Відомості про Контролера
Олексій Лемещук
Комерційне найменування:
Український інститут дослідження розладів особистості
Адреса:
Carrer Gran Via, 12, 4º A
07180 El Toro, Calviá (Mallorca), Spain
Електронна пошта:
contact@uipds.org
Вебсайт:
https://edu.uipds.org/

Контролер приділяє першочергову увагу забезпеченню прав і свобод людини під час обробки персональних даних, зокрема права на недоторканність приватного життя, особисту та сімейну таємницю.

Ця Політика конфіденційності (далі — «Політика») застосовується до всієї інформації, яку Контролер може отримати про відвідувачів вебсайту https://edu.uipds.org/, включаючи всі його субдомени.

Чинна редакція Політики доступна за адресою:

1. https://edu.uipds.org/Privacy_policyst

У цій Політиці наведені нижче терміни використовуються в такому значенні:
Автоматизована обробка персональних даних — обробка персональних даних із використанням засобів комп'ютерної техніки.
Блокування персональних даних — тимчасове припинення обробки персональних даних, крім випадків, коли така обробка необхідна для уточнення персональних даних.
Вебсайт — сукупність графічних, текстових, інформаційних матеріалів, комп'ютерних програм і баз даних, що забезпечують їх доступність у мережі Інтернет за адресою https://edu.uipds.org, включаючи всі субдомени.
Інформаційна система персональних даних — сукупність баз персональних даних, а також інформаційних технологій і технічних засобів, призначених для їх обробки.
Знеособлення персональних даних — дії, у результаті яких без використання додаткової інформації неможливо визначити належність персональних даних конкретному Користувачу або іншому суб'єкту персональних даних.
Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, що здійснюються із застосуванням автоматизованих засобів або без їх застосування, включаючи:

• збирання;
• реєстрацію;
• систематизацію;
• накопичення;
• зберігання;
• уточнення (оновлення або зміну);
• отримання;
• використання;
• передачу (поширення, надання або надання доступу);
• знеособлення;
• блокування;
• видалення;
• знищення персональних даних.

Контролер — фізична або юридична особа, державний чи муніципальний орган, який самостійно або спільно з іншими особами організовує та/або здійснює обробку персональних даних, визначає мету такої обробки, склад персональних даних і перелік операцій, що здійснюються щодо них.
Персональні дані — будь-яка інформація, що прямо або опосередковано стосується визначеної або такої, яку можна визначити, фізичної особи (Користувача вебсайту https://edu.uipds.org, включаючи всі субдомени).
Користувач — будь-яка особа, яка відвідує вебсайт https://edu.uipds.org або будь-який із його субдоменів.
Надання персональних даних — дії, спрямовані на розкриття персональних даних визначеній особі або визначеному колу осіб.
Поширення персональних даних — будь-які дії, спрямовані на розкриття персональних даних невизначеному колу осіб, включаючи їх оприлюднення у засобах масової інформації, розміщення в інформаційно-телекомунікаційних мережах або надання доступу до них будь-яким іншим способом.
Транскордонна передача персональних даних — передача персональних даних на територію іншої держави іноземному органу влади, фізичній або юридичній особі.

Знищення персональних даних — будь-які дії, внаслідок яких персональні дані безповоротно знищуються без можливості їх подальшого відновлення в інформаційній системі персональних даних та/або знищуються матеріальні носії таких даних.

Контролер може обробляти такі персональні дані Користувача:

• прізвище, ім'я та по батькові;
• адресу електронної пошти;
• номер мобільного телефону.

Вебсайт також здійснює збір та обробку знеособлених даних про відвідувачів (зокрема файлів Cookies) за допомогою сервісів веб-аналітики (наприклад, Google Analytics, Yandex Metrica та інших).

Надалі в тексті цієї Політики всі зазначені вище відомості спільно іменуються «Персональні дані».

Основною метою обробки персональних даних Користувача є:

• надання інформації Користувачу шляхом надсилання електронних повідомлень;
• забезпечення належного надання Послуг;
• підтримання комунікації з Користувачем.

Контролер також має право надсилати Користувачу повідомлення про нові продукти, освітні програми, послуги, спеціальні пропозиції, заходи та іншу інформацію.
Користувач має право у будь-який момент відмовитися від отримання інформаційних повідомлень, надіславши відповідне повідомлення на адресу електронної пошти contact@uipds.org із темою:
«Відмова від отримання повідомлень про нові продукти, послуги та спеціальні пропозиції».
Знеособлені дані, отримані за допомогою сервісів веб-аналітики, використовуються для:

• аналізу поведінки користувачів на Вебсайті;
• покращення роботи Вебсайту;
• вдосконалення змісту інформаційних матеріалів;
• підвищення якості Послуг.

Контролер здійснює обробку персональних даних на одній або декількох із таких правових підстав:

• виконання договору або здійснення дій на запит Користувача до укладення договору;
• згода Користувача;
• виконання юридичних обов'язків, покладених на Контролера відповідно до чинного законодавства;
• законний інтерес Контролера, зокрема щодо забезпечення роботи та безпеки Вебсайту, взаємодії з Користувачами, розвитку та вдосконалення Послуг, за умови, що такий інтерес не переважає права та свободи Користувача.

Контролер забезпечує захист персональних даних шляхом застосування необхідних правових, організаційних і технічних заходів відповідно до вимог чинного законодавства про захист персональних даних.
Контролер вживає всіх розумних заходів для забезпечення безпеки персональних даних та недопущення доступу до них неуповноважених осіб.
Персональні дані можуть передаватися постачальникам послуг, які допомагають Контролеру забезпечувати функціонування Вебсайту та надання Послуг, зокрема:

• постачальникам послуг хостингу;
• платіжним сервісам;
• сервісам електронної пошти та комунікації;
• платформам для проведення онлайн-навчання та відеоконференцій;
• сервісам веб-аналітики;
• професійним консультантам;
• державним органам у випадках, коли розкриття інформації є обов'язковим відповідно до законодавства.

Такі особи отримують лише той обсяг персональних даних, який є необхідним для виконання покладених на них функцій, та зобов'язані обробляти їх відповідно до вимог законодавства про захист персональних даних.
У разі виявлення неточностей у своїх персональних даних Користувач має право самостійно звернутися до Контролера із запитом про їх виправлення, надіславши повідомлення на адресу електронної пошти:
contact@uipds.org
із темою:
«Оновлення персональних даних».
Персональні дані зберігаються лише протягом строку, необхідного для:

• досягнення цілей, для яких вони були зібрані;
• виконання Договору;
• виконання вимог бухгалтерського, податкового та іншого застосовного законодавства;
• вирішення спорів;
• захисту законних інтересів Контролера.

Після закінчення строку зберігання персональні дані безпечно видаляються або знеособлюються.

За умови дотримання вимог чинного законодавства Користувач має право:

• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних або неповних персональних даних;
• вимагати видалення своїх персональних даних;
• вимагати обмеження обробки персональних даних;
• отримати свої персональні дані у структурованому, загальновживаному та машиночитаному форматі (право на перенесення даних);
• заперечити проти обробки своїх персональних даних.

Якщо обробка персональних даних здійснюється на підставі згоди Користувача, він має право в будь-який час відкликати свою згоду, при цьому відкликання згоди не впливає на правомірність обробки персональних даних, здійсненої до моменту такого відкликання.
Запити щодо реалізації зазначених прав можуть бути направлені на адресу електронної пошти:
contact@uipds.org
Контролер має право запросити додаткову інформацію, необхідну для підтвердження особи Користувача, який подає відповідний запит.

Користувач також має право подати скаргу до Іспанського агентства із захисту персональних даних (Agencia Española de Protección de Datos — AEPD) через його офіційний вебсайт:
https://www.aepd.es
або до компетентного органу із захисту персональних даних держави свого постійного проживання, якщо таке право передбачене застосовним законодавством.

Окремі постачальники послуг, яких використовує Контролер, можуть здійснювати обробку персональних даних за межами Європейської економічної зони (ЄЕЗ).
У випадках, коли така передача потребує додаткових гарантій відповідно до GDPR, Контролер забезпечує її здійснення на підставі:

• рішення Європейської Комісії про належний рівень захисту персональних даних;
• Стандартних договірних положень (Standard Contractual Clauses), затверджених Європейською Комісією;
• або іншого законного механізму міжнародної передачі персональних даних, передбаченого GDPR.

Користувач може отримати будь-які роз'яснення щодо питань обробки своїх персональних даних, звернувшись до Контролера за адресою електронної пошти:
contact@uipds.org
Контролер залишає за собою право вносити зміни до цієї Політики конфіденційності.
Усі зміни публікуються в новій редакції Політики на цьому Вебсайті.
Нова редакція Політики набирає чинності з моменту її опублікування, якщо інше не передбачено самою новою редакцією.
Ця Політика діє безстроково до моменту її заміни новою редакцією.
Обробка персональних даних відповідно до цієї Політики здійснюється згідно з вимогами GDPR, чинного законодавства Іспанії у сфері захисту персональних даних, а також із дотриманням усіх обов'язкових прав Користувачів, передбачених застосовним законодавством.