Політика конфіденційності

1. Загальні положення

1.1 Ця Політика конфіденційності (надалі — "Політика") застосовується до всіх персональних даних, які ПО "ІПРМ" (надалі — "Володілець") може отримати про Користувача під час використання ним веб-сайту https://iprm.space (надалі — "Сайт") в частині отримання послуг, реєстрації на заходи та доступу до цифрових продуктів.

1.2 Згода на обробку персональних даних надається Користувачем шляхом проставлення відповідної позначки (чекбоксу) при реєстрації на Сайті, оформленні Замовлення або реєстрації на захід. Така згода є добровільною, інформованою та однозначною відповідно до вимог Закону України "Про захист персональних даних". Використання Сайту без надання згоди на обробку персональних даних можливе з обмеженим функціоналом.

1.3 Якщо Користувач не погоджується з умовами цієї Політики, він повинен утриматися від використання Сайту та припинити надання своїх персональних даних.

2. Визначення термінів

Персональні дані

Відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка персональних даних

Будь-яка дія або сукупність дій, таких як збір, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення персональних даних.

Володілець персональних даних (Володілець)

ПО "ІПРМ" (код ЄДРПОУ 45871060), яке визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.

Користувач

Будь-яка фізична особа, яка відвідує Сайт, реєструється на ньому або використовує послуги, надані через Сайт.

Послуги

Семінари, вебінари, курси, конференції, протоколи лікування, цифрові продукти та інші послуги, що надаються Володільцем через Сайт.

Сайт

Веб-сайт, розміщений у мережі Інтернет за адресою https://iprm.space, включаючи всі його веб-сторінки та піддомени.

Файли Cookie

Невеликі текстові файли, які зберігаються на пристрої Користувача під час відвідування Сайту та містять інформацію про його дії на Сайті.

3. Склад та мета збору персональних даних

3.1 Володілець може збирати та обробляти такі персональні дані Користувача:

• Прізвище, ім'я, по батькові;
• Адреса електронної пошти;
• Номер мобільного телефону;
• Дата народження (за бажанням Користувача);
• Професійна інформація (спеціалізація, місце роботи — за бажанням Користувача, для цілей реєстрації на заходи);
• Історія замовлень та придбаних послуг;
• Інформація про спосіб оплати (без зберігання повних даних банківської картки);
• Дані про участь у заходах та проходження курсів;
• Інші дані, надані Користувачем добровільно (наприклад, відгуки, коментарі, запитання).

3.2 Персональні дані збираються та обробляються виключно з наступною метою:

• Ідентифікація Користувача при реєстрації на Сайті та авторизації в особистому кабінеті;
• Оформлення, обробка та виконання замовлень Користувача на послуги;
• Реєстрація Користувача на семінари, вебінари, курси, конференції та інші заходи;
• Надання доступу до цифрових продуктів та протоколів лікування;
• Обробка платежів за послуги через платіжні системи;
• Інформування Користувача про статус замовлення, зміни в розкладі заходів, новини та акції (за умови окремої згоди);
• Надання технічної підтримки та консультацій Користувачу;
• Покращення функціоналу Сайту, персоналізація контенту та рекомендацій;
• Аналіз відвідувань та активності на Сайті для покращення користувацького досвіду;
• Виконання вимог чинного законодавства України.

3.3 Володілець не збирає персональні дані, що стосуються расового або етнічного походження, політичних, релігійних або світоглядних переконань, членства в політичних партіях та професійних спілках, засудження до кримінального покарання, а також дані, що стосуються здоров'я, статевого життя, біометричних або генетичних даних, окрім випадків, коли такі дані надаються Користувачем добровільно або є необхідними для виконання договірних зобов'язань.

3.4 Володілець усвідомлює, що історія замовлень послуг медичного та освітнього характеру може опосередковано містити інформацію про стан здоров'я або професійну спеціалізацію Користувача (чутливі персональні дані). У зв'язку з цим Володілець зобов'язується застосовувати до таких даних підвищений рівень захисту, обмежувати коло осіб, які мають до них доступ, та не використовувати їх для цілей, не пов'язаних з виконанням Замовлення, без окремої явної згоди Користувача.

4. Передача персональних даних третім особам

4.1 Володілець має право передавати персональні дані Користувача третім особам виключно в обсязі, необхідному для досягнення цілей обробки, визначених у цій Політиці, та виключно за згодою Користувача.

4.2 Персональні дані можуть бути передані таким третім особам:

• Платіжні системи: ТОВ "ЛІКВІД ФІНАНС" (LiqPay) — для обробки онлайн-платежів. Володілець не зберігає повні дані банківських карток Користувача.
• Партнери з організації заходів: організатори, лектори та спікери заходів — в обсязі, необхідному для проведення заходу (ім'я, контактні дані учасника).
• Інші треті особи: За вимогами законодавства України персональні дані можуть бути передані правоохоронним органам, судовим органам або іншим державним установам на підставі офіційного запиту.

4.3 Володілець вимагає від третіх осіб, яким передаються персональні дані Користувача, дотримання конфіденційності та забезпечення належного рівня захисту таких даних.

4.4 Володілець не продає, не обмінює та не передає персональні дані Користувача третім особам для маркетингових цілей без окремої згоди Користувача.

5. Строк зберігання персональних даних

5.1 Персональні дані Користувача зберігаються протягом строку, необхідного для досягнення цілей обробки, але не довше, ніж це передбачено законодавством України.

5.2 Строки зберігання персональних даних:

• Дані облікового запису (ім'я, email, телефон) — протягом усього часу активності облікового запису та 3 (три) роки після його видалення;
• Історія замовлень та фінансових транзакцій — протягом 3 (трьох) років з дати останнього замовлення;
• Дані про участь у заходах та проходження курсів — протягом 3 (трьох) років з дати проведення заходу;
• Відгуки та коментарі — протягом усього часу публікації або до видалення на вимогу Користувача;
• Технічні дані (IP-адреса, файли Cookie) — протягом 12 (дванадцяти) місяців з дати останнього відвідування.

5.3 Після закінчення строку зберігання персональні дані підлягають знищенню, якщо інше не передбачено законодавством України.

5.4 Користувач має право в будь-який момент вимагати видалення своїх персональних даних шляхом звернення до Володільця за контактами, вказаними в Розділі 9 цієї Політики.

6. Використання файлів Cookie

6.1 Сайт використовує файли Cookie для покращення функціональності та користувацького досвіду.

6.2 На Сайті можуть використовуватися такі типи файлів Cookie:

• Обов'язкові (технічні) Cookie: необхідні для коректної роботи Сайту, авторизації та збереження даних сесії.
• Функціональні Cookie: запам'ятовують налаштування Користувача для підвищення зручності використання.
• Аналітичні Cookie: збирають анонімізовану інформацію про взаємодію Користувачів із Сайтом для покращення функціоналу.
• Маркетингові Cookie: можуть використовуватися для персоналізованої реклами (за умови окремої згоди).

6.3 Користувач може в будь-який момент налаштувати або відключити файли Cookie в налаштуваннях свого браузера. Вимкнення обов'язкових Cookie може призвести до обмеження функціоналу Сайту.

6.4 Сайт може використовувати сервіси аналітики третіх сторін, які мають власні Політики конфіденційності.

7. Права суб'єкта персональних даних

7.1 Користувач, як суб'єкт персональних даних, має всі права, передбачені статтею 8 Закону України "Про захист персональних даних".

7.2 Користувач має право:

• Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки;
• Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються дані;
• На доступ до своїх персональних даних;
• Отримувати не пізніше ніж за тридцять календарних днів відповідь про те, чи обробляються його персональні дані;
• Пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних;
• На захист своїх персональних даних від незаконної обробки та випадкової втрати;
• Звертатися із скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• Відкликати згоду на обробку персональних даних у будь-який момент шляхом письмового звернення до Володільця.

7.3 Для реалізації своїх прав Користувач може звернутися до Володільця за контактами, вказаними в Розділі 9. Відповідь надається не пізніше ніж за 30 (тридцять) календарних днів.

8. Захист персональних даних

8.1 Володілець вживає всіх необхідних організаційних, технічних та правових заходів для забезпечення захисту персональних даних Користувача.

8.2 До заходів захисту належать:

• Призначення відповідальних осіб за організацію обробки та захисту персональних даних;
• Розробка та впровадження внутрішніх нормативних документів;
• Застосування технічних засобів захисту (шифрування, паролі, обмеження доступу);
• Використання захищеного протоколу HTTPS для передачі даних;
• Регулярне резервне копіювання та захист від втрати даних;
• Контроль за дотриманням вимог законодавства працівниками та третіми особами;
• Забезпечення реєстрації та обліку всіх дій з персональними даними;
• Регулярне оновлення заходів захисту.

8.3 Володілець зобов'язується негайно повідомити Користувача про будь-які інциденти, пов'язані з несанкціонованим доступом або розголошенням персональних даних.

8.4 Користувач несе відповідальність за збереження конфіденційності своїх облікових даних (логін, пароль) та зобов'язується не розголошувати їх третім особам.

9. Контактна інформація Володільця

9.1 У разі виникнення будь-яких питань щодо обробки персональних даних, Користувач може звернутися за наступними контактами:

10. Заключні положення

10.1 Ця Політика набуває чинності з моменту її публікації на Сайті та діє безстроково до моменту заміни новою редакцією.

10.2 Володілець залишає за собою право вносити зміни до цієї Політики. У разі внесення істотних змін Володілець зобов'язується повідомити Користувачів не менше ніж за 14 (чотирнадцять) календарних днів до набрання чинності новою редакцією.

10.3 Усі питання, не врегульовані цією Політикою, підлягають вирішенню відповідно до чинного законодавства України, зокрема Закону України "Про захист персональних даних", Закону України "Про інформацію", Цивільного кодексу України.

10.4 Чинна редакція Політики завжди доступна за адресою: https://iprm.space/privacy.

10.5 Якщо Користувач продовжує використання Сайту після набрання чинності новою редакцією Політики та не відкликає свою згоду, вважається, що він погоджується з новою редакцією.