Редакція від 11 вересня 2026 року
1. Загальні положення
1.1. Ця Політика визначає, які персональні дані обробляє фізична особа-підприємець Бадико Катерина Вікторівна, яка діє під торговельною назвою Lexoria Education (далі: Lexoria Education), з якою метою і на яких підставах, скільки часу їх зберігає та які права мають особи, чиї дані обробляються.
1.2. Lexoria Education є володільцем персональних даних відповідно до Закону України «Про захист персональних даних» і контролером даних відповідно до Загального регламенту ЄС про захист даних (GDPR, General Data Protection Regulation).
1.3. Політика поширюється на дані, отримані через:
- сайт https://lexoria.education (далі: Сайт);
- навчальну платформу https://platform.lexoria.education (далі: Платформа);
- Telegram-бот @lexoria_education_bot;
- сторінки Lexoria Education в Instagram та інших соціальних мережах;
- Telegram, WhatsApp, телефон і електронну пошту.
1.4. Терміни «Курс», «Слухач», «Замовник», «Діагностика» вживаються в значенні, наведеному в Публічному договорі (оферті) про надання освітніх послуг.
2. Які дані ми обробляємо
2.1. Заявка і консультація: ім'я, номер телефону, електронна пошта, ім'я користувача в месенджері, країна проживання, обрана програма, мета навчання.
2.2. Тест рівня і Діагностика: відповіді на тест, рівень мови за шкалою CEFR (Common European Framework of Reference, Загальноєвропейські рекомендації з мовної освіти), нотатки викладача.
2.3. Договір і оплата: прізвище, ім'я, по батькові, контактні дані, назва Курсу, дані платежу (сума, дата, банк і рахунок платника, призначення платежу). Для юридичних осіб і ФОП (фізичних осіб-підприємців): реквізити. Дані банківських карток ми не отримуємо і не зберігаємо.
2.4. Навчання на Платформі: логін, історія входів, відвідуваність, домашні завдання, результати тестів, оцінки, коментарі викладача, дані сертифіката. Зображення і голос Слухача, якщо заняття записується.
2.5. Супровід вступу за окремим договором: паспортні дані, фотографія, документи про освіту та їх переклади, контактні дані батьків або представника, обраний заклад освіти і спеціальність.
2.6. Технічні дані: IP-адреса, тип пристрою і браузера, мова, переглянуті сторінки, джерело переходу (зокрема UTM-мітки, тобто параметри рекламного посилання), файли cookie відповідно до Політики використання файлів cookie.
2.7. Відгуки, фото і відео: ім'я, країна, текст відгуку, зображення. Публікуються лише за окремою згодою.
2.8. Ми не запитуємо даних про здоров'я, релігійні чи політичні переконання, расове або етнічне походження та інших даних особливої категорії. Просимо не надсилати такі дані.
2.9. Дані ми отримуємо від самої особи, від Замовника, який оплачує навчання іншої особи, або від партнера, якому особа доручила подати заявку.
3. Мета обробки
- розгляд заявки, консультація і Діагностика;
- укладення і виконання договору, організація навчання, доступ до Платформи, видача сертифіката;
- приймання оплат, повернення коштів, податковий облік;
- зв'язок щодо розкладу і навчального процесу;
- супровід вступу за окремим договором;
- надсилання новин і пропозицій за наявності згоди;
- аналіз роботи Сайту і реклами, покращення послуг;
- безпека Сайту і Платформи, запобігання шахрайству;
- виконання вимог законодавства і захист прав Lexoria Education у спорах.
4. Правові підстави обробки
4.1. Відповідно до статті 11 Закону України «Про захист персональних даних» і статті 6 GDPR ми обробляємо дані на таких підставах:
- згода особи: заявки, розсилки, аналітичні і маркетингові cookie, публікація відгуків, фото і відео;
- укладення і виконання договору, стороною якого є особа: навчання, Платформа, сертифікат, повернення коштів;
- виконання обов'язку, встановленого законом: податковий облік, запити державних органів;
- законний інтерес Lexoria Education: безпека Сайту, запобігання шахрайству, розгляд претензій.
5. Кому ми передаємо дані
5.1. Ми не продаємо персональні дані. Доступ до даних отримують лише ті, кому вони потрібні для мет, зазначених у розділі 3:
- викладачі та помічники Lexoria Education, які взяли на себе зобов'язання щодо конфіденційності;
- постачальники хостингу Сайту і Платформи;
- сервіс відеоконференцій, через який проводяться заняття (Zoom, BigBlueButton або інший);
- Telegram, WhatsApp, Instagram, якщо особа звертається до нас через ці сервіси;
- сервіси електронної пошти, веб-аналітики і реклами в межах згоди на відповідні cookie;
- АТ «УНІВЕРСАЛ БАНК» та платіжні сервіси для приймання оплат і повернень;
- бухгалтер для ведення податкового обліку;
- заклади вищої освіти і перекладачі лише в межах договору про супровід вступу;
- державні органи і суди у випадках, передбачених законом.
5.2. Постачальники сервісів обробляють дані за нашим дорученням або відповідно до власних умов і політик конфіденційності.
6. Передача даних за кордон
6.1. Частина сервісів (відеоконференції, месенджери, соціальні мережі, хмарні сервіси) зберігає дані на серверах за межами України, зокрема в країнах ЄС і США.
6.2. Передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних»: до держав, які забезпечують належний захист персональних даних, за згодою особи або коли передача потрібна для укладення чи виконання договору в інтересах особи.
6.3. Щодо даних осіб, які перебувають у ЄС, ми враховуємо вимоги глави V GDPR і обираємо сервіси, які застосовують стандартні договірні умови ЄС або інші передбачені GDPR гарантії.
7. Строки зберігання
- заявки, за якими не укладено договір: 12 місяців з дати останнього контакту;
- договори, рахунки, дані про оплати: не менше 1095 днів з граничного строку подання податкової звітності за відповідний період, як передбачено Податковим кодексом України;
- дані про навчання і сертифікати: 3 роки після завершення Курсу;
- записи занять: не довше 30 календарних днів після завершення Курсу;
- документи для супроводу вступу: строк дії договору та 1 рік після його завершення, якщо договором не встановлено інше;
- дані для розсилок: до відкликання згоди;
- cookie: відповідно до Політики використання файлів cookie.
Після спливу строків дані видаляються або знеособлюються.
8. Права особи
8.1. Відповідно до статті 8 Закону України «Про захист персональних даних» кожна особа має право:
- знати про джерела збирання, місцезнаходження своїх даних, мету обробки, володільця і розпорядників;
- отримувати інформацію про третіх осіб, яким передаються її дані;
- мати доступ до своїх даних;
- отримати відповідь, чи обробляються її дані, і зміст цих даних не пізніше ніж за 30 календарних днів з дня надходження запиту;
- подати вмотивовану вимогу про заперечення проти обробки, зміну або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист від незаконної обробки, випадкової втрати чи знищення даних;
- відкликати згоду на обробку в будь-який момент;
- знати механізм автоматичної обробки даних і на захист від автоматизованого рішення, яке має для неї правові наслідки;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
8.2. Особи, які перебувають у ЄС, також мають права за GDPR: на обмеження обробки, на перенесення даних і на скаргу до наглядового органу з питань захисту даних у країні свого проживання.
8.3. Відкликання згоди не впливає на законність обробки до відкликання і не поширюється на дані, які ми зобов'язані зберігати за законом.
8.4. Запит щодо своїх даних надсилайте на [email protected]. Щоб не розкрити дані сторонній особі, ми можемо попросити підтвердити особу.
9. Захист даних
9.1. Сайт і Платформа працюють через захищене з'єднання HTTPS. Доступ до даних на Платформі розмежований за ролями (адміністратор, викладач, Слухач) і захищений індивідуальними паролями. Викладачі та помічники мають доступ лише до даних своїх груп і зобов'язані зберігати їх конфіденційність.
9.2. У разі витоку даних, який може порушити права осіб, ми повідомляємо про це осіб, яких він стосується, і вживаємо заходів для усунення наслідків.
10. Особи до 18 років
10.1. Послуги Lexoria Education розраховані на осіб від 18 років. Дані осіб до 18 років обробляються лише за згодою одного з батьків або законного представника.
11. Розсилки
11.1. Новини і пропозиції ми надсилаємо лише тим, хто на це погодився. Відмовитися від розсилки можна за посиланням у листі або повідомивши нас будь-яким каналом зв'язку.
12. Посилання на сторонні ресурси
12.1. Сайт може містити посилання на сторонні ресурси. Lexoria Education не відповідає за їхні правила обробки даних.
13. Зміни Політики
13.1. Ми можемо оновлювати Політику. Нова редакція діє з дня публікації на Сайті. Дата редакції зазначена на початку документа.
14. Контакти
Володілець персональних даних: фізична особа-підприємець Бадико Катерина Вікторівна (Lexoria Education)
Адреса: 65038, Україна, м. Одеса, вул. Лігінська, 2А
Електронна пошта: [email protected]
Телефон: +380 96 902 60 91