Правила користування сайтом: https://dogacademies.com/user-agreement
Хто відповідає за дані
За обробку даних під час роботи сайту dogacademies.com і надання послуг НШСС відповідає ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «НАЦІОНАЛЬНА ШКОЛА СЛУЖБОВОГО СОБАКІВНИЦТВА», код ЄДРПОУ 32167398, далі — НШСС. Питання щодо даних і згод: support@dogschool.od.ua. Контактний телефон: +380733113847.
Політика пояснює обробку даних відвідувачів, заявників, замовників, слухачів, учасників атестації та Реєстру інструкторів, авторів відгуків й осіб, які звертаються до НШСС. Вона охоплює сайт, його форми й чат, облік звернень у CRM, оформлення та виконання замовлень і пов’язані дії. Для окремої програми чи сервісу до збирання додаткових даних може надаватися спеціальне повідомлення.
Ознайомлення з Політикою та відвідування сайту не означають згоди на рекламу, необов’язкову аналітику, публікацію імені чи зображення. Прийняття оферти й необов’язкові згоди оформлюються окремо. Обробка регулюється законодавством України; GDPR та інші обов’язкові норми застосовуються, якщо відповідні відносини належать до сфери їхньої дії. Вибір права в договорі не скасовує обов’язкових прав людини на захист даних.
Які дані та звідки ми отримуємо
З форми, замовлення або листування ми отримуємо відомості, які ви вводите: ім’я, телефон, e-mail або обраний контакт у месенджері, мову спілкування, місто, програму й формат навчання, запитання чи коментар. У заявках на заняття можуть зазначатися кличка, порода, вік і необхідні відомості про поведінку та підготовку собаки. Відомості про собаку, пов’язані з карткою її власника, обробляються у складі цієї картки.
Під час виконання замовлення обробляються обраний продукт, вартість і валюта, відомості про погоджені умови, ідентифікатори замовлення, статус та історія оплати або повернення, наданий доступ і звернення щодо замовлення. Результат платежу надходить від платіжного сервісу та банків. Платіжна форма WayForPay відкривається для здійснення відповідного платежу; повні дані картки слід вводити лише у призначену для цього захищену форму платіжного сервісу, а не в чат або заявку НШСС.
Для навчання й атестації можуть оброблятися обрана група, відвідування, виконані завдання, результати, матеріали оцінювання, відомості про виданий документ і його перевірку. Якщо програма передбачає запис заняття чи відео іспиту, склад запису, доступ до нього та мета повідомляються до запису або надання матеріалів. Запис із персональними даними учасників не стає загальнодоступним автоматично.
Під час користування сайтом інфраструктура отримує IP-адресу, час запиту, запитану сторінку, відомості браузера та пристрою, необхідні для доставлення сторінки й захисту сервісу. Після відкриття чату або залишення контакту для звернення в ньому використовуються ідентифікатор сесії, повідомлення, статуси їх доставлення та прочитання, час, мова й сторінка звернення. Чат передає до CRM також IP-адресу, приблизні країну й місто за даними мережевої інфраструктури, тип пристрою та мову браузера. Така геолокація може бути помилковою; це не доступ до GPS пристрою. Ім’я й телефон можна залишити окремо для зворотного зв’язку та зіставлення звернення з клієнтською карткою.
За дозволу необов’язкових технологій додатково обробляються браузерні й сесійні ідентифікатори, події відвідування, джерело переходу та обмежені ідентифікатори рекламної кампанії, події заявки й замовлення. Докладніше — у розділі про cookie. Відомості про виконання послуг можуть доповнювати уповноважені працівники й викладачі; відомості про платіж — платіжні учасники; про атестацію — комісія. У разі отримання даних про вас від іншої особи ми повідомляємо необхідні відомості про джерело та обробку у випадках і строки, встановлені законом.
Не надсилайте через загальні форми копії паспорта, повні реквізити картки, паролі, медичні документи чи надмірні відомості про третіх осіб. Якщо для конкретної програми об’єктивно необхідні дані про здоров’я людини або інша особливо захищена інформація, НШСС повинна до їх отримання надати окреме повідомлення, визначити спеціальну законну підставу та безпечний спосіб передавання. Звичайна заявка, зацікавленість у каністерапії чи відомості про здоров’я собаки не означають згоди на обробку медичних даних людини.
Під час надсилання форми в CRM зберігаються зміст звернення, обрана програма, мова й сторінка надсилання, а також наявні у зверненні позначки джерела та кампанії (UTM). Це контекст конкретного звернення для його опрацювання і внутрішнього обліку, а не дозвіл на завантаження необов’язкових трекерів чи передання контактних даних рекламному майданчику.
Цілі та підстави обробки
Звернення й підготовка замовлення. Контакти, зміст запиту та обрана програма використовуються для відповіді, уточнення запиту, погодження умов і дій для укладення договору за вашою ініціативою. Для необхідних переддоговірних заходів і виконання договору підставою є відповідні договірні відносини. Для добровільного звернення, не пов’язаного з договором, застосовується згода на конкретну мету, коли вона запитується у формі, або обґрунтований законний інтерес у розгляді звернення та захисті відповідних прав. Це не дозволяє включати контакт до рекламної розсилки.
Договір, навчання та підтримка. Дані замовлення, контакти й необхідні навчальні відомості використовуються для надання обраної послуги чи доступу, організації занять, зв’язку щодо розкладу, перевірки робіт, проведення погодженої атестації, виконання гарантій, повернень і розгляду претензій. Сервісні повідомлення про оплачений продукт і перебіг звернення не залежать від згоди на рекламну розсилку.
Облік та обов’язкові документи. НШСС обробляє необхідні відомості про розрахунки й документи для виконання бухгалтерських, податкових та інших обов’язків за застосовним законом. Українська підстава — виконання встановленого законом обов’язку. Якщо до цих самих даних застосовується GDPR, конкретна підстава визначається з урахуванням його статті 6: український обов’язок сам по собі не підміняє вимоги статті 6(3) щодо права ЄС або держави ЄС. У відповідних випадках враховується законний інтерес у веденні достовірного обліку та захисті прав із перевіркою необхідності й балансу інтересів.
Безпека та захист прав. Технічні журнали, відомості про згоди, необхідні дії із замовленням і суттєве листування можуть використовуватися для запобігання зловживанням, захисту доступу, з’ясування обставин збою, виконання запиту щодо даних і вирішення конкретного спору. Законні інтереси НШСС — безпечна робота сервісу, підтвердження виконання зобов’язань і захист прав. Обсяг обробки обмежується необхідним; інтереси та права людини враховуються. Ця підстава не використовується для прихованого рекламного відстеження.
Аналітика, реклама й публікації. Необов’язкова аналітика Google та рекламні технології Meta підключаються за окремим вибором у налаштуваннях cookie. Рекламні повідомлення, публікація відгуку, зображення й відкритої картки в Реєстрі потребують окремих підстав і згод, коли згода необхідна. Відмова не перешкоджає оформленню замовлення, розгляду звичайного звернення та навчанню. Участь в атестації сама по собі не є дозволом опублікувати персональну картку.
В українському праві перелічені підстави передбачені, зокрема, статтею 11 Закону «Про захист персональних даних». Якщо застосовується GDPR, використовуються відповідні підстави статті 6(1): згода, необхідність договору, застосовний обов’язок за законом або законний інтерес. Для особливо захищених даних додатково потрібна умова статті 9 GDPR та/або статті 7 українського Закону; звичайної підстави договору недостатньо.
Для запобігання шахрайству, фіктивним масовим замовленням, несанкціонованому доступу та порушенню інтелектуальних прав НШСС може зіставляти необхідні відомості про запити, замовлення, доступ і підтверджені інциденти. Підстава — законний інтерес у захисті сервісу та прав з оцінкою необхідності й балансу інтересів. Скарга, негативний відгук або вимога повернення коштів самі по собі не означають шахрайства; спірні обставини перевіряються. Це не дозволяє створення загальнодоступних «чорних списків».
Обов’язкові та необов’язкові поля
Форма показує поля, необхідні для обраної дії. Без контакту для відповіді НШСС може не мати змоги зв’язатися з вами; без необхідних даних замовлення — оформити його, надати доступ чи ідентифікувати платіж. Необов’язкові поля можна залишити порожніми. Відмова від маркетингу, необов’язкової аналітики й публічного розміщення не позбавляє вас оплачених послуг і передбачених законом прав.
Кому доступні дані
Дані доступні уповноваженим працівникам і залученим фахівцям НШСС в межах їхніх завдань: обробка звернення, організація та проведення занять, оцінювання, розрахунки, підтримка й захист систем. Для роботи сайту, CRM, електронного зв’язку, навчальних сервісів і платежів залучаються постачальники інфраструктури та відповідних послуг. Категорії таких одержувачів: хостинг і технічна підтримка; засоби CRM та зберігання; поштові й комунікаційні сервіси; навчальні платформи та відеозв’язок, які використовуються в конкретній програмі; банки, еквайринг і платіжний сервіс WayForPay.
За вашого вибору відповідної категорії дані отримує Google через Google Analytics та/або Meta через рекламні технології. Їхня власна обробка регулюється застосовними умовами сервісу й повідомленнями про дані: https://policies.google.com/privacy та https://www.facebook.com/privacy/policy/. Зовнішній постачальник може бути обробником або самостійним володільцем/контролером залежно від конкретної операції; один статус не поширюється автоматично на всі його послуги.
Державним органам, суду та професійним консультантам відомості надаються за наявності застосовної правової підстави й у необхідному обсязі. На запит щодо ваших даних НШСС повідомляє відомості про одержувачів в обсязі, передбаченому законом. Політика не надає всім переліченим категоріям необмеженого доступу до всієї клієнтської бази.
Якщо ви переходите на сторонній сайт, платіжну сторінку чи обираєте зв’язок у месенджері, відповідний оператор отримує дані, необхідні для своєї роботи, на власних застосовних умовах. Посилання на зовнішній сервіс саме по собі не означає передавання йому всієї історії ваших відносин з НШСС.
Під час оформлення відеокурсу через Goodboy платформа отримує необхідні дані замовлення: ім’я, e-mail, телефон, мову, продукт, суму, технічні ідентифікатори замовлення та IP-адресу; опрацьовуються підтвердження оплати, надання доступу й підтримка. За відповідного окремого дозволу до замовлення також прив’язуються аналітичні або рекламні відомості, описані в розділі про cookie. Відмова від них не скасовує обробку даних, необхідних для самого замовлення.
Міжнародна обробка
НШСС знаходиться в Україні. Під час використання іноземних інфраструктурних, комунікаційних та аналітичних сервісів обробка може відбуватися за межами України, зокрема в Європейській економічній зоні та США, залежно від обраного сервісу й фактичного маршруту обробки. Не слід виходити з того, що всі дані розміщуються лише в Україні чи лише в ЄС.
До міжнародного передавання застосовуються умови статті 29 Закону України «Про захист персональних даних», а коли застосовується GDPR — також його глава V. Для конкретного передавання необхідно визначити одержувача, країну та застосовний механізм захисту. Відомості про конкретного одержувача, фактичне місце обробки та застосовувану до вашого передавання підставу чи гарантії можна запитати у НШСС за адресою support@dogschool.od.ua. Якщо закон передбачає надання копії гарантій, ви маєте право її отримати з допустимим захистом конфіденційних відомостей.
Ця Політика не означає вашої згоди на будь-яке передавання до будь-якої країни. Звичайна згода на cookie не є окремою явно вираженою згодою на ризиковане міжнародне передавання в порядку винятку статті 49 GDPR. Наявність опублікованих постачальником стандартних умов сама по собі не засвідчує, що необхідні договори укладено саме з НШСС.
Публічні картки, відгуки та зображення
Для відкритого Реєстру окремо обирається публікація імені та прізвища, категорії, підтверджених модулів, номера запису, дати підтвердження, строку актуальності й нейтрального поточного статусу. Додаткові країна та місто професійної діяльності, фотографія й професійний контакт публікуються лише в погодженому складі. Перед публікацією можна перевірити обрані значення. Особиста адреса, документи, екзаменаційні відео та закрите листування не стають публічними через включення до Реєстру.
Для відгуку окремо погоджуються текст, оцінка, відображуване ім’я та додаткові матеріали. Контакт для перевірки відгуку не призначений для публікації. Використання зображення в іншій рекламі не дозволяється автоматично згодою на конкретний відгук або картку.
Відкриті відомості доступні користувачам інтернету й можуть індексуватися пошуковими системами. Після припинення підстави публікація під контролем НШСС припиняється; у передбачених законом випадках вживаються заходи щодо одержувачів і копій. НШСС не може гарантувати миттєве зникнення незалежних копій з інтернету. Відкликання згоди на публічну картку саме по собі не скасовує результату атестації. Необхідне закрите зберігання доказів результату чи спору оцінюється окремо.
Як визначається строк зберігання
НШСС зберігає ідентифікуючі дані лише доки вони необхідні для конкретної законної мети. Строк залежить від виду даних, стадії відносин, обов’язкового строку зберігання та наявності конкретної невирішеної вимоги. Одне звернення не є підставою безстроково зберігати всю інформацію про людину.
Звернення без замовлення й пов’язане листування зберігаються на час відповіді, необхідних уточнень і завершення ініційованого вами обговорення. Після закриття звернення дані видаляються або знеособлюються, якщо не потрібно зберегти певні відомості для встановленого законом обов’язку чи конкретної вимоги. Відновлення змістовного спілкування може потребувати продовження обробки відповідної історії.
Дані чинного замовлення, навчання та доступу зберігаються протягом виконання відповідних зобов’язань. Після їх завершення окремо виділяються документи й відомості, необхідні для розрахунків, обов’язкового обліку, виконання гарантій і вирішення вимог у межах застосовних строків. Бухгалтерські та податкові документи зберігаються у строки, встановлені для їхньої категорії законом; строк доступу до курсу не замінює цих строків.
Навчальний запис із даними учасника зберігається протягом передбаченого програмою періоду доступу й в обсязі, необхідному для виконання обіцяного доступу. Екзаменаційні матеріали зберігаються на час оцінювання та встановленої процедури перегляду; відомості, що підтверджують результат, виданий документ та історію статусу, — на час їх необхідної перевірки й захисту пов’язаних прав. Відкрита картка зберігається лише доки діє підстава її публікації. Це не дозволяє безстроково зберігати будь-яке відео заради історії статусу.
Рекламний контакт використовується до відкликання згоди чи припинення відповідної мети. Для виконання відмови від розсилки може зберігатися мінімальна позначка заборони. Докази згоди, відкликання, укладення договору та суттєвих дій зберігаються в необхідному обсязі на час підтвердження правомірності відповідної обробки чи захисту конкретної вимоги.
Технічні журнали зберігаються на час, необхідний для виявлення та розгляду збоїв і зловживань; матеріали конкретного інциденту можуть потребувати окремого збереження до завершення його розгляду. Резервні копії використовуються для відновлення й не повинні повертати видалені дані до звичайної обробки. Склад і строк збереження копій враховуються під час виконання запиту про видалення.
Для cookie та браузерних сховищ нижче наведено технічні строки. Строк життя cookie не дорівнює строку зберігання подій у CRM, Google або Meta. На запит НШСС повідомляє застосовний до ваших відомостей строк або конкретні критерії його визначення. Продовження зберігання для спору, перевірки чи обов’язкової вимоги обмежується необхідними даними й відповідною підставою.
Cookie та налаштування
Cookie, localStorage і sessionStorage дають змогу зберігати невеликі значення у браузері. Необхідні технології забезпечують передавання інформації, безпеку, збереження вашого вибору та роботу запитаної функції. Необов’язкова аналітика й рекламне вимірювання за замовчуванням вимкнені. Продовження перегляду та закриття вікна самі по собі не вмикають ці категорії.
«Аналітика Google». За дозволу Google Analytics отримує відомості про відвідування та події сайту, ідентифікатори браузера й сеансу, мову, обмежені відомості про джерело та рекламну кампанію. За отриманими зі згодою ідентифікаторами відвідування може пов’язуватися в CRM із заявкою та результатами замовлення, включно з підтвердженою оплатою й поверненням, для оцінювання роботи сайту. Аналітичні події не призначені для включення тексту запитання, імені, телефону чи e-mail. Технічні ідентифікатори й можливість зв’язку подій означають, що таку обробку не можна вважати повністю анонімною. У поточній конфігурації Google Signals і персоналізацію реклами Google вимкнено.
«Вимірювання реклами Google Ads». Окремий добровільний дозвіл дає змогу пов’язувати рекламні переходи із заявками в CRM, етапами їх обробки й оплатами за допомогою технічних ідентифікаторів Google, зокрема ідентифікаторів кліка gclid, gbraid і wbraid. Ім’я, телефон, e-mail і текст заявки до цих подій не включаються; персоналізацію реклами вимкнено. Дозвіл аналітики Google або Meta сам по собі не вмикає Google Ads. Цей вибір потребує ввімкненої аналітики Google; його можна змінити в «Налаштуваннях cookie». Відмова не заважає надіслати заявку або оформити замовлення.
За дозволеної аналітики Google також вимірюються перегляд пропозиції та ціни, натискання кнопки купівлі або контакту, початок заповнення, надсилання і створення замовлення та категорії помилок оформлення. Це допомагає оцінювати роботу сайту та шлях до оплати. Подія може включати продукт, ціну й валюту, місце кнопки, код помилки та назву помилково заповненого поля; його значення, введені ім’я, телефон, e-mail і текст повідомлення до таких подій не включаються.
«Реклама Meta». За окремого дозволу Meta Pixel використовується для вимірювання переходів, заявок і покупок, оцінювання та поліпшення реклами. Обробляються відомості про сторінку й подію, браузер і пристрій, IP-адреса та рекламні ідентифікатори; для покупки — ідентифікатор події, продукт, сума й валюта. У серверній події покупки можуть також використовуватися хешовані e-mail і телефон для зіставлення події з користувачем Meta. Хешування не перетворює ці відомості на анонімні. Пов’язані серверні події покупки передаються платіжною платформою Goodboy за наявності відповідного дозволу. Meta може зіставляти отримані відомості з даними своїх сервісів за власними застосовними умовами. Дозвіл Google Analytics не включає Meta, а рекламна згода в cookie не підписує вас на розсилку.
Ви можете дозволити обрані категорії, відхилити всі необов’язкові або змінити вибір через «Налаштування cookie». Відкликання в налаштуваннях зупиняє нові необов’язкові події браузера, для яких діє відкликаний дозвіл. Для Google пов’язаний запит про відкликання передається до CRM; для Meta — платіжній платформі Goodboy. Після отримання запиту платформа припиняє подальші серверні події покупки, що ґрунтуються на відкликаній згоді. За відсутності мережі запит зберігається й повторюється після відновлення з’єднання. Для припинення іншої обробки на підставі згоди та перевірки раніше переданих подій можна також звернутися за адресою support@dogschool.od.ua. Відомості, вже отримані зовнішнім сервісом, не видаляються автоматично після натискання кнопки: для реалізації права на видалення чи іншого запиту можна звернутися до НШСС; власні механізми Google і Meta також доступні через їхні повідомлення про дані.
Технічні строки браузерних технологій:
— збереження вибору необов’язкових категорій — до 180 днів від моменту вибору; за необхідної зміни цілей або складу згоди новий вибір запитується раніше;
— аналітичні cookie Google із префіксом nshss_ga — до 180 днів у конфігурації сайту, без автоматичного продовження строку під час кожного відвідування; допоміжні позначки джерела та надсилання подій у sessionStorage — у межах браузерної сесії;
— ідентифікатор чату __Host-nshss_chat — до 365 днів від останньої відповіді сервісу чату, щоб продовжити запитане спілкування; видалення cookie може позбавити браузер зв’язку з попереднім чатом, але саме по собі не видаляє листування з CRM;
— локальний журнал запобігання повторному надсиланню подій Meta — записи віком до 180 днів, які враховуються під час його оновлення; наявність старого фізичного значення в localStorage не надає дозволу на нове надсилання;
— cookie Meta, зокрема _fbp та _fbc, створюються зовнішнім кодом після дозволу; строк і правила зовнішнього одержувача залежать від його технології та налаштувань, а не від строку локального журналу НШСС. Відомості про cookie Meta: https://www.facebook.com/privacy/policies/cookies/.
Ви також можете видалити сховище сайту або блокувати cookie засобами браузера. Це може скинути збережений вибір і порушити пов’язану з необхідним ідентифікатором функцію. У такому разі зверніться до підтримки для отримання оплаченої послуги. Відмова від необов’язкових категорій не повинна блокувати замовлення та основні функції.
У чинному повідомленні кнопка «Прийняти всі» вмикає усі необов’язкові категорії, «Відхилити» вимикає всі; через «Налаштувати» їх можна обрати окремо. Згодом вибір змінюється кнопкою «Налаштування cookie» в цьому розділі. Формулювання про продовження користування сайтом не означає згоди на необов’язкові технології: для них потрібна відповідна дія вибору. Налаштування стосуються цього браузера; після зміни пристрою або видалення сховища вибір може знадобитися знову.
Ваші права та звернення
У передбачених законом випадках ви маєте право дізнатися, чи обробляються ваші дані, отримати доступ і відомості про джерела, цілі та одержувачів, виправити неточні відомості, вимагати припинення незаконної обробки й видалення даних, відкликати згоду, заявити передбачене законом заперечення та оскаржити рішення. Якщо застосовується GDPR, діють також права на обмеження обробки й перенесення даних за встановлених ним умов. Проти обробки для прямого маркетингу можна заперечити в будь-який час; після цього дані більше не використовуються для цієї мети.
Для звернення напишіть на support@dogschool.od.ua з темою «Персональні дані». Зазначте, яких даних або відносин стосується запит і яку дію ви просите виконати. НШСС може запитати відомості, необхідні для встановлення особи й дотримання застосовної форми запиту. Копія паспорта не є автоматичною вимогою для будь-якого звернення. Дані іншої людини не розкриваються лише на підставі знання її телефону чи номера замовлення.
За українським Законом запит про доступ вивчається щодо його задоволення у строк до десяти робочих днів, а задовольняється у строк до тридцяти календарних днів від дня надходження, якщо закон не передбачає іншого; відстрочення доступу людини до власних даних не допускається. Якщо застосовується GDPR, інформація про дії за запитом надається без невиправданої затримки, як правило, протягом одного місяця; передбачене ним продовження допускається зі своєчасним повідомленням та обґрунтуванням і не скасовує суворішого застосовного обов’язку. У разі відмови повідомляються підстави й порядок оскарження.
Відкликання згоди не робить незаконною правомірну обробку, здійснену до відкликання. Воно припиняє обробку, єдиною підставою якої була відкликана згода. Вимога про видалення не скасовує обов’язкового зберігання конкретного документа чи необхідних дій за законною вимогою; у разі обмеження запиту НШСС пояснює застосовну підставу й обсяг відомостей, що зберігаються.
Ви маєте право звернутися до Уповноваженого Верховної Ради України з прав людини: https://www.ombudsman.gov.ua/; якщо застосовується GDPR — до компетентного наглядового органу, зокрема за місцем звичайного проживання, роботи чи ймовірного порушення, та до суду. Попереднє звернення до НШСС не є обов’язковою умовою скарги, якщо закон цього не вимагає.
Безпека, діти й рішення
НШСС зобов’язана вживати відповідних ризикам заходів захисту, обмежувати службовий доступ і реагувати на неправомірне розкриття. Якщо закон вимагає повідомити орган або відповідних осіб про інцидент, цей обов’язок виконується в установленому порядку. Не передавайте пароль або секрет доступу іншим особам; про помилкове розкриття повідомте підтримку.
Загальні форми не призначені для самостійного передавання дітьми чутливих даних. Якщо програма допускає участь неповнолітнього, порядок участі, повноваження законного представника та необхідна підстава обробки визначаються окремо з урахуванням віку й застосовного права. Універсальний вік згоди для всіх країн цією Політикою не встановлюється.
Статистика, маршрутизація заявки й перевірка технічного статусу платежу не замінюють розгляду спірного питання людиною. Щодо питання, яке зачіпає ваші права за договором або результат атестації, ви можете звернутися до НШСС та надати пояснення. Якщо застосовуються правила про виключно автоматизовані рішення з правовими чи подібними істотними наслідками, дотримуються передбачені ними підстави й гарантії.
Зміни Політики
Чинна редакція розміщується на цій сторінці з датою. Істотне розширення цілей, складу опублікованих відомостей або необов’язкових технологій потребує відповідного інформування й нової згоди, коли вона необхідна. Розміщення нової редакції саме по собі не дозволяє несумісного використання раніше зібраних даних.