Privacy Policy

1. General Provisions

This Privacy Policy (the "Policy") outlines how Educonnect LLP ("the Company", "we", "us") collects, uses, and protects personal data provided by users ("User", "Client", "you") of the Educonnect service. We operate in strict accordance with the General Data Protection Regulation (GDPR) (EU) 2016/679.

2. Roles in Data Processing

• The Company as a Data Processor: When you upload guest information (names, booking dates, passport details) to our platform, you are the Data Controller and we are the Data Processor. We process this data only to provide the service.
• The Company as a Data Controller: We are the Controller for the data you provide to create your account (your name, email, billing info).

3. Types of Data Collected

We process the following categories of data:

• Account Information: Full name, email address, phone number, and company details.
• Guest Data (provided by you): Information about your guests necessary for property management (e.g., identity details, stay dates).
• Payment Information: Processed via secure, PCI DSS-compliant third-party gateways. We do not store full credit card numbers on our servers.
• Technical Data: IP address, browser type, and usage statistics collected via cookies for platform optimization and security.

4. Purposes and Legal Basis for Processing

We process data based on:

• Contractual Necessity: To provide the management tools you signed up for.
• Legal Obligation: To comply with tax, accounting, and EU reporting laws.
• Legitimate Interest: To improve service security and functionality.
• Consent: For marketing communications (can be withdrawn at any time).

5. Data Sharing and Third Parties

We do not sell your data. Disclosure to third parties occurs only:

• To hosting providers (servers located within the European Economic Area).
• If required by law or a court order.

6. Data Security and Retention

We implement industry-standard technical and organizational measures (including SSL/TLS encryption and regular backups).

• Retention: Account data is kept for the duration of your subscription plus any period required by tax law (usually 5–10 years).
• Guest Data: Deleted or anonymized upon your request or after account termination.

7. Your Rights (GDPR)

Under EU law, you have the following rights:

• Access & Rectification: View and update your data at any time via your Dashboard.
• Erasure ("Right to be forgotten"): Request deletion of your personal data.
• Data Portability: Request a copy of your data in a machine-readable format.
• Object to Processing: Opt-out of marketing or profiling.

---

Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности («Политика») определяет, как ТОО Educonnect («Компания», «мы», «нас») собирает, использует и защищает персональные данные, предоставленные пользователями («Пользователь», «Клиент», «вы») сервиса Educonnect. Мы осуществляем свою деятельность в строгом соответствии с Общим регламентом по защите данных (GDPR) (EU) 2016/679.

2. Роли при обработке данных

• Компания как Обработчик данных (Data Processor): Когда вы загружаете информацию о гостях (имена, даты бронирования, паспортные данные) на нашу платформу, вы являетесь Контролером данных, а мы — Обработчиком данных. Мы обрабатываем эти данные исключительно для предоставления услуг.
• Компания как Контролер данных (Data Controller): Мы являемся Контролером данных, которые вы предоставляете для создания своей учетной записи (ваше имя, адрес электронной почты, платежная информация).

3. Типы собираемых данных

Мы обрабатываем следующие категории данных:

• Информация об учетной записи: ФИО, адрес электронной почты, номер телефона и данные компании.
• Данные о гостях (предоставляемые вами): Информация о ваших гостях, необходимая для управления недвижимостью (например, идентификационные данные, даты проживания).
• Платежная информация: Обрабатывается через защищенные сторонние шлюзы, соответствующие стандарту PCI DSS. Мы не храним полные номера кредитных карт на наших серверах.
• Технические данные: IP-адрес, тип браузера и статистика использования, собираемая с помощью файлов cookie для оптимизации платформы и обеспечения безопасности.

4. Цели и правовые основания для обработки

Мы обрабатываем данные на основании:

• Договорная необходимость: Для предоставления инструментов управления, на которые вы подписались.
• Юридическое обязательство: Для соблюдения налогового законодательства, правил бухгалтерского учета и отчетности ЕС.
• Законный интерес: Для повышения безопасности и функциональности сервиса.
• Согласие: Для маркетинговых коммуникаций (может быть отозвано в любое время).

5. Передача данных и третьи лица

Мы не продаем ваши данные. Раскрытие информации третьим лицам происходит только:

• Хостинг-провайдерам (серверы расположены в пределах Европейской экономической зоны).
• Если это требуется по закону или по решению суда.

6. Безопасность и хранение данных

Мы внедряем стандартные для отрасли технические и организационные меры (включая шифрование SSL/TLS и регулярное резервное копирование).

• Срок хранения: Данные учетной записи хранятся в течение срока действия вашей подписки плюс любой период, требуемый налоговым законодательством (обычно 5–10 лет).
• Данные о гостях: Удаляются или анонимизируются по вашему запросу или после удаления учетной записи.

7. Ваши права (GDPR)

Согласно законодательству ЕС, у вас есть следующие права:

• Доступ и исправление: Просмотр и обновление ваших данных в любое время через Личный кабинет.
• Удаление («Право быть забытым»): Запрос на удаление ваших персональных данных.
• Переносимость данных: Запрос копии ваших данных в машиночитаемом формате.
• Возражение против обработки: Отказ от маркетинговых рассылок или профилирования.