Политика конфиденциальности

РАЗДЕЛ 01

Кто мы

1.1.Сайт academyhypnosis.com ведёт International Academy of Hypnosis LLP, товарищество с ограниченной ответственностью, зарегистрированное в Англии и Уэльсе, номер компании OC453610, юридический адрес: Central House, 1 Ballards Lane, London, N3 1LQ, United Kingdom. Мы работаем под названием «Академия Дмитрия Кривиц» и проводим онлайн-обучение гипнотерапии для взрослых.

1.2.Мы контролёр ваших персональных данных: решаем, зачем и как их обрабатывать.

1.3.По любым вопросам о ваших данных пишите на почту [email protected] или в Telegram отдела заботы @krivizhelp. Эти же контакты действуют для жителей Европейского союза.

РАЗДЕЛ 02

Какие данные мы получаем

2.1.Данные, которые вы даёте сами:

при регистрации на практикум (форма на платформе GetCourse): телефон, а также имя и почту, если вы их указали;
при общении с отделом продаж и отделом заботы (звонки, консультации, Telegram, почта): имя, телефон, почту, ник в Telegram, содержание переписки и разговора, ваши вопросы и пожелания по обучению;
при оплате: имя плательщика, сумму, дату, способ оплаты, данные о рассрочке. Полный номер банковской карты мы не храним, его обрабатывает платёжный сервис;
во время обучения: ответы, задания, сообщения в чатах курса, участие в практиках и вебинарах;
отзывы, если вы решили их оставить.

2.2.Данные, которые собираются автоматически:

технические данные: IP-адрес, тип устройства и браузера, язык, часовой пояс, просмотренные страницы, время визита;
рекламные метки: с какой рекламы и какого сайта вы пришли (метки utm, идентификаторы клика Google Ads gclid, gbraid, wbraid и Meta fbclid), идентификатор пути по сайту journey_id;
данные cookie и похожих технологий (подробно в разделе 5);
действия в Telegram-боте @academyhypnosbot и мини-приложении практикума: ваш Telegram ID, имя в Telegram, какие уроки и шаги вы открыли;
просмотр видео в плеерах Kinescope и YouTube.

2.3.Часть данных мы получаем не от вас напрямую: от Telegram (ID и имя, когда вы открываете бота или мини-приложение) и от рекламных площадок (идентификатор клика).

2.4.Телефон нужен, чтобы зарегистрироваться на практикум: без него регистрация невозможна. Данные для договора и оплаты нужны, чтобы вы могли учиться. Всё остальное вы сообщаете по желанию.

2.5.Данные о здоровье. Мы не просим рассказывать о здоровье. Если вы сами делитесь такими сведениями на практиках или консультациях, мы используем их только для обучения и этой практики и только с вашего явного согласия. Согласие можно отозвать в любой момент.

2.6.Обучение только для взрослых, с 18 лет. Мы сознательно не собираем данные людей младше 18 лет. Если вы узнали, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

РАЗДЕЛ 03

Зачем мы используем данные и на каком основании

Основания указаны по статье 6 UK GDPR и GDPR.

3.1.Регистрация на бесплатный практикум, доступ к нему, сообщения о практикуме в боте и мини-приложении. Данные: телефон, имя, почта, Telegram ID. Основание: договор, вы приняли условия участия (ст. 6(1)(b)).

3.2.Консультация, о которой вы сами попросили, ответ на ваш вопрос. Данные: контакты, история общения. Основание: действия по вашей просьбе до заключения договора (ст. 6(1)(b)).

3.3.Звонок или сообщение отдела продаж после регистрации на практикум с предложением обучения. Данные: телефон, имя, ник в Telegram, история общения. Основание: законный интерес, рассказать зарегистрировавшимся о платном обучении (ст. 6(1)(f)). Вы можете в любой момент отказаться от таких звонков и сообщений, и мы больше не будем их делать.

3.4.Обучение «Трансформация», консультации специалистов, поддержка учеников. Данные: контакты, данные об обучении, переписка. Основание: договор (ст. 6(1)(b)).

3.5.Приём оплат, рассрочка, бухгалтерия, налоги. Данные: платёжные данные, договор. Основание: договор (ст. 6(1)(b)) и обязанность по закону (ст. 6(1)(c)).

3.6.Рекламные письма и сообщения о новых программах. Данные: контакты. Основание: согласие (ст. 6(1)(a)). От рассылки можно отписаться в любой момент.

3.7.Аналитика сайта (Google Analytics 4). Данные: cookie, технические данные, действия на сайте. Основание: согласие через окно cookie (ст. 6(1)(a)).

3.8.Реклама и измерение рекламы через cookie: Google Ads (конверсии, ремаркетинг), пиксель Meta. Данные: cookie, идентификаторы клика, технические данные, события на сайте. Основание: согласие через окно cookie (ст. 6(1)(a)).

3.9.Учёт заявок по рекламным каналам на нашем сервере practicum.mc-pashagans.com: с какой рекламы и с какой страницы вы пришли и дошли ли до регистрации. Данные: метки utm, идентификаторы клика Google Ads и Meta, адрес страницы входа, адрес предыдущего сайта, часовой пояс браузера, нажатия кнопок регистрации, идентификатор пути journey_id, время, IP-адрес. Основание: законный интерес, понимать, какая реклама приводит учеников, и не платить за рекламу, которая не работает (ст. 6(1)(f)). Эти данные собираются независимо от выбора в окне cookie, подробнее в пункте 5.4.

3.10.Передача в Google Ads сведений о записи на консультацию или оплате по идентификатору клика (офлайн-конверсии). Данные: идентификатор клика, факт и время записи или оплаты. Основание: законный интерес, измерять результат рекламы (ст. 6(1)(f)). Подробнее в пункте 4.3.

3.11.Показ рекламы по спискам клиентов (Google Customer Match). Данные: телефон и почта в хешированном виде. Основание: законный интерес, рассказывать о наших программах тем, кто уже с нами знаком (ст. 6(1)(f)). Подробнее в пункте 4.4.

3.12.Таблицы учёта регистраций и оплат (Google Workspace). Данные: контакты, статусы, суммы. Основание: договор и законный интерес, вести учёт и считать результаты (ст. 6(1)(b) и (f)).

3.13.Безопасность сайта и платформы, защита от мошенничества и копирования курса, защита наших прав в споре. Данные: технические данные, данные аккаунта, переписка. Основание: законный интерес (ст. 6(1)(f)).

3.14.Публикация вашего отзыва. Данные: текст, имя и фото, если вы их дали. Основание: согласие (ст. 6(1)(a)).

3.15.Сведения о здоровье, если вы сами ими поделились. Основание: явное согласие (ст. 9(2)(a)).

3.16.Если основание «законный интерес», мы сравнили свой интерес с вашими правами и решили, что обработка их не нарушает. Вы можете возразить против такой обработки (раздел 9).

3.17.Мы не принимаем решений, которые влекут для вас юридические последствия или так же существенно на вас влияют, только автоматически, без участия человека.

РАЗДЕЛ 04

Реклама: что получают Google и Meta

4.1.Мы показываем рекламу в Google и Meta (Facebook, Instagram) и измеряем, как она работает. Рекламные cookie и передача через пиксель и теги данных о ваших действиях на сайте включаются только после того, как вы нажали «Принять» в окне cookie. Учёт рекламных каналов на нашем сервере, офлайн-конверсии и Customer Match работают на основании законного интереса и описаны в пунктах 4.3, 4.4 и 5.4.

4.2.Google Ads. Когда вы приходите на сайт по рекламе и совершаете действие (например, регистрируетесь), Google получает сведения о клике и действии (конверсии). Мы используем ремаркетинг: показываем рекламу людям, которые уже были на сайте.

4.3.Офлайн-конверсии. Если вы пришли по рекламе Google и затем записались на консультацию или оплатили обучение, мы можем передать в Google Ads идентификатор клика и сведения о записи или оплате. Так мы понимаем, какая реклама работает. Имя, телефон и почту при этом не передаём. Чтобы мы этого не делали, напишите нам (раздел 1).

4.4.Google Customer Match. Мы загружаем в Google Ads телефоны и почты наших клиентов и зарегистрированных пользователей в хешированном виде (SHA-256). Хеширование не скрывает данные от Google: Google сравнивает хеши со своими данными, чтобы найти совпадения с аккаунтами, а несовпавшие удаляет. Найденным людям Google показывает нашу рекламу, а если в кампании включена такая возможность, то и людям, похожим на них. Если вы не хотите попадать в такие списки, напишите нам, и мы исключим ваши данные при ближайшем обновлении списка.

4.5.Как Google использует данные с сайтов и приложений партнёров: https://business.safety.google/privacy
Отключить персонализированную рекламу Google: https://adssettings.google.com

4.6.Пиксель Meta. На сайте стоит пиксель Meta (Facebook). После вашего согласия он передаёт в Meta события на сайте (просмотр страницы, регистрация), технические данные и cookie. Meta использует их, чтобы показывать нашу рекламу и измерять её результат. В части сбора и передачи этих данных мы и Meta Platforms Ireland Ltd. являемся совместными контролёрами. По договорённости с Meta мы отвечаем за то, чтобы сообщить вам об этой обработке и получить согласие, а Meta отвечает за ваши права в отношении данных, которые она получила. Запросы по ним можно направлять в Meta: https://www.facebook.com/privacy/policy. Если вы напишете нам, мы передадим запрос.

4.7.Чтобы отказаться от рекламы Meta, нажмите «Отклонить» в окне cookie или поменяйте выбор (пункт 5.2). В аккаунте Facebook или Instagram откройте «Настройки рекламы» и выключите рекламу на основе данных партнёров: https://www.facebook.com/adpreferences

4.8.Google и Meta также сами решают, как использовать полученные данные в своих целях, по своим политикам.

РАЗДЕЛ 05

Cookie и похожие технологии

5.1.При первом визите вы видите окно с кнопками «Принять» и «Отклонить». Пока вы не нажали «Принять», мы не ставим cookie аналитики и рекламы, а сигналы согласия Google (analytics_storage, ad_storage, ad_user_data, ad_personalization) стоят в положении «запрещено». Сервисы Google и Meta при этом могут получать технические запросы без cookie, например IP-адрес и тип браузера. Ваш выбор сохраняется в браузере (localStorage, ключ ah_consent).

5.2.Как поменять выбор: нажмите «Настройки cookie» внизу любой страницы. Ещё можно очистить данные сайта в браузере, и окно появится снова.

5.3.Что мы используем:

ah_consent (localStorage). Ставим мы. Запоминает ваш выбор по cookie. Хранится, пока вы не очистите данные браузера. Согласие не нужно, это необходимо для работы окна cookie.
hypno_google_ads_click (localStorage). Ставим мы. Запоминает идентификатор клика Google Ads, чтобы засчитать регистрацию рекламе. Используется не дольше 90 дней. Согласие не требуется, основание законный интерес (пункт 5.4).
hypno_journey_id (sessionStorage) и hypno_journey_snapshot (localStorage). Ставим мы. Связывают визит и метки рекламы с регистрацией. Используются до закрытия вкладки и не дольше 6 часов. Согласие не требуется, основание законный интерес (пункт 5.4).
_ga, _ga_*. Ставит Google Analytics 4. Статистика посещений. До 2 лет. Только с согласия.
_gcl_au, _gcl_aw и похожие. Ставит Google Ads. Измерение рекламы и ремаркетинг. До 90 дней. Только с согласия.
_fbp, _fbc. Ставит Meta. Реклама и измерение. До 90 дней. Только с согласия.
cookie GetCourse. Нужны для работы формы регистрации. Сроки определяет GetCourse.
cookie и данные плееров Kinescope и YouTube. Нужны для показа видео, сервисы могут вести статистику просмотров. Сроки определяют Kinescope и Google.

5.4.Учёт рекламных каналов без cookie-согласия. Независимо от выбора в окне cookie наш сайт сохраняет в вашем браузере идентификатор пути и метки рекламы (используются не дольше 6 часов) и идентификатор клика Google Ads (используется не дольше 90 дней) и отправляет их на наш сервер, чтобы мы видели, с какой рекламы пришла регистрация. Вы можете возразить против такого учёта: напишите нам (раздел 1), и мы удалим записи о пути, связанные с вашей регистрацией, и не будем передавать вашу запись или оплату в Google Ads. Удалить эти данные из браузера можно, очистив данные сайта.

5.5.Google Analytics 4 не делает данные анонимными. Он работает с идентификаторами cookie и устройства и с техническими данными, по которым Google может узнавать повторные визиты. Поэтому мы включаем его только с вашего согласия.

РАЗДЕЛ 06

Кому мы передаём данные

6.1.Мы не продаём ваши данные. Передаём только тем, кто помогает нам работать, и только то, что им нужно для этой работы.

6.2.Получатели:

Google (Google Ireland Ltd., Google LLC): Tag Manager, Analytics 4, Ads, YouTube, Workspace (почта, таблицы). Аналитика, реклама, видео, хранение таблиц с регистрациями и оплатами. ЕС, США и другие страны;
Meta Platforms Ireland Ltd. и Meta Platforms Inc.: пиксель, реклама. ЕС, США;
GetCourse: форма регистрации и учёт учеников;
amoCRM: учёт заявок и работа отдела продаж;
сервисы связи, через которые отдел продаж звонит и пишет, и сервисы рассылок, если мы их используем;
Telegram: бот @academyhypnosbot, мини-приложение практикума, чаты курса, отдел заботы @krivizhelp;
подрядчик, который ведёт сервер практикума practicum.mc-pashagans.com: мини-приложение, учёт рекламных меток и пути пользователя;
Kinescope: видеоплеер с уроками;
хостинг сайта;
банк Finom Payments (Нидерланды) и платёжные сервисы, указанные на странице оплаты: приём оплат и возвраты;
рекламные подрядчики, которые ведут наши рекламные кабинеты: получают идентификаторы клика и сведения о записи для измерения рекламы;
сервисы на основе искусственного интеллекта, которые по нашему поручению помогают обрабатывать таблицы учёта;
специалисты и кураторы, которые ведут консультации и практики;
бухгалтеры, юристы, аудиторы: учёт, отчётность, защита прав;
государственные органы: только если этого требует закон.

6.3.Google и Meta сами решают, как обрабатывать полученные данные в своих целях. Остальные получатели работают по нашему поручению и по договору.

6.4.Получатели, у которых страна не указана, могут обрабатывать данные за пределами Великобритании и ЕС. В этом случае действуют гарантии из раздела 7.

РАЗДЕЛ 07

Передача данных за пределы Великобритании и ЕС

7.1.Часть получателей находится или хранит данные за пределами Великобритании и Европейской экономической зоны. Такие данные могут обрабатываться там только при наличии надлежащих гарантий:

решений о достаточном уровне защиты (например, EU-US Data Privacy Framework и британского расширения к нему, если получатель в нём участвует);
стандартных договорных условий Еврокомиссии (SCC), а для данных из Великобритании Международного соглашения о передаче данных (IDTA) или британского дополнения к SCC.

7.2.Передача данных между Великобританией и ЕС идёт на основании взаимных решений о достаточном уровне защиты.

7.3.Копию гарантий, которые мы применяем, можно запросить по почте из раздела 1.

РАЗДЕЛ 08

Сколько мы храним данные

8.1.Регистрация на практикум и заявка, если вы не купили обучение: 24 месяца с последнего контакта, затем удаляем.

8.2.Данные учеников, договор, оплаты, рассрочка, переписка о договоре: срок обучения плюс 6 лет. Это срок для исков и бухгалтерских записей в Великобритании.

8.3.Записи звонков, если мы их ведём: не дольше 12 месяцев.

8.4.Обращения в отдел заботы: 24 месяца после закрытия вопроса.

8.5.Записи групповых занятий и практик: доступны только ученикам курса и команде Академии, храним, пока курс открыт для учеников.

8.6.Данные Google Analytics 4: не дольше 14 месяцев.

8.7.Списки Customer Match в Google Ads: обновляем регулярно, человек остаётся в списке не дольше 540 дней.

8.8.Учёт пути и рекламных меток на сервере практикума: 24 месяца.

8.9.Отзывы: пока вы не отзовёте согласие.

8.10.Сведения о здоровье, которые вы сообщили на практике: используем только для этой практики и не переносим в другие записи о вас.

8.11.Список «не писать» (если вы отписались): бессрочно, только контакт и отметка, чтобы больше вам не писать.

8.12.Cookie: сроки в разделе 5.

8.13.Если закон или спор требуют хранить данные дольше, храним столько, сколько нужно, и только для этой цели.

РАЗДЕЛ 09

Ваши права

9.1.Право отказаться от маркетинга. Вы в любой момент можете отказаться от рекламных писем, сообщений и звонков, а также от использования ваших данных для рекламы, в том числе для офлайн-конверсий и Customer Match. Напишите нам на почту или в Telegram @krivizhelp, нажмите «Отписаться» в письме или «Отклонить» в настройках cookie. Мы прекратим такую обработку, объяснять причину не нужно.

9.2.Ещё вы можете:

узнать, какие данные о вас у нас есть, и получить копию;
исправить неточные данные;
попросить удалить данные;
попросить ограничить обработку;
возразить против обработки на основании законного интереса;
получить свои данные в удобном формате или попросить передать их другой компании;
отозвать согласие в любой момент. Отзыв не делает незаконной обработку, которая была до него.

9.3.Напишите на почту из раздела 1. Мы ответим в течение одного месяца. Можем попросить подтвердить, что данные ваши.

9.4.Если вы считаете, что мы нарушаем ваши права, можете пожаловаться:

в Великобритании: Information Commissioner's Office (ICO), https://ico.org.uk/make-a-complaint/, телефон 0303 123 1113;
в ЕС: в надзорный орган по защите данных в стране, где вы живёте или работаете. Список: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

9.5.Будем благодарны, если сначала вы напишете нам: постараемся решить вопрос быстро.

РАЗДЕЛ 10

Защита данных

10.1.Доступ к данным есть только у тех сотрудников и подрядчиков, которым он нужен для работы. Мы используем пароли и двухфакторную защиту аккаунтов сервисов и передаём данные по защищённым соединениям.

10.2.Абсолютной защиты в интернете не бывает. Если произойдёт утечка, которая грозит вашим правам, мы сообщим вам и надзорному органу в сроки, которые требует закон.

РАЗДЕЛ 11

Изменения политики

11.1.Мы можем обновлять эту политику. Новая версия появляется на этой странице с новой датой редакции. О существенных изменениях сообщим ученикам по почте или в Telegram.

РАЗДЕЛ 12

Язык

12.1.Политика опубликована на русском и английском языках, они одинаковы по смыслу. Если версии разойдутся, применяется толкование, более выгодное для вас.

РАЗДЕЛ 13

Контакты

13.1.International Academy of Hypnosis LLP, номер компании OC453610.
Central House, 1 Ballards Lane, London, N3 1LQ, United Kingdom.
Почта: [email protected]
Telegram: @krivizhelp

РАЗДЕЛ 14

Сервисы YouTube API

14.1.Наш внутренний инструмент выкладки роликов («Пульт роликов», pult.academyhypnosis.com) и служебные скрипты Академии используют сервисы YouTube API (YouTube API Services). Пользуясь ими, вы соглашаетесь с Условиями использования YouTube: https://www.youtube.com/t/terms. Данные, которые получает Google, обрабатываются по Политике конфиденциальности Google: https://policies.google.com/privacy.

14.2.Инструментом пользуются только сотрудники Академии. Канал YouTube Академии подключает администратор через вход Google (OAuth). Мы получаем доступ только к подключённому каналу и только для этих действий: загрузка роликов с названием, описанием, статусом доступа и временем публикации; установка обложки ролика; чтение названия канала, списка его загруженных роликов и их статуса, чтобы найти загруженный ролик и узнать, опубликован ли он. Мы не меняем уже загруженные ролики, не читаем комментарии, подписчиков и данные зрителей.

14.3.Ключ доступа (токен) хранится на нашем сервере в зашифрованном виде. Из YouTube API мы храним только идентификатор и название подключённого канала и идентификаторы загруженных нами роликов. Эти данные не передаются третьим лицам, доступ к серверу есть только у администраторов.

14.4.Отозвать доступ можно в любой момент в настройках аккаунта Google: https://myaccount.google.com/permissions. После отзыва инструмент больше не может обращаться к каналу. Удалить токен и сохранённые данные из YouTube API можно по письму на [email protected], мы удалим их в течение 7 дней.

Остались вопросы по документу?

Напишите в отдел заботы, ответим в течение дня.

Написать в Telegram

SECTION 01

Who we are

1.1.The website academyhypnosis.com is operated by International Academy of Hypnosis LLP, a limited liability partnership registered in England and Wales, Company No. OC453610, registered address: Central House, 1 Ballards Lane, London, N3 1LQ, United Kingdom. We operate under the name "Dmitri Kriviz Academy" and provide online hypnotherapy training for adults.

1.2.We are the controller of your personal data: we decide why and how it is processed.

1.3.For any question about your data, email [email protected] or message our customer care team on Telegram at @krivizhelp. The same contacts apply to residents of the European Union.

SECTION 02

Personal data we collect

2.1.Data you give us:

when you register for the practicum (form on the GetCourse platform): your phone number, and your name and email if you provide them;
when you talk to our sales or customer care team (calls, consultations, Telegram, email): name, phone, email, Telegram username, the content of messages and conversations, your questions and learning preferences;
when you pay: payer name, amount, date, payment method, instalment details. We do not store full card numbers; they are processed by the payment provider;
during the course: answers, assignments, messages in course chats, participation in practice sessions and webinars;
reviews, if you choose to leave one.

2.2.Data collected automatically:

technical data: IP address, device and browser type, language, time zone, pages visited, time of visit;
advertising parameters: which ad and which website you came from (UTM parameters, Google Ads click identifiers gclid, gbraid, wbraid and Meta fbclid), and a site journey identifier journey_id;
cookies and similar technologies (see section 5);
activity in the Telegram bot @academyhypnosbot and the practicum mini app: your Telegram ID, Telegram name, which lessons and steps you opened;
video viewing in the Kinescope and YouTube players.

2.3.We receive some data from others: from Telegram (your ID and name when you open our bot or mini app) and from advertising platforms (click identifiers).

2.4.Your phone number is required to register for the practicum; without it we cannot register you. Contract and payment details are required for you to take the course. Everything else is optional.

2.5.Health data. We do not ask you about your health. If you choose to share such information during practice sessions or consultations, we use it only for training and that session, and only with your explicit consent. You can withdraw consent at any time.

2.6.Our training is for adults only (18+). We do not knowingly collect data from anyone under 18. If you believe a child has given us their data, contact us and we will delete it.

SECTION 03

Why we use your data and our legal basis

Legal bases refer to Article 6 of the UK GDPR and the GDPR.

3.1.Registration for the free practicum, access to it, practicum messages in the bot and mini app. Data: phone, name, email, Telegram ID. Basis: contract, as you accepted the participation terms (Art. 6(1)(b)).

3.2.A consultation you asked for, answering your question. Data: contact details, communication history. Basis: steps taken at your request before entering into a contract (Art. 6(1)(b)).

3.3.Calls or messages from our sales team after you register for the practicum, offering our courses. Data: phone, name, Telegram username, communication history. Basis: legitimate interest in telling registrants about our paid courses (Art. 6(1)(f)). You can opt out of such calls and messages at any time and we will stop.

3.4.The "Transformation" course, specialist consultations, student support. Data: contact details, course data, messages. Basis: contract (Art. 6(1)(b)).

3.5.Payments, instalments, accounting, tax. Data: payment data, contract. Basis: contract (Art. 6(1)(b)) and legal obligation (Art. 6(1)(c)).

3.6.Marketing emails and messages about new programmes. Data: contact details. Basis: consent (Art. 6(1)(a)). You can unsubscribe at any time.

3.7.Website analytics (Google Analytics 4). Data: cookies, technical data, on-site activity. Basis: consent via the cookie banner (Art. 6(1)(a)).

3.8.Advertising and ad measurement using cookies: Google Ads (conversions, remarketing), Meta Pixel. Data: cookies, click identifiers, technical data, on-site events. Basis: consent via the cookie banner (Art. 6(1)(a)).

3.9.Measuring registrations by advertising channel on our server practicum.mc-pashagans.com: which ad and page brought you and whether you registered. Data: UTM parameters, Google Ads and Meta click identifiers, landing page URL, referring site, browser time zone, clicks on registration buttons, journey identifier journey_id, timestamps, IP address. Basis: legitimate interest in knowing which ads bring us students and not paying for ads that do not work (Art. 6(1)(f)). This data is collected regardless of your cookie choice, see clause 5.4.

3.10.Reporting consultation bookings or payments to Google Ads by click identifier (offline conversions). Data: click identifier, the fact and time of the booking or payment. Basis: legitimate interest in measuring advertising results (Art. 6(1)(f)). See clause 4.3.

3.11.Showing ads based on customer lists (Google Customer Match). Data: phone number and email in hashed form. Basis: legitimate interest in telling people who already know us about our programmes (Art. 6(1)(f)). See clause 4.4.

3.12.Registration and payment records (Google Workspace). Data: contact details, statuses, amounts. Basis: contract and legitimate interest in keeping records and measuring results (Art. 6(1)(b) and (f)).

3.13.Security of the website and platform, preventing fraud and copying of course materials, defending our legal rights. Data: technical data, account data, messages. Basis: legitimate interest (Art. 6(1)(f)).

3.14.Publishing your review. Data: text, and your name and photo if you provided them. Basis: consent (Art. 6(1)(a)).

3.15.Health information you chose to share. Basis: explicit consent (Art. 9(2)(a)).

3.16.Where we rely on legitimate interest, we have balanced our interest against your rights and concluded that the processing does not override them. You can object to such processing (section 9).

3.17.We do not make decisions with legal or similarly significant effects about you based solely on automated processing.

SECTION 04

Advertising: what Google and Meta receive

4.1.We advertise on Google and Meta (Facebook, Instagram) and measure how our ads perform. Advertising cookies and the sharing of data about your activity on the website through the pixel and tags are switched on only after you click "Accept" in the cookie banner. Advertising channel measurement on our own server, offline conversions and Customer Match are based on legitimate interest and are described in clauses 4.3, 4.4 and 5.4.

4.2.Google Ads. When you arrive from an ad and take an action (for example, register), Google receives information about the click and the action (a conversion). We use remarketing: we show ads to people who have already visited our website.

4.3.Offline conversions. If you came from a Google ad and later booked a consultation or paid for a course, we may send Google Ads the click identifier and information about the booking or payment. This tells us which ads work. We do not send your name, phone number or email for this. If you do not want us to do this, contact us (section 1).

4.4.Google Customer Match. We upload phone numbers and email addresses of our customers and registered users to Google Ads in hashed form (SHA-256). Hashing does not hide the data from Google: Google compares the hashes with its own data to find matching accounts and deletes those that do not match. Google shows our ads to the matched people and, where this option is enabled in a campaign, to people similar to them. If you do not want to be included in such lists, contact us and we will remove your data at the next list update.

4.5.How Google uses information from sites or apps that use its services: https://business.safety.google/privacy
Turn off personalised Google ads: https://adssettings.google.com

4.6.Meta Pixel. Our website uses the Meta (Facebook) Pixel. After you consent, it sends Meta on-site events (page views, registrations), technical data and cookies. Meta uses them to show our ads and measure their results. We and Meta Platforms Ireland Ltd. are joint controllers for collecting and transmitting this data. Under our arrangement with Meta, we are responsible for informing you and obtaining consent, and Meta is responsible for your rights over the data it receives. You can contact Meta: https://www.facebook.com/privacy/policy. If you contact us, we will pass your request on.

4.7.To opt out of Meta advertising, click "Decline" in the cookie banner or change your choice (clause 5.2). In your Facebook or Instagram account, open Ad preferences and turn off ads based on data from partners: https://www.facebook.com/adpreferences

4.8.Google and Meta also decide for themselves how to use the data they receive for their own purposes, under their own policies.

SECTION 05

Cookies and similar technologies

5.1.On your first visit you see a banner with "Accept" and "Decline" buttons. Until you click "Accept", we do not set analytics or advertising cookies, and Google consent signals (analytics_storage, ad_storage, ad_user_data, ad_personalization) are set to "denied". Google and Meta services may still receive cookieless technical requests, for example IP address and browser type. Your choice is saved in your browser (localStorage, key ah_consent).

5.2.How to change your choice: click "Cookie settings" at the bottom of any page. You can also clear this site's data in your browser and the banner will appear again.

5.3.What we use:

ah_consent (localStorage). Set by us. Remembers your cookie choice. Kept until you clear your browser data. No consent needed: it is necessary for the cookie banner to work.
hypno_google_ads_click (localStorage). Set by us. Remembers the Google Ads click ID so that a registration can be attributed to the ad. Used for no longer than 90 days. No consent needed, based on legitimate interest (clause 5.4).
hypno_journey_id (sessionStorage) and hypno_journey_snapshot (localStorage). Set by us. Link a visit and its ad parameters to a registration. Used until the tab is closed and for no longer than 6 hours. No consent needed, based on legitimate interest (clause 5.4).
_ga, _ga_*. Set by Google Analytics 4. Visit statistics. Up to 2 years. Only with consent.
_gcl_au, _gcl_aw and similar. Set by Google Ads. Ad measurement and remarketing. Up to 90 days. Only with consent.
_fbp, _fbc. Set by Meta. Advertising and measurement. Up to 90 days. Only with consent.
GetCourse cookies. Needed for the registration form to work. Duration set by GetCourse.
Kinescope and YouTube player cookies and data. Needed to play videos; these services may collect viewing statistics. Duration set by Kinescope and Google.

5.4.Advertising channel measurement without cookie consent. Regardless of your cookie choice, our website stores a journey identifier and ad parameters (used for no longer than 6 hours) and the Google Ads click ID (used for no longer than 90 days) in your browser and sends them to our server so that we can see which ad led to a registration. You can object to this measurement: contact us (section 1) and we will delete the journey records linked to your registration and will not report your booking or payment to Google Ads. You can remove this data from your browser by clearing this site's data.

5.5.Google Analytics 4 does not make data anonymous. It works with cookie and device identifiers and technical data that allow Google to recognise repeat visits. That is why we only switch it on with your consent.

SECTION 06

Who we share data with

6.1.We do not sell your data. We share it only with those who help us operate, and only what they need for that work.

6.2.Recipients:

Google (Google Ireland Ltd., Google LLC): Tag Manager, Analytics 4, Ads, YouTube, Workspace (email, spreadsheets). Analytics, advertising, video, storage of registration and payment records. EU, USA and other countries;
Meta Platforms Ireland Ltd. and Meta Platforms Inc.: pixel, advertising. EU, USA;
GetCourse: registration form and student records;
amoCRM: lead management and sales team work;
communication services our sales team uses for calls and messages, and email services, if we use them;
Telegram: bot @academyhypnosbot, practicum mini app, course chats, customer care @krivizhelp;
the contractor running the practicum server practicum.mc-pashagans.com: mini app, recording ad parameters and user journeys;
Kinescope: video player for lessons;
website hosting;
Finom Payments (Netherlands) and the payment providers shown on the payment page: payments and refunds;
advertising contractors who manage our ad accounts: receive click identifiers and booking events for ad measurement;
AI-based services that help us process our records on our instructions;
specialists and curators running consultations and practice sessions;
accountants, lawyers, auditors: accounting, reporting, legal claims;
public authorities: only where required by law.

6.3.Google and Meta decide for themselves how to process the data they receive for their own purposes. All other recipients act on our instructions under a contract.

6.4.Recipients for which no country is stated may process data outside the UK and the EU. In that case the safeguards in section 7 apply.

SECTION 07

International transfers

7.1.Some recipients are located, or store data, outside the UK and the European Economic Area. Such data may be processed there only where appropriate safeguards are in place:

adequacy decisions (for example, the EU-US Data Privacy Framework and its UK Extension, where the recipient is certified);
the European Commission's Standard Contractual Clauses (SCC) and, for data from the UK, the International Data Transfer Agreement (IDTA) or the UK Addendum to the SCC.

7.2.Transfers between the UK and the EU are based on mutual adequacy decisions.

7.3.You can request a copy of the safeguards we use by email (section 1).

SECTION 08

How long we keep data

8.1.Practicum registration and enquiries, if you did not buy a course: 24 months from the last contact, then deleted.

8.2.Student data, contract, payments, instalments, contract correspondence: duration of the course plus 6 years. This is the UK limitation period and accounting record period.

8.3.Call recordings, if we make them: no longer than 12 months.

8.4.Customer care requests: 24 months after the request is closed.

8.5.Recordings of group sessions and practice sessions: available only to course students and the Academy team, kept for as long as the course remains open to students.

8.6.Google Analytics 4 data: no longer than 14 months.

8.7.Customer Match lists in Google Ads: refreshed regularly; a person stays on a list for no longer than 540 days.

8.8.Journey and ad parameter records on the practicum server: 24 months.

8.9.Reviews: until you withdraw consent.

8.10.Health information you shared during a practice session: used only for that session and not transferred to other records about you.

8.11.Suppression list (if you unsubscribed): indefinitely, contact detail and flag only, so that we do not contact you again.

8.12.Cookies: see section 5.

8.13.If the law or a dispute requires longer retention, we keep the data only as long as needed and only for that purpose.

SECTION 09

Your rights

9.1.Your right to object to marketing. You can opt out at any time from marketing emails, messages and calls, and from the use of your data for advertising, including offline conversions and Customer Match. Email us or message @krivizhelp on Telegram, click "Unsubscribe" in an email, or choose "Decline" in cookie settings. We will stop this processing; you do not need to give a reason.

9.2.You also have the right to:

know what data we hold about you and get a copy;
correct inaccurate data;
ask us to delete data;
ask us to restrict processing;
object to processing based on legitimate interest;
receive your data in a portable format or ask us to send it to another company;
withdraw consent at any time. This does not affect processing carried out before withdrawal.

9.3.Email us at the address in section 1. We will reply within one month. We may ask you to confirm your identity.

9.4.If you believe we are infringing your rights, you can complain to:

in the UK: the Information Commissioner's Office (ICO), https://ico.org.uk/make-a-complaint/, tel. 0303 123 1113;
in the EU: the data protection supervisory authority in the country where you live or work. List: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

9.5.We would appreciate the chance to resolve your concern first, so please contact us.

SECTION 10

Security

10.1.Only staff and contractors who need data for their work have access to it. We use passwords and two-factor authentication for service accounts and transfer data over secure connections.

10.2.No method of transmission over the internet is completely secure. If a breach occurs that is likely to put your rights at risk, we will notify you and the supervisory authority within the time required by law.

SECTION 11

Changes to this policy

11.1.We may update this policy. The new version will appear on this page with a new version date. We will inform students of significant changes by email or Telegram.

SECTION 12

Language

12.1.This policy is published in Russian and English, with the same meaning. If the versions differ, the interpretation more favourable to you applies.

SECTION 13

Contact

13.1.International Academy of Hypnosis LLP, Company No. OC453610.
Central House, 1 Ballards Lane, London, N3 1LQ, United Kingdom.
Email: [email protected]
Telegram: @krivizhelp

SECTION 14

YouTube API Services

14.1.Our internal video publishing tool ("Pult", pult.academyhypnosis.com) and the Academy's internal scripts use YouTube API Services. By using them you agree to be bound by the YouTube Terms of Service: https://www.youtube.com/t/terms. Data received by Google is processed under the Google Privacy Policy: https://policies.google.com/privacy.

14.2.The tool is used only by Academy staff. The Academy's YouTube channel is connected by an administrator through Google sign-in (OAuth). We access only the connected channel and only to: upload videos with a title, description, privacy status and publish time; set a video's thumbnail; and read the channel name, the list of its uploaded videos and their status, to find an uploaded video and check whether it is published. We do not modify videos after upload and do not read comments, subscribers or viewer data.

14.3.The access token is stored encrypted on our server. From YouTube API Services we store only the connected channel's ID and name and the IDs of videos we uploaded. This data is not shared with third parties, and only administrators have access to the server.

14.4.You can revoke access at any time in your Google Account settings at https://myaccount.google.com/permissions. After revocation the tool can no longer access the channel. To have the token and stored YouTube API data deleted, email [email protected] and we will delete them within 7 days.

Questions about this document?

Write to our care team, we reply within a day.

Message us on Telegram

Политика конфиденциальностиPrivacy Policy