Коротко
- Мы обрабатываем только данные, необходимые для аккаунта, обучения, общения, выставления счетов и безопасности.
- Мы не продаём персональные данные, не показываем рекламу и не используем инструменты аналитики или отслеживания — ни на сайте, ни в платформе, ни в мобильном приложении. Приложение отправляет только отчёты о собственных ошибках, без данных, позволяющих вас идентифицировать.
- Данные NexiLMS Cloud хранятся в Германии, в Европейском союзе.
- Если ваш аккаунт создала организация, она решает, какие данные обрабатываются в рамках обучения, а мы обрабатываем их от её имени.
- Вы можете скачать свои данные и удалить аккаунт прямо в настройках или в приложении. Подробнее — на странице Удаление аккаунта.
Кто мы и как с нами связаться
NexiLMS совместно управляют S.C. «Internet Consulting» S.R.L. (IDNO 1005600039866) и GRANDIOLE S.R.L. (IDNO 1023605001826); юридический адрес обеих компаний: мун. Кишинэу, ул. Florilor 12/A, оф. 15D, MD-2068, Республика Молдова («мы»).
В тех видах обработки, описанных здесь, где мы являемся оператором, обе компании выступают совместными операторами: они совместно определяют цели и средства обработки. Мы договорились, что контактным лицом для субъектов данных является Internet Consulting, которая и отвечает на запросы. Вы можете осуществлять свои права в отношении любой из двух компаний.
На что распространяется политика
- сайт nexilms.com и форма обратной связи;
- платформа NexiLMS Cloud, включая выделенные адреса организаций;
- мобильное приложение NexiLMS для iOS и Android;
- поддержка, демонстрации, заказы и выставление счетов.
Установками NexiLMS на собственном сервере организации управляет сама организация. К ним применяется её политика конфиденциальности; раздел Установки на собственном сервере объясняет, какие данные получаем мы.
Мы соблюдаем Закон Республики Молдова № 195/2024 о защите персональных данных и, когда он применим, Общий регламент ЕС по защите данных 2016/679 (GDPR).
Наша роль: оператор или обработчик
Мы являемся оператором данных посетителей сайта, людей, которые нам пишут, клиентов и их представителей, аккаунтов, созданных непосредственно на платформе, а также данных для выставления счетов и обеспечения безопасности сервисов.
Мы являемся обработчиком данных, которыми организация-клиент или автор курсов управляет в своём пространстве: сотрудников, слушателей, курсов и их результатов. В этом случае оператором является организация или автор. Они решают, кто получает аккаунт, какие курсы назначаются и какие отчёты составляются, а мы обрабатываем данные только по их указаниям, в соответствии с договором и, по запросу, соглашением об обработке данных.
Если ваш аккаунт создала организация, по вопросам обучения обращайтесь сначала к ней. Если вы напишете нам, мы передадим запрос организации и поможем ей ответить.
Какие данные мы обрабатываем
| Категория | Данные | Источник |
|---|---|---|
| Аккаунт и профиль | имя и фамилия, e-mail, пароль (хранится только в виде криптографического хеша), страна, язык, роль; по желанию: телефон, фото профиля, должность, отдел, филиал, группы, наставник, даты трудоустройства; для авторов — публичный профиль | вы или ваша организация (в том числе импорт из Excel, iSpring или другой LMS) |
| Вход | идентификатор и e-mail аккаунта Google, Apple или SSO организации, если вы их используете; настройки двухэтапной проверки | Google, Apple или поставщик идентификации организации |
| Обучение | зачисления и сроки, прогресс, активное время в уроках, попытки и ответы в тестах, данные SCORM, практические задания и отзывы, сертификаты, посещение мероприятий и вебинаров, баллы и рейтинги, прочитанные внутренние документы | возникают при использовании платформы |
| Общение | сообщения и файлы в чате, вопросы к урокам, комментарии, уведомления | вы и другие пользователи |
| Вебинары | отображаемое имя, время входа и выхода, продолжительность участия; для тех, кто включает камеру, микрофон или демонстрацию экрана, — изображение, звук и экран, передаваемые в реальном времени | возникают во время вебинара |
| Заказы и счета | имя или название, адрес, IDNO или фискальный код, код НДС, e-mail, заказы, счета и платежи | клиент |
| Технические данные и безопасность | IP-адрес и браузер активных сеансов; история входов (способ, тип устройства, браузер, операционная система); журнал административных действий; журналы сервера | создаются автоматически |
| Согласия | версия принятых документов, дата, ваши решения о маркетинговых рассылках | вы |
| Форма обратной связи | имя, e-mail, телефон, организация, её тип и размер, отмеченные интересы, сообщение | вы |
Мы не запрашиваем и намеренно не обрабатываем особые категории данных, например данные о здоровье, религиозных убеждениях или биометрические данные. Пожалуйста, не указывайте их в сообщениях, ответах или файлах.
Мобильное приложение NexiLMS (iOS и Android)
Приложение использует тот же аккаунт и те же данные, что и платформа. Дополнительно оно обрабатывает только то, что нужно для работы на телефоне или планшете:
| Доступ или данные | Когда и зачем |
|---|---|
| Уведомления | если вы их разрешите: назначенные курсы, сроки, мероприятия и вебинары, сообщения, новости организации; типы уведомлений можно выбрать в настройках аккаунта. Доставляются через Apple Push Notification service и Google Firebase Cloud Messaging с использованием идентификатора уведомлений устройства, который хранится вместе с платформой (iOS или Android), версией приложения и отметкой о том, разрешены ли уведомления. На значке приложения отображается число непрочитанных уведомлений. |
| Камера и микрофон | только когда вы включаете их на вебинаре или в живой сессии, например как ведущий. Система запрашивает разрешение при первом использовании. |
| Фото и файлы | только выбранные вами файлы: фото профиля, практическое задание, вложение в чате. |
| Загрузки | файлы, которые вы решили скачать (например, сертификаты или материалы курса), сохраняются на устройстве или открываются в выбранном вами приложении. |
| Информация об устройстве | модель, версия операционной системы, версия приложения и язык — для совместимости, безопасности и списка активных сеансов. |
| Хранение на устройстве | данные входа (cookie-файлы сессии платформы), список организаций, к которым вы подключались, и настройки приложения хранятся в закрытом хранилище приложения, недоступном другим приложениям. Данные входа удаляются при выходе из аккаунта, всё остальное — при удалении приложения. |
| Выбор организации | код организации или адрес платформы, которые вы вводите на первом шаге, отправляются на наш центральный сервер, который возвращает название, логотип и адрес организации. Если вы сначала входите через Apple или Google, центральный сервер ищет организации NexiLMS Cloud, в которых у вас есть аккаунт, чтобы подключить вас напрямую. |
| Ссылки-приглашения | если вы открыли ссылку-приглашение до установки приложения, после установки приложение продолжит приглашение без ввода каких-либо кодов. На Android Google Play передаёт приложению параметр приглашения. На iPhone страница приглашения копирует ссылку в буфер обмена, а приложение считывает её один раз, при первом запуске, с разрешения iOS; кроме того, при открытии приглашения наш сервер запоминает IP-адрес, модель и версию системы устройства, чтобы сопоставить их при первом запуске приложения. Эти данные удаляются не позднее чем через 24 часа. |
| Отчёты об ошибках | если приложение неожиданно закрывается, оно отправляет отчёт через Google Firebase Crashlytics: модель и систему устройства, версию приложения, время и место в коде приложения, где произошла ошибка, состояние памяти и случайный идентификатор установки. Отчёт не содержит вашего имени, e-mail, аккаунта или содержимого страниц и не используется для отслеживания или рекламы. |
Приложение не собирает геолокацию, контакты или рекламный идентификатор, не содержит рекламы и сторонних инструментов аналитики или отслеживания и не отслеживает вас в других приложениях и на сайтах. Единственный диагностический сервис — описанные выше отчёты об ошибках. Разрешения можно в любой момент отозвать в настройках устройства; соответствующие функции станут недоступны, остальная часть приложения продолжит работать.
Если в настройках устройства вы разрешили передавать диагностические данные разработчикам, Apple или Google могут предоставлять нам отчёты о сбоях приложения без идентифицирующих данных.
Окно, в котором можно оценить приложение, показывают App Store или Google Play. Оценка и отзыв передаются напрямую Apple или Google и публикуются в магазине по их правилам.
Приложение подключается к установке NexiLMS организации, выбранной на первом шаге. Если она работает на сервере организации, данные передаются напрямую туда, а их оператором является организация; через наш сервер проходят только уведомления, чтобы попасть к Apple и Google (см. Установки на собственном сервере).
Зачем мы обрабатываем данные и на каком основании
| Цель | Правовое основание |
|---|---|
| Создание и ведение аккаунта, вход, доступ к курсам, тестам, сертификатам, вебинарам и чату | исполнение договора; для аккаунтов, созданных организациями, — указания организации, у которой есть собственное правовое основание (например, трудовой договор или законная обязанность обучения) |
| Уведомления и письма об активности в аккаунте: назначения, сроки, результаты, сброс пароля | исполнение договора |
| Публичная проверка подлинности сертификатов по их номеру | исполнение договора и законный интерес владельца и проверяющих лиц |
| Ответы на сообщения через форму, e-mail или телефон; предложения и демонстрации | действия до заключения договора и наш законный интерес отвечать на обращения |
| Маркетинговые рассылки о новостях и предложениях | ваше согласие, которое можно отозвать в любой момент |
| Выставление счетов, бухгалтерия, e-Factura и ответы на запросы органов власти | юридическая обязанность |
| Безопасность: защита аккаунтов, предотвращение мошенничества и злоупотреблений, журналы и резервные копии | законный интерес в защите пользователей и сервисов |
| Техническая поддержка, включая служебный доступ к аккаунту | исполнение договора и законный интерес в решении проблем, о которых сообщили |
| Перевод курсов с помощью ИИ по запросу автора | исполнение договора по указаниям клиента |
| Корректная и быстрая работа платформы на основе технических журналов | законный интерес в поддержке и улучшении сервиса |
| Поиск организации по коду, продолжение приглашений после установки приложения и доставка уведомлений в приложении | исполнение договора и действия, которые вы предпринимаете, чтобы присоединиться к организации; для сопоставления приглашения на iPhone — наш законный интерес избавить вас от ввода кодов |
| Стабильная работа мобильного приложения на основе отчётов об ошибках | законный интерес исправлять ошибки и поддерживать работоспособность приложения |
Если основанием является законный интерес, мы проверили, что он не преобладает над вашими правами. Вы можете в любой момент возразить против такой обработки (см. Ваши права).
При служебном доступе администратор платформы может войти в аккаунт пользователя только для решения проблемы. Доступ автоматически завершается не позднее чем через 30 минут, записывается в журнал, а владелец аккаунта получает уведомление.
Кому мы передаём данные
Мы не продаём и не сдаём в аренду персональные данные. Мы передаём их только в следующих случаях.
Внутри организации и платформы
- Администраторы и руководители вашей организации видят данные об обучении в пределах своей роли.
- Коллеги могут видеть ваше имя и фото в чате, на вебинарах и, если организация их использует, в рейтингах.
- Любой, у кого есть номер сертификата, может проверить на странице проверки имя владельца, курс и дату выдачи.
- Публичный профиль автора курсов виден всем, если автор его включил.
Поставщики, которые нам помогают (обработчики)
| Поставщик | Что делает | Где |
|---|---|---|
| Hetzner Online GmbH | центры обработки данных, где работают серверы и хранятся резервные копии | Германия (ЕС) |
| Anthropic PBC, OpenAI | перевод с помощью ИИ — только по запросу автора и только для текста курса | США |
| Apple, Google | вход через аккаунт Apple или Google, если вы его выбрали; доставка уведомлений в мобильном приложении; передача приглашения при установке из Google Play; отчёты об ошибках приложения (Google Firebase Crashlytics) | США и другие страны |
Письма платформы отправляются с нашего собственного сервера, без внешнего почтового сервиса. По договору поставщики защищают данные не хуже, чем описано в этой политике, и используют их только для оказания нам услуг.
Другие получатели
- Сервисы, выбранные вашей организацией: поставщик идентификации для SSO, интеграции через API или вебхуки, внешние платформы вебинаров (Google Meet, Zoom, Microsoft Teams, Jitsi) и видео, встроенные в уроки.
- Банки — для платежей, и Государственная налоговая служба — через систему e-Factura.
- Органы власти, суды и юристы — когда этого требует закон или для защиты своих прав.
- Возможный правопреемник при реорганизации или продаже бизнеса — с теми же гарантиями.
Международная передача данных
Данные NexiLMS Cloud хранятся в Европейском союзе. Наша команда получает к ним доступ из Республики Молдова для администрирования и поддержки. Для клиентов и пользователей, на которых распространяется GDPR, этот доступ и передача поставщикам в США осуществляются на основе Стандартных договорных условий, утверждённых Европейской комиссией, или, в соответствующих случаях, сертификации поставщика в рамках EU-U.S. Data Privacy Framework. По запросу мы направим вам копию применяемых гарантий.
Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Аккаунт и профиль | пока аккаунт активен. При удалении аккаунта идентифицирующие данные сразу удаляются или анонимизируются. |
| Аккаунты, созданные организацией | пока организация пользуется NexiLMS или пока организация не удалит аккаунт. При уходе сотрудника организация может деактивировать аккаунт и сохранить историю обучения для своего учёта. |
| Результаты обучения | пока существует аккаунт. После удаления аккаунта остаются только в отчётах организации, без идентифицирующих данных. |
| Выданные сертификаты | хранятся для проверки, включая имя, указанное в сертификате. Вы можете в любой момент попросить аннулировать свои сертификаты. |
| Сообщения в чате | пока существует беседа. После удаления аккаунта отправленные сообщения остаются видны другим участникам как сообщения удалённого пользователя. |
| Активные сеансы (IP, браузер) | до выхода или не более 12 месяцев с последнего использования |
| История входов | 13 месяцев |
| Журналы сервера | 14 дней; журнал медленных страниц — 30 дней |
| Журнал административных действий | пока организация пользуется NexiLMS — для безопасности и подтверждения того, кто и что изменил |
| Файлы импорта и элементы в «Удалённых» | 30 дней |
| Заказы и счета | 6 лет в соответствии с законодательством Республики Молдова о бухгалтерском учёте |
| Подтверждения принятия условий и согласий | пока аккаунт активен, а затем столько, сколько нужно, чтобы подтвердить их перед органом власти или судом |
| Сообщения из формы обратной связи | на время переписки и не более 3 лет с последнего сообщения, если мы не стали партнёрами |
| Идентификатор уведомлений приложения | до выхода, удаления приложения или отключения уведомлений |
| Данные для продолжения приглашения на iPhone (IP-адрес, модель и система устройства) | не более 24 часов |
| Отчёты об ошибках приложения | 90 дней, затем Google автоматически их удаляет |
| Уведомления, отправляемые установками на собственном сервере организации | не хранятся на нашем сервере: сразу передаются Apple или Google |
| Резервные копии | заменяются автоматически; удалённые данные исчезают из них не позднее чем через 30 дней |
После прекращения договора с организацией она может экспортировать свои данные в течение 30 дней. Затем мы удаляем их из рабочих систем в течение 30 дней и из резервных копий ещё в течение 30 дней, кроме документов, которые обязаны хранить по закону.
Как мы защищаем данные
- Все соединения с сайтом, платформой и приложением зашифрованы (HTTPS/TLS).
- Пароли хранятся только в виде криптографических хешей. Ключи доступа, секреты двухэтапной проверки и cookie зашифрованы.
- Вы можете включить двухэтапную проверку, а также просматривать и завершать активные сеансы в настройках аккаунта.
- В большинстве журналов IP-адрес хранится в псевдонимизированном виде.
- Каждая организация видит только свои данные, а доступ ограничен ролями.
- Серверы находятся в центрах обработки данных, сертифицированных по ISO/IEC 27001, а данные регулярно копируются в отдельное хранилище.
- Загружаемые файлы могут проверяться антивирусом, а пакеты SCORM работают на отдельном домене.
- Доступ нашей команды ограничен людьми, которым он нужен для администрирования и поддержки.
При нарушении безопасности персональных данных, создающем риск для вас, мы уведомляем надзорный орган в течение 72 часов, а организации-клиенты и затронутых лиц — без неоправданной задержки.
Ваши права
Вы имеете право:
- на доступ — узнать, какие данные мы обрабатываем, и получить их копию;
- на исправление — исправить неточные данные, в том числе прямо в профиле;
- на удаление — потребовать удалить данные или самостоятельно удалить аккаунт;
- на ограничение — потребовать ограничить обработку, пока мы проверяем спорный вопрос;
- на переносимость — получить данные в структурированном формате; в разделе Настройки аккаунта → Мои данные и удаление аккаунта их можно в любой момент скачать в виде файла JSON;
- на возражение — против обработки на основании законного интереса и в любое время против маркетинга;
- отозвать согласие, что не влияет на законность предшествующей обработки;
- не подвергаться решению, основанному исключительно на автоматизированной обработке, которое влечёт для вас юридические последствия;
- подать жалобу в надзорный орган (см. Контакты и жалобы).
Пишите нам на info@webconsulting.md. Мы отвечаем бесплатно в течение 30 дней. Для сложных запросов срок может быть продлён ещё на два месяца — в этом случае мы вас уведомим. Мы можем запросить дополнительную информацию, чтобы убедиться, что запрос исходит от субъекта данных.
Удаление аккаунта и данных
Вы можете удалить аккаунт в любой момент, не обращаясь к нам:
- на сайте: Настройки аккаунта → Мои данные и удаление аккаунта → Удалить аккаунт;
- в мобильном приложении: в том же меню аккаунта, Настройки аккаунта → Мои данные и удаление аккаунта → Удалить аккаунт.
Если у вас больше нет доступа к аккаунту или вы удалили приложение, напишите нам на info@webconsulting.md. Подробный порядок, что удаляется и что сохраняется, описаны на странице Удаление аккаунта.
Дети
NexiLMS предназначена для лиц от 16 лет. Мы сознательно не создаём аккаунты для детей младше этого возраста. Если организация обучает лиц младше 16 лет, она получает согласие их родителей или законных представителей. Если вы узнали, что ребёнок создал аккаунт без согласия, напишите нам, и мы его удалим.
Автоматизированные решения и искусственный интеллект
Платформа автоматически проверяет тесты с заданными ответами, рассчитывает прогресс и может автоматически распределять пользователей по группам по критериям организации. Эти расчёты помогают обучению, но мы не принимаем на их основе решений, влекущих для вас юридические последствия. Если организация использует результаты для кадровых решений, она отвечает за них, и вы можете попросить её о пересмотре человеком.
Искусственный интеллект используется только для перевода текста курсов по запросу автора. Мы не передаём поставщикам ИИ данные слушателей и не используем их для вашей оценки.
Установки на собственном сервере
Когда NexiLMS работает на сервере организации, оператором является организация, а данные остаются в её инфраструктуре. Установка периодически передаёт нам только технические данные для обновлений: адрес и версию установки, режим установки и общее число пользователей, групп и курсов, без данных о пользователях. Мы получаем доступ к установке только по запросу организации, для поддержки.
Если сотрудники организации пользуются мобильным приложением NexiLMS, установка организации отправляет уведомления через наш центральный сервер, который сразу передаёт их Apple или Google. Для каждого уведомления мы получаем идентификатор уведомлений устройства, а также заголовок, текст и ссылку уведомления, не сохраняя их; в отношении этих данных мы являемся обработчиком по поручению организации. Центральный сервер также знает название, логотип и адрес установки, чтобы приложение могло найти организацию по коду.
Изменения политики
Мы обновляем политику при изменении наших сервисов, поставщиков или законодательства. Версия и дата вступления в силу указаны в начале страницы. О существенных изменениях мы сообщаем по e-mail или в платформе до их вступления в силу.
Основной является версия на румынском языке. Переводы на английский, русский и немецкий языки предоставляются для удобства.
Контакты и жалобы
По любым вопросам о ваших данных пишите на info@webconsulting.md. Мы постараемся решить любой вопрос вместе с вами.
Вы также вправе подать жалобу в надзорный орган:
Если вы живёте или работаете в Европейском союзе, вы также можете обратиться в орган по защите данных своей страны.