Політика конфіденційності

1. Вступ

Ласкаво просимо до Orishanum — освітньої платформи, присвяченої дослідженню, збереженню та популяризації української етнокультури. Ми поважаємо вашу конфіденційність і прагнемо захищати ваші персональні дані відповідно до вимог законодавства України та Європейського Союзу.

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, як ми їх використовуємо, зберігаємо та захищаємо, а також які права ви маєте щодо своїх даних.

2. Які дані ми збираємо

2.1. Дані, які ви надаєте безпосередньо

Коли ви взаємодієте з нашою платформою, ми можемо збирати наступні персональні дані:

• Ім'я та контактні дані: ім'я, прізвище, електронна адреса, номер телефону (якщо ви надаєте)
• Дані реєстрації: інформація, яку ви надаєте при реєстрації на курси, вебінари або події
• Повідомлення: зміст ваших повідомлень через контактні форми на сайті
• Підписка на розсилку: електронна адреса для отримання новин та оновлень
• Платіжна інформація: дані, необхідні для обробки платежів (обробляються через захищені платіжні системи, ми не зберігаємо повні дані банківських карт)

2.2. Дані, які збираються автоматично

Під час використання нашого веб-сайту ми автоматично збираємо певну технічну інформацію:

• Дані про використання: IP-адреса, тип браузера, операційна система, сторінки, які ви відвідуєте, час перебування на сайті
• Cookies та аналогічні технології: див. розділ 6 та нашу Політику cookies
• Реферальна інформація: інформація про те, як ви потрапили на наш сайт (пошукові системи, соціальні мережі, інші сайти)

3. Як ми використовуємо ваші дані

Ми використовуємо ваші персональні дані виключно для наступних цілей:

3.1. Надання послуг

• Обробка заявок на участь у курсах, вебінарах та культурних подіях
• Надання доступу до освітніх матеріалів
• Відповіді на ваші запити через контактні форми
• Обробка платежів за платні послуги

3.2. Комунікація

• Відправка підтверджень реєстрації, нагадувань про події
• Відправка новин, анонсів нових курсів та подій (лише якщо ви підписалися на розсилку)
• Інформування про зміни в нашій роботі або політиках

3.3. Покращення сервісу

• Аналіз використання сайту для покращення його функціональності та контенту
• Виявлення та усунення технічних проблем
• Проведення опитувань для покращення якості послуг (за вашою згодою)

3.4. Правові зобов'язання

• Дотримання законодавства України та міжнародних норм
• Захист від шахрайства та зловживань
• Забезпечення безпеки платформи та користувачів

4. З ким ми ділимося вашими даними

Ми цінуємо вашу довіру і не продаємо та не здаємо в оренду ваші персональні дані третім сторонам для маркетингових цілей. Ми можемо передавати ваші дані лише у наступних випадках:

4.1. Постачальники послуг

Ми співпрацюємо з довіреними постачальниками послуг, які допомагають нам надавати наші послуги:

• Хостинг-провайдери: для розміщення веб-сайту та зберігання даних
• Платіжні системи: для обробки платежів (дані карт обробляються безпосередньо платіжними системами)
• Email-сервіси: для відправки розсилок та повідомлень
• Аналітичні сервіси: для аналізу використання сайту (див. розділ 6)

Усі постачальники підписують угоди про конфіденційність та зобов'язуються захищати ваші дані.

4.2. Правові вимоги

Ми можемо розкрити ваші дані, якщо це вимагається законом, судовим рішенням або запитом державних органів України.

4.3. Передача бізнесу

У разі злиття, поглинання або продажу наших активів, ваші дані можуть бути передані новому власнику. Ми повідомимо вас про такі зміни.

5. Ваші права щодо персональних даних

Відповідно до Закону України "Про захист персональних даних" (№2297-VI) та GDPR (якщо застосовується), ви маєте наступні права:

Як скористатися своїми правами

Для реалізації будь-якого з цих прав, будь ласка, зв'яжіться з нами:

Ми відповімо на ваш запит протягом 30 днів з моменту отримання. У разі складного запиту цей термін може бути продовжений до 60 днів з відповідним повідомленням.

Право на подання скарги

Якщо ви вважаєте, що ваші права порушені, ви маєте право подати скаргу до:

• Уповноважений Верховної Ради України з прав людини (омбудсмен)
• Апарат Уповноваженого: вул. Інститутська, 21/8, Київ, 01008
• Телефон: +38 (044) 253-74-70

6. Cookies та аналогічні технології

Наш веб-сайт використовує cookies — невеликі текстові файли, які зберігаються на вашому пристрої для покращення роботи сайту.

6.1. Типи cookies, які ми використовуємо

Детальну інформацію про кожен cookie, включаючи термін зберігання, ви можете знайти в нашій Політиці cookies.

6.2. Керування cookies

Ви можете керувати cookies через:

• Банер згоди на cookies на нашому сайті (з'являється при першому відвідуванні)
• Налаштування браузера — більшість браузерів дозволяють блокувати або видаляти cookies

7. Як ми захищаємо ваші дані

Ми впроваджуємо сучасні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, втрати, зміни або розголошення:

• SSL/TLS шифрування: всі дані передаються через захищене з'єднання HTTPS
• Захищені сервери: дані зберігаються на серверах з обмеженим доступом
• Регулярне резервне копіювання: для запобігання втрати даних
• Контроль доступу: лише авторизовані співробітники мають доступ до персональних даних
• Регулярні аудити безпеки: перевірка систем на вразливості

Однак жоден метод передачі даних через Інтернет або метод електронного зберігання не є 100% безпечним. Ми докладаємо всіх розумних зусиль для захисту ваших даних, але не можемо гарантувати абсолютну безпеку.

8. Скільки часу ми зберігаємо ваші дані

Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для цілей, описаних у цій політиці:

• Дані учасників курсів: протягом 5 років після завершення курсу (для видачі сертифікатів та відповідей на запити)
• Контактні форми: 2 роки після останньої взаємодії
• Розсилка: до моменту відписки або 3 роки неактивності
• Аналітичні дані: 26 місяців (відповідно до політики Google Analytics)
• Фінансові документи: 10 років (відповідно до податкового законодавства України)

Після закінчення терміну зберігання дані видаляються безпечним способом або знеособлюються для статистичних цілей.

9. Передача даних за кордон

Деякі з наших постачальників послуг (наприклад, хостинг, аналітика) можуть зберігати дані на серверах за межами України. У таких випадках ми забезпечуємо:

• Передача здійснюється лише до країн, які забезпечують адекватний рівень захисту даних (ЄС, Швейцарія, та ін.)
• Використання стандартних договірних застережень ЄС (Standard Contractual Clauses)
• Дотримання вимог GDPR для міжнародних передач даних

10. Персональні дані дітей

Наші послуги призначені для осіб віком від 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років без згоди батьків або законних представників.

Якщо ви є батьком або опікуном і вважаєте, що ваша дитина надала нам персональні дані без вашої згоди, будь ласка, зв'яжіться з нами за адресою privacy@orishanum.com, і ми негайно видалимо ці дані.

11. Зміни до цієї Політики конфіденційності

Ми залишаємо за собою право оновлювати цю Політику конфіденційності час від часу для відображення змін у наших практиках або з юридичних причин.

У разі суттєвих змін ми повідомимо вас одним із наступних способів:

• Розміщення помітного повідомлення на нашому веб-сайті
• Надсилання електронного листа на вашу адресу (якщо ви підписані на розсилку)
• Оновлення дати "Останнє оновлення" на початку цього документа

Радимо періодично переглядати цю політику, щоб бути в курсі того, як ми захищаємо ваші дані.

12. Контактна інформація

Якщо у вас є питання, зауваження або запити щодо цієї Політики конфіденційності або обробки ваших персональних даних, будь ласка, зв'яжіться з нами:

13. Застосовне законодавство

Ця Політика конфіденційності регулюється та тлумачиться відповідно до законодавства України, зокрема:

• Закон України "Про захист персональних даних" (№2297-VI від 01.06.2010)
• Загальний регламент захисту даних ЄС (GDPR) — у випадках, коли застосовується
• Закон України "Про інформацію" (№2657-XII)