ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Академії ЛАД (ladacademy.com.ua)

Дата набрання чинності: 01.10.2026 · Остання редакція: 01.10.2026

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, зберігання, використання, поширення та захисту персональних даних відвідувачів вебсайту ladacademy.com.ua (далі — «Сайт») і осіб, які реєструються на події, інтенсиви та курси Академії ЛАД (далі разом — «Заходи»).

1.2. Володільцем персональних даних (контролером) є фізична особа-підприємець Шуляка Максим Ігорович, РНОКПП 3762407276 (далі — «Володілець», «ми»). Контактні дані — у розділі 13.

1.3. Дані реєстрації на Заходи зберігаються на платформі Aditum (aditum.id) (далі — «Aditum»). Щодо цих даних Володілець є володільцем (контролером), а Aditum — розпорядником (процесором), який обробляє їх від імені Володільця на підставі договору й налаштувань події. Щодо власного сайту aditum.id та його відвідувачів Aditum є окремим володільцем; детальніше — у Політиці конфіденційності Aditum.

1.4. Політику розроблено відповідно до:

• Конституції України;
• Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон»);
• Закону України «Про електронну комерцію»;
• Загального регламенту про захист даних (GDPR, Регламент (ЄС) 2016/679) — щодо суб'єктів даних, до яких він застосовується.

1.5. Політика є невід'ємною частиною Публічної оферти. Відмітка в формі реєстрації підтверджує, що ви ознайомились із цією Політикою. Правові підстави обробки визначені розділом 5; для обробки даних, необхідних для виконання договору, окрема згода не вимагається.

2. Терміни

Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Суб'єкт даних — фізична особа, персональні дані якої обробляються (відвідувач Сайту, Замовник, Учасник).

Обробка — будь-яка дія або сукупність дій з персональними даними: збирання, реєстрація, накопичення, зберігання, використання, поширення, передавання, знеособлення, знищення.

Володілець (контролер) — особа, яка визначає мету й засоби обробки персональних даних.

Розпорядник (процесор) — особа, якій володілець доручив обробляти персональні дані від свого імені та за своїми інструкціями.

3. Які дані ми обробляємо

3.1. Дані, які ви надаєте самостійно у формі реєстрації або зверненні:

• ім'я та прізвище; повне ім'я латиницею (для сертифіката та бейджа);
• країна;
• адреса електронної пошти та номер телефону;
• фото учасника (для бейджа та допуску на захід);
• адреса вебсайту (необов'язково);
• реквізити платника (для юридичних осіб і ФОП), факт і дата оплати, обраний тариф;
• ім'я чи ідентифікатор у месенджері, якщо ви спілкуєтесь із нами чи входите в чат Заходу;
• зміст ваших звернень і листування з нами.

3.2. Набір полів форми реєстрації визначаємо ми. Ми не запитуємо паспортні дані, дату народження та інші документи.

3.3. Якщо Замовник реєструє іншу особу, дані цієї особи ми отримуємо від Замовника.

3.4. Дані, що збираються автоматично під час користування Сайтом: IP-адреса, тип пристрою, браузер, операційна система, мова, час і адреса відвіданої сторінки. Зображення спікерів і партнерів завантажуються із серверів Aditum (media.aditum.id), тому ваша IP-адреса технічно стає відомою цьому сервісу під час завантаження сторінки.

3.5. Файли cookie та подібні технології використовуються відповідно до вашого вибору (розділ 8). Аналітичні cookie вмикаються лише після вашої згоди.

3.6. Фото- та відеозйомка. Під час Заходів ми та партнери-організатори здійснюємо відкриту фото- та відеозйомку. Про зйомку повідомляємо оголошенням на вході чи на Сайті. Відповідно до статті 307 Цивільного кодексу України згода на таку зйомку припускається, якщо вона проводиться відкрито на заходах публічного характеру. Ви можете заперечити проти зйомки (розділ 10).

3.7. Оплата здійснюється на платформі Aditum через сервіс еквайрингу monobank (АТ «Універсал Банк»). Повні дані картки вводяться на стороні платіжного сервісу й нам не передаються; нам стають відомі лише факт, дата, сума й статус оплати.

3.8. Ми не обробляємо цілеспрямовано особливі категорії даних (про здоров'я, релігійні чи політичні переконання тощо) і не збираємо дані осіб, молодших 18 років (розділ 9). Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці даних.

4. Мета обробки

4.1. Ми обробляємо персональні дані з такою метою:

• реєстрація на Захід, закріплення місця, облік оплат;
• зв'язок із вами щодо участі, організаційні повідомлення, надання доступу до матеріалів;
• виготовлення бейджів, допуск на Захід, виготовлення й видача сертифіката;
• виконання договору (Публічної оферти) та вимог бухгалтерського й податкового законодавства;
• розгляд звернень і запитів;
• забезпечення безпеки Сайту та запобігання зловживанням;
• аналітика та статистика відвідувань Сайту (за вашою згодою);
• звітність про Захід і просування наступних Заходів (фото- та відеоматеріали);
• інформування про наступні Заходи (лише за вашою окремою згодою);
• захист прав і законних інтересів Володільця.

5. Правові підстави обробки

5.1. Ми обробляємо дані на підставах, передбачених статтею 11 Закону та статтею 6 GDPR:

5.2. Якщо підставою обробки є згода, ви можете відкликати її в будь-який час. Відкликання не впливає на законність обробки, що відбулася до відкликання.

6. Одержувачі даних і передавання даних

6.1. Ми не продаємо персональні дані. Ми передаємо дані лише в обсязі, потрібному для мети, визначеної розділом 4, таким одержувачам:

• платформа Aditum (aditum.id) — розпорядник даних реєстрації; залучає постачальників хостингу, поштового сервісу та захисту від ботів (Cloudflare);
• monobank (АТ «Універсал Банк») — платіжні дані, самостійний володілець;
• Telegram і Viber — спілкування й чати Заходів; самостійні володільці, учасники чату бачать ваше ім'я чи нікнейм;
• постачальники ІТ-послуг — хостинг Сайту (Vercel), надсилання листів (SendPulse), веб-аналітика (Google Analytics, лише після вашої згоди);
• друкарня — ім'я та прізвище для виготовлення сертифікатів;
• бухгалтер і юридичний консультант — у межах договорів про конфіденційність;
• органи державної влади — у випадках, передбачених законом.

6.2. На самому Заході адміністратор, який реєструє Учасників, бачить ім'я та прізвище особи, що підходить на реєстрацію, і порівнює їх зі списком. Партнери-організатори (Дія.Бізнес у Луцьку, місто.кафе, SWOT консалтинг) списків Учасників від нас не отримують.

6.3. Передавання за кордон. Окремі одержувачі (Vercel, SendPulse, Google, Cloudflare, Telegram, Viber) можуть обробляти дані за межами України, зокрема в ЄС і США. Передавання здійснюється за наявності гарантій захисту, передбачених законодавством (зокрема EU–US Data Privacy Framework і стандартних договірних положень, де вони застосовуються), а щодо даних реєстрації — також у зв'язку з необхідністю виконання договору з вами.

6.4. Розпорядники обробляють дані лише за нашими інструкціями та зобов'язані забезпечувати їх конфіденційність і захист.

7. Строки зберігання

7.1. Ми зберігаємо дані не довше, ніж потрібно для досягнення мети обробки:

7.2. Журнал аудиту платформи Aditum зберігається окремо від даних учасників для підтвердження правомірності обробки.

7.3. Після досягнення мети чи відкликання згоди дані видаляються або знеособлюються, крім випадків, коли закон вимагає їх подальшого зберігання.

8. Файли cookie

8.1. Cookie — невеликі текстові файли, що зберігаються у вашому браузері й допомагають Сайту працювати та збирати аналітику. Повний перелік наведено в Політиці cookie.

8.2. Ми використовуємо:

• необхідні cookie — запам'ятовують ваш вибір щодо cookie й забезпечують роботу Сайту; працюють завжди;
• аналітичні cookie (Google Analytics 4) — статистика відвідувань; лише за вашою згодою.

8.3. Керувати cookie можна через банер згоди та кнопку «Налаштування cookie» у футері Сайту, а також у налаштуваннях браузера. Відкликати згоду так само просто, як її надати.

8.4. На сайті aditum.id працює власна аналітика Aditum. Вона не пов'язана з нашим Сайтом і не поєднується з даними учасників подій.

9. Діти

9.1. Сайт і Заходи призначені для осіб, які досягли 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо нам стане відомо про таке збирання, ми видалимо відповідні дані.

10. Права суб'єкта даних

10.1. Відповідно до статті 8 Закону (а щодо суб'єктів даних, до яких застосовується GDPR, — статей 15–22 GDPR) ви маєте право:

• знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки та одержувачів;
• отримати доступ до своїх даних і їх копію;
• вимагати виправлення неточних даних;
• вимагати видалення даних («право бути забутим»);
• вимагати обмеження обробки та заперечувати проти неї, зокрема проти фото- й відеозйомки: ми не включатимемо вас у кадри або, де це можливо, видалимо вже опубліковані матеріали;
• відкликати надану згоду в будь-який час;
• на переносимість даних (для суб'єктів, до яких застосовується GDPR);
• не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, — таких рішень ми не ухвалюємо;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, до суду, а суб'єкти, до яких застосовується GDPR, — також до наглядового органу за місцем проживання.

10.2. Як реалізувати права. Надішліть запит на legal@ladacademy.com.ua. Щоб видалити дані, вкажіть у темі листа «Видалення даних». Ми відповідаємо не пізніше 30 календарних днів із дня отримання запиту. Щоб захистити ваші дані, ми можемо попросити підтвердити особу. Видалення охоплює дані в Aditum, листування та матеріали для друку, крім даних, які ми зобов'язані зберігати за законом (зокрема первинних бухгалтерських документів). Запит можна також надіслати в Aditum на адресу, вказану на aditum.id/privacy; він буде переданий нам.

11. Захист даних

11.1. Ми вживаємо організаційних і технічних заходів для захисту даних від несанкціонованого доступу, втрати, зміни чи поширення: шифрування з'єднання (HTTPS), розмежування прав доступу, зберігання даних у захищених сервісах.

11.2. Дані реєстрацій зберігаються лише на платформі Aditum, де вони захищені двофакторною автентифікацією та журналом аудиту. Доступ до них має лише Володілець. Сайт власної бази реєстрацій не має; його код зберігається в закритому репозиторії й не містить персональних даних.

11.3. У разі порушення безпеки даних, що створює ризик для ваших прав, ми повідомимо компетентні органи й, коли це вимагається законом, вас у встановлені законом строки.

12. Зміни до Політики

12.1. Володілець може змінювати Політику, публікуючи нову редакцію на Сайті. Дата редакції вказана на початку документа.

12.2. Кожна опублікована редакція зберігається в архіві з датою набрання чинності та криптографічним відбитком (SHA-256). Реєстр редакцій ведеться автоматично як реєстр лише для додавання записів, а його цілісність можна перевірити на сторінці ladacademy.com.ua/legal.

12.3. Про суттєві зміни ми повідомляємо на Сайті; якщо зміна впливає на cookie, повторно запитуємо ваш вибір.

13. Контакти Володільця

Володілець: ФОП Шуляка Максим Ігорович РНОКПП: 3762407276 Місце здійснення діяльності: м. Луцьк, Волинська область, Україна Електронна пошта з юридичних питань і запитів щодо даних (зокрема «Видалення даних»): legal@ladacademy.com.ua Адреса, з якої надсилаються листи Володільця: info@ladacademy.com.ua (юридичні запити на цю адресу не опрацьовуються) Телефон: +380672794510 Сайт: https://ladacademy.com.ua