Політика конфіденційності

ТОВ “ЕДДІ УКРАЇНА” дотримується принципів приватності та приділяє особливу увагу захисту персональних даних своїх користувачів. Ми розуміємо важливість забезпечення конфіденційності інформації, яку ви надаєте під час використання нашої Платформи. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, обробляємо та зберігаємо ваші персональні дані відповідно до чинного законодавства. Нашою метою є створення безпечного освітнього середовища, де ваші дані будуть захищені від несанкціонованого доступу та використання.

Ми вживаємо достатніх заходів безпеки ваших даних та запевняємо, що вони будуть оброблятися відповідно до принципів прозорості, правомірності та забезпечення конфіденційності.

Будь ласка, уважно ознайомтесь з цією Політикою та Угодою з Користувачем перед початком використання Платформи.

Якщо Ви не погоджуєтеся з умовами нашої Політики конфіденційності та Угоди з Користувачем, ми просимо Вас утриматися від використання сервісів EDDY.

Загальні положення

ТОВ “ЕДДІ УКРАЇНА” (ідентифікаційний код юридичної особи в ЄДРПОУ – 44703690), що є компанією, яка створена та провадить свою діяльність відповідно до законодавства України, збирає та обробляє персональну інформацію відповідно до Закону України “Про захист персональних даних” від 1 червня 2010 р. № № 2297 (з подальшими змінами та доповненнями). Також, взяті до уваги положення Регламенту Європейського Парламенту і Ради ЄС 2016/679 від 27.04.2016 (Загальний регламент про захист даних) (GDPR).

Всі терміни, що використовуються у цій Політиці, вживаються у значеннях, що наведені в Угоді з Користувачем, Законі України “Про захист персональних даних” та в інших актах чинного законодавства.

Ця політика стосується всіх персональних даних, які ми отримуємо про Користувача. Просимо врахувати, що наші сервіси створені та функціонують для допомоги навчальним закладам в управлінні їхніми адміністративними та освітніми процесами, а також для забезпечення Користувачам доступу до навчального процесу, систематизації та спрощення цього доступу. Обробка ваших персональних даних є обов’язковою і необхідною умовою для реалізації цієї місії та забезпечення вам найкращого досвіду від використання функціоналу EDDY.

Термін “персональні дані” у цій Політиці конфіденційності означає відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Обробка ваших персональних даних означає будь-яку дію або сукупність дій, таких як: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних.

Юридичні підстави для збору інформації

EDDY обробляє ваші персональні дані лише за наявності конкретних підстав, якими є укладені договори із закладом освіти, за умовами одного або декількох з яких заклад було підключено до EDDY, договори з власниками або адміністраторами державних інформаційно-аналітичних та інформаційно-комунікаційних систем, а також ваша однозначна та добровільна згода, яку ви надали під час першої авторизації в онлайн-сервісах Платформи. Відповідно, порядок збору персональних даних передбачає, що в EDDY зберігається інформація про Користувача, яка була передана нам з цих державних систем, надійшла від органів управління освітою, закладів освіти, а також та, яку ви вносите самостійно.

Створення облікових записів Користувачів у більшості випадків не потребує виконання ними активних дій та здійснюється на підставі укладеного між ТОВ “ЕДДІ УКРАЇНА” та закладом освіти договору, шляхом отримання інформації від державних інформаційно-аналітичних систем, яка передається в EDDY на законних підставах.

Користувач, після створення такого облікового запису авторизується в системі та підтверджує свою згоду з умовами використання Платформи, а також згоду на обробку нами персональних даних, які вже отримані та тих даних, які Користувач нам передасть в майбутньому.

Для ухвалення свідомого та виваженого рішення про згоду з умовами роботи EDDY та використання нашою Платформою вашої особистої інформації, під час першої авторизації, ми просимо вас ознайомитись з цією Політикою та Угодою з користувачем, і потім підтвердити свою згоду на обробку ваших персональних даних шляхом вчинення активної дії (натиснення відповідної кнопки).

Підтвердження такої згоди під час першої авторизації (у відповідному модальному вікні) означає, що ви ознайомились і погодились з Угодою з Користувачем та цією Політикою, а також надали нам дозвіл на обробку ваших персональних даних.

Під час першої авторизації в системі дитини (малолітньої чи неповнолітньої) обов’язково повинні бути присутні її батьки чи особи, що їх замінюють (усиновлювач, опікун, піклувальник, патронатний вихователь, прийомні батьки, батьки-вихователі, фактичний вихователь, мачуха або вітчим). Батьки дитини чи особи, що їх замінюють повинні ознайомити дитину з цією Політикою, Угодою з Користувачем та підтвердити згоду з умовами використання EDDY та згоду на обробку персональних даних. Використання Платформи дитиною повинно здійснюватись лише за умови чіткої згоди її батьків чи осіб, що їх замінюють.

Продовження використання EDDY дитиною для нас означає, що батьки чи інші її законні представники ознайомили дитину, ознайомились і погодились з Угодою з Користувачем та цією Політикою, а також надали нам дозвіл на обробку її персональних даних.

Ми просимо дітей не надсилати і не завантажувати в EDDY особистої інформації, яка не стосується питань освіти та виконання Угоди з Користувачем. Якщо батьки або інші законні представники дитини виявлять, що діти зробили яку-небудь інформацію доступною для Товариства, і вважатимуть, що надані дитиною дані мають бути знищені, таким батькам необхідно зв’язатися з нами через електронну адресу, наведену у цій Політиці, після чого ми видалимо особисту інформацію про дитину.

Заклад освіти самостійно врегульовує питання щодо отримання згоди на обробку персональних даних Користувачів. Цим розуміється, що працівники навчального закладу, передаючи EDDY будь-яку інформацію, що стосується учнів, їх батьків чи осіб, що їх замінюють, отримали згоду на обробку персональних даних чи здійснюють таку передачу на інших достатніх законних підставах.

У такому разі підтвердження надання батьками дитини чи її законними представниками згоди на обробку персональних даних, зберігається у володільця таких даних (закладі освіти).

Мета обробки персональних даних

Ми можемо використовувати особисту інформацію, яку збираємо або отримуємо, у наступних цілях:

Надання вам якісних Послуг, які направлені, в тому числі, на підвищення якості та автоматизацію освітнього процесу, впровадження сучасних комунікаційних механізмів в освітньому середовищі та забезпечення вас доступною, повною та вичерпною інформацією про навчальний процес, яка їм необхідна чи може бути корисною у сфері освіти
Виконання своїх зобов’язань перед Користувачами та закладами освіти;
Спілкування з вами та надання вам інформації, яку ви запитуєте у нас, в тому числі про наші технічні документи, оновлення функціоналу Платформи, зміни в цій Політиці та Угоді з Користувачем.
Проведення демонстрацій наших продуктів і послуг;
Формування статистичних даних для проведення аналітичних заходів, щоб розуміти, як ви та інші Користувачі використовуєте EDDY;
Покращення функціоналу сервісів та інтерфейсу EDDY;
Налагодження, виявлення або виправлення помилок, чи здійснення аналогічних функціональних покращень Платформи;
Налаштування наших Послуг для поліпшення вашого досвіду використання EDDY та підвищення ефективності кінцевого результату надання Послуг;
Сповіщення про доступність оновлень функціоналу Платформи і про зміни в Послугах;
Забезпечення виконання цієї Політики, умов використання Платформи або прав, що випливають з них та договору із навчальним закладом;
Захисту прав, власності або нашої безпеки, безпеки наших співробітників, наших Користувачів, наших клієнтів та інших осіб, в межах, визначених чинним законодавством;
Виконання вимог закону, судових рішень та реагування на законні запити державних органів, у тому числі для виконання вимог національної безпеки чи правоохоронних органів.

Інформація, яку ми збираємо та обробляємо

Ми обробляємо особисту інформацію про Користувача, яка є необхідною для виконання Угоди з Користувачем, якісного надання Послуг і надходить від навчальних закладів, органів управління освітою, державних інформаційно-аналітичних або інформаційно-комунікаційних систем, а також ту, яку надають Користувачі. До складу таких персональних даних можуть входити:

1. Інформація про дитину: прізвище, ім’я, по батькові; стать; вік; дата народження; місце народження; реєстраційні дані свідоцтва про народження дитини; паспортні дані; адреса зареєстрованого місця проживання та/або місце проживання; засоби зв’язку, такі як адреса електронної пошти і номер телефону; дані про пільгові категорії; реєстраційний номер облікової картки платника податків; фотографія; дані про клас, оцінки та відвідуваність; матеріали зданих домашніх завдань; гуртки, секції, клуби, що відвідує дитина; інформація про проходження інструктажів, відвідування екскурсій, участь у громадських заходах; дані про участь у змаганнях, олімпіадах, конкурсах та їх результати; інформація про заохочення, нагороди, відзнаки; відомості про спортивні та наукові досягнення; інша інформація, що знаходиться у володінні закладу освіти чи органу управління освітою та стосується учня.
Інформація про батьків дітей чи осіб, що їх замінюють: прізвище, ім’я, по батькові; стать; паспортні дані; реєстраційний номер облікової картки платника податків; адреса зареєстрованого місця проживання та/або місце проживання; засоби зв’язку, такі як адреса електронної пошти і номер телефону; місце роботи та посада; фотографія.
Інформація про працівників навчальних закладів та інших Користувачів: прізвище, ім’я, по батькові; стать; паспортні дані; реєстраційний номер облікової картки платника податків; адреса зареєстрованого місця проживання та/або місце проживання; засоби зв’язку, такі як адреса електронної пошти і номер телефону; місце роботи та посада; фотографія; інформація про здобуту освіту; відвідування курсів підвищення кваліфікації; відрядження; інша інформація, що міститься в адміністративних освітніх документах чи знаходиться у володінні закладу освіти, органу управління освітою та стосується Користувача.

Також, коли ви користуєтеся Послугами, ми також можемо автоматично збирати інформацію, що стосується роботи Вашого пристрою (у т.ч версія операційної системи, дані про особливості апаратних засобів); а також інформацію щодо використання функцій та сервісів EDDY, у т.ч. дані, що автоматично передаються при відвідуванні сервісів (IP-адреса, Cookies, історія всіх дій користувача та час доступу до сервісів, запити мережі, тимчасовий архів повідомлень, стандартні системні журнали, дані про збої).

Зберігання персональних даних та їх безпека

Інформація, яку ми отримуємо від вас зберігається в дата-центрах (хмарних сховищах) Amazon відповідно до укладеного договору. Ми, а також юридична особа, з якою укладено договір з постачання послуг хмарного середовища, використовуємо достатні фізичні, технічні та адміністративні заходи безпеки, щоб зберегти конфіденційність і безпеку ваших персональних даних, і не будемо передавати їх третім сторонам, за винятком випадків, передбачених цією Політикою конфіденційності, або якщо таке розкриття необхідне в особливих випадках, передбачених чинним законодавством.

Захист персональних даних є пріоритетом для EDDY. Відповідно до вимог, встановлених Законом України “Про захист інформації в інформаційно-комунікаційних системах” EDDY має побудовану комплексну систему захисту інформації (КСЗІ), яка успішно пройшла аудит на відповідність вимогам документів системи технічного захисту інформації в Україні, що підтверджується атестатом відповідності комплексної системи захисту інформації.

Оскільки Інтернет не є на 100% безпечним середовищем, ми не можемо беззаперечно гарантувати безпеку персональних даних і існує певний ризик того, що неавторизована третя сторона може знайти несанкціонований спосіб обійти наші системи безпеки або що передачу вашої інформації через Інтернет буде перехоплено. Ми вживаємо достатніх заходів для збереження та захисту конфіденційних даних, але не можемо нести відповідальність за протиправні дії третіх осіб, через які ваші дані можуть бути поширені.

Пам’ятайте, що ви також несете відповідальність за захист вашої особистої інформації, тому просимо не передавати дані для входу в EDDY (логін та пароль) іншим особам.

Строк обробки персональних даних

Ми зберігаємо ваші Персональні дані не довше, ніж це необхідно для цілей, для яких персональні дані збираються та обробляються. Ваші персональні дані будуть оброблятися в Системі з моменту надання вашої згоди на їх обробку чи виникнення іншої законної підстави, які повідомлені у цій Політиці та до моменту завершення мети їх обробки чи припинення підстав для їх обробки.

Передача інформації третім особам

Інформація, яку ви залишаєте в EDDY може передаватись закладу освіти (щодо якого зареєстрований ваш обліковий запис), органам управління освітою відповідного рівня, державним органам та державним підприємствам, установам і організаціям, коли це передбачено, чинним законодавством України та актами міжнародного законодавства.

Також ми можемо укладати договори, угоди чи контракти з іншими компаніями на надання певних послуг, які є важливими для функціонування EDDY (наприклад, про оренду дата-центрів для зберігання даних). Ми надаємо цим компаніям лише ту інформацію, яка їм необхідна для надання послуг, і тісно співпрацюємо з ними, щоб забезпечити повагу та захист конфіденційності Користувачів. Цим компаніям заборонено використовувати інформацію, яку ми надаємо, для власних маркетингових чи інших комерційних цілей або ділитися цією інформацією з будь-ким. Без згоди Користувача ми не передаватимемо інформацію про Користувача будь-якій іншій компанії чи третім особам, крім випадків, що визначені цією Політикою, Угодою з Користувачем та чинним законодавством.

Права та обов’язки Користувачів

Відповідно до частини другої статті 8 Закону України «Про захист персональних даних» суб’єкт персональних даних має право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) власника чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються Ваші персональні дані;
на доступ до своїх персональних даних;
отримувати не пізніш як за тридцять календарних днів (30) з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються Ваші персональні дані, а також отримувати зміст таких персональних даних;
пред’являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
пред’являти вмотивовану вимогу щодо зміни або видалення своїх персональних даних будь-яким власником та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради з прав людини або до суду;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для нього правові наслідки.

Для досягнення мети цієї Політики ви погоджуєтесь дбайливо ставитися до своїх даних для входу (ідентифікаторів) до EDDY і не намагатися отримати несанкціонований доступ до облікових записів третіх осіб.

Ви можете відмовитись надавати інформацію про себе або надіслати нам запит на видалення вже внесених відомостей, але просимо врхувати, що більшу частину інформації, яка обробляється в EDDY, ми отримуємо з баз даних державних інформаційно-аналітичних та інформаційно-комунікаційних систем в автоматичному режимі під час регулярних синхронізацій. До такої інформації можуть відноситись, зокрема, але не виключно, наступні дані: прізвище, ім’я та по батькові, вік, дату народження, паспортні дані, реєстраційний номер облікової картки платника податків, адреса проживання та реєстрації, контактна інформація, дані, що стосуються участі Користувача в освітніх процесах, інша інформація яка може зберігатись в освітніх документах та відповідно до чинного законодавства, із вказаних баз даних можуть передаватись освітнім інформаційним системам.

Ми не маємо ні прав, ні технічної можливості видалити відомості про Користувача з таких баз даних, тому для припинення їх обробки чи видалення вам слід звернутись до володільців інформації, що зберігається у цих базах (на даний час це державна наукова установа “Інститут освітньої аналітики”, яка є володільцем інформації, що обробляється в базі даних програмно-апаратного комплексу “АІКОМ”, а також Міністерство цифрової трансформації України, яке є володільцем інформації, що обробляється в базі даних додатку (інформаційно-комунікаційної системи) “МРІЯ”.

Якщо Користувач авторизується в сервісах ТОВ «ЕДДІ УКРАЇНА», у мобільних застосунках, прикладних програмних інтерфейсах та застосунках від імені та в інтересах третіх осіб, то, надаючи згоду, Користувач підтверджує, що має достатній обсяг повноважень для вчинення таких дій, зокрема щодо надання згоди на обробку персональних даних від їх імені на викладених вище умовах як їх представник (батько, мати, опікун або інші особи, передбачені чинним законодавством).

Файли cookie

Cookie — це невеликі текстові файли, які зберігаються на пристроях Користувача під час відвідування сайту ТОВ «ЕДДІ УКРАЇНА». В онлайн – сервісах EDDY можуть використовуватись файли cookie, що дозволяють нам збирати таку інформацію, як тип браузера, час, витрачений на онлайн-сервіси, відвідані сторінки, URL-адресу переходу та інші дані про трафік веб-сайту. Ми можемо використовувати файли cookie для таких цілей, як надання вам можливості входу до свого особистого кабінету та залишатися в системі.

Файли cookie, які можуть бути використані нами, не можуть завдати шкоди пристроям Користувача. Більшість файлів cookie, які можуть бути використані в EDDY, є так званими сеансовими файлами cookie, які автоматично видаляються в кінці відвідування Платформи. Інші файли cookie залишаються на пристроях Користувача до тих пір, поки він їх не видалить. Ці файли cookie дозволяють розпізнавати браузер Користувача при наступному відвідуванні.

Додаткова інформація

ТОВ «ЕДДІ УКРАЇНА» залишає за собою право змінювати Політику конфіденційності. Ми будемо вас повідомляти про такі зміни, щоб ви могли ознайомитись з її актуальною редакцією.

У випадку виникнення запитань щодо Політики конфіденційності чи реалізації ваших прав відповідно до Закону України “Про захист персональних даних”, надішліть нам лист на електронну пошту [email protected]