Политика конфиденциальности
Mediterranean Academy of Wellness Sciences (MAWS)
В соответствии с GDPR и Законом Кипра 125(I)/2018.
1. Контролёр данных
Компания: I.O. Holistic Wellness and Coaching Training Ltd
Торговое наименование: Mediterranean Academy of Wellness Sciences (MAWS)
Регистрационный номер: HE463051 (Республика Кипр)
Юридический адрес: 7 Etnas Street, Sphera Block B, Office 203, Limassol 3118, Agia Fyla, Cyprus
Email: info@maws-academy.com
Телефон: +357 99 719224
2. Какие персональные данные мы собираем
Мы можем собирать следующие категории персональных данных:
- Идентификационные данные: ФИО, дата рождения, гражданство, номер паспорта/ID.
- Контактные данные: адрес, телефон, электронная почта.
- Данные экстренного контакта: имя, степень родства, телефон.
- Финансовые данные: способ оплаты, условия рассрочки.
- Образовательные данные: сведения о зачислении, посещаемости, результатах обучения и сертификатах.
- Данные о здоровье (особая категория): заболевания, аллергии, принимаемые лекарства, беременность — только при наличии вашего явного согласия.
- Медиа-данные: фотографии и видеоматериалы — только при наличии вашего согласия (см. п. 13 Договора об обучении).
- Данные переписки: корреспонденция с Академией.
- Данные сайта: сведения, переданные через формы обратной связи на maws-academy.com (имя, email, телефон, сообщение), а также cookies и аналитические данные.
- Данные онлайн-регистрации: информация из платформы Teach & Go, включая ответы регистрационной формы и загруженные документы.
3. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Администрирование, проведение курсов и поддержка студентов | Исполнение договора (ст. 6(1)(б) GDPR) |
| Сертификация, аккредитация и отчётность перед IICT | Законный интерес и юридическое обязательство (ст. 6(1)(в),(е)) |
| Информирование о курсах и мероприятиях | Законный интерес (ст. 6(1)(е)) |
| Обеспечение здоровья и безопасности | Явное согласие (ст. 9(2)(а)) |
| Правовое и нормативное соответствие | Юридическое обязательство (ст. 6(1)(в)) |
| Маркетинговые сообщения | Согласие (ст. 6(1)(а)) |
| Использование фото и видео | Согласие (ст. 6(1)(а)) |
| Обработка через сторонние платформы | Исполнение договора / законный интерес |
| Аналитика сайта и измерение рекламы | Согласие (ст. 6(1)(а)) |
4. Данные о здоровье (особая категория)
Информация о здоровье относится к специальной категории персональных данных в соответствии со ст. 9 GDPR и Законом Кипра 125(I)/2018.
Такие данные:
- собираются только при наличии вашего явного информированного согласия;
- используются исключительно для обеспечения вашей безопасности и безопасности других лиц;
- хранятся с применением дополнительных мер защиты;
- доступны только сотрудникам, которым они необходимы для выполнения обязанностей;
- не передаются третьим лицам, кроме случаев, предусмотренных законодательством.
Вы вправе в любой момент отозвать согласие, направив письменное обращение на info@maws-academy.com. Отзыв согласия не влияет на законность обработки данных до момента его получения, однако может ограничить возможность участия в практических занятиях.
5. Срок хранения данных
Персональные данные хранятся в следующие сроки:
- Данные студентов — не менее 7 лет после окончания последнего курса.
- Финансовые данные — в соответствии с налоговым законодательством Кипра.
- Данные о здоровье — в течение периода обучения и одного года после его завершения либо дольше, если этого требует закон.
- Маркетинговые согласия — до момента их отзыва.
- Фото и видео — до момента отзыва согласия.
- Жалобы и апелляции — не менее 5 лет.
После истечения указанных сроков данные безопасно удаляются либо обезличиваются.
6. Ваши права согласно GDPR
Вы имеете право:
- получить доступ к своим персональным данным;
- исправить неточные или неполные сведения;
- потребовать удаление данных («право быть забытым») с учётом требований законодательства;
- ограничить обработку данных;
- получить данные в переносимом формате;
- возразить против обработки;
- отозвать ранее предоставленное согласие;
- подать жалобу Комиссару по защите данных Кипра.
По вопросам реализации своих прав обращайтесь на info@maws-academy.com. Мы рассмотрим обращение в течение 30 дней.
7. Передача данных
Мы можем передавать персональные данные:
- IICT — для сертификации;
- налоговым и государственным органам Республики Кипр — если это требуется законом;
- профессиональным консультантам при соблюдении обязательств конфиденциальности.
Также используются следующие категории обработчиков данных:
- система управления обучением (LMS);
- CRM-система;
- платформа онлайн-зачисления Teach & Go;
- платёжные провайдеры;
- органы сертификации, включая IICT.
Все обработчики работают на основании договоров об обработке персональных данных (DPA).
Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях.
Передача данных за пределы Европейской экономической зоны осуществляется только при наличии соответствующих гарантий, предусмотренных Главой V GDPR.
8. Безопасность данных
Мы применяем технические и организационные меры безопасности, включая:
- безопасное хранение бумажных документов;
- защищённые паролем электронные системы;
- дополнительные меры защиты данных о здоровье;
- регулярный пересмотр практик информационной безопасности;
- обучение сотрудников вопросам защиты персональных данных.
В случае нарушения безопасности персональных данных мы уведомим соответствующие органы и субъектов данных в течение 72 часов в случаях, предусмотренных ст. 33 GDPR.
9. Изменения в политике
Мы вправе периодически обновлять настоящую Политику. При существенных изменениях уведомление будет направлено по электронной почте либо опубликовано на сайте.
Последнее обновление: апрель 2026
Утверждено: Iryna Olic
Дата утверждения: 12.04.2026