Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує, яким чином ФОП Міняйленко Євгеній Олегович(далі — «LAP», «ми», «нас») збирає, використовує, зберігає та захищає персональні дані осіб, які відвідують публічний сайт або користуються платформою управління навчальним процесом LAP (далі — «Платформа»).

Ми усвідомлюємо важливість конфіденційності персональних даних і зобов'язуємося обробляти їх відповідально, прозоро та виключно у межах, передбачених законом. Ця Політика розроблена відповідно до:

• Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 р.;
• Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679);
• Конвенції Ради Європи про захист осіб щодо автоматизованої обробки персональних даних (Конвенція 108+).

Політика поширюється на всі процеси збору, запису, зберігання, зміни, використання, передачі та видалення персональних даних, що здійснюються у зв'язку з роботою Платформи. Використовуючи Платформу або реєструючи обліковий запис, ви підтверджуєте, що ознайомилися з умовами цієї Політики та погоджуєтеся з обробкою ваших персональних даних у зазначених цілях. Якщо ви не погоджуєтеся з будь-яким положенням цієї Політики, будь ласка, утримайтеся від використання Платформи.

2. Контролер персональних даних

Контролером персональних даних у розумінні GDPR та Закону України № 2297-VI є особа, що визначає цілі та засоби обробки персональних даних. Стосовно даних, що обробляються у зв'язку з роботою Платформи, контролером є:

З усіх питань, пов'язаних з обробкою персональних даних та реалізацією ваших прав, звертайтеся за вказаною електронною адресою.

3. Які дані ми збираємо

Ми дотримуємося принципу мінімізації даних і збираємо лише ту інформацію, яка є необхідною для надання Платформи та виконання наших зобов'язань. Ми обробляємо такі категорії персональних даних:

• Дані облікового запису. Інформація, яку ви надаєте під час реєстрації та налаштування акаунту на Платформі, зокрема ідентифікаційні та контактні дані, а також дані організації, від імені якої ви реєструєтеся.
• Дані студентів. Інформація про студентів, яку авторизовані користувачі (вчителі, адміністратори) самостійно вносять до Платформи в рамках освітньої діяльності своєї організації. Щодо цих даних LAP виступає обробником від імені організації-користувача, яка є їх незалежним контролером і несе повну відповідальність за наявність відповідної правової підстави для їх збору та внесення.
• Технічні та аналітичні дані. Інформація, що збирається автоматично при відвідуванні публічного сайту Платформи: технічні дані про пристрій і браузер, дані про навігацію та взаємодію з сайтом. Ці дані збираються в агрегованому або псевдонімізованому вигляді та використовуються виключно для покращення якості сервісу.

Ми не збираємо та не обробляємо особливі категорії персональних даних (так звані «чутливі дані»), визначені статтею 9 GDPR, зокрема дані про стан здоров'я, расове або етнічне походження, політичні погляди, релігійні переконання тощо.

4. Цілі та правові підстави обробки

Ми обробляємо персональні дані лише за наявності відповідної правової підстави та виключно для конкретних, чітко визначених цілей:

• Надання Платформи та виконання договору — реєстрація облікового запису, забезпечення доступу до функціоналу, обробка запитів та надання технічної підтримки. Правова підстава: виконання договору (GDPR ст. 6(1)(b)).
• Комунікація з користувачами — відправлення сервісних і транзакційних повідомлень, пов'язаних із використанням Платформи (підтвердження реєстрації, технічні сповіщення, відновлення доступу). Правова підстава: виконання договору (GDPR ст. 6(1)(b)).
• Безпека та захист від зловживань — виявлення та запобігання несанкціонованому доступу, шахрайству та іншим порушенням. Правова підстава: законний інтерес (GDPR ст. 6(1)(f)).
• Покращення якості сервісу — аналіз агрегованих даних про використання публічного сайту з метою вдосконалення функціоналу та користувацького досвіду. Правова підстава: згода (GDPR ст. 6(1)(a)).
• Виконання юридичних зобов'язань — дотримання вимог законодавства України та ЄС щодо обробки персональних даних. Правова підстава: юридичний обов'язок (GDPR ст. 6(1)(c)).

Ми не використовуємо персональні дані для цілей прямого маркетингу, профілювання або прийняття автоматизованих рішень, що мають юридичні наслідки для суб'єктів даних. Персональні дані не продаються та не передаються третім особам у комерційних цілях.

5. Треті сторони та передача даних

Для забезпечення роботи Платформи ми залучаємо перевірених постачальників послуг (обробників даних) — зокрема, провайдерів хмарної інфраструктури, доставки електронних листів та веб-аналітики. Кожен із них діє виключно на підставі укладеного з нами договору про обробку даних, який встановлює чіткі зобов'язання щодо конфіденційності, безпеки та обмеження цілей використання даних.

Персональні дані передаються третім сторонам лише в обсязі, мінімально необхідному для надання відповідних послуг. Ми не надаємо доступ до персональних даних стороннім особам у будь-яких інших цілях.

Міжнародна передача даних. Частина обробки може здійснюватися поза межами України, у тому числі в країнах Європейського Союзу. У таких випадках передача персональних даних здійснюється з дотриманням вимог GDPR — зокрема, на підставі стандартних договірних умов (Standard Contractual Clauses), затверджених Єврокомісією, або за наявності рішення про адекватний рівень захисту даних у відповідній країні.

Ми можемо розкривати персональні дані державним органам або правоохоронним структурам виключно у випадках, прямо передбачених законодавством, або на підставі судового рішення чи офіційного запиту уповноваженого органу.

6. Захист персональних даних

Безпека ваших персональних даних є для нас пріоритетом. Ми впроваджуємо відповідні технічні та організаційні заходи захисту, що відповідають сучасним стандартам галузі та рівню ризику, пов'язаного з обробкою даних. Зокрема, ми забезпечуємо захист даних під час їх передачі та зберігання, обмежуємо доступ до персональних даних лише тим особам, яким він об'єктивно необхідний для виконання їхніх функцій, та зобов'язуємо їх дотримуватися суворої конфіденційності.

Незважаючи на вжиті заходи, жодна система передачі або зберігання даних через Інтернет не може гарантувати абсолютну безпеку. У разі виявлення порушення захисту персональних даних, що може призвести до ризику для прав і свобод фізичних осіб, ми зобов'язуємося повідомити відповідні наглядові органи та, за необхідності, постраждалих осіб у строки, встановлені законодавством.

7. Строки зберігання

Ми зберігаємо персональні дані лише протягом строку, необхідного для досягнення цілей, з якими вони були зібрані, або доки цього вимагає чинне законодавство. Критерії визначення строків зберігання включають: тривалість дії договірних відносин, вимоги законодавства щодо зберігання документів, а також строки позовної давності, що можуть бути застосовані.

• Дані облікового запису — зберігаються протягом усього строку дії акаунту та впродовж обґрунтованого періоду після його закриття або видалення.
• Дані студентів — зберігаються протягом дії договору з організацією-користувачем; видаляються після припинення договірних відносин або за запитом контролера.
• Технічні та аналітичні дані — зберігаються протягом обмеженого періоду, визначеного потребами аналізу та вимогами постачальників аналітичних інструментів.

Після закінчення встановленого строку зберігання персональні дані надійно знищуються або незворотно знеособлюються.

8. Ваші права

Відповідно до Закону України № 2297-VI та Глави III GDPR кожен суб'єкт персональних даних має такі права:

• Право на доступ (ст. 15 GDPR). Ви маєте право отримати підтвердження того, чи обробляємо ми ваші персональні дані, а також копію таких даних та інформацію про умови їх обробки.
• Право на виправлення (ст. 16 GDPR). Ви маєте право вимагати без невиправданої затримки виправлення неточних персональних даних або доповнення неповних даних.
• Право на видалення — «право бути забутим» (ст. 17 GDPR). Ви маєте право вимагати видалення ваших персональних даних у випадках, передбачених законом, зокрема якщо дані більше не потрібні для цілей, з якими збиралися, або якщо ви відкликаєте згоду.
• Право на обмеження обробки (ст. 18 GDPR). У визначених законом випадках ви маєте право вимагати тимчасового призупинення обробки ваших персональних даних.
• Право на перенесення даних (ст. 20 GDPR). Ви маєте право отримати надані вами персональні дані у структурованому, загальновживаному машинозчитуваному форматі та передати їх іншому контролеру.
• Право на заперечення (ст. 21 GDPR). Ви маєте право заперечити проти обробки ваших персональних даних, що здійснюється на підставі законного інтересу, включаючи профілювання на такій підставі.
• Право відкликати згоду. Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її в будь-який момент. Відкликання не впливає на законність обробки, що здійснювалася до його отримання.

Для реалізації будь-якого з перелічених прав надішліть письмовий запит на адресу privacy@lap.com.ua. Ми розглянемо ваш запит і надамо відповідь у строк, що не перевищує 30 календарних днів з моменту його отримання. У виняткових випадках, коли запит є складним або надійшло кілька запитів одночасно, цей строк може бути продовжено ще на 60 днів з обов'язковим повідомленням вас про причини продовження.

Право на скаргу. Якщо ви вважаєте, що обробка ваших персональних даних порушує вимоги законодавства, ви маєте право звернутися до Уповноваженого Верховної Ради України з прав людини (для порушень за законодавством України) або до відповідного наглядового органу із захисту даних у вашій країні (для резидентів держав-членів ЄС). Реєстр наглядових органів ЄС доступний на сайті Європейської ради із захисту даних (edpb.europa.eu).

9. Файли cookie

Файли cookie — це невеликі текстові файли, що зберігаються на вашому пристрої при відвідуванні сайту. Ми використовуємо два типи cookie:

• Технічні (обов'язкові) cookie — необхідні для коректної роботи сайту, зокрема для збереження мовних налаштувань та даних незавершених форм між сесіями. Ці файли не потребують вашої згоди, оскільки є технічно необхідними для надання сервісу.
• Аналітичні cookie — використовуються для розуміння того, як відвідувачі взаємодіють із сайтом, з метою покращення його функціоналу та контенту. Ці файли встановлюються лише за вашою згодою.

Ви можете в будь-який момент змінити налаштування cookie або відключити їх у параметрах вашого браузера. Зверніть увагу, що відключення технічних cookie може призвести до некоректної роботи окремих функцій сайту, тоді як відключення аналітичних cookie жодним чином не впливає на доступність Платформи та її функціональність.

10. Неповнолітні

Платформа LAP не призначена для самостійної реєстрації особами, молодшими 18 років. Реєстрація облікового запису здійснюється виключно повнолітніми особами — вчителями, адміністраторами або керівниками навчальних закладів.

Разом із тим, дані неповнолітніх студентів можуть вноситися до Платформи уповноваженими користувачами в рамках надання освітніх послуг. У таких випадках організація-користувач виступає незалежним контролером цих даних і несе самостійну відповідальність за забезпечення відповідної правової підстави для їх обробки, зокрема за отримання необхідної згоди батьків або законних представників там, де це вимагається законодавством.

Якщо вам стало відомо про внесення до Платформи персональних даних неповнолітнього без належних правових підстав, просимо невідкладно повідомити нас за адресою privacy@lap.com.ua. Ми розглянемо такий запит у пріоритетному порядку та вживемо необхідних заходів.

11. Зміни до Політики

Ми залишаємо за собою право вносити зміни до цієї Політики у зв'язку зі змінами законодавства, функціоналу Платформи або наших практик обробки даних. Актуальна версія Політики завжди доступна за адресою lap.com.ua/privacy-policy із зазначенням дати останньої редакції.

У разі внесення суттєвих змін — тих, що розширюють категорії даних, що збираються, або змінюють цілі їх обробки — ми завчасно повідомимо користувачів шляхом надсилання електронного листа або розміщення помітного повідомлення на Платформі не менш ніж за 7 днів до набрання змін чинності. Продовження використання Платформи після набрання змін чинності вважається прийняттям нової редакції Політики.

12. Контакти

Якщо у вас виникли запитання щодо цієї Політики, обробки ваших персональних даних або реалізації ваших прав — ми завжди готові допомогти. Будь ласка, звертайтеся до нас: