ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Ця Політика конфіденційності та обробки персональних даних (далі — «Політика») пояснює, які персональні дані збирає та обробляє E5, для яких цілей вони використовуються, кому можуть передаватися та які права має користувач щодо своїх персональних даних.

Політика застосовується до вебсайтів:

• e5.ua

• edu-e5.com

включно з їх окремими сторінками, формами реєстрації, формами замовлення навчальних продуктів та іншими сервісами E5, у яких розміщене посилання на цю Політику.

 

1. Хто обробляє персональні дані

Володільцем персональних даних є:

Фізична особа — підприємець Лубчак Альона Михайлівна
Бренд: E5

РНОКПП/ІПН: 3117014885
Адреса державної реєстрації: б.Рильського Тадея, буд. 3, кв. 27, м. Київ, 0319
Фактична адреса: вул. Богдана Хмельницького, 52-Б, м. Київ, 01054
Email: info@e-5.com.ua
Телефон: +38 (096) 798 77 88
Вебсайти:  e5.ua / edu-e5.com

У межах цієї Політики E5 також може називатися «ми», «нас», «Виконавець» або «E5».

 

2. Які персональні дані ми можемо збирати

Залежно від способу взаємодії з E5 ми можемо отримувати та обробляти такі категорії даних.

2.1. Дані, які користувач надає самостійно

Зокрема:

• ім’я та прізвище;
• адреса електронної пошти;
• номер телефону;
• компанія та посада, якщо користувач зазначає їх у формі;
• інформація, надана у формах реєстрації, заявках або повідомленнях;
• інформація, необхідна для оформлення участі в навчанні;
• дані, які користувач добровільно повідомляє під час листування з E5.

Для окремих навчальних продуктів можуть запитуватися додаткові дані, якщо вони необхідні для надання відповідної послуги.

2.2. Дані про замовлення та оплату

Ми можемо обробляти:

• назву придбаного навчального продукту;

• дату та суму замовлення;

• статус платежу;

• номер або ідентифікатор замовлення;

• обраний спосіб оплати;

• іншу інформацію про транзакцію, яку платіжний сервіс передає продавцю.

E5 не отримує та не зберігає повний номер банківської картки, CVV/CVC-код або інші секретні платіжні реквізити користувача.

Оплата банківською карткою та іншими доступними способами здійснюється через відповідний платіжний сервіс, зокрема WayForPay, який самостійно обробляє платіжні дані відповідно до власних правил та політик.

2.3. Дані про навчання

Під час користування навчальною системою ми можемо обробляти:

• інформацію про реєстрацію в LMS;
• перелік доступних користувачу курсів;
• дату надання та строк доступу;
• прогрес проходження курсу;
• інформацію про перегляд та завершення уроків;
• результати тестів або завдань, якщо вони передбачені курсом;
• інформацію про отримання сертифіката;
• дату завершення курсу.

2.4. Технічна інформація

Під час відвідування Сайтів автоматично може збиратися технічна інформація, зокрема:

• IP-адреса;
• тип пристрою;
• тип та версія браузера;
• операційна система;
• мова браузера;
• сторінки, які користувач переглядає;
• дата і час відвідування;
• джерело переходу на Сайт;
• приблизне місцезнаходження, визначене на основі IP-адреси;
• файли cookie та аналогічні технологічні ідентифікатори.

 

3. Для чого ми використовуємо персональні дані

Персональні дані можуть оброблятися для таких цілей:

Надання навчальних послуг

• оформлення реєстрації на навчальні продукти;
• створення облікового запису в навчальній системі;
• надання доступу до придбаного курсу;
• ідентифікація користувача в LMS;
• відстеження прогресу навчання;
• формування сертифікатів;
• надання організаційної та технічної підтримки.

Оформлення та супровід замовлень

• приймання та обробка замовлень;
• перевірка статусу платежу;
• зіставлення платежу з відповідним користувачем;
• вирішення питань щодо помилкових або подвійних платежів;
• оформлення повернення коштів;
• ведення необхідного бухгалтерського та податкового обліку.

Комунікація

• надсилання листів, необхідних для отримання послуги;
• повідомлення про реєстрацію, оплату та доступ до навчання;
• надсилання організаційної інформації;
• відповіді на запити користувачів;
• повідомлення щодо змін, які стосуються придбаного продукту.

Маркетингові комунікації

За наявності відповідної правової підстави ми можемо:

• надсилати інформацію про нові курси, вебінари та інші продукти E5;
• надсилати інформаційні та маркетингові email-розсилки;
• формувати аудиторії для рекламних кампаній;
• аналізувати ефективність маркетингових комунікацій.

Користувач може відмовитися від маркетингових email-повідомлень у будь-який момент за допомогою посилання для відписки в листі або звернувшись до E5.

Відмова від маркетингових повідомлень не впливає на отримання сервісних повідомлень, необхідних для виконання договору, наприклад листів щодо оплати або доступу до придбаного курсу.

Аналітика та покращення роботи Сайтів

Ми можемо використовувати дані для:

• аналізу відвідуваності Сайтів;
• визначення джерел переходів;
• оцінювання ефективності рекламних кампаній;
• покращення контенту та структури Сайтів;
• виявлення технічних проблем;
• запобігання шахрайству та зловживанням.

 

4. Правові підстави обробки персональних даних

Персональні дані обробляються відповідно до законодавства України про захист персональних даних.

Залежно від ситуації підставою для обробки може бути:

• згода користувача;
• необхідність обробки для укладення та виконання договору;
• необхідність виконання вимог законодавства;
• необхідність захисту законних інтересів E5 або третіх осіб у випадках, коли це не порушує права та свободи користувача;
• інші підстави, передбачені законодавством.

Якщо до конкретної обробки застосовується Загальний регламент ЄС про захист даних (GDPR), персональні дані обробляються на одній або декількох правових підставах, передбачених GDPR.

 

5. Кому ми можемо передавати дані

E5 може залучати сторонніх постачальників сервісів, які допомагають забезпечувати роботу Сайтів та надання послуг.

До таких постачальників можуть належати:

SendPulse

Може використовуватися для:

• роботи вебсайтів та форм;
• зберігання контактів;
• CRM;
• email-комунікацій;
• автоматизації повідомлень;
• створення облікових записів;
• роботи навчальної системи та надання доступу до курсів.

WayForPay

Використовується для обробки онлайн-платежів та передачі E5 інформації про статус відповідної транзакції.

Платіжні дані користувача обробляються платіжним сервісом відповідно до його власної політики конфіденційності. WayForPay окремо декларує принципи цільового використання, мінімізації та обмеження строку зберігання даних.

Google

Сайти можуть використовувати сервіси Google, зокрема Google Analytics, для аналізу використання Сайтів та ефективності маркетингових активностей.

Meta

Сайти можуть використовувати технології Meta, зокрема Meta Pixel, для вимірювання результатів рекламних кампаній, аналізу поведінки користувачів та формування рекламних аудиторій.

Інші постачальники

Персональні дані також можуть передаватися:

• постачальникам хостингу та IT-інфраструктури;

• сервісам email-комунікацій;

• банкам та платіжним установам;

• бухгалтерам, аудиторам або юридичним консультантам;

• державним органам у випадках, передбачених законом.

Ми передаємо таким особам лише ті дані, які необхідні для виконання відповідної функції.

 

6. Передача даних за межі України

Окремі постачальники технологічних сервісів, які використовує E5, можуть знаходитися або обробляти інформацію за межами України.

У зв’язку з цим персональні дані можуть передаватися та оброблятися в інших країнах.

У випадках, коли законодавство вимагає застосування спеціальних механізмів захисту при міжнародній передачі персональних даних, така передача здійснюється з урахуванням відповідних вимог.

 

7. Файли cookie

Сайти можуть використовувати файли cookie та аналогічні технології.

Cookie — це невеликі файли, які вебсайт може зберігати на пристрої користувача.

Необхідні cookie

Використовуються для коректної роботи Сайту, форм, авторизації, безпеки та інших основних функцій.

Такі cookie можуть бути необхідними для роботи відповідного сервісу.

Аналітичні cookie

Допомагають зрозуміти, як користувачі взаємодіють із Сайтом, які сторінки відвідують та з яких джерел переходять.

Наприклад, для цього може використовуватися Google Analytics.

Маркетингові cookie

Можуть використовуватися для:

• оцінювання ефективності реклами;
• визначення конверсій;
• створення рекламних аудиторій;
• показу більш релевантної реклами.

Наприклад, для цього можуть використовуватися технології Meta.

У випадках, коли законодавство вимагає попередньої згоди користувача на використання необов’язкових cookie, такі технології використовуються після отримання відповідної згоди.

Користувач також може обмежити або видалити cookie через налаштування свого браузера.

 

8. Маркетингові повідомлення

E5 може надсилати маркетингові повідомлення користувачам, які:

• надали відповідну згоду;

• підписалися на інформаційні матеріали;

• або в інших випадках, коли така комунікація дозволена законодавством.

Кожен маркетинговий email повинен містити можливість відмовитися від подальших маркетингових розсилок.

Після відписки адреса електронної пошти може зберігатися в технічному списку виключень, щоб уникнути повторного надсилання маркетингових повідомлень усупереч волі користувача.

 

9. Строк зберігання персональних даних

Ми не зберігаємо персональні дані довше, ніж це необхідно для цілей, для яких вони були отримані.

Строк зберігання може залежати від категорії даних.

Зокрема:

• дані про замовлення та платежі можуть зберігатися протягом строків, необхідних для виконання вимог бухгалтерського, податкового та іншого законодавства;
• дані облікового запису та навчання можуть зберігатися протягом строку користування навчальним продуктом та протягом розумного строку після його завершення;
• інформація, необхідна для підтвердження виданого сертифіката, може зберігатися довше;
• маркетингові контактні дані обробляються до моменту відкликання відповідної згоди або відписки від комунікацій;
• дані щодо звернень та спорів можуть зберігатися протягом строку, необхідного для їх вирішення та захисту прав сторін.

Після завершення необхідного строку персональні дані видаляються, знеособлюються або перестають використовуватися для відповідної мети, якщо їх подальше зберігання не вимагається законом.

 

10. Захист персональних даних

E5 вживає організаційних і технічних заходів, спрямованих на захист персональних даних від:

• незаконного доступу;
• втрати;
• знищення;
• неправомірного використання;
• зміни;
• розголошення;
• інших форм неправомірної обробки.

Доступ до персональних даних надається лише особам, яким він необхідний для виконання відповідних робочих функцій.

Водночас жоден спосіб передачі або зберігання інформації в Інтернеті не може гарантувати абсолютної безпеки.

 

11. Права користувача

У межах та порядку, передбачених застосовним законодавством, користувач має право:

• знати про джерела збирання та місцезнаходження своїх персональних даних;
• отримувати інформацію про умови надання доступу до них;
• отримувати інформацію про мету їх обробки;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• заперечувати проти певних видів обробки;
• відкликати згоду на обробку даних, якщо обробка здійснюється на підставі згоди;
• вимагати видалення або знищення персональних даних у випадках, передбачених законом;
• захищати свої персональні дані від незаконної обробки;
• звертатися зі скаргами до компетентних органів;
• використовувати інші права, передбачені законодавством.

Відкликання згоди не впливає на законність обробки, яка здійснювалася до її відкликання.

Якщо певні дані необхідні для виконання чинного договору або їх зберігання вимагається законом, запит на їх видалення може бути виконаний лише після припинення відповідної необхідності.

 

12. Додаткові права відповідно до GDPR

Якщо до обробки персональних даних конкретного користувача застосовується GDPR, він також може мати право:

• на обмеження обробки;

• на перенесення даних;

• на заперечення проти обробки на підставі законного інтересу;

• не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці та має для нього істотні юридичні наслідки, у випадках, передбачених GDPR;

• подати скаргу до відповідного наглядового органу із захисту персональних даних.

 

13. Як скористатися своїми правами

Щоб отримати інформацію про свої персональні дані, виправити їх, відкликати згоду, подати запит на видалення або скористатися іншим передбаченим законом правом, користувач може написати на: info@e-5.com.ua

У темі листа бажано зазначити: «Персональні дані»

Для захисту даних від несанкціонованого доступу E5 може попросити надати інформацію, необхідну для підтвердження особи заявника.

 

14. Персональні дані інших осіб

Якщо Замовник надає E5 персональні дані іншої особи, наприклад купує навчання для співробітника або іншого учасника, він підтверджує, що має законні підстави для передачі таких даних E5.

E5 використовує ці дані виключно для цілей, пов’язаних із наданням відповідної послуги та комунікацією з учасником.

 

15. Посилання на сторонні ресурси

Сайти та навчальні матеріали можуть містити посилання на сторонні вебсайти та сервіси.

E5 не контролює способи обробки персональних даних такими сторонніми ресурсами.

Перед використанням відповідного стороннього сервісу користувачу рекомендується ознайомитися з його політикою конфіденційності.

 

16. Зміни до Політики

E5 може періодично оновлювати цю Політику, зокрема у зв’язку:

• зі змінами законодавства;

• зі зміною функціоналу Сайтів;

• із підключенням нових сервісів;

• зі зміною способів обробки персональних даних.

Актуальна редакція Політики публікується на Сайтах із зазначенням дати її оновлення.

Якщо зміни істотно впливають на права користувачів або спосіб обробки їхніх даних, E5 може додатково повідомити про них доступним способом.

 

17. Контакти

З усіх питань, пов’язаних із цією Політикою або обробкою персональних даних, можна звернутися:

ФОП Лубчак Альона Михайлівна
Бренд: E5

Email: info@e-5.com.ua
Телефон: +38 (096) 798 77 88

Вебсайти: e5.ua edu-e5.com