Privacy Policy
Mediterranean Academy of Wellness Sciences (MAWS)
In accordance with GDPR and Cyprus Law 125(I)/2018
Перевод на русский предоставлен ниже.

1. Data Controller


Company: I.O. Holistic Wellness and Coaching Training Ltd
Trading as: Mediterranean Academy of Wellness Sciences (MAWS)
Registration Number: HE463051 (Republic of Cyprus)
Registered Address: 7 Etnas Street, Sphera Block B, Office 203, Limassol 3118, Agia Fyla, Cyprus
Contact Email: info@maws-academy.com
Contact Phone: +357 99 719224

2. Personal Data We Collect

We collect the following categories of personal data:
• Identity data: full name, date of birth, nationality, ID/passport number
• Contact data: address, phone number, email address
• Emergency contact data: name, relationship, phone number
• Financial data: payment method, payment plan details
• Educational data: course enrollment, attendance, assessment results, certificates
• Health data (special category): medical conditions, allergies, medications, pregnancy status — collected only with your explicit consent
• Media data: photographs and video recordings (only with your consent, as described in Section 13 of the Student Agreement)
• Communication data: correspondence with the Academy
• Website data: information submitted through contact or inquiry forms on maws-academy.com (name, email, phone, message); cookie and analytics data (see our Cookie Policy for details)
• Online enrollment data: information submitted through our enrollment platform (Teach & Go), including registration form responses and uploaded documents

3. Purposes and Legal Basis of Processing



Purpose

Legal Basis

Course administration, delivery, and student support

Performance of contract (GDPR Art. 6(1)(b))

Certification, accreditation, and IICT reporting

Legitimate interest and legal obligation (Art. 6(1)(c)(f))

Communication about courses and Academy activities

Legitimate interest (Art. 6(1)(f))

Health and safety during practical sessions

Explicit consent for special category data (Art. 9(2)(a))

Legal and regulatory compliance

Legal obligation (Art. 6(1)(c))

Marketing communications

Consent (Art. 6(1)(a)) — separate, voluntary

Photos/video for educational and promotional use

Consent (Art. 6(1)(a)) — as per Section 13 of the Student Agreement

Storage and processing through third-party platforms (LMS, CRM, payment providers)

Performance of contract / legitimate interest (Art. 6(1)(b)(f)) — as per Section 14.5 of the Student Agreement

Website analytics and advertising measurement

Consent (Art. 6(1)(a)) — see Cookie Policy



4. Health Data (Special Category)


Health-related information provided by you is classified as special category data under GDPR Article 9 and Cyprus Law 125(I)/2018. This data:
• Is collected only with your explicit, informed consent
• Is processed solely for ensuring your safety and the safety of others during training
• Is stored with additional security measures
• Is accessible only to relevant Academy staff and instructors on a need-to-know basis
• Will not be shared with third parties except where required by law
You may withdraw your consent to health data processing at any time by written notice to info@maws-academy.com. Withdrawal does not affect the lawfulness of processing based on consent before withdrawal. Please note that withdrawing health data consent may affect your ability to participate in practical training sessions (see Section 14.6 of the Student Agreement).

5. Data Retention

The Academy will retain your personal data as follows:
• Student records (enrollment, attendance, certificates): minimum 7 years after the last course completion, for accreditation and legal purposes (consistent with Section 14.4 of the Student Agreement)
• Financial records: as required by Cyprus tax and accounting legislation
• Health data: duration of your studies plus 1 year, or longer if required by law
• Marketing consent records: until consent is withdrawn
• Media (photos/video): until consent is withdrawn (see Section 13 of the Student Agreement)
• Complaints and appeals records: minimum 5 years (consistent with the Complaints and Appeals Policy)
After the retention period expires, your data will be securely deleted or anonymised.

6. Your Rights Under GDPR


Under the GDPR and Cyprus Law 125(I)/2018, you have the following rights:
• Right of access — request a copy of the personal data we hold about you
• Right to rectification — request correction of inaccurate or incomplete data
• Right to erasure (“right to be forgotten”) — request deletion of your data, subject to legal retention obligations
• Right to restriction of processing — request that we limit how we use your data
• Right to data portability — receive your data in a structured, machine-readable format
• Right to object — object to processing based on legitimate interest
• Right to withdraw consent — at any time, without affecting the lawfulness of processing based on consent before its withdrawal
• Right to lodge a complaint — with the Cyprus Commissioner for Personal Data Protection (www.dataprotection.gov.cy)
To exercise any of these rights, contact us at: info@maws-academy.com. We will respond to your request within 30 days.
If you are dissatisfied with how we handle your data protection request, you may also raise a complaint through the Academy’s Complaints and Appeals Policy.

7. Data Sharing and International Transfers

We may share your personal data with:
• IICT (International Institute for Complementary Therapists) — for certification and accreditation purposes
• Cyprus tax and regulatory authorities — as required by law
• Professional service providers (accountants, legal advisors) — under strict confidentiality obligations
The Academy also uses the following categories of third-party data processors, as described in Section 14.7 of the Student Agreement:
• Online learning management system (LMS) — for course content delivery and student progress tracking
• Customer relationship management system (CRM) — for communication and enrollment management
• Online enrollment platform (Teach & Go) — for student registration, document signing, and enrollment management
• Payment service providers — for processing course fee payments
• Certification and accreditation bodies (including IICT) — for professional qualification registration
All data processors are bound by Data Processing Agreements (DPAs) that require them to protect personal data in accordance with GDPR. The Academy maintains an up-to-date register of processors, which is available to Students upon written request.

We will NOT sell, rent, or otherwise commercially distribute your personal data.

International transfers: Your personal data will not be transferred outside the European Economic Area (EEA) without appropriate safeguards in place, as required by GDPR Chapter V. Where a processor stores or processes data outside the EEA, the Academy ensures that EU Standard Contractual Clauses (SCCs) or other approved mechanisms are in place (see Section 14.5 of the Student Agreement).

8. Data Security

We implement appropriate technical and organisational measures to protect your personal data, including:
• Secure storage of physical documents in locked facilities
• Password-protected electronic systems with restricted access
• Additional security measures for health data (special category)
• Regular review of data protection practices
• Staff training on data protection obligations
In the event of a data breach that poses a risk to your rights and freedoms, we will notify you and the Cyprus Commissioner for Personal Data Protection within 72 hours, as required by GDPR Article 33.

9. Changes to This Policy

We may update this Privacy Policy from time to time. Any significant changes will be communicated to you via email or through a notice at the Academy. The latest version will always be available upon request.


Last updated: April 2026
Approved by: Iryna Olic
Date: 12/04/2026


────────────────────────────────────────
НЕОФИЦИАЛЬНЫЙ ПЕРЕВОД / UNOFFICIAL TRANSLATION
В случае расхождений, английская версия имеет приоритет.
Политика конфиденциальности
Mediterranean Academy of Wellness Sciences (MAWS)
В соответствии с GDPR и Законом Кипра 125(I)/2018

1. Контролёр данных


Компания: I.O. Holistic Wellness and Coaching Training Ltd
Торговое наименование: Mediterranean Academy of Wellness Sciences (MAWS)
Регистрационный номер: HE463051 (Республика Кипр)
Юридический адрес: 7 Etnas Street, Sphera Block B, Office 203, Limassol 3118, Agia Fyla, Cyprus
Контактный email: info@maws-academy.com
Контактный телефон: +357 99 719224

2. Какие персональные данные мы собираем


Мы собираем следующие категории персональных данных:
• Идентификационные данные: ФИО, дата рождения, гражданство, номер паспорта/ID
• Контактные данные: адрес, телефон, электронная почта
• Данные экстренного контакта: имя, родство, телефон
• Финансовые данные: способ оплаты, условия рассрочки
• Образовательные данные: зачисление, посещаемость, результаты, сертификаты
• Данные о здоровье (особая категория): заболевания, аллергии, лекарства, беременность — только с вашего явного согласия
• Медиа-данные: фото и видео (только с вашего согласия, см. п. 13 Договора об обучении)
• Данные переписки: корреспонденция с Академией
• Данные с сайта: информация из форм обратной связи на maws-academy.com (имя, email, телефон, сообщение); данные cookies и аналитики (см. Политику cookies)
• Данные онлайн-регистрации: информация из платформы зачисления (Teach & Go), включая ответы в регистрационной форме и загруженные документы

3. Цели и правовые основания обработки



Цель

Правовое основание

Администрирование, проведение курсов и поддержка студентов

Исполнение договора (ст. 6(1)(б) GDPR)

Сертификация, аккредитация и отчётность перед IICT

Законный интерес и юрид. обязательство (ст. 6(1)(в)(е))

Информирование о курсах и мероприятиях

Законный интерес (ст. 6(1)(е))

Здоровье и безопасность на практических занятиях

Явное согласие (ст. 9(2)(а))

Правовое и нормативное соответствие

Юридическое обязательство (ст. 6(1)(в))

Маркетинговые сообщения

Согласие (ст. 6(1)(а)) — отдельное, добровольное

Фото/видео в учебных и рекламных целях

Согласие (ст. 6(1)(а)) — см. п. 13 Договора

Хранение и обработка через сторонние платформы

Исполнение договора / законный интерес — см. п. 14.5 Договора

Аналитика сайта и измерение рекламы

Согласие (ст. 6(1)(а)) — см. Политику cookies



4. Данные о здоровье (особая категория)

Информация о здоровье, предоставленная вами, классифицируется как данные особой категории согласно ст. 9 GDPR и Закону Кипра 125(I)/2018. Эти данные:
• Собираются только с вашего явного информированного согласия
• Обрабатываются исключительно для обеспечения вашей безопасности и безопасности других
• Хранятся с применением дополнительных мер безопасности
• Доступны только соответствующим сотрудникам по принципу необходимости
• Не передаются третьим лицам, кроме случаев, предусмотренных законом
Вы можете отозвать согласие на обработку данных о здоровье в любое время письменно на info@maws-academy.com. Отзыв не влияет на законность обработки до момента отзыва. Обратите внимание, что отзыв может повлиять на вашу возможность участия в практических занятиях (см. п. 14.6 Договора).

5. Срок хранения данных

Академия хранит ваши персональные данные следующим образом:
• Данные студентов: не менее 7 лет после завершения последнего курса (см. п. 14.4 Договора)
• Финансовые данные: в соответствии с налоговым законодательством Кипра
• Данные о здоровье: период обучения + 1 год, или дольше по закону
• Согласие на маркетинг: до отзыва согласия
• Медиа: до отзыва согласия (см. п. 13 Договора)
• Жалобы и апелляции: не менее 5 лет
По истечении срока хранения данные надёжно удаляются или анонимизируются.

6. Ваши права согласно GDPR


Согласно GDPR и Закону Кипра 125(I)/2018, вы имеете следующие права:
• Право на доступ — запросить копию ваших данных
• Право на исправление — исправить неточные данные
• Право на удаление («право быть забытым») — с учётом обязательного хранения
• Право на ограничение обработки
• Право на переносимость данных
• Право на возражение
• Право отозвать согласие — без ущерба для законности предшествующей обработки
• Право подать жалобу — Комиссару по защите данных Кипра (www.dataprotection.gov.cy)
Для реализации прав обращайтесь: info@maws-academy.com. Мы ответим в течение 30 дней.
Если вы недовольны обработкой вашего запроса, вы можете подать жалобу в соответствии с Политикой жалоб и апелляций Академии.

7. Передача данных



Мы можем передавать ваши данные:
• IICT — для сертификации
• Налоговым и регулирующим органам Кипра — по требованию закона
• Профессиональным консультантам — с обязательствами конфиденциальности

Академия также использует следующие категории процессоров данных (см. п. 14.7 Договора):
• Система управления обучением (LMS)
• CRM-система
• Платформа онлайн-зачисления (Teach & Go) — регистрация студентов, подписание документов и управление зачислением
• Платёжные провайдеры
• Органы сертификации (включая IICT)
Все процессоры связаны договорами об обработке данных (DPA). Реестр процессоров доступен по письменному запросу.
Мы НЕ продаём и НЕ передаём данные третьим лицам в коммерческих целях.
Международные передачи: данные не передаются за пределы ЕЭП без надлежащих гарантий (Глава V GDPR). При необходимости применяются Стандартные контрактные условия (SCCs) (см. п. 14.5 Договора).

8. Безопасность данных

Мы применяем надлежащие технические и организационные меры защиты:
• Безопасное хранение бумажных документов
• Защищённые паролем электронные системы с ограниченным доступом
• Дополнительные меры для данных о здоровье
• Регулярный пересмотр практик защиты данных
• Обучение персонала
В случае утечки данных мы уведомим вас и Комиссара в течение 72 часов (ст. 33 GDPR).

9. Изменения в политике

Мы можем обновлять данную Политику. О существенных изменениях мы уведомим вас по email или объявлением. Актуальная версия доступна по запросу.
Последнее обновление: апрель 2026
Утверждено: Iryna Olic
Дата: 12/04/2026
Made on
Tilda