1. ЗАГАЛЬНІ ПОЛОЖЕННЯ1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, зберігання, використання, поширення та захисту персональних даних відвідувачів і користувачів веб-сайтів https://konceptoria.com та https://school.konceptoria.com (далі — «Сайти»), а також осіб, які звертаються за освітніми та консультаційними послугами Центру маркетингу «Концепторія».1.2. Володільцем персональних даних є фізична особа-підприємець Новосад Ірина Володимирівна, яка провадить господарську діяльність під комерційним позначенням Центр маркетингу «Концепторія» (далі — «Володілець», «ми»).1.3. Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про інформацію», Закону України «Про електронну комерцію» та інших нормативно-правових актів України.1.4. Використовуючи Сайти, залишаючи заявку, реєструючись на навчальні програми або звертаючись до нас будь-яким із зазначених у розділі 12 каналів зв’язку, Користувач підтверджує, що ознайомився з цією Політикою, розуміє її зміст і надає згоду на обробку своїх персональних даних на визначених нею умовах.1.5. Якщо Користувач не погоджується з умовами цієї Політики, він має утриматися від використання Сайтів і від надання своїх персональних даних.2. ТЕРМІНИ2.1. У цій Політиці терміни вживаються в такому значенні:— Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.— Обробка персональних даних — будь-яка дія або сукупність дій із персональними даними: збирання, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.— Користувач — фізична особа, яка відвідує Сайти, залишає заявку, реєструється на навчальні програми, укладає договір про надання послуг або іншим чином взаємодіє з Володільцем.— Клієнт — Користувач, який оплатив та/або отримує освітні чи консультаційні послуги Володільця.— Cookies (файли cookie) — невеликі текстові файли, що зберігаються у браузері Користувача та дозволяють розпізнавати його пристрій під час повторних відвідувань.2.2. Інші терміни вживаються у значенні, наведеному в Законі України «Про захист персональних даних».3. ВОЛОДІЛЕЦЬ ПЕРСОНАЛЬНИХ ДАНИХ3.1. Повне найменування: фізична особа-підприємець Новосад Ірина Володимирівна.3.2. РНОКПП: 3180422709.3.3. Адреса реєстрації та фактична адреса: 43000, Волинська область, Луцький район, місто Луцьк, вулиця Супутника, будинок 4а, квартира 28.3.4. Електронна пошта: .moc.airotpecnok%40maet3.5. Телефон: +380 50 130 47 09 (у тому числі Telegram).3.6. Особою, відповідальною за організацію роботи з персональними даними, є фізична особа-підприємець Новосад Ірина Володимирівна. Усі звернення щодо обробки персональних даних надсилаються на контакти, зазначені в пунктах 3.4–3.5.4. ЯКІ ДАНІ МИ ЗБИРАЄМО4.1. Дані, які Користувач надає самостійно. Через форми на Сайтах, під час реєстрації на навчальні програми, вебінари та заходи, а також у листуванні ми збираємо:— ім’я;— номер телефону;— адресу електронної пошти.4.2. Дані, які виникають у процесі надання послуг:— відомості про обрані навчальні програми, факт та результати їх проходження, видані сертифікати;— історію звернень, заявок і комунікації (у тому числі листування електронною поштою та в месенджері Telegram);— відомості про оплату послуг — суму, дату, призначення платежу; реквізити для оформлення рахунка-фактури.4.3. Інформація про бізнес Клієнта. Під час надання консультаційних послуг Клієнт може передавати Володільцю відомості про свою господарську діяльність: показники продажів, маркетингові та рекламні бюджети, дані про клієнтів і партнерів, внутрішні документи, стратегії та інші матеріали. Такі відомості можуть містити комерційну таємницю Клієнта. Володілець обробляє їх виключно з метою надання послуг, зберігає в режимі обмеженого доступу та не розголошує третім особам без згоди Клієнта, крім випадків, прямо передбачених законом.4.4. Фото- та відеоматеріали. Під час офлайн-заходів, а також онлайн-занять і вебінарів здійснюється фото- та відеозйомка. Порядок використання таких матеріалів визначено розділом 8 цієї Політики.4.5. Дані, що збираються автоматично. Під час відвідування Сайтів ми отримуємо технічну інформацію: IP-адресу, тип і мову браузера, тип пристрою та операційної системи, приблизне місцезнаходження на рівні населеного пункту, джерело переходу, переглянуті сторінки, час і тривалість перегляду, дії на сторінці (кліки, прокручування, заповнення форм), ідентифікатори файлів cookie та рекламних систем.4.6. Володілець не збирає та не обробляє цілеспрямовано чутливі персональні дані: відомості про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях і профспілках, стан здоров’я, статеве життя, біометричні або генетичні дані.5. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ5.1. Персональні дані обробляються з такою метою:— опрацювання заявок, консультування щодо навчальних програм та послуг;— укладення та виконання договорів про надання освітніх і консультаційних послуг;— надання доступу до навчальних матеріалів на платформі Kwiga, організація занять і вебінарів;— приймання оплати, оформлення рахунків-фактур та інших розрахункових документів;— видача сертифікатів про проходження навчання;— комунікація з Користувачем: організаційні повідомлення, нагадування, відповіді на запити, зворотний зв’язок;— надсилання інформаційних та рекламних розсилок — за умови окремої згоди Користувача;— аналіз відвідуваності Сайтів, поліпшення їх зручності та якості навчальних продуктів;— маркетинг і реклама, зокрема показ рекламних оголошень у сервісах Google та Meta;— виконання вимог податкового законодавства та законодавства про бухгалтерський облік;— захист прав та законних інтересів Володільця, у тому числі в разі спору.5.2. Персональні дані не обробляються з метою, несумісною з визначеною в пункті 5.1.6. ПРАВОВІ ПІДСТАВИ ОБРОБКИ6.1. Правовими підставами обробки персональних даних є:— згода Користувача на обробку його персональних даних, надана шляхом заповнення форми на Сайтах, реєстрації на навчальну програму або іншим прямим підтвердженням;— необхідність виконання договору, стороною якого є Користувач, або вчинення дій на його вимогу перед укладенням договору;— необхідність виконання обов’язку Володільця, передбаченого законом;— законний інтерес Володільця — зокрема забезпечення роботи Сайтів, безпека, аналітика та захист прав у разі спору, — якщо він не суперечить правам і свободам Користувача.6.2. Згода на обробку персональних даних надається добровільно. Користувач має право відкликати її в будь-який момент у порядку, визначеному розділом 11.7. ФАЙЛИ COOKIE ТА ІНСТРУМЕНТИ АНАЛІТИКИ7.1. Сайти використовують файли cookie та подібні технології для коректної роботи, запам’ятовування налаштувань Користувача, вимірювання аудиторії та показу релевантної реклами.7.2. Ми використовуємо такі категорії файлів cookie:— технічні (необхідні) — забезпечують базову працездатність Сайтів; без них Сайти не можуть функціонувати належним чином;— аналітичні — дозволяють оцінювати відвідуваність, джерела трафіку та поведінку на сторінках;— рекламні (маркетингові) — використовуються для показу реклами та оцінки її ефективності, зокрема для ретаргетингу.7.3. Для веб-аналітики та реклами застосовуються сервіси Google Analytics 4, Google Ads, Meta Pixel і Hotjar. Ці сервіси можуть встановлювати власні файли cookie та збирати знеособлені або псевдонімізовані відомості про поведінку Користувача.7.4. Hotjar використовується для запису знеособлених сесій та побудови теплових карт кліків і прокручування. Сервіс налаштовано так, щоб не фіксувати вміст полів вводу з персональними даними.7.5. Користувач може будь-коли відмовитися від файлів cookie або видалити їх у налаштуваннях свого браузера. Відключення технічних cookie може призвести до некоректної роботи окремих функцій Сайтів.8. ФОТО- ТА ВІДЕОЗЙОМКА, ВІДГУКИ ТА КЕЙСИ8.1. Під час офлайн-заходів, курсів, воркшопів, а також онлайн-занять і вебінарів Володілець здійснює фото- та відеозйомку.8.2. Отримані матеріали можуть використовуватися Володільцем для навчальних цілей, а також для просування послуг: публікації на Сайтах, у соціальних мережах, на YouTube, у Telegram-каналі, в рекламних кампаніях та презентаційних матеріалах, без обмеження строку та території використання.8.3. Реєструючись на захід або навчальну програму та беручи в них участь, Користувач надає згоду на таку зйомку та подальше використання матеріалів із його зображенням у порядку, передбаченому статтями 307 і 308 Цивільного кодексу України.8.4. Якщо Користувач не бажає, щоб його зображення потрапило до матеріалів, він повідомляє про це організатора до початку заходу або надсилає письмову вимогу на .moc.airotpecnok%40maet Володілець докладе розумних зусиль для вилучення відповідних матеріалів із подальшого використання; це не поширюється на матеріали, вже розповсюджені на момент отримання вимоги, якщо їх видалення технічно неможливе.8.5. Відгуки Клієнтів можуть публікуватися із зазначенням імені та фотографії Клієнта, якщо він надав їх для оприлюднення.8.6. Кейси та приклади робіт можуть публікуватися із зазначенням назви бізнесу Клієнта — за умови попереднього усного погодження з Клієнтом. Конкретні числові показники діяльності Клієнта (обороти, бюджети, показники продажів тощо) публікуються виключно за окремим погодженням, підтвердженим повідомленням у месенджері Telegram. Без такого підтвердження числові дані наводяться лише у знеособленому або узагальненому вигляді.9. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ9.1. Володілець не продає персональні дані Користувачів і не передає їх третім особам, крім випадків, визначених цим розділом.9.2. Персональні дані можуть передаватися постачальникам сервісів, які забезпечують роботу Сайтів, навчального процесу та комунікації, — виключно в обсязі, необхідному для виконання ними своїх функцій:
9.2.1. Weblium — хостинг і робота Сайтів; передаються дані, введені у форми, та технічні дані.
9.2.2. Kwiga — платформа онлайн-навчання; передаються ім'я, адреса електронної пошти, відомості про проходження навчальної програми.
9.2.3. Keepin — система управління взаємовідносинами з клієнтами (CRM), облік заявок і клієнтів; передаються ім'я, номер телефону, адреса електронної пошти, історія комунікації.
9.2.4. SendPulse — надсилання інформаційних та рекламних розсилок; передаються ім'я та адреса електронної пошти.
9.2.5. Google Workspace та Google Drive — електронна пошта і зберігання робочих файлів; передаються листування та робочі матеріали.
9.2.6. Google Meet — проведення онлайн-занять і вебінарів; передаються ім'я, адреса електронної пошти, аудіо- та відеозапис заняття.
9.2.7. Google Analytics 4 і Google Ads — веб-аналітика та реклама; передаються технічні та поведінкові дані.
9.2.8. Meta Pixel — реклама та вимірювання її ефективності; передаються технічні та поведінкові дані.
9.2.9. Hotjar — аналіз поведінки користувачів на Сайтах; передаються знеособлені записи сесій.
9.2.10. АТ «Універсал Банк» (monobank) — приймання оплат; передаються платіжні дані та призначення платежу.9.3. Частина зазначених сервісів є іноземними компаніями, тому обробка даних може здійснюватися на серверах за межами України, у тому числі на території держав — членів Європейського Союзу та Сполучених Штатів Америки. Користувач, надаючи свої дані, погоджується з таким транскордонним передаванням.9.4. Персональні дані також можуть передаватися органам державної влади, судам і правоохоронним органам — у випадках, обсязі та порядку, прямо передбачених законодавством України.9.5. Володілець не несе відповідальності за політики конфіденційності третіх осіб і за вміст сторонніх ресурсів, посилання на які можуть розміщуватися на Сайтах.10. СТРОК ЗБЕРІГАННЯ ТА ЗАХИСТ ДАНИХ10.1. Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, але не довше ніж 3 (три) роки з моменту останньої взаємодії Користувача з Володільцем — завершення навчання, останнього звернення чи останньої оплати.10.2. Довший строк зберігання застосовується, якщо це прямо вимагається законодавством — зокрема щодо документів бухгалтерського та податкового обліку, — або якщо дані необхідні для захисту прав Володільця в межах спору, що триває.10.3. Після спливу строку зберігання персональні дані знищуються або знеособлюються.10.4. Матеріали фото- та відеозйомки, а також опубліковані відгуки і кейси можуть зберігатися й використовуватися без обмеження строком, зазначеним у пункті 10.1, — на підставі згоди, наданої відповідно до розділу 8.10.5. Володілець вживає організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни чи поширення: обмежує коло осіб, які мають доступ до даних, використовує захищене з’єднання, паролі та двофакторну автентифікацію в облікових записах сервісів.10.6. Жоден спосіб передавання інформації через Інтернет не є абсолютно захищеним. Володілець не може гарантувати безумовної безпеки даних, але зобов’язується вживати всіх розумних заходів для їх захисту.11. ПРАВА КОРИСТУВАЧА11.1. Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач має право:— знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця;— отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;— на доступ до своїх персональних даних;— отримувати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних;— пред’являти вмотивовану вимогу про зміну або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;— на захист своїх персональних даних від незаконної обробки та випадкової втрати;— звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;— відкликати згоду на обробку персональних даних;— відмовитися від отримання інформаційних та рекламних розсилок, скориставшись посиланням для відписки в листі або надіславши відповідне повідомлення.11.2. Для реалізації своїх прав Користувач надсилає запит на адресу moc.airotpecnok%40maet із зазначенням прізвища, імені, контактних даних, що використовувалися під час взаємодії з Володільцем, та суті вимоги.11.3. Відповідь надається протягом 30 календарних днів з дня отримання запиту. У разі потреби Володілець може попросити додаткову інформацію для ідентифікації особи, яка звертається.11.4. Знищення персональних даних, необхідних для виконання чинного договору або для виконання вимог законодавства, може бути здійснене лише після припинення відповідних правовідносин чи спливу встановлених законом строків.12. ОСОБИ, ЯКІ НЕ ДОСЯГЛИ 18 РОКІВ12.1. Послуги Володільця призначені для повнолітніх осіб. Ми свідомо не збираємо персональні дані осіб, які не досягли 18 років.12.2. Якщо стане відомо, що дані такої особи були надані без згоди її батьків або інших законних представників, Володілець знищить їх у найкоротший строк. Про такі випадки просимо повідомляти на .moc.airotpecnok%40maet13. ЗМІНИ ДО ПОЛІТИКИ13.1. Володілець має право змінювати цю Політику в односторонньому порядку — зокрема в разі зміни законодавства, переліку сервісів або складу послуг.13.2. Чинна редакція Політики завжди розміщена на Сайтах. Зміни набирають чинності з моменту публікації нової редакції, якщо в ній не зазначено іншого строку.13.3. Користувачам рекомендується періодично переглядати цю сторінку. Подальше використання Сайтів після публікації змін означає згоду з новою редакцією Політики.14. ЗАКЛЮЧНІ ПОЛОЖЕННЯ14.1. Ця Політика регулюється законодавством України. Спори, що виникають у зв’язку з нею, вирішуються шляхом переговорів, а в разі недосягнення згоди — в судовому порядку відповідно до законодавства України.14.2. Якщо будь-яке положення цієї Політики буде визнано недійсним, це не впливає на дійсність решти її положень.14.3. Питання, не врегульовані цією Політикою, вирішуються відповідно до законодавства України та умов договору про надання послуг (публічної оферти), розміщеного на Сайтах.15. КОНТАКТНІ ДАНІФОП Новосад Ірина ВолодимирівнаКомерційне позначення: Центр маркетингу «Концепторія»РНОКПП: 3180422709Адреса: 43000, Волинська область, Луцький район, м. Луцьк, вул. Супутника, буд. 4а, кв. 28Електронна пошта: moc.airotpecnok%40maetТелефон / Telegram: +380 50 130 47 09Сайти: https://school.konceptoria.com та https://konceptoria.com