Политика за приватност

1. Контролор на податоци

Контролорот на податоци одговорен за вашите лични податоци е: Едукативен Центар Next Level ул. Пано Мударов 12 Кавадарци 1430, Република Северна Македонија Е-пошта: nextlevel_edu@yahoo.co.uk Телефон: +389 70 208 206

2. Лични податоци кои ги собираме

Ги собираме следниве категории на лични податоци:

• Податоци за идентитет: полно име, возраст/одделение
• Податоци за контакт: адреса за е-пошта, телефонски број, поштенска адреса
• Податоци за родител/старател: контакт информации за ученици под 18 години
• Податоци за сметка: адреса за е-пошта, енкриптирана лозинка, корисничка улога
• Податоци за запишување: избран јазик, ниво на курс, преференција за распоред, тип на курс, како сте слушнале за нас
• Едукативни податоци: поднесени тестови, резултати од квизови, есејски одговори, оценки за вештини, записи за напредок
• Податоци за плаќање: записи за уплатите (износ, датум, начин на плаќање). Не складираме броеви на картички.
• Комуникациски податоци: пораки од контакт формулар, преференции за билтен
• Технички податоци: IP адреса, тип на прелистувач, посетени страници (собрани автоматски преку серверски записи)

3. Како ги користиме вашите податоци

Ги обработуваме вашите лични податоци за следниве цели:

• Запишување и администрација на курсеви: обработка на апликации, распоредување часови, управување со записи на корисниците на нашите услуги
• Едукативни услуги: спроведување на јазични проценки, оценување на поднесените одговори и следење на напредокот
• Комуникација: одговарање на прашања, испраќање потврди за запишување, ажурирања за курсеви и закажани потсетници
• Обработка на плаќања: олеснување на плаќањата за курсеви преку нашиот овластен процесор за плаќања
• Маркетинг: испраќање билтени и промотивни материјали (само со ваша изречна согласност)
• Законски обврски: водење сметководствени записи и исполнување регулаторни барања
• Подобрување на веб-страницата: анализа на начинот на користење за подобрување на нашите услуги и корисничкото искуство

4. Правна основа за обработка

Ги обработуваме вашите лични податоци врз основа на следниве правни основи според член 6 од GDPR:

• Извршување на договор (чл. 6(1)(б)): обработка потребна за запишување, спроведување курсеви и администрација на плаќања
• Согласност (чл. 6(1)(а)): претплата на билтени, маркетинг комуникации и користење на несуштински колачиња
• Легитимен интерес (чл. 6(1)(ѓ)): безбедност на веб-страницата, превенција од измама, подобрување на услугите и одговарање на прашања
• Законска обврска (чл. 6(1)(в)): даночно и сметководствено евидентирање по закон

5. Споделување податоци и трети страни

Можеме да ги споделиме вашите лични податоци со следниве категории на приматели:

• Resend: за испраќање трансакциски и маркетиншки е-пораки (само адреса за е-пошта и име)
• Cloudinary: за чување на слики и документи прикачени на платформата

Не ги продаваме, изнајмуваме или тргуваме вашите лични податоци. Каде што податоците се пренесуваат надвор од Европскиот економски простор, обезбедуваме соодветни заштитни мерки (Стандардни договорни клаузули или одлуки за адекватност).

6. Задржување на податоци

Ги задржуваме вашите лични податоци само онолку колку е потребно за целите наведени во оваа политика:

• Активни записи на корисниците на нашите услуги: се чуваат за времетраењето на запишувањето плус 3 години по завршувањето на последниот курс
• Барања за запишување и лидови: се чуваат 2 години од датумот на барањето
• Записи за плаќања: се чуваат 10 години како што е потребно по македонскиот даночен закон
• Претплати на билтен: се чуваат додека не се откажете
• Податоци за сметка: се чуваат додека не побарате бришење или сметката е неактивна 5 години
• Аналитика на веб-страница: агрегирани податоци се чуваат неограничено; личните податоци се бришат по 26 месеци

7. Вашите права според GDPR

Имате следниве права во врска со вашите лични податоци:

• Право на пристап (чл. 15): побарајте копија од личните податоци што ги чуваме за вас
• Право на исправка (чл. 16): побарајте корекција на неточни или нецелосни податоци
• Право на бришење (чл. 17): побарајте бришење на вашите лични податоци ('право да бидете заборавени')
• Право на ограничување на обработка (чл. 18): побарајте ограничување на начинот на кој ги обработуваме вашите податоци
• Право на преносливост на податоци (чл. 20): примете ги вашите податоци во структуриран, машински читлив формат
• Право на приговор (чл. 21): приговор на обработка базирана на легитимен интерес или директен маркетинг
• Право на повлекување согласност: повлечете ја вашата согласност во секое време без да влијае на законитоста на претходната обработка

За остварување на кое било од овие права, ве молиме контактирајте нѐ на nextlevel_edu@yahoo.co.uk. Ќе одговориме во рок од 30 дена. Доколку сметате дека вашите права се прекршени, имате право да поднесете жалба до Агенцијата за заштита на личните податоци на Република Северна Македонија (www.dzlp.mk).

8. Податоци за деца

Обезбедуваме јазични курсеви за деца и малолетници. За ученици под 18 години, бараме согласност од родител или старател пред да ги собираме и обработуваме нивните лични податоци. Формуларот за запишување собира информации за контакт со родител/старател за оваа цел. Родителите и старателите можат да ги остварат правата за податоци наведени погоре во име на нивните деца.

9. Колачиња и следење

Нашата веб-страница користи само суштински колачиња потребни за правилно функционирање на страницата (управување со сесии, автентикација и преференција за јазик). Не користиме рекламни или колачиња за следење од трети страни. Не се собираат лични податоци преку колачиња надвор од она што е строго потребно за техничка операција.

10. Безбедност на податоци

Имплементираме соодветни технички и организациски мерки за заштита на вашите лични податоци, вклучувајќи: енкриптиран пренос на податоци (HTTPS/TLS), енкриптирано складирање на лозинки (bcrypt хеширање), контроли за пристап и дозволи базирани на улоги, безбедна обработка на плаќања од трети страни (PCI DSS усогласена), и редовен преглед на безбедносните практики. Иако се стремиме да ги заштитиме вашите податоци, ниеден метод на пренос преку Интернет не е 100% безбеден.

11. Промени на оваа политика

Можеме да ја ажурираме оваа Политика за приватност повремено. Значајните промени ќе бидат соопштени преку е-пошта или известување на нашата веб-страница. Датумот 'Последно ажурирано' на врвот ја означува последната ревизија.

12. Контактирајте нѐ

За сите прашања за оваа Политика за приватност или за остварување на вашите права за заштита на податоци, ве молиме контактирајте нѐ: Едукативен Центар Next Level ул. Пано Мударов 12, Кавадарци 1430 Е-пошта: nextlevel_edu@yahoo.co.uk Телефон: +389 70 208 206