Хто ми
Ця політика конфіденційності описує, як College Council, доступний за адресою college-council.com, обробляє ваші персональні дані.
College Council — це освітня платформа, яка допомагає студентам у процесі вступу до закордонних університетів — у Сполучених Штатах, Великій Британії та Європі. Ми надаємо інформаційний контент, інструменти (калькулятори, пробні тести) та можливість зв'язатися з нами щодо освітнього консалтингу.
З будь-яких питань, пов'язаних із захистом ваших персональних даних, зверніться до нас через контактну форму на нашому сайті.
Які дані ми збираємо
Ми збираємо персональні дані в різних ситуаціях під час використання нашого сайту:
Контактна форма
Коли ви заповнюєте нашу контактну форму, ми збираємо:
- Ім'я та прізвище
- Адресу електронної пошти
- Номер телефону (з кодом країни)
- Країну проживання
- Тип школи (наприклад, IB, A-Level, національна навчальна програма)
- Рік закінчення школи
- Бажані регіони навчання (США, Великобританія, Європа)
- Результати тестів SAT/ACT (якщо надані)
- Переваги щодо стипендій та бюджету
- Статус мотиваційного листа (для абітурієнтів у Великобританію)
- Роль (студент або батько/законний представник)
Форми пробних тестів (SAT, TOEFL)
Коли ви проходите наші пробні тести, ми збираємо:
- Ім'я
- Адресу електронної пошти
- Рік закінчення школи (необов'язково)
- Відповіді на тести та результати
Автоматично зібрані дані
Під час перегляду нашого сайту ми автоматично збираємо:
- IP-адресу
- Приблизне місцезнаходження — країна, місто та регіон (через заголовки сервера Vercel)
- Інформацію про пристрій — тип браузера та операційна система (User-Agent)
- UTM-параметри — джерело, канал і кампанія, які привели вас на сайт
- Сторінку-реферер — URL сайту, з якого ви перейшли
- Продуктова аналітика (PostHog): сторінки, які ви відвідуєте, ваші кліки, повна адреса сторінки, з якої ви перейшли, дані про ваш браузер і пристрій та, через вашу адресу IP, приблизне місцезнаходження; PostHog не зберігає вашу адресу IP. Перш ніж ви зробите вибір у банері cookie, і якщо ви відмовитеся, скрипт PostHog не встановлює файлів cookie і нічого не залишає в локальному чи сесійному сховищі (він лише на мить перевіряє, чи працює локальне сховище, і одразу видаляє тестовий запис); використовує випадковий ідентифікатор, який змінюється під час кожного завантаження сторінки. Лише за вашою згодою він зберігає ідентифікатор у своєму файлі cookie, спільному для college-council.com та app.college-council.com, разом із тим, звідки ви прийшли вперше; застосунок зчитує з нього, звідки ви прийшли вперше, і записує це, коли ви створюєте обліковий запис або сплачуєте. За вашою згодою скрипт PostHog також зберігає в сесійному сховищі короткочасні записи сеансу (ph_*), які зникають, коли ви закриваєте вкладку.
- Файли cookie — детальніше в нашій Політиці використання файлів cookie
Коли ви переходите за посиланням із нашого блогу до застосунку College Council чи до Prepclass або реєструєтеся в міні-тесті на блозі, ми передаємо інформацію про те, звідки ви потрапили на блог: джерело, канал і кампанію посилання, домен сайту, який вас направив, сторінку, на яку ви потрапили, і тип кліку по рекламі (параметр cc_at або разом із реєстрацією). Перш ніж ви приймете аналітику, ми визначаємо це лише зі сторінки, на якій ви перебуваєте, і нічого не зберігаємо у вашому браузері. За вашою згодою ми також зберігаємо ваш перший візит у локальному сховищі (cc_first_touch) щонайдовше 13 місяців і видаляємо його під час кожного візиту без згоди.
Коли ви реєструєтеся в міні-тесті на блозі, сервер застосунку College Council записує реєстрацію та вимірює її так, як описано в політиці конфіденційності застосунку College Council, зокрема ваше приблизне місцезнаходження за адресою IP (IP Geolocation by DB-IP, ліцензія CC BY 4.0); наш сервер не надсилає вашу адресу IP до PostHog.
Мета та правова підстава
Ми обробляємо ваші персональні дані на таких підставах та з такими цілями:
| Мета | Правова підстава (GDPR) |
|---|---|
| Відповідь на ваш запит, надісланий через контактну форму | Ст. 6(1)(b) — дії на ваш запит перед укладенням договору |
| Надсилання розсилки з освітніми порадами | Ст. 6(1)(a) — ваша згода (яку можна відкликати будь-коли) |
| Аналіз трафіку сайту (Google Analytics) | Ст. 6(1)(a) — ваша згода, надана через банер cookie |
| Вимірювання того, які канали й кампанії приводять відвідувачів (PostHog) | Ст. 6(1)(f) — наш законний інтерес знати, скільки людей читає блог, звідки вони та з яких пристроїв, без ідентифікатора, збереженого у вашому браузері; для файлу cookie та запису PostHog у локальному сховищі: Ст. 6(1)(a) — ваша згода, надана через банер cookie |
| Повідомлення застосунку College Council і Prepclass, який канал або партнер привів вас, коли ви переходите за посиланням або реєструєтеся в міні-тесті | Ст. 6(1)(f) - наш законний інтерес знати, які канали й партнери приводять людей до наших послуг, і правильно виплачувати партнерам винагороду; для першого візиту, збереженого в локальному сховищі (cc_first_touch): Ст. 6(1)(a) - ваша згода, надана через банер cookie |
| Показ персоналізованої реклами (маркетингові cookie) | Ст. 6(1)(a) — ваша згода, надана через банер cookie |
| Кваліфікація та оцінювання запитів (lead scoring) | Ст. 6(1)(f) — наш законний інтерес в ефективній обробці запитів |
| Надсилання результатів пробного тесту на вашу пошту | Ст. 6(1)(b) — виконання послуги, яку ви замовили |
Одержувачі даних
Ваші персональні дані можуть бути передані таким стороннім постачальникам послуг, з якими ми співпрацюємо:
| Постачальник | Мета | Розташування | Гарантії |
|---|---|---|---|
| Resend Inc. | Доставка електронної пошти (підтвердження, результати тестів, сповіщення) | США | Standard Contractual Clauses (SCC) |
| Google LLC | Аналітика сайту (Google Analytics через GTM) | США | EU-US Data Privacy Framework |
| Vercel Inc. | Хостинг сайту, заголовки геолокації | США | EU-US Data Privacy Framework |
| Vercel Analytics | Аналіз продуктивності та трафіку сайту | США | EU-US Data Privacy Framework |
| PostHog Inc. | Продуктова аналітика | США |
Міжнародна передача даних
Ваші персональні дані можуть передаватися до Сполучених Штатів, оскільки ми користуємося постачальниками послуг, розташованими в США (Resend, Google, Vercel і PostHog).
Передавання даних до Resend, Google та Vercel захищене:
- EU-US Data Privacy Framework (DPF) — Google і Vercel сертифіковані відповідно до цієї системи, що забезпечує належний рівень захисту даних
- Standard Contractual Clauses (SCC) — договірні механізми, затверджені Європейською комісією для гарантування захисту даних
Строки зберігання даних
Блог не веде облікових записів користувачів; облікові записи створюються в застосунку College Council і описані в його політиці конфіденційності. Дані з форм передаються виключно у вигляді електронних листів через сервіс Resend.
- Дані з форм — зберігаються в системах електронної пошти стільки часу, скільки необхідно для досягнення мети, для якої вони були зібрані
- Файли cookie - файл cookie згоди зберігається 365 днів; файли cookie Google Analytics зберігаються відповідно до налаштувань зберігання Google; файл cookie PostHog до 1 року, а запис PostHog у локальному сховищі до відкликання вами згоди (тоді PostHog видаляє обидва) або очищення даних браузера; аналітичні події в PostHog протягом 84 місяців (7 років), тобто строку, який PostHog застосовує до нашого плану
- Розсилка — дані зберігаються до відкликання вами згоди (відписки)
Ваші права
Відповідно до GDPR ви маєте такі права:
- Право на доступ — ви можете дізнатися, чи обробляємо ми ваші дані, і отримати їх копію
- Право на виправлення — ви можете вимагати виправлення неточних або неповних даних
- Право на видалення — ви можете вимагати видалення ваших даних (за певних обставин)
- Право на обмеження — ви можете вимагати обмеження обробки ваших даних
- Право на перенесення даних — ви можете отримати свої дані у структурованому форматі
- Право на заперечення — ви можете заперечувати обробку на основі нашого законного інтересу
- Право відкликати згоду — якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли без впливу на законність обробки, здійсненої до відкликання
Щоб скористатися будь-яким із цих прав, зверніться до нас через контактну форму.
Ви також маєте право подати скаргу до відповідного органу захисту даних у вашій країні.
Контакт з питань захисту даних
College Council не призначив Спеціаліста із захисту даних (DPO), оскільки це не є обов'язковим з урахуванням характеру та масштабу нашої обробки даних (ст. 37 GDPR).
З будь-яких питань щодо обробки ваших персональних даних скористайтеся контактною формою на college-council.com.
Зміни до цієї політики
College Council залишає за собою право оновлювати цю політику конфіденційності. Будь-які зміни будуть опубліковані на цій сторінці з оновленою датою.
Радимо регулярно перевіряти цю сторінку, щоб бути в курсі наших практик конфіденційності.