DISEнавчання · БПР
Увійти

Політика конфіденційності

1. Ця Політика конфіденційності та обробки персональних даних (далі — Політика) визначає порядок збору, використання, зберігання, передачі та захисту персональних даних користувачів навчальної онлайн-платформи «DISE», розміщеної за адресою edu.dise.in.ua (включно з піддоменами та мобільними застосунками, якщо такі будуть) (далі — Платформа).

2. Користуючись Платформою, Ви підтверджуєте, що ознайомлені з цією Політикою та надаєте згоду на обробку персональних даних відповідно до її умов. Згода на передачу даних про Ваше навчання організації-замовнику (роботодавцю) або організатору курсу надається окремо — у момент приєднання до організації на Платформі або реєстрації на відповідний курс — шляхом проставлення відповідної відмітки (чекбоксу). Порядок такої передачі визначено у розділі 12 цієї Політики.

3. Для цілей цієї Політики володільцем персональних даних (контролером даних) є ГО «Агенція діджитал інновацій для соціально-економічних питань ДІСЕ», код ЄДРПОУ 45532136, місцезнаходження: Україна, 02149, місто Київ (далі — Організація), що є відповідальною за визначення того, як і чому обробляються Ваші персональні дані.

4. Ваші персональні дані збираються безпосередньо від Вас, коли Ви добровільно надаєте інформацію (під час реєстрації, заповнення профілю, запису на курс, проходження навчання, звернення до служби підтримки), та/або автоматично, коли Ви користуєтеся Платформою, а також можуть бути отримані від організації, яка запросила Вас на Платформу (роботодавця або організатора навчання) — у межах, необхідних для створення Вашого облікового запису та призначення навчального плану.

5. Організація може обробляти наступні категорії персональних даних:

Дані користувача: прізвище, ім'я, по батькові (за наявності), дата народження (якщо вона необхідна для ідентифікації або оформлення сертифіката), номер телефону, адреса електронної пошти, адреса перебування (за необхідності), фотографія профілю (за бажанням) та інші дані, внесені користувачем.

Професійні дані (для фахівців): професія, спеціальність, посада, місце роботи — у випадках, коли це необхідно для нарахування балів безперервного професійного розвитку (БПР), формування сертифіката або передачі даних до електронної системи БПР.

Дані про навчання: записи на курси, навчальний план, прогрес проходження, час перегляду матеріалів, відповіді на тестові завдання, результати оцінювання, кількість спроб, видані сертифікати та їх номери, відгуки й оцінки курсів.

Дані про організацію: належність до організації-замовника, дата приєднання до організації та дата відʼєднання від неї, роль у межах організації (учасник / адміністратор).

Дані під час використання Платформи: текстові повідомлення, коментарі, запитання до викладачів, вкладені файли та інші дані, які Користувач добровільно надсилає.

Технічні дані: IP-адреса, тип пристрою, тип і версія браузера, операційна система, унікальні ідентифікатори пристрою, файли cookie та аналогічні технології (див. розділ 7-А), дата і час входу, дії на Платформі (журнали подій), геолокаційні дані (приблизні, на основі IP-адреси; точна геолокація — лише за згодою Користувача).

Дані третіх осіб. Платформа не призначена для обробки даних пацієнтів, клієнтів чи інших третіх осіб. Користувач не повинен вносити у коментарі, запитання, вкладення чи інші поля Платформи персональні дані або медичну інформацію третіх осіб; у навчальних завданнях слід використовувати знеособлені (гіпотетичні) випадки. Такі дані, у разі виявлення, видаляються.

Платіжні дані: інформація про здійснені оплати (сума, дата, ідентифікатор транзакції, останні чотири цифри картки). Повні реквізити платіжної картки обробляються виключно платіжним сервісом (оператором платіжної інфраструктури) і Організації не передаються. Питаннями оплати за курси займається організація, яка запросила особу на Платформу або оранізовує навчання.

6. Мета обробки персональних даних. Персональні дані можуть оброблятись з метою:

  • адміністрування Платформи та її роботи, створення та ведення облікового запису Користувача;

  • персоналізації Платформи та її вмісту (рекомендації курсів, мова інтерфейсу);

  • надання можливості користуватися сервісами, доступними на Платформі;

  • організації та проведення навчання: запис на курси, надання доступу до навчальних матеріалів, облік прогресу, проведення оцінювання, фіксація результатів;

  • формування, видачі та підтвердження (верифікації) сертифікатів про проходження навчання;

  • нарахування балів БПР та передачі відомостей до електронної системи БПР / організатора заходу БПР у випадках, передбачених законодавством (Порядок проведення атестації лікарів та Положення про систему БПР, затверджені МОЗ України);

  • надання організації-замовнику (роботодавцю) звітності про навчання запрошених нею Користувачів — у порядку розділу 12;

  • надання послуг, придбаних через Платформу;

  • надсилання повідомлень, рахунків та нагадувань про сплату та отримання платежів, ведення бухгалтерського та податкового обліку;

  • надсилання сервісних (немаркетингових) повідомлень про роботу Платформи, зміни умов, нагадувань про навчання;

  • надсилання електронною поштою повідомлень про курси, на які Користувач записаний;

  • надсилання електронної розсилки та маркетингових повідомлень стосовно активності Організації та її партнерів, якщо Користувач на неї погодився (згоду можна відкликати у будь-який момент);

  • надання стороннім організаціям статистичної (знеособленої) інформації про Користувачів та їх активність на Платформі;

  • обробки запитів та скарг щодо роботи Платформи та змісту курсів;

  • забезпечення безпеки Платформи та попередження шахрайства, виявлення порушень академічної доброчесності (проходження навчання чи тестування іншою особою, передача облікового запису);

  • перевірки відповідності умовам та правилам, які регламентують використання Платформи (Публічній оферті та Правилам Платформи);

  • виконання обовʼязків, покладених на Організацію законодавством, та захисту прав і законних інтересів Організації, зокрема у разі спорів.

7. Використання сторонніх сервісів. Для забезпечення функціонування Платформи можуть використовуватися сторонні сервіси (розпорядники персональних даних, що діють за дорученням Організації), зокрема: хостинг та хмарне зберігання, збір статистичних даних (вебаналітика), push-повідомлення, моніторинг помилок, сервіси надсилання SMS та електронної пошти, сервіси відеозв'язку, платіжні сервіси та інші технічні сервіси. Такі сервіси можуть обробляти технічні дані пристрою Користувача відповідно до власних політик конфіденційності.

7-А. Файли cookie та аналогічні технології. Платформа використовує файли cookie: (а) необхідні — для авторизації, збереження сесії та безпеки (не можуть бути відключені без втрати працездатності Платформи); (б) функціональні — для збереження налаштувань (мова, тема); (в) аналітичні — для знеособленої статистики відвідувань; (г) маркетингові — лише за згодою Користувача. Під час першого відвідування Користувачу пропонується обрати налаштування cookie; змінити їх можна у будь-який момент у налаштуваннях браузера або через відповідний інструмент на Платформі. Відключення необхідних cookie може зробити використання Платформи неможливим.

8. Повідомлення користувачам. Користувач може отримувати сервісні повідомлення: OTP-коди, підтвердження реєстрації, нагадування про призначене навчання та дедлайни, повідомлення про результати, сертифікати, зміни умов та роботу Платформи. Ці повідомлення є необхідними для роботи Платформи і не потребують окремої згоди.

Маркетингові повідомлення. Організація надсилає маркетингові повідомлення (інформацію про нові курси, заходи та спеціальні пропозиції Організації та організаторів курсів) виключно за попередньою згодою Користувача. Користувач може відмовитися від таких повідомлень у будь-який момент за посиланням у листі, у налаштуваннях облікового запису або звернувшись до Організації.

9. Доступ до функцій пристрою. Платформа може запитувати доступ до: камери та мікрофона (для участі у вебінарах та, якщо це передбачено умовами конкретного курсу, для підтвердження особистого проходження оцінювання), файлів пристрою (для завантаження вкладень), push-повідомлень. Користувач може керувати такими дозволами у налаштуваннях пристрою або браузера.

10. Захист персональних даних. Організація застосовує технічні та організаційні заходи для захисту персональних даних, зокрема: шифрування даних під час передачі (HTTPS/TLS) та зберігання паролів у хешованому вигляді, контроль доступу за ролями, аудит доступу, захищені сервери, резервне копіювання. Персональні дані можуть зберігатися на захищених серверах Організації та/або її хостинг-провайдерів (у тому числі хмарних — див. розділ 13). Організація не несе відповідальності за несанкціонований доступ до даних, що стався внаслідок протиправних дій третіх осіб, яким Організація не могла запобігти, попри вжиття належних заходів захисту, та/або недбалого поводження Користувача зі своїми засобами доступу. У разі виявлення порушення захисту персональних даних, яке може створити ризик для прав Користувачів, Організація без невиправданої затримки повідомляє про це постраждалих Користувачів (через Платформу або електронною поштою) та, у випадках, передбачених законодавством, Уповноваженого Верховної Ради України з прав людини.

11. Строк зберігання даних. Персональні дані зберігаються протягом строків, необхідних для досягнення мети їх обробки та/або протягом строків, установлених законодавством України, зокрема:

  • дані облікового запису — протягом дії облікового запису та 30 днів після його видалення (технічний строк на відновлення у разі помилкового видалення);

  • дані про проходження навчання, результати оцінювання та видані сертифікати — 5 років з дати видачі сертифіката, що відповідає атестаційному циклу та дає змогу верифікувати сертифікат; відомості, передані до електронної системи БПР, зберігаються її адміністратором згідно з його правилами;

  • документи, пов’язані з оплатою, — не менше 1095 днів з дня подання податкової звітності (п. 44.3 Податкового кодексу України);

  • технічні журнали (логи) — до 12 місяців;

  • згода на маркетингову розсилку — до її відкликання.

Після закінчення строків дані видаляються або знеособлюються.

12. Передача персональних даних. Персональні дані можуть передаватися організаціям-організаторам навчального курсу (провайдерам БПР) або організаціям-замовникам навчання (роботодавцям), технічним підрядникам, платіжним сервісам, адміністратору електронної системи БПР та іншим особам відповідно до законодавства України. Передача здійснюється лише за наявності правових підстав, і Користувач звільняє Організацію від обов'язку окремо повідомляти про кожну передачу його персональних даних зазначеним у цьому розділі особам~~.~~

12.1. Передача даних організатору курсу. Якщо курс розміщено на Платформі стороннім організатором, організатор отримує відомості про Користувачів, які записалися на його курс: ПІБ, електронну адресу, професійні дані (якщо курс передбачає нарахування балів БПР), прогрес та результати оцінювання, факт видачі сертифіката. Організатор є самостійним володільцем цих даних у частині власних цілей (видача власних сертифікатів, подання відомостей до системи БПР) і зобовʼязаний дотримуватися законодавства про захист персональних даних та укладеного з Організацією договору. Перед записом на курс Користувач інформується про організатора курсу.

12.2. Передача даних організації-замовнику (роботодавцю). Якщо Користувач приєднався до організації на Платформі (прийняв запрошення або зареєструвався за посиланням організації), адміністратор такої організації бачить: ПІБ та електронну адресу Користувача, призначений навчальний план, статус і прогрес проходження призначених курсів, результати оцінювання (зараховано / не зараховано, бал), дату завершення та факт отримання сертифіката. Організація-замовник не бачить відповідей Користувача на окремі тестові запитання, його листування зі службою підтримки, дані про курси, які Користувач проходить за власною ініціативою поза навчальним планом організації, та платіжні дані.

12.3. Припинення доступу організації. Користувач може у будь-який момент відʼєднатися від організації у налаштуваннях облікового запису (або організація може виключити Користувача). З дати відʼєднання організація-замовник втрачає доступ до даних про навчання Користувача, у тому числі до даних за попередній період. Дані про навчання залишаються в обліковому записі Користувача. Організація-замовник зберігає лише знеособлену статистику та документи, які вона отримала до дати відʼєднання (наприклад, звіти, сформовані й вивантажені раніше) — за них відповідає організація-замовник як самостійний володілець.

13. Транскордонна передача даних. У разі використання хмарних сервісів, сервісів аналітики, відеозв'язку, надсилання повідомлень та інших технічних рішень персональні дані Користувача можуть оброблятися або зберігатися на серверах, розташованих за межами України (зокрема у державах — членах ЄС/ЄЕП та США). Така передача здійснюється виключно з метою забезпечення роботи Платформи та за умови застосування належних заходів захисту персональних даних відповідно до ст. 29 Закону України «Про захист персональних даних» (передача до держав, що забезпечують належний захист, або на підставі договору з отримувачем, що містить гарантії захисту).

14. Правові підстави обробки персональних даних. Персональні дані Користувача обробляються на підставі згоди Користувача, необхідності надання послуг та виконання пов'язаних із цим договірних зобов'язань (Публічна оферта), виконання обов'язків, встановлених законодавством України, а також з інших підстав, передбачених ст. 11 законодавства України «Про захист персональних даних» (зокрема, законний інтерес Організації — безпека Платформи, запобігання шахрайству, захист прав у спорах).

15. Права користувача. Користувач має право (ст. 8 Закону України «Про захист персональних даних»):

  • отримувати інформацію про обробку своїх персональних даних, зокрема про джерела їх збирання, місцезнаходження та мету обробки;

  • отримувати доступ до своїх персональних даних та отримувати їх копію у структурованому машинозчитуваному форматі;

  • вимагати виправлення, оновлення або видалення своїх персональних даних у випадках, передбачених законодавством України;

  • відкликати згоду на обробку персональних даних;

  • заперечувати проти обробки персональних даних у випадках, передбачених законодавством України;

  • не підлягати рішенню, яке ґрунтується виключно на автоматизованій обробці та має для нього юридичні наслідки, крім випадків, передбачених законом (автоматичне оцінювання тестів Користувач може оскаржити у порядку, визначеному Публічною офертою);

  • звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;

  • реалізовувати інші права, передбачені законодавством України.

Організація розглядає звернення Користувача щодо реалізації його прав протягом 30 календарних днів з дня отримання (ст. 16 Закону). Для захисту даних Організація може попросити підтвердити особу заявника.

16. Відкликання згоди на обробку персональних даних. Користувач має право у будь-який час відкликати надану згоду на обробку персональних даних шляхом направлення відповідного звернення через функціонал Платформи, службу підтримки або на електронну адресу Організації. Відкликання згоди не впливає на правомірність обробки персональних даних, здійсненої до моменту її відкликання, а також не поширюється на випадки, коли обробка персональних даних здійснюється на інших підставах, передбачених законодавством України (зокрема, Організація зберігає відомості про видані сертифікати та платіжні документи протягом строків, визначених у розділі 11).

16-А. Видалення облікового запису. Користувач може видалити обліковий запис у налаштуваннях Платформи або звернувшись до служби підтримки. Після видалення: доступ до облікового запису та незавершених курсів припиняється; персональні дані видаляються або знеособлюються протягом 30 днів, крім даних, що зберігаються на підставі закону (розділ 11); видані сертифікати залишаються дійсними, а їхня верифікація за номером залишається можливою (відображаються лише номер сертифіката, назва курсу, дата та ПІБ власника); організація-замовник втрачає доступ до даних Користувача з дати видалення.

16-Б. Вік користувачів. Платформа призначена для осіб, які досягли 18 років. Особи віком від 14 до 18 років можуть користуватися Платформою за згодою батьків або інших законних представників (ст. 32 Цивільного кодексу України); у такому разі згоду на обробку персональних даних надає законний представник. Організація не збирає свідомо персональні дані дітей віком до 14 років; у разі виявлення таких даних вони видаляються. Батьки, які проходять навчання на Платформі, вносять дані своїх дітей (наприклад, у запитаннях до викладача) лише в обсязі, необхідному для навчання, і несуть відповідальність за правомірність такого надання.

16-В. Сертифікати та їх верифікація. Сертифікат містить ПІБ Користувача, назву курсу, кількість годин/балів БПР (за наявності), дату видачі, унікальний номер та найменування організатора. Для підтвердження справжності сертифіката на Платформі діє сервіс перевірки за номером, доступний будь-якій особі, яка має номер сертифіката; сервіс відображає лише відомості, зазначені у сертифікаті. Користувач може поділитися сертифікатом (посиланням) на власний розсуд.

17. Користувач несе повну відповідальність за свої дії, які вчиняються ним на Платформі, та дії осіб, які вчиняються від його імені з використанням його облікових даних (засобів авторизації), і визнає, що в разі недбалого ставлення Користувача до безпеки і захисту його персональних даних та даних авторизації треті особи можуть отримати несанкціонований доступ до облікового запису і персональних та інших даних Користувача. Організація не несе відповідальності за порушення конфіденційності, спричинені діями самого Користувача, зокрема передачею третім особам своїх засобів авторизації. Про втрату контролю над обліковим записом Користувач має негайно повідомити Організацію.

18. Оновлення політики. Організація може змінювати цю Політику. Нова редакція набирає чинності з моменту її оприлюднення на Платформі, якщо в ній не зазначено інше. Про істотні зміни (нові цілі обробки, нові категорії отримувачів даних) Організація повідомляє Користувачів не менш ніж за 10 календарних днів до набрання ними чинності — через Платформу та/або електронною поштою. Попередні редакції Політики доступні за запитом.

19. Контактні дані. Для реалізації прав щодо персональних даних, а також у разі виникнення питань, побажань, скарг Користувач може звернутися через функціонал Платформи або на офіційну електронну адресу Організації: [email protected]

20. Мова Політики. Політика викладена українською та англійською мовами. У разі розбіжностей між версіями пріоритет має україномовна версія.

Дата останнього оновлення: 22.10.2026