ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Дата набрання чинності та останнього оновлення: 27 серпня 2026 року

Коротко. Ми обробляємо персональні дані лише для визначених цілей: щоб відповідати на звернення, організовувати консультації, курси, вебінари та супровід вступу, виконувати договори, забезпечувати роботу й безпеку сайту та — за наявності належної правової підстави — надсилати інформаційні й рекламні повідомлення. Ми не продаємо персональні дані.

1. Про цю Політику

1.1. Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») пояснює, які персональні дані збирає і використовує Центр польської освіти Posvita, з якою метою, на яких підставах, кому їх може передавати, як довго зберігає та які права має фізична особа.1.2. Політика застосовується до сайту https://posvita.com.ua, пов’язаних посадкових сторінок і онлайн-форм Posvita, а також до звернень, заявок і реєстрацій, отриманих через соціальні мережі, рекламні lead-форми, електронну пошту, телефон, месенджери, вебінари та інші канали, у яких розміщено посилання на цю Політику. Умови конкретного договору або окреме повідомлення про приватність можуть доповнювати цю Політику.1.3. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» та інших застосовних норм. Якщо конкретна операція підпадає під територіальну дію Загального регламенту ЄС про захист даних (GDPR), до неї також застосовуються відповідні положення GDPR.1.4. Саме по собі відвідування або використання Сайту не означає згоди на всі види обробки даних. Коли закон вимагає згоди — наприклад, для необов’язкових аналітичних або рекламних cookie чи окремих маркетингових розсилок — ми просимо її окремо. Ви можете відкликати згоду в будь-який час; це не впливає на законність обробки, здійсненої до відкликання.

2. Хто є володільцем персональних даних

2.1. Володільцем персональних даних у розумінні законодавства України та контролером даних у розумінні GDPR, якщо він застосовується, є фізична особа — підприємець Бойко Сергій Вікторович, який здійснює діяльність під комерційним найменуванням «Центр польської освіти Posvita» (далі — «Posvita», «ми», «нас»).2.2. Контактна адреса: вул. Богдана Хмельницького, 17/52, м. Київ, 01033, Україна.2.3. Електронна пошта з питань приватності: .au.moc.ativsop%40ofni Телефон: +38 (097) 528 02 02.

3. Які персональні дані ми можемо обробляти

● Контактні та ідентифікаційні дані: ім’я, прізвище, по батькові, дата народження, номер телефону, електронна адреса, країна й місто проживання, зручний спосіб зв’язку, дані батьків або законного представника.● Дані про освітній запит: клас або курс навчання, школа чи інший заклад освіти, бажана спеціальність, університет і місто, мова навчання, рівень польської або англійської мови, строки вступу, запитаний курс, консультація, вебінар чи інша послуга.● Дані для супроводу вступу й навчання: відомості з освітніх документів, оцінки, результати НМТ та інших іспитів, мовні сертифікати, громадянство, адреса, дані документа, що посвідчує особу, відомості про законні підстави перебування, документи для університету, гуртожитку, страхування, стипендії або інших процедур — лише в обсязі, потрібному для відповідної послуги.● Договірні та платіжні дані: дані замовника і студента, обрана програма, зміст і статус договору, рахунки, платежі, заборгованість, повернення та бухгалтерські документи. Якщо оплата відбувається через банк або платіжного провайдера, Posvita зазвичай не отримує і не зберігає повний номер платіжної картки, CVV/CVC чи інші секретні платіжні реквізити.● Комунікації та матеріали: листи, повідомлення, записи звернень, вкладені файли, відповіді в анкетах, відгуки, інформація про участь у заняттях або вебінарах, а також аудіо- чи відеозаписи, якщо про запис було повідомлено заздалегідь.● Технічні дані: IP-адреса, тип і версія браузера, операційна система, тип пристрою, мова, приблизне місцезнаходження, дата й час відвідування, адреси переглянутих сторінок, джерело переходу, ідентифікатори cookie та події взаємодії із Сайтом.● Маркетингові дані: джерело заявки, рекламна кампанія або оголошення, з якими Ви взаємодіяли, згода та налаштування розсилок, відкриття повідомлень, переходи за посиланнями та сегмент аудиторії.● Дані особливого характеру: інформація про здоров’я, інвалідність, спеціальні освітні потреби, сімейні або фінансові обставини — лише якщо це об’єктивно потрібно для конкретної процедури (наприклад, страхування, гуртожитку, стипендії чи адаптації навчання) та існує належна правова підстава, зокрема явна згода, коли вона необхідна.3.2. Не надсилайте через відкриті форми Сайту копії паспортів, медичні довідки, фінансові документи або інші чутливі матеріали. Для них ми можемо запропонувати окремий, більш захищений канал.3.3. Якщо Ви надаєте нам дані іншої особи — наприклад, дитини, одного з батьків або іншого члена сім’ї, — Ви підтверджуєте, що маєте право це робити, повідомили таку особу про передачу даних і, коли це потрібно, отримали її згоду.

4. Звідки ми отримуємо дані

● безпосередньо від Вас під час заповнення форми, реєстрації, консультації, укладення або виконання договору, навчання чи листування;● від одного з батьків, законного представника, замовника послуги або самого абітурієнта/студента;● через Meta lead forms, Facebook, Instagram, Telegram, Viber, Messenger та інші платформи, коли Ви самі звертаєтеся до нас або залишаєте заявку;● від університетів, екзаменаційних центрів, партнерів та інших установ у межах конкретної послуги й за наявності належної підстави;● автоматично під час користування Сайтом за допомогою cookie та подібних технологій;● з відкритих джерел — лише коли це законно, необхідно та очікувано в контексті Вашого запиту.

5. Для чого і на яких підставах ми обробляємо дані

● Відповіді на звернення та організація консультацій, тестувань, вебінарів і пробних занять. Підстава: Ваш запит, дії до укладення договору та/або згода, якщо вона необхідна.● Підготовка, укладення та виконання договору. Зокрема підбір програми й університету, профорієнтація, мовні курси, підготовка документів, комунікація з університетами, гуртожитками, екзаменаційними центрами та іншими установами. Підстава: виконання договору або дії на Ваш запит до його укладення.● Платежі, бухгалтерський і податковий облік. Підстава: виконання договору та виконання юридичних обов’язків Posvita.● Сервісні повідомлення. Нагадування про заняття, строки, документи, зміни в послузі та інша інформація, необхідна для виконання договору. Підстава: виконання договору та законний інтерес належно організувати послугу.● Безпека Сайту, запобігання шахрайству, діагностика помилок і захист прав. Підстава: законний інтерес забезпечувати безпечну роботу, захищати користувачів і встановлювати, здійснювати або захищати правові вимоги.● Статистика та покращення Сайту і послуг. Для агрегованої статистики ми по можливості використовуємо знеособлені дані; для необов’язкових аналітичних cookie — Вашу згоду, якщо вона вимагається.● Маркетинг і персоналізація реклами. Надсилання пропозицій, вимірювання ефективності кампаній, створення рекламних аудиторій і показ релевантної реклами. Підстава: згода — у випадках, коли її вимагає закон; для окремої прямої комунікації з наявними клієнтами може використовуватися законний інтерес лише тоді, коли це дозволено застосовним законодавством і з обов’язковою можливістю відмови.● Обробка даних особливого характеру. Підстава: явна згода або інша спеціальна підстава, дозволена застосовним законодавством. Ми не використовуємо такі дані для рекламного профілювання.5.2. Якщо ми маємо намір використати дані для нової мети, яка несумісна з первинною, ми заздалегідь надамо додаткову інформацію і, коли необхідно, попросимо нову згоду.

6. Обов’язковість надання даних

6.1. У формах обов’язкові поля мають бути позначені. Без контактних даних ми не зможемо відповісти на заявку; без документів і відомостей, які вимагає університет або інша установа, ми не зможемо виконати відповідну частину послуги.6.2. Надання даних для маркетингу та необов’язкових cookie є добровільним. Відмова від них не повинна блокувати основні функції Сайту або можливість замовити послугу.

7. Дані неповнолітніх

7.1. Послуги Posvita часто стосуються школярів і неповнолітніх абітурієнтів. Якщо користувач не досяг 18 років, заявка має подаватися ним за відома законного представника, а коли згода законного представника вимагається законом або характером послуги — за його згодою.7.2. Один із батьків або інший законний представник, який надає дані неповнолітньої особи, підтверджує свої повноваження та достовірність даних. Ми можемо попросити підтвердити вік, особу або повноваження представника.7.3. Якщо ми дізнаємося, що отримали дані малолітньої особи через відкриту форму без належної участі представника, ми можемо обмежити обробку, зв’язатися з представником або видалити дані, якщо немає іншої законної підстави для їх зберігання.

8. Кому ми можемо передавати дані

8.1. Ми передаємо лише ті дані, які обґрунтовано потрібні одержувачу для визначеної мети. Залежно від послуги одержувачами можуть бути:● працівники, викладачі, куратори та підрядники Posvita — у межах їхніх функцій і з обов’язком конфіденційності;● університети, школи, мовні й екзаменаційні центри, гуртожитки, стипендіальні органи та інші заклади в Україні, Польщі або інших країнах;● консульства, державні органи, страхові компанії, медичні установи, перекладачі, нотаріуси, кур’єрські та поштові служби — якщо це потрібно для замовленої процедури;● банки, платіжні провайдери, бухгалтери, аудитори, юристи та інші професійні радники;● постачальники ІТ-інфраструктури, хостингу, CRM, резервного копіювання, електронної пошти, SMS, телефонії, відеоконференцій і підтримки;● постачальники аналітичних, рекламних і антифрод-сервісів — лише в межах налаштувань згоди та застосовного законодавства;● компетентні органи, якщо розкриття вимагається законом, рішенням суду або є необхідним для захисту прав і безпеки.8.2. Для роботи Сайту та комунікацій можуть використовуватися, зокрема, платформа Weblium, сервіси Google (у тому числі Google Tag Manager та Google Analytics, якщо вони активовані), сервіси Meta Platforms (Facebook, Instagram, Meta Pixel та lead forms), Zoom і месенджери. Частина цих компаній може діяти як розпорядник/процесор за нашими інструкціями, а частина — як самостійний контролер відповідно до власних політик.8.3. Ми не продаємо і не здаємо в оренду персональні дані. Передача даних партнеру для виконання Вашого запиту не означає дозвіл партнеру використовувати їх для власного несумісного маркетингу.

9. Передача даних за кордон

9.1. Через характер наших послуг дані можуть передаватися до Польщі та інших держав ЄС/ЄЕЗ, а також оброблятися в Україні або в інших країнах, де працюють постачальники технологій.9.2. Коли застосовується GDPR і дані передаються за межі ЄС/ЄЕЗ, ми використовуємо дозволений механізм передачі: рішення про належний рівень захисту, стандартні договірні положення Європейської Комісії або інші передбачені законом гарантії та, за потреби, додаткові технічні й організаційні заходи.9.3. Ви можете звернутися до нас за загальною інформацією про країну, категорію одержувача та застосований механізм захисту, якщо розкриття не порушує прав інших осіб, безпеку систем або законні обмеження.

10. Як довго ми зберігаємо дані

10.1. Ми зберігаємо персональні дані не довше, ніж це потрібно для відповідної мети, виконання договору, дотримання законодавства та захисту прав. Як правило, застосовуються такі строки:● Заявки й звернення, що не завершилися договором: до 24 місяців після останнього змістовного контакту.● Реєстрації на вебінари, тестування та безоплатні заходи: до 24 місяців після заходу або останньої взаємодії, якщо коротший строк не визначено окремо.● Маркетингові контакти та налаштування: до відкликання згоди або відмови від маркетингу, але зазвичай не довше 36 місяців після останньої активної взаємодії. Відомості, необхідні для підтвердження згоди або відмови, можуть зберігатися протягом строку захисту від вимог.● Договори, навчальні та вступні справи: протягом надання послуг і, як правило, до 5 років після завершення договору, якщо довший строк не потрібен за законом, умовами конкретної процедури або для спору.● Бухгалтерські й платіжні документи: протягом строків, установлених податковим, бухгалтерським та іншим застосовним законодавством.● Записи онлайн-занять: як правило, 60 днів після завершення заняття, якщо інший строк прямо не погоджено або не зазначено в умовах курсу.● Технічні журнали безпеки: зазвичай до 12 місяців, якщо інцидент або законна вимога не потребує довшого зберігання.● Cookie та пов’язані ідентифікатори: від тривалості сесії до 24 місяців залежно від конкретного cookie; точний строк має відображатися в панелі налаштувань cookie.10.2. Після завершення строку дані видаляються, знищуються, блокуються або незворотно знеособлюються. Якщо дані потрібні лише для спору чи юридичного обов’язку, ми обмежуємо їх подальше використання відповідною метою.

11. Cookie та подібні технології

11.1. Cookie — це невеликі файли або ідентифікатори, що зберігаються на пристрої чи зчитуються з нього під час відвідування Сайту. Ми також можемо використовувати пікселі, теги та подібні технології.11.2. На Сайті можуть використовуватися такі категорії:● Необхідні: забезпечують базову роботу, безпеку, передавання форм і збереження Вашого вибору щодо cookie. Вони не вимикаються через панель згоди, якщо без них Сайт не може працювати належним чином.● Функціональні: запам’ятовують обрані налаштування або вмикають додаткові функції.● Аналітичні: допомагають зрозуміти, які сторінки відвідують користувачі та як покращити Сайт. Для цього може використовуватися Google Analytics, керований через Google Tag Manager.● Рекламні: вимірюють ефективність реклами, обмежують повтори, допомагають створювати аудиторії та показувати релевантні оголошення. Для цього можуть використовуватися Google Ads, Meta Pixel та сервіси захисту реклами від недійсного або шахрайського трафіку.11.3. Необов’язкові cookie та технології використовуються на підставі Вашої згоди, коли вона вимагається застосовним законодавством. До надання згоди вони не повинні зберігати або зчитувати інформацію з Вашого пристрою, крім технічно необхідних випадків, прямо дозволених законом.11.4. Під час першого відвідування Ви маєте отримати можливість: прийняти всі cookie, відхилити необов’язкові cookie або налаштувати їх за категоріями. Відкликати або змінити вибір можна так само легко через постійне посилання «Налаштування cookie» у футері Сайту.11.5. Ви також можете видалити або заблокувати cookie у браузері, але це не замінює механізм згоди на Сайті й може вплинути на окремі функції. Актуальні назви cookie, постачальники, цілі та строки зберігання мають відображатися в панелі налаштувань cookie.

12. Маркетингові повідомлення

12.1. Ми можемо надсилати новини, запрошення на вебінари, інформацію про курси та інші пропозиції на електронну пошту, у месенджер або телефоном лише за наявності належної правової підстави.12.2. Ви можете в будь-який час відмовитися від маркетингу: скористатися посиланням у листі, відповісти «Стоп»/«Не надсилати», змінити налаштування або написати на .au.moc.ativsop%40ofni Після відмови ми можемо й надалі надсилати сервісні повідомлення, потрібні для чинного договору або Вашого запиту.

13. Як ми захищаємо дані

13.1. Ми застосовуємо правові, організаційні та технічні заходи, співмірні з характером даних і ризиками: розмежування доступу, принцип мінімально необхідного доступу, конфіденційність персоналу й підрядників, резервне копіювання, багатофакторну автентифікацію та шифрування там, де це технічно доцільно, а також процедури реагування на інциденти.13.2. Жоден спосіб передавання або зберігання інформації не гарантує абсолютної безпеки. У разі порушення безпеки персональних даних ми оцінюємо ризик і повідомляємо компетентний орган та/або відповідних осіб у випадках і строки, передбачені застосовним законодавством.

14. Ваші права

14.1. Залежно від застосовного законодавства Ви маєте право:● знати про джерела збирання, місцезнаходження, мету та правові підстави обробки своїх даних;● отримати підтвердження факту обробки, доступ до даних та їх копію;● вимагати виправлення неточних або неповних даних;● пред’явити вмотивовану вимогу із запереченням проти обробки;● вимагати видалення або знищення даних, якщо вони обробляються незаконно, є недостовірними або більше не потрібні, з урахуванням установлених законом винятків;● відкликати згоду в будь-який час;● відмовитися від прямого маркетингу;● знати механізм автоматизованої обробки та бути захищеним від рішення, яке має правові або подібні істотні наслідки й ґрунтується виключно на автоматизованій обробці;● коли застосовується GDPR — вимагати обмеження обробки, отримати дані у переносимому форматі та подати скаргу до компетентного органу захисту даних держави ЄС/ЄЕЗ;● звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.14.2. Для реалізації права надішліть запит на au.moc.ativsop%40ofni із темою «Персональні дані». Опишіть, яке право Ви реалізуєте, та надайте інформацію, достатню для пошуку даних. Щоб не розкрити дані сторонній особі, ми можемо попросити розумне підтвердження особи або повноважень представника.14.3. Ми відповідаємо у строки, передбачені застосовним законодавством: як правило, не пізніше 30 календарних днів за законодавством України або одного місяця за GDPR, якщо він застосовується. Строк може бути продовжено лише у випадках, дозволених законом, із повідомленням причин.14.4. Окремі права не є абсолютними. Наприклад, ми можемо зберегти частину даних для виконання юридичного обов’язку, захисту прав або запобігання шахрайству. У разі повної або часткової відмови ми надамо мотивовану відповідь.

15. Автоматизовані рішення

15.1. Posvita не приймає щодо користувачів рішень, які мають правові або подібні істотні наслідки, виключно автоматизованим способом. Аналітичні та рекламні платформи можуть автоматично відносити користувача до аудиторних сегментів, але це не визначає рішення університету про вступ і не замінює оцінку працівником Posvita.

16. Сайти та сервіси третіх осіб

16.1. Сайт може містити посилання або вбудовані елементи університетів, соціальних мереж, платіжних сервісів та інших третіх осіб. Після переходу або взаємодії з таким сервісом обробка може регулюватися його власною політикою. Ми радимо ознайомитися з нею.

17. Зміни до Політики

17.1. Ми можемо оновлювати цю Політику через зміни законодавства, послуг або технологій. Актуальна редакція публікується на Сайті із зазначенням дати оновлення. Про суттєві зміни ми повідомимо помітним способом, а якщо зміна потребує нової згоди — попросимо її окремо.17.2. Подальше користування Сайтом після оновлення не замінює згоду в тих випадках, коли закон вимагає окремої активної згоди.

18. Контакти і скарги

18.1. З питань обробки персональних даних або для реалізації своїх прав звертайтеся:● ФОП Бойко Сергій Вікторович / Центр польської освіти Posvita;● електронна пошта: au.moc.ativsop%40ofni;● контактна адреса: вул. Богдана Хмельницького, 17/52, м. Київ, 01033, Україна;● телефон: +38 (097) 528 02 02.18.2. Якщо Ви вважаєте, що Ваші права порушено, Ви можете звернутися до Уповноваженого Верховної Ради України з прав людини, до суду, а коли застосовується GDPR — також до компетентного наглядового органу із захисту даних у ЄС/ЄЕЗ.