ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ, ОБРОБКИ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ ВЕБСЕРВІСУ «СУПіК для батьків»

1. Призначення та сфера дії

Ця Політика пояснює, як обробляються та захищаються персональні дані користувачів вебсервісу «СУПіК для батьків» (далі — Кабінет). Вона поширюється на реєстрацію, вхід, користування Кабінетом, відновлення доступу та звернення до його підтримки. Інші продукти й сайти СУПіК, а також власні інформаційні системи закладів освіти не охоплюються цією Політикою.

Оператором Кабінету та володільцем персональних даних його користувачів є ТОВ «ЛТС» (далі — Оператор). Кабінет призначений для повнолітніх батьків та інших законних представників дітей.

З питань конфіденційності та обробки персональних даних звертайтеся на info@supik.com.ua.

2. Хто відповідає за дані

ТОВ «ЛТС» визначає мету та порядок обробки даних акаунтів у Кабінеті. Заклади освіти або уповноважені ними особи надають меню та керують його доступністю. Обробка даних у власних системах закладів регулюється окремо; ця Політика описує лише обробку в Кабінеті.

Інформацію про обробку своїх персональних даних, володільця та отримувачів даних користувач може одержати, звернувшись на info@supik.com.ua. Повідомлення, обов’язкові за законом, надаються незалежно від такого звернення.

3. Які дані використовуються

Під час звернення до підтримки Кабінету обробляються надані користувачем контактні дані, зміст звернення та відомості, потрібні для його розгляду. Не повідомляйте зайві персональні дані про себе або інших осіб.

У Кабінеті обробляються електронна адреса, технічний ідентифікатор акаунта, зв’язки акаунта із закладами, вибрані типи закладів, отримувачі харчування та вікові категорії, а також необхідні службові дати й стани доступу. Паролі користувачів зберігаються у вигляді криптографічних хешів. Паролі у відкритому вигляді в базі даних Кабінету не зберігаються.

Під час реєстрації Кабінет зберігає дату й час підтвердження прийняття Умов користування та ознайомлення з Політикою, а також позначення редакцій цих документів. Ці відомості пов’язуються з акаунтом користувача.

Для захисту доступу Кабінет обробляє IP-адресу та відомості про спроби входу, реєстрації й відновлення пароля. Для підтримання авторизації використовуються дані сесій. Технічні журнали інфраструктури також можуть містити час і результат запитів та відомості про браузер; їхній склад залежить від налаштувань розміщення.

Інформація про заклад і його меню надходить із системи закладу. Обрані у профілі категорії використовуються для налаштування показу меню.

Для реєстрації та перегляду меню не запитуються ПІБ дитини, дата її народження, документи про спорідненість або дані про здоров’я. Кабінет не веде персональних відміток про споживання їжі дитиною.

4. Мета та правові підстави

Створення акаунта, підключення закладів, збереження налаштувань, показ меню, відновлення доступу та розгляд пов’язаних із користуванням звернень здійснюються для надання запитаного користувачем сервісу й виконання Умов користування Кабінетом.

Контроль доступу та запобігання зловживанням можуть ґрунтуватися на законних інтересах володільця за умови оцінки необхідності й співмірності та непереважання над правами людини. Виконання прямо встановлених законом обов’язків має відповідну законну підставу.

Електронна адреса використовується для входу, відновлення доступу та листування з підтримкою щодо роботи Кабінету.

5. Зберігання, постачальники та передача

Обробка та зберігання персональних даних здійснюються з використанням серверної інфраструктури в датацентрах, що забезпечують роботу Кабінету.

До обслуговування Кабінету можуть залучатися постачальники хостингу, технічної підтримки, резервного копіювання та доставки службових листів. Доступ до даних надається лише в необхідному обсязі, на належній правовій підставі та із зобов’язаннями щодо їх захисту. Інформація про отримувачів даних надається користувачам у порядку, встановленому законом.

Передача персональних даних, зокрема іноземним суб’єктам, здійснюється з дотриманням вимог законодавства України щодо захисту персональних даних.

Відомості можуть надаватися компетентним органам у передбачених законом випадках і в необхідному обсязі.

6. Строки та припинення обробки

Дані не зберігаються довше, ніж потрібно для визначеної мети. Для акаунта враховується період користування Кабінетом; для звернень — завершення їх розгляду; для журналів — обґрунтований період виявлення та розслідування інцидентів; для записів про прийняття документів — необхідність підтвердження відповідних дій і захисту прав у межах застосовних вимог законодавства.

Від’єднання закладу не видаляє акаунт. Припинення користування Кабінетом саме по собі не запускає негайне видалення всіх записів. Запит на видалення акаунта та персональних даних можна подати на info@supik.com.ua.

Якщо після запиту частина даних підлягає зберіганню на іншій законній підставі, користувачеві повідомляють підставу та межі такого зберігання.

7. Cookies та зовнішні посилання

Кабінет використовує технічні механізми браузера, необхідні для авторизації, підтримання сесії та захисту форм від підроблених запитів. Блокування таких cookies може унеможливити вхід або виконання операцій. Строк їх дії визначається налаштуваннями Кабінету.

При переході за зовнішнім посиланням діють правила відповідного стороннього сайту. Ця Політика не регулює обробку даних на такому сайті.

8. Захист даних

Кабінет перевіряє авторизацію та доступ користувача до підключених закладів. Застосовуються захист форм від підроблених запитів і обмеження частоти спроб входу, реєстрації та відновлення пароля. Паролі перевіряються за криптографічними хешами. Для публічного розміщення налаштовано HTTPS і передавання cookies авторизації лише через захищене з’єднання.

Застосовані заходи знижують ризик стороннього доступу, але не виключають усіх можливих інцидентів. Якщо ви підозрюєте порушення безпеки свого акаунта, повідомте про це на info@supik.com.ua та змініть пароль. Оператор відповідає за захист даних і виконує застосовні обов’язки щодо повідомлення про порушення відповідно до законодавства.

9. Права та звернення

Ви маєте права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема отримувати інформацію про обробку та доступ до своїх даних, вимагати їх виправлення або видалення за законних підстав, заперечувати проти обробки та відкликати згоду, якщо обробка ґрунтується на ній.

Для звернень: info@supik.com.ua. Вкажіть адресу акаунта та суть запиту; пароль не надсилайте. Звернення розглядаються у встановленому законом порядку. Ви можете оскаржити порушення Уповноваженому Верховної Ради України з прав людини або до суду.

10. Оновлення Політики

Ми можемо вносити зміни до цієї Політики, зокрема у зв’язку зі змінами законодавства. Актуальна редакція із зазначенням дати публікується на цій сторінці. Про істотні зміни в обробці персональних даних ми повідомляємо користувачів у Кабінеті. Якщо зміни потребують вашої згоди, ми запитуємо її окремо.