Політика конфіденційності

Редакція від 25 вересня 2026 р.

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, використання, зберігання, передачі та захисту персональних даних користувачів веб-сайту https://academycloud.org (далі — «Сайт», торгова марка «AcademyCloud»), який належить Фізична особа — підприємець Гаврилюк Віталій Іванович (далі — «Володілець», «ми», «нас»).

Політику розроблено відповідно до:

Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII;
Закону України «Про інформацію» від 02.10.1992 № 2657-XII;
Регламенту (ЄС) 2016/679 (GDPR) — у частині, що стосується користувачів з країн ЄС.

1. Володілець персональних даних

Фізична особа — підприємець Гаврилюк Віталій Іванович

РНОКПП: 3183908313
Юридична адреса: 80100, Україна, м. Львів, вул. В. Великого, буд. 4
Електронна пошта: support@academycloud.org

2. Які персональні дані ми обробляємо

2.1. Дані, які Ви надаєте самостійно:

ім'я (або псевдонім);
адреса електронної пошти;
номер телефону (за бажанням);
інформація, яку Ви розміщуєте у профілі;
зміст звернень, направлених нам через форму зворотного зв'язку або email.

2.2. Дані, що збираються автоматично:

IP-адреса, приблизне місцезнаходження (країна, місто);
дані про пристрій: тип, операційна система, роздільна здатність екрана;
дані про браузер: тип, версія, мова;
URL сторінок, які Ви відвідуєте, дата та час відвідування, тривалість перебування;
джерело переходу (Referer);
дані про Ваші дії на Сайті (натискання, прогрес проходження курсів, результати тестів);
ідентифікатори cookie та подібних технологій.

2.3. Дані про платежі:

історія транзакцій (сума, дата, номер операції, статус);
реквізити банківської картки НЕ зберігаються і не обробляються нами — вони передаються безпосередньо до платіжного сервісу LiqPay захищеним каналом.

3. Мета та правові підстави обробки

Ми обробляємо Ваші дані для таких цілей:

Мета	Правова підстава
Реєстрація та ведення Особистого кабінету	Виконання договору (оферти)
Надання доступу до придбаних курсів	Виконання договору
Обробка платежів та повернень	Виконання договору + вимоги фінансового моніторингу
Виконання податкових та бухгалтерських обов'язків	Вимоги законодавства
Забезпечення технічної роботи Сайту, кібербезпеки	Наш законний інтерес
Аналітика використання та вдосконалення сервісу	Наш законний інтерес
Розсилка інформаційних та маркетингових повідомлень	Ваша згода (яку можна відкликати)
Відповідь на Ваші звернення	Виконання договору + наш законний інтерес
Захист від зловживань, шахрайства, порушень договору	Наш законний інтерес + вимоги законодавства

4. Строки зберігання

4.1. Дані облікового запису зберігаються протягом усього періоду використання Сайту та до 3 років після його видалення (для розгляду можливих претензій).

4.2. Дані про фінансові операції зберігаються не менше 1095 днів (3 років) відповідно до вимог податкового законодавства України.

4.3. Технічні дані (лог-файли, IP) зберігаються до 12 місяців.

4.4. Дані, які Ви попросили видалити, видаляються протягом 30 днів, окрім тих, що ми зобов'язані зберігати за законом.

5. Передача даних третім особам

5.1. Ми не продаємо Ваші персональні дані.

5.2. Ми передаємо дані виключно таким категоріям одержувачів:

АТ КБ «ПриватБанк» (LiqPay) — обробник платежів, атестований за PCI DSS. Передається інформація, необхідна для проведення транзакцій: сума, ім'я платника, ідентифікатор замовлення;
Хостинг-провайдер — для розміщення Сайту та зберігання файлів;
Сервіс email-розсилки — для доставки транзакційних листів (підтвердження реєстрації, відновлення пароля);
Сервіс аналітики — знеособлені дані для аналізу поведінки користувачів;
Державні органи — за письмовим запитом на підставі закону.

5.3. Ми можемо передавати знеособлені (не персоналізовані) статистичні дані про використання Сайту нашим партнерам та у маркетингових матеріалах без окремої згоди.

6. Транскордонна передача даних

Деякі наші постачальники послуг (email-розсилки, аналітика, хостинг статики) можуть знаходитися у країнах-членах ЄС, США та інших юрисдикціях. Ми забезпечуємо адекватний рівень захисту через договірні гарантії (стандартні договірні положення) та вибір сертифікованих партнерів.

7. Cookie та подібні технології

7.1. Сайт використовує:

Необхідні cookie (авторизація, сесія) — без Вашої згоди, оскільки вони потрібні для роботи Сайту;
Аналітичні cookie (Posthog / аналогічні) — знеособлена аналітика;
Функціональні cookie — запам'ятовування налаштувань.

7.2. Ви можете керувати cookie через налаштування Вашого браузера. Однак вимкнення необхідних cookie може унеможливити роботу Особистого кабінету.

8. Захист даних

8.1. Ми вживаємо організаційних та технічних заходів для захисту даних:

шифрування каналу передачі (HTTPS/TLS);
зберігання паролів у захешованому вигляді (bcrypt);
обмеження доступу до персональних даних лише уповноваженим особам;
регулярне резервне копіювання;
моніторинг несанкціонованих спроб доступу.

8.2. Незважаючи на вжиті заходи, жодна система не є абсолютно захищеною. У разі виявлення факту витоку даних ми повідомимо Вас та Уповноваженого Верховної Ради України з прав людини у строки, передбачені законодавством.

9. Ваші права як суб'єкта персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних» та GDPR Ви маєте право на:

а) доступ до Ваших даних (отримання інформації про те, які дані ми обробляємо);

б) виправлення неточних або неповних даних;

в) видалення даних («право бути забутим»), крім випадків, коли обробка необхідна для виконання закону чи договору;

г) обмеження обробки у визначених законом випадках;

д) заперечення проти обробки даних, що здійснюється на підставі нашого законного інтересу;

е) портативність — отримання даних у структурованому електронному форматі;

ж) відкликання згоди у будь-який час (якщо обробка ґрунтується на згоді);

з) подання скарги до Уповноваженого Верховної Ради України з прав людини або іншого наглядового органу.

Реалізація прав — надішліть запит на support@academycloud.org з підтвердженням особи. Ми відповімо протягом 30 календарних днів.

10. Особи молодше 18 років

Сайт призначений для осіб, які досягли 18 років. Якщо Ви є батьком/опікуном неповнолітнього, який без Вашого дозволу зареєструвався на Сайті, — повідомте нам на support@academycloud.org, ми видалимо обліковий запис.

11. Зміни до Політики

11.1. Ми маємо право змінювати цю Політику. Нова редакція публікується за адресою https://academycloud.org/legal/privacy та набирає чинності з моменту публікації.

11.2. Про суттєві зміни ми попередимо Вас через email або повідомлення в Особистому кабінеті.

11.3. Продовжуючи використання Сайту після публікації нової редакції, Ви погоджуєтеся з нею.

12. Контакти щодо питань конфіденційності

Питання щодо обробки Ваших персональних даних надсилайте на support@academycloud.org.

Політика чинна з 25 вересня 2026 р..