GDPR — Ваші права
Діє від: 1 червня 2026
Cerium поважає вашу приватність. Нижче — зведення ваших прав за GDPR. Повна політика — в документі Політика конфіденційності.
1. Ваші права
Ви маєте право знати, які дані ми обробляємо про вас (ст. 15 GDPR).
Ви маєте право на виправлення неточних даних (ст. 16 GDPR).
Ви маєте право на видалення — «право бути забутим» (ст. 17 GDPR).
Ви маєте право обмежити обробку (ст. 18 GDPR).
Ви маєте право отримати свої дані в машинно-читаному форматі і передати їх іншому контролеру (ст. 20 GDPR).
Ви маєте право заперечувати проти обробки (ст. 21 GDPR).
2. Інспектор з охорони даних (DPO)
Контролер (IT Maciej Bodnar) не призначив Інспектора з охорони даних (DPO). З усіх питань захисту персональних даних ви можете звертатися безпосередньо до Контролера.
Контакт: [email protected].
DPO відповідає на всі питання GDPR і обробляє запити користувачів.
3. Передача даних за межі ЄЕЗ
Більшість даних зберігається в Польщі, на власній серверній інфраструктурі. Частина даних також зберігається в ЄС (Hetzner Online GmbH, Німеччина). Без передачі за межі ЄЕЗ.
Stripe Inc. (США) — платежі: передаються згідно зі Стандартними договірними положеннями (SCC) і Data Privacy Framework.
Cloudflare, Inc. (США) — HTTPS-проксі: SCC + DPF.
ZeptoMail (Zoho EU) — email: без передачі за межі ЄЕЗ.
Повний список процесорів у Політиці конфіденційності (розділ 5).
4. Як подати запит
Email на [email protected] з вашим запитом (наприклад, «Я хотів би копію своїх даних», «прошу видалити мій акаунт»).
Додайте підтвердження особи (достатньо email з адреси, пов'язаної з вашим акаунтом).
Ми відповідаємо протягом 30 днів. У складних випадках можемо продовжити до 90 днів — ми вас повідомимо.
Перший запит на рік безкоштовний. Повторні або надмірні запити можуть підлягати адміністративній платі.
5. Скарга до наглядового органу
Якщо ви вважаєте, що обробка ваших даних порушує GDPR, ви можете подати скаргу Голові польського Управління з охорони персональних даних:
Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl
Заохочуємо спочатку звернутися до нашого DPO ([email protected]) — часто ми можемо вирішити питання швидше.
6. Для шкіл (контролерів даних)
Якщо ви використовуєте Cerium як школа (SaaS-клієнт), ваша школа є контролером даних учнів/батьків/вчителів, а Cerium діє як процесор.
Ми підписуємо з вами Договір про обробку даних (DPA) — доступний у панелі в розділі Налаштування → Документи.
Ви як контролер відповідаєте за інформування своїх користувачів про обробку та обробку їхніх запитів GDPR.