Політика конфіденційності та захисту персональних даних Obra School

Ця Політика конфіденційності (надалі – Політика) розроблена адміністрацією освітнього проєкту Obra School, яка здійснює адміністрування веб-сайту https://obra.school (надалі – Компанія та/або Адміністрація), відповідно до чинного законодавства України, зокрема Закону України «Про захист персональних даних» № 2297-VI від 01 червня 2010 року.
Політика встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, захисту та розкриття персональних даних (надалі – Дані, Персональні дані) користувачів веб-сайту https://obra.school (надалі – Веб-сайт).
Будь ласка, уважно прочитайте цю Політику, щоб зрозуміти, як саме обробляються Ваші Персональні дані. У цій Політиці визначено: – порядок здійснення Компанією обробки Персональних даних; – види Персональних даних, які збираються; – цілі використання таких Персональних даних; – взаємодію Компанії з третіми особами; – заходи безпеки для захисту Персональних даних; – умови доступу до Персональних даних; – контактну інформацію для Користувачів щодо доступу, внесення змін, блокування або видалення своїх Персональних даних.
Під обробкою Даних у цій Політиці розуміються будь-які дії з Даними, у тому числі, але не виключно: доступ, надання, розповсюдження, збір, систематизація, зберігання, накопичення, запис, передача, блокування, видалення, уточнення, оновлення та/або зміна, знеособлення та інші способи використання Даних Компанією.
Ця Політика охоплює діяльність Компанії як в мережі Інтернет, так і поза нею, включаючи Персональні дані, які Компанія може збирати через різні канали: веб-сайт, форми реєстрації, онлайн-опитування, соціальні мережі тощо.
Ця Політика не поширюється на веб-сайти третіх осіб, перехід на які може здійснюватися за допомогою гіперпосилань, розміщених на Веб-сайті.Володільцем та розпорядником Персональних даних є адміністрація Obra School, що здійснює управління Веб-сайтом https://obra.school.
Використання cookie-файлівНа Веб-сайті https://obra.school використовуються файли cookie.З кожним відвідуванням Веб-сайту Адміністрація може збирати інформацію про пристрої, які використовують Користувачі, та про мережі, до яких вони під’єднуються під час користування Сайтом. Це може включати: – IP-адресу; – інформацію для входу до облікового запису; – тип та версію браузера; – тип та вид плагінів браузера; – операційну систему та платформу; – інформацію про відвідування (маршрут переміщення за URL-адресами на, через чи з Веб-сайту https://obra.school, переглянуті сторінки, тривалість перебування, помилки завантаження тощо).Компанія збирає цю інформацію за допомогою різних технологій, зокрема файлів cookie.Cookie – це невеликі текстові файли, які зберігаються на пристрої Користувача під час відвідування Веб-сайту https://obra.school. Файли cookie можуть використовуватися для: – розуміння того, який контент цікавить Користувача; – запам’ятовування налаштувань Користувача при повторному використанні Веб-сайту; – технічно оптимізованого надання Послуг.Файли cookie, які може використовувати Компанія, не можуть завдати шкоди пристроям Користувача. Якщо Користувач надає згоду на обробку Персональних даних, це автоматично дозволяє Адміністрації використовувати файли cookie кожного разу, коли Користувач відвідує Веб-сайт https://obra.school.Користувач може обмежити чи заблокувати використання cookie в налаштуваннях свого браузера. Однак у такому разі деякі функції Веб-сайту можуть працювати некоректно або бути частково недоступними.
Джерела отримання персональних данихЦя Політика стосується Персональних даних, які Компанія отримує від Користувача або про нього з таких джерел: – Веб-сайт https://obra.school, яким управляє Компанія, а також сторінки Obra School у соціальних мережах (Instagram, Facebook, YouTube тощо); – електронна пошта, текстові та інші електронні повідомлення, які Користувач надсилає на адресу Компанії (зокрема loohcs.arbo%40ofni); – електронні форми реєстрації, заявки на участь у курсах, форми зворотного зв’язку, запити з Веб-сайту; – соціальні мережі (Instagram, Facebook, YouTube, Google тощо), з урахуванням налаштувань конфіденційності самого Користувача; – інші легальні джерела, у тому числі маркетингові дослідження (якщо зворотний зв’язок не є анонімним).
Збір та використання персональних данихКомпанія може збирати та використовувати такі Персональні дані та інформацію про Користувачів:• Особиста контактна інформація: ім’я, прізвище (за наявності), адреса електронної пошти, номер телефону, нікнейм або профіль у соціальних мережах та інші засоби зв’язку, які Користувач добровільно надає.• Дані облікового запису: логін, пароль, e-mail, номер телефону або інші дані, необхідні для авторизації на Веб-сайті, ідентифікації Користувача та надання йому доступу до особистого кабінету й навчальних матеріалів.• Демографічна інформація: дата народження чи віковий діапазон, стать, місто/країна проживання, інша інформація, яку Користувач добровільно надає в анкетах або профілі.• Технічна інформація про пристрій: IP-адреса, тип операційної системи, тип і версія браузера, унікальні ідентифікатори пристрою, інформація про геолокацію (якщо це дозволено налаштуваннями пристрою та/або браузера).• Інформація про взаємодію з Веб-сайтом: переглянуті сторінки, обрані курси, шляхи переходу між сторінками, тривалість перебування на сайті, пошукові запити, кліки по елементах інтерфейсу, помилки завантаження тощо.• Інформація про досвід користування Послугами: відгуки, коментарі, звернення до служби підтримки, запити, скарги, претензії, інша інформація, якою Користувач voluntarily ділиться з Компанією.• Дані із соціальних мереж: інформація, яку Користувач робить публічно доступною у своєму профілі або на сторінках Obra School, якщо взаємодіє з нашим контентом (коментарі, повідомлення, відгуки тощо) відповідно до налаштувань конфіденційності в самій соціальній мережі.• Платіжна інформація: дані, необхідні для здійснення оплати курсів та інших продуктів (напряму Компанія, як правило, не зберігає повні дані банківських карток, а використовує захищені платіжні сервіси; при цьому обробка здійснюється відповідно до вимог законодавства та стандартів безпеки платіжних систем).• Інша інформація: дані, які Користувач надає при акцепті Публічної оферти Obra School, укладенні договорів щодо надання додаткових послуг або участі в окремих програмах, опитуваннях, акціях тощо.
Цілі збору, використання та обробки персональних данихКомпанія використовує та обробляє Персональні дані для таких цілей:• адміністрування та підтримка роботи Веб-сайту https://obra.school; • створення, ведення та обслуговування облікового запису Користувача; • надання доступу до курсів, програм, авторських матеріалів та інших освітніх продуктів Obra School; • обробка замовлень, здійснення розрахункових операцій, формування рахунків, проведення оплат; • комунікація з Користувачем (відповіді на запити, технічна підтримка, сервісні повідомлення щодо доступу до курсів, змін розкладу тощо); • надсилання інформаційних та маркетингових повідомлень (за згодою Користувача), у тому числі про нові курси, акції, оновлення програми, новий контент; • аналіз та покращення Послуг, структури Веб-сайту, контенту, користувацького досвіду; • забезпечення безпеки Веб-сайту, запобігання шахрайству, несанкціонованому доступу, зловживанням функціоналом; • виконання вимог законодавства України, включаючи податкові, фінансові, бухгалтерські вимоги; • інші цілі в обсязі, необхідному для належного надання Послуг і реалізації цивільно-правових та господарських відносин між Користувачем і Компанією.У разі використання Персональних даних Користувачів для прямого маркетингу (комерційні розсилки, повідомлення про нові продукти та пропозиції) Компанія надає Користувачеві можливість у будь-який момент відмовитися від такої розсилки (наприклад, через посилання «відписатися» в листі або шляхом звернення на loohcs.arbo%40ofni).
Захист персональних данихКомпанія застосовує організаційні, технічні та інші заходи безпеки, спрямовані на захист Персональних даних від несанкціонованого доступу, незаконної обробки, випадкової втрати, знищення чи пошкодження.При цьому Користувач усвідомлює, що абсолютно безпечного способу передачі даних через мережу Інтернет не існує. Компанія не може гарантувати повну відсутність ризиків, але прагне мінімізувати їх у межах розумних і законодавчо встановлених вимог.Компанія не несе відповідальності за: – збої в роботі серверів, провайдерів інтернет-зв’язку або інших третіх осіб, через які може бути тимчасово обмежений доступ до Веб-сайту; – витік інформації з вини третіх осіб, якщо Компанія виконала всі розумні заходи щодо захисту; – розголошення Користувачем власних Персональних даних, логінів, паролів, доступів до свого облікового запису.Користувач зобов’язаний самостійно забезпечувати конфіденційність своїх даних авторизації (логін, пароль) та не передавати їх третім особам. У разі недбалого ставлення до безпеки даних треті особи можуть отримати несанкціонований доступ до облікового запису Користувача. У цьому випадку Компанія не несе відповідальності за можливі наслідки.Взаємодія Компанії з третіми особами щодо персональних даних

Компанія не передає Персональні дані третім особам, окрім таких випадків: – коли така передача є вимогою законодавства України або рішення суду/компетентного органу; – коли Користувач прямо надає згоду на таку передачу; – коли це необхідно для надання Послуг Користувачеві (наприклад, передача мінімально необхідних даних платіжним сервісам, сервісам e-mail-розсилок, освітнім платформам).У таких випадках треті особи отримують лише мінімально необхідний обсяг даних і зобов’язуються дотримуватися вимог щодо конфіденційності та захисту Персональних даних.На Веб-сайті https://obra.school можуть міститися посилання на інші сайти, які належать третім особам і діють незалежно від Компанії. У такому разі ця Політика не регулює порядок обробки Персональних даних на таких сайтах. Компанія рекомендує Користувачам окремо ознайомлюватися з політиками конфіденційності відповідних ресурсів.
Обов’язки користувачівКористувач зобов’язаний, зокрема, але не обмежуючись: – не вчиняти дії, спрямовані на введення інших Користувачів або Компанії в оману; – не надавати свої дані авторизації (логін, пароль) третім особам; – не здійснювати збір, систематизацію, зберігання, обробку чи поширення Персональних даних інших Користувачів без законних підстав; – не намагатися будь-яким способом отримати несанкціонований доступ до облікових записів інших Користувачів чи закритих розділів Веб-сайту.Якщо Користувач реєструється на Веб-сайті від імені третьої особи (наприклад, юридичної особи або іншої фізичної особи), він гарантує, що має для цього необхідні повноваження, в тому числі щодо надання згоди на обробку Персональних даних таких осіб.
Права користувачівКористувач як суб’єкт Персональних даних має право, зокрема, але не виключно: – знати про джерела збирання, місцезнаходження своїх Персональних даних, мету їх обробки, місцезнаходження володільця або розпорядника Персональних даних; – отримувати інформацію про умови надання доступу до Персональних даних; – мати доступ до своїх Персональних даних; – пред’являти вмотивовану вимогу про заперечення проти обробки своїх Персональних даних; – пред’являти вмотивовану вимогу щодо зміни або знищення своїх Персональних даних, якщо вони обробляються незаконно або є недостовірними; – на захист своїх Персональних даних від незаконної обробки, випадкової втрати, знищення, пошкодження, а також від надання відомостей, що є недостовірними чи такими, що ганьблять честь, гідність і ділову репутацію; – знати про механізм автоматичної обробки Персональних даних, якщо він застосовується.Для реалізації своїх прав Користувач може звернутися до Компанії на електронну адресу: .loohcs.arbo%40ofni
Строк зберігання персональних данихЗгода Користувача на обробку Персональних даних діє протягом невизначеного строку, якщо інше не передбачено законодавством або не зазначено окремо.Персональні дані зберігаються протягом строку, необхідного для досягнення цілей, з якими вони збиралися, та/або визначених законодавством України. Після досягнення таких цілей дані можуть бути знеособлені або видалені.Інформація, розміщена на Веб-сайті Obra School, охороняється законодавством України про інтелектуальну власність. Будь-яке тиражування, копіювання, архівування, переклад або перенесення контенту на інші електронні носії без письмової згоди Компанії заборонене.
Зміни до Політики конфіденційностіКомпанія має право періодично вносити зміни та доповнення до цієї Політики без попереднього повідомлення Користувачів. Зміни набирають чинності з моменту публікації оновленої редакції Політики на Веб-сайті https://obra.school, якщо інше прямо не зазначено.Якщо Компанія істотно змінює спосіб обробки Персональних даних, це буде відображено в оновленій редакції Політики. Користувачеві рекомендується час від часу переглядати Політику для актуалізації інформації.Якщо будь-які положення цієї Політики буде визнано такими, що суперечать чинному законодавству України або є недійсними, це не впливає на чинність інших положень. Такі положення вважаються зміненими настільки, наскільки це необхідно для приведення їх у відповідність до законодавства.Термінологія, використана в цій Політиці, має таке ж значення, як і в Публічному договорі (оферті) Obra School про надання освітніх та інформаційно-консультаційних послуг, якщо прямо не зазначено інше.
Згода користувачаРеєструючись на Веб-сайті https://obra.school, оформлюючи замовлення, надсилаючи форми або продовжуючи користуватися Веб-сайтом, Користувач підтверджує, що: – уважно ознайомився з цією Політикою; – розуміє її зміст; – погоджується з умовами обробки Персональних даних, описаними в Політиці; – надає свою згоду на обробку Персональних даних Компанією в обсязі та на умовах, визначених цією Політикою та чинним законодавством України.У тому числі згода Користувача вважається наданою шляхом проставлення позначки у відповідному полі («Погоджуюсь з Політикою конфіденційності» або аналогічному) та/або натискання кнопок типу «Зареєструватися», «Оплатити», «Підтверджую» на Веб-сайті.Користувач не має права користуватися Веб-сайтом https://obra.school, якщо він не погоджується з умовами цієї Політики.Для оновлення, отримання доступу, внесення змін, блокування або видалення своїх Персональних даних, відкликання раніше наданої згоди на обробку Персональних даних, а також у разі наявності зауважень, побажань чи претензій щодо обробки Персональних даних, Користувач може звернутися до Компанії, надіславши лист на електронну адресу:loohcs.arbo%40ofniЗвертаємо увагу, що після видалення Персональних даних або відкликання згоди на їх обробку деякі функції Веб-сайту або доступ до окремих Послуг можуть бути обмежені або припинені, якщо без таких даних їх надання технічно або юридично неможливе.