ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА УМОВИ ВИКОРИСТАННЯ САЙТУ ТА ОСВІТНИХ ПРОДУКТІВ

онлайн-школи Марини Халiман https://worldview-school.com діє на території Великобританії відповідно до UK GDPR та цивільним правом Англії та Уельсу.

1. АКЦЕПТ ОФЕРТИ І ЗГОДА З УМОВАМИ

1.1. З моменту початку використання сайту https://worldview-school.com (далі — «Сайт»), включаючи, але не обмежуючись: переглядом сторінок, реєстрацією, оформленням замовлення, оплатою, отриманням доступу до курсів, консультацій, книг або вебінарів, особа, яка вчиняє такі дії, визнається акцептованою (прийняла) дану Оферту та умови цього документа.
1.2. Акцепт Оферти означає повну та беззастережну згоду Користувача:
● з умовами цього документа (Політика конфіденційності та Умови використання);

● з політикою обробки персональних даних, розміщеною на Сайті;

● з умовами надання доступу до цифрового контенту, включаючи відмову від повернення після отримання.

1.3. Ця Оферта має юридичну силу, рівну письмовому двосторонньому договору, укладеному відповідно до цивільного права Великобританії.
1.4. У разі незгоди з будь-яким із положень цього документа, Користувач зобов'язаний негайно припинити використання Сайту та утриматися від оформлення замовлень чи вчинення інших дій.

2. ЗАГАЛЬНІ ПОЛОЖЕННЯ

2.1. Ця Політика конфіденційності регулює порядок обробки та захисту персональних даних фізичних осіб (далі - "Користувач"), які надаються під час використання веб-сайту https://worldview-school.com (далі - "Сайт") та отримання інформаційних (освітніх) послуг, що надаються індивідуальним підприємцем - Мариною Халіман (далі - "Ми", "Виконавець").
2.2. Політика розроблена відповідно до Загального регламенту захисту даних Великобританії (UK GDPR), Закону про захист даних 2018 року (Data Protection Act 2018), а також інших застосовних нормативних актів, що регулюють обробку персональної інформації на території Великобританії.
2.3. Використання Сайту та/або оформлення замовлення на платні або безкоштовні інформаційні послуги означає згоду Користувача з умовами цієї Політики конфіденційності та обробки його персональних даних у наведених нижче цілях.
2.4. У разі незгоди з умовами Політики конфіденційності Користувач зобов'язаний припинити використання Сайту.
2.5. Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності. Усі зміни набирають чинності з моменту опублікування оновленої редакції на Сайті. Рекомендується періодично перевіряти цей документ щодо змін.
2.6. Ця редакція набирає чинності з її публікації і діє досі заміни нової редакцією.

3. ВИЗНАЧЕННЯ І ТЕРМІНИ

Для цілей Політики конфіденційності використовуються такі терміни:
3.1. Персональні дані — будь-яка інформація, яка прямо чи опосередковано дозволяє ідентифікувати фізичну особу (Користувача), включаючи, але не обмежуючись: ім'ям, адресою електронної пошти, номером телефону, IP-адресою, даними платежів, файлами cookies та технічними характеристиками пристрою, з якого здійснюється доступ до Сайту.
3.2. Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з персональними даними, з використанням автоматичних засобів або без таких: збирання, записування, систематизація, зберігання, зміна, використання, передача, поширення, знеособлення, видалення та знищення.
3.3. Контролер даних (Data Controller) — особа, яка визначає цілі та засоби обробки персональних даних. У рамках цієї Політики такою особою є Марина Халіман, яка діє як індивідуальний підприємець (self-employed) на території Великобританії.
3.4. Користувач - фізична особа, яка використовує Сайт та/або замовляє інформаційні послуги (вебінари, онлайн-курси, книги та інше), чиї персональні дані обробляються.
3.5. Cookies (куки-файли) — невеликі текстові файли, що зберігаються на пристрої Користувача під час відвідування Сайту, які дозволяють розпізнавати браузер або пристрій під час наступних візитів та забезпечують зручність використання Сайту, а також можливість аналізу поведінки користувачів.
3.6. Сайт веб-ресурс, розташований за адресою https://worldview-school.com , включаючи всі його піддомени та сторінки.
3.7. Сторонні послуги - Зовнішні технічні або платіжні платформи, за допомогою яких здійснюється обробка платежів, реєстрація, розсилки або інші дії, пов'язані з роботою Сайту.

4. ЦІЛІ ЗБОРУ І ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Ми збираємо та обробляємо персональні дані Користувачів виключно в обсязі, необхідному для досягнення конкретних та законних цілей, передбачених цією Політикою. Збір даних здійснюється на підставі добровільної згоди Користувача або в рамках укладання та виконання договору на надання інформаційних послуг.
4.2. Персональні дані обробляються для таких цілей:
● Ідентифікація Користувача під час реєстрації та/або оформлення замовлення;

● Надання доступу до платних та безкоштовних освітніх матеріалів, онлайн-курсів, вебінарів та інших продуктів;

● Забезпечення технічної та клієнтської підтримки, включаючи відповіді на звернення;

● Обробка та підтвердження платежів, виставлення рахунків, ведення податкового обліку;

● Адміністрування та покращення функціональності Сайту;

● Надсилання повідомлень щодо замовлень, розкладу, доступу до матеріалів;

● Маркетингові розсилки, якщо Користувач дав окрему згоду;

● Юридична та нормативна відповідність вимогам законодавства Великобританії.
4.3. Обробка персональних даних може здійснюватися як із використанням автоматизованих засобів, так і без їх використання (наприклад, у разі індивідуального листування з клієнтом).

5. ПРАВОВА ПІДСТАВА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Вся обробка персональних даних здійснюється на законних підставах, передбачених Загальним регламентом захисту даних Великобританії (UK GDPR) та Законом про захист даних 2018 року.
5.2. Ми обробляємо персональні дані Користувача на одній або кількох таких підставах:
a) Виконання договору
Обробка необхідна для виконання умов договору між Користувачем та Виконавцем, включаючи надання доступу до онлайн-курсів, вебінарів, супроводу та інших інформаційних послуг.
б) Законний інтерес
Обробка здійснюється на основі нашого законного інтересу у покращенні роботи Сайту, підвищенні якості сервісу, захисті від шахрайських дій та забезпеченні безпеки платформи. При цьому ми завжди враховуємо права та інтереси Користувача та забезпечуємо дотримання принципу мінімізації даних.
в) Юридичні зобов'язання
В окремих випадках ми зобов'язані обробляти персональні дані згідно вимог законодавства Великобританії, включаючи податкове та бухгалтерське регулювання.
г) Згода Користувача
Для окремих видів обробки, таких як надсилання маркетингових розсилок або використання cookie-файлів для аналітичних цілей, ми просимо явну згоду Користувача. Така згода може бути відкликана будь-якої миті без шкоди для раніше законної обробки.
5.3. Ми не здійснюємо автоматизоване прийняття рішень, включаючи профільування, яке має юридичний чи інший значний вплив на Користувача.

6. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ, що ЗБИРАЮТЬСЯ

6.1. У процесі взаємодії з Користувачем, у тому числі при використанні Сайту, оформленні замовлень, участі у навчанні чи комунікації з Виконавцем, ми можемо збирати наступні категорії персональних даних:
a) Ідентифікаційні дані:
● Прізвище, ім'я, по батькові (якщо надається);

● Електронна адреса (email);

● Контактний номер;

● Країна та місто проживання (при необхідності).
б) Дані для розрахунків та обліку:
● Інформація про скоєні оплати;

● Вибір методу оплати (дані платіжних систем, без зберігання повних банківських реквізитів на сервері);

● Юридична або поштова адреса (якщо потрібна для рахунку чи інвойсу).
●
в) Технічні дані:
● IP-адреса;

● Тип браузера та пристрій;

● Операційна система;

● Cookies та аналогічні технології;

● Історія відвідування сторінок сайту, поведінкові дії.
г) Дані взаємодії:
● Інформація, що надається при зворотному зв'язку або у процесі консультації (наприклад, у листуванні);

● Відповіді на опитування, форми зворотного зв'язку, відгуки.
6.2. Ми не збираємо і не обробляємо спеціальні категорії персональних даних (наприклад, відомості про здоров'я, расову чи етнічну приналежність, релігійні переконання тощо), за винятком випадків, коли такі дані надаються добровільно за ініціативою Користувача та з його явної згоди.
6.3. Ми не здійснюємо цілеспрямований збір персональних даних дітей віком до 16 років. Якщо стане відомо, що такі дані були надані без згоди батьків або законного представника, ми негайно їх видалимо.

7. ЗБЕРІГАННЯ І ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

7.1. Ми вживаємо всіх розумних технічних та організаційних заходів для забезпечення безпеки та збереження персональних даних Користувача, запобігання несанкціонованому доступу, втратам, змінам, розкриттю або знищенню інформації.
7.2. Дані зберігаються на захищених серверах та (або) з використанням хмарних рішень з відповідним рівнем безпеки, що надаються перевіреними сторонніми сервісами, які відповідають вимогам UK GDPR.
7.3. Персональні дані зберігаються протягом наступних термінів:
● Ідентифікаційні та контактні дані – до видалення облікового запису або відкликання згоди Користувачем;

● Дані про сплати та документація — не менше 6 років (відповідно до податкового та бухгалтерського законодавства Великобританії);

● Листування, історія взаємодії та клієнтська підтримка – до 3 років після завершення взаємодії;

● Маркетингові згоди – до моменту відкликання згоди.
7.4. У разі втрати або несанкціонованого доступу до персональних даних ми вживемо всіх необхідних заходів для мінімізації наслідків і, за необхідності, повідомимо відповідні регулюючі органи та суб'єкта даних (Користувача) у строки, встановлені законодавством Великобританії.
7.5. Доступ до персональних даних мають лише ті співробітники, підрядники або технічні партнери, яким він необхідний для виконання професійних обов'язків та надання послуг Користувачеві. Усі вони повинні дотримуватися режиму конфіденційності.
7.6. Передача даних через Інтернет здійснюється із застосуванням сучасних протоколів захисту, включаючи SSL-шифрування.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБИМ

8.1. Ми не передаємо персональні дані Користувача третім особам, за винятком випадків, прямо передбачених цією Політикою, або у випадках, коли така передача необхідна для виконання умов договору з Користувачем або відповідно до законодавства Великобританії.
8.2. Персональні дані можуть бути передані таким категоріям третіх сторін:
● Платіжні оператори — такі як Stripe, PayPal та інші системи, якими здійснюється обробка платежів. Ми не зберігаємо повні дані банківських карток на своїх серверах.

● Постачальники технічних та хмарних послуг - для хостингу, зберігання даних, відправлення email-повідомлень, ведення клієнтської бази (CRM).

● Бухгалтерські та юридичні консультанти - У рамках виконання вимог податкового, бухгалтерського та комерційного законодавства.

● Державні органи Великобританії — лише у разі наявності законної підстави, наприклад, на запит податкової служби (HMRC), правоохоронних чи регулюючих органів.

8.3. Усі треті особи, з якими ми співпрацюємо, зобов'язані дотримуватися конфіденційності та забезпечувати адекватний захист персональних даних відповідно до чинного законодавства.
8.4. Ми не передаємо персональні дані за межі Великобританії та Європейської економічної зони (ЄЕЗ), за винятком випадків, коли така передача забезпечена правовими механізмами, передбаченими UK GDPR (наприклад, угодами про стандартні контрактні умови або передача до країн, визнаних Комісією з інформації безпечними).

9. ПРАВА КОРИСТУВАЧА

9.1. Відповідно до положень UK GDPR, Користувач має такі права щодо своїх персональних даних:
● Право на доступ - Ви можете отримати інформацію про те, які персональні дані ми зберігаємо та обробляємо.

● Право на виправлення — Ви можете запросити оновлення або коригування даних.

● Право на видалення (право бути забутим) — ви можете запросити видалення персональних даних, якщо немає законних підстав для їх подальшої обробки.

● Право на обмеження обробки - Ви можете тимчасово обмежити обробку у певних випадках (наприклад, якщо дані потребують перевірки).

● Право на відкликання згоди — якщо дані обробляються на підставі вашої згоди, ви можете відкликати її будь-якої миті.

● Право на переносимість даних — на запит ми можемо надати ваші дані в машиночитаному форматі.

9.2. Для реалізації будь-якого із зазначених прав ви можете надіслати запит на електронну пошту:worldview-school@gmail.com
Усі запити обробляються у розумний термін, що не перевищує 30 календарних днів.
9.3. Зверніть увагу: повернення коштів за придбаний цифровий контент, включаючи: онлайн-курси,
вебінари (у прямому ефірі та в записі),
електронні та друковані книги та методичні матеріали, що не проводиться після надання доступу до продукту. Це з тим, що ці матеріали є об'єктами інтелектуальної власності, та їх використання необоротне.

10. ТЕРМІН ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Ми зберігаємо персональні дані Користувачів лише протягом того часу, який необхідний для досягнення цілей, зазначених у цій Політиці конфіденційності, або для дотримання юридичних, бухгалтерських та податкових зобов'язань.
10.2. Терміни зберігання персональних даних становлять:
● Ідентифікаційні та контактні дані — до моменту видалення облікового запису або відкликання згоди Користувача;

● Дані про оплату, рахунки, податкову інформацію - не менше 6 років після здійснення покупки, відповідно до вимог податкового законодавства Великобританії;

● Листування та звернення до служби підтримки - До 3 років після завершення останньої взаємодії;

● Інформація про дії на сайті (лог-файли, cookies) — від 12 до 36 місяців, залежно від категорії даних та налаштувань аналітичних систем;

● Згоди на маркетингові розсилки - До моменту відкликання такої згоди Користувачем.
10.3. Після закінчення зазначених термінів дані видаляються або анонімізуються, якщо немає законної підстави для їхнього подальшого зберігання.
10.4. Користувач може у будь-який час запросити видалення своїх персональних даних, якщо інше не обмежено чинним законодавством (наприклад, у разі зберігання бухгалтерських документів).

11. ЗАХИСТ ІНТЕЛЕКТУАЛЬНОЇ ВЛАСНОСТІ

11.1. Усі матеріали, представлені на сайті https://worldview-school.com , а також надані Замовнику в процесі надання послуг, включаючи, але не обмежуючись: відеоуроки, записи вебінарів, електронні книги, тексти, методичні матеріали, схеми, слайди, дизайн, назви програм та їх структура — є об'єктами інтелектуальної власності Виконавця (Марина Халіман) та охороняються відповідно до законодавства Великобританії, включаючи Copyright, Designs and Patents Act 1988.
11.2. Виконавець надає Замовнику обмежене, персональне, невиключне та не підлягає передачі право на доступ та використання зазначених матеріалів виключно в особистих освітніх цілях.
11.3. Замовнику забороняється:
● копіювати, відтворювати, записувати, розповсюджувати, перепродувати, публікувати матеріали повністю або частково;

● передавати доступ до матеріалів третім особам, незалежно від основи (включаючи друзів, колег, родичів);

● використовувати матеріали для створення власних освітніх курсів, тренінгів, лекцій, книг тощо;

● розміщувати матеріали (повністю чи фрагментами) у відкритому чи закритому доступі в інтернеті, месенджерах, на сторонніх платформах.

11.4. Порушення положень цього розділу вважається суттєвим порушенням умов договору. У такому разі Виконавець має право:
● негайно обмежити або анулювати доступ Замовника до послуг без повернення сплаченої суми;

● вимагати компенсації збитків, спричинених порушенням авторських прав;

● у разі потреби — звернутися до суду за місцем своєї реєстрації (у Великій Британії).
11.5. Усі матеріали надаються виключно для індивідуального користування. Придбання доступу не означає передачі прав власності або авторських прав на контент.
11.6. Будь-яке використання матеріалів, не передбачене цим договором, допускається лише за наявності попереднього письмового дозволу Виконавця.

12. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ І ВІДПОВІДАЛЬНІСТЬ СТОРІН

12.1. Ми вживаємо всіх розумних та доступних технічних, організаційних та юридичних заходів для захисту персональних даних Користувачів від:
● несанкціонованого доступу,

● випадкової втрати,

● знищення,

● зміни,

● розкриття,

● та інших неправомірних дій третіх осіб.

12.2. Для забезпечення безпеки використовуються, зокрема:
● шифрування передачі (SSL);

● системи обмеження доступу за паролем;

● надійні сервери та хмарні платформи із захистом на рівні постачальника;

● двофакторна автентифікація (де застосовується);

● резервне копіювання та моніторинг роботи систем.

12.3. Доступ до персональних даних надається лише співробітникам, підрядникам та технічним партнерам, яким така інформація необхідна для виконання професійних обов'язків, і лише на підставі угод про конфіденційність.
12.4. Користувач зобов'язаний самостійно забезпечити конфіденційність своїх облікових даних (логіна, пароля) та не передавати доступ третім особам. Усі дії, вчинені під обліковим записом Користувача, вважаються виконаними ним, якщо не доведено інше.
12.5. Ми не несемо відповідальності за збитки, заподіяні в результаті:
● неправомірних дій третіх осіб,

● порушень правил безпеки з боку Користувача,

● наслідків використання застарілого обладнання чи програмного забезпечення.
12.6. У разі виникнення інциденту безпеки, пов'язаного з витоком персональних даних, ми вживаємо необхідних дій щодо локалізації загрози та мінімізації наслідків. У разі суттєвого ризику, Користувач буде повідомлено про це електронною поштою.

13. ВІДПОВІДАЛЬНІСТЬ СТОРІН
13.1. Сторони відповідають за невиконання або неналежне виконання зобов'язань за цим Договором відповідно до чинного законодавства Великобританії.
13.2. Замовник несе повну відповідальність за:
● достовірність та актуальність наданих даних при реєстрації та оформленні замовлення;

● дотримання умов доступу до навчальних матеріалів, включаючи заборону на передачу третім особам;

● дії, вчинені з використанням його облікового запису (у тому числі під час передачі доступу іншим особам);

● дотримання положень цього Договору, включаючи розділ захисту інтелектуальної власності.
13.3. Виконавець не несе відповідальності за:
● неможливість використання послуг з причин, пов'язаних з технічними проблемами на стороні Замовника (у тому числі: нестабільне підключення до Інтернету, налаштування обладнання, збої на стороні браузера або поштового клієнта);

● наслідки прийняття рішень Замовником, які ґрунтуються на вивченні матеріалів, наданих у рамках освітніх програм;

● якість роботи сторонніх сервісів (платіжних систем, хостингових платформ тощо), якщо збій стався не з вини Виконавця;

● за неотримання доступу Замовником у разі вказівки некоректної або неактивної електронної адреси під час оформлення замовлення.

13.4. У разі порушення Замовником положень розділу 11 ("Захист інтелектуальної власності") Виконавець має право:
● негайно призупинити або скасувати доступ до послуг без повернення оплати;

● вимагати компенсації збитків, які зазнали внаслідок порушення авторських прав;

● ініціювати досудовий чи судовий розгляд за місцем своєї реєстрації.
13.5. Сторони звільняються від відповідальності за повне або часткове невиконання зобов'язань, якщо воно спричинене обставинами непереборної сили (форс-мажор), які не могли бути розумно передбачені чи запобігані. До таких обставин належать, зокрема: воєнні дії, стихійні лиха, перебої у роботі глобальних мереж зв'язку, дії державних органів тощо.

14. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

14.1. Ця Політика конфіденційності застосовується до всіх користувачів сайту https://worldview-school.com , незалежно від їхнього громадянства або місця розташування, за умови використання сайту, зареєстрованого та обслуговуваного відповідно до законодавства Великобританії.
14.2. Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності без попередження. Усі зміни набирають чинності з моменту опублікування оновленої версії на Сайті.
14.3. Користувач самостійно зобов'язується відстежувати редакцію Політики. Продовження використання Сайту після набрання чинності змінами означає згоду з новою редакцією документа.
14.4. У всіх питаннях, не врегульованих цією Політикою, застосовуються норми чинного законодавства Великобританії (зокрема, UK GDPR та Data Protection Act 2018).
14.5. З усіх питань, пов'язаних із обробкою персональних даних, ви можете зв'язатися з нами за адресою: worldview-school@gmail.com