1. Хто ми і що регулює ця Політика
1.1. Володільцем персональних даних є Громадська організація «УКРАЇНСЬКА РАДІОЛОГІЧНА СПІЛКА ПРОМІНЬ» (далі — Організація, ми), код ЄДРПОУ 46337723, місцезнаходження: 01010, м. Київ, Печерський район, вул. Івана Мазепи, буд. 6, кв. 36, електронна адреса для питань щодо персональних даних: team@promin-society.org.
1.2. Політика визначає, які персональні дані ми збираємо, з якою метою, на якій підставі, кому передаємо, скільки зберігаємо і які права має користувач. Політика поширюється на вебсайт promin-society.org, його піддомени та мобільний застосунок «Промінь» (далі — Платформа).
1.3. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних», а щодо користувачів, які перебувають у Європейській економічній зоні, також з урахуванням Регламенту (ЄС) 2016/679 (GDPR).
1.4. Терміни «персональні дані», «обробка», «володілець», «розпорядник», «суб'єкт персональних даних» вживаються у значенні Закону України «Про захист персональних даних».
2. Які дані ми збираємо
2.1. Дані облікового запису, які ви надаєте при реєстрації та в кабінеті: прізвище, ім'я, по батькові; електронна адреса; номер телефону; дата народження; місце роботи і посада; освіта; медична спеціальність (основна та додаткові); науковий ступінь і звання; фото профілю (за бажанням). Дані, позначені як обов'язкові, потрібні для видачі сертифікатів і їх реєстрації в е-системі БПР; без них участь у заходах БПР неможлива.
2.2. Дані про навчання: реєстрації на заходи, факт і тривалість участі, результати оцінювання знань (відповіді, бали, кількість спроб), видані сертифікати та їх номери, нотатки і збережені матеріали.
2.3. Дані про оплати: суми, дати, призначення платежів, ідентифікатор транзакції платіжного сервісу, статус членства. Реквізити платіжної картки ми не отримуємо і не зберігаємо; їх обробляє платіжний сервіс.
2.4. Повідомлення: тексти повідомлень у чаті ефіру, коментарі, запитання лекторам, звернення до підтримки.
2.5. Технічні дані і журнал активності: IP-адреса, тип пристрою, операційна система і браузер, мова, ідентифікатор сесії; записи про дії в кабінеті: вхід і вихід, відкриті сторінки і час на них, перегляд відео (сегменти, перемотки), проходження тестів, повідомлення в чаті, помилки на екрані. До подій входу, чату, складання тестів і помилок додається IP-адреса. Це потрібно для безпеки облікових записів, підтвердження участі в заходах та розбору технічних збоїв.
2.6. Дані з мобільного застосунку: ідентифікатор пристрою для push-сповіщень (якщо ви їх увімкнули), версія застосунку, звіти про збої.
2.7. Дані з сервісу входу через Google (якщо ви обираєте цей спосіб): ім'я, електронна адреса, фото профілю, наданий Google ідентифікатор.
2.8. Дані лекторів: прізвище, ім'я, по батькові, регалії, місце роботи, фото, біографія, відео- та аудіозапис виступу, декларація конфлікту інтересів. Ці дані публікуються на сторінках заходів за згодою лектора.
2.9. Ми не збираємо навмисно дані про стан здоров'я користувачів, біометричні дані та інші особливі категорії даних. Не надсилайте такі дані через чат або форми Платформи.
3. Для чого і на якій підставі ми обробляємо дані
| Мета | Дані | Підстава |
|---|---|---|
| Створення і ведення облікового запису, вхід | 2.1, 2.5, 2.7 | виконання договору (Правила користування Платформою) |
| Проведення заходів, доступ до записів і матеріалів | 2.1, 2.2, 2.5 | виконання договору |
| Фіксація участі, оцінювання знань, видача сертифікатів | 2.1, 2.2, 2.5 | виконання договору; виконання обов'язків провайдера БПР за Постановою КМУ № 725 і наказами МОЗ України |
| Реєстрація сертифікатів в е-системі БПР | 2.1, 2.2 | згода; виконання обов'язків провайдера БПР |
| Публічна перевірка сертифіката за номером або QR-кодом | номер, ПІБ, назва заходу, дата, бали | виконання договору; законний інтерес у підтвердженні автентичності документа |
| Приймання внесків, повернення, бухгалтерський облік | 2.1, 2.3 | виконання договору; обов'язок за законом |
| Чат ефіру, коментарі, запитання лекторам | 2.4 | виконання договору |
| Підтримка користувачів | 2.1, 2.4, 2.5 | виконання договору; законний інтерес |
| Безпека облікових записів, запобігання зловживанням, розбір збоїв | 2.5, 2.6 | законний інтерес |
| Службові повідомлення про заходи, на які ви зареєструвалися, нагадування, зміни дати | 2.1, 2.2 | виконання договору |
| Інформаційні розсилки про нові заходи та діяльність Організації | 2.1 | згода (можна відкликати в будь-який момент за посиланням у листі або в налаштуваннях) |
| Push-сповіщення в застосунку | 2.6 | згода (керується в налаштуваннях пристрою) |
| Аналітика використання Платформи, покращення продукту | 2.5, знеособлені | згода на аналітичні cookie; законний інтерес щодо знеособленої статистики |
| Публікація інформації про лекторів | 2.8 | згода лектора; договір з лектором |
| Виконання вимог закону, відповіді на запити державних органів, захист прав Організації | усі необхідні | обов'язок за законом; законний інтерес |
4. Кому ми передаємо дані
4.1. Адміністратор е-системи БПР — ДНТ «Центр якості освіти МОЗ України» (testcentr.org.ua): дані учасників заходів БПР, необхідні для реєстрації сертифікатів (прізвище, ім'я, по батькові; дата народження; засоби зв'язку — телефон і електронна адреса; освіта; місце роботи і посада; спеціальність; номер сертифіката; результати оцінювання; бали), а також дані лекторів заходів (ПІБ, дата народження, засоби зв'язку, освіта, місце роботи, відомості з освітнього портфоліо) — після того, як Організація стане зареєстрованим провайдером БПР. Склад даних визначає договір провайдера з адміністратором е-системи БПР (п. 5.4.9, 5.4.13–5.4.14 типового договору). Адміністратор е-системи може провести опитування або анкетування учасників заходів БПР; для цього він використовує передані йому контакти.
4.2. Розпорядники (підрядники), які обробляють дані за нашим дорученням:
| Сервіс | Для чого | Де обробляються дані |
|---|---|---|
| Vercel Inc. | хостинг Платформи і серверних функцій | США, ЄС |
| Neon Inc. | база даних Платформи | ЄС (Франкфурт, Німеччина) |
| Cloudflare Inc. | доставка контенту, чат ефіру, захист від атак | ЄС, США та інші регіони мережі Cloudflare |
| Mux Inc. | зберігання і доставка відео ефірів та записів | США, ЄС |
| Hetzner Online GmbH | сервер трансляції stream.promin-society.org | Німеччина |
| Brevo (Sendinblue SAS) | надсилання електронних листів | ЄС (Франція) |
| АТ «Перший Український Міжнародний Банк» (ПУМБ) | обслуговування рахунку Організації, еквайринг | Україна |
| ТОВ ФК «ВЕЙ ФОР ПЕЙ» (платіжний сервіс WayForPay) | прийом платежів карткою, Apple Pay і Google Pay | Україна |
| Google LLC | вхід через Google, push-сповіщення Android, аналітика (якщо увімкнена) | США, ЄС |
| Apple Inc. | push-сповіщення iOS, розповсюдження застосунку | США, ЄС |
| Expo (650 Industries, Inc.) | інфраструктура мобільного застосунку і сповіщень | США |
Кожен підрядник обробляє дані лише в межах наших доручень і на підставі договору з умовами захисту даних.
4.3. Лектори бачать запитання і повідомлення учасників у чаті ефіру та кількість глядачів. Персональні дані учасників (крім імені, яке відображається в чаті) лекторам не передаються.
4.4. Державні органи — у випадках, прямо передбачених законом, на підставі належно оформленого запиту.
4.5. Правонаступники — у разі реорганізації Організації, за умови дотримання цієї Політики.
4.6. Ми не продаємо персональні дані і не передаємо їх третім особам для їхнього власного маркетингу.
5. Транскордонна передача
5.1. Частина підрядників (пункт 4.2) обробляє дані за межами України, у тому числі в державах Європейської економічної зони і у США. Держави ЄЕЗ забезпечують належний захист персональних даних відповідно до статті 29 Закону України «Про захист персональних даних».
5.2. Передача до США здійснюється за вашою однозначною згодою, яку ви надаєте при реєстрації, а також на підставі договорів із підрядниками, що містять стандартні умови захисту даних. Ви можете відкликати згоду, видаливши обліковий запис; без такої передачі Платформа технічно не може працювати.
6. Cookie та подібні технології
6.1. Ми використовуємо cookie, локальне сховище браузера та подібні технології:
| Категорія | Приклади | Підстава | Строк |
|---|---|---|---|
| Необхідні | сесія входу, захист від підробки запитів, збережена мова і тема, згода на cookie | законний інтерес; без них Платформа не працює | сесія або до 12 місяців |
| Функціональні | останній переглянутий момент відео, стан плеєра, чернетки | законний інтерес | до 12 місяців |
| Аналітичні | знеособлена статистика відвідувань і використання функцій (зараз сторонні аналітичні сервіси не використовуються) | згода | до 13 місяців |
| Маркетингові | не використовуємо | — | — |
6.2. Керувати згодою можна через банер cookie при першому відвідуванні та в будь-який момент за посиланням «Налаштування cookie» у футері, а також у налаштуваннях браузера. Відмова від аналітичних cookie не обмежує доступ до Платформи.
6.3. Вбудовані відеоплеєри сторонніх сервісів (наприклад, YouTube як запасне джерело трансляції) можуть встановлювати власні cookie згідно з політиками цих сервісів.
7. Строки зберігання
| Дані | Строк |
|---|---|
| Дані облікового запису | до видалення облікового запису, далі 30 днів на випадок відновлення доступу |
| Результати оцінювання, видані сертифікати, факти участі в заходах БПР | протягом атестаційного періоду учасника, але не менше 5 років з дати видачі сертифіката, для підтвердження автентичності сертифікатів і виконання вимог до провайдера БПР; після видалення облікового запису — у знеособленому вигляді або в мінімальному обсязі (ПІБ, номер, захід, дата, бали) |
| Дані про оплати і розрахункові документи | 3 роки з дати операції (вимоги бухгалтерського обліку), а в разі перевірок — до їх завершення |
| Журнал активності (пункт 2.5) | 90 днів, далі автоматичне видалення |
| Повідомлення в чаті ефіру | 12 місяців після заходу, далі знеособлення |
| Звернення до підтримки | 12 місяців після закриття звернення |
| Згода на розсилку і реєстр відписок | до відкликання згоди; факт відкликання — 3 роки |
| Записи про реалізацію прав суб'єкта (запити на доступ, видалення) | 3 роки |
| Дані лекторів і записи виступів | протягом строку дії договору з лектором і ліцензії на використання запису |
Після спливу строку дані видаляються або знеособлюються автоматично. Ми можемо зберігати дані довше, якщо цього вимагає закон або якщо вони потрібні для захисту прав Організації у спорі.
8. Ваші права
8.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право: знати про джерела збирання, місцезнаходження своїх даних, мету обробки; отримувати інформацію про третіх осіб, яким передаються дані; на доступ до своїх даних; отримати відповідь на запит протягом 30 календарних днів; заперечувати проти обробки; вимагати зміни або знищення даних, якщо вони неточні або обробляються незаконно; відкликати згоду; вносити застереження щодо обмеження обробки; звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
8.2. Користувачі з ЄЕЗ додатково мають права за статтями 15–22 GDPR, зокрема право на перенесення даних та право на скаргу до наглядового органу держави проживання.
8.3. Як реалізувати: більшість даних можна переглянути і змінити в кабінеті. Обліковий запис видаляється в налаштуваннях кабінету або застосунку. Для інших запитів напишіть на team@promin-society.org. Ми можемо попросити підтвердити особу перед виконанням запиту.
8.4. Обмеження: видалення даних, необхідних для підтвердження виданих сертифікатів або виконання вимог бухгалтерського обліку, здійснюється після спливу строків, зазначених у розділі 7.
9. Безпека
9.1. Ми застосовуємо технічні та організаційні заходи: шифрування з'єднання (TLS); шифрування бази даних у стані спокою; хешування паролів; розмежування доступу за ролями; двофакторний доступ адміністраторів до інфраструктури; журналювання дій адміністраторів; регулярне резервне копіювання; мінімізацію даних у публічних інтерфейсах (перевірка сертифіката показує лише необхідні поля).
9.2. У разі порушення безпеки персональних даних ми: невідкладно розслідуємо інцидент; протягом 72 годин після виявлення повідомляємо Уповноваженого Верховної Ради України з прав людини, якщо інцидент створює ризик для прав суб'єктів; повідомляємо постраждалих користувачів, якщо ризик високий; документуємо інцидент і вживаємо заходів для запобігання повторенню.
9.3. Ви відповідаєте за збереження в таємниці свого пароля і за дії, вчинені через ваш обліковий запис.
10. Діти
Платформа призначена для осіб від 18 років. Ми свідомо не збираємо дані осіб молодших 18 років. Якщо вам стало відомо, що така особа створила обліковий запис, повідомте на team@promin-society.org; обліковий запис буде видалено.
11. Зміни Політики
Ми можемо оновлювати Політику. Нова редакція публікується на Платформі із зазначенням дати. Про суттєві зміни (нові цілі обробки, нові категорії одержувачів, зміна строків) ми повідомляємо електронною поштою або сповіщенням у кабінеті не пізніше ніж за 7 днів до набрання чинності.
12. Контакти
Громадська організація «УКРАЇНСЬКА РАДІОЛОГІЧНА СПІЛКА ПРОМІНЬ» 01010, м. Київ, Печерський район, вул. Івана Мазепи, буд. 6, кв. 36 Питання щодо персональних даних: team@promin-society.org Підтримка: team@promin-society.org Відповідальна особа за захист персональних даних: Березовський Олександр Вікторович
Дата останнього оновлення: 30 жовтня 2026 року