Політика конфіденційності
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ Ця Політика конфіденційності (далі — «Політика») роз'яснює, як ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «5D Регенерація» (далі — «Компанія», «ми», «нас» або «наш») збирає, отримує, використовує, зберігає, передає та захищає персональні дані користувачів вебсайту, Покупців, Студентів, батьків та законних представників неповнолітніх, а також інших осіб, які взаємодіють з нашими сервісами. Ця Політика застосовується, коли Ви: • відвідуєте наш вебсайт; • користуєтеся функціями сайту; • заповнюєте електронні форми; • подаєте заявку; • оформлюєте замовлення; • купуєте цифровий освітній продукт; • отримуєте доступ до освітньої платформи; • берете участь в освітній програмі; • звертаєтеся до служби підтримки; • проходите верифікацію особи для певних програм; • взаємодієте з нашою рекламою; • підписуєтеся на маркетингові розсилки; • іншим чином взаємодієте з Компанією. Ознайомлення з цією Політикою саме по собі не є наданням згоди, якщо чинне законодавство вимагає окремої чітко вираженої згоди. Якщо певна обробка даних ґрунтується на згоді, така згода запитується окремо та надається шляхом активної дії користувача. Продовження використання вебсайту саме по собі не є згодою на використання необов'язкових аналітичних або рекламних файлів cookie. 2. КОНТРОЛЕР ПЕРСОНАЛЬНИХ ДАНИХ Контролером персональних даних (власником персональних даних згідно з українським законодавством) є: ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «5D Регенерація». Email: team@5d-regeneration.com Вебсайт: 5d-regeneration.com Компанія визначає основні цілі та засоби обробки персональних даних у зв'язку з роботою вебсайту, цифровими освітніми продуктами та іншими послугами, описаними в цій Політиці. Певні сторонні постачальники послуг можуть самостійно визначати цілі та засоби конкретних операцій з обробки даних відповідно до власних умов, політик конфіденційності та чинного законодавства. 3. ХАРАКТЕР НАШИХ ПРОДУКТІВ ТА ПОСЛУГ Основна діяльність Компанії полягає у наданні цифрових освітніх продуктів у сфері оздоровлення, що включають відео, тексти, зображення, завдання та інші навчальні матеріали, доступні через освітню платформу або інші цифрові ресурси. Ці продукти охоплюють самоспостереження за тілом, усвідомлений рух, відчуття, релаксацію, дихальні практики, естетику обличчя та загальне самопочуття в межах авторської освітньої моделі. Наші цифрові продукти: • мають інформаційно-освітній характер; • не є медичною допомогою; • не є медичною діагностикою; • не є лікуванням; • не є медичною терапією; • не є медичною реабілітацією; • не є індивідуальним медичним призначенням; • не замінюють професійну медичну або стоматологічну допомогу. 4. ПЕРСОНАЛЬНІ ДАНІ, ЯКІ МИ МОЖЕМО ОБРОБЛЯТИ Залежно від характеру взаємодії, ми можемо обробляти: Ідентифікаційні та контактні дані • ім'я; • прізвище; • адреса електронної пошти; • номер телефону; • ім'я користувача в Telegram; • дані WhatsApp або іншого месенджера, що використовується; • країна проживання; • громадянство (якщо це об'єктивно необхідно); • вік; • дата народження; • податкове резидентство (якщо це об'єктивно необхідно). Дані про замовлення та використання продуктів • обраний Курс або Тарифний план; • деталі замовлення; • сума та валюта оплати; • спосіб оплати; • ідентифікатор транзакції; • інформація про оплату частинами; • інформація про повернення коштів; • дані про наданий цифровий доступ; • дата реєстрації на Платформі; • інформація про використання Курсу та прогрес навчання (якщо Платформа підтримує такі функції); • історія звернень до служби підтримки. Електронні комунікації • зміст електронних листів; • повідомлення в Telegram або інших каналах зв'язку; • запити до служби підтримки; • інші повідомлення, надіслані користувачем Компанії. Дані для верифікації особи для певних програм У випадках, передбачених цією Політикою: • номер паспорта або іншого документа; • країна видачі; • термін дії; • електронний підпис; • дата та час підписання; • інформація про пройдену верифікацію особи. Технічні дані • IP-адреса; • тип пристрою; • браузер; • операційна система; • приблизне місцезнаходження; • переглянуті сторінки; • дата та час відвідування; • джерело переходу; • ідентифікатори файлів cookie; • рекламні ідентифікатори; • інформація про заповнення форм; • ідентифікатор форми або замовлення; • інформація про електронне прийняття умов; • інформація про надання або відкликання згоди. Ми прагнемо обробляти лише ті дані, які є об'єктивно необхідними та пропорційними відповідній меті.
5. ОПЛАТА Оплата може здійснюватися через сторонні банки, платіжні системи, еквайринг-сервіси, платіжних провайдерів або інших законних платіжних посередників. У разі використання стороннього платіжного провайдера певні персональні та платіжні дані можуть надаватися безпосередньо такому провайдеру. Компанія зазвичай не отримує та не зберігає повний номер банківської картки, CVV/CVC або інші повні реквізити автентифікації картки, якщо транзакція обробляється через зовнішній платіжний інтерфейс. Ми можемо отримувати від платіжного провайдера інформацію, необхідну для: • підтвердження успішного здійснення платежу; • ідентифікації замовлення; • ведення бухгалтерського обліку; • оформлення повернення коштів; • запобігання шахрайству; • врегулювання спорів або процедур чарджбеку (chargeback); • підтвердження факту оплати. Така інформація може включати: • ім'я платника; • адресу електронної пошти; • країну; • суму; • валюту; • дату транзакції; • ідентифікатор транзакції; • статус платежу; • обмежені дані платіжного інструменту; • іншу інформацію, надану відповідним платіжним провайдером. 6. ЕЛЕКТРОННІ ФОРМИ ТА TALLY Ми використовуємо Tally та можемо використовувати інші сервіси електронних форм. Залежно від мети конкретної форми, через неї можуть збиратися: • ім'я та прізвище; • адреса електронної пошти; • номер телефону; • країна; • Telegram або інші контактні дані; • обраний продукт; • інформація про Покупця та Слухача; • відповіді на запитання; • електронні підтвердження та позначки у чекбоксах; • електронний підпис; • ідентифікатор подання форми; • дата і час подання; • технічна інформація. Будь ласка, не надсилайте через наші форми фотографії, медичні документи, діагнози, результати обстежень або іншу конфіденційну інформацію. 7. ОСВІТНЯ ПЛАТФОРМА ТА SENDPULSE Для надання доступу до цифрових Курсів ми можемо використовувати SendPulse та інші освітні або комунікаційні платформи. Ці сервіси можуть технічно обробляти: • ім'я; • адресу електронної пошти; • дані облікового запису; • обраний Курс; • дату реєстрації; • інформацію про наданий доступ; • технічну інформацію про використання Платформи; • дані про переглянуті уроки або виконані завдання (якщо відповідна функція активована); • службові повідомлення. Ці дані використовуються для надання придбаного цифрового продукту, технічної підтримки та документального підтвердження виконання договору. 8. ВЕРИФІКАЦІЯ ОСОБИ ДЛЯ УЧАСНИКІВ КУРСУ «ЕКСПЕРТ МЕТОДУ 5D РЕГЕНЕРАЦІЯ» Від фактичного Слухача курсу «Експерт методу 5D Регенерація» може вимагатися проходження верифікації особи перед активацією персонального доступу. Процедура може передбачати надання таких даних: • повне ім'я та прізвище; • дата народження; • громадянство; • країна проживання; • податкове резидентство (у разі об'єктивної потреби); • номер документа; • країна видачі; • термін дії документа; • адреса електронної пошти; • електронний підпис; • дата і час вчинення електронної дії; • версія прийнятих умов; • технічна інформація, що підтверджує електронну дію. Метою такої обробки може бути: • встановлення особи Слухача; • підтвердження персонального характеру доступу; • запобігання передачі доступу третім особам; • документальне підтвердження електронного акцепту; • видача сертифіката; • застосування законних договірних, санкційних або платіжних обмежень; • запобігання шахрайству; • захист інтелектуальної власності; • вирішення спорів. Як правило, для інших Курсів верифікація особи не вимагається. 9. ІНФОРМАЦІЯ ДЛЯ ВЕРИФІКАЦІЇ ОСОБИ Дані для верифікації особи використовуються виключно за вказаним призначенням. Ми не використовуємо цю інформацію для рекламного профілювання або створення маркетингових аудиторій. Ми не створюємо біометричні шаблони та не використовуємо системи автоматичного розпізнавання облич. 10. ОСОБЛИВІ КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ Ми не запитуємо фотографії, медичні документи, діагнози, результати обстежень або іншу інформацію про стан здоров'я у зв'язку з нашими цифровими продуктами. Будь ласка, не вказуйте таку інформацію у формах, завданнях або повідомленнях до служби підтримки. Якщо така інформація буде надіслана нам без відповідного запиту, ми не використовуємо її для оцінки зовнішності чи стану здоров'я, надання медичних порад або здійснення медичної діяльності. Будь-яка обробка такої інформації обмежується лише необхідними та законними діями, включаючи видалення, де це доречно, і здійснюється з дотриманням додаткових вимог, що застосовуються до особливих категорій персональних даних.
11. ЦІЛІ ОБРОБКИ Персональні дані можуть оброблятися для: • розгляду заявок; • надання відповідей на запити; • укладення та виконання договорів; • опрацювання замовлень; • проведення платежів; • надання доступу до цифрового контенту; • забезпечення персоналізованого доступу; • адміністрування освітньої платформи; • документування факту надання доступу; • надання технічної підтримки; • верифікації осіб учасників окремих програм; • фіксації електронного акцепту; • видачі сертифікатів; • оформлення повернень коштів; • врегулювання чарджбеків та інших платіжних спорів; • запобігання шахрайству; • захисту персонального доступу; • ведення бухгалтерського та податкового обліку; • виконання вимог законодавства; • застосування санкційних та платіжних обмежень; • захисту інтелектуальної власності; • захисту законних прав та інтересів у судовому порядку; • гарантування інформаційної безпеки; • ведення необхідної ділової документації; • аналізу використання вебсайту; • вдосконалення роботи сайту та якості послуг; • рекламної аналітики (за наявності відповідної правової підстави); • прямого маркетингу (за наявності відповідної правової підстави). 12. ПРАВОВІ ПІДСТАВИ ОБРОБКИ Залежно від обставин, персональні дані можуть оброблятися на таких підставах згідно зі статтею 11 Закону України «Про захист персональних даних»: • згода користувача; • укладення або виконання правочину, стороною якого є суб'єкт персональних даних або який укладено на його користь; • вчинення дій за запитом користувача до моменту укладення договору; • виконання обов'язків володільця персональних даних, передбачених законом; • захист законних інтересів Компанії або третьої особи, якій передаються дані, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта даних переважають такі інтереси; • інші підстави, визначені чинним законодавством. Запобігання шахрайству, забезпечення безпеки, захист договірних прав та прав інтелектуальної власності, а також захист інтересів у юридичних спорах здійснюються на одній із вищезазначених правових підстав і не є окремими самостійними підставами. Особливі категорії персональних даних обробляються лише у разі дотримання окремих умов, передбачених законодавством для такої обробки. 13. ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ Ми можемо використовувати: • файли cookie; • пікселі; • теги; • скрипти; • локальне сховище (local storage); • інші аналогічні технології. Необхідні технології Використовуються для: • забезпечення роботи вебсайту; • безпеки; • коректного функціонування форм; • збереження налаштувань користувача; • відображення обраної мовної версії; • виконання функцій, безпосередньо запитаних користувачем. Додаткові технології Можуть використовуватися для: • аналітики; • відстеження конверсій рекламних оголошень; • ремаркетингу; • оцінки ефективності реклами. Якщо законодавство вимагає отримання згоди, ці технології активуються лише після відповідного вибору користувача. 14. GOOGLE ANALYTICS За згодою користувача ми можемо використовувати Google Analytics. Google може отримувати: • IP-адресу; • дані про пристрій; • параметри браузера; • приблизне місцезнаходження; • інформацію про відвідані сторінки; • джерело переходу; • тривалість візиту; • ідентифікатори файлів cookie; • іншу технічну аналітичну інформацію. 15. GOOGLE ADS За наявності відповідної правової підстави ми можемо використовувати Google Ads для: • розміщення рекламних оголошень; • вимірювання конверсій; • оптимізації реклами; • формування рекламних аудиторій; • ремаркетингу. Ми не збираємося передавати через Google Ads: • паспортні дані; • копії документів; • дані про стан здоров'я; • конфіденційні відповіді користувачів. 16. META PIXEL За наявності відповідної згоди ми можемо використовувати Meta Pixel для: • оцінки ефективності реклами; • аналізу конверсій; • створення рекламних аудиторій; • ремаркетингу; • оптимізації рекламних кампаній. Ми не збираємося передавати через Meta Pixel особливі категорії персональних даних або копії документів, що посвідчують особу. 17. WEGLOT Ми використовуємо сервіс Weglot для забезпечення роботи різних мовних версій сайту. Weglot може технічно обробляти: • адресу відвіданої сторінки; • обрану мову; • мовні налаштування; • IP-адресу; • дані про браузер та пристрій; • контент сторінки, що перекладається; • іншу технічну інформацію, необхідну для роботи сервісу. 18. LINKTREE ТА ІНШІ ЗОВНІШНІ СЕРВІСИ Ми можемо використовувати Linktree та інші сторонні платформи для розміщення посилань на наші ресурси. Після переходу на сторонню платформу користувач взаємодіє безпосередньо з цим сервісом, який може обробляти дані згідно з власною політикою конфіденційності.
19. ПРЯМИЙ МАРКЕТИНГ Рекламні та маркетингові повідомлення надсилаються лише за наявності відповідної правової підстави та, у випадках, передбачених законодавством, після отримання окремої згоди. Повідомлення можуть надсилатися через: • електронну пошту; • SMS; • Telegram; • WhatsApp; • інші канали, обрані користувачем. Користувач може відмовитися від прямого маркетингу в будь-який час. Відмова не поширюється на необхідні службові повідомлення, що стосуються: • замовлення; • оплати; • надання доступу; • безпеки; • технічної підтримки; • зміни умов; • виконання договору. 20. ПУБЛІЧНЕ ТА МАРКЕТИНГОВЕ ВИКОРИСТАННЯ ВІДГУКІВ Купівля Курсу або надання відгуку не означає автоматичну згоду на його публічне використання. Відгуки та інші ідентифіковані письмові коментарі можуть бути використані публічно або в маркетингових цілях лише за наявності окремої добровільної згоди, якщо така згода є необхідною. Така згода: • не є умовою придбання цифрового продукту; • надається окремо; • не може бути встановлена за замовчуванням (у вигляді попередньо проставленої галочки); • може бути відкликана відповідно до законодавства. 21. ОДЕРЖУВАЧІ ПЕРСОНАЛЬНИХ ДАНИХ У межах, необхідних для виконання відповідних функцій, персональні дані можуть бути надані: • SendPulse; • Tally; • Telegram; • постачальникам освітніх платформ; • хостинг-провайдерам; • хмарним сервісам; • постачальникам послуг електронної пошти; • банкам; • платіжним системам; • еквайрам; • іншим платіжним посередникам; • Google; • Meta; • Weglot; • Linktree; • IT-провайдерам; • технічним підрядникам; • бухгалтерам; • аудиторам; • юристам; • органам державної влади у випадках, передбачених законом; • іншим одержувачам за наявності належної правової підстави. Співробітники та підрядники отримують доступ лише до тих даних, які об’єктивно необхідні для виконання їхніх обов’язків. 22. КОМУНІКАЦІЯ ЧЕРЕЗ TELEGRAM ТА SENDPULSE Якщо ви звертаєтеся до нас через Telegram, ваші повідомлення технічно обробляються інфраструктурою цього месенджера. Якщо відповідний Telegram-бот або процес комунікації працює через SendPulse або іншого технічного провайдера, цей провайдер також може здійснювати технічну обробку даних у необхідному обсязі. 23. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ Використання міжнародних платформ і технічних сервісів може призвести до обробки даних за межами України. Це може відбуватися, зокрема, при використанні: • SendPulse; • Telegram; • Tally; • Google; • Meta; • Weglot; • Linktree; • міжнародних платіжних систем; • інших міжнародних хмарних сервісів. Міжнародна передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних», за умови дотримання вимог щодо належного захисту або наявності іншої дозволеної законом підстави для передачі, а також з урахуванням інших обов'язкових вимог чинного законодавства. 24. ТЕРМІНИ ЗБЕРІГАННЯ Ми зберігаємо персональні дані не довше, ніж це об’єктивно необхідно для відповідної мети, хіба що довший термін зберігання вимагається законом або ґрунтується на окремій законній підставі. При визначенні термінів зберігання ми враховуємо: • мету обробки; • категорію даних; • чутливість даних; • тривалість договірних відносин; • термін, на який надається доступ; • бухгалтерські та податкові вимоги; • строки позовної давності; • необхідність захисту в судовому порядку; • вимоги інформаційної безпеки. Цифрові замовлення та доступ Інформація про платежі, замовлення, надання цифрового доступу та електронне прийняття умов може зберігатися протягом періоду, необхідного для виконання договору, ведення бухгалтерського обліку, вирішення платіжних спорів та захисту законних прав. Записи про верифікацію особи Підтвердження проходження верифікації особи може зберігатися протягом необхідного для цього періоду. 25. БЕЗПЕКА Ми вживаємо належних технічних та організаційних заходів для захисту персональних даних від: • несанкціонованого доступу; • втрати; • незаконного розголошення; • зміни; • знищення; • незаконного копіювання; • інших форм неправомірної обробки. Такі заходи можуть включати: • контроль доступу; • парольний захист; • безпечні з’єднання; • організаційні правила; • обмеження прав доступу для працівників і підрядників; • створення резервних копій; • моніторинг безпеки; • процедури реагування на інциденти. Жоден електронний спосіб зберігання або передачі даних не гарантує абсолютної безпеки.
26. ПРАВА СУБ'ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ Відповідно до законодавства України, зокрема статті 8 Закону України «Про захист персональних даних», та інших застосовних норм, суб'єкти даних за умови дотримання встановлених законом вимог мають право: • знати, чи обробляємо ми їхні дані; • отримувати інформацію про мету та правові підстави обробки; • отримувати відомості про джерела збору, місцезнаходження своїх даних, а також місцезнаходження володільця чи розпорядника; • мати доступ до своїх даних; • отримувати копію своїх даних; • виправляти неточні дані; • вимагати видалення даних у випадках, передбачених законом; • вимагати обмеження обробки, якщо це передбачено чинним законодавством; • подавати вмотивовану вимогу щодо заперечення проти обробки; • відкликати згоду на обробку; • відмовитися від отримання матеріалів прямого маркетингу; • отримувати інформацію про отримувачів та умови надання доступу до даних; • отримувати інформацію про транскордонну передачу даних; • встановлювати обмеження щодо обробки під час надання згоди; • знати механізм автоматизованої обробки та мати право на захист від автоматизованого рішення, що має правові наслідки; • на захист від незаконної обробки та випадкової втрати, знищення або пошкодження даних; • звертатися зі скаргами до компетентного органу нагляду; • на судовий захист та інші доступні засоби правового захисту. Для реалізації своїх прав звертайтеся за адресою: team@5d-regeneration.com. Тема листа: Запит щодо персональних даних. Щоб запобігти розголошенню інформації стороннім особам, ми можемо попросити Вас надати дані для підтвердження особи. 27. ВІДКЛИКАННЯ ЗГОДИ Якщо обробка здійснюється на підставі згоди, користувач може відкликати її згідно із законом. Відкликання згоди: • не впливає на законність обробки, що здійснювалася до моменту відкликання; • припиняє подальшу обробку, яка базувалася виключно на цій згоді. Відкликання згоди на маркетингові комунікації не впливає на обробку, необхідну для виконання договору або інших незалежних законних цілей. 28. НЕПОВНОЛІТНІ ОСОБИ Певні цифрові освітні продукти можуть бути призначені для неповнолітніх за умови участі батьків або інших законних представників. Під час обробки даних дитини ми враховуємо: • вік дитини; • мету обробки; • чутливість даних; • необхідність згоди батьків; • найкращі інтереси дитини; • інші обов'язкові вимоги чинного законодавства. 29. GDPR У випадках, коли до конкретних процесів обробки застосовується Загальний регламент захисту даних (GDPR), суб'єкту даних надаються додаткові права та гарантії, передбачені цим Регламентом. Зокрема, це можуть бути: • право на доступ; • право на виправлення; • право на видалення (право бути забутим); • право на обмеження обробки; • право на мобільність даних; • право на заперечення; • право на відкликання згоди; • право на подання скарги до відповідного наглядового органу. Застосовність GDPR визначається конкретними обставинами відповідної обробки. 30. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ Як правило, ми не використовуємо виключно автоматизовані рішення, що спричиняють правові наслідки або мають інший істотний вплив на користувача. Якщо такі методи обробки будуть впроваджені в майбутньому, користувач отримає всю необхідну інформацію та гарантії, передбачені законом. 31. СТОРОННІ ВЕБСАЙТИ Сайт може містити посилання на сторонні ресурси та сервіси. Переходячи за зовнішнім посиланням, користувач взаємодіє з відповідним стороннім сервісом. Ми не контролюємо дії таких третіх осіб і рекомендуємо ознайомитися з їхніми політиками конфіденційності. 32. ЗМІНИ ДО ЦІЄЇ ПОЛІТИКИ Ми можемо періодично оновлювати цю Політику. Причинами змін можуть бути: • оновлення продуктів; • зміни в роботі сайту; • впровадження або скасування технічних сервісів; • зміна методів обробки; • зміни в законодавстві; • нові вимоги до безпеки; • зміни в процесах перевірки особи. Актуальна версія публікується на сайті із зазначенням дати останнього оновлення. 33. СКАРГИ ТА ЗАПИТАННЯ Запитання або скарги щодо обробки персональних даних можна надсилати на адресу: info@5d-regeneration.com 34. КОНТАКТНІ ДАНІ Товариство з обмеженою відповідальністю «5D Регенерація» Email: info@5d-regeneration.com Сайт: 5d-regeneration.com 35. ЗАСТОСОВНЕ ЗАКОНОДАВСТВО Ця Політика регулюється законодавством України, зокрема Законом України «Про захист персональних даних» № 2297-VI від 01 червня 2010 року та іншими нормативно-правовими актами України у сфері захисту персональних даних. Якщо до окремих випадків обробки застосовується GDPR або інше обов'язкове іноземне законодавство, така обробка також здійснюється з дотриманням відповідних обов'язкових вимог.