Політика конфіденційності

Порядок обробки персональних даних у сервісі Medicxab.

1. Загальні положення

1.1. Ця Політика визначає порядок збирання, обробки, зберігання та захисту персональних даних осіб, які користуються сервісом Medicxab (далі — Сервіс), відповідно до Конституції України, Закону України «Про захист персональних даних» № 2297-VI (далі — Закон) та інших актів законодавства.

1.2. Політика є невід’ємною частиною Публічної оферти, розміщеної на сайті medicxab.com. Надаючи згоду на обробку персональних даних під час входу чи оплати, Користувач підтверджує, що ознайомився з Політикою.

1.3. Терміни «персональні дані», «обробка», «володілець», «розпорядник», «суб’єкт персональних даних» вживаються в значенні, визначеному статтею 2 Закону.

2. Володілець персональних даних

2.1. Володільцем персональних даних є фізична особа — підприємець Кануннікова Тетяна Миколаївна, РНОКПП 2992811604 (далі — Володілець).

2.2. Контакти для звернень щодо персональних даних: [email protected].

3. Мета та підстави обробки

3.1. Персональні дані обробляються з такою метою та на таких підставах (стаття 11 Закону):

• ідентифікація Користувача й надання доступу до Сервісу — згода суб’єкта персональних даних, укладення та виконання Договору;
• надання доступу до Тренажера, ведення статистики підготовки та плану навчання — виконання Договору;
• організація й проведення онлайн-занять і консультацій, облік участі та фіксація неявок — виконання Договору;
• приймання оплати, облік операцій, видача підтверджень оплати — виконання Договору та вимог законодавства;
• надсилання сповіщень про заняття, оплату та відповіді підтримки — згода суб’єкта, виконання Договору;
• розгляд звернень і відгуків — згода суб’єкта, законний інтерес Володільця;
• безпека Сервісу, запобігання зловживанням і збоям — законний інтерес Володільця;
• аналіз джерел залучення Користувачів — згода суб’єкта.

3.2. Обсяг даних відповідає меті обробки й не є надмірним. Дані не обробляються для цілей, несумісних із зазначеними.

4. Склад і категорії даних

4.1. Дані облікового запису: ідентифікатор у Google або Telegram, ім’я, адреса електронної пошти, надані сервісом входу; аватар і присвоєний у Сервісі цифровий номер. Паролі Володільцю не передаються.

4.2. Навчальні дані: відповіді на питання, результати тестів, статистика й план підготовки, нотатки, позначки карток, налаштування вигляду, обране місто для відображення погоди.

4.3. Дані про заняття: запис на заняття, журнал участі (час входу й виходу), відомості про неявку, відповіді на тести під час заняття, запитання викладачу, оцінка й текст відгуку про заняття. Аудіо- та відеозапис занять не здійснюється.

4.4. Дані про оплату: сума, дата, статус і номер операції. Реквізити банківської картки обробляє платіжна система; Володілець їх не отримує.

4.5. Листування: звернення до підтримки, відповіді на них, а також листування з викладачем у межах консультації.

4.6. Технічні дані: час звернень, тип пристрою й браузера, ідентифікатор пристрою для безпеки входу, країна й IP-адреса, технічні журнали роботи Сервісу.

4.7. Дані про джерело переходу: мітка джерела й випадковий ідентифікатор відвідувача, що не містять імені чи пошти.

4.8. Володілець не збирає відомостей про стан здоров’я, документів, що посвідчують особу, а також точної геолокації пристрою.

5. Умови обробки

5.1. Обробка здійснюється із застосуванням автоматизованих засобів. Користувач гарантує достовірність наданих даних.

5.2. Згода на обробку надається шляхом проставлення відповідної позначки в Сервісі й фіксується із зазначенням дати, часу та версії документа.

5.3. Володілець не продає персональні дані та не передає їх для рекламних цілей.

6. Передача даних третім особам

6.1. Для досягнення мети обробки дані можуть оброблятися в обсязі, необхідному для надання послуг: платіжною системою (оплата); сервісами автентифікації Google і Telegram (вхід); сервісом електронної пошти (сповіщення); хостинг-провайдером і сервісами захисту та доставки трафіку (функціонування Сервісу); сервісами Google (календар, онлайн-конференції й шрифти) та Telegram (сповіщення).

6.2. Викладачі, які проводять Заняття, отримують доступ до імені, аватара, номера Користувача, його відповідей під час Заняття, запитань і відомостей про участь. Адреса електронної пошти й дані про оплату викладачам не передаються.

6.3. Частина зазначених осіб може обробляти дані за межами України. Передача даних здійснюється з дотриманням статті 29 Закону; Користувач, обираючи вхід через Google чи Telegram, підтверджує свою згоду на умови відповідних сервісів.

6.4. Дані можуть бути надані органам державної влади виключно на підставі й у порядку, встановлених законом.

7. Права суб’єкта персональних даних

7.1. Відповідно до статті 8 Закону Користувач має право: знати про джерела збирання й місцезнаходження своїх даних, мету та місце їх обробки; отримувати інформацію про умови надання доступу до даних і про третіх осіб, яким вони передаються; на доступ до своїх даних; вимагати зміни або знищення даних, оброблюваних незаконно чи недостовірних; відкликати згоду на обробку; захищати свої дані від незаконної обробки та випадкової втрати; звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

7.2. Запит подається на електронну адресу [email protected]. Запит вивчається протягом 10 робочих днів і задовольняється протягом 30 календарних днів від дня надходження (стаття 20 Закону).

7.3. Відкликання згоди або видалення Облікового запису може обмежити можливість користування Сервісом.

8. Строки зберігання

8.1. Дані облікового запису й навчальні дані зберігаються, поки існує Обліковий запис. Після його видалення дані знищуються протягом 30 днів, крім даних, які Володілець зобов’язаний зберігати за законодавством.

8.2. Дані про оплату зберігаються протягом строку, встановленого податковим та бухгалтерським законодавством.

8.3. Журнал участі в Заняттях і відомості про неявки зберігаються 12 місяців; технічні журнали з IP-адресою — 30 днів; листування з підтримкою — 12 місяців; відгуки про заняття — поки існує Обліковий запис.

9. Захист даних

9.1. Володілець вживає організаційних і технічних заходів захисту (стаття 24 Закону): шифрування з’єднання, розмежування доступу за ролями, антивірусну перевірку завантажуваних файлів, обмеження доступу до бази особами, яким це необхідно для роботи.

9.2. Про витік даних, що загрожує правам Користувача, Володілець повідомляє Користувача та Уповноваженого Верховної Ради України з прав людини в порядку, встановленому законом.

10. Cookie та локальне сховище

10.1. Сервіс використовує: cookie сесії (збереження входу); технічні cookie джерела переходу, строком до 30 і 90 діб, що не містять імені чи пошти; локальне сховище браузера для налаштувань вигляду, нотаток і розташування елементів Кабінету.

10.2. Рекламні cookie та інструменти відстеження поведінки Користувача на сторонніх сайтах не використовуються.

11. Неповнолітні особи

11.1. Сервіс призначений для осіб, які досягли 14 років. Особи віком від 14 до 18 років користуються Сервісом за згодою батьків або законних представників. Володілець не збирає навмисно даних осіб молодше 14 років; такі дані підлягають видаленню за зверненням представника.

12. Зміни політики

12.1. Володілець має право змінювати Політику. Нова редакція набирає чинності з моменту опублікування на сайті. Про зміни Користувача повідомляють у Кабінеті, і він підтверджує ознайомлення з новою редакцією та приймає її.

13. Контакти

Фізична особа — підприємець Кануннікова Тетяна Миколаївна, РНОКПП 2992811604. Електронна пошта: [email protected]. Сайт: medicxab.com.

Питання щодо документа — напишіть нам.