Версия 3.1 · действует с 20 октября 2026 г.
Это перевод. В случае расхождений обязательной является польская версия.
В этой политике мы простым языком объясняем, какие данные собираем, зачем, как долго их храним и какие у вас есть права. Если что-то непонятно — напишите нам, и мы объясним.
1. Кто отвечает за ваши данные
Контролёром данных является Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Нидерланды, KvK 64597237 («мы», «Akademia VCA»). Akademia VCA® — зарегистрированный товарный знак.
Мы обрабатываем данные в соответствии с GDPR (Общий регламент по защите данных; Регламент (ЕС) 2016/679, в Нидерландах: AVG) и нидерландским законом о его применении (Uitvoeringswet AVG). Вопросы, не урегулированные настоящей политикой, регулируются правом Нидерландов.
Контакт по вопросам персональных данных: info@akademiavca.nl, тел. +31 10 226 27 74.
2. Какие данные мы собираем и зачем
2.1. Заказы курсов и экзаменов
При оформлении заказа мы запрашиваем данные плательщика (имя и фамилию или название компании, адрес, e-mail, телефон, а для компаний — номер KvK или номер плательщика НДС) и данные участников курса (имя, фамилию и дату рождения — точно так, как в документе, удостоверяющем личность).
- Зачем: запись на курс или экзамен, регистрация участника курса на экзамен, выставление счёта, связь с вами по поводу заказа (например, при оплате банковским переводом или переносе даты).
- Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и юридические обязанности — налоговое законодательство и требования к экзаменам (ст. 6(1)(c) GDPR).
Мы не связываемся с участниками курса по их адресу e-mail — переписка по заказу ведётся с плательщиком.
2.2. Аккаунт клиента
Вы можете создать аккаунт, но это не обязательно. Вход выполняется по ссылке, отправленной на ваш e-mail, или с паролем. В аккаунте мы храним: ваш e-mail, пароль (в зашифрованном виде — мы его не знаем), выбранный язык, ваши заказы и запросы, реквизиты для счетов и ваши согласия на маркетинг.
Если ваша компания уже пользовалась нашими курсами, вы можете попросить доступ к её истории (участники курса и срок действия их квалификаций). Доступ предоставляет наш офис после проверки, а уведомление о запросе мы отправляем на адрес компании, сохранённый в нашей базе, — чтобы никто не мог просматривать чужие данные.
Вы можете в любой момент удалить аккаунт во вкладке «Аккаунт». Данные заказов, которые мы обязаны хранить по налоговым причинам, остаются в нашей системе учёта и выставления счетов (раздел 5).
Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
2.3. Запросы о датах и контактная форма
Когда вы спрашиваете о дате курса или пишете нам через форму, мы получаем ваше имя, e-mail, возможно, номер телефона и текст сообщения. Мы используем их исключительно для ответа и подготовки предложения.
Правовое основание: действия, предпринимаемые по вашему запросу до заключения договора (ст. 6(1)(b) GDPR).
2.4. Пробный тест VCA
Для прохождения пробного теста нужно войти в аккаунт (раздел 2.2). Ход теста и его результат мы храним в вашем аккаунте не дольше 24 часов, после чего они удаляются автоматически — в течение этого времени вы также можете увидеть в аккаунте результат последнего теста. Мы делаем это, чтобы показать вам результат (и отправить его по e-mail, если вы хотите), а также чтобы защитить тест от злоупотреблений (наш законный интерес). Тест защищён Cloudflare Turnstile (раздел 4). Адрес e-mail, указанный для получения результата, мы не сохраняем (если только вы отдельно не согласились получать маркетинговую информацию — раздел 2.6).
2.4a. Онлайн-курсы и цифровой контент
Для онлайн-курсов (платформа akademiavca.online) мы обрабатываем: e-mail, имя и фамилию участника курса, прогресс обучения и результаты тестов, а также даты входа и используемые вами устройства. Мы записываем входы, потому что право на возврат денег зависит от первого входа (условия, раздел 7), а ограничение числа устройств защищает курс от совместного использования доступа. Цифровые материалы (например, электронные книги, файлы PDF) мы помечаем данными покупателя (водяной знак).
Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и наш законный интерес в защите контента от несанкционированного распространения (ст. 6(1)(f) GDPR).
2.5. Kasia — ИИ-ассистент
На сайте работает Kasia — ассистент на основе искусственного интеллекта (модель Claude от Anthropic). Вы всегда знаете, что общаетесь с ИИ: в соответствии с Регламентом ЕС об искусственном интеллекте (AI Act, Регламент (ЕС) 2024/1689, ст. 50) мы сообщаем об этом в окне чата. Kasia не принимает никаких решений о вас и не создаёт ваш профиль. Kasia может ошибаться: обязательными являются условия, предложение на сайте и подтверждение заказа.
- Что мы отправляем модели: только анонимизированное содержание текущего разговора — адреса e-mail, номера телефонов и другие идентификационные номера автоматически маскируются перед отправкой. Мы не отправляем данные вашего аккаунта, IP-адрес или cookie.
- Что мы сохраняем: данные разговоров с ИИ-ассистентом анонимизируются и используются исключительно для улучшения работы ассистента. Запись не связана с вашим аккаунтом, IP-адресом или сессией, а адреса e-mail, номера телефонов и другие идентификационные номера автоматически маскируются при сохранении. Мы удаляем записи через 12 месяцев.
- Просьба: не сообщайте персональные данные в разговоре с Kasia — по вопросам конкретного заказа позвоните или напишите нам.
- Правовое основание: наш законный интерес (ст. 6(1)(f) GDPR) — быстрые ответы на вопросы посетителей и повышение качества этих ответов.
2.6. Рассылка и маркетинговая информация
Мы отправляем информацию о новых курсах и акциях только с вашего согласия (отдельная галочка, по умолчанию не отмеченная, при заказе или в аккаунте; подписку на рассылку вы подтверждаете по ссылке в письме). Вы можете отозвать согласие в любой момент — по ссылке в конце письма, в аккаунте или написав нам.
Правовое основание: ваше согласие (ст. 6(1)(a) GDPR).
2.7. Аккаунты со старого сайта
Если у вас был аккаунт на предыдущей версии нашего сайта, мы перенесли его вместе с реквизитами для счетов — без пароля. Вы можете войти по ссылке, отправленной на ваш e-mail. Мы перенесли только подтверждённые согласия на маркетинг и отписки от рассылки; никакие другие согласия мы не переносили.
3. Cookie и аналогичные технологии
При первом посещении мы просим вашего согласия в баннере. Вы можете выбрать «Только необходимые» или «Принять все» и в любой момент изменить решение по ссылке «Настройки cookie» внизу сайта.
3.1. Необходимые (согласие не требуется)
- Сессия сайта и токен безопасности — вход в аккаунт, корзина, защита форм от злоупотреблений. Они истекают при закрытии сессии или после 2 часов бездействия.
- Запоминание вашего решения о cookie — в хранилище вашего браузера, чтобы баннер не появлялся при каждом посещении.
- Настройки для удобства (например, светлая/тёмная тема пробного теста, история разговора с Kasia в течение 24 часов) — хранятся только в вашем браузере; нам они не отправляются.
3.2. Статистика (с согласия)
Google Analytics 4 — позволяет нам видеть, какие страницы посещаются и как работает сайт. Мы используем режим согласия Google (Consent Mode v2): без вашего согласия Google Analytics не сохраняет никаких cookie, а в Google отправляются только анонимные сигналы без идентификаторов. После вашего согласия сохраняются cookie _ga и _ga_* (на срок до 2 лет). IP-адреса сокращаются Google.
Платформа akademiavca.online использует тот же баннер и те же правила, но только для статистики Google Analytics 4 (отдельный ресурс Google Analytics) — без рекламы и без Meta Pixel.
3.3. Реклама (с согласия)
- Meta Pixel (Facebook, Instagram) — измерение эффективности нашей рекламы и её показ людям, которые посещали сайт. Cookie
_fbp,fr(на срок до 3 месяцев). - Google AdSense — показ рекламы Google на сайте.
Без вашего согласия Meta Pixel и AdSense вообще не загружаются.
3.4. Карты
На странице «Контакты» мы показываем карты с маршрутом до наших центров от OpenStreetMap — этот сервис не сохраняет cookie и не отслеживает посетителей, поэтому карты отображаются без вашего согласия. Кнопки «Проложить маршрут в Google Maps» и «Открыть в Google Maps» открывают Google Maps в новой вкладке или в приложении; там действует политика конфиденциальности Google.
4. Кому мы передаём данные
Мы не продаём данные. Мы передаём их только в необходимых случаях:
- Экзаменационные органы — SSVV (Stichting Samenwerken Voor Veiligheid) и экзаменационный центр, в котором проходит ваш экзамен (например, Examenbureau Rotterdam, Het Certificaat): инициалы, фамилия и дата рождения участника курса. Без этих данных невозможно провести экзамен VCA и выдать диплом.
- Mollie B.V. (Амстердам) — обработка онлайн-платежей. Данные карты и данные для входа в банк вы вводите непосредственно у Mollie; мы их не видим и не храним.
- Synomi — наша система учёта, выставления счетов и учёта участников курса, принадлежащая тому же владельцу (synomi.ai — горячо рекомендуем).
- Anthropic — языковая модель, на которой работает наш ассистент Kasia (раздел 2.5). Мы не передаём ваши персональные данные Anthropic — только анонимизированное содержание разговора, необходимое для подготовки конкретного ответа.
- Google (Analytics, AdSense, Maps) и Meta (Pixel) — исключительно в объёме, описанном в разделе 3.
- Cloudflare, Inc. — защита форм и пробного теста от ботов (Turnstile). Cloudflare обрабатывает ваш IP-адрес и основные сведения о браузере, чтобы определить, находится ли с другой стороны человек.
Мы храним данные в центре обработки данных в Нидерландах.
5. Как долго мы храним данные
- Заказы и счета: 7 лет с конца налогового года — как того требует налоговое законодательство Нидерландов.
- Данные участников курса и номера дипломов (имена, фамилия, дата рождения, а также название, номер и срок действия полученных квалификаций) — пока квалификации действительны. Мы не храним количество неудачных попыток и количество набранных баллов. На этом основании мы подтверждаем действительность дипломов и выдаём дубликаты в случае утери документов.
- Аккаунт клиента: до его удаления.
- Запросы и сообщения из формы: до 2 лет с последнего контакта.
- Разговоры с Kasia: 12 месяцев, в анонимизированном виде (раздел 2.5).
- Согласия на маркетинг: до их отзыва; сам факт отзыва мы запоминаем, чтобы больше ничего вам не отправлять.
- Журналы сервера (IP-адрес, браузер): до 90 дней, в целях безопасности.
6. Ваши права
Вы имеете право: на доступ к своим данным и получение их копии, на исправление, на удаление («право на забвение» — за исключением данных, которые мы обязаны хранить по закону), на ограничение обработки, на переносимость данных, на возражение против обработки на основании нашего законного интереса, а также отозвать согласие в любой момент (без влияния на то, что мы сделали до этого).
Как воспользоваться этими правами? Напишите на info@akademiavca.nl, чего вы хотите (например, копию ваших данных или их удаление). Мы ответим на ваш запрос в течение одного месяца; в сложных случаях мы можем продлить этот срок ещё на два месяца — и тогда сообщим вам причину. Прежде чем выполнить запрос, мы можем попросить вас подтвердить личность, чтобы не раскрыть ваши данные постороннему.
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в надзорный орган Нидерландов: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Безопасность
- Весь обмен данными с сайтом зашифрован (HTTPS).
- Пароли мы храним только в зашифрованном виде — пароль от аккаунта знаете только вы. Не передавайте никому свои данные для входа.
- Двухэтапная проверка: при входе с паролем с нового устройства мы отправляем на ваш e-mail одноразовый код, без которого доступ к аккаунту невозможен. Вы можете отметить устройство как доверенное на 30 дней — мы запоминаем его в cookie, а смена пароля аннулирует все доверенные устройства.
- Данные участников курса в системе учёта и выставления счетов зашифрованы.
- Доступ к данным имеют только уполномоченные члены нашей команды.
- Мы регулярно делаем резервные копии и поддерживаем программное обеспечение сервера в актуальном состоянии.
В случае утечки персональных данных мы сообщим об этом в Autoriteit Persoonsgegevens в течение 72 часов, а если утечка создаёт для вас высокий риск, проинформируем вас напрямую.
8. Передача данных за пределы Европейской экономической зоны
Мы обрабатываем данные в Нидерландах. Исключение составляют услуги компаний, серверы которых могут находиться в США: Google, Meta, Anthropic и Cloudflare. Такая передача осуществляется на основании Рамочного соглашения ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) или стандартных договорных условий, утверждённых Европейской комиссией.
9. Изменения настоящей политики
При изменении политики мы публикуем новую версию на сайте с указанием даты вступления в силу. О существенных изменениях мы также сообщаем владельцам аккаунтов по e-mail.
Предыдущая версия действовала с 1 октября 2025 г.
