Назад
Юрыдычнае

Палітыка прыватнасьці

Дата ўступленьня ў сілу: 11 жніўня 2026 году

1. Уводзіны

Сардэчна запрашаем у Bloomin («Bloomin», «мы», «наш», «нас»).

Гэтая Палітыка прыватнасьці тлумачыць, якім чынам мы зьбіраем, выкарыстоўваем, захоўваем, перадаём і абараняем персанальныя дадзеныя пры наведваньні або выкарыстаньні вамі нашага вэб-сайту і платформы, разьмешчаных па адрасе https://www.trybloomin.ai/ (далей — «Платформа»).

Bloomin прадастаўляе інструмэнты для выкладчыкаў, рэпэтытараў, трэнэраў і іншых падобных пастаўшчыкоў паслугаў (далей — «Пастаўшчыкі паслугаў») для кіраваньня навучэнцамі, заняткамі, раскладам, плацяжамі і іншымі працоўнымі працэсамі.

Гэтая Палітыка прыватнасьці распаўсюджваецца на:

  • наведвальнікаў нашага вэб-сайту
  • карыстальнікаў, якія ствараюць уліковы запіс на Платформе
  • Пастаўшчыкоў паслугаў, якія выкарыстоўваюць Bloomin для кіраваньня сваёй дзейнасьцю
  • асобаў, чые персанальныя дадзеныя могуць быць унесеныя ў Bloomin Пастаўшчыком паслугаў, напрыклад навучэнцаў, кліентаў або бацькоў

Кантролер персанальных дадзеных: Saman EdTech OÜ, кампанія, зарэгістраваная ў Эстоніі (рэгістрацыйны код: 17369778), юрыдычны адрас: Harju maakond, Tallinn, Kesklinna linnaosa, J. Poska tn 14a-5, 10126.

Калі ў вас ёсьць пытаньні або запыты адносна гэтай Палітыкі прыватнасьці або вашых персанальных дадзеных, вы можаце зьвязацца з намі па электроннай пошце: info@trybloomin.ai.

Выкарыстоўваючы Bloomin, вы пацьвярджаеце, што азнаёміліся з тым, як вашыя персанальныя дадзеныя будуць апрацоўвацца ў адпаведнасьці з гэтай Палітыкай прыватнасьці.

2. Якую інфармацыю мы зьбіраем

Мы зьбіраем персанальныя дадзеныя зь некалькіх крыніцаў: непасрэдна ад вас, аўтаматычна пры выкарыстаньні Платформы, а таксама ад Пастаўшчыкоў паслугаў, якія выкарыстоўваюць Bloomin для арганізацыі сваёй працы.

2.1. Інфармацыя, якую вы прадастаўляеце нам

Пры стварэньні ўліковага запісу або выкарыстаньні Платформы вы можаце прадаставіць:

  • імя
  • адрас электроннай пошты
  • нумар тэлефона
  • уліковыя дадзеныя для ўваходу
  • інфармацыю профілю, напрыклад біяграфію, фатаграфію або прафэсійныя зьвесткі
  • інфармацыю, зьвязаную з прадпрымальніцкай або выкладчыцкай дзейнасьцю
  • інфармацыю пра вашу даступнасьць і пажаданьні адносна раскладу
  • паведамленьні або запыты ў службу падтрымкі
  • інфармацыю, прадстаўленую праз формы на Платформе

2.2. Інфармацыя, якую Пастаўшчыкі паслугаў прадастаўляюць пра сваіх навучэнцаў або кліентаў

Пастаўшчыкі паслугаў, якія выкарыстоўваюць Bloomin, могуць уносіць інфармацыю пра сваіх навучэнцаў, кліентаў або атрымальнікаў паслугаў. Такая інфармацыя можа ўключаць:

  • імёны навучэнцаў або кліентаў
  • кантактныя дадзеныя, у тым ліку адрас электроннай пошты і нумар тэлефона
  • інфармацыю пра час правядзеньня заняткаў і наведвальнасьць
  • нататкі, зьвязаныя з раскладам, рэпэтытарствам, трэнэрскай дзейнасьцю або аказаньнем паслугаў
  • інфармацыю, зьвязаную з плацяжамі або рахункамі

Пастаўшчыкі паслугаў нясуць адказнасьць за наяўнасьць адпаведнай згоды, дагаворнай падставы або іншай законнай падставы для ўнясеньня ў Saman персанальных дадзеных сваіх навучэнцаў або кліентаў. Калі Пастаўшчык паслугаў уносіць інфармацыю пра дзіця, ён нясе адказнасьць за атрыманьне неабходнай згоды бацькоў або законных прадстаўнікоў у выпадках, калі гэта патрабуецца заканадаўствам.

2.3. Інфармацыя, атрыманая праз Google Sign-In і інтэграцыю з Google Calendar

Калі вы выбіраеце ўваход у Bloomin праз Google Sign-In (Google SSO), мы атрымліваем абмежаваны аб’ём інфармацыі з вашага ўліковага запісу Google, якая можа ўключаць:

  • ваша імя
  • адрас электроннай пошты
  • выяву профілю, калі яна даступная
  • унікальны ідэнтыфікатар уліковага запісу

Мы выкарыстоўваем гэтую інфармацыю выключна для стварэньня і аўтэнтыфікацыі вашага ўліковага запісу ў Bloomin.

Дадзеныя Google Calendar:

Калі вы вырашыце падключыць свой Google Calendar да Bloomin, мы запытваем доступ, абмежаваны толькі тымі падзеямі, якія Bloomin сам стварае ў вашым асноўным календары. Гэта дазваляе нам:

  • аўтаматычна ствараць падзею ў вашым асноўным календары, калі ў Bloomin ствараецца занятак
  • абнаўляць гэтую падзею, калі вы пераносіце занятак у Bloomin
  • выдаляць гэтую падзею, калі вы адмяняеце занятак у Bloomin, пакуль інтэграцыя застаецца падключанай

Мы не атрымліваем доступу да вашых паведамленьняў Gmail, файлаў Google Drive, кантактаў або любых іншых дадзеных Google Workspace. Мы не спісваем, не імпартуем і не чытаем ужо існуючыя або не зьвязаныя з Bloomin падзеі вашага календара, а таксама не выкарыстоўваем ваш Google Calendar для разьліку даступнасьці або выяўленьня канфліктаў у раскладзе. Апэрацыі з календаром абмежаваныя асноўным календаром падлучанага ўліковага запісу Google і толькі тымі падзеямі, якія стварыў сам Bloomin.

Выкарыстаньне Bloomin інфармацыі, атрыманай праз Google APIs, ажыцьцяўляецца ў адпаведнасьці з Google API Services User Data Policy, уключаючы патрабаваньні Limited Use.

2.4. Інфармацыя, зьвязаная з плацяжамі

Калі на Платформе даступная магчымасьць аплаты, плацежныя апэрацыі апрацоўваюцца староньнімі пастаўшчыкамі плацежных паслугаў. Мы не зьбіраем і не захоўваем поўныя рэквізыты плацежных картак.

Інфармацыя, зьвязаная з плацяжамі, якую мы можам атрымліваць або захоўваць, уключае:

  • імя плацельшчыка і адрас для выстаўленьня рахункаў
  • статус транзакцыі і яе ідэнтыфікацыйныя нумары
  • суму і дату плацяжу
  • абмежаваную інфармацыю пра картку, напрыклад апошнія чатыры лічбы нумару карткі і яе тып, атрыманую ад плацежнага апэратара для мэтаў вядзеньня ўліку

2.5. Інфармацыя, якая зьбіраецца аўтаматычна

Пры наведваньні або выкарыстаньні Платформы мы можам аўтаматычна зьбіраць тэхнічную інфармацыю і інфармацыю аб выкарыстаньні, у тым ліку:

  • IP-адрас
  • тып і вэрсію браўзэра
  • тып прылады і апэрацыйную сыстэму
  • наведаныя старонкі і выкарыстаныя функцыі
  • дату, час і працягласьць доступу
  • вэб-сайт або спасылку, адкуль быў ажыцьцёўлены пераход
  • файлы cookie і падобныя тэхналёгіі адсочваньня

Дадзеныя сінхранізацыі календара:

Калі вы падключылі Google Calendar, адзіная інфармацыя пра занятак, якую Bloomin дасылае ў Google, — гэта тое, што неабходна для стварэньня, абнаўленьня або выдаленьня адпаведнай падзеі Google Calendar:

  • дата, час пачатку, час заканчэньня і часавы пояс занятку
  • назва, якая пазначае занятак і падлучанага навучэнца
  • кароткае апісаньне (фіксаваны надпіс або спасылка на сустрэчу, калі яна ўказана)
  • адрас электроннай пошты навучэнца, калі ён даступны, каб дадаць яго як удзельніка падзеі

Bloomin захоўвае ідэнтыфікатар падзеі Google Calendar для кожнага занятку, каб пры пераносе або скасаваньні можна было абнавіць або выдаліць адпаведную падзею, а таксама бясьпечна захоўвае токены аўтарызацыі OAuth, неабходныя для выкліку Calendar API ад вашага імя.

3. Прававыя падставы для апрацоўкі персанальных дадзеных (GDPR)

У адпаведнасьці з Агульным рэглямэнтам аб абароне дадзеных (GDPR) мы апрацоўваем персанальныя дадзеныя толькі пры наяўнасьці законнай прававой падставы. Мы абапіраемся на наступныя прававыя падставы:

Выкананьне дагавора (артыкул 6(1)(b) GDPR)

Мы апрацоўваем персанальныя дадзеныя ў той ступені, у якой гэта неабходна для прадастаўленьня вам Платформы і яе функцыянальных магчымасьцяў. Гэта ўключае, у прыватнасьці: стварэньне ўліковага запісу; кіраваньне заняткамі; апрацоўку браніраваньняў; апрацоўку плацяжоў. Калі вы зьяўляецеся Пастаўшчыком паслугаў, гэта таксама ўключае апрацоўку дадзеных, неабходную для аказаньня паслугаў, прадугледжаных нашымі Ўмовамі выкарыстаньня (Terms of Service).

Законныя інтарэсы (артыкул 6(1)(f) GDPR)

Мы апрацоўваем персанальныя дадзеныя, калі гэта неабходна для рэалізацыі нашых законных інтарэсаў або законных інтарэсаў трэцяга боку, пры ўмове, што такія інтарэсы не пераважаюць над вашымі правамі. Нашы законныя інтарэсы ўключаюць: функцыянаваньне, забесьпячэньне бясьпекі і ўдасканаленьне Платформы; разуменьне таго, як карыстальнікі ўзаемадзейнічаюць з Saman; прадухіленьне махлярства і злоўжываньняў; вядзеньне і захаваньне справавой дакумэнтацыі. Калі мы абапіраемся на законныя інтарэсы, мы праводзім ацэнку суадносінаў інтарэсаў, каб пераканацца, што апрацоўка дадзеных зьяўляецца прапарцыянальнай.

Згода (артыкул 6(1)(a) GDPR)

Калі гэта патрабуецца, мы апрацоўваем персанальныя дадзеныя на падставе вашай згоды, напрыклад для накіраваньня пэўных маркетынгавых паведамленьняў або выкарыстаньня неабавязковых файлаў cookie. Вы можаце адклікаць сваю згоду ў любы момант. Гэта не ўплывае на законнасьць апрацоўкі, якая ажыцьцяўлялася да моманту адкліканьня згоды.

Юрыдычны абавязак (артыкул 6(1)(c) GDPR)

Мы апрацоўваем персанальныя дадзеныя, калі гэта неабходна для выкананьня юрыдычнага абавязку, напрыклад патрабаваньняў падатковага і бухгальтарскага заканадаўства або для адказу на законныя запыты дзяржаўных органаў.

Калі Пастаўшчык паслугаў уносіць у Saman персанальныя дадзеныя сваіх навучэнцаў або кліентаў, Пастаўшчык паслугаў зьяўляецца кантролерам гэтых дадзеных і нясе адказнасьць за вызначэньне адпаведнай прававой падставы для іх апрацоўкі. Saman апрацоўвае такія дадзеныя ад імя Пастаўшчыка паслугаў у якасьці апрацоўніка дадзеных. Наша апрацоўка рэгулюецца ўмовамі пагадненьня з Пастаўшчыком паслугаў, уключаючы любое адпаведнае Пагадненьне аб апрацоўцы дадзеных.

4. Як мы выкарыстоўваем інфармацыю

Мы выкарыстоўваем персанальныя дадзеныя ў наступных мэтах:

  • стварэньне ўліковых запісаў карыстальнікаў і кіраваньне імі
  • аўтэнтыфікацыя карыстальнікаў, у тым ліку праз Google Sign-In
  • прадастаўленьне доступу да Платформы і яе функцыянальных магчымасьцяў
  • забесьпячэньне магчымасьці Пастаўшчыкам паслуг кіраваць навучэнцамі, заняткамі, раскладамі і плацяжамі
  • стварэньне профіляў, старонак даступнасьці і спасылак для браніраваньня, якімі можна дзяліцца
  • апрацоўка браніраваньняў, запытаў на правядзеньне заняткаў або плацяжоў
  • камунікацыя з карыстальнікамі адносна іх уліковага запісу, браніраваньняў або выкарыстаньня Платформы
  • аказаньне падтрымкі карыстальнікам
  • накіраваньне службовых апавяшчэньняў, напрыклад пацьверджаньняў браніраваньня або квітанцыяў аб аплаце
  • паляпшэньне прадукцыйнасьці, надзейнасьці і зручнасьці выкарыстаньня Платформы
  • аналіз таго, як карыстальнікі ўзаемадзейнічаюць з Платформай
  • выяўленьне і прадухіленьне махлярства, злоўжываньняў, інцыдэнтаў бясьпекі або тэхнічных праблем, а таксама рэагаваньне на іх
  • вядзеньне справавой, падатковай, бухгальтарскай і апэрацыйнай дакумэнтацыі
  • выкананьне адпаведных юрыдычных або нарматыўных абавязкаў

Выкарыстаньне дадзеных, зьвязанае з інтэграцыяй Google Calendar:

Калі вы падключаеце Google Calendar да Bloomin, мы выкарыстоўваем апісаную вышэй інфармацыю выключна для:

  • стварэньня падзеі ў вашым асноўным календары, калі ў Bloomin ствараецца занятак
  • абнаўленьня гэтай падзеі, калі вы пераносіце занятак у Bloomin
  • выдаленьня гэтай падзеі, калі вы адмяняеце занятак у Bloomin, пакуль інтэграцыя застаецца падключанай

Мы не выкарыстоўваем персанальныя дадзеныя ў мэтах, не зьвязаных з Платформай, калі ў нас няма адпаведнай прававой падставы або вашай згоды. Дадзеныя Google Calendar выкарыстоўваюцца выключна для сынхранізацыі падзеі, створанай Bloomin у вашым асноўным календары, з адпаведным занятам у Bloomin — Bloomin не чытае ваш існуючы каляндар і не выкарыстоўвае яго для вызначэньня даступнасьці.

5. Файлы cookie і тэхналёгіі адсочваньня

Saman выкарыстоўвае файлы cookie і падобныя тэхналёгіі для забесьпячэньня працы Платформы, падтрыманьня яе бясьпекі і аналізу мадэляў выкарыстаньня.

Строга неабходныя файлы cookie

патрэбныя для належнай працы Платформы — напрыклад, каб вы заставаліся ў сыстэме і каб захоўваліся вашыя налады. Для выкарыстаньня такіх файлаў cookie згода не патрабуецца.

Аналітычныя файлы cookie

дапамагаюць нам разумець, як наведвальнікі выкарыстоўваюць Платформу, ацэньваць яе прадукцыйнасьць і выяўляць напрамкі для паляпшэньня. Такія файлы cookie выкарыстоўваюцца толькі з вашай згоды, калі гэта патрабуецца адпаведным заканадаўствам.

Маркетынгавыя файлы cookie

калі яны выкарыстоўваюцца, дапамагаюць нам ацэньваць эфэктыўнасьць нашых паведамленьняў і могуць выкарыстоўвацца для паказу адпаведнай інфармацыі. Такія файлы cookie выкарыстоўваюцца толькі з вашай згоды.

Пры першым наведваньні нашага вэб-сайта вам можа быць паказаны банэр файлаў cookie, які дазваляе прыняць або адхіліць неабавязковыя файлы cookie. Вы таксама можаце ў любы момант кіраваць файламі cookie праз налады свайго браўзэра.

Блякаваньне некаторых файлаў cookie можа паўплываць на працу Платформы.

6. Перадача інфармацыі трэцім бакам

Мы не прадаём персанальныя дадзеныя.

Мы можам перадаваць персанальныя дадзеныя трэцім бакам, калі гэта неабходна для функцыянаваньня, падтрымкі, забесьпячэньня бясьпекі або ўдасканаленьня Платформы. Такія трэція бакі выступаюць у якасьці апрацоўнікаў дадзеных ад нашага імя, калі гэта прымяняецца ў адпаведнасьці з GDPR, і зьвязаныя дагаворнымі абавязкамі па абароне персанальных дадзеных, якія яны апрацоўваюць.

Катэгорыі трэціх бакоў — атрымальнікаў дадзеных могуць уключаць:

  • пастаўшчыкоў воблачнага хостынгу і інфраструктуры
  • пастаўшчыкоў базаў дадзеных і паслугаў захоўваньня
  • апрацоўнікаў плацяжоў, такіх як Stripe
  • пастаўшчыкоў паслугаў электроннай пошты і камунікацыі
  • пастаўшчыкоў аналітычных паслугаў
  • інструмэнты падтрымкі карыстальнікаў
  • сэрвісы складаньня раскладу і інтэграцыі з календаром, у тым ліку Google Calendar API
  • пастаўшчыкоў паслугаў аўтэнтыфікацыі, такіх як Google для Google Sign-In
  • сэрвісы бясьпекі і прадухіленьня махлярства
  • прафэсійных кансультантаў, такіх як юрысты, бухгальтары або аўдытары

Перадача дадзеных праз Google Calendar API:

Калі вы падключаеце Google Calendar да Bloomin, інфармацыя пра занятак, пералічаная ў раздзеле 2.3, перадаецца ў Google Calendar API для стварэньня, абнаўленьня або выдаленьня адпаведнай падзеі ў вашым асноўным календары. У прыватнасьці:

  • мы дасылаем дату, час, часавы пояс, назву і кароткае апісаньне занятку, а таксама (калі даступна) адрас электроннай пошты навучэнца на сэрвэры Google для стварэньня, абнаўленьня або выдаленьня менавіта гэтай адной падзеі
  • Google захоўвае гэтую падзею, як і рэшту вашага календара, на сваіх уласных абароненых сэрвэрах (а не на сэрвэрах Bloomin)
  • усе апэрацыі Calendar API абмежаваныя асноўным календаром падлучанага ўліковага запісу Google — Bloomin не чытае, не пералічвае і не праглядае ніякі іншы каляндар
  • вашыя токены аўтарызацыі Google выкарыстоўваюцца выключна для выкананьня гэтых апэрацый Calendar API і ніколі не перадаюцца іншым бакам

Калі вы адключаеце або адклікаеце доступ Bloomin да Google Calendar — праз налады Bloomin або праз налады свайго ўліковага запісу Google — Bloomin больш ня зможа ствараць, абнаўляць або выдаляць падзеі календара. Любая падзея, ужо створаная Bloomin, застанецца ў вашым календары, калі толькі Bloomin не пасьпеў яе выдаліць (напрыклад, пры скасаваньні занятку) да адкліканьня доступу.

Мы таксама можам раскрываць персанальныя дадзеныя, калі гэта патрабуецца заканадаўствам, нарматыўнымі патрабаваньнямі, судовым працэсам або абавязковым да выкананьня запытам дзяржаўнага органа, а таксама калі гэта неабходна для абароны правоў, маёмасьці або бясьпекі Saman, нашых карыстальнікаў або грамадзкасьці.

7. Міжнародная перадача дадзеных

Saman EdTech OÜ зарэгістраваная ў Эстоніі, якая ўваходзіць у Эўрапейскую эканамічную прастору (ЕЭП). Аднак некаторыя староньнія пастаўшчыкі паслугаў, якімі мы карыстаемся, могуць знаходзіцца па-за межамі ЕЭП, у тым ліку ў Злучаных Штатах Амэрыкі і іншых краінах.

Калі персанальныя дадзеныя перадаюцца за межы ЕЭП у краіну, якая не была прызнаная Эўрапейскай камісіяй краінай з належным узроўнем абароны дадзеных, мы забясьпечваем прымяненьне адпаведных гарантыяў, такіх як:

  • Стандартныя дагаворныя палажэньні (SCC), зацьверджаныя Эўрапейскай камісіяй
  • рашэньне Эўрапейскай камісіі аб належным узроўні абароны дадзеных у краіне атрымальніка
  • іншыя юрыдычна прызнаныя мэханізмы перадачы дадзеных у адпаведнасьці з GDPR

Вы можаце запытаць дадатковую інфармацыю пра канкрэтныя гарантыі, якія прымяняюцца пры міжнароднай перадачы дадзеных, зьвязаўшыся з намі па адрасе info@trybloomin.ai.

8. Тэрмін захоўваньня дадзеных

Мы захоўваем персанальныя дадзеныя толькі на працягу тэрміну, абгрунтавана неабходнага для дасягненьня мэтаў, апісаных у гэтай Палітыцы прыватнасьці, калі больш працяглы тэрмін захоўваньня не патрабуецца або не дапускаецца заканадаўствам.

Агульныя правілы захоўваньня:

  • Дадзеныя ўліковага запісу: захоўваюцца на працягу ўсяго тэрміну існаваньня вашага ўліковага запісу і да 12 месяцаў пасьля яго выдаленьня, калі больш працяглы тэрмін не патрабуецца ў юрыдычных, падатковых або бухгальтарскіх мэтах.
  • Запісы пра транзакцыі і плацяжы: захоўваюцца на працягу тэрміну, прадугледжанага адпаведным падатковым і бухгальтарскім заканадаўствам — звычайна 7 гадоў у Эстоніі.
  • Дадзеныя аб выкарыстаньні і аналітычныя дадзеныя: захоўваюцца ў форме, якая дазваляе ідэнтыфікаваць асобу, да 24 месяцаў, пасьля чаго яны абагульняюцца або ананімізуюцца.
  • Перапіска са службай падтрымкі: захоўваецца да 24 месяцаў пасьля апошняга ўзаемадзеяньня.
  • Дадзеныя, якія апрацоўваюцца ад імя Пастаўшчыкоў паслуг: захоўваюцца ў адпаведнасьці з нашым пагадненьнем з Пастаўшчыком паслуг і выдаляюцца або вяртаюцца пасьля спыненьня дзеяньня пагадненьня з улікам юрыдычных абавязкаў.

Захоўваньне дадзеных Google Calendar:

  • Ідэнтыфікатары падзей Google Calendar: захоўваюцца, пакуль існуе адпаведны занятак у Bloomin, каб перанос або скасаваньне маглі абнавіць або выдаліць правільную падзею Google Calendar. Выдаляюцца, калі занятак выдаляецца з Bloomin.
  • Падзеі, створаныя Bloomin у вашым Google Calendar: застаюцца ў вашым Google Calendar без абмежаваньня тэрміну (захоўваюцца Google, а не Bloomin), калі толькі Bloomin не выдаліць падзею пры скасаваньні занятку падчас падключанай інтэграцыі, або калі вы не выдаліце яе самастойна.
  • Токены падключэньня календара: захоўваюцца толькі пакуль ваш уліковы запіс застаецца актыўным і інтэграцыя з календаром падключаная. Яны выдаляюцца, калі вы адключаеце інтэграцыю або закрываеце свой уліковы запіс.

Калі персанальныя дадзеныя больш не патрэбныя, мы бясьпечна выдаляем або ананімізуем іх. Зьвярніце ўвагу, што падзеі, створаныя Bloomin, застаюцца ў вашым уліковым запісе Google Calendar і не выдаляюцца Bloomin аўтаматычна, калі толькі адпаведны занятак не быў скасаваны падчас падключанай інтэграцыі.

9. Бясьпека дадзеных

Мы прымаем разумныя тэхнічныя і арганізацыйныя меры для абароны персанальных дадзеных ад несанкцыянаванага доступу, страты, неналежнага выкарыстаньня, зьмяненьня або раскрыцьця.

Гэтыя меры ўключаюць кантроль доступу, шыфраваньне дадзеных пры перадачы і захоўваньні, калі гэта мэтазгодна, маніторынг, а таксама ўнутраныя правілы абыходжаньня з персанальнымі дадзенымі.

Бясьпека дадзеных Google Calendar:

Бясьпека дадзеных календара забясьпечваецца як Bloomin, так і Google:

  • Шыфраваньне пры перадачы: усе дадзеныя календара перадаюцца на сэрвэры Google з выкарыстаньнем HTTPS-шыфраваньня.
  • Бясьпека захоўваньня Google: падзеі календара бясьпечна захоўваюцца на сэрвэрах Google і абараняюцца інфраструктурай бясьпекі карпаратыўнага ўзроўню Google.
  • Мінімальна неабходны доступ да API: доступ Bloomin абмежаваны адным абсягам OAuth, апісаным у раздзеле 17, які дазваляе толькі ствараць, зьмяняць і выдаляць падзеі на календарах, якімі вы валодаеце — Bloomin ніколі не запытвае доступ да чытаньня вашага існуючага календара.
  • Бясьпека токенаў: вашыя токены аўтарызацыі Google захоўваюцца бясьпечна, не запісваюцца ў журналы і не перадаюцца неўпаўнаважаным асобам.
  • Магчымасьць адкліканьня доступу: вы можаце ў любы момант адклікаць доступ Bloomin да свайго календара, пасьля чаго Bloomin неадкладна страціць магчымасьць ствараць, абнаўляць або выдаляць падзеі ў вашым календары.

Аднак ніводзін вэб-сайт, платформа, спосаб перадачы дадзеных праз інтэрнэт або электронная сыстэма захоўваньня ня можа быць цалкам бясьпечнай. Карыстальнікі павінны праяўляць асьцярожнасьць пры перадачы інфармацыі праз інтэрнэт, захоўваць у таямніцы ўліковыя дадзеныя для ўваходу і рэгулярна правяраць сьпіс падключаных праграмаў у наладах свайго ўліковага запісу Google.

10. Вашыя правы ў адпаведнасьці з GDPR

Калі вы знаходзіцеся ў ЕЭП, Злучаным Каралеўстве або іншай юрысдыкцыі, якая прадугледжвае падобныя правы, вы маеце наступныя правы адносна сваіх персанальных дадзеных.

Права на доступ

Вы можаце запытаць копію персанальных дадзеных, якія мы захоўваем пра вас.

Права на выпраўленьне

Вы можаце папрасіць нас выправіць недакладныя або няпоўныя дадзеныя.

Права на выдаленьне («права быць забытым»)

Вы можаце папрасіць нас выдаліць вашыя персанальныя дадзеныя з улікам пэўных выключэньняў, прадугледжаных заканадаўствам.

Права на абмежаваньне апрацоўкі

Вы можаце папрасіць нас абмежаваць пэўныя віды апрацоўкі на час разгляду адпаведнага пытаньня або скаргі.

Права на пераноснасьць дадзеных

Вы можаце запытаць прадастаўленьне вашых персанальных дадзеных у структураваным, агульнаўжывальным і машыначытальным фармаце.

Права на пярэчаньне

Вы можаце пярэчыць супраць апрацоўкі, якая ажыцьцяўляецца на падставе законных інтарэсаў, уключаючы прафіляваньне. Мы спынім такую апрацоўку, калі ня зможам прадэманстраваць наяўнасьць пераканаўчых законных падставаў для яе працягу.

Права адклікаць згоду

Калі апрацоўка ажыцьцяўляецца на падставе згоды, вы можаце адклікаць сваю згоду ў любы момант. Гэта не ўплывае на законнасьць апрацоўкі, якая ажыцьцяўлялася да адкліканьня згоды.

Права падаць скаргу

Вы маеце права падаць скаргу ў наглядны орган. У Эстоніі наглядным органам зьяўляецца Эстонская інспэкцыя па абароне дадзеных (Andmekaitse Inspektsioon). Вы таксама можаце зьвярнуцца ў наглядны орган краіны свайго пражываньня.

Каб скарыстацца любым з гэтых правоў, зьвяжыцеся з намі па адрасе info@trybloomin.ai. Мы адкажам на ваш запыт на працягу аднаго месяца з моманту яго атрыманьня. Калі запыт зьяўляецца складаным, мы можам падоўжыць гэты тэрмін яшчэ на два месяцы, папярэдне паведаміўшы вам пра гэта.

Калі вашыя персанальныя дадзеныя былі ўнесеныя ў Bloomin Пастаўшчыком паслуг, мы можам перанакіраваць ваш запыт гэтаму Пастаўшчыку паслуг, калі ён зьяўляецца кантролерам, адказным за адпаведныя дадзеныя.

11. Аўтаматызаванае прыняцьце рашэньняў

У цяперашні час Saman не выкарыстоўвае цалкам аўтаматызаванае прыняцьце рашэньняў або прафіляваньне, якое выклікае юрыдычныя наступствы для карыстальнікаў або іншым чынам істотна на іх уплывае.

Калі гэта зьменіцца ў будучыні, мы абновім гэтую Палітыку прыватнасьці і, калі гэта патрабуецца артыкулам 22 GDPR, прадаставім вам зьмястоўную інфармацыю пра выкарыстаную лёгіку, значэньне такой апрацоўкі і яе меркаваныя наступствы.

Saman можа выкарыстоўваць аўтаматызаваныя інструмэнты для падтрымкі такіх функцыяў, як прапановы адносна раскладу, падбор адпаведных варыянтаў або рэкамэндацыі. Гэтыя інструмэнты дапамагаюць людзям прымаць рашэньні і не прымаюць рашэньняў, якія выклікаюць юрыдычныя або іншыя падобныя істотныя наступствы.

12. Маркетынгавыя паведамленьні

Мы можам дасылаць вам маркетынгавыя электронныя лісты, абнаўленьні прадукту, інфармацыйныя рассылкі або рэклямныя паведамленьні, калі вы далі згоду на іх атрыманьне або калі гэта іншым чынам дазволена адпаведным заканадаўствам, напрыклад у межах прынцыпу мяккай згоды для існых кліентаў у ЕЭП.

Вы можаце ў любы момант адмовіцца ад атрыманьня маркетынгавых электронных лістоў, націснуўшы на спасылку «адпісацца», якая зьмяшчаецца ў кожным такім лісьце.

Нават пасьля адмовы ад маркетынгавых паведамленьняў мы можам працягваць дасылаць вам службовыя паведамленьні, у тым ліку:

  • апавяшчэньні, зьвязаныя з уліковым запісам
  • папярэджаньні пра бясьпеку
  • пацьверджаньні браніраваньня
  • квітанцыі аб аплаце
  • паведамленьні аб абнаўленьнях Платформы

13. Прыватнасьць дзяцей

Saman прызначаны пераважна для Пастаўшчыкоў паслуг — выкладчыкаў, рэпэтытараў, трэнераў і іншых падобных спэцыялістаў.

Saman не прызначаны для непасрэднага выкарыстаньня дзецьмі, калі толькі такі доступ не быў выразна дазволены бацькам, апекуном, навучальнай установай або іншай адказнай дарослай асобай.

Паколькі Пастаўшчыкі паслуг могуць выкарыстоўваць Saman для кіраваньня дадзенымі навучэнцаў, якія зьяўляюцца дзецьмі ва ўзросьце да 16 гадоў або не дасягнулі іншага адпаведнага ўзросту, устаноўленага ў пэўнай юрысдыкцыі, такія Пастаўшчыкі паслуг нясуць адказнасьць за атрыманьне належнай згоды бацькоў або апекуноў ці за наяўнасьць іншай законнай падставы да ўнясеньня персанальных дадзеных дзіцяці на Платформу.

Мы сьвядома не зьбіраем персанальныя дадзеныя непасрэдна ад дзяцей без належнай згоды. Калі вы лічыце, што персанальныя дадзеныя дзіцяці былі прадастаўленыя нам без адпаведнага дазволу, зьвяжыцеся з намі па адрасе info@trybloomin.ai.

Мы разгледзім гэтае пытаньне і прымем адпаведныя меры, якія могуць уключаць выдаленьне такой інфармацыі.

14. Спасылкі і паслугі трэціх бакоў

Платформа можа зьмяшчаць спасылкі на староньнія вэб-сайты, паслугі або інтэграцыі. Гэтая Палітыка прыватнасьці не распаўсюджваецца на такія староньнія паслугі. Мы рэкамэндуем азнаёміцца з палітыкамі прыватнасьці кожнай староньняй паслугі перад прадастаўленьнем ёй сваіх персанальных дадзеных.

15. Зьмены ў гэтай Палітыцы прыватнасьці

Мы можам час ад часу абнаўляць гэтую Палітыку прыватнасьці, каб адлюстраваць зьмены ў нашых мэтадах працы з дадзенымі, функцыянальных магчымасьцях Платформы, тэхналёгіях, юрыдычных абавязках або гаспадарчай дзейнасьці.

Пры ўнясеньні істотных зьменаў мы абновім дату ўступленьня ў сілу, пазначаную ў верхняй частцы гэтай старонкі, і, калі гэта будзе мэтазгодна, паведамім вам пра зьмены па электроннай пошце або праз Платформу.

Мы рэкамэндуем пэрыядычна праглядаць гэтую Палітыку прыватнасьці.

16. Кантактная інфармацыя

Калі ў вас ёсьць пытаньні, заўвагі або запыты адносна гэтай Палітыкі прыватнасьці або таго, як Saman апрацоўвае персанальныя дадзеныя, зьвяжыцеся з намі:

Кантролер дадзеных: Saman EdTech OÜ

Рэгістрацыйны код: 17369778

Адрас: Harju maakond, Tallinn, Kesklinna linnaosa, J. Poska tn 14a-5, 10126

Электронная пошта: info@trybloomin.ai

Вэб-сайт: https://www.trybloomin.ai/

17. Паведамленьне аб выкарыстаньні сэрвісаў Google API

Bloomin выкарыстоўвае Google Sign-In, каб карыстальнікі маглі аўтэнтыфікавацца з дапамогай свайго ўліковага запісу Google. Праз гэтую інтэграцыю Bloomin атрымлівае доступ толькі да асноўнай інфармацыі вашага профілю — імя, адраса электроннай пошты і выявы профілю — з мэтай стварэньня ўліковага запісу і аўтэнтыфікацыі.

Інтэграцыя з Google Calendar:

Bloomin таксама інтэгруецца з Google Calendar API, каб занятак у Bloomin меў адпаведную падзею ў вашым уласным Google Calendar. Bloomin стварае гэтую падзею, калі занятак ствараецца, абнаўляе яе, калі занятак пераносіцца, і выдаляе яе, калі занятак адмяняецца, пакуль інтэграцыя застаецца падключанай. Bloomin не пералічвае, не чытае і не імпартуе вашыя існуючыя падзеі календара і не выкарыстоўвае Google Calendar для вызначэньня даступнасьці або выяўленьня канфліктаў у раскладзе. Калі вы даяце дазвол на доступ да календара, мы запытваем роўна адзін абсяг доступу:

  • https://www.googleapis.com/auth/calendar.events.owned: ствараць, зьмяняць і выдаляць падзеі на календарах, якімі вы валодаеце — на практыцы гэта абмежавана адной падзеяй, якую Bloomin стварае для кожнага занятку ў вашым асноўным календары.

Выкарыстаньне Bloomin інфармацыі, атрыманай праз Google APIs, будзе адпавядаць Google API Services User Data Policy, уключаючы патрабаваньні Limited Use.

У прыватнасьці:

  • мы абмяжоўваем выкарыстаньне дадзеных Google Calendar стварэньнем, абнаўленьнем і выдаленьнем адной падзеі, якая адпавядае кожнаму занятку ў Bloomin на Платформе
  • мы не перадаём дадзеныя Google Calendar трэцім бакам, акрамя выпадкаў, калі гэта неабходна для прадастаўленьня або паляпшэньня функцый Платформы, напрыклад для перадачы плацежнаму апрацоўніку інфармацыі, неабходнай для пацьверджаньня браніраваньня, выкананьня патрабаваньняў адпаведнага заканадаўства або ў межах зьліцьця ці набыцьця пры наяўнасьці належных палажэньняў аб абароне дадзеных
  • мы не выкарыстоўваем дадзеныя Google Calendar для паказу рэклямы або ў маркетынгавых мэтах
  • мы не дазваляем людзям чытаць дадзеныя Google Calendar, за выключэньнем выпадкаў, калі вы далі на гэта выразную згоду, напрыклад для атрыманьня дапамогі ад службы падтрымкі, калі гэта неабходна ў мэтах бясьпекі, для выкананьня патрабаваньняў адпаведнага заканадаўства або калі дадзеныя былі абагульненыя і ананімізаваныя для ўнутранай дзейнасьці
  • вы захоўваеце поўны кантроль над сваім календаром і можаце ў любы момант адклікаць доступ Bloomin праз налады свайго ўліковага запісу Google

Падзеі, якія стварае Bloomin, застаюцца вашай уласнасьцю і ніколі не перадаюцца іншым карыстальнікам.