Причина розкриття інформації

Ми користуємося послугами різних постачальників, які виконують функції обробників, допомагаючи нам надавати послуги. Поняття «обробник» у законодавстві про захист даних зазвичай означає будь-яку зовнішню компанію або фізичну особу, якій контролер (у цьому випадку Babbel) дає вказівки обробляти їхні дані з будь-якою метою.

8.3 Одержувач

Постачальники рекламних і маркетингових послуг

Причина розкриття інформації

Ми прагнемо надавати привабливий продукт для наших клієнтів і заохочувати більшу кількість аудиторії купувати наш продукт. Для цього ми співпрацюємо з численними постачальниками рекламних та маркетингових послуг.

8.4 Одержувач

Дочірні підприємства

Причина розкриття інформації

Ми є міжнародною компанією з транскордонними та міжфірмовими командами. Відповідно, відбувається передача даних до нашої дочірньої компанії (Babbel Inc., компанія, що базується в Сполучених Штатах Америки).

8.5 Одержувач

Представники влади

Причина розкриття інформації

Дотримання вимог законодавства або виконання судових рішень чи інших подібних державних запитів.

8.6 Одержувач

Постачальник платіжних послуг

Причина розкриття інформації

Для обробки платежів ми передаємо твої дані платіжним провайдерам і банкам, які виконують функції контролерів і обробників даних.

8.7 Одержувач

Постачальники послуг

Причина розкриття інформації

Ми можемо передавати твої персональні дані таким органам, як поштові служби та служби доставки, нашому банку, податковим консультантам/аудиторським фірмам або податковим органам, а також постачальникам послуг для знищення файлів.

9. Спільний контроль

Як міжнародна компанія, ми тісно співпрацюємо з Babbel Inc. зі штаб-квартирою в США. Якщо ми будемо виступати спільними контролерами твоїх персональних даних (спільний контроль відповідно до ст. 26 Загального регламенту про захист даних (GDPR), ти будеш проінформований про це в описах окремих операцій з обробки даних нижче.

Контролер

Babbel Inc. і Babbel GmbH

Обробка даних

Обробка даних у рамках залучення клієнтів та лідогенерації в США

Додаткова інформація

Збір даних здійснюється як Babbel Inc. так і Babbel GmbH. Технічні та організаційні заходи значною мірою забезпечуються компанією Babbel Inc. Зберігання даних, а також виконання всіх інших зобов’язань Загального регламенту про захист даних (GDPR) здійснюється компанією Babbel GmbH.

10. Правова основа відповідно до Загального регламенту про захист даних (GDPR)

10.1 Правова основа

Згода

Відповідна стаття Загального регламенту про захист даних (GDPR)

Ст. 6(1)(a) GDPR

10.2 Правова основа

Виконання договору та /або переддоговірні заходи

Відповідна стаття Загального регламенту про захист даних (GDPR)

Ст. 6(1)(b) GDPR

10.3 Правова основа

Юридичне зобов’язання

Відповідна стаття Загального регламенту про захист даних (GDPR)

Ст. 6(1)(c) GDPR

10.4 Правова основа

Законний інтерес

Відповідна стаття Загального регламенту про захист даних (GDPR)

Ст. 6(1)(f) GDPR