Політика конфіденційності

1. Вступ

Ця політика пояснює, які персональні дані The Educational Equality Institute (TEEI, "ми") збирає на своєму веб-сайті та на платформах TEEI Language, TEEI Mentorship і Skills Academy, навіщо ми їх збираємо і як захищаємо. Ми дотримуємося стандартів Загального регламенту захисту даних (GDPR) для всіх користувачів, незалежно від того, де вони живуть, і ніколи не продаємо ваші дані.

2. Контролер даних

Контролер даних: The Educational Equality Institute, 5th Floor, 28 Nydalsveien, 0484 Oslo, Норвегія. Організаційний номер: 928 776 719.

Організація у США (501(c)(3)): The Educational Equality Institute Inc., 100 Church Street, New York, NY 10007, США. EIN: 33-2331817.

Питання щодо конфіденційності: privacy@theeducationalequalityinstitute.org

3. На які сервіси поширюється ця політика

• Веб-сайт TEEI: theeducationalequalityinstitute.org, зокрема сторінки пожертв, волонтерства, партнерства та блогу
• TEEI Language: language.theeducationalequalityinstitute.org
• TEEI Mentorship: mentorship.theeducationalequalityinstitute.org
• Skills Academy: skills.theeducationalequalityinstitute.org

Evenhall, наша платформа для компаній, які проводять з нами волонтерські програми, має власне повідомлення про конфіденційність і не надсилає дані до PostHog.

4. Інформація, яку ви надаєте

• Реєстрація учня або менті: ім'я та електронна пошта, номер телефону (для перевірки облікового запису та нагадувань про заняття), країна проживання та часовий пояс, мови, якими ви володієте та які хочете вивчати, професійний досвід і навчальні цілі, історія занять і прогрес
• Реєстрація волонтера-наставника або мовного партнера: ім'я, електронна пошта та телефон, місце роботи та профіль LinkedIn (для перевірки), сфери експертизи та мови, графік доступності, фото та біографія (показуються у вашому публічному профілі наставника), статистика занять і відгуки учнів
• Пожертви: ім'я та контактні дані, платіжні дані (їх обробляють наші платіжні партнери; ми не зберігаємо повні номери карток), історія пожертв для податкових квитанцій
• Розсилка: електронна пошта та дані, які ви вказуєте у формі

Профілі учнів і менті приватні. Ваші особисті дані ніколи не публікуються. Лише наставники, яких ви обираєте, бачать інформацію, потрібну для планування та проведення занять.

Коли пожертву завершено, Google отримує суму, валюту та номер пожертви, щоб ми бачили, яка реклама приводить до пожертв. Без вашої згоди на маркетинг це надсилається без файлів cookie. Ми ніколи не надсилаємо Google ваше ім'я чи електронну пошту.

5. Відвідування нашого веб-сайту

Банер cookie має три необов'язкові перемикачі: Аналітика, Маркетинг і Функціональні. Політика щодо файлів cookie (англійською) називає кожен файл cookie та кожен ключ сховища.

• Під час кожного відвідування. Наш сервер рахує сторінку, яку ви відкриваєте, із часом, ідентифікаційним рядком вашого браузера (user agent) і сторінкою, з якої ви прийшли. Для цього підрахунку він не зберігає IP-адресу і не встановлює cookie.
• Поки ви не відповіли на банер. Тег Google для Google Ads і Google Analytics завантажується на нашому робочому сайті, коли ви вперше торкаєтеся екрана, прокручуєте сторінку чи натискаєте клавішу, або через 30 секунд. Доки ви не погодитеся, він не встановлює cookie і нічого не зберігає на вашому пристрої, але надсилає Google короткий сигнал із позначкою "згоду не надано": адресу та назву сторінки, сторінку, з якої ви прийшли, розмір екрана та мову, дані браузера і пристрою, а також випадковий ідентифікатор, створений у вашому браузері, який не зберігається. Як і кожен запит до Google, він містить вашу IP-адресу. Так само відбувається після відмови.
• Коли увімкнено Аналітику. PostHog записує сторінки, які ви переглядаєте, кнопки, якими ви користуєтеся на деяких сторінках, і кроки в деяких формах, наприклад, що контактну форму надіслано, але ніколи не те, що ви написали. Він не фіксує кожен клік. Він може записати ваш візит як запис сесії та теплову карту, приховуючи все, що ви вводите; записи містять повідомлення консолі браузера. Hotjar записує, як ви рухаєтеся сторінками, зокрема кліки, прокручування та рухи миші, для теплових карт і записів. Google Analytics встановлює свої cookie. Sentry отримує звіти про помилки на сторінці з адресою сторінки та даними браузера.
• Коли увімкнено Маркетинг. Google Ads може пов'язати пожертву або реєстрацію з рекламою, на яку ви натиснули. Ми зберігаємо код кліку з реклами у cookie протягом 90 днів. Коли ви переходите за посиланням на реєстрацію на одній із наших платформ, ми записуємо цей перехід на сервері разом із цим кодом і ключовими хешами вашої IP-адреси та браузера. Без Маркетингу ми прибираємо код кліку з адресного рядка і нічого не зберігаємо на цьому сайті; він передається лише тоді, коли ви натискаєте посилання на реєстрацію на одній із наших платформ, які зберігають його, як описано нижче.
• Форми пожертв і подвоєння пожертв роботодавцем. Форма пожертв Fundraise Up завантажується лише на наших сторінках пожертв, коли ви вперше прокручуєте сторінку, клікаєте, рухаєте мишею або торкаєтеся екрана, або через 15 секунд, і встановлює власні cookie. На нашій сторінці про пожертви через роботодавця пошук роботодавців Double the Donation завантажується невдовзі після відкриття сторінки. Жоден із них не чекає на вашу відповідь на банер cookie.
• Форми. Деякі форми використовують Cloudflare Turnstile, щоб відрізнити людей від автоматичного трафіку. Він завантажується, коли ви починаєте заповнювати форму, і обробляє вашу IP-адресу та дані браузера.
• Розсилка. Коли ви підписуєтеся, ми зберігаємо вашу електронну пошту, вказані дані, IP-адресу та user agent браузера у нашій базі даних, а електронну пошту, дані та IP-адресу також у таблиці Google, якою користується наша команда. Наш сервер також повідомляє PostHog про підписку під випадковим номером підписника, із типом підписника, мовою та програмою. Це не залежить від банера cookie.
• Ваш вибір щодо cookie. Кожна ваша відповідь на банер записується на нашому сервері разом зі сторінкою, user agent браузера і ключовим хешем вашої IP-адреси, щоб ми могли показати, що виконали ваш вибір.

Ми свідомо не збираємо чутливі персональні дані, такі як відомості про здоров'я, політичні погляди чи релігійні переконання. Якщо ви добровільно ділитеся такою інформацією під час занять або у своєму профілі, ми захищаємо її особливо ретельно.

6. Користування TEEI Language, Mentorship і Skills Academy

Платформи окремо запитують ваш вибір щодо аналітики та Google Ads.

• Аналітика продукту, лише після вашої згоди. PostHog записує сторінки, які ви відкриваєте (без частини адреси після знака питання), ваші дії, місця кліків (без тексту того, на що ви натиснули), кліки та прокручування для теплових карт, швидкість завантаження сторінок, кліки, які нікуди не ведуть, повідомлення про помилки з консолі браузера, а також ваш пристрій, браузер і розмір екрана.
• Після входу. Ці події містять код облікового запису замість вашого імені чи електронної пошти, разом із вашою роллю, мовою застосунку та способом, у який ви приєдналися. Цей код обчислюється з вашої електронної адреси. Він псевдонімний, а не анонімний: будь-хто, хто знає вашу електронну адресу, може його обчислити.
• Записи сесій. PostHog може записувати, як ви користуєтеся платформою, приховуючи те, що ви вводите, і текст на екрані. Відеокімнати ніколи не записуються.
• Етапи з наших серверів. Наші сервери повідомляють PostHog про ключові кроки, наприклад створення або підтвердження облікового запису, бронювання чи завершене заняття, під тим самим кодом облікового запису. Ми робимо це незалежно від того, чи погодилися ви на аналітику, щоб бачити, де люди зупиняються. Ви можете заперечити, написавши на privacy@theeducationalequalityinstitute.org, і тоді ми припинимо ці події для вашого облікового запису.
• Google Ads, лише після вашого "так". Тег Google завантажується лише після згоди. Якщо ви прийшли з реклами Google, наш сервер зберігає код кліку з вашим обліковим записом і надсилає його Google разом із конверсією, наприклад підтвердженим обліковим записом, підтвердженим волонтером чи завершеним заняттям, лише після того, як ваш обліковий запис дав згоду. Ми ніколи не надсилаємо Google вашу електронну пошту.
• Звіти про помилки. Коли щось ламається, Sentry отримує звіт про помилку зі сторінкою, даними браузера та кодом вашого облікового запису. Це не чекає на ваш вибір, бо потрібно нам для виправлення збоїв. Звіти зберігаються в регіоні ЄС сервісу Sentry, у Німеччині.

7. Як ми використовуємо ваші дані

• Проведення програм: дані облікового запису, навчальні вподобання та історія занять, щоб підібрати наставника, планувати заняття та відстежувати прогрес
• Робота платформ: електронна пошта та телефон для підтвердження облікового запису, скидання пароля та повідомлень про заняття
• Покращення сервісів: дані про використання з PostHog і Hotjar, під псевдонімним кодом облікового запису або без нього, із прихованим введенням, щоб розуміти, як користуються нашим сайтом і платформами та де люди зупиняються
• Виправлення помилок: звіти Sentry зі сторінкою, даними браузера та, на платформах, кодом облікового запису
• Оцінка нашої реклами: дані Google Ads і Google Analytics, які пов'язують візит, пожертву чи реєстрацію з рекламою, що вас привела; cookie лише після вашої згоди
• Безпека учасників: перевірка заявок волонтерів і журнали занять для захисту вразливих учнів
• Опитування учнів DataCamp: якщо ви отримали доступ до DataCamp через TEEI, ваші відповіді зберігаються з вашим ім'ям і вашою активністю в DataCamp (години навчання, завершені курси), щоб оцінити програму та показати вам те, чим ви поділилися, за вашим особистим посиланням. Ви погоджуєтеся на це перед початком і можете будь-коли відкликати згоду, написавши на privacy@theeducationalequalityinstitute.org; тоді ми видалимо ваші відповіді. DataCamp та інші партнери отримують лише узагальнені дані, ніколи ваші відповіді чи ім'я. Участь добровільна і не впливає на ваш доступ до програм TEEI.
• Звіти для донорів: лише узагальнена статистика, ніколи індивідуальні дані без згоди
• Комунікація: електронна пошта для оновлень програм, розсилок (лише за вашою згодою) та важливих службових повідомлень
• Виконання законодавства: фінансові записи для податкових і регуляторних вимог

Ми ніколи не продаємо ваші персональні дані, не передаємо індивідуальні дані учнів донорам чи корпоративним партнерам без явної згоди і не надсилаємо вам маркетингові повідомлення без дозволу.

Деякі рішення автоматизовані. TEEI Language автоматично перевіряє відповідність умовам за країною, яку вказує учень, а для учнів не з України також за вказаною статтю. Учні поза поточною аудиторією потрапляють до списку очікування. Заявки волонтерів TEEI Language можуть бути схвалені після автоматичної перевірки. Щоб попросити людину переглянути рішення, напишіть на privacy@theeducationalequalityinstitute.org.

8. Правова основа для обробки

• Договір: обробка, потрібна для надання вам наших освітніх послуг після реєстрації
• Згода: необов'язкові повідомлення, як-от розсилки; ваші відповіді в опитуванні учнів DataCamp, на які ви погоджуєтеся перед початком і можете відкликати згоду, написавши на privacy@theeducationalequalityinstitute.org; використання вашої історії чи відгуку, зокрема історії, якою ви поділилися в опитуванні учнів DataCamp, і цю згоду можна відкликати через ваше особисте посилання; а також аналітичні та рекламні cookie і записи у вашому браузері: PostHog, Hotjar, Google Analytics і Sentry на нашому сайті, PostHog на платформах і Google Ads на обох
• Законний інтерес: покращення сервісів, запобігання шахрайству та безпека платформ, зважені з вашими правами. Це охоплює підрахунок сторінок на нашому сайті без cookie; сигнал Google без cookie до вашої відповіді на банер; події про підписку на розсилку та етапи платформ, які наші сервери надсилають до PostHog; звіти про помилки з платформ до Sentry; журнал вашого вибору щодо cookie; перевірки безпеки Cloudflare. Ви можете заперечити проти будь-якої з цих обробок, написавши на privacy@theeducationalequalityinstitute.org.
• Юридичний обов'язок: фінансова звітність і виконання регуляторних вимог

9. Файли cookie та подібні технології

На нашому сайті та платформах ми використовуємо файли cookie та подібні технології, зокрема локальне сховище браузера.

• Необхідні: вхід, безпека та збереження вашого вибору щодо cookie (у локальному сховищі браузера, до 1 року). Їх неможливо вимкнути.
• Аналітика: cookie та сховище PostHog, Hotjar і Google Analytics; на нашому сайті звіти Sentry також чекають на цей перемикач. Вимкнено, доки ви не погодитеся.
• Маркетинг: cookie Google Ads, які пов'язують пожертву чи реєстрацію з рекламою. Вимкнено, доки ви не погодитеся.
• Функціональні: на нашому сайті передають вашу відповідь тегу Google; вибір мови та подібні налаштування зберігаються у браузері без перемикача.

Рекламні cookie Google Ads ми використовуємо лише після вашої згоди на Маркетинг і ніколи не продаємо дані рекламодавцям. Кілька речей не чекають на банер: наш підрахунок сторінок без cookie, сигнал Google без cookie, форма пожертв Fundraise Up із власними cookie та Double the Donation на сторінці про пожертви через роботодавця.

10. Зберігання даних

Коли дані більше не потрібні, ми безпечно видаляємо або анонімізуємо їх.

11. Сервіси, які отримують дані

• itslearning: наша система управління навчанням. Обробляє запис на курси, прогрес і завдання. Їхня політика
• Babbel і Oxford University Press: постачальники навчальних матеріалів з мов. Можуть отримувати анонімізовану статистику використання. Політика Babbel
• PostHog: аналітика продукту та записи сесій для нашого сайту і платформ. PostHog зберігає дані у своїй хмарі в США, на Amazon Web Services у штаті Вірджинія. PostHog налаштовано не зберігати IP-адреси і не визначати місцезнаходження. Ми надсилаємо ці дані відповідно до нашої угоди про обробку даних із PostHog, яка містить Стандартні договірні положення ЄС (Standard Contractual Clauses). Їхня політика
• Hotjar: теплові карти та записи на нашому сайті, лише з увімкненою Аналітикою. Hotjar входить до Contentsquare і зберігає ці дані на Amazon Web Services в Ірландії, у ЄС. Їхня політика
• Google: Google Ads і Google Analytics на нашому сайті та платформах, як описано вище, а також Google Sheets, де наша команда зберігає підписки на розсилку. Для передачі персональних даних з Європи до США для своїх рекламних сервісів Google спирається на Рамкову програму конфіденційності даних ЄС-США (EU-U.S. Data Privacy Framework). Їхня політика
• Sentry: звіти про помилки з нашого сайту (з увімкненою Аналітикою) і з наших платформ. Sentry, який належить Functional Software, Inc., зберігає наші звіти в регіоні ЄС, у Німеччині. Їхня політика
• Fundraise Up: форми пожертв; встановлює власні cookie, коли форма завантажується. Fundraise Up, Inc. базується у США, зберігає дані донорів на серверах у США, ЄС і Канаді та зазначає, що її додаток про обробку даних містить Стандартні договірні положення ЄС. Їхня сторінка про GDPR
• Double the Donation: пошук роботодавців на нашій сторінці про пожертви через роботодавця, який показує, чи подвоює ваш роботодавець пожертви. Сервісом керує Impact Ventures, LLC; її політика зазначає, що інформація може передаватися до США. Їхня політика
• Cloudflare: наша мережа та хостинг, а також Turnstile, який перевіряє, що формою користується людина. Turnstile обробляє вашу IP-адресу, дані браузера та сайт, на якому ви перебуваєте. Для передачі даних до США Cloudflare, Inc. спирається на Рамкову програму конфіденційності даних ЄС-США, а як резерв на Стандартні договірні положення. Їхня політика
• Amazon Web Services: коли ви завантажуєте зображення для поширення або аркуш A4 зі сторінки для організацій-партнерів, назва організації, вступний текст, логотип і вибрані посилання надсилаються до сервісу друку, який ми запускаємо на Amazon Web Services в Ірландії. Сервіс створює файл, одразу повертає його вам і нічого не зберігає. Його журнал фіксує лише тип файлу, розмір, тривалість і результат та видаляється через два роки. Amazon Web Services, Inc. обробляє ці дані згідно з умовами обробки даних AWS, які містять Стандартні договірні положення ЄС. Їхня політика
• Algolia: відповідає на пошукові запити в нашому блозі та розділі FAQ. Наш сервер надсилає Algolia слова, які ви шукаєте; ваша IP-адреса до Algolia не потрапляє.
• Платіжні партнери: пожертви обробляють платіжні провайдери, як-от Stripe, за власними політиками конфіденційності та стандартами безпеки PCI DSS. Політика Stripe
• Наставники та мовні партнери: коли ви бронюєте заняття, ми передаємо обраному наставнику потрібну інформацію (ім'я, цілі, часовий пояс і повідомлення до бронювання), але не ваш повний профіль, контакти чи історію занять.
• Узагальнена звітність: ми передаємо узагальнену, анонімізовану статистику фундаторам, корпоративним партнерам і громадськості. Індивідуальні дані ніколи не передаються без вашої явної згоди.
• Вимоги закону: ми можемо розкрити дані, якщо цього вимагає закон або для захисту безпеки нашої спільноти. Ми повідомимо вас, якщо закон цього не забороняє.

12. Міжнародна передача даних

Деякі наші технологічні партнери обробляють дані за межами Європейської економічної зони (ЄЕЗ). PostHog зберігає наші аналітичні дані у США, і ми надсилаємо їх відповідно до нашої угоди про обробку даних із PostHog, яка містить Стандартні договірні положення ЄС. Google і Cloudflare спираються на Рамкову програму конфіденційності даних ЄС-США, а Fundraise Up зазначає, що її додаток про обробку даних містить Стандартні договірні положення. Hotjar і Sentry зберігають дані, які ми їм надсилаємо, у ЄС. Для інших передач ми використовуємо рішення про адекватність або Стандартні договірні положення, з технічними заходами, зокрема шифруванням і контролем доступу. Наша організація у США дотримується тих самих стандартів конфіденційності, що й наша штаб-квартира в Норвегії.

13. Безпека даних

• Дані шифруються під час передачі (TLS) і під час зберігання
• Доступ співробітників до персональних даних обмежений тими, кому він потрібен для роботи
• Волонтерів-наставників перевіряють через корпоративну пошту та профілі LinkedIn
• Ми маємо процедури, щоб виявляти, розслідувати витоки даних і повідомляти про них протягом 72 годин, як вимагає GDPR
• Багато наших учнів перебувають у вразливому становищі. Ми тримаємо профілі менті приватними, обмежуємо збір даних і дбаємо, щоб участь у наших програмах не могла бути використана для встановлення особи чи місцезнаходження людей, яким загрожує небезпека

14. Діти

Наші платформи для наставництва та мовної практики призначені для дорослих віком від 18 років. Особи до 18 років не можуть створити обліковий запис у TEEI Language чи TEEI Mentorship або брати участь у заняттях.

15. Ваші права згідно з GDPR

• Право на доступ: запитати копію персональних даних, які ми про вас зберігаємо
• Право на виправлення: попросити виправити неточні або неповні дані
• Право на видалення: попросити видалити ваші дані (з урахуванням вимог закону щодо зберігання)
• Право на обмеження обробки: попросити обмежити використання ваших даних у певних випадках
• Право на переносимість даних: отримати ваші дані у структурованому машиночитаному форматі
• Право на заперечення: заперечити проти обробки на підставі законного інтересу, наприклад проти подій про етапи, які сервери платформ надсилають до PostHog, або проти прямого маркетингу. Напишіть на privacy@theeducationalequalityinstitute.org; для етапів платформ ми тоді припинимо їх для вашого облікового запису.
• Право відкликати згоду: будь-коли відкликати надану згоду. Як це зробити, описано в розділі 16.
• Право на скаргу: подати скаргу до наглядового органу (розділ 17)

Щоб скористатися цими правами, надішліть запит щодо даних або напишіть на privacy@theeducationalequalityinstitute.org. Ми відповімо протягом 30 днів.

16. Як відкликати згоду

• На нашому сайті: відкрийте налаштування cookie і вимкніть потрібні перемикачі. Вимкнення Аналітики зупиняє PostHog і Hotjar та видаляє їхні cookie.
• На платформах: змініть свій вибір на самій платформі.
• Будь-де: напишіть нам на privacy@theeducationalequalityinstitute.org.

17. Наглядовий орган

Якщо ви вважаєте, що ваші права на захист даних порушено, ви можете подати скаргу до Норвезького органу захисту даних (Datatilsynet), P.O. Box 458 Sentrum, 0105 Oslo, Норвегія, або до органу захисту даних у вашій країні:

• Норвегія: Datatilsynet, www.datatilsynet.no
• Країни ЄС: edpb.europa.eu

18. Контакти та зміни

Питання щодо цієї політики чи ваших персональних даних надсилайте на privacy@theeducationalequalityinstitute.org або поштою: The Educational Equality Institute, 5th Floor, 28 Nydalsveien, 0484 Oslo, Норвегія.

Ми можемо оновлювати цю політику. У разі суттєвих змін ми оновимо дату вгорі сторінки, повідомимо вас електронною поштою, якщо у вас є обліковий запис, і розмістимо повідомлення на сайті.