Політика конфіденційності

1. Ця Політика конфіденційності встановлює порядок одержання, зберігання, обробки, використання та розкриття інформації, зокрема персональних даних користувачів платформи безперервного професійного розвитку (далі — Платформа), що належить ГО «Асоціація фармацевтів України» (далі — Провайдер).

2. Мета Політики — проінформувати користувачів про порядок збору, зберігання та обробки персональних даних, які надаються в процесі користування Платформою.

3. Реєструючись на Платформі та користуючись нею, користувач надає згоду з умовами цієї Політики.

4. Реєструючись на Платформі, користувач підтверджує, що йому виповнилося 18 (вісімнадцять) років. Користувач не має права використовувати Платформу, якщо не згоден з умовами цієї Політики або якщо він молодший 18 (вісімнадцяти) років.

5. Провайдер не несе відповідальності за порядок обробки персональних даних сторонніми установами й особами, які не перебувають у власності або під керуванням Провайдера, навіть якщо користувач отримав доступ до їх ресурсів за допомогою Платформи, крім випадків, передбачених законодавством України.

6. Користувач визнає, що в разі недбалого ставлення до безпеки даних авторизації треті особи можуть отримати несанкціонований доступ до облікового запису; Провайдер не несе відповідальності за збитки, завдані таким доступом, крім випадків, передбачених законодавством України.

1. Платформа збирає лише ті дані, які користувач надає добровільно, і лише з метою, зазначеною в розділі III.

2. Дані облікового запису (надаються при реєстрації): прізвище, ім'я, адреса електронної пошти, номер телефону, спеціальність. Правова підстава обробки — згода користувача та необхідність укладення й виконання договору (Угоди користувача) відповідно до пункту 2 частини першої статті 11 Закону України «Про захист персональних даних».

3. Професійні дані (надаються перед проходженням тестування — потрібні для сертифіката та реєстру МОЗ): по батькові, дата народження, область і місто, ступінь освіти, спеціальність, місце роботи, посада. Правова підстава обробки — виконання Провайдером обов'язку, встановленого законодавством України про безперервний професійний розвиток (пункт 4 частини першої статті 11 Закону України «Про захист персональних даних»).

4. Дані про навчання, що формуються самою Платформою: реєстрації на заходи, перегляд матеріалів, результати тестування, видані сертифікати та нараховані бали БПР.

5. Технічні дані, що збираються автоматично: IP-адреса, дані про браузер та операційну систему, інформація про помилки роботи ресурсу, адреси сторінок, з яких здійснено перехід.

6. Платформа зберігає файли cookie як допоміжний засіб функціональності: для підтримки сеансу авторизації (щоб не вводити дані входу повторно), збереження налаштувань інтерфейсу та збору знеособленої статистики використання. Платформа не використовує cookie для показу реклами й не розміщує сторонні рекламні cookie.

7. Технічні дані самі по собі не використовуються для встановлення особи користувача.

1. Метою обробки персональних даних є виконання Провайдером функцій провайдера безперервного професійного розвитку відповідно до законодавства України, а саме:

• реєстрація користувача на заходи БПР та надання доступу до навчальних матеріалів;
• проведення тестування та оцінювання результатів;
• формування, видача та підтвердження сертифікатів із зазначенням балів БПР;
• подання відомостей про здобуті бали до реєстру МОЗ (розділ IV);
• надсилання службових повідомлень: підтвердження реєстрації, запис на захід, нагадування про захід, готовність сертифіката;
• технічна підтримка користувачів, безпека та запобігання зловживанням;
• удосконалення функціоналу та зручності Платформи.

2. Платформа не показує рекламу та не використовує персональні дані для рекламного профілювання.

3. Платформа не надсилає рекламних та інформаційних розсилок. Користувач отримує лише службові листи, пов'язані з участю в заходах і видачею сертифікатів: вони є частиною надання послуги і не потребують окремої згоди, оскільки їх надсилання необхідне для виконання Угоди користувача.

1. Платформа є інструментом провайдера БПР. Ключова умова її роботи: відомості про здобуті бали БПР передаються до Міністерства охорони здоров'я України для внесення до відповідного реєстру. Без такого передавання бали не будуть зараховані користувачеві.

2. До МОЗ передаються: прізвище, ім'я, по батькові, дата народження, спеціальність, ступінь освіти, місце роботи та посада, а також номер сертифіката, назва й номер заходу, дата проходження та кількість нарахованих балів.

3. Передавання є регулярним і обов'язковим, здійснюється у строки, встановлені законодавством: для заходів у форматі трансляції — протягом 20 робочих днів з дати завершення заходу; для курсів у записі — пакетом 1-го числа за попередній календарний місяць.

4. Реєструючись на захід БПР через Платформу, користувач розуміє та погоджується, що зазначені в пункті 2 дані будуть передані до МОЗ. Відкликати цю згоду, зберігши при цьому нараховані бали, неможливо.

5. Подальша обробка переданих даних здійснюється МОЗ згідно з вимогами законодавства України та перебуває поза контролем Провайдера. Для реалізації прав, передбачених статтею 8 Закону України «Про захист персональних даних», щодо даних, уже переданих до реєстру, користувачеві слід звертатися безпосередньо до розпорядника реєстру (Міністерства охорони здоров'я України / уповноваженого ним оператора реєстру).

1. Окрім передавання до МОЗ (розділ IV), передавання персональних даних третім особам допускається лише:

• після отримання згоди користувача;
• за потреби виконання запиту користувача;
• у відповідь на обґрунтовані запити державних і правоохоронних органів, які мають право отримувати такі дані в установленому законодавством порядку;
• в інших випадках, передбачених виключно чинним законодавством України.

2. Для роботи Платформи залучаються постачальники послуг, які обробляють дані за дорученням Провайдера й лише в обсязі, потрібному для надання послуги: сервіс доставки електронної пошти (надсилання службових листів) і хостинг-провайдер (зберігання даних). Такі постачальники не мають права використовувати дані у власних цілях.

3. Провайдер не продає персональні дані користувачів і не передає їх для маркетингових цілей третіх осіб.

1. Відповідно до статті 8 Закону України «Про захист персональних даних» користувач має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та відомості про третіх осіб, яким передаються ці дані;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення неточних або неповних персональних даних;
• вимагати видалення персональних даних або відкликати згоду на їх обробку, крім випадків, коли обробка здійснюється на підставі виконання законодавчого обов'язку (зокрема щодо даних, поданих до реєстру МОЗ, — розділ IV);
• подавати вмотивоване заперечення проти обробки своїх персональних даних;
• звертатися зі скаргами щодо обробки персональних даних до Провайдера (пункт VIII.4) та/або до Уповноваженого Верховної Ради України з прав людини як органу державного контролю за додержанням законодавства про захист персональних даних.

1. Користувач у будь-який момент може переглянути й змінити дані свого профілю в особистому кабінеті.

2. Дані облікового запису зберігаються, доки існує обліковий запис.

3. Виняток: відомості про видані сертифікати та нараховані бали БПР зберігаються незалежно від подальшої долі облікового запису — вони вже передані до реєстру МОЗ і потрібні для підтвердження чинності сертифіката. Видалити ці відомості на вимогу користувача неможливо.

4. Робота частини можливостей Платформи може бути припинена з моменту зміни або видалення даних, потрібних для їх функціонування.

5. Достатнім повідомленням користувача про видалення чи іншу обробку персональних даних є лист на адресу електронної пошти, вказану користувачем.

1. Провайдер вживає доцільних заходів для захисту конфіденційності даних. Доступ до персональних даних мають лише ті працівники, чиї робочі функції цього вимагають.

2. Учасники входять за одноразовими email-кодами: відкриті коди не зберігаються, мають обмежений строк дії та не можуть бути використані повторно. Паролі адміністраторів зберігаються у захешованому вигляді; навчальні матеріали заходів лежать на приватному сховищі та віддаються лише зареєстрованим на захід учасникам.

3. Попри вжиті заходи, користувач погоджується, що конфіденційність переданих через Інтернет даних не гарантована, і в разі отримання доступу до них третіми особами поза зоною технічних засобів Провайдера відповідальності за такий доступ Провайдер не несе, крім випадків, передбачених законодавством України.

4. З питаннями, побажаннями та скаргами щодо персональних даних звертайтеся на pharmukraine.ua@gmail.com або на юридичну адресу: 01015, місто Київ, вулиця Академіка Богомольця, будинок 7/14, приміщення 182, к. 83.

1. Провайдер може змінити умови цієї Політики, замінивши версію документа на цій сторінці. Зміни набирають чинності з моменту оприлюднення нової редакції на Платформі. Окремих повідомлень чи розсилок про зміни Провайдер не надсилає — радимо періодично переглядати цю сторінку; дата чинної редакції зазначена на початку документа.

2. Провайдер не несе відповідальності за шкоду, що виникла внаслідок помилкового розуміння умов цієї Політики, інструкцій або вказівок про порядок використання Платформи, крім випадків, передбачених законодавством України.

3. Якщо будь-яке положення цієї Політики визнається таким, що суперечить закону, або недійсним, це не впливає на інші положення — вони залишаються чинними, а недійсне положення вважається зміненим тією мірою, якої потрібно для забезпечення його дійсності.

4. Ця Політика поширюється на користувача з моменту, коли він, передаючи свої персональні дані, погодився з її умовами, і діє, доки на Платформі зберігається будь-яка інформація про користувача.

5. До відносин між Провайдером і користувачами застосовується законодавство України. Сторони погоджуються, що відповідні суди України мають виняткову юрисдикцію щодо будь-яких претензій і суперечок.