GDPR - Ваші права
Діє від: 1 червня 2026
Cerium поважає вашу приватність. Нижче - зведення ваших прав за GDPR. Повна політика - в документі Політика конфіденційності. Це довідковий переклад - юридично обов'язковою є польська версія.
1. Ваші права
Ви маєте право знати, які дані ми обробляємо про вас (ст. 15 GDPR).
Ви маєте право на виправлення неточних даних (ст. 16 GDPR).
Ви маєте право на видалення - «право бути забутим» (ст. 17 GDPR).
Ви маєте право обмежити обробку (ст. 18 GDPR).
Ви маєте право отримати свої дані в машинно-читаному форматі і передати їх іншому контролеру (ст. 20 GDPR).
Ви маєте право заперечувати проти обробки (ст. 21 GDPR).
2. Інспектор з охорони даних (DPO)
Контролер (IT Maciej Bodnar) не призначив Інспектора з охорони даних (DPO). З усіх питань захисту персональних даних ви можете звертатися безпосередньо до Контролера.
Контакт: [email protected].
Контролер відповідає на всі питання GDPR і обробляє запити користувачів.
3. Передача даних за межі ЄЕЗ
Дані застосунку (база даних, файли, відео) не залишають ЄЕЗ: більшість зберігається в Польщі, на власній серверній інфраструктурі, частина - в ЄС (Hetzner Online GmbH, Німеччина). Винятки нижче.
Stripe Inc. (США) - платежі: передаються згідно зі Стандартними договірними положеннями (SCC) і Data Privacy Framework.
Cloudflare, Inc. (США) - HTTPS-проксі: SCC + DPF.
Google LLC (США) - статистика відвідувань (Google Analytics, лише за згодою): DPF.
Meta Platforms, Inc. (США) - вимірювання ефективності реклами (Meta Pixel, лише за згодою): SCC + DPF.
ZeptoMail (Zoho EU) - email: без передачі за межі ЄЕЗ.
Повний список процесорів у Політиці конфіденційності (розділ 5).
4. Як подати запит
Email на [email protected] з вашим запитом (наприклад, «Я хотів би копію своїх даних», «прошу видалити мій акаунт»).
Додайте підтвердження особи (достатньо email з адреси, пов'язаної з вашим акаунтом).
Ми відповідаємо протягом 30 днів. У складних випадках можемо продовжити до 90 днів - ми вас повідомимо.
Обробка запитів безкоштовна. Лише за явно необґрунтовані або надмірно повторювані запити можемо стягнути розумну адміністративну плату.
5. Скарга до наглядового органу
Якщо ви вважаєте, що обробка ваших даних порушує GDPR, ви можете подати скаргу Голові польського Управління з охорони персональних даних:
Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl
Заохочуємо спочатку звернутися до нас ([email protected]) - часто ми можемо вирішити питання швидше.
6. Для шкіл (контролерів даних)
Якщо ви використовуєте Cerium як школа (SaaS-клієнт), ваша школа є контролером даних учнів/батьків/вчителів, а Cerium діє як процесор.
Договір про обробку даних (DPA) укладаємо при підписанні договору про надання послуг - ви отримаєте його від нас; копія доступна на запит: [email protected].
Ви як контролер відповідаєте за інформування своїх користувачів про обробку та обробку їхніх запитів GDPR.