ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ І ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Ця Політика конфіденційності та захисту і обробки персональних даних (надалі – «Політика») розроблена фізичною особою-підприємцем Ковальчук Іриною Ігорівною, яка діє на підставі Виписки із Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань від 29.01.2019 року № 24800000000223246, реєстраційний номер облікової картки платника податків: 3044201867 (надалі – «Адміністратор») згідно з чинним законодавством України, у тому числі, але не виключно, Законом України «Про захист персональних даних», для її використання в процесі здійснення підприємницької діяльності і встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних (надалі – «Дані») Користувачів Платформи Didacto.io Виконавця та/або будь-якої іншої платформи, що використовується Виконавцем для організації та реалізації надання послуг.

Оформлюючи замовлення Послуг Адміністратора на підставі та на умовах, визначених Публічним договором (офертою) про надання послуг, Користувач надає дозвіл та однозначну згоду на обробку його Даних на умовах та в порядку, що викладені нижче, а також підтверджує ознайомлення з даною Політикою, її прийняття та згоду з її змістом.

1. ВИЗНАЧЕННЯ ТЕРМІНІВ

База персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних.

Володілець бази персональних даних – фізична або юридична особа, якій законом або за згодою суб’єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних у цій базі даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом. Щодо даних Користувачів Платформи, які Адміністратор збирає для надання Послуг (облікові записи, оплата, звернення до підтримки, заявки з сайту), Володільцем бази персональних даних є фізична особа-підприємець Ковальчук Ірина Ігорівна. Щодо даних Учнів та Батьків, які вносить до Платформи Викладач/Школа, Володільцем є відповідний Викладач/Школа (розділ 14).

Згода суб’єкта персональних даних – будь-яке документоване, добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.

Користувач – дієздатна фізична особа (в тому числі, але не виключно, громадянин України, іноземець, особа без громадянства, фізична особа-підприємець), або юридична особа, від імені та в інтересах якої діє уповноважений представник, що бажає отримати послуги згідно з Публічним договором про надання послуг.

Обробка персональних даних – будь-які дії з Даними, в тому числі, але не виключно: доступ, надання, розповсюдження, збір, систематизація, зберігання, накопичення, запис, передача, блокування, видалення, уточнення, оновлення та/або зміна, знеособлення та інші способи використання Даних Адміністратором.

Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Платформа – веб-сайт/лендінг/сторінка у соціальній мережі, що, за вибором Виконавця, може використовуватись останнім для надання послуг, у тому числі за посиланням: Didacto.io.

Послуги –послуги з надання доступу до користування Платформою, які надаються Адміністратором (Виконавцем – згідно з Публічним договором).

Розпорядник бази персональних даних – фізична чи юридична особа, якій Володільцем бази персональних даних або законом надано право обробляти ці дані. Щодо даних Учнів та Батьків, які вносить до Платформи Викладач/Школа, Розпорядником бази персональних даних є фізична особа-підприємець Ковальчук Ірина Ігорівна.

Суб’єкт персональних даних – фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних.

Третя особа – будь-яка особа, за винятком Суб’єкта персональних даних, Володільця чи Розпорядника Бази персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій Володільцем чи Розпорядником бази персональних даних здійснюється передача персональних даних відповідно до закону.

Cookie – це невеликі текстові файли, які зберігаються на пристроях Користувача під час відвідування Платформи.

2. ДЖЕРЕЛА ПЕРСОНАЛЬНИХ ДАНИХ

Ця Політика стосується Даних, які Адміністратор отримує від Користувача або про нього з наступних джерел:

Платформа, якою управляє Адміністратор під власними доменами/адресами URL, а також сторінки, які Адміністратор запускає на платформах спільного доступу (у соціальних мережах) та відеохостингах, таких як Instagram, Facebook, YouTube, Tik Tok тощо;
електронна пошта, текстові та інші електронні повідомлення;
електронні реєстраційні форми або аналогічні форми, які Адміністратор збирає за допомогою електронної пошти або безпосереднього користування Платформою Адміністратора.

3. ЗБІР ТА ВИКОРИСТАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Адміністратор збирає та використовує наступні Дані та інформацію:

контактну інформацію, яку Користувач надає Адміністратору, щоб з ним можна було зв'язатися: ім'я, номер телефону, адреса електронної пошти (якщо вказана), а також бажаний спосіб зв'язку (телефон, Viber або Telegram) у заявці на сайті;
будь-яку інформацію, якою Користувач добровільно ділиться з Адміністратором (у тому числі публічно через платформи спільного доступу), про свій досвід використання послуг та інших продуктів, залишаючи відгуки, коментарі, звернення в службу підтримки клієнтів, скарги, претензії та інші звернення;
інформацію, яку Користувачі надають Адміністратору при укладенні договорів про надання послуг шляхом акцепту публічної оферти, розміщеної на Платформі Адміністратора;
дані облікових записів вчителів і учнів, які вносяться на Платформі: ім’я, номер телефону, аватар, а для учнів також дата народження, ім’я та номер телефону батьків або законних представників;
навчальні дані: розклад і результати занять, виконані завдання, прогрес, нотатки вчителя, а також файли, які Користувач завантажує на Платформу (зображення, аудіо, знімки екрана у зверненні до підтримки);
технічні дані: IP-адресу, тип пристрою і браузера, дані про дії на Платформі та технічні помилки.

4. ЦІЛІ ЗБОРУ, ВИКОРИСТАННЯ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Адміністратор використовує та здійснює обробку Даних, в наступних цілях:

адміністрування Платформи, забезпечення її оновлення і технічної підтримки Послуг;
для зв’язку з Користувачами з метою надання послуг, обробки платежів, проведення розрахункових операцій, відправки розсилок поштою (у тому числі електронною);
оцінки та аналізу ринку, послуг та сервісів, які надаються Адміністратором, а також задля покращення якості таких послуг та сервісів, формування рейтингів, аналізу активності Користувачів, здійснення пошуку за ключовими словами, управління трафіком на Платформі, аналізу і прогнозування уподобань, інтересів Користувачів;
безпосереднього надання Послуг, які замовляє та/або оплачує Користувач;
відправки повідомлень електронною поштою, які Користувачі можуть запросити;
для розгляду запитів і скарг, залишених Користувачами з приводу використання Платформи;
забезпечення безпеки Платформи і запобігання шахрайству;
перевірки дотримання умов, що регулюють використання Платформи;
будь-яких інших цілей в обсязі, достатньому для якісного надання Послуг та забезпечення реалізації цивільно-правових та податкових відносин.

Крім того, Адміністратор може використовувати Дані Користувачів в маркетингових цілях відповідно до законодавства України. При використанні Ваших персональних даних для прямого маркетингу (комерційна розсилка і маркетингові повідомлення про нові продукти, послуги та пропозиції), ми включимо посилання, перейшовши за яким Ви зможете відмовитися від підписки на такі повідомлення в майбутньому.

5. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

Адміністратор забезпечує застосування всіх відповідних зобов'язань щодо дотримання конфіденційності, а також технічних, операційних та організаційних заходів безпеки для запобігання несанкціонованого або незаконного розголошення або обробки інформації та Даних, їх випадкової втрати, знищення або пошкодження, проте просимо прийняти до уваги, що абсолютно безпечного та безпомилкового шляху передачі Даних мережею Інтернет не існує.

Адміністратор не несе відповідальності за функціонування серверів Платформи, постачальників послуг доступу до мережі Інтернет, роботу третіх осіб, з вини яких може бути неможливий чи обмежений доступ до Платформи, можливий витік інформації з вини третіх осіб, а також за розголошення Користувачем своїх Даних.

Користувач визнає, що у випадку його недбалого ставлення до безпеки і захисту своїх Даних, треті особи можуть отримати несанкціонований доступ до Даних Користувача. Адміністратор не несе відповідальності за збитки, завдані таким доступом.

6. ВЗАЄМОДІЯ АДМІНІСТРАТОРА З ТРЕТІМИ ОСОБАМИ СТОСОВНО ДАНИХ

Адміністратор не здійснює передачу Даних третім особам, крім випадків, коли така передача є вимогою законодавства, на прохання Суб'єкта персональних даних або в інших випадках, викладених в цій Політиці.

Адміністратор розуміє, що особиста інформація є цінністю і невід'ємним змістом, в тому числі особистих немайнових прав будь-якої фізичної особи Користувача, а тому вживає всіх можливих заходів для захисту особистої інформації користувачів, добровільно і усвідомлено переданої останніми Адміністратору.

На Платформі можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланням на інші веб-сайти дія цієї Політики на такі сайти поширюватися не буде.

Проте, Адміністратор може передавати інформацію, отриману від Користувачів, в рамках надання Послуг третім особам з метою належного виконання своїх обов’язків. Такі особи отримують лише ті Дані, які потрібні для конкретної послуги, і не мають права використовувати їх у власних цілях. Для роботи Платформи залучаються:

Amazon Web Services – зберігання файлів, які завантажують Користувачі (сервери в Європейському Союзі, регіон Стокгольм);
OpenAI – генерація навчальних текстів на прохання вчителя; передаються лише параметри запиту й текст, який вводить вчитель, тому не слід вказувати в ньому персональні дані;
Kyivstar та TurboSMS – надсилання SMS з кодом входу та запрошенням (номер телефону і текст повідомлення);
Datadog – аналіз роботи Платформи, помилок і зручності інтерфейсу, зокрема записи сеансів (сервери в Європейському Союзі); Користувача ідентифікує числовий ідентифікатор, без імені, телефону чи електронної пошти. Записи сеансів можуть відтворювати елементи інтерфейсу, які бачить Користувач (наприклад, імена на екрані), тому використовуються не лише для пошуку помилок, а й для аналізу того, як користуються Платформою. Поля вводу в записах приховуються, доступ до записів має лише команда Адміністратора;
Slack – внутрішні повідомлення команди Адміністратора про звернення до підтримки, відгуки та заявки з сайту;
Google – лише якщо вчитель сам підключив свій обліковий запис Google (розділ 15).

Частина цих сервісів розташована за межами України, тому Дані можуть передаватися за кордон. Така передача здійснюється лише в обсязі, потрібному для надання Послуг.

У зв'язку з чим Адміністратор рекомендує переглядати політику в сфері конфіденційності, захисту і обробки персональних даних кожного веб-сайту перед тим, як передавати будь-які персональні дані, за якими можуть ідентифікувати Користувача.

7. ПРАВА КОРИСТУВАЧІВ

Користувач має право, зокрема, але не виключно:

знати про джерела збирання, місцезнаходження своїх Даних, мету та порядок їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до Даних;
на доступ до своїх Даних;
пред'являти вмотивовану вимогу Володільцю персональних даних із запереченням проти обробки своїх Даних;
пред'являти вмотивовану вимогу щодо зміни або знищення своїх Даних будь-яким Володільцем та Розпорядником персональних даних, якщо ці Дані обробляються незаконно чи є недостовірними;
на захист своїх Даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
звертатися зі скаргами на обробку своїх Даних до Уповноваженого Верховної Ради України з прав людини або до суду;
застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних;
вносити застереження стосовно обмеження права на обробку своїх Даних під час надання згоди;
відкликати згоду на обробку Даних;
знати механізм автоматичної обробки Даних;
на захист від автоматизованого рішення, яке має для нього правові наслідки.

8. ОБОВ’ЯЗКИ КОРИСТУВАЧІВ

Користувач зобов’язаний, зокрема, але не обмежуючись:

не вчиняти дії, спрямовані на введення інших Користувачів в оману;
не надавати в користування свої Дані третім особам;
не здійснювати збирання, систематизацію, зберігання, обробку або поширення персональної інформації інших Користувачів;
не намагатися одержати доступ до Даних інших Користувачів будь-яким способом, включаючи, але не обмежуючись, шляхом обману, зловживання довірою, підбору даних автентифікації та ідентифікації.

Якщо Користувач авторизується на Платформі від імені та в інтересах третіх осіб, то надаючи дану згоду Користувач підтверджує те, що має достатній обсяг повноваження для вчинення таких дій, в тому числі щодо надання від їхнього імені згоди на обробку Даних на викладених вище умовах, як їхній представник.

9. ФАЙЛИ COOKIE ТА ЛОКАЛЬНЕ СХОВИЩЕ БРАУЗЕРА

Платформа зберігає невеликі дані у браузері Користувача (cookie та локальне сховище) для таких цілей:

необхідні для роботи: збереження входу в обліковий запис, вибір учня, мова інтерфейсу, налаштування вигляду (наприклад, сортування й розкладка календаря);
аналітичні: сервіс Datadog зберігає ідентифікатор сеансу, щоб відстежувати помилки і зрозуміти, як користуються Платформою.

Рекламних cookie та трекерів соціальних мереж на Платформі немає. Дані з браузера не продаються і не передаються рекламним мережам.

Користувач може видалити cookie та очистити локальне сховище в налаштуваннях браузера. Без необхідних даних вхід в обліковий запис і частина можливостей Платформи працювати не будуть.

10. ЗМІНИ В ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

До цієї Політики періодично можуть вноситись зміни та доповнення. Незначні правки (виправлення помилок, уточнення формулювань) вносяться без окремого повідомлення. Про суттєві зміни (нові цілі обробки, нові категорії Даних або нові треті особи) Адміністратор повідомляє Користувачів на Платформі або іншим доступним способом. Чинна редакція завжди розміщена за цією адресою.

У випадку, якщо які-небуть положення цієї Політики, пункти або їх частини, визнаються такими, що суперечать діючому законодавству України, або такими, що є недійсними, це не впиває на інші положення даної Політики, вони залишаються повністю чинні і продовжують діяти в повній мірі і являються дійсними, а будь-яке інше недійсне положення або положення, яке не може бути виконане без подальших дій Сторін, вважається зміненим, виправленим в тій мірі, в якій це необхідно для забезпечення його дійсності і можливості виконання.

Термінологія, яка використана в цій Політиці, має таке ж значення, як і в Публічному договорі про надання послуг (оферті), якщо не зазначено інше.

У випадку виникнення запитань щодо Політики конфіденційності, надсилайте лист на електронну пошту: kviki.platform@gmail.com.

11. ТЕРМІН ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Дані зберігаються, поки обліковий запис Користувача активний. Якщо обліковий запис видалено або Користувач не користувався Платформою, Дані видаляються не пізніше ніж через 12 місяців після видалення облікового запису або останньої активності.

Дані можуть зберігатися довше лише там, де цього вимагає закон (наприклад, облікові та податкові документи), і лише в обсязі, потрібному для виконання такої вимоги. Користувач може в будь-який момент вимагати видалення своїх Даних, надіславши заяву на адресу, вказану в розділі 13.

12. ЗГОДА КОРИСТУВАЧА

Користувач підтверджує, що ознайомлений та погоджується з умовами цієї Політики, зокрема, із метою обробки Даних, зазначених у цій Політиці, правами, наданими Користувачам (Суб’єктам персональних даних) згідно з чинним законодавством України, а також використанням Даних Адміністратором – шляхом оплати Послуг Адміністратора та/або проставлення відповідної відмітки на Платформі «Погоджуюсь з Публічною офертою та Політикою конфіденційності».

Користувач не має право використовувати Платформу, якщо він не погоджується з умовами даної Політики.

13. ПРИКІНЦЕВІ ПОЛОЖЕННЯ

Для оновлення, отримання доступу, внесення змін, блокування або видалення своїх Даних, відкликання згоди на обробку Даних, яка була надана Адміністратору Користувачем, відповідно до цієї Політики, або у разі наявності будь-яких зауважень, побажань або претензій щодо Даних, які обробляються Адміністратором, Користувачу необхідно надіслати заяву на електронну адресу: kviki.platform@gmail.com.

Разом з тим, робота деяких можливостей Платформи, для яких необхідна наявність Даних Користувача, може бути припинена з моменту їх видалення.

14. ДІТИ ТА ОБЛІКОВІ ЗАПИСИ УЧНІВ

Учні, зокрема діти, не реєструються на Платформі самостійно. Обліковий запис учня створює вчитель або школа, яка проводить заняття. Вчитель або школа підтверджує, що має згоду батьків чи інших законних представників дитини на внесення її Даних на Платформу.

Дані учнів і батьків, які вносить вчитель або школа, обробляються за їхнім дорученням і лише для надання Послуг: Володільцем таких даних є вчитель або школа, а Адміністратор виступає розпорядником, тобто надає технічну платформу. Адміністратор не використовує ці дані у власних цілях (окрім технічного аналізу роботи Платформи, розділ 6), не передає їх третім особам, окрім постачальників з розділу 6, і видаляє чи передає їх за вказівкою вчителя або школи. Питання про склад таких даних і правові підстави їх обробки вирішує вчитель або школа.

Дані учня використовуються лише для проведення занять: розклад, завдання, результати й прогрес. Адміністратор не надсилає учням маркетингових повідомлень, не показує їм реклами і не використовує їхні Дані для профілювання.

Батьки або законні представники можуть вимагати доступу до Даних дитини, їх виправлення чи видалення, звернувшись до вчителя, школи або до Адміністратора за адресою з розділу 13.

15. ПІДКЛЮЧЕННЯ ОБЛІКОВОГО ЗАПИСУ GOOGLE

Користувач (вчитель) може за власним бажанням підключити свій обліковий запис Google до Платформи, щоб розклад занять відображався в Google Calendar.

У разі такого підключення Адміністратор:

отримує від Google адресу електронної пошти підключеного облікового запису лише для того, щоб показати Користувачу, який акаунт підключено;
створює в Google Calendar окремий додатковий календар із назвою «Didacto»;
записує в цей календар лише уроки та вступні заняття цього Користувача: назву, час початку і завершення, опис і посилання на зустріч;
не читає, не змінює і не видаляє інші календарі, події та дані облікового запису Google Користувача.

Токен доступу, який Google видає для підтримання підключення, зберігається Адміністратором у зашифрованому вигляді і використовується лише для створення та оновлення календаря «Didacto» і подій у ньому. Дані Google не використовуються для реклами і не передаються третім особам, крім Google як постачальника цього календаря.

Використання та передача Адміністратором інформації, отриманої від Google API, відповідає Політиці щодо даних користувачів у службах Google API, включно з вимогами обмеженого використання (Limited Use).

Користувач може будь-коли відключити синхронізацію. Після відключення токен відкликається. За бажанням Користувача календар «Didacto», створений Платформою, видаляється з його облікового запису Google.