Політика обробки персональних даних:
1. Загальні положення1.1. Політика обробки персональних даних відповідно до Закону України від 01.06.10 р № 2297-VI «Про захист персональних даних» визначає порядок і умови Оператора щодо обробки персональних даних і визначають положення, спрямовані на запобігання та виявлення порушень законодавства України в області персональних даних. Всі питання, пов'язані з обробкою персональних даних, не врегульовані цією Політикою, вирішуються відповідно до чинного законодавства України.1.2. Метою обробки персональних даних є: надання суб'єктам персональних даних на сайті http://luxlisspro.school , на якому розміщений і функціонує проект «Bless Academy», спрямований на навчання користувачів в мережі Інтернет, забезпечення захисту прав і свобод людини при обробці його персональних даних, в тому числі захисту прав на недоторканність приватного життя, особисту і сімейну таємницю.1.3. Обробка організована Оператором на принципах: - законності цілей і способів обробки персональних даних, сумлінності і справедливості в діяльності Оператора; - достовірності персональних даних, їх достатності для цілей обробки, неприпустимість обробки персональних даних, надлишкових по відношенню до цілей, заявленим при зборі персональних даних; - обробки тільки персональних даних, які відповідають цілям їх обробки; - відповідності змісту і обсягу оброблюваних персональних даних заявленим цілям обробки. Оброблювані персональні дані не повинні бути надмірними по відношенню до заявлених цілей їх обробки; - неприпустимість об'єднання баз даних, що містять персональні дані, обробка яких здійснюється в цілях, не сумісних між собою; - забезпечення точності персональних даних, їх достатності, а в необхідних випадках і актуальності по відношенню до цілей обробки персональних даних. Оператор вживає необхідних заходів або забезпечує їх прийняття з видалення або уточнення неповних або неточних даних; - зберігання персональних даних у формі, що дозволяє визначити суб'єкта персональних даних не довше, ніж цього вимагають цілі обробки персональних даних.1.4. Персональні дані обробляються з використанням засобів автоматизації.1.5. Оператор обробляє наступні персональні дані:1.5.1. Обов'язкові, без яких неможлива реєстрація на сайті http://luxlisspro.school: - Прізвище, ім'я; - Адреса електронної пошти 1.5.2. Добровільні, тобто дані, які користувач вказує в своєму аккаунті за власним бажанням: - Місто - Країна - Дата народження - Інформація про себе у вільній формі1.5.2.1. При цьому деякі обов'язкові та/або добровільні персональні дані, за особистим волевиявленням користувача на сайті http://luxlisspro.school, робляться таким користувачем загальнодоступними для будь-яких третіх осіб в порядку Закону України від 01.06.10 р № 2297-VI «Про захист персональних даних».1.6. При обробці персональних даних Оператор застосовує всі необхідні правові, організаційні та технічні заходи щодо забезпечення безпеки персональних даних відповідно Закону України від 01.06.10 р № 2297-VI «Про захист персональних даних».1.7. Оператор не розкриває третім особам і не поширює персональні дані без згоди суб'єкта персональних даних, крім випадку, якщо це передбачено чинним законодавством України.1.8. Оцінка шкоди, яку може бути заподіяно суб'єктам персональних даних у разі порушення Оператором вимог Закону України від 01.06.10 р № 2297-VI «Про захист персональних даних», співвідношення зазначеної шкоди і прийнятих Оператором заходів, спрямованих на попередження, недопущення та/або усунення його наслідків, визначається локальними актами Оператора.1.9. Умови обробки персональних даних Оператором: - персональні дані обробляються Оператором після укладення суб'єктом персональних даних, користувачем угоди (договору - оферти) на надання такому суб'єкту права навчання в «Luxliss Professional School» (надання послуг). Згідно Закону України від 01.06.10 р № 2297-VI «Про захист персональних даних», згода суб'єкта персональних даних не потрібна, так як суб'єкт укладає угоду з власної ініціативи і є вигодонабувачем за укладеним з ним договором. - Оператор не передає персональні дані суб'єкта третім особам.1.10. Зберігання персональних даних суб'єктів, які є користувачами сайту http://luxlisspro.school, здійснюється у формі, що дозволяє визначити суб'єкта персональних даних. Персональні дані підлягають знищенню після досягнення цілей обробки. Видалення персональних даних здійснюється за допомогою видалення облікового запису на сайті http://luxlisspro.school, після чого такий запис не підлягає відновленню.1.11. Взаємодія з органами виконавчої влади з питань обробки та захисту персональних даних суб'єктів, персональні дані яких обробляються Оператором, здійснюється в рамках законодавства України.1.12. Обробка персональних даних здійснюється автоматизовано, за допомогою спеціального програмного модуля сайту http://luxlisspro.school, який обробляє розділи даних, що Заповнюються користувачами, та на підставі яких користувачеві створюється особистий кабінет (аккаунт).
2. Відповідальний за обробку персональних даних2.1. Оператор є відповідальною особою за обробку персональних даних.2.2. Відповідальний за обробку персональних даних контролює процес обробки персональних даних і забезпечує реалізацію всіх положень цієї Політики, що відносяться до його компетенції.2.3. Відповідальний за обробку персональних даних:2.3.1. Дотримується вимог законодавства України про персональні дані, в тому числі вимог до захисту персональних даних.2.3.2. Контролює прийом і обробку звернень та запитів суб'єктів персональних даних або їх представників.2.3.3. Вживає заходів для виявлення фактів несанкціонованого доступу до персональних даних.2.3.4. Виробляє постійний контроль за забезпеченням рівня захищеності персональних даних.2.3.5. Знайомить під розпис працівників, які мають доступ до персональних даних, з положеннями законодавства України про персональні дані, в тому числі вимог про захист персональних даних, а також з локальними актами Оператора, що визначають порядок обробки Персональних даних.
3. Порядок забезпечення прав суб'єкта персональних даних3.1. Суб'єкти персональних даних або їх представники мають права, передбачені Закон України від 01.06.10 р № 2297-VI «Про захист персональних даних».3.2. Оператор забезпечує права суб'єктів персональних даних в порядку, встановленому Законом України від 01.06.10 р № 2297-VI «Про захист персональних даних».3.3. Повноваження представника на представлення інтересів кожного суб'єкта персональних даних підтверджуються відповідним дорученням.3.4. Відомості, зазначені в Законі України від 01.06.10 р № 2297-VI «Про захист персональних даних», надаються суб'єкту персональних даних в доступній формі без персональних даних, що відносяться до інших суб'єктів персональних даних, за винятком випадків, якщо є законні підстави для розкриття таких персональних даних, в електронному вигляді. На вимогу суб'єкта персональних даних вони можуть бути продубльовані на папері.3.5. Відомості, зазначені в Законі України від 01.06.10 р № 2297-VI «Про захист персональних даних» надаються суб'єкту персональних даних або його представнику при особистому зверненні або при отриманні запиту суб'єкта персональних даних або його представника. Запит повинен містити номер основного документа, що посвідчує особу суб'єкта персональних даних або його представника, відомості про дату видачі зазначеного документа й орган, що його видав, відомості, що підтверджують участь суб'єкта персональних даних у відносинах з Оператором (дата укладення договору, умовне словесне позначення і (або) інші відомості), відомості які, іншим чином підтверджують факт обробки персональних даних Оператором, підпис суб'єкта персональних даних або його представника. При наявності технічної можливості запит може бути направлений в формі електронного документа і підписаний електронним підписом відповідно до законодавства України.3.6. Право суб'єкта персональних даних на доступ до його персональних даних може бути обмежено відповідно законами України.3.7. Оператор зобов'язаний негайно припинити на вимогу суб'єкта персональних даних обробку його персональних даних, зазначену в Законі України від 01.06.10 р № 2297-VI «Про захист персональних даних».3.8. Оператор зобов'язаний надати безоплатно суб'єкту персональних даних або його представнику можливість ознайомлення з персональними даними, що відносяться до цього суб'єкту персональних даних, за місцем свого розташування в робочий час або на своєму Веб-сайті.3.9. Оператор за запитом суб'єкта персональних даних або його уповноваженого представника надає для ознайомлення локальні акти Оператора, що стосуються обробки персональних даних.