Соглашение об обработке данных

1. Роли сторон

Вы являетесь контроллером персональных данных, которые вы загружаете или генерируете о своих студентах и сотрудниках, и вы определяете цели и средства их обработки. Classario является обработчиком и действует только по вашим документированным инструкциям, которые включают использование функций продукта. В своих интересах, для выставления счетов, безопасности и данных сайта мы действуем как независимый контроллер в соответствии с нашей Политикой конфиденциальности.

2. Предмет, срок и инструкции

Обработка охватывает предоставление платформы Classario на весь срок действия вашей подписки, плюс период удаления в разделе 10. Ваши инструкции даются через Условия, это DPA и вашу конфигурацию продукта. Мы сообщим вам, если, по нашему мнению, инструкция нарушает применимое законодательство о защите данных.

3. Природа и цель обработки

Хостинг, хранение, передача и отображение учебного контента и записей классов; проведение живых видеоуроков; составление расписания; создание черновиков уроков с помощью ИИ по вашей инструкции; отправка транзакционных электронных писем от вашего имени; и предоставление поддержки.

4. Категории субъектов данных и персональные данные

Субъекты данных: репетиторы, сотрудники школы, студенты и, при необходимости, опекуны.

Персональные данные: идентификаторы, такие как имя и электронная почта; роль и членство в пространстве; расписание и посещаемость; содержание уроков, отправленные работы, отзывы и оценки; а также технические данные об использовании. Вы не должны загружать данные специальной категории, если у вас нет законных оснований и вы не уведомили нас об этом заранее в письменной форме.

5. Наши обязательства как обработчика

• Обрабатывать персональные данные только по вашим документированным инструкциям, если иное не требуется по закону, в этом случае мы уведомим вас, если это не запрещено законом.
• Обеспечить, чтобы персонал, уполномоченный на доступ к персональным данным, был связан обязательством о конфиденциальности.
• Реализовать соответствующие технические и организационные меры, включая шифрование при передаче и хранении, контроль доступа на уровне строк, зашифрованное хранение токенов интеграции, доступ для сотрудников с минимальными привилегиями и ведение журнала аудита.
• Помогать вам, насколько это разумно возможно, с запросами субъектов данных, оценками воздействия на защиту данных и консультациями с контролирующими органами.
• Уведомить вас без неоправданной задержки после того, как мы узнаем о нарушении персональных данных, касающемся ваших данных, с информацией, разумно доступной нам.
• Предоставить информацию, разумно необходимую для демонстрации соблюдения и разрешения аудитов, как описано в разделе 9.

6. Субобработчики

Вы даете общее разрешение Classario на привлечение нижеуказанных субобработчиков. Каждый из них связан письменными условиями, не менее защищающими, чем это DPA, и мы остаемся ответственными за их выполнение. Мы уведомим вас перед добавлением или заменой субобработчика, и вы можете возразить на разумных основаниях защиты данных; если мы не сможем разрешить возражение, вы можете прекратить затронутую услугу.

7. Искусственный интеллект и обучение моделей

Classario не использует ваши персональные данные или персональные данные ваших студентов для обучения или улучшения фундаментальных или обобщенных ИИ-моделей и не разрешает своим поставщикам ИИ делать это.

Единственные данные, отправляемые поставщику ИИ, — это краткое содержание урока, которое учитель отправляет в Cleo AI — язык интерфейса, предмет, тема, необязательный фокус, уровень, продолжительность и требуется ли домашнее задание. Записи студентов, отправленные работы, оценки, загруженные файлы и контактные данные никогда не включаются.

Данные, полученные из API Google Workspace, включая Google Calendar, хранятся в отдельном кодовом пути и никогда не передаются поставщику ИИ для каких-либо целей, в соответствии с требованиями Ограниченного использования Политики пользовательских данных API Google.

8. Международные передачи

Когда персональные данные передаются за пределы Европейской экономической зоны или Соединенного Королевства, передача осуществляется на основании решения о достаточности или на основании Стандартных договорных условий вместе с соответствующими дополнительными мерами. Стандартные договорные условия включены в это DPA по ссылке, где они применимы.

9. Аудиты

При разумном письменном уведомлении, и не более одного раза в течение любого 12-месячного периода, если контролирующий орган не требует иного или если произошло нарушение, мы ответим на разумный вопрос безопасности и предоставим доступные документы о наших мерах безопасности, при условии соблюдения конфиденциальности и не компрометирования безопасности других клиентов.

10. Возврат и удаление

Вы можете экспортировать свои данные в любое время, пока подписка активна. При прекращении мы удаляем или безвозвратно анонимизируем персональные данные, обработанные от вашего имени, в течение 90 дней, за исключением случаев, когда сохранение требуется по закону.

11. Ответственность и контакт

Ответственность по этому DPA подлежит ограничениям, указанным в Условиях обслуживания.

Запросы по защите данных: support@classario.com

ИП Тимофеева Галина Владимировна, Москва, Россия (ИНН 280800038909, ОГРН 326774600595344)

Россия, Москва, Чертановская д. 3, к. 3, кв. 203