ПРЕАМБУЛА

Політика конфіденційності та захисту персональних даних (надалі — «Політика») розроблена для вебсайту papish.online (надалі — «Сайт») з метою пояснити його Користувачам, з якою метою та які саме персональні дані збираються, обробляються, використовуються та зберігаються при користуванні Сайтом.

Управління Сайтом здійснюється фізичною особою-підприємцем Папіш Олександром Михайловичем (надалі — «Адміністрація»), яка визнається розпорядником (processor за GDPR) та володільцем (controller за GDPR) персональних даних.

Просимо уважно ознайомитися з цією Політикою та її положеннями, якщо ви хочете користуватися функціями та технічними можливостями Сайту, отримувати технічну підтримку та/або зворотний зв'язок, а також придбавати освітні послуги (курси, вебінари), що пропонуються на платформі.

​

1. Терміни та визначення

1.1. Цим пунктом визначається інтерпретація нижченаведених термінів, визначень і виразів, які використовуються в цій Політиці.

• Вебсайт (Сайт) — сукупність програмних, інформаційних, а також будь-яких інших засобів, логічно пов'язаних між собою, доступних у мережі Інтернет за адресою: papish.online.

• Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.

• Користувач — будь-яка фізична особа, яка має доступ до Сайту та використовує його за допомогою мережі Інтернет.

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

• Розпорядник персональних даних — фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.

• Уповноважені особи — підрядники Адміністрації (наприклад, постачальники платіжних, хостингових, email-сервісів), яким надано доступ до персональних даних для виконання технічних чи операційних функцій.

• Розсилка — електронні, текстові та/або мультимедійні повідомлення на електронну пошту з комерційною та/або некомерційною пропозицією від Адміністрації та/або третіх осіб.

• Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.

• Cookies-файли — невеликий фрагмент даних (текстовий файл), який Сайт під час його відвідування Користувачем зберігає на електронно-обчислювальному пристрої (комп'ютері, телефоні, планшеті тощо).

1.2. Зазначені терміни мають тотожне значення при вживанні в однині і в множині, а також при написанні з великої і малої літери. Інші терміни, що використовуються в цій Політиці, визначаються відповідно до норм чинного законодавства України, а в разі відсутності визначення в законодавстві мають загальновживане значення або визначаються за правилами ділового обороту.

​

2. Загальні положення

2.1. Ця Політика розроблена з урахуванням усіх вимог та відповідно до:

• Регламенту ЄС № 2016/679 від 27.04.2016 р. (GDPR — General Data Protection Regulation);

• Закону України «Про захист персональних даних»;

• Закону України «Про електронну комерцію»;

• Закону України «Про захист прав споживачів»;

• інших нормативних актів українського законодавства, що регламентують правові відносини, пов'язані зі збором, обробкою, зберіганням персональних даних, а також правом громадян на невтручання в особисте життя та правом на самовираження.

2.2. Положення цієї Політики застосовуються виключно до Сайту papish.online.

2.3. Адміністрація Сайту не контролює і не несе відповідальність за операції з персональними даними, що здійснюються через:

• сторонні сервіси, що забезпечують повноцінне функціонування Сайту (платіжні системи, хостинг, аналітика тощо);

• месенджери та інші засоби зв'язку, що забезпечують комунікацію між Адміністрацією та Користувачами Сайту.

2.4. Адміністрація Сайту залишає за собою право вносити будь-які зміни та виправлення до цієї Політики у разі зміни способу, порядку та/або мети збирання, обробки, використання або зберігання персональних даних.

2.5. Політика вважається дійсною в тій редакції та на тих умовах, які існували на момент прийняття її умов Користувачем.

​

3. Категорія суб'єктів персональних даних

3.1. До категорії суб'єктів персональних даних входять Користувачі Сайту, які ознайомилися з умовами цієї Політики, зареєструвалися на платформі, придбали освітні послуги (курси, вебінари) та/або надали згоду на отримання розсилки.

​

4. Предмет політики та склад персональних даних

4.1. Цією Політикою на Адміністрацію Сайту та на Уповноважених осіб покладається зобов'язання щодо нерозголошення та забезпечення режиму захисту конфіденційності персональних даних Користувачів.

4.2. Політика встановлює мету (цілі) та підстави обробки персональних даних, категорії суб'єктів персональних даних, склад персональних даних, порядок обробки персональних даних та Cookies-файлів, а також порядок здійснення розсилки, згоду на обробку яких надав Користувач.

4.3. Джерела, з яких отримуються персональні дані, що використовуються згідно з цією Політикою:

• Реєстраційні форми: шляхом заповнення Користувачем форм реєстрації, оформлення підписки на розсилку або замовлення освітніх послуг на Сайті;

• Оплата послуг: через платіжні системи, підключені до Сайту, при оплаті курсів/вебінарів;

• Електронна пошта: шляхом отримання/надсилання електронних повідомлень при взаємодії з Адміністрацією;

• Дані з інших джерел: соціальні мережі (наприклад, Instagram, Telegram, Facebook), публічні джерела, з яких Адміністрація отримала доступ до персональних даних (за наявності законних підстав).

4.4. Адміністрація збирає лише ті персональні дані, які були свідомо і добровільно надані самим Користувачем для користування ресурсами вебсайту та/або для комунікації з Адміністрацією.

4.5. При використанні Користувачем джерел, визначених цією Політикою, здійснюється обробка його персональних даних, до яких можуть відноситись:

• прізвище, ім'я, по батькові;

• номер мобільного телефону;

• адреса електронної пошти;

• платіжні дані (в обсязі, необхідному для обробки оплати; безпосередньо реквізити банківської картки Адміністрацією не зберігаються — їх обробляє платіжний провайдер);

• ідентифікатор облікового запису в Telegram/Instagram (за наявності взаємодії через ці канали);

• технічні дані (IP-адреса, тип браузера, дані про пристрій);

• геолокаційні дані (за наявності технічної можливості визначення).

4.6. Адміністрація Сайту залишає за собою право автоматичного збору Cookies-файлів у процесі відвідування Користувачем Сайту.

4.7. Адміністрація Сайту не збирає дані, щодо збору яких встановлені обмеження та/або заборона відповідно до Закону України «Про захист персональних даних», а також не здійснює обробку персональних даних, яка становить особливий ризик для прав і свобод суб'єктів персональних даних (дані про здоров'я, релігійні переконання, расове чи етнічне походження тощо).

​

5. Склад та порядок обробки Cookies-файлів

5.1. Адміністрація Сайту може використовувати сторонні сервіси аналітики та обробки платежів, а також збирає власні сеансові Cookies-файли виключно для відстеження статистики відвідування Сайту та можливості його оптимізації і адаптації під інтереси кожного Користувача.

5.2. Cookies-файли, що зберігаються на електронно-обчислювальному пристрої Користувача, полегшують аналіз використання Сайту та зберігають інформацію про онлайн-поведінку Користувача. Cookies-файли не завдають шкоди пристрою Користувача та не містять вірусів.

5.3. Cookies-файли можуть збирати таку інформацію:

• адреси вебсторінок Сайту, які переглядав Користувач;

• адреси попередніх вебсторінок, з яких було отримано доступ до Сайту;

• мовні налаштування браузера;

• час, дату та тривалість відвідування Сайту;

• інформацію про браузер Користувача (найменування, версію тощо).

5.4. Ця Політика передбачає можливість обробки «сеансових» та «постійних» Cookies-файлів:

• «Сеансові» Cookies-файли є тимчасовими і зберігаються тільки до моменту закінчення сеансу браузера.

• «Постійні» Cookies-файли залишаються на пристрої Користувача до тих пір, поки Користувач не видалить їх.

5.5. Адміністрація Сайту може обробляти:

• Необхідні Cookies-файли — забезпечують основні функції Сайту (навігація, доступ до захищених розділів). Сайт не може працювати належним чином без цих файлів.

• Статистичні Cookies-файли — допомагають зрозуміти, як відвідувачі взаємодіють із Сайтом, шляхом анонімного збору та звітування інформації.

• Маркетингові Cookies-файли — використовуються для відстеження Користувачів з метою показу релевантної реклами.

5.6. Користувач має право відмовитися від використання Cookies-файлів шляхом зміни відповідних налаштувань у браузері або шляхом надсилання електронного листа на адресу Адміністрації. У разі відмови від обробки Cookies-файлів Користувач може не мати доступу до всіх функцій Сайту.

​

6. Мета (ціль) обробки персональних даних

6.1. Обробка персональних даних за цією Політикою здійснюється з метою належного надання Адміністрацією Сайту доступу до використання всіх ресурсів та можливостей Сайту Користувачеві, а саме:

• ознайомлення із інформацією, розміщеною на Сайті;

• реєстрації Користувача та надання доступу до придбаних освітніх послуг (курсів, вебінарів);

• встановлення з Користувачем комунікації через обраний ним формат;

• обробки оплати за освітні послуги та надсилання підтверджень оплати;

• здійснення розсилки за додатковою згодою суб'єкта персональних даних на адресу електронної пошти;

• надання Користувачеві ефективної технічної підтримки при виникненні проблем, пов'язаних із використанням Сайту;

• контролю навантаження на Сайт;

• проведення аналізу щодо ефективності рекламних кампаній, трафік яких налаштований на Сайт;

• проведення статистичних та інших досліджень на основі знеособлених даних.

6.2. Персональні дані Користувача можуть бути використані для інших цілей, не передбачених цією Політикою, якщо це необхідне для належного виконання Адміністрацією зобов'язань, покладених Договором публічної оферти.

​

7. Підстави обробки персональних даних

7.1. Бути суб'єктом персональних даних та надавати згоду на обробку своїх персональних даних має право особа, яка набула повної цивільної дієздатності відповідно до чинного законодавства держави свого громадянства. Якщо особа не має достатнього рівня дієздатності, згоду на обробку її персональних даних надають батьки, опікуни (піклувальники), усиновлювачі.

7.2. Згода на обробку персональних даних надається Користувачем шляхом:

• проставлення відмітки про надання дозволу на обробку персональних даних під час реєстрації на Сайті або оформлення замовлення; або

• здійснення комунікації з Адміністрацією через засоби мобільного зв'язку або електронну пошту.

7.3. Згода на обробку Cookies-файлів надається Користувачем шляхом проставлення відмітки про надання дозволу у спливаючому вікні (cookie-банері) під час першого відвідування Сайту.

7.4. На Сайті не передбачено можливості обробки персональних даних до моменту надання відповідної згоди Користувачем.

7.5. Шляхом надання згоди на обробку даних у порядку, передбаченому цим розділом, Користувач повністю і безумовно погоджується з усіма положеннями цієї Політики. Користувач надає свою згоду Адміністрації на збір, систематизацію, накопичення, зберігання, уточнення (оновлення, виправлення), використання, поширення, знеособлення, блокування та знищення своїх персональних даних у визначених цією Політикою межах.

7.6. Якщо Користувач не надає згоду на обробку своїх персональних даних у порядку, передбаченому п. 7.2 цієї Політики, Користувач не матиме можливості використовувати ресурси та технічні можливості Сайту, включно з придбанням освітніх послуг.

​

8. Порядок обробки персональних даних

8.1. Адміністрація Сайту збирає персональні дані з джерел, передбачених розділом 4 цієї Політики.

8.2. Накопичення зібраних персональних даних відбувається шляхом внесення їх до відповідної бази даних, що зберігається в електронній формі за допомогою технічних можливостей систем управління навчанням (LMS), CRM-систем та платіжних сервісів, залучених Адміністрацією для забезпечення роботи Сайту.

8.3. Персональні дані Користувача зберігаються протягом 3 (трьох) послідовних років з моменту останньої взаємодії Користувача з Адміністрацією (використання послуг, звернення тощо), якщо триваліший строк зберігання не вимагається законодавством України (зокрема, вимогами бухгалтерського та податкового обліку).

8.4. Персональні дані обробляються та зберігаються в електронній формі з дотриманням заходів технічного та організаційного захисту.

8.5. Адміністрація Сайту використовує персональні дані виключно для належного надання послуг Користувачеві та цілей, визначених розділом 6 цієї Політики.

​

9. Порядок обробки персональних даних для маркетингових цілей

9.1. Адміністрація Сайту може здійснювати розсилку електронних, текстових та/або мультимедійних повідомлень на адресу електронної пошти з комерційною та/або некомерційною пропозицією від Адміністрації та/або третіх осіб.

9.2. Мета розсилки полягає в інформуванні суб'єкта персональних даних про продукти, курси, вебінари, заходи тощо Адміністрації та/або її партнерів, а також у здійсненні анонімних опитувань з метою вивчення думки про послуги.

9.3. Суб'єкт персональних даних надає додаткову згоду на здійснення Адміністрацією розсилки шляхом окремого підтвердження (наприклад, окремого чекбоксу під час реєстрації), відмінного від загальної згоди на обробку персональних даних.

9.4. Суб'єкт персональних даних має право у будь-який момент відмовитися від розсилки шляхом переходу за посиланням «Відписатися», вказаним в електронному листі, та/або шляхом надсилання на електронну пошту Адміністрації заяви у вільній формі про відмову від розсилки.

​

10. Порядок доступу осіб, які обробляють персональні дані

10.1. Адміністрація Сайту обробляє персональні дані самостійно та/або із залученням третіх осіб (Уповноважених осіб), що надають послуги або виконують обов'язки від імені Адміністрації, включаючи обробку платежів, технічну підтримку хостингу/LMS-платформи, email-розсилки, аналітику та проведення опитувань.

10.2. Адміністрація Сайту веде облік операцій, пов'язаних з обробкою персональних даних, та зберігає такі відомості протягом 3 (трьох) років з моменту здійснення відповідної операції.

​

11. Права та обов'язки суб'єкта персональних даних

11.1. Суб'єкт персональних даних має право:

• отримати відомості щодо цілей, для яких обробляються його персональні дані;

• отримувати відомості щодо строку, протягом якого обробляються персональні дані;

• вимагати від Адміністрації без невиправданої затримки виправити свої неточні персональні дані;

• вимагати внесення доповнень до неповних персональних даних;

• вимагати від Адміністрації видалення без невиправданої затримки персональних даних, що належать до нього («право бути забутим»);

• вимагати від Адміністрації обмежити обробку його персональних даних;

• отримати свої персональні дані, які він надав Адміністрації («право на переносимість даних»);

• заявити заперечення проти обробки своїх персональних даних;

• оскаржити дії або бездіяльність Адміністрації: за законодавством України — до Уповноваженого Верховної Ради України з прав людини або в судовому порядку; за законодавством країн-членів Європейського Союзу — до уповноваженого органу з захисту прав суб'єктів персональних даних тієї держави, громадянином якої є суб'єкт персональних даних (для Користувачів з ЄС згідно з GDPR).

11.2. Для реалізації своїх прав Користувач надсилає вмотивовану письмову вимогу на електронну пошту Адміністрації, вказану на Сайті, з тієї адреси електронної пошти, яку він зазначив при реєстрації або оформленні замовлення.

11.3. Суб'єкт персональних даних зобов'язаний дотримуватися положень цієї Політики та повідомляти Адміністрацію про зміну змісту наданих персональних даних.

​

12. Права та обов'язки Адміністрації Сайту

12.1. Адміністрація Сайту має право вносити зміни до цієї Політики, публікуючи на Сайті оновлену версію із зазначенням дати оновлення, без окремого повідомлення суб'єкта персональних даних, окрім випадків, передбачених цією Політикою.

12.2. Адміністрація Сайту зобов'язана:

• забезпечувати реалізацію прав суб'єкта персональних даних;

• вживати необхідних організаційних і технічних заходів для захисту персональних даних від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також інших неправомірних дій третіх осіб;

• виконувати усі обов'язки, покладені на неї цією Політикою.

​

13. Умови та процедура зміни, видалення або знищення персональних даних

13.1. Підставою для внесення змін до персональних даних є вмотивована письмова заява суб'єкта персональних даних, надіслана на електронну пошту Адміністрації з тієї адреси, яку Користувач зазначив під час реєстрації. Зміни вносяться невідкладно з моменту встановлення невідповідності.

13.2. Підставами для видалення та знищення персональних даних є:

• відкликання згоди на обробку персональних даних;

• закінчення строку обробки персональних даних, передбаченого цією Політикою.

13.3. Адміністрація повідомляє суб'єкта персональних даних про наслідки відкликання згоди та видаляє/знищує персональні дані без необґрунтованої затримки, але не пізніше 10 (десяти) робочих днів з моменту отримання відповідного запиту.

13.4. У разі видалення персональних даних у результаті відкликання згоди на обробку Адміністрація має право позбавити Користувача доступу до використання Сайту та придбаних послуг у частині, що вимагає обробки таких даних.

​

14. Поширення та транскордонне переміщення даних

14.1. Персональні дані Користувача можуть бути поширені (передані) уповноваженим державним і судовим органам виключно за наявності законних підстав і відповідної вимоги.

14.2. Адміністрація Сайту може передавати персональні дані Уповноваженим особам (платіжним провайдерам, хостинг-провайдерам, LMS/CRM-сервісам) для забезпечення функціонування Сайту та надання послуг, за умови дотримання такими особами належного рівня захисту персональних даних.

14.3. Транскордонне передавання персональних даних за межі України (наприклад, у разі використання хмарних сервісів, розташованих за кордоном) відбувається з дотриманням вимог Закону України «Про захист персональних даних» та, за наявності відповідних суб'єктів персональних даних з ЄС, — з дотриманням вимог GDPR, зокрема на підставі стандартних договірних застережень (Standard Contractual Clauses) або інших законних механізмів передачі даних.

​

15. Механізми захисту персональних даних

15.1. Адміністрація Сайту вживає необхідних організаційних і технічних заходів для захисту персональної інформації від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.

15.2. У випадку витоку або незаконного розповсюдження персональних даних, що сталися з вини третіх осіб, Адміністрація негайно з моменту виявлення такого факту повідомляє суб'єктів персональних даних шляхом надсилання повідомлення на їх електронну пошту.

15.3. Сервіси та системи, у яких зберігаються персональні дані Користувачів, застосовують заходи безпеки, передбачені їх внутрішніми регламентами та угодами про обробку даних (Data Processing Agreements).

​

16. Відповідальність сторін

16.1. Адміністрація Сайту несе відповідальність за збитки, понесені Користувачем у зв'язку з неправомірним використанням персональних даних, за винятком випадків, передбачених у цьому розділі.

16.2. У разі втрати або розголошення персональних даних Адміністрація не несе відповідальності, якщо такі персональні дані:

• стали або були публічними на момент втрати чи розголошення;

• були отримані від третьої сторони до моменту їх отримання Адміністрацією;

• були розголошені за згодою Користувача.

​

17. Порядок вирішення спорів

17.1. Користувач та Адміністрація Сайту вирішують усі суперечки і розбіжності, що виникають з відносин, на які поширюється ця Політика, шляхом переговорів.

17.2. Неврегульовані сторонами спори підлягають вирішенню в судовому порядку відповідно до законодавства України.

​

18. Прикінцеві положення

18.1. Адміністрація Сайту має право вносити зміни до цієї Політики без окремої згоди та повідомлення Користувача, окрім випадків, передбачених цією Політикою.

18.2. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією.

18.3. Інформована згода на розсилку та інші положення щодо обробки персональних даних, розміщені на Сайті, є невід'ємними частинами цієї Політики.

18.4. Текст Політики викладено українською мовою; за наявності англомовної версії Політики, у разі суперечностей між версіями пріоритет має українська версія.

​

КОМУНІКАЦІЯ З АДМІНІСТРАЦІЄЮ

ФОП Папіш Олександр Михайлович

Адреса: Україна, 03022, м. Київ, вулиця Юлії Здановської, будинок 61

Код ЄДРПОУ/РНОКПП: 3556108833

IBAN: UA703348510000000026004370547

Банк: АКЦІОНЕРНЕ ТОВАРИСТВО «ПЕРШИЙ УКРАЇНСЬКИЙ МІЖНАРОДНИЙ БАНК» (АТ «ПУМБ»)

МФО банку: 334851

ЄДРПОУ банку: 14282829

Платформа: PAPISH.ONLINE

Електронна пошта для звернень щодо персональних даних: papish.online@gmail.com