Політика конфіденційності

Ця Політика конфіденційності (далі — Політика) визначає порядок збору, обробки, використання та захисту персональних даних, що надаються Замовником Національному інституту сексології та сексуального здоров’я (НІССЗ) в особі директора Шевченка Михайла Петровича (надалі — Виконавець) у зв'язку з наданням послуг з навчання.

Ця Політика розроблена відповідно до вимог Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 року (далі — Закон).

1. Загальні положення

1.1. Ця Політика є публічним документом, який визначає основні принципи обробки та захисту персональних даних Замовників.

1.2. Метою цієї Політики є забезпечення належного захисту персональних даних Замовників від несанкціонованого доступу, використання, розголошення, зміни чи знищення.

1.3. Згода Замовника на обробку його персональних даних, як зазначено у п. 7.1 Договору про надання послуг з навчання, є підставою для збору та обробки таких даних Виконавцем.

2. Збір та обробка персональних даних

2.1. Перелік персональних даних

Виконавець збирає та обробляє наступні персональні дані Замовника, що надаються ним добровільно при укладенні Договору про надання послуг з навчання:

• ПІБ (прізвище, ім'я, по батькові).
• Контактна інформація (номер телефону, адреса електронної пошти), яка може бути надана для зв'язку.

2.2. Мета збору та обробки персональних даних

Персональні дані Замовника збираються та обробляються Виконавцем з наступною метою:

• виконання зобов'язань за Договором про надання послуг з навчання, зокрема, організація та проведення спеціалізації з сексології;
• підготовка статистичної, адміністративної та іншої інформації відповідно до вимог законодавства;
• формування внутрішніх документів організації Виконавця;
• здійснення комунікації із Замовником щодо процесу навчання, організаційних питань, змін у розкладі тощо.

2.3. Порядок обробки персональних даних

Обробка персональних даних здійснюється в картотеках та/або за допомогою інформаційно-телекомунікаційної системи бази персональних даних. Виконавець вживає всіх необхідних організаційних та технічних заходів для захисту персональних даних від неправомірного доступу, знищення, перекручення, блокування та інших неправомірних дій.

3. Права суб'єкта персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних», Замовник як суб'єкт персональних даних має право:

1. Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом.
2. Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані.
3. На доступ до своїх персональних даних.
4. Отримувати не пізніше ніж за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних.
5. Пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних.
6. Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними.
7. На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи.
8. Звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду.
9. Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
10. Вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди.
11. Відкликати згоду на обробку персональних даних.
12. Знати механізм автоматичної обробки персональних даних.
13. На захист від автоматизованого рішення, яке має для нього правові наслідки.

4. Розголошення персональних даних третім особам

4.1. Персональні дані Замовника не розголошуються третім особам, окрім випадків, передбачених законодавством України або за явно вираженою згодою Замовника.

4.2. Передача персональних даних іноземним суб'єктам відносин, пов'язаних із персональними даними, може здійснюватися із забезпеченням захисту персональних даних відповідно до законодавства тієї країни, в якій медичному працівнику, фахівцю з реабілітації чи закладу охорони здоров’я, що надає медичну та/або реабілітаційну допомогу, надано право на провадження медичної практики (крім громадян Російської Федерації та Республіки Білорусь), як це передбачено статтею 29 Закону України «Про захист персональних даних» (в редакції, що діяла на 18.01.2025). Оскільки даний договір стосується освітніх послуг, а не медичних, таке положення Закону застосовується лише за аналогією та загальними принципами захисту персональних даних при їх транскордонній передачі.

5. Термін зберігання персональних даних

Персональні дані Замовника зберігаються протягом строку дії Договору про надання послуг з навчання та після його закінчення — протягом строку, необхідного для досягнення цілей, зазначених у п. 2.2 цієї Політики, або до моменту відкликання згоди Замовником на обробку персональних даних, якщо інше не передбачено законодавством.

6. Зміни до Політики конфіденційності

6.1. Виконавець залишає за собою право вносити зміни до цієї Політики конфіденційності. Будь-які зміни будуть опубліковані на відповідних інформаційних ресурсах Виконавця.

6.2. У разі внесення істотних змін Виконавець може повідомити Замовника про такі зміни доступними засобами зв'язку.

7. Контактна інформація

У разі виникнення питань щодо обробки персональних даних Замовник може звернутися до Виконавця за наступними контактами: