Политика конфиденциальности
Bridge Generation · Privacy Notice
Редакция от 17 сентября 2026 года / Version dated 17 September 2026
Русская версия
1. Кто отвечает за данные
Оператор персональных данных: BRIDGE GENERATION LTD, частная компания с ограниченной ответственностью по акциям, зарегистрированная в Англии и Уэльсе, номер компании 17461388. Зарегистрированный адрес: 4 Sutton Park Road, Sutton, SM1 2GB, United Kingdom. По вопросам данных и жалобам: hello@bridgegeneration.co.uk.
Эта политика относится к посещению сайта, обращениям взрослых, учёту интереса к направлениям проекта и добровольной email-подписке. Сайт не принимает оплату и не оформляет бронирование поездок. Для новой услуги с дополнительной обработкой данных информация предоставляется до её начала.
2. Какие сведения мы получаем
Когда вы пишете нам в WhatsApp, Telegram или по email, мы получаем текст сообщения и доступные нам контактные сведения: имя, номер телефона, имя пользователя или email. Вы можете сообщить интересующее направление и примерный возраст ребенка, если это нужно для ответа. Обращения предназначены для родителей и других взрослых от 18 лет. Не отправляйте паспортные или медицинские сведения, данные банковских карт и фотографии документов в обычной переписке.
Мы также учитываем дату обращения и согласия, которые вы отдельно предоставили. При открытии сайта технические поставщики обрабатывают необходимые сведения о соединении, например IP-адрес, запрос страницы и параметры браузера, чтобы доставить страницу и защитить сервис.
На сайте нет формы сбора контактных данных. Кнопки связи открывают выбранный вами мессенджер или почтовое приложение. Чтобы мы получили обращение, сообщение нужно отправить в этом сервисе. Само нажатие на кнопку не передает нам содержание переписки и не подписывает вас на рассылку.
3. Для чего и на каком основании
Ответ на запрос и учёт обращения. Мы используем контакт, вопрос и сообщённые интересы, чтобы ответить, уточнить запрос и вести связанную переписку. Основание: законный интерес по статье 6(1)(f) UK GDPR, состоящий в ответах людям, которые сами обратились к проекту, и организации этих обращений. При оценке необходимости учитываем ваши ожидания и права, особенно если вопрос касается ребёнка. Это не разрешение на регулярную рекламу.
Новости и предложения по email. При отдельном добровольном согласии мы используем имя, email и указанные вами интересы для писем об образовательных направлениях, поездках, мероприятиях и материалах Bridge Generation. Основание: согласие по статье 6(1)(a) UK GDPR и применимым правилам PECR. Незаключённый договор или обычная заявка не считаются такой подпиской.
Безопасность, минимальный учёт и защита прав. Необходимые технические сведения и ограниченные записи обращений используются для предотвращения спама, защиты сайта, разбора спорных ситуаций и подтверждения исполнения наших обязанностей. Основание: соответствующие законные интересы. Для выполнения конкретной обязанности по закону, например ответа на законный запрос о данных, применяется статья 6(1)(c) UK GDPR.
Мы не продаём базу контактов, не передаём её партнёрам для их собственной рассылки и не принимаем решений, имеющих для вас юридические или сопоставимые существенные последствия, исключительно автоматически. Выбранные интересы могут помочь подобрать тему ответа или письма; это не скрытая оценка ребёнка.
4. Кто может получить данные
Доступ получают уполномоченные сотрудники и подрядчики BRIDGE GENERATION LTD только в необходимом объеме. Рабочая почта hello@bridgegeneration.co.uk использует Microsoft 365 (Outlook), предоставляемый через GoDaddy. Сайт не отправляет обращения в CRM автоматически. Уполномоченный оператор может вручную внести полученное по email, телефону или в мессенджере обращение в европейский аккаунт Bigin (Zoho), чтобы ответить и отслеживать следующий шаг. Отдельный выбор о рассылке учитывается при получении обращения; сам вопрос не означает подписку.
Текущая версия сайта размещена через ChatGPT Sites на инфраструктуре Cloudflare. Хостинг обрабатывает технические сведения для доставки страниц и защиты сервиса. PDF-гайды загружаются прямо с сайта без формы и подписки. Ссылки на Telegram, WhatsApp и Instagram открывают самостоятельные сервисы. У внешних сервисов действуют собственные правила конфиденциальности.
При обоснованной необходимости сведения могут получить профессиональные консультанты либо органы, имеющие законное право их запросить. Мы не направляем ваши контакты школе или организатору для их собственной рекламы на основании обычного обращения. Для нового использования данных мы предварительно предоставляем необходимую информацию.
Ролик с мультяшным аватаром Пойи размещен вместе с сайтом и запускается по вашему нажатию. Для его просмотра мы не подключаем YouTube, Meta или другой внешний видеоплеер. Хостинг получает технический запрос файла. Сейчас статистика просмотров ролика и нажатий на кнопки не отправляется внешним аналитическим сервисам.
5. Обработка за пределами UK
Почтовые услуги, Bigin, хостинг и выбранные вами внешние сервисы могут включать обработку за пределами UK, в том числе доступ службы поддержки. Европейский аккаунт сам по себе не означает, что все операции ограничены Европой. Для международной передачи, подпадающей под ограничения UK GDPR, необходимо применимое решение об адекватности либо надлежащие гарантии и требуемая оценка. Информацию о конкретном почтовом продукте, получателях и применимых гарантиях можно запросить по hello@bridgegeneration.co.uk. Обычное обращение не считается согласием на рискованную международную передачу.
6. Сроки хранения
Обычные обращения и связанную переписку мы храним до 12 месяцев после последнего содержательного контакта, затем удаляем или обезличиваем, если сохранять их больше не требуется. При продолжающемся обсуждении срок отсчитывается от его последнего содержательного контакта.
Для email-подписки данные используются до отзыва согласия. Неактивные подписки пересматриваются не позднее чем через 24 месяца после последнего подтверждённого взаимодействия; без обоснованной необходимости дальнейшего хранения контакт исключается из активной рассылки. Сам факт доставки письма не считается подтверждением интереса.
После отписки мы можем сохранить минимальную запись запрета рассылки, чтобы не включить адрес повторно: email, дату и статус отказа. Запись не используется для рекламы. Доказательство согласия и необходимые сведения о жалобе могут сохраняться отдельно столько, сколько обоснованно нужно для соблюдения закона или конкретного спора; необходимость пересматривается, доступ ограничивается.
К обращениям в Bigin и полученной почте применяются указанные выше сроки. Сайт не сохраняет отдельную базу текста обращений. Резервные копии выводятся из обычного использования и удаляются по циклам соответствующих поставщиков; при восстановлении учитываются ранее поступившие требования об удалении. Конкретное законное требование о сохранении или продолжающийся спор может потребовать более длительного ограниченного хранения относящихся к нему записей.
7. Ваш выбор и права
Вы можете в любое время возразить против прямого маркетинга. Нажмите ссылку отписки в рекламном письме или напишите нам с просьбой прекратить рассылку. Согласие можно отозвать без оплаты и без объяснения причин. Это прекращает дальнейший маркетинг и не влияет на законность предшествующей обработки либо на возможность получить ответ на обычный вопрос.
В предусмотренных законом случаях вы можете запросить доступ к данным и их копию, исправление, удаление, ограничение обработки и переносимость данных. При обработке на основании законных интересов можно возразить с учётом вашей ситуации. Для прямого маркетинга право возражения безусловно; в других случаях применяются установленные законом условия.
Запрос направляйте по email или деловому адресу из раздела 1. Мы отвечаем без неоправданной задержки, обычно в течение одного месяца. Если закон допускает продление, мы своевременно объясним причину и срок. При разумных сомнениях можем запросить соразмерное подтверждение личности; не отправляйте паспорт без отдельного запроса и согласования безопасного способа. Обращение обычно бесплатно, кроме случаев, прямо предусмотренных законом.
8. Дети, внешние площадки и защита
Мы адресуем приглашение связаться с нами взрослым и не приглашаем детей самостоятельно подписываться на маркетинг. Если ребёнок всё же отправил сведения, взрослый или сам ребёнок может написать нам: мы рассмотрим ситуацию с учётом возраста, понимания и прав ребёнка и удалим ненужные данные. Случайно полученные чувствительные сведения не используются для рекламы и обрабатываются только в минимально необходимом объёме для надлежащего разрешения ситуации.
Отправка фотографии, отзыва или сообщения не означает разрешения на их публичную рекламу. Для такого использования требуется отдельное согласование. При переходе в Telegram, Instagram, WhatsApp или на сайт партнёра действуют правила соответствующей площадки; сведения, опубликованные в группе, могут быть видны её участникам.
Для защиты данных применяются соразмерные меры ограничения доступа, безопасной передачи и управления доступом к рабочим сервисам. Ни один интернет-сервис не даёт абсолютной гарантии отсутствия инцидентов. При инциденте мы оцениваем риски и выполняем применимые обязанности по уведомлению регулятора и затронутых людей.
9. Cookies, жалобы и обновления
Правила браузерных технологий и выбора будущей аналитики описаны в Политике cookies. Подписка на email и согласие на необязательные cookies независимы.
Жалобу о данных можно направить по контактам из раздела 1, описав ситуацию и желаемое решение. Мы подтверждаем получение в течение 30 дней, проводим необходимые проверки без неоправданной задержки, сообщаем о ходе рассмотрения и результате. Это не заменяет срок ответа на отдельный запрос о реализации прав.
Вы вправе обратиться в британский Information Commissioner's Office: ico.org.uk/make-a-complaint. Мы будем благодарны за возможность сначала разобраться в вопросе, но это не ограничивает ваши законные права.
При существенном изменении целей или состава обработки мы заранее предоставим обновлённую информацию и запросим новое согласие, если оно необходимо. Дата редакции указана вверху. Русская и английская версии передают один смысл; ни перевод, ни изменение текста не отменяют ваших обязательных прав.
English version
1. Controller and scope
The data controller is BRIDGE GENERATION LTD, a private company limited by shares registered in England and Wales, company number 17461388. Registered office: 4 Sutton Park Road, Sutton, SM1 2GB, United Kingdom. Privacy enquiries and complaints: hello@bridgegeneration.co.uk.
This notice covers website visits, adult enquiries, records of interest in our activities and optional email subscriptions. The website takes no payments and makes no trip bookings. We provide additional privacy information before beginning a new service that involves additional processing.
2. Information we receive
When you contact us through WhatsApp, Telegram or email, we receive your message and the contact information available to us, such as your name, phone number, username or email address. You may share the programme of interest and a child’s approximate age where relevant to our reply. Enquiries are intended for parents and other adults aged 18 or over. Do not send passport or health information, payment-card details or identity documents in ordinary correspondence.
We also record the date of your enquiry and any separate consent you provide. Technical providers process connection information, such as an IP address, page request and browser information, to deliver and protect the website.
There is no contact-data collection form on the website. Contact links open your chosen messenger or email application. You must send a message through that service for us to receive an enquiry. Clicking a link does not send us your correspondence or subscribe you to marketing.
3. Purposes and lawful bases
Enquiries and related records: we use your contact, question and interests to answer, clarify and manage your enquiry. Our lawful basis is legitimate interests under UK GDPR Article 6(1)(f): responding to people who contact the project and organising that correspondence. We assess necessity against your expectations and rights, with particular care where children are involved. This does not authorise regular advertising.
Email news and offers: with a separate voluntary opt-in, we use your name, email and stated interests for Bridge Generation emails about educational opportunities, trips, events and resources. Our basis is consent under Article 6(1)(a), together with applicable PECR requirements. An enquiry or prospective contract alone is not treated as a subscription.
Security, essential records and legal rights: necessary technical information and limited enquiry records help prevent abuse, secure the site and resolve disputes. We rely on those legitimate interests. Article 6(1)(c) applies where processing is necessary for a specific legal obligation, such as responding to a lawful data-rights request.
We do not sell contact lists, provide them to partners for their own marketing or make solely automated decisions with legal or similarly significant effects. Stated interests may help select a relevant response or email topic; they are not used for hidden assessments of children.
4. Recipients
Authorised BRIDGE GENERATION LTD staff and contractors access information only as necessary. Our business mailbox, hello@bridgegeneration.co.uk, uses Microsoft 365 (Outlook) supplied through GoDaddy. The website does not automatically submit enquiries to our CRM. An authorised operator may manually record an enquiry received by email, telephone or messenger in our European Bigin (Zoho) account to manage the response and next action. A separate marketing choice is recorded when the enquiry is received; making an enquiry is not a subscription.
The current website is hosted through ChatGPT Sites using Cloudflare infrastructure. Hosting providers process technical information to deliver pages and protect the service. PDF guides are downloaded directly from this website without a form or subscription. Telegram, WhatsApp and Instagram links open independent services. Independent services apply their own privacy terms.
Professional advisers or legally entitled authorities may receive information where necessary. An enquiry does not authorise sharing your contact with a school or programme organiser for their own advertising. We provide appropriate information before a new use of your data.
The video featuring Poya’s animated avatar is hosted with the website and starts when you select play. It does not load YouTube, Meta or another external video player. Hosting services receive the technical file request. Video-view and button-click statistics are not currently sent to external analytics services.
5. International processing
Email services, Bigin, hosting and external services you choose may involve processing outside the UK, including support access. A European account does not by itself mean that every operation is restricted to Europe. A restricted transfer requires a relevant adequacy decision or appropriate safeguards and any required assessment. Contact hello@bridgegeneration.co.uk for information about the specific email product, recipients and applicable safeguards. An ordinary enquiry is not consent to a risky international transfer.
6. Retention
Ordinary enquiries and related correspondence are kept for up to 12 months after the last meaningful contact, then deleted or anonymised unless further retention is necessary. For continuing discussions, the period runs from the last meaningful contact.
Email subscription information is used until consent is withdrawn. Inactive subscriptions are reviewed no later than 24 months after the last confirmed interaction and removed from active marketing unless continued retention is justified. Email delivery alone does not establish continued interest.
After an opt-out we may retain a minimal suppression record, such as email, date and opt-out status, to prevent accidental re-enrolment. It is not used for marketing. Consent evidence and necessary complaint records may be retained separately for as long as justified by compliance or a specific dispute, with restricted access and review.
The retention periods above apply to Bigin enquiry records and received emails. The website does not maintain a separate database of enquiry content. Backups are removed from normal use and expire through providers' backup cycles; previous deletion requests are respected when data is restored. A specific legal preservation duty or continuing dispute may require longer restricted retention of relevant records.
7. Your choices and rights
You can object to direct marketing at any time. Use the unsubscribe link in a marketing email or ask us by email. Withdrawing consent is free and needs no explanation. It stops further marketing without affecting earlier lawful processing or your ability to receive an ordinary enquiry response.
Where the law provides, you can request access and a copy, correction, deletion, restriction and data portability. You may object to legitimate-interest processing because of your circumstances. The marketing objection is absolute; other rights are subject to applicable conditions.
Contact us using section 1. We respond without undue delay, normally within one month, and explain any legally permitted extension in time. We may seek proportionate identity confirmation if there is reasonable doubt; do not send a passport unless specifically requested through an agreed secure method. Requests are generally free, except in cases expressly permitted by law.
8. Children, external services and security
We address our invitation to contact us to adults and do not invite children to subscribe directly to marketing. If a child sends information, they or an adult can contact us. We consider their age, understanding and rights and remove unnecessary information. Unexpected sensitive information is not used for advertising and is handled only as necessary to address the situation appropriately.
Sending a photograph, review or message is not permission to use it publicly in advertising. That use requires separate agreement. Telegram, Instagram, WhatsApp and partner websites have their own rules; information posted in groups may be visible to other members.
Proportionate access restrictions, secure transmission and management of working accounts help protect information. No internet service guarantees that incidents cannot occur. We assess incidents and comply with applicable duties to notify the regulator and affected people.
9. Cookies, complaints and updates
The Cookie Policy explains browser technologies and choices about future analytics. Email subscription and optional-cookie consent are separate.
Send a privacy complaint using section 1, explaining what happened and the outcome sought. We acknowledge it within 30 days, investigate without undue delay, keep you informed and explain the outcome. This does not replace the separate deadline for a data-rights request.
You may complain to the UK Information Commissioner's Office at ico.org.uk/make-a-complaint. We appreciate an opportunity to resolve the issue first, without limiting your legal rights.
We provide updated information before materially changing processing purposes or scope and seek new consent where needed. The version date appears above. Russian and English versions are intended to have the same meaning; translation and updates do not remove mandatory rights.