Политика конфиденциальности

USS X Academy — учебный центр практического обучения по фотоэлектрическим и ветровым системам и электротехнике. По вопросам, связанным с настоящей политикой, пишите нам на [email protected].

Мы собираем только те данные, которые вы сами нам предоставляете, плюс минимальные технические записи для безопасности.

• Профиль: адрес электронной почты, имя и пароль. Пароль хранится только в виде хеша Argon2id — никогда в открытом виде, и он не может быть восстановлен, а только изменён.
• Заявка на обучение: имя, электронная почта, телефон и произвольный комментарий. Когда вы записываетесь на обучение для двоих, мы фиксируем также имя, электронную почту и телефон второго участника — убедитесь, что он согласен на то, чтобы вы предоставили их нам.
• Карьерная поддержка: имя, электронная почта, телефон, город, образование, профессиональный опыт, навыки, языки, сертификаты, комментарий и приложенный вами файл резюме (CV).
• Технические записи: хешированный IP-адрес, идентификатор запроса и момент совершения действия. Полный IP-адрес не хранится.

Мы не собираем данные о состоянии здоровья, этническом происхождении, политических взглядах или иные специальные категории персональных данных и просим вас не указывать их в полях свободного текста.

• Чтобы обработать вашу заявку на обучение и связаться с вами по поводу подтверждения, группы и даты.
• Чтобы поддерживать ваш профиль и доступ к учебным материалам и онлайн-классу.
• Чтобы переслать ваше резюме работодателям, которых вы сами выбрали, — только при вашем явном согласии.
• Для безопасности платформы: выявление злоупотреблений и отслеживаемость действий с административным эффектом.
• Чтобы исполнить обязанности, возложенные на нас законом.

Когда вы подаёте заявку без зарегистрированного профиля, вы отмечаете явное согласие на обработку ваших персональных данных. Мы фиксируем, какую версию настоящего документа вы приняли и когда. Если текст будет изменён позднее, ваша запись остаётся связанной с той версией, которую вы действительно видели, — она не перезаписывается.

Карьерная поддержка работает только при вашем явном согласии и только в том направлении, которое вы выбрали. Текст, который вы подтверждаете: «Я соглашаюсь на то, чтобы предоставленные мной данные и CV были отправлены выбранным работодателям с целью подачи заявки на работу».

• Вы выбираете категории получателей: электрораспределительные компании (болг. ЕРП), солнечные и фотоэлектрические компании либо и те, и другие.
• Мы отправляем вашу кандидатуру; решение о найме принадлежит исключительно работодателю.
• Академия не обещает и не гарантирует трудоустройство, собеседование или ответ.
• Публичного доступа к карьерным заявкам нет — их читают только сотрудники академии, которые их обрабатывают.

Приложенные документы, включая резюме, хранятся в нашем собственном хранилище и не находятся в публичном доступе. Доступ к ним осуществляется по ссылкам с коротким сроком действия, которые истекают вскоре после их выдачи. Публичные изображения сайта доставляются через Cloudinary.

Мы используем сессионный файл cookie, который поддерживает ваш вход в профиль, и защиту от CSRF при действиях, изменяющих данные. Сессионный файл cookie имеет флаг HttpOnly — он недоступен для скриптов в браузере. Аналитические и рекламные файлы cookie мы используем только с вашего предварительного согласия. До того как вы сделаете выбор, такие файлы cookie не устанавливаются и код третьих сторон не загружается. Согласие можно отозвать в любой момент; отзыв не затрагивает обработку, осуществлённую до него.

• Обязательные: сессионный файл cookie, который поддерживает ваш вход, и файл cookie для защиты от CSRF. Без них платформа работать не может, поэтому они не зависят от согласия.
• Предпочтения: запоминают выбранную вами тему (светлую или тёмную) и язык интерфейса. Они устанавливаются нашим доменом, не передаются третьим сторонам и не содержат идентификатора для отслеживания.
• Согласие: сохраняет ваш ответ на вопрос о файлах cookie, чтобы не спрашивать при каждом посещении. Создаётся только после того, как вы сделаете выбор, — в том числе когда вы отказываетесь.
• Аналитические и рекламные: устанавливаются только после согласия компаниями Google (Google Analytics 4 и Google Ads) и Meta (Facebook Pixel) и служат для измерения посещаемости и эффективности наших рекламных кампаний.

Правовое основание для аналитических и рекламных файлов cookie — ваше согласие, п. 1 (a) ст. 6 GDPR. Мы не передаём Google и Meta ваше имя, адрес электронной почты или номер телефона: эти инструменты получают данные о самом посещении и идентификаторы собственных файлов cookie. Если вы откажетесь, их код не загружается.

Действия с административным эффектом и события, связанные с безопасностью, записываются в журнал, который только пополняется, — записи в нём не изменяются и не удаляются приложением. Журнал содержит хешированный IP-адрес, а не сам адрес.

Платформа размещается у Railway, а публичные изображения доставляются через Cloudinary. Мы также отправляем служебные электронные письма в связи с вашими заявками.

Если вы дали согласие на аналитические и рекламные файлы cookie, данные о посещении обрабатываются также компаниями Google Ireland Limited (Google Analytics 4 и Google Ads) и Meta Platforms Ireland Limited (Facebook Pixel) — с целью измерения посещаемости и эффективности наших рекламных кампаний. Без такого согласия эти инструменты не загружаются и не получают данных о вас.

Как субъект персональных данных по GDPR вы имеете право потребовать:

• доступа к данным, которые мы храним о вас;
• исправления неточных или неполных данных;
• удаления данных, когда нет оснований для их хранения;
• ограничения обработки;
• переносимости данных, которые вы нам предоставили;
• возражения против обработки, основанной на законном интересе;
• отзыва данного согласия в любое время — отзыв не влияет на законность обработки, осуществлённой до него.

Чтобы воспользоваться каким-либо из этих прав, пишите на [email protected]. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Комиссию по защите персональных данных Болгарии (КЗЛД).

При изменении мы публикуем новую версию по этому адресу и обновляем указанную выше дату. Согласия, данные по предыдущей версии, остаются зафиксированными применительно к ней.