1. Хто ми і що це за документ
Володілець персональних даних — Громадська організація «Українська комплаєнс асоціація», ЄДРПОУ 44208950, адреса: Україна, 03057, м. Київ, провулок Польовий, 9 (далі — Асоціація). Ця політика пояснює, які дані ми збираємо через сайти й форми Академії УКА, навіщо, скільки зберігаємо і які у вас права. Ми діємо відповідно до Закону України «Про захист персональних даних».
2. Які дані ми збираємо і навіщо
- Заявка на навчання: ім'я та прізвище, електронна пошта, телефон, компанія і посада, статус членства, ваш коментар. Мета: зв'язатися з вами щодо навчання, сформувати групу, надіслати дату старту й посилання на оплату.
- Членство в Асоціації: дані заяви на вступ згідно зі статутними документами. Мета: ведення реєстру членів, нарахування CPD-балів, доступ до матеріалів.
- Навчання і сертифікація: історія програм, результати оцінювання, видані документи. Мета: облік навчання, видача і публічна перевірка сертифікатів.
Ми не збираємо дані «про всяк випадок»: кожне поле має конкретну мету. Спеціальні категорії даних (здоров'я, релігія тощо) ми не збираємо й не просимо.
3. Підстава обробки
Ваша згода, яку ви даєте позначкою у формі; для членів Асоціації — також виконання статутних завдань. Згоду можна відкликати в будь-який момент (див. розділ 7).
4. Кому дані можуть передаватися
- Постачальникам сервісів, які технічно обробляють дані за нашим дорученням: Google (форми, таблиці, пошта), платіжний сервіс, Telegram (якщо ви пишете нашому боту).
- Органу сертифікації (SIC) — лише дані кандидата, потрібні за правилами схеми, і лише якщо ви подалися на сертифікацію.
- Державним органам — лише на законну вимогу.
Ми не продаємо дані й не передаємо їх третім особам для реклами.
5. Скільки зберігаємо
- Заявка, що не завершилась навчанням, — 12 місяців з дати подання, далі видаляємо.
- Дані слухача і документи про навчання — упродовж дії документа та 3 роки після, для підтвердження його видачі.
- Дані члена Асоціації — упродовж членства та строку, встановленого статутними документами.
6. Як захищаємо
Доступ до даних мають лише уповноважені особи Асоціації за принципом мінімально необхідного доступу. Дані зберігаються в сервісах із двофакторною автентифікацією. Публічний реєстр сертифікатів показує лише те, на що ви дали окрему згоду.
7. Ваші права
Ви маєте право знати, які ваші дані ми маємо; отримати їх копію; виправити; відкликати згоду і вимагати видалення; поскаржитись Уповноваженому ВР з прав людини. Для цього напишіть на ukrainiancompliance@gmail.com або в бот Академії @UCAacademy_bot — відповімо протягом 30 днів.
8. Зміни політики
Нову редакцію публікуємо на цій сторінці із зазначенням дати. Суттєві зміни — з окремим повідомленням тим, кого вони стосуються.