Lezio EN · DE · RU · UK

Политика конфиденциальности

Версия 1.0 · Действует с 11 июля 2026 г. · Пересмотрено 23 июля 2026 г. (раздел 5: публичные страницы преподавателей и запросы на запись)

Это ознакомительный перевод. Юридически обязательной является немецкая версия «Datenschutzerklärung».

Защита ваших персональных данных важна для нас. Lezio построена так, чтобы как можно меньше данных покидало нашу собственную систему. Сервер, хранилище файлов и изображений и большинство служб работают на нашей собственной инфраструктуре в Европейском союзе. Ровно две функции используют внешних поставщиков — отправка электронной почты и синхронизация календаря с Google или Microsoft, которая происходит только если вы сами её настроите. Мы не ставим трекинговых cookie, не показываем рекламу и не продаём данные.

1. Контролёр данных

Ответственный за обработку данных на Lezio:

Maksim Nikolaev
Am Frauenberg 20
99734 Nordhausen, Германия
Email: support@lezio.app

2. Принципы и правовые основания

Мы обрабатываем персональные данные лишь настолько, насколько это необходимо для предоставления работающей платформы и наших услуг. Основные правовые основания: ст. 6(1)(b) GDPR (исполнение пользовательского соглашения), ст. 6(1)(f) GDPR (наш законный интерес, например в безопасности и стабильности сервиса) и ст. 6(1)(a) GDPR (ваше согласие, например на опциональную синхронизацию календаря).

3. Хостинг и данные соединения

При использовании платформы обрабатываются технически необходимые данные соединения — ваш IP-адрес, время доступа, запрошенный ресурс, код статуса и user agent — для предоставления сервиса и поддержания его стабильности и безопасности (ст. 6(1)(f) GDPR).

Хостинг и хранилище файлов и изображений работают на серверах netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Германия, исключительно в пределах Европейского союза. Заключён договор об обработке данных по ст. 28 GDPR; netcup сертифицирована по ISO 27001 и ISO 27701. Домен управляется через регистратора Porkbun.

4. Cookie

Мы используем только строго необходимые cookie: сессионный cookie для входа и, где применимо, хранение настроек отображения, таких как язык и светлая/тёмная тема. Они необходимы для работы (§ 25(2) TDDDG) и не требуют согласия. Сторонних cookie для трекинга, рекламы или аналитики мы не устанавливаем.

5. Ваша учётная запись

Для использования Lezio требуется учётная запись. Для неё мы обрабатываем ваше имя, адрес электронной почты, пароль, хранимый только в хешированном виде, и вашу роль (преподаватель, ученик или школа). Для подтверждения адреса и сброса пароля мы отправляем верификационные письма (см. раздел 8). Правовое основание — ст. 6(1)(b) GDPR.

Вы можете указать дополнительные данные профиля, например дату рождения или возраст, интересы и страну. Они добровольны, скрыты по умолчанию и показываются только связанным с вами пользователям согласно вашим настройкам видимости (ст. 6(1)(a) GDPR). Дата рождения или возраст никогда не показываются публично. Данные профиля становятся публичными ровно в одном случае: когда преподаватель явно публикует свою публичную страницу записи (см. ниже). Всё остальное остаётся непубличным.

Публичные страницы преподавателей. Преподаватели могут опубликовать публичную страницу по персональной ссылке. Она показывает указанные для неё данные: имя, фото, заголовок, описание, предметы, языки, формат занятий и — только если включено — город и цену, вместе со свободным временем. Публикация требует явного действия (ст. 6(1)(a) GDPR); снятие с публикации действует немедленно и удаляет страницу. Опубликованные страницы могут индексироваться поисковыми системами, если преподаватель это не отключил; поисковые системы могут какое-то время хранить кешированные копии после снятия с публикации.

Запросы на запись. Когда посетитель запрашивает или бронирует урок через публичную страницу, мы обрабатываем указанные им данные — имя, адрес электронной почты, необязательное сообщение, выбранное время, часовой пояс и язык — а также IP-адрес отправки для защиты от злоупотреблений. Правовое основание — ст. 6(1)(b) GDPR (преддоговорные меры по запросу субъекта данных). Открытые запросы должны быть подтверждены по электронной почте (double opt-in). Отклонённые и истёкшие запросы удаляются через 90 дней; IP-адрес — не позднее чем через 30 дней. Принятые бронирования становятся обычной связью с учеником (раздел 6).

6. Уроки, балансы и связи

Для предоставления сервиса мы обрабатываем вводимый вами контент, в частности уроки и встречи, данные о времени и доступности, суммы балансов и платежей, а также связи между преподавателями, учениками и школами (ст. 6(1)(b) GDPR).

Указание адреса необязательно. Адрес никогда не публичен и показывается только напрямую связанным, доверенным сторонам — например, между назначенным преподавателем и учеником и, где применимо, соответствующей школой. Мы не публикуем и не продаём данные.

7. Сообщения, вложения, модерация и родительский доступ

Платформа включает чат, в котором связанные пользователи обмениваются сообщениями и вложениями (изображения, документы, аудио). Этот контент хранится на наших серверах в ЕС для доставки; передача шифруется TLS, а тексты сообщений и вложения дополнительно шифруются при хранении (AES-256). Это серверное шифрование, а не сквозное: наши системы могут обрабатывать контент, когда это необходимо для доставки, поиска и модерации.

Для безопасности платформы существует функция жалоб и модерации. Если уполномоченное лицо подаёт жалобу на контент, он может быть предоставлен для проверки и раскрыт нам в объёме, необходимом для рассмотрения случая. Основание — наш законный интерес в безопасной платформе без злоупотреблений (ст. 6(1)(f) GDPR). Нарушения, включая противоправный или не соответствующий возрасту контент, могут повлечь блокировку доступа.

Родительский доступ (несовершеннолетние): по просьбе ученика или преподавателя законному представителю может быть предоставлен просмотр только для чтения уроков и баланса ученика. Чтение чата с преподавателем включается только если законный представитель дополнительно это активирует. Ученик всегда может видеть, существует ли родительский доступ и в каком объёме. Правовые основания — исполнение договора (ст. 6(1)(b) GDPR) и наш законный интерес в защите несовершеннолетних (ст. 6(1)(f) GDPR).

8. Транзакционные письма (Resend)

Для отправки писем, связанных с учётной записью, — верификация адреса, сброс пароля и приглашения — мы используем Resend (Resend, Inc., США). Передаются адрес получателя и содержимое письма. Правовое основание — ст. 6(1)(b) или (f) GDPR. Гарантии передачи в США описаны в разделе 12.

9. Синхронизация календаря (Google или Microsoft) — опционально

Только если преподаватель активно это настроит, он может подключить свой календарь Google или Microsoft, чтобы зеркалировать уроки и приглашать учеников как участников. Только при этом подключении данные о встречах передаются в Google (Google Ireland Ltd. или Google LLC) или Microsoft (Microsoft Ireland Operations Ltd. или Microsoft Corporation). Правовое основание — ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любой момент, отключив соединение.

Данные, получаемые через API Google, используются исключительно для предоставления и улучшения этой календарной функции, в соответствии с Google API Services User Data Policy, включая требования Limited Use. Мы не передаём их третьим лицам для иных целей и не используем для рекламы.

10. Диагностика ошибок

Где это включено, мы используем для стабильности и отладки самостоятельно размещённый экземпляр GlitchTip на нашем собственном сервере в ЕС. Технические данные об ошибках и диагностике обрабатываются в максимально анонимизированной и агрегированной форме; передача третьим лицам не происходит (ст. 6(1)(f) GDPR).

11. Получатели и обработчики

Помимо этого мы раскрываем персональные данные только с вашего согласия, когда это необходимо для исполнения договора или когда этого требует закон.

12. Передача в третьи страны

Где данные передаются провайдерам, находящимся или обрабатывающим их в США (Resend, Google, Microsoft), мы опираемся на надлежащие гарантии по ст. 46 GDPR, в частности стандартные договорные положения Европейской комиссии и, где провайдер сертифицирован, EU-US Data Privacy Framework.

13. Сроки хранения

Мы храним персональные данные только пока это необходимо для указанных целей или пока существует ваша учётная запись. После удаления учётной записи связанные данные удаляются, если не действуют законные обязанности по хранению. Данные в резервных копиях перезаписываются в ходе регулярного цикла резервного копирования.

14. Ваши права

Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR). Любое согласие вы можете отозвать в любой момент с действием на будущее. Для осуществления этих прав обратитесь на support@lezio.app.

15. Право на жалобу

Вы имеете право подать жалобу в надзорный орган по защите данных. Ответственный за нас орган — Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, Германия.

16. Несовершеннолетние

Платформа не предназначена для детей младшего возраста. Использование предполагает, что вам не менее 16 лет или у вас есть согласие родителя или опекуна; это подтверждается при регистрации. Если преподаватель или школа приглашают учеников, эта сторона подтверждает, что уполномочена на это. Дата рождения или возраст показываются только добровольно и только связанным сторонам согласно настройкам видимости — никогда публично.

17. Безопасность данных

Передача полностью шифруется TLS. Учётные данные хранятся только в виде хеша; токены доступа синхронизации календаря, а также сообщения чатов и вложения шифруются при хранении. Доступ к данным изолирован по арендаторам.

18. Изменения этой политики конфиденциальности

Мы обновляем эту политику конфиденциальности, когда этого требуют изменения платформы или законодательства. Действует редакция, опубликованная здесь на соответствующий момент (см. версию и даты выше).