Документи
Обробка персональних даних
Категорії даних, правові підстави, розмежування ролей між платформою й організатором, порядок реалізації ваших прав
1Про цей документ
Документ пояснює, як платформа EventOn поводиться з персональними даними, і слугує інформуванням суб'єктів даних у розумінні Закону України «Про захист персональних даних».
Він доповнює політику конфіденційності: там описано загальний підхід, тут — деталі щодо категорій даних, підстав, згод і порядку реалізації прав.
2Категорії суб'єктів
- Учасники заходів — лікарі та інші фахівці, що реєструються на заходи.
- Користувачі платформи — особи з обліковим записом, які ще не брали участі в заходах.
- Представники організаторів — адміністратори організацій, що працюють в адміністративній частині.
- Спікери — особи, дані яких організатор публікує в програмі заходу.
- Контактні особи — ті, хто звертається до нас поштою або в підтримку.
3Категорії даних і підстави
| Дані | Мета | Підстава |
|---|---|---|
| Email, пароль | Створення й захист облікового запису | Договір |
| ПІБ, телефон, місто | Ідентифікація учасника, оформлення документів | Договір |
| Спеціальність, місце роботи, освіта | Заходи БПР, сертифікати | Договір і вимоги до звітності |
| Відповіді реєстраційної форми | Умови участі, визначені організатором | Доручення організатора |
| Результати оцінювання | Підтвердження права на сертифікат | Договір |
| Повідомлення в чатах | Комунікація під час заходу, модерація | Договір і законний інтерес |
| Стани й події email | Контроль доставки, відкриттів, переходів, помилок, відписок і скарг | Виконання договору й законний інтерес |
| IP-адреса, журнали доступу | Безпека, розслідування інцидентів | Законний інтерес |
| Платіж і повернення | Замовлення, суми, валюта, статуси, час, службові ідентифікатори, контактні дані платника та дозволені WayForPay масковані й банківські атрибути. Повні реквізити картки EventOn не отримує | Виконання операції, історія учасника, підтримка, звірка, повернення, бухгалтерські та юридичні обов’язки організації |
URL переходу з листа зберігається без query-параметрів і фрагмента, щоб одноразові токени підтвердження або відновлення пароля не потрапляли до журналу.
Дані про стан здоров'я, релігійні переконання та інші чутливі категорії платформа не збирає. Спеціальність лікаря є професійною, а не медичною інформацією про самого користувача.
4Розмежування ролей
Щодо облікового запису, профілю, безпеки платформи та власних комунікацій EventOn є володільцем персональних даних.
Щодо участі в конкретному заході володільцем є організатор: він визначає склад реєстраційної форми й мету збору. EventOn виступає розпорядником і діє за його дорученням.
Це розмежування фіксується в договорі між оператором і організатором. Організатор не отримує доступу до даних учасників інших організацій.
5Передача та транскордонна обробка
Дані можуть оброблятися постачальниками послуг, залученими для роботи платформи: хостинг, зберігання файлів, Mailgun для email-розсилок та WayForPay для проведення платежів і повернень. Платіжні реквізити вводяться на стороні WayForPay; EventOn отримує лише результат і дозволені службові дані операції.
Частина з них розташована за межами України.
У таких випадках ми переконуємось у наявності належного рівня захисту та відповідних договірних гарантій.
6Строки зберігання
Дані зберігаються не довше, ніж потрібно для мети обробки:
- обліковий запис — доки він активний, і 1 рік після видалення;
- дані участі — постійно після заходу;
- сертифікати й дані БПР — постійно;
- журнали безпеки — до 24 місяців;
- детальні події email — до 12 місяців, журнал надісланих листів і підсумкові статуси — до 24 місяців;
- первинні документи щодо оплат — за строками, встановленими законодавством.
7Як реалізувати свої права
Частину дій можна виконати самостійно: змінити дані профілю в кабінеті або звернутися в технічну підтримку.
Для решти надішліть запит на . Ми можемо попросити підтвердити особу, щоб не передати дані сторонній людині.
Строк розгляду — 10 днів з моменту підтвердження особи. Якщо запит стосується даних конкретного заходу, ми можемо переадресувати його організатору як володільцю й повідомимо вас про це.
Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
8Контакти
Відповідальна особа з питань захисту персональних даних: директор, Долецька Єлизавета Валентинівна.
Email: .