Документи
Обробка персональних даних
Категорії даних, правові підстави, розмежування ролей між платформою й організатором, порядок реалізації ваших прав
1Про цей документ
Документ пояснює, як платформа EventOn поводиться з персональними даними, і слугує інформуванням суб'єктів даних у розумінні Закону України «Про захист персональних даних».
Він доповнює політику конфіденційності: там описано загальний підхід, тут — деталі щодо категорій даних, підстав, згод і порядку реалізації прав.
2Категорії суб'єктів
- Учасники заходів — лікарі та інші фахівці, що реєструються на заходи.
- Користувачі платформи — особи з обліковим записом, які ще не брали участі в заходах.
- Представники організаторів — адміністратори організацій, що працюють в адміністративній частині.
- Спікери — особи, дані яких організатор публікує в програмі заходу.
- Контактні особи — ті, хто звертається до нас поштою або в підтримку.
3Категорії даних і підстави
| Дані | Мета | Підстава |
|---|---|---|
| Email, пароль | Створення й захист облікового запису | Договір |
| ПІБ, телефон, місто | Ідентифікація учасника, оформлення документів | Договір |
| Спеціальність, місце роботи, освіта | Заходи БПР, сертифікати | Договір і вимоги до звітності |
| Відповіді реєстраційної форми | Умови участі, визначені організатором | Доручення організатора |
| Результати оцінювання | Підтвердження права на сертифікат | Договір |
| Повідомлення в чатах | Комунікація під час заходу, модерація | Договір і законний інтерес |
| IP-адреса, журнали доступу | Безпека, розслідування інцидентів | Законний інтерес |
| Статус і сума платежу | Не обробляються до запуску платіжного модуля | Буде визначено до запуску |
Дані про стан здоров'я, релігійні переконання та інші чутливі категорії платформа не збирає. Спеціальність лікаря є професійною, а не медичною інформацією про самого користувача.
4Розмежування ролей
Щодо облікового запису, профілю, безпеки платформи та власних комунікацій EventOn є володільцем персональних даних.
Щодо участі в конкретному заході володільцем є організатор: він визначає склад реєстраційної форми й мету збору. EventOn виступає розпорядником і діє за його дорученням.
Це розмежування фіксується в договорі між оператором і організатором. Організатор не отримує доступу до даних учасників інших організацій.
5Передача та транскордонна обробка
Дані можуть оброблятися постачальниками послуг, залученими для роботи платформи: хостинг, зберігання файлів та Mailgun для email-розсилок. Платіжний сервіс ще не підключений.
Частина з них розташована за межами України. Перелік і країни розміщення: перелік постачальників і країн.
У таких випадках ми переконуємось у наявності належного рівня захисту та відповідних договірних гарантій.
6Строки зберігання
Дані зберігаються не довше, ніж потрібно для мети обробки:
- обліковий запис — доки він активний, і строк після видалення;
- дані участі — строк після заходу;
- сертифікати й дані БПР — строк;
- журнали безпеки — строк;
- первинні документи щодо оплат — за строками, встановленими законодавством.
7Як реалізувати свої права
Частину дій можна виконати самостійно: змінити дані профілю в кабінеті або звернутися в технічну підтримку.
Для решти надішліть запит на email відповідальної особи. Ми можемо попросити підтвердити особу, щоб не передати дані сторонній людині.
Строк розгляду — строк з моменту підтвердження особи. Якщо запит стосується даних конкретного заходу, ми можемо переадресувати його організатору як володільцю й повідомимо вас про це.
Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
8Контакти
Відповідальна особа з питань захисту персональних даних: посада, ПІБ.
Email: адреса. Поштова адреса: адреса.