ТОВ “ЕДДІ УКРАЇНА” дотримується принципів приватності та приділяє особливу увагу захисту персональних даних своїх користувачів. Ми розуміємо важливість забезпечення конфіденційності інформації, яку ви надаєте під час використання нашої Платформи проведення учнівських олімпіад (далі – Платформа, а також EDDY). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, обробляємо та зберігаємо ваші персональні дані відповідно до чинного законодавства. Нашою метою є створення безпечного умов, в яких ваші дані будуть захищені від несанкціонованого доступу та використання.

Ми вживаємо достатніх заходів безпеки ваших даних та запевняємо, що вони будуть оброблятися відповідно до принципів прозорості, правомірності та забезпечення конфіденційності.

Будь-ласка, уважно ознайомтесь з цією політикою перед початком використання Платформи.

Якщо Ви не погоджуєтеся з умовами нашої Політики конфіденційності та договору публічної оферти ми просимо Вас утриматися від використання Платформи.

Загальні положення

ТОВ “ЕДДІ УКРАЇНА” (ідентифікаційний код юридичної особи в ЄДРПОУ – 44703690), що є компанією, яка створена та провадить свою діяльність відповідно до законодавства України, збирає та обробляє персональну інформацію відповідно до Закону України “Про захист персональних даних” від 1 червня 2010 р. № № 2297 (з подальшими змінами та доповненнями). Також, взяті до уваги положення Регламенту Європейського Парламенту і Ради ЄС 2016/679 від 27.04.2016 (Загальний регламент про захист даних) (GDPR)

Всі терміни, що використовуються у цій Політиці, вживаються у значеннях, що наведені в Законі України “Про захист персональних даних” та в інших актах чинного законодавства.

Користувачами, у розумінні цієї Політики – є всі фізичні особи, в тому числі учасники та організатори олімпіад і конкурсів, які зареєструвались на Платформі, погодились з умовами її використання, а також надали свою згоду на обробку персональних даних.

Організаторами за текстом цієї Політики – є органи державної влади та місцевого самоврядування, підпорядковані їм підприємства, установи і організації, органи управління у сфері освіти, заклади освіти, їх посадові і службові особи, а також експерти та консультанти, що реалізують всі необхідні процедури, пов’язані з проведенням олімпіад і конкурсів відповідно до чинного законодавства.

Ця політика стосується всіх персональних даних, яку ми отримуємо про Користувача. Просимо врахувати, що ця Платформа функціонує з метою допомоги органам державної влади, підпорядкованим їм підприємствам, установам і організаціям, органам управління у сфері освіти, а також закладам освіти в організації учнівських олімпіад та конкурсів. Обробка ваших персональних даних є обов’язковою і необхідною умовою для реалізації цієї місії і забезпечення вам найкращого досвіду від використання функціоналу EDDY.

Термін “персональні дані” у цій Політиці конфіденційності означає відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка ваших персональних даних означає будь-яку дію або сукупність дій, таких як: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних.

Юридичні підстави для збору інформації

Наша Платформа обробляє ваші персональні дані лише за наявності вашої добровільної та поінформованої згоди, яку ви надаєте під час реєстрації в EDDY. Якщо вам ще немає вісімнадцяти років, то процес реєстрації на Платформі необхідно пройти разом з вашими батьками або особами, що їх замінюють (усиновлювач, опікун, піклувальник, патронатний вихователь, прийомні батьки, батьки-вихователі, фактичний вихователь, мачуха або вітчим).

Користувач, під час створення свого облікового запису, ознайомлюється з цією Політикою, погоджується з її умовами, а також надає свою згоду на обробку нами персональних даних, які він передає під час використання EDDY.

Для ухвалення свідомого та виваженого рішення про згоду з умовами роботи EDDY та використання нашою Платформою вашої особистої інформації, під час реєстрації, ми просимо вас ознайомитись з цією Політикою, і потім підтвердити свою згоду на обробку ваших персональних даних шляхом вчинення активних дій (проставлення відмітки у полі “Я підтверджую, що ознайомився(-лась) та погоджуюсь з Політикою конфіденційності” та натиснення кнопки “Створити аккаунт”).

Надання такої згоди шляхом вчинення описаних вище дій означає, що ви ознайомились і погодились з цією Політикою, а також надали нам дозвіл на обробку ваших персональних даних.

Під час реєстрації в EDDY дитини (малолітньої чи неповнолітньої) обов’язково повинні бути присутні її батьки чи особи, що їх замінюють (усиновлювач, опікун, піклувальник, патронатний вихователь, прийомні батьки, батьки-вихователі, фактичний вихователь, мачуха або вітчим). Батьки дитини чи особи, що їх замінюють повинні ознайомити її з цією Політикою і шляхом вчинення активних дій погодитись з її умовами та надати згоду на обробку персональних даних дитини. Використання Платформи дитиною повинно здійснюватись лише за умови чіткої згоди її батьків чи осіб, що їх замінюють.

Продовження використання EDDY дитиною, для нас означає, що батьки чи інші її законні представники ознайомили дитину і погодились з цією Політикою, а також надали нам дозвіл на обробку її персональних даних.

Погодившись з цією Політикою та надавши згоду на обробку своїх персональних даних, ви також підтверджуєте свою згоду на передачу своїх персональних даних (та відповідно, батьки – персональних даних своїх дітей) Організаторам для виконання їх повноважень, пов’язаних з проведенням олімпіад та конкурсів.

Ми просимо дітей не надсилати і не завантажувати в EDDY особистої інформації, яка не стосується питань участі в олімпіадах та конкурсах, що організовуються з використанням нашої Платформи. Якщо батьки або інші законні представники дитини виявлять, що діти зробили яку-небудь інформацію доступною для Товариства, і вважатимуть, що надані дитиною дані мають бути знищені, таким батькам необхідно зв’язатися з нами через електронну адресу, наведену у цій Політиці, після чого ми видалимо особисту інформацію про дитину.

Ця Політики поширюється тільки на взаємовідносини, що існують між нами, учасниками та Організаторами олімпіад і конкурсів та виникають під час використання EDDY. Все спілкування і взаємодія між учасниками та Організаторами, що відбувається поза межами Платформи і не стосується участі в олімпіадах і конкурсах, які проводяться за допомогою EDDY, врегульовуються ними самостійно у визначеному законами України порядку.

Мета обробки персональних даних

Ми можемо використовувати особисту інформацію, яку збираємо або отримуємо про вас, у наступних цілях:

• Ідентифікація та аутентифікація Користувачів – для підтвердження особи учасників та Організаторів. Це також дозволяє нам забезпечити точність результатів і допомагає Організаторам слідкувати за дотриманням учасниками академічної доброчесності.
• Забезпечення доступу до послуг та матеріалів платформи – щоб ми могли забезпечити всім користувачам (учасникам, Організаторам) можливість їх участі в олімпіадах і конкурсах відповідно до їх прав, повноважень і завдань.
• Реалізація всіх процедур, що пов’язані з проведенням олімпіад та конкурсів – цей пункт включає безпосереднє проведення тестувань та випробувань, встановлення та фіксацію результатів, і передачу їх Організаторам для визначення переможців, та здійснення інших їх повноважень;
• Адміністрування та оптимізація платформи – це необхідно для забезпечення стабільної роботи, вдосконалення функціональності Платформи і покращення користувацького досвіду;
• Захист від дублювання облікових записів – наша Платформа допомагає Організаторам відстежувати унікальність учасників для запобігання створенню кількох облікових записів однією особою з метою отримання несправедливої переваги або фальсифікації результатів.
• Спілкування з вами та надання вам інформації, яку ви запитуєте у нас, в тому числі про наші технічні документи, оновлення функціоналу Платформи, зміни в цій Політиці та договорі публічної оферти.
• Виконання вимог закону, судових рішень та реагування на законні запити державних органів, у тому числі для виконання вимог національної безпеки чи правоохоронних органів.

Інформація, яку ми збираємо та обробляємо

Ми обробляємо особисту інформацію про Користувача, яка необхідна для організації та реалізації всіх етапів олімпіад і конкурсів, а також інших, пов’язаних з цим процедур. До складу таких персональних даних можуть входити:

1. Інформація про учасників олімпіад і конкурсів: прізвище, ім’я, по батькові; вік; дата народження; заклад освіти, у якому ви навчаєтесь (в тому числі його місцезнаходження); клас або курс, у якому ви навчаєтесь; інформація про обрані вами змагання, предмет чи дисципліну, засоби зв’язку, такі як адреса електронної пошти

2. Інформація про Організаторів олімпіад і конкурсів: прізвище, ім’я, по батькові; ; засоби зв’язку, такі як адреса електронної пошти і номер телефону; місце роботи та посада.

Також, коли ви користуєтеся EDDY, ми можемо автоматично збирати інформацію, що стосується роботи Вашого пристрою (у т.ч версія операційної системи, дані про особливості апаратних засобів); а також інформацію щодо використання функцій та сервісів EDDY, у т.ч. дані, що автоматично передаються при відвідуванні сервісів (IP-адреса, Cookies, історія всіх дій користувача та час доступу до сервісів, запити мережі, тимчасовий архів повідомлень, стандартні системні журнали, дані про збої).

Зберігання персональних даних та їх безпека

Інформація, яку ми отримуємо від вас зберігається в дата-центрах (хмарних сховищах) Amazon відповідно до укладеного договору. Ми, а також юридична особа, з якою укладено договір з постачання послуг хмарного середовища, використовуємо достатні фізичні, технічні та адміністративні заходи безпеки, щоб зберегти конфіденційність і безпеку ваших персональних даних, і не будемо передавати їх третім сторонам, за винятком випадків, передбачених цією Політикою конфіденційності, або якщо таке розкриття необхідне в особливих випадках, передбачених чинним законодавством.

Захист персональних даних є пріоритетом для EDDY. Відповідно до вимог, встановлених Законом України “Про захист інформації в інформаційно-комунікаційних системах” EDDY має побудовану комплексну систему захисту інформації (КСЗІ), яка успішно пройшла аудит на відповідність вимогам документів системи технічного захисту інформації в Україні, що підтверджується атестатом відповідності комплексної системи захисту інформації.

Оскільки Інтернет не є на 100% безпечним середовищем, ми не можемо беззаперечно гарантувати безпеку персональних даних і існує певний ризик того, що неавторизована третя сторона може знайти несанкціонований спосіб обійти наші системи безпеки або що передачу вашої інформації через Інтернет буде перехоплено. Ми вживаємо достатніх заходів для збереження та захисту конфіденційних даних, але не можемо нести відповідальність за протиправні дії третіх осіб, через які ваші дані можуть бути поширені.

Пам’ятайте, що ви також несете відповідальність за захист вашої особистої інформації, тому просимо не передавати дані для входу в EDDY (логін та пароль) іншим особам.

Строк обробки персональних даних

Ми зберігаємо ваші Персональні дані не довше, ніж це необхідно для цілей, для яких персональні дані збираються та обробляються. Ваші персональні дані будуть оброблятися в Системі з моменту надання вашої згоди на їх обробку чи виникнення іншої законної підстави, які повідомлені у цій Політиці та до моменту завершення мети їх обробки чи припинення підстав для їх обробки.

Передача інформації третім особам

Інформація, яку ви залишаєте в EDDY може передаватись Організаторам олімпіад і конкурсів, іншим органам управління освітою відповідного рівня, державним органам та державним підприємствам, установам і організаціям, коли це передбачено цією Політикою, чинним законодавством України та актами міжнародного законодавства.

Також, ми можемо укладати договори, угоди чи контракти з іншими компаніями на надання певних послуг, які є важливими для функціонування EDDY (наприклад, про оренду дата-центрів для зберігання даних). Ми надаємо цим компаніям лише ту інформацію, яка їм необхідна для надання послуг, і тісно співпрацюємо з ними, щоб забезпечити повагу та захист конфіденційності Користувачів. Цим компаніям заборонено використовувати інформацію, яку ми надаємо, для власних маркетингових чи інших комерційних цілей або ділитися цією інформацією з будь-ким. Ми не передаватимемо інформацію про Користувачів будь-якій іншій компанії чи третім особам, без отримання на це їх згоди, крім випадків, що визначені цією Політикою, договором публічної оферти та чинним законодавством.

Права та обов’язки Користувачів

Відповідно до частини другої статті 8 Закону України «Про захист персональних даних» суб’єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) власника чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються Ваші персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів (30) з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються Ваші персональні дані, а також отримувати зміст таких персональних даних;
• пред’являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
• пред’являти вмотивовану вимогу щодо зміни або видалення своїх персональних даних будь-яким власником та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

Для досягнення мети цієї Політики, ви погоджуєтесь, що будете дбайливо ставитись до своїх даних входу (ідентифікаторів) до EDDY та не намагатися отримати несанкціонованого доступу до облікових записів третіх осіб.

Просимо врахувати, що ми збираємо лише ті дані про вас, які обов’язково потрібні для того, щоб забезпечити вашу повноцінну участь в обраній олімпіаді чи конкурсі. Якщо ви надішлете нам запит на видалення та припинення обробки своїх персональних даних, ви більше не зможете приймати участь в олімпіаді чи конкурсі через нашу Платформу.

Якщо Користувач авторизується в EDDY від імені та в інтересах третіх осіб, то надаючи згоду, Користувач підтверджує, що має достатній обсяг повноважень для вчинення таких дій, зокрема щодо надання згоди на обробку персональних даних від їх імені та на викладених вище умовах як їх представник (батько, мати, опікун або інші особи, передбачені чинним законодавством).

Файли cookie

Cookie — це невеликі текстові файли, які зберігаються на пристроях Користувача під час відвідування сайту ТОВ «ЕДДІ УКРАЇНА». В онлайн – сервісах EDDY можуть використовуватись файли cookie, що дозволяють нам збирати таку інформацію, як тип браузера, час, витрачений на онлайн-сервіси, відвідані сторінки, URL-адресу переходу та інші дані про трафік веб-сайту. Ми можемо використовувати файли cookie для таких цілей, як надання вам можливості входу до свого особистого кабінету та залишатися в системі.

Файли cookie, які можуть бути використані нами, не можуть завдати шкоди пристроям Користувача. Більшість файлів cookie, які можуть бути використані в EDDY, є так званими сеансовими файлами cookie, які автоматично видаляються в кінці відвідування Платформи. Інші файли cookie залишаються на пристроях Користувача до тих пір, поки він їх не видалить. Ці файли cookie дозволяють розпізнавати браузер Користувача при наступному відвідуванні.

Додаткова інформація

ТОВ «ЕДДІ УКРАЇНА» залишає за собою право змінювати Політику конфіденційності. Ми будемо вас повідомляти про такі зміни, щоб ви могли ознайомитись з її актуальною редакцією.

У випадку виникнення запитань щодо Політики конфіденційності чи реалізації ваших прав відповідно до Закону України “Про захист персональних даних”, надішліть нам лист на електронну пошту [email protected]