1. Загальні положення політики конфіденційності та захисту персональних даних
Громадська організація «НАУКОВО-ДОСЛІДНИЦЬКИЙ ІНСТИТУТ ПІСЛЯВОЄННОЇ РЕАБІЛІТАЦІЇ ТА ПРОТЕЗУВАННЯ», яка зареєстрована і діє відповідно до вимог законодавства України (далі – ГО «НДІПРТП») приймає на себе зобов’язання стосовно захисту персональних даних всіх осіб, які відвідали цей сайт, у зв'язку з чим прагне захищати конфіденційність персональних даних (відомостей чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована), тим самим створивши і забезпечивши максимально комфортні умови використання сайту кожному користувачеві. У цій Політиці конфіденційності та захисту персональних даних встановлено порядок здійснення ГО «НДІПРТП» обробки персональних даних, види персональних даних, які збираються, цілі використання таких персональних даних, взаємодія з третіми особами, заходи безпеки для захисту персональних даних, умови доступу до персональних даних, а також контактна інформація для користувача щодо отримання доступу, внесення змін, блокування або видалення своїх персональних даних та звернення з будь-якими питаннями, які можуть виникнути у користувача щодо практики захисту персональних даних.
2. Збір та використання персональних даних
При використанні користувачем сайту ГО «НДІПРТП» здійснюється обробка даних користувача, а саме:
· файли cookie;
· ір-адреси;
· параметри і налаштування інтернет-браузерів (User-agent).
При відвідуванні сайту фіксуються всі входи до системи. Інші відомості стосовно трафіку користувача не обробляються і не зберігаються. У будь-якому випадку, коли запитується не обов'язкова до надання інформація, користувача буде повідомлено в момент збору такої інформації. ГО «НДІПРТП» не збирає персональні дані, що розкривають расову чи етнічну приналежність, політичні переконання, релігійні чи філософські вірування, чи членство в професійних спілках, генетичні дані, біометричні дані з метою єдиної ідентифікації фізичної особи, дані стосовно стану здоров’я чи інші дані фізичної особи. ГО «НДІПРТП» збирає дані про статистику відвідування сайту. Відомості можуть містити інформацію про з'єднання, трафік, браузер користувача, а також про дату, час, тривалість роботи в мережі Інтернет та знаходження на сайті.
3. Обробка персональних даних
Обробка і зберігання наданих персональних даних здійснюється в дата-центрах, де розміщується обладнання, що забезпечує функціонування сервісів сайту. Надані персональні дані обробляються і можуть зберігатись в базі персональних даних чи окремій таблиці бази даних сайту.
4. Цілі використання персональних даних
Персональні дані користувача використовуються в цілях забезпечення надання Інтернет-сервісів сайту, обміну інформацією/новинами, відносин у сфері реклами та комунікації.
5. Термін зберігання персональних даних
Персональні дані зберігаються терміном не більше, ніж це необхідно відповідно до мети їх обробки.
6. Використання файлів cookie
ГО «НДІПРТП» дбає про своїх користувачів і намагається зробити перебування на сайті максимально комфортним. Для цього нам необхідно за допомогою файлів cookie проаналізувати поведінку, переваги і інтереси користувача. Такий аналіз допоможе поліпшити досвід взаємодії з сайтом, визначити найбільш зручний інтерфейс і навігацію.
ГО «НДІПРТП» використовує такі категорії файлів cookie:
· функціональні файли cookie - використовуються для збереження параметрів або конфігурацій, які зберігаються на пристрої користувача між сеансами веб-браузера.
· цільові файли cookie - використовуються для надання контенту, який може зацікавити користувача. Ці дані зберігаються на пристрої користувача між сеансами веб-браузера.
· сookie-файли сторонніх сервісів і сервісів аналітики
Важливо: конфігурація налаштування файлів cookie для веб-браузерів мобільних пристроїв може відрізнятися; варто нагадати, що повноцінна робота з сайтом доступна тільки при використанні файлів cookie; відключення файлів cookie може призвести до обмеження доступу до змісту і неповноцінного функціонування сервісів Сайту.
7. Взаємодія Сайту з іншими ресурсами
При використанні користувачем сайту на його сторінках можуть бути присутніми коди інших інтернет ресурсів і третіх осіб, в результаті чого такі інтернет ресурси і треті особи отримують дані користувача.
Отже, ці інтернет-ресурси можуть отримувати і обробляти інформацію, про те, що користувач відвідав ці сторінки, а також іншу інформацію, яку передає браузер користувача.
Такими інтернет-ресурсами можуть бути:
· соціальні плагіни мереж
· чат-боти
Використання зазначених сервісів необхідно для оперативного аналізу відвідувань сайту, внутрішньої і зовнішньої оцінки відвідуваності сайту, глибини переглядів, активності користувачів. Дані, отримані від зазначених сервісів ГО «НДІПРТП» не зберігає і не обробляє. Відповідно, якщо користувач в силу будь-яких причин не бажає, щоб зазначені сервіси отримували доступ до його персональних даних, користувач може за власним бажанням очистити файли cookie (через свій браузер).
8. Взаємодія з третіми особами стосовно персональних даних
ГО «НДІПРТП» не здійснює передачу персональних даних третім особам, крім випадків, коли така передача є вимогою законодавства, на прохання суб'єкта персональних даних або в інших випадках, викладених в цій політиці. ГО «НДІПРТП» розуміє, що особиста інформація є цінністю і невід'ємним змістом, в тому числі, особистих немайнових прав будь-якої фізичної особи, тому вживає всіх можливих заходів для захисту особистої інформації користувачів, добровільно і усвідомлено переданої останніми ГО «НДІПРТП» . На сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході по посиланню на інші веб-сайти дія цієї політики на такі сайти поширюватися не буде. У зв'язку з чим ГО «НДІПРТП» рекомендує переглядати політику в сфері конфіденційності і персональних даних кожного веб-сайту перед тим, як передавати будь-які персональні дані, за якими Вас можуть ідентифікувати.
9. Захист персональних даних
ГО «НДІПРТП» використовує загальноприйняті стандарти технологічного та операційного захисту інформації та персональних даних від втрати, неправильного використання, зміни або знищення. Однак, не дивлячись на всі зусилля, ГО «НДІПРТП» не може гарантувати абсолютну захищеність від будь-яких загроз, що виникають поза межами регулювання ГО «НДІПРТП». ГО «НДІПРТП» надає доступ до інформації і персональних даних тільки уповноваженим працівникам, які дали згоду на забезпечення конфіденційності такої інформації та даних відповідно до вимог ГО «НДІПРТП». Поширення персональних даних без згоди суб'єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.
10. Умови доступу до персональних даних
Порядок доступу до персональних даних третіх осіб визначається умовами згоди користувача, наданої володільцю персональних даних, на обробку цих даних або відповідно до вимог закону. Користувач має право на одержання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, за умови зазначення прізвища, ім'я та по батькові, місця проживання (місця перебування) і реквізитів документа, що посвідчує фізичну особу, яка подає запит, крім випадків, установлених законом. Доступ користувача до даних про себе здійснюється безоплатно.
11. Права суб'єкта персональних даних
ГО «НДІПРТП» доводить до відома користувача про його права як суб'єкта персональних даних, які врегульовані Законом України «Про захист персональних даних», а саме:
1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
3. на доступ до своїх персональних даних;
4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5. пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8. звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11. відкликати згоду на обробку персональних даних;
12. знати механізм автоматичної обробки персональних даних;
13. на захист від автоматизованого рішення, яке має для нього правові наслідки.
Для оновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних, які були Вами надані ГО «НДІПРТП» відповідно до цієї політики, або в разі наявності будь-яких зауважень, побажань або претензій щодо Ваших персональних даних, які обробляються ГО «НДІПРТП», будь ласка, звертайтеся за зазначеною адресою: @.org
12. Зміна Політики
До цієї політики періодично та без попереднього повідомлення користувача про таке можуть вноситись зміни та доповнення, у тому числі, при зміні вимог законодавства. У випадку внесення істотних змін до цієї політики ГО «НДІПРТП» буде розміщено повідомлення на сайті та зазначено термін набрання цими змінами чинності. Якщо протягом зазначеного терміну Ви не відмовитеся від їх прийняття в письмовій формі, це означатиме, що Ви погоджуєтеся з відповідними змінами політики. Просимо час від часу переглядати політику для того, щоб бути в курсі будь-яких змін або доповнень.