Політика конфіденційності системи «Вузол»

1.  ТЕРМІНИ ТА ВИЗНАЧЕННЯ

1.1.Персональні дані — відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

1.2.Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, використання, поширення, знеособлення, видалення або знищення.

1.3.Спеціальні категорії персональних даних — персональні дані, що стосуються, зокрема, стану здоров'я, медичних діагнозів, анамнезу, результатів медичних, психологічних або інших обстежень, висновків лікарів чи інших медичних фахівців, інвалідності, лікування, медичних втручань, расового чи етнічного походження, релігійних переконань та інших відомостей, обробка яких потребує окремої правової підстави відповідно до статті 7 Закону України «Про захист персональних даних».

1.4.Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, склад таких даних та процедури їх обробки.

1.5.Розпорядник персональних даних — фізична або юридична особа, якій володільцем персональних даних доручено обробляти ці дані.

1.6.Користувач — фізична особа, фізична особа-підприємець або юридична особа, яка зареєструвалася у Системі та використовує її функціонал.

1.7.Клієнт Користувача — особа, дані якої Користувач вносить до Системи, зокрема учень, дитина, батько, законний представник, дорослий клієнт або інша особа, з якою Користувач працює в межах своєї професійної діяльності.

1.8.Контент Користувача — будь-які матеріали, які Користувач завантажує, створює або зберігає у Системі, зокрема навчальні матеріали, домашні завдання, нотатки, файли, зображення, текстові матеріали та інші об'єкти.

1.9.Cookie та технічні ідентифікатори — файли Cookie, локальні сховища браузера, токени сесій, пікселі, журнали подій, технічні маркери та інші технології, що використовуються для роботи Веб-сайту, Системи, авторизації, безпеки, інтеграцій, аналітики або покращення сервісу. Перелік технічних ідентифікаторів та рекламних тегів, що використовуються, наведено у Розділі 10 цієї Політики.

1.10.Терміни, що вживаються у цій Політиці з великої літери та не визначені нею, зокрема «Виконавець», «Публічний договір» (оферта), «Підписка», «Тариф» та «Особистий кабінет», мають значення, надане їм у Публічному договорі про надання доступу до програмного забезпечення «Вузол». Виконавцем є Фізична особа-підприємець Дорохов Олександр Сергійович (РНОКПП 3367603211), який надає доступ до Системи та визначає мету і засоби обробки персональних даних Користувача.

2.  ХТО Є ВОЛОДІЛЬЦЕМ ТА РОЗПОРЯДНИКОМ ПЕРСОНАЛЬНИХ ДАНИХ

2.1.Щодо персональних даних самого Користувача, які надаються під час реєстрації, оплати, звернення до підтримки або використання Системи, володільцем персональних даних є:

2.2.Щодо персональних даних клієнтів Користувача, які Користувач самостійно вносить до Системи, володільцем таких персональних даних є сам Користувач.

2.3.Виконавець у такому випадку виступає технічним розпорядником персональних даних клієнтів Користувача та обробляє такі дані виключно в межах, необхідних для:

• забезпечення функціонування Системи;
• хмарного зберігання даних;
• резервного копіювання;
• надсилання автоматизованих сповіщень;
• забезпечення безпеки Системи;
• технічної підтримки Користувача;
• виконання Публічного договору.

2.4.Користувач самостійно визначає, які саме персональні дані своїх клієнтів вносити до Системи, для якої мети та на якій правовій підставі.

2.5.Користувач гарантує, що має належні правові підстави для збирання, внесення, зберігання та використання персональних даних своїх клієнтів у Системі, зокрема згоду таких осіб або їхніх законних представників, якщо така згода є необхідною відповідно до законодавства.

2.6.Акцептуючи Публічний договір під час реєстрації, Користувач підтверджує та гарантує, що стосовно кожного клієнта, дані якого він вносить до Системи, відповідний клієнт або його законний представник поінформований про використання Користувачем сервісу «Вузол» для ведення записів і обліку та не заперечує проти зберігання й обробки своїх персональних даних у Системі. Це підтвердження надається Користувачем одноразово в момент акцепту, поширюється на всіх клієнтів, доданих протягом усього строку використання Системи, і не потребує окремого підтвердження під час створення кожного запису. Обов'язок забезпечити наявність такого інформування та відсутність заперечень на момент внесення даних кожного клієнта покладається на Користувача.

3.  ЯКІ ДАНІ МОЖУТЬ ОБРОБЛЯТИСЯ

3.1.Дані Користувача. Під час реєстрації, використання Системи, оформлення Підписки, звернення до підтримки або здійснення оплати можуть оброблятися такі дані Користувача:

• прізвище, ім'я, по батькові;
• email;
• номер телефону;
• назва професійної діяльності або спеціалізації;
• дані акаунта, логін, ідентифікатори користувача, технічні токени;
• інформація про обраний Тариф та статус Підписки;
• історія оплат;
• дата та час реєстрації та акцепту Публічного договору;
• IP-адреса;
• дані про пристрій, браузер, операційну систему;
• ідентифікатор push-підписки пристрою (endpoint push-сервісу та ключі шифрування підписки), якщо Користувач увімкнув push-сповіщення;
• технічні журнали використання Системи;
• звернення до служби підтримки;
• інші дані, які Користувач добровільно надає Виконавцю.

3.2.Платіжні дані. Оплата Підписки здійснюється через платіжну систему WayForPay або інший платіжний сервіс, інтегрований у Систему. Виконавець не зберігає повні реквізити платіжної картки Користувача. Виконавець може отримувати та зберігати технічну інформацію про платіж, зокрема:

• статус, суму та дату платежу;
• ідентифікатор транзакції;
• останні цифри платіжної картки, якщо такі передаються платіжною системою;
• інформацію про обраний Тариф та статус Підписки;
• підтвердження успішної або неуспішної оплати.

3.3.Дані клієнтів Користувача. Користувач може самостійно вносити до Системи персональні дані своїх клієнтів, зокрема:

• ім'я та прізвище клієнта, ім'я дитини або учня;
• вік або дата народження;
• контактні дані батьків або законних представників;
• номер телефону, email-адреса;
• Telegram-ідентифікатор або інші контактні дані для отримання сповіщень;
• розклад занять, історія відвідувань;
• статус абонемента та інформація про оплату занять;
• домашні завдання, нотатки спеціаліста, прогрес занять;
• файли, зображення, навчальні матеріали;
• інша інформація, яку Користувач самостійно вносить до Системи.

3.4.Дані дітей та неповнолітніх осіб. Система не призначена для самостійного використання дітьми та неповнолітніми особами без участі дорослого Користувача або законного представника. Якщо Користувач вносить до Системи персональні дані дітей або неповнолітніх осіб, Користувач гарантує, що має законні підстави для обробки таких даних, отримав необхідну згоду батьків або законних представників, використовує такі дані виключно в межах своєї професійної діяльності та не вносить до Системи надлишкові дані.

3.5.Дані, що можуть належати до спеціальних категорій. Система не є медичною інформаційною системою, електронною медичною картою, сервісом для ведення медичної документації або зберігання спеціальних категорій персональних даних. Система призначена для організації роботи Користувача, ведення розкладу, клієнтської бази, обліку занять, домашніх завдань, оплат, сповіщень та коротких професійних робочих нотаток організаційного і педагогічного характеру. Якщо Користувачу необхідно зберігати спеціальні категорії персональних даних для своєї професійної діяльності, він повинен забезпечити їх зберігання поза межами Системи з дотриманням вимог чинного законодавства України.

4.  МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

4.1.Щодо Користувача:

• створення та обслуговування акаунта;
• надання доступу до Системи та ідентифікація Користувача;
• оформлення, облік і продовження Підписки;
• обробка платежів;
• надсилання сервісних повідомлень, email та Telegram-сповіщень;
• надання технічної підтримки;
• виконання Публічного договору;
• забезпечення безпеки Системи;
• виявлення та запобігання шахрайству, спаму або зловживанням;
• аналіз технічних збоїв та покращення стабільності і безпеки Системи;
• ведення бухгалтерського, податкового та внутрішнього обліку;
• обробка звернень, скарг, претензій;
• захист прав та законних інтересів Виконавця;
• покращення функціоналу Системи;
• виконання вимог законодавства України.

4.2.Щодо клієнтів Користувача:

• зберігання клієнтської бази Користувача;
• ведення розкладу занять та обліку відвідувань;
• формування домашніх завдань;
• надсилання автоматизованих сповіщень через Telegram, електронну пошту або інші доступні канали;
• облік оплат і абонементів;
• ведення історії занять;
• забезпечення технічного функціонування Системи;
• резервне копіювання та відновлення даних;
• надання технічної підтримки Користувачу.

5.  ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ

5.1.Обробка персональних даних Користувача здійснюється на таких правових підставах:

• укладення та виконання Публічного договору;
• згода Користувача;
• необхідність виконання вимог законодавства України;
• необхідність захисту прав та законних інтересів Виконавця;
• необхідність забезпечення безпеки Системи;
• виконання фінансових, бухгалтерських і податкових обов'язків.

5.2.Обробка персональних даних клієнтів Користувача здійснюється Виконавцем як технічним розпорядником на підставі доручення Користувача, яке випливає з Публічного договору, цієї Політики та факту використання Системи.

5.3.Користувач самостійно відповідає за визначення правових підстав обробки персональних даних своїх клієнтів.

5.4.Користувач гарантує, що не вноситиме до Системи спеціальні категорії персональних даних, зокрема медичні діагнози, анамнез, результати медичних, психологічних або інших обстежень, висновки лікарів чи інших медичних фахівців, скани медичних документів, детальну інформацію про стан здоров'я, психічний стан, інвалідність, лікування, медичні втручання або інші відомості, обробка яких потребує окремої правової підстави відповідно до статті 7 Закону України «Про захист персональних даних».

5.5.У разі внесення до Системи персональних даних дітей або неповнолітніх осіб Користувач гарантує, що має належні правові підстави для такої обробки, зокрема згоду батьків або законних представників у випадках, коли така згода є необхідною відповідно до законодавства України.

6.  ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

6.1.Суб'єкт персональних даних має права, передбачені Законом України «Про захист персональних даних», зокрема право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;
• отримувати інформацію про умови надання доступу до персональних даних;
• отримувати відповідь про те, чи обробляються його персональні дані;
• пред'являти вмотивовану вимогу щодо заперечення проти обробки персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними;
• відкликати згоду на обробку персональних даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних.

6.2.Користувач може реалізувати свої права шляхом звернення до Виконавця за адресою: support.vuzol@gmail.com

6.3.Додатково, незалежно від наведеного переліку прав, Виконавець за зверненням Користувача надає йому можливість отримати свої персональні дані у структурованому, широко використовуваному електронному форматі протягом строку дії Підписки або 30 (тридцяти) календарних днів після її закінчення. Ця можливість надається Виконавцем добровільно як сервісна функція та не обмежує прав, передбачених законодавством України.

6.4.Якщо запит стосується персональних даних клієнта Користувача, внесених до Системи самим Користувачем, Виконавець може перенаправити такий запит відповідному Користувачу або обробити його у взаємодії з Користувачем як володільцем таких даних.

6.5.Виконавець має право відмовити у виконанні запиту або відтермінувати його виконання, якщо:

• запит не дозволяє ідентифікувати особу заявника;
• запит стосується даних, володільцем яких є інший Користувач;
• виконання запиту суперечить законодавству;
• подальше зберігання даних є необхідним для виконання законних обов'язків Виконавця;
• дані необхідні для захисту прав та законних інтересів Виконавця або третіх осіб.

7.  ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

7.1.Виконавець не продає персональні дані Користувачів або клієнтів Користувачів третім особам.

7.2.Персональні дані можуть передаватися або ставати доступними таким категоріям третіх осіб виключно в межах, необхідних для роботи Системи, виконання договору або вимог законодавства:

• хостинг-провайдерам та дата-центрам;
• постачальникам хмарної інфраструктури;
• платіжним сервісам, зокрема WayForPay;
• банкам, банкам-емітентам, банкам-еквайєрам;
• сервісам авторизації;
• сервісам надсилання email або сервісних повідомлень;
• месенджерам, зокрема Telegram;
• сервісам моніторингу помилок і технічної стабільності;
• бухгалтерам, юристам, аудиторам, консультантам Виконавця;
• державним органам, судам, правоохоронним органам — у випадках, передбачених законом.

7.3.Передача персональних даних третім особам здійснюється лише в обсязі, необхідному для відповідної мети обробки.

7.4.Для забезпечення роботи Веб-сайту, Системи та суміжних функцій Виконавець використовує такі сторонні технологічні сервіси:

• Supabase — для роботи бази даних, автентифікації та зберігання інформації; сервери у регіоні ЄС (Ірландія).
• Vercel — для хостингу та технічного функціонування Веб-сайту; дані регулюються власною політикою конфіденційності Vercel.
• Hostinger — для реєстрації та адміністрування доменного імені.
• Resend — для надсилання електронних листів, сервісних повідомлень та підтверджень.
• Telegram — для надсилання автоматизованих сповіщень через Telegram-бота.
• Push-сервіси браузерів та операційних систем (Google FCM, Apple APNs, Mozilla, Microsoft) — для доставки push-сповіщень «Вузол» на пристрій Користувача. Отримують лише технічну адресу push-підписки (endpoint) та наскрізно зашифрований вміст повідомлення, який недоступний цим сервісам для прочитання.
• WayForPay — для обробки разових платежів, Підписки та повернення коштів.
• Google Analytics (GA4) — для вимірювання відвідуваності, поведінки на Веб-сайті та ефективності реклами. Активується лише після надання аналітичної згоди через банер Cookie. Дані обробляються відповідно до Політики конфіденційності Google.
• Google Ads — для просування Системи в пошуковій мережі Google та відстеження конверсій (реєстрацій) після переходу з реклами. Дані обробляються відповідно до Політики конфіденційності Google.
• Meta (Facebook / Instagram Ads) — для просування Системи в соціальних мережах Facebook та Instagram та відстеження конверсій після переходу з реклами. Відстеження здійснюється як через браузерний піксель (Meta Pixel), так і через серверний інтерфейс Meta Conversions API, через який Виконавець передає Meta обмежений набір даних про подію конверсії (зокрема факт, суму та валюту успішної оплати Підписки) разом з адресою електронної пошти Користувача у захешованому (незворотно перетвореному) вигляді — виключно для зіставлення та вимірювання конверсій. Дані обробляються відповідно до Політики конфіденційності Meta.

7.5.Такі сервіси можуть отримувати доступ до окремих персональних даних виключно в обсязі, необхідному для виконання відповідної технічної або сервісної функції. Виконавець не передає зазначеним сервісам персональні дані для їх самостійного маркетингового використання. Для вимірювання ефективності реклами рекламним сервісам може передаватися обмежений набір ідентифікаторів у захешованому вигляді (зокрема захешована адреса електронної пошти) — виключно з метою зіставлення та вимірювання конверсій, а не для самостійної ідентифікації особи. Порядок такого передавання, у тому числі через серверні інтерфейси (Conversions API), визначено у Розділі 10 цієї Політики.

7.6.Якщо Користувач використовує функцію автоматизованих сповіщень через Telegram, електронну пошту або інші зовнішні сервіси, Користувач розуміє та погоджується, що відповідні дані передаватимуться через такі сторонні сервіси відповідно до їхніх технічних правил, політик конфіденційності та умов використання.

7.7.Виконавець не контролює політики конфіденційності та технічну інфраструктуру третіх платформ, зокрема Telegram та інших сервісів, що можуть використовуватися для сповіщень або комунікації з клієнтами Користувача.

8.  МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

8.1.У зв'язку з використанням хмарної інфраструктури, зокрема сервісу Supabase, а також платіжних сервісів, месенджерів, сервісів електронної пошти, хостингу та інших сторонніх технологій, персональні дані можуть оброблятися або зберігатися на серверах, розташованих за межами України, зокрема в Ірландії (ЄС) та, залежно від використовуваних сторонніх сервісів, в інших країнах з належним рівнем захисту персональних даних або на підставі відповідних правових механізмів.

8.2.Це стосується, зокрема, персональних даних клієнтів Користувача, включно з даними дітей та неповнолітніх осіб, що вносяться Користувачем до Системи. Основна база даних розміщена на серверах у межах ЄС (Ірландія). Окремі сторонні сервіси, зокрема платіжні системи та сервіси електронної пошти, можуть обробляти обмежений обсяг даних відповідно до їхніх власних політик конфіденційності.

8.3.Виконавець вживає організаційних і технічних заходів та забезпечує зберігання основного масиву персональних даних у межах ЄС з метою дотримання вимог Закону України «Про захист персональних даних» щодо транскордонної передачі даних.

8.4.Використовуючи Систему та інтегровані сторонні сервіси, Користувач розуміє та підтверджує, що окремі треті сервіси можуть обробляти дані відповідно до власних умов використання та політик конфіденційності.

8.5.Окремі сторонні сервіси, зокрема Google Analytics, Google Ads та Meta (Facebook / Instagram), можуть передавати та обробляти дані за межами України, зокрема на території Сполучених Штатів Америки та інших країн. Передача даних браузерними аналітичними та рекламними тегами (Google Analytics, Google Ads, Meta Pixel) здійснюється виключно на підставі згоди Користувача, наданої через банер згоди на використання файлів Cookie. Серверна передача обмеженого набору даних про подію конверсії здійснюється у два способи, що мають різні правові підстави: (а) передача до Meta через програмний інтерфейс Conversions API (пункти 7.5 та 10.4) здійснюється на підставі законного інтересу Виконавця у вимірюванні та оптимізації власної реклами щодо операції, яку Користувач самостійно здійснив (пункт 5.1), і не залежить від згоди на файли Cookie; (б) серверна передача до Google Analytics через інтерфейс Measurement Protocol здійснюється лише за умови, що Користувач попередньо надав згоду на аналітичні файли Cookie, і не здійснюється за відсутності такої згоди. У всіх випадках передача до третіх країн, зокрема США, здійснюється на підставі стандартних договірних умов та політик відповідних постачальників. Користувач, надаючи згоду на використання аналітичних і маркетингових технологій, підтверджує свою поінформованість про можливу передачу даних у треті країни.

8.6.Якщо Користувач увімкнув push-сповіщення, технічна адреса push-підписки (endpoint) його пристрою обробляється push-сервісом відповідного браузера чи операційної системи (зокрема Google, Apple, Mozilla, Microsoft), сервери яких можуть розташовуватися за межами України, у тому числі на території Сполучених Штатів Америки. Зміст сповіщення передається у наскрізно зашифрованому вигляді. Така передача здійснюється з метою технічної доставки сповіщень, замовлених самим Користувачем.

9.  TELEGRAM, EMAIL, PUSH-СПОВІЩЕННЯ ТА ІНШІ КАНАЛИ КОМУНІКАЦІЇ

9.1.Система може надавати функціонал автоматизованих сповіщень через Telegram, електронну пошту, push-сповіщення або інші канали комунікації.

9.2.Для надсилання email-сповіщень Система може використовувати сторонній сервіс Resend або інший сервіс електронної розсилки.

9.3.Для підключення Telegram-сповіщень Користувач або клієнт Користувача може перейти за спеціальним посиланням або іншим способом підтвердити бажання отримувати повідомлення.

9.4.Для роботи функції сповіщень можуть оброблятися:

• email-адреса Користувача або клієнта Користувача;
• Telegram ID або інший ідентифікатор акаунта;
• технічна адреса push-підписки пристрою Користувача (endpoint) та ключі шифрування підписки, а також тип браузера й операційної системи пристрою;
• ім'я користувача в месенджері та факт підключення до бота;
• повідомлення про заняття, домашнє завдання, оплату або абонемент;
• інші сервісні повідомлення, сформовані Користувачем або Системою.

9.5.Користувач самостійно відповідає за зміст повідомлень, що надсилаються його клієнтам через Систему, а також за наявність правових підстав для надсилання таких повідомлень.

9.6.Виконавець не несе відповідальності за зміст повідомлень, що формуються Користувачем та надсилаються клієнтам через Систему. Користувачу забороняється передавати через Telegram, електронну пошту або інші канали сповіщень медичні діагнози, анамнез, результати медичних або психологічних обстежень, висновки лікарів чи інших медичних фахівців, скани медичних документів або інші спеціальні категорії персональних даних.

9.7.Клієнт Користувача може відмовитися від отримання сповіщень у Telegram шляхом відписки або блокування бота. Відмова від email-сповіщень може здійснюватися шляхом звернення до Користувача або іншим способом, передбаченим функціоналом Системи.

9.8.Система може надсилати push-сповіщення (зокрема нагадування про наближення запланованого заняття) на пристрої, на яких Користувач встановив застосунок «Вузол» та надав дозвіл на push-сповіщення у своєму браузері. Push-сповіщення надсилаються лише самому Користувачу і не надсилаються клієнтам Користувача. Доставка здійснюється через push-сервіси відповідних браузерів та операційних систем (Google, Apple, Mozilla, Microsoft), при цьому зміст сповіщення передається у наскрізно зашифрованому вигляді. Користувач може будь-коли вимкнути push-сповіщення в налаштуваннях застосунку або відкликати відповідний дозвіл у налаштуваннях браузера чи операційної системи.

10.  COOKIE ТА ІНШІ ТЕХНІЧНІ ІДЕНТИФІКАТОРИ

10.1.Веб-сайт та Система використовують файли Cookie та подібні технічні ідентифікатори (локальні сховища браузера, токени сесій, рекламні пікселі, журнали подій), які поділяються на дві категорії:

• Технічно необхідні — забезпечують авторизацію, безпеку, збереження налаштувань та базову роботу Системи. Застосовуються завжди й не потребують згоди, оскільки без них Система не може функціонувати.
• Аналітичні та маркетингові — використовуються для оцінки відвідуваності, ефективності реклами та ремаркетингу. Застосовуються виключно за згодою Користувача, наданою через банер згоди на Веб-сайті.

10.2.Перелік основних файлів Cookie та технічних ідентифікаторів, їх призначення, категорія, сторона, що їх встановлює, та строк зберігання:

10.3.Рекламні та аналітичні сервіси. Для просування Системи та оцінки ефективності реклами Веб-сайт використовує рекламні теги третіх сторін: Google Ads (відстеження конверсій у пошуковій та медійній мережі Google), а також — для рекламних кампаній у соціальних мережах — Meta Pixel (Facebook / Instagram). Ці сервіси можуть встановлювати власні файли Cookie та обробляти дані відповідно до власних політик конфіденційності: Google, Meta. Дані, зібрані рекламними сервісами через файли Cookie на Веб-сайті, як правило, не дозволяють Виконавцю безпосередньо ідентифікувати особу.

10.4.Серверне відстеження конверсій (Meta Conversions API). Окрім файлів Cookie, для вимірювання ефективності реклами Виконавець може передавати рекламному сервісу Meta обмежений набір даних про подію конверсії (наприклад, факт, суму та валюту успішної оплати Підписки) безпосередньо зі свого сервера через програмний інтерфейс Conversions API. Для зіставлення такої події з обліковим записом у рекламному сервісі може передаватися адреса електронної пошти Користувача у захешованому (незворотно перетвореному за алгоритмом SHA-256) вигляді. Передані дані використовуються виключно для вимірювання конверсій, оцінки ефективності та оптимізації реклами Виконавця і не застосовуються для самостійної ідентифікації особи поза межами цієї мети. Правовою підставою такої серверної передачі є законний інтерес Виконавця у вимірюванні ефективності та оптимізації власної реклами (пункт 5.1), а не згода на використання файлів Cookie; тому вона здійснюється незалежно від вибору Користувача в банері згоди. Користувач має право у будь-який момент заперечити проти такої обробки, звернувшись за адресою support.vuzol@gmail.com; після отримання такого заперечення Виконавець припиняє серверну передачу даних цього Користувача до Meta.

10.5.Управління згодою. До моменту надання згоди всі аналітичні та маркетингові файли Cookie заблоковано за замовчуванням (режим «відмовлено» згідно з механізмом Google Consent Mode), а рекламні теги не зберігають дані на пристрої Користувача. Під час першого відвідування Веб-сайту відображається банер згоди, у якому Користувач може прийняти всі файли Cookie, відхилити необов'язкові або налаштувати їх за категоріями (Необхідні / Аналітика / Маркетинг). Технічно необхідні файли Cookie не потребують згоди та не можуть бути відключені без припинення використання Системи.

10.6.Відкликання та зміна згоди. Користувач може у будь-який момент змінити або відкликати раніше надану згоду, скориставшись посиланням «Налаштування cookies» у нижньому колонтитулі (футері) Веб-сайту. Відкликання згоди не впливає на правомірність обробки, здійсненої до її відкликання. Збережений вибір діє протягом 180 днів, після чого банер згоди може з'явитися повторно.

10.7.Система може використовувати технічні ідентифікатори інших сторонніх сервісів, зокрема сервісів авторизації (Supabase), платіжних систем (WayForPay) та месенджерів (Telegram). Такі сервіси можуть самостійно встановлювати власні файли Cookie або інші технічні ідентифікатори відповідно до їхніх політик конфіденційності та умов використання. Виконавець не контролює та не несе відповідальності за Cookie, що встановлюються зазначеними третіми сторонами.

10.8.Незалежно від банера згоди Користувач може відмовитися від персоналізованої реклами безпосередньо в налаштуваннях рекламних сервісів: Google та Meta.

10.9.Користувач також має право самостійно обмежити або відключити використання файлів Cookie через налаштування свого веб-браузера або пристрою. Таке обмеження може вплинути на доступність, стабільність або коректність роботи окремих функцій Системи.

10.10.Виконавець має право змінювати перелік технологій, пов'язаних із використанням файлів Cookie та інших технічних ідентифікаторів, у процесі розвитку та вдосконалення Системи без внесення суттєвих змін до цієї Політики за умови дотримання вимог чинного законодавства України.

11.  ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

11.1.Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, виконання Публічного договору, забезпечення роботи Системи, виконання вимог законодавства або захисту прав та законних інтересів Виконавця.

11.2.Дані акаунта Користувача зберігаються протягом строку дії акаунта та можуть зберігатися після його видалення протягом строку, необхідного для:

• виконання вимог бухгалтерського, податкового та іншого обов'язкового законодавства — зокрема: документи, пов'язані з оподаткуванням та бухгалтерським обліком — протягом 3 (трьох) років відповідно до ст. 44 Податкового кодексу України; документи, необхідні для підтвердження факту укладення та виконання Публічного договору — протягом строку позовної давності 3 (три) роки відповідно до ст. 257 Цивільного кодексу України;
• врегулювання спорів та захисту прав Виконавця — до завершення відповідних процедур.

11.3.Персональні дані клієнтів Користувача, внесені до Системи, зберігаються протягом строку існування акаунта Користувача або до моменту їх видалення Користувачем, якщо інше не передбачено законодавством або технічними особливостями резервного копіювання.

11.4.Резервні копії можуть зберігатися протягом обмеженого технічного строку, необхідного для забезпечення відновлення Системи у разі збою, втрати даних або технічного інциденту.

11.5.Після видалення акаунта або припинення використання Системи Контент Користувача, що не містить персональних даних фізичних осіб, Виконавець має право видалити з серверів Системи без додаткового повідомлення. Персональні дані клієнтів Користувача Виконавець зобов'язується видалити на обґрунтовану письмову вимогу Користувача або уповноваженої ним особи у строк до 30 (тридцяти) календарних днів з дати отримання такої вимоги, крім випадків, коли подальше зберігання є обов'язковим відповідно до законодавства України.

12.  ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

12.1.Виконавець вживає розумних організаційних, правових і технічних заходів для захисту персональних даних від несанкціонованого доступу, випадкової втрати, незаконного знищення, зміни, розкриття, копіювання, поширення та інших неправомірних дій.

12.2.Виконавець, зокрема, застосовує такі заходи:

• автентифікацію користувачів через захищений провайдер (Supabase Auth) з підтримкою PKCE;
• розмежування доступу до даних на рівні рядків бази даних (Row-Level Security), за якого кожен Користувач має доступ виключно до власних даних;
• обмеження доступу до адміністративних інструментів та привілейованих серверних операцій;
• шифрування даних під час передавання (TLS);
• зберігання основного масиву даних у захищеній хмарній інфраструктурі в межах ЄС;
• регулярне резервне копіювання;
• журналювання технічних подій та моніторинг стабільності Системи.

12.3.Користувач самостійно відповідає за збереження конфіденційності свого логіна та пароля, безпеку пристроїв, обмеження доступу третіх осіб до свого Особистого кабінету та зміст даних, які він вносить до Системи.

12.4.У разі виявлення несанкціонованого доступу до акаунта або підозри на порушення безпеки Користувач зобов'язаний невідкладно повідомити Виконавця за адресою: support.vuzol@gmail.com

12.5.У разі виявлення несанкціонованого доступу до персональних даних, їх витоку або іншого порушення безпеки з боку Системи Виконавець зобов'язується вжити негайних заходів для усунення порушення та мінімізації його наслідків, повідомити Уповноваженого Верховної Ради України з прав людини у випадках, порядку та строки, передбачені Законом України «Про захист персональних даних», а також повідомити Користувачів, чиї дані могли бути скомпрометовані, протягом 72 (сімдесяти двох) годин після підтвердження факту витоку, якщо таке повідомлення не суперечить вимогам законодавства або інтересам розслідування.

13.  ДОСТУП ДО ДАНИХ З БОКУ ВИКОНАВЦЯ

13.1.Виконавець не переглядає Контент Користувача та персональні дані клієнтів Користувача без необхідності.

13.2.Доступ до таких даних може здійснюватися лише у випадках, коли це необхідно для:

• надання технічної підтримки та виправлення технічних помилок;
• забезпечення безпеки Системи та відновлення даних;
• розслідування порушень Публічного договору;
• виконання вимог законодавства;
• захисту прав та законних інтересів Виконавця або інших осіб.

13.3.Особи, які мають доступ до адміністративних інструментів Системи, зобов'язані дотримуватися конфіденційності та використовувати доступ виключно в межах своїх функціональних обов'язків.

13.4.За загальним правилом Виконавець отримує доступ до персональних даних клієнтів Користувача та Контенту Користувача лише за зверненням самого Користувача, зокрема під час надання технічної підтримки, крім випадків, передбачених пунктом 13.2, коли доступ є необхідним для забезпечення безпеки Системи, виконання вимог законодавства або захисту прав та законних інтересів.

14.  ДАНІ ПРО ОПЛАТИ ТА РЕКУРЕНТНІ ПЛАТЕЖІ

14.1.Для оформлення та продовження Підписки Користувач може бути перенаправлений на сторінку платіжної системи або взаємодіяти з платіжною формою, інтегрованою у Систему. Обробка платіжних даних здійснюється платіжною системою згідно з її правилами та політикою конфіденційності.

14.2.Виконавець не зберігає повні реквізити платіжної картки Користувача. Виконавець отримує від платіжної системи лише ті дані, що необхідні для підтвердження оплати, активації Підписки, обліку платежів, обробки повернення коштів та врегулювання спорів.

14.3.Оплата Підписки здійснюється Користувачем самостійно без автоматичного списання коштів. Виконавець не зберігає платіжні реквізити Користувача — усі банківські дані обробляються виключно платіжною системою WayForPay. Для продовження доступу Користувач самостійно здійснює оплату в Особистому кабінеті.

15.  СЕРВІСНІ ПОВІДОМЛЕННЯ

15.1.Виконавець може надсилати Користувачу сервісні повідомлення, пов'язані з реєстрацією, Підпискою, оплатами, змінами Тарифів, технічними роботами, безпекою акаунта, змінами Публічного договору або цієї Політики та функціонуванням Системи. Сервісні повідомлення є необхідними для виконання Публічного договору та можуть надсилатися незалежно від згоди.

16.  ЗАПИТИ, СКАРГИ ТА ЗВЕРНЕННЯ

16.1.З питань обробки персональних даних Користувач або інша особа може звернутися до Виконавця за адресою: support.vuzol@gmail.com. Запит має містити інформацію, достатню для ідентифікації заявника та розуміння суті звернення.

16.2.Виконавець розглядає звернення у строки, передбачені законодавством України.

16.3.Якщо звернення стосується персональних даних клієнта Користувача, Виконавець може вимагати підтвердження особи заявника або взаємодіяти з відповідним Користувачем як володільцем таких даних.

16.4.Суб'єкт персональних даних має право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

17.  ВІДПОВІДАЛЬНІСТЬ КОРИСТУВАЧА

17.1.Користувач самостійно відповідає за законність збирання персональних даних своїх клієнтів, отримання необхідних згод, інформування клієнтів про використання Системи, достовірність та актуальність внесених даних, зміст Контенту Користувача, правомірність надсилання повідомлень клієнтам, а також за дотримання прав дітей, батьків, законних представників та інших суб'єктів персональних даних.

17.2.Користувач зобов'язується не вносити до Системи персональні дані, що отримані незаконним шляхом, є надмірними щодо мети обробки, не стосуються професійної діяльності Користувача або порушують права третіх осіб.

17.3.Користувач зобов'язується не використовувати Систему для незаконного збирання, зберігання, поширення або іншої неправомірної обробки персональних даних.

17.4.Користувач зобов'язується дотримуватися заборони щодо внесення до Системи спеціальних категорій персональних даних, зокрема медичних діагнозів, анамнезу, результатів медичних, психологічних або інших обстежень, висновків лікарів чи інших медичних фахівців, сканів медичних документів, детальної інформації про стан здоров'я, психічний стан, інвалідність, лікування, медичні втручання або інших відомостей, обробка яких потребує окремої правової підстави відповідно до статті 7 Закону України «Про захист персональних даних». Професійні робочі нотатки організаційного та педагогічного характеру допускаються лише за умови, що вони не містять зазначених спеціальних категорій персональних даних.

17.5.Користувач несе повну відповідальність за всі дії, що здійснюються з його акаунта. У разі несанкціонованого доступу до акаунта або передачі облікових даних третім особам всупереч умовам цього Договору відповідальність за наслідки таких дій повністю покладається на Користувача.

18.  ЗМІНИ ДО ПОЛІТИКИ

18.1.Виконавець має право оновлювати цю Політику у зв'язку зі змінами функціоналу Системи, законодавства, технічної інфраструктури або бізнес-процесів.

18.2.Нова редакція Політики публікується на Веб-сайті за адресою: vuzol.app/privacy. Якщо зміни є істотними, Виконавець може додатково повідомити Користувача через Особистий кабінет або email.

18.3.Продовження використання Системи після набрання чинності новою редакцією Політики означає ознайомлення Користувача з її оновленою редакцією, якщо інше не вимагається законодавством.

19.  КОНТАКТИ ВИКОНАВЦЯ

З усіх питань, пов'язаних із цією Політикою, обробкою персональних даних, реалізацією прав суб'єкта персональних даних або безпекою даних, можна звернутися за такими контактами:

Актуальна редакція цієї Політики завжди доступна на Веб-сайті за адресою: vuzol.app/privacy