Дані освітніх програм і подій

Доповнення до Повідомлення про конфіденційність для лекцій, вебінарів, програм, зустрічей спільноти та записів.

1. Хто відповідає за дані

1.1. Володільцем персональних даних учасників є ГО «Хендс Лаб» (повне найменування за ЄДР: ГРОМАДСЬКА ОРГАНІЗАЦІЯ «Х'юман енд Синтетик Лаб»), код ЄДРПОУ 46189265, місцезнаходження: Україна, 03035, місто Київ, вул. Липківського Василя Митрополита, 13, електронна пошта: [email protected] (далі — «Організатор»).

1.2. Цей документ доповнює Повідомлення про конфіденційність і застосовується до лекцій, вебінарів, практикумів, просвітницьких програм, участі в спільноті та пов’язаних записів і матеріалів.

1.3. З питань обробки даних можна звернутися на [email protected].

2. Які дані ми обробляємо

2.1. Дані реєстрації: ім’я, електронна адреса, назва організації та посада (якщо ви їх зазначаєте), вибраний захід чи програма.

2.2. Дані участі: відомості про відвідування, виконання завдань, запитання й повідомлення в чаті чи спільному просторі, відповіді на анкети зворотного зв’язку.

2.3. Записи заходів: аудіо, відео й текст виступу спікера; за потреби — голос, зображення чи запитання учасників, про що повідомляється до початку.

2.4. Дані для сертифіката: ім’я та відомості про участь чи завершення програми.

2.5. Дані про оплату (для платної участі): обробляє платіжний сервіс. Організатор отримує підтвердження оплати без повних платіжних даних.

2.6. Не надсилайте через форми, чат і спільний простір реальні клієнтські історії, записи консультацій, медичні документи та персональні дані третіх осіб.

3. Мета й підстави обробки

3.1. Реєстрація й організація участі, зв’язок щодо заходу — виконання договору або заходи на запит особи до його укладення.

3.2. Видача сертифіката, облік участі, виконання вимог законодавства — виконання договору та законний інтерес Організатора.

3.3. Оплата — виконання договору й вимоги законодавства.

3.4. Зворотний зв’язок і покращення програм — законний інтерес; у знеособленому вигляді.

3.5. Запис учасників і публікація записів — згода учасника, яку можна відкликати.

3.6. Розсилка нотаток — окрема згода.

3.7. Використання даних для дослідження чи наукових публікацій — лише за окремою інформованою згодою й протоколом. Купівля навчання чи участь у програмі не є згодою на участь у дослідженні.

4. Запис заходів

4.1. За замовчуванням записується виступ спікера та його матеріали, а не автоматично всі учасники.

4.2. До початку заходу ми повідомляємо, чи буде запис, що саме потрапить у нього, хто матиме доступ, на який строк і які сервіси застосовуються.

4.3. Участь із камерою, голосом чи особистою історією не є безумовним дозволом на будь-яку подальшу публікацію. Окрема згода потрібна, якщо голос, зображення чи запитання учасника можуть потрапити в запис, який публікується поза живою участю.

4.4. За можливості пропонуємо способи участі без ідентифікації: текстові запитання без публічного імені, зачитування запитань модератором, частину зустрічі без запису.

4.5. Учасник може відкликати згоду на запис і публікацію. Після відкликання Організатор у розумний строк, як правило протягом 14 днів, видаляє або знеособлює відповідний фрагмент, якщо це технічно можливо; вже поширені копії третіх осіб Організатор вилучити не може.

4.6. Учасникам заборонено робити власні записи без дозволу Організатора.

5. Організації, які замовляють навчання

5.1. Якщо участь замовляє організація, вона не отримує автоматично права на особисті висловлювання, відповіді чи результати окремих учасників.

5.2. Організація може отримати знеособлені узагальнені підсумки (кількість учасників, завершеність, узагальнений зворотний зв’язок), якщо про це повідомлено учасникам до початку. Передавання персональних даних учасників організації-замовнику допускається лише за їхньою згодою або іншою законною підставою.

6. Кому ми передаємо дані

6.1. Для проведення заходів і зв’язку ми можемо використовувати: платформу для онлайн-заходів, зазначену в анонсі; сервіс електронної пошти й розсилок; платіжний сервіс; хостинг сайту й сервіси безпеки. Перелік постачальників наведено в Повідомленні про конфіденційність.

6.2. Частина постачальників може обробляти дані за межами України, зокрема в ЄС і США, на умовах своїх політик і застосовних механізмів передавання.

6.3. Ми не продаємо дані учасників і не використовуємо їх для реклами.

7. Строки зберігання

7.1. Дані реєстрації й участі зберігаємо протягом 3 років після завершення програми чи заходу, якщо закон не вимагає довшого строку.

7.2. Дані для підтвердження сертифіката зберігаємо, доки сертифікат може потребувати перевірки, але не довше ніж 5 років після видачі.

7.3. Записи заходів зберігаємо протягом строку, зазначеного в анонсі, або до відкликання згоди відповідно до розділу 4.

7.4. Відповіді на анкети зворотного зв’язку після узагальнення зберігаємо лише у знеособленому вигляді.

7.5. Дані про оплату зберігаємо протягом строків, установлених законодавством про бухгалтерський облік.

8. Ваші права

8.1. Ви маєте право знати, які дані про вас обробляються, вимагати їх виправлення чи видалення, обмеження обробки, заперечувати проти обробки, відкликати згоду та, якщо застосовується GDPR, отримати дані в придатному для перенесення форматі.

8.2. Щоб скористатися правами, напишіть на [email protected]. Ми відповімо протягом 30 днів.

8.3. Ви також можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або, якщо застосовується GDPR, до наглядового органу країни вашого проживання.

9. Безпека, діти та зміни

9.1. Ми застосовуємо організаційні й технічні заходи захисту даних, пропорційні ризикам, зокрема обмеження доступу, шифрування під час передавання й навчання працівників.

9.2. Програми й спільнота призначені для повнолітніх. Якщо нам стало відомо про дані неповнолітнього без згоди законного представника, ми видаляємо їх.

9.3. Ми можемо оновлювати цей документ. Про суттєві зміни повідомляємо на сайті та, за можливості, електронною поштою.

9.4. Цей документ укладено українською мовою. Переклад англійською мовою наведено для зручності; у разі розбіжностей застосовується український текст.