Дата останнього оновлення: 02 жовтня 2026 року

Регіональний благодійний фонд «Резонанс» (далі — «Адміністрація» або «Ми»), як володілець та оператор освітньої онлайн-платформи lab.rcfres.org (далі — «Платформа»), поважає право кожного користувача на недоторканність приватного життя та захист персональних даних.

Ми здійснюємо збір, обробку та зберігання персональних даних у суворій відповідності до Загального регламенту про захист даних ЄС (General Data Protection Regulation — Regulation (EU) 2016/679, GDPR), а також чинного законодавства України про захист персональних даних.

1. Контролер персональних даних

Контролером ваших персональних даних у розумінні GDPR є:

Організація: Регіональний благодійний фонд «Резонанс»
Веб-сайт: rcfres.org
E-mail з питань захисту даних: [email protected]

2. Законні підстави для обробки даних

Відповідно до Статті 6 GDPR, ми обробляємо ваші персональні дані лише за наявності принаймні однієї з таких правових підстав:

1. Згода користувача (Consent — Art. 6(1)(a)): Ви надали явну згоду на обробку даних для визначених цілей (наприклад, підписка на новини, реєстрація на платформі, прийняття cookie).

2. Виконання умов/договору (Contractual Necessity — Art. 6(1)(b)): Обробка необхідна для забезпечення вашого доступу до курсів, збереження навчального прогресу та видачі сертифікатів.

3. Законний інтерес (Legitimate Interests — Art. 6(1)(f)): Покращення функціонала та безпеки Платформи, захист від шахрайства та аналіз ефективності освітніх програм.

3. Ваші права відповідно до GDPR

Як суб’єкт даних (користувач), ви володієте наступними беззаперечними правами згідно з Розділом III GDPR:

• Право на доступ (Right of Access — Art. 15): Ви маєте право запросити підтвердження того, чи обробляємо ми ваші дані, та отримати їх копію.
• Право на виправлення (Right to Rectification — Art. 16): Ви маєте право вимагати виправлення неточних або застарілих даних про вас.
• Право на стирання / «Право бути забутим» (Right to Erasure — Art. 17): Ви маєте право вимагати повного видалення ваших персональних даних з наших систем.
• Право на обмеження обробки (Right to Restriction — Art. 18): Ви можете вимагати тимчасового зупинення обробки ваших даних у певних випадках.
• Право на переносність даних (Right to Data Portability — Art. 20): Ви маєте право отримати свої дані у структурованому, загальновживаному формати (наприклад, JSON або CSV) для передачі іншому контролеру.
• Право на відкликання згоди (Right to Withdraw Consent — Art. 7(3)): Якщо обробка базується на згоді, ви можете відкликати її в будь-який момент без впливу на законність обробки, виконаної до відкликання.

4. Міжнародна передача даних

Оскільки Платформа працює в інтернет-просторі, ваші дані можуть зберігатися або оброблятися на захищених серверах наших хостинг-провайдерів та хмарних сервісів.

У разі передачі даних за межі Європейської Економічної Зони (ЄЕЗ), ми забезпечуємо відповідний рівень захисту шляхом укладення Стандартних договірних застережень (Standard Contractual Clauses — SCCs), затверджених Європейською Комісією, або використання послуг провадників, які дотримуються регламентів GDPR.

5. Заходи безпеки

Ми застосовуємо сучасні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, втрати чи розголошення:

• Використання SSL/TLS шифрування для всіх з’єднань на Сайті.
• Обмежений доступ до бази даних лише для уповноважених адміністраторів Платформи.
• Регулярне оновлення програмного забезпечення та регулярний аудит систем безпеки.

6. Термін зберігання даних

Ми зберігаємо ваші персональні дані лише протягом терміну, необхідного для досягнення цілей, вказаних у цій Політиці (зокрема, протягом усього періоду вашого користування акаунтом та проходження курсів), або протягом терміну, вимаганого чинним законодавством для звітності.

7. Як реалізувати свої права або подати скаргу?

Щоб скористатися будь-яким зі своїх прав (наприклад, вимагати видалення акаунту чи експорт даних), надішліть письмовий запит на нашу електронну адресу: [email protected]. Ми зобов’язуємося відповісти на ваш запит протягом 30 днів із моменту отримання.

Якщо ви вважаєте, що обробка ваших персональних даних порушує вимоги GDPR, ви також маєте право подати скаргу до місцевого Наглядового органу з захисту даних у країні вашого проживання в ЄС або до Уповноваженого Верховної Ради України з прав людини.