Діє з: 19 жовтня 2026 р.
1. Адміністратор даних
Адміністратором твоїх персональних даних є ReqPro – Bartosz Chrabski, місце здійснення господарської діяльності: ul. Główna 151, 05-830 Rusiec (gm. Nadarzyn), NIP 831 154 48 12, REGON 146443572, що провадить навчальний центр Long Deco (далі: «Адміністратор»).
З питань щодо персональних даних можеш зв’язатися з нами по телефону: +48 666 74 71 74 або електронною поштою: info@longdeco.com.
2. З якою метою і на якій підставі ми обробляємо дані
| Ситуація | Які дані | Мета | Правова підстава |
|---|---|---|---|
| Контактна форма, електронний лист, телефон | ім’я та прізвище, e-mail, телефон, зміст повідомлення | відповідь на повідомлення і подальший контакт | законний інтерес Адміністратора (ст. 6 ч. 1 п. f GDPR) |
| Підписка на розсилку | адреса електронної пошти | надсилання інформації про курси, поїздки та події | твоя згода (ст. 6 ч. 1 п. a GDPR) |
| Запис на курс або поїздку та їх проведення | ім’я та прізвище, дата народження, контактні дані, номер і рівень сертифікатів, дайвінг-досвід (logbook), дані для рахунку-фактури | укладення і виконання договору, проведення навчання | виконання договору (ст. 6 ч. 1 п. b GDPR) |
| Медична декларація курсанта | інформація про стан здоров’я | оцінка, чи можеш ти безпечно занурюватися; вимога навчальних стандартів | твоя явна згода (ст. 9 ч. 2 п. a GDPR) |
| Сертифікація | дані курсанта, фото, результат курсу | видача сертифіката навчальною організацією (PADI, DAN) | виконання договору (ст. 6 ч. 1 п. b GDPR) |
| Розрахунки та бухгалтерія | дані з рахунків-фактур | виконання податкових і облікових обов’язків | юридичний обов’язок (ст. 6 ч. 1 п. c GDPR) |
| Встановлення або захист претензій | дані, необхідні в конкретній справі | захист прав Адміністратора | законний інтерес (ст. 6 ч. 1 п. f GDPR) |
3. Одержувачі даних
Твої дані можуть передаватися лише суб’єктам, які допомагають нам вести діяльність, і тільки в необхідному обсязі:
- постачальник хостингу сайту та електронної пошти: Amazon Web Services EMEA SARL (Люксембург); сервери в ЄС (Франкфурт та Ірландія);
- бухгалтерська фірма, яка веде наш облік;
- навчальні організації, що видають сертифікати: PADI (Professional Association of Diving Instructors) і DAN (Divers Alert Network), які в цьому обсязі є окремими адміністраторами даних;
- Google Ireland Limited: Google Analytics (лише за твоєю згодою), а також вбудовані на сайті карти Google і відео YouTube.
4. Передача даних за межі Європейського економічного простору
Частина одержувачів розташована за межами ЄЕП, наприклад PADI у США та Google. У такому випадку дані передаються на підставі рішення Європейської Комісії про належний рівень захисту (EU-US Data Privacy Framework) або стандартних договірних положень, затверджених Європейською Комісією.
5. Як довго ми зберігаємо дані
- Повідомлення з форми та електронні листи: протягом часу, потрібного для відповіді та можливого подальшого листування, а потім до спливу строку давності можливих претензій.
- Розсилка: до відкликання згоди.
- Дані курсантів: протягом строку дії договору, а потім до спливу строку давності претензій. Дані, потрібні для підтвердження пройдених курсів, ми можемо зберігати довше, якщо цього вимагають стандарти навчальної організації.
- Медичні декларації: протягом строку, який вимагають навчальні стандарти, але не довше 7 років після завершення навчання.
- Бухгалтерські документи: 5 років від кінця року, в якому минув строк сплати податку.
6. Твої права
Ти маєш право на:
- доступ до своїх даних і отримання їх копії;
- виправлення даних;
- видалення даних;
- обмеження обробки;
- перенесення даних;
- заперечення проти обробки, що ґрунтується на нашому законному інтересі;
- відкликання згоди в будь-який момент (наприклад, відмова від розсилки). Відкликання згоди не впливає на законність обробки до її відкликання;
- подання скарги до Голови Управління із захисту персональних даних (PUODO), ul. Stawki 2, 00-193 Warszawa.
Щоб скористатися своїми правами, напиши на info@longdeco.com. Від розсилки можеш відмовитися будь-коли на сторінці Відписатися від розсилки (посилання є також у кожному листі розсилки) або написавши на info@longdeco.com.
7. Чи обов’язково надавати дані
Надання даних є добровільним, але без деяких з них ми не можемо діяти:
- без контактних даних ми не відповімо на повідомлення;
- без даних курсанта і медичної декларації ми не проведемо навчання і не видамо сертифікат;
- без адреси електронної пошти ми не надішлемо розсилку.
8. Автоматизовані рішення і профілювання
Ми не приймаємо щодо тебе рішень в автоматизований спосіб і не профілюємо твої дані.
9. Файли cookies і аналітика
Сайт longdeco.com використовує файли cookies, тобто невеликі текстові файли, що зберігаються в браузері. Під час першого візиту ми показуємо банер, у якому можна прийняти або відхилити cookies, крім необхідних. Свій вибір можеш змінити в будь-який момент, клацнувши іконку шестерні в лівому нижньому куті сторінки («Змінити налаштування cookies»).
- Необхідні (завжди ввімкнені): запам’ятовування обраної мовної версії сайту та твого рішення щодо cookies.
- Аналітика і зовнішній контент (лише за твоєю згодою):
- Google Analytics 4 (Google Ireland Limited): статистика відвідувань, наприклад кількість переглядів сторінок, джерело переходу, приблизне місцезнаходження і тип пристрою. Ми використовуємо їх, щоб покращувати сайт. Підстава: твоя згода (ст. 6 ч. 1 п. a GDPR). Дані можуть передаватися до Google LLC у США на підставі EU-US Data Privacy Framework.
- YouTube і Карти Google: вбудовані відео та карти можуть зберігати власні файли cookies Google.
Без твоєї згоди Google Analytics не запускається. Згоду можна відкликати таким самим способом; це не впливає на законність обробки до її відкликання. Cookies можна також видалити або заблокувати в налаштуваннях браузера.
10. Зміни політики
Політика може оновлюватися, наприклад у разі зміни послуг на сайті. Актуальна версія завжди доступна на цій сторінці, з датою набрання чинності вгорі.