ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Ця Політика конфіденційності пояснює, як DEATH DOULA LTD — приватна компанія з обмеженою відповідальністю, зареєстрована в Англії та Уельсі (Company Number 17171845), із зареєстрованим офісом за адресою: 54 Mead Way, High Wycombe, England, HP11 1RH («Компанія», «ми», «нас» або «наш») — збирає, використовує, зберігає, передає та захищає персональні дані, коли ви користуєтеся нашим вебсайтом, створюєте обліковий запис, купуєте або отримуєте доступ до цифрових Курсів і сервісів, використовуєте функції зі штучним інтелектом, взаємодієте з каталогом спеціалістів або іншим чином використовуєте нашу цифрову платформу («Платформа»).

Ми обробляємо персональні дані відповідно до UK General Data Protection Regulation («UK GDPR»), Data Protection Act 2018 зі змінами, внесеними Data (Use and Access) Act 2025, а також іншого застосовного законодавства про захист даних і приватність.

Ця Політика конфіденційності застосовується до обробки, цілі та засоби якої визначає DEATH DOULA LTD. Окремі види діяльності у сфері професійного регулювання здійснюються юридично окремою афілійованою неприбутковою організацією та можуть регулюватися її власними документами щодо конфіденційності, як описано нижче.

1. ХТО ВІДПОВІДАЄ ЗА ВАШІ ДАНІ

1.1. DEATH DOULA LTD

DEATH DOULA LTD є контролером персональних даних, що обробляються для роботи Платформи та для таких цілей, як адміністрування облікових записів, доступ до цифрових Курсів, покупки на Платформі, підписки або доступ на фіксований строк, функції Платформи зі штучним інтелектом, технічна підтримка, безпека та інша діяльність, описана в цій Політиці.

Контактний email: [email protected]

1.2. Афілійована професійна організація

Платформа може надавати технічний доступ до діяльності української громадської організації Громадська організація «Доула Смерті» (реєстраційний номер 46392077), яка юридично відокремлена від DEATH DOULA LTD («Афілійована організація»).

Афілійована організація може виступати самостійним контролером персональних даних, що обробляються для її власних цілей професійного регулювання, включно з професійними заявками, Сертифікатами про освіту, якщо вони видаються цією організацією, рішеннями щодо кваліфікації, Статусом Активного спеціаліста (Допуском до практики), Реєстром активних спеціалістів, супервізією, професійними стандартами, скаргами, дисциплінарними процесами та пов’язаними професійними записами.

Така діяльність регулюється власними застосовними документами Афілійованої організації щодо конфіденційності та професійного регулювання.

Якщо DEATH DOULA LTD обробляє персональні дані виключно за документованими інструкціями Афілійованої організації, відповідні обов’язки сторін регулюються застосовними угодами про обробку даних і законодавством про захист даних. Якщо DEATH DOULA LTD обробляє ті самі або пов’язані дані для власних цілей Платформи, безпеки, оплати або виконання договору, щодо таких цілей вона виступає контролером.

2. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ЗБИРАЄМО

Ми дотримуємося принципу мінімізації даних і прагнемо збирати лише ті персональні дані, які обґрунтовано необхідні для відповідної мети.

Залежно від того, як ви використовуєте Платформу, ми можемо обробляти такі категорії даних.

2.1. Дані облікового запису та ідентифікаційні дані

адреса електронної пошти;
безпечно хешований пароль і дані автентифікації;
статус облікового запису, ідентифікатори, ролі та налаштування;
повне ім’я та інша інформація профілю, яку ви за власним вибором або відповідно до вимог конкретної функції, Курсу, сертифіката, заявки чи функції облікового запису надаєте нам.

Для звичайної реєстрації облікового запису ми не вимагаємо повне ім’я, номер телефону або дату народження, якщо така інформація не є необхідною для конкретної функції або відповідно до юридичної вимоги.

2.2. Дані про Курси та навчання

записи про зарахування на Курси та права доступу;
прогрес проходження Курсів;
результати тестів, іспитів, завдань або інших оцінювань, де застосовно;
освітні записи та відомості про видачу або перевірку сертифікатів, якщо відповідний документ адмініструється через Платформу;
дані заявок або вступу на Курси, що потребують подання заявки чи схвалення.

2.3. Дані заявок

Якщо ви подаєте заявку через Платформу, ми можемо обробляти таку інформацію, як:

повне ім’я;
країна та місто;
освіта або професійний досвід;
мотиваційний текст або інші відповіді в заявці;
підтверджувальна інформація, що запитується для конкретної заявки.

Якщо заявка стосується рішення Афілійованої організації у сфері професійного регулювання, відповідні дані заявки можуть бути передані цій організації для її самостійних цілей, описаних у пункті 1.2.

2.4. Дані про транзакції та адміністрування платежів

Для покупок і платного доступу ми можемо обробляти:

суму та валюту транзакції;
продукт, Курс, підписку або тип доступу;
locale та вихідний домен;
дату та час транзакції;
статус оплати та повернення коштів;
ідентифікатори транзакції, checkout, клієнта, інвойсу або платежу на стороні провайдера;
обмежену платіжну інформацію, яку повертає нам платіжний провайдер, якщо вона необхідна для адміністрування транзакції.

Ми не збираємо і не зберігаємо повні номери платіжних карток, CVV/CVC-коди, приватні криптографічні ключі, seed-фрази або дані доступу до криптовалютних гаманців.

2.5. Дані AI Chat і функцій зі штучним інтелектом

Якщо ви використовуєте інформаційну функцію зі штучним інтелектом, ми можемо обробляти:

повідомлення та інший контент, який ви надсилаєте;
згенеровані відповіді;
ідентифікатори розмов або тредів;
часові мітки;
лічильники використання та інформацію про обмеження сервісу;
технічні дані та метадані безпеки, пов’язані з взаємодією.

Через тематику Платформи повідомлення, які ви вирішите надіслати, можуть містити емоційно чутливу інформацію або спеціальні категорії персональних даних, включно з відомостями про здоров’я. Див. розділ 5.

2.6. Технічні дані, дані безпеки та використання

Ми можемо автоматично обробляти такі дані, як:

IP-адреса;
тип і версія браузера;
відомості про пристрій або операційну систему;
user-agent;
відомості про автентифікацію та сесію;
серверні журнали, журнали безпеки, діагностики та аудиту;
інформація, обґрунтовано необхідна для запобігання зловживанням, розслідування помилок і підтримання безпеки та надійності Платформи.

2.7. Комунікації та налаштування

Де застосовно, ми можемо обробляти:

звернення до підтримки та листування;
мовні та регіональні налаштування;
налаштування розсилок і комунікацій;
вибори та записи згод;
інші повідомлення, які ви надсилаєте нам.

2.8. Інформація, яку ми зазвичай не запитуємо

Ми не просимо вас надавати персональні дані, які не потрібні для функції, якою ви користуєтеся. Зокрема:

ми не збираємо повні дані вашої банківської картки;
ми не збираємо приватні криптовалютні ключі або seed-фрази;
ми не збираємо дані для доставки, якщо конкретна транзакція фактично не потребує фізичної доставки;
ми просимо вас не надавати персональні дані іншої особи без належної правової підстави.

3. ЯК МИ ОТРИМУЄМО ПЕРСОНАЛЬНІ ДАНІ

Ми можемо отримувати персональні дані з таких джерел.

3.1. Безпосередньо від вас

Ви надаєте інформацію, коли створюєте або оновлюєте обліковий запис, записуєтеся на Курс, подаєте заявку, використовуєте AI Chat, звертаєтеся до підтримки, робите вибір на Платформі або іншим чином надсилаєте нам інформацію.

3.2. Автоматично через Платформу

Технічна інформація та дані безпеки можуть формуватися під час використання Платформи, у тому числі через серверні журнали, системи автентифікації, сховища браузера, файли cookie та аналогічні технології. Докладніше див. нашу Політику використання файлів cookie.

3.3. Від платіжних і сервісних провайдерів

Ми отримуємо обмежену інформацію від платіжних та інших сервісних провайдерів, якщо це необхідно для підтвердження транзакцій, надання запитаного сервісу, запобігання шахрайству або підтримки роботи Платформи.

3.4. Від Афілійованої організації

У належних і законних випадках Афілійована організація може надавати обмежену інформацію, необхідну Платформі для відображення або адміністрування професійних даних, наприклад актуальної інформації про кваліфікацію або професійний статус, якщо Платформа використовується для представлення такої інформації.

4. ПЛАТІЖНІ ПРОВАЙДЕРИ

Платежі обробляються сторонніми провайдерами, які представлені вам до або під час оформлення замовлення. Залежно від продукту, способу оплати, валюти та доступності до них можуть належати Stripe, NOWPayments, Lemon Squeezy або інший провайдер, зазначений у відповідному процесі оплати.

Платіжні провайдери обробляють платіжну інформацію відповідно до власних умов і повідомлень про конфіденційність.

Ми можемо отримувати обмежену інформацію, необхідну для адміністрування транзакції, таку як статус платежу, ідентифікатори транзакції або checkout, суму, валюту, часові мітки, інформацію про повернення коштів і посилання провайдера.

Якщо провайдер виступає нашим обробником, ми використовуємо його за наявності належних зобов’язань із захисту даних. Провайдер також може виступати самостійним контролером для окремих видів діяльності, цілі яких він визначає самостійно, наприклад дотримання нормативних вимог, запобігання шахрайству або виконання власних юридичних обов’язків.

5. ФУНКЦІЇ ЗІ ШТУЧНИМ ІНТЕЛЕКТОМ І СПЕЦІАЛЬНІ КАТЕГОРІЇ ДАНИХ

5.1. Характер сервісу

Платформа може включати інформаційні функції зі штучним інтелектом («AI Chat»). AI Chat не є екстреною, медичною, психіатричною, психологічною, психотерапевтичною або кризовою службою.

5.2. Інформація, яку ви вирішуєте надати

Ви самостійно вирішуєте, яку інформацію вводити в AI Chat. Оскільки розмови можуть стосуватися смерті, горя, хвороби, втрати та пов’язаних тем, ви можете за власним вибором надати інформацію, яка є чутливою або належить до спеціальних категорій даних за UK GDPR, наприклад відомості про здоров’я.

Будь ласка, не надавайте більше чутливої інформації, ніж обґрунтовано необхідно для використання функції, і не надсилайте спеціальні категорії чи інші персональні дані іншої ідентифікованої особи, якщо у вас немає належної правової підстави.

5.3. Юридичні вимоги до спеціальних категорій даних

Спеціальні категорії даних користуються додатковим захистом за UK GDPR. Якщо ми обробляємо такі дані, у нас має бути як належна правова підстава за Article 6 UK GDPR, так і чинна умова за Article 9 UK GDPR.

Якщо як умову Article 9 ми використовуємо явну згоду, така згода має бути отримана в ясній і конкретній формі, що відповідає конкретним спеціальним категоріям даних і виду обробки. Просте використання Платформи або просте надсилання інформації не розглядаються цією Політикою як заміна будь-якій вимозі закону щодо явної згоди.

Якщо для передбачуваного використання спеціальних категорій даних відсутня чинна умова Article 9, ми не використовуватимемо такі дані для цієї мети.

5.4. Провайдери AI-сервісів

Для надання функцій зі штучним інтелектом відповідний контент може передаватися одному або кільком стороннім AI-провайдерам, які виступають обробниками або субобробниками для таких функцій, як model inference, retrieval, embeddings або пов’язана технічна обробка.

Ми прагнемо використовувати провайдерів на підставі договірних і технічних механізмів, що відповідають виконуваній ними ролі. Ми не дозволяємо провайдерам використовувати ваші розмови на Платформі для навчання їхніх універсальних моделей, крім випадків, коли це прямо розкрито вам і існує чинна правова підстава.

5.5. Зберігання розмов

Якщо історія чату є функцією вашого облікового запису, повідомлення та згенеровані відповіді можуть зберігатися у вигляді тредів розмов, щоб ви могли до них повертатися. Пов’язані часові мітки, ідентифікатори та лічильники використання також можуть зберігатися.

5.6. Відсутність навчання моделей DEATH DOULA LTD

Ми не використовуємо ваші приватні розмови в AI Chat для навчання нашої власної універсальної моделі машинного навчання.

5.7. Доступ працівників

Доступ уповноважених працівників до приватного вмісту AI Chat обмежується обставинами, коли такий доступ обґрунтовано необхідний для підтримки за запитом користувача, безпеки, запобігання зловживанням, розслідування інцидентів або дотримання законодавства, і здійснюється за наявності відповідних засобів контролю доступу та зобов’язань конфіденційності.

5.8. Ваші засоби керування

Якщо відповідні функції доступні на Платформі, ви можете видаляти окремі розмови або використовувати інші засоби керування обліковим записом. Ви також можете зв’язатися з нами за адресою [email protected] для здійснення застосовних прав на захист даних, описаних у розділі 10.

6. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ

Залежно від виду обробки ми можемо спиратися на одну або кілька таких правових підстав за UK GDPR.

6.1. Виконання договору

Коли обробка необхідна для:

створення та адміністрування вашого облікового запису, якщо він необхідний для сервісу;
надання доступу до придбаного або обраного Курсу;
адміністрування підписок або цифрового доступу на фіксований строк;
підтвердження та адміністрування платежів і повернень коштів;
надання запитаних вами AI-сервісів;
надання технічної підтримки, пов’язаної з договором.

6.2. Законні інтереси

Коли обробка необхідна для наших законних інтересів або законних інтересів іншої особи за умови, що ці інтереси не переважають ваші права та інтереси, включно з:

захистом безпеки Платформи та облікових записів;
запобіганням шахрайству, зловживанням і неналежному використанню;
веденням журналів аудиту, безпеки та діагностики;
розслідуванням помилок та інцидентів;
підтриманням операційної цілісності та надійності Платформи;
встановленням, здійсненням або захистом юридичних вимог, де це доречно.

6.3. Згода

Коли ми запитуємо вашу згоду, у тому числі якщо вона потрібна для:

необов’язкових файлів cookie або аналогічних технологій;
окремих маркетингових або необов’язкових комунікацій;
конкретної операції обробки, для якої згода є належною правовою підставою.

Ви можете відкликати згоду в будь-який час. Відкликання не впливає на законність обробки, здійсненої до відкликання згоди.

До спеціальних категорій даних застосовуються додаткові вимоги, описані в пункті 5.3.

6.4. Юридичний обов’язок

Ми можемо обробляти інформацію, якщо це необхідно для виконання юридичних обов’язків, включно з податковими, бухгалтерськими, антифрод, нормативними, судовими або іншими юридичними вимогами.

6.5. Інші правові підстави

В обмежених випадках може застосовуватися інша правова підстава, прямо передбачена законодавством про захист даних. Якщо йдеться про спеціальні категорії даних, додатково має застосовуватися умова Article 9.

7. СТРОКИ ЗБЕРІГАННЯ ДАНИХ

Ми зберігаємо персональні дані лише стільки, скільки обґрунтовано необхідно для мети їх збирання, включно з юридичними, бухгалтерськими, пов’язаними з безпекою, вирішенням спорів і звітністю вимогами.

Орієнтовні строки зберігання включають:

Дані облікового запису: як правило, поки обліковий запис активний, після чого дані видаляються або анонімізуються в розумний строк після підтвердженого запиту на видалення, крім інформації, яку ми зобов’язані або маємо право зберігати з юридичних, пов’язаних із безпекою, запобіганням шахрайству або транзакціями причин.
Платіжні та транзакційні записи: як правило, до 6 років після відповідної транзакції або звітного періоду, якщо це необхідно для податкових, бухгалтерських або інших юридичних вимог Великої Британії.
Дані про зарахування та прогрес Курсів: як правило, поки ваш обліковий запис активний і поки це необхідно для адміністрування доступу до Курсу, навчального запису або ваших договірних прав.
Результати оцінювання та освітні записи: протягом періоду, обґрунтовано необхідного для адміністрування, підтвердження або перевірки відповідного освітнього результату.
Записи про видачу або перевірку сертифікатів, що адмініструються DEATH DOULA LTD: протягом періоду, обґрунтовано необхідного для перевірки, договірного адміністрування, запобігання шахрайству та виконання юридичних обов’язків.
Записи професійного регулювання, контрольовані Афілійованою організацією: зберігаються відповідно до власних застосовних правил зберігання та конфіденційності цієї організації.
Розмови AI Chat: як правило, поки відповідна розмова або обліковий запис залишається доступним, якщо ви не видалите розмову, не запросите видалення у випадках, коли це право застосовне, або довше зберігання не потрібне з конкретної юридичної причини чи причини безпеки.
Технічні, діагностичні журнали, журнали безпеки та аудиту: як правило, до 12 місяців, якщо довший строк обґрунтовано не потрібен у зв’язку з активним інцидентом безпеки, розслідуванням шахрайства, юридичною вимогою або судовим спором.
Маркетингові налаштування: до відкликання згоди або відписки, при цьому обмежена інформація про заборону розсилки може зберігатися, якщо це необхідно для дотримання вашої відмови.

Коли персональні дані більше не потрібні, ми видаляємо або анонімізуємо їх, якщо зберігання не вимагається або не дозволяється законом.

8. КОМУ МИ ПЕРЕДАЄМО ПЕРСОНАЛЬНІ ДАНІ

Ми не продаємо персональні дані.

Якщо це необхідно для цілей, описаних у цій Політиці, ми можемо передавати персональні дані:

платіжним провайдерам;
провайдерам AI, model inference, retrieval або embedding-сервісів;
провайдерам хмарного хостингу, баз даних, зберігання, інфраструктури, безпеки та моніторингу;
провайдерам email-доставки та комунікацій;
професійним консультантам, включно з юристами, бухгалтерами або аудиторами, коли це необхідно;
Афілійованій організації, якщо це необхідно для професійної заявки, професійного статусу, реєстру або іншої діяльності, за яку відповідає ця організація;
державним органам, регуляторам, судам або правоохоронним органам, якщо розкриття вимагається або дозволяється застосовним законодавством;
покупцеві, правонаступнику або стороні корпоративної реструктуризації у зв’язку із законною корпоративною транзакцією за наявності належних гарантій.

Сервісні провайдери, які обробляють персональні дані від нашого імені, зобов’язані обробляти їх на підставі належних договірних зобов’язань і вимог захисту даних.

Якщо інформація передається Афілійованій організації як самостійному контролеру, ця організація відповідає за її подальшу обробку відповідно до своєї застосовної документації про конфіденційність.

9. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

Наші сервісні провайдери та технічна інфраструктура можуть обробляти персональні дані в країнах за межами Сполученого Королівства.

Якщо передача підпадає під правила UK GDPR про обмежену міжнародну передачу, ми використовуємо законний механізм передачі, коли це потрібно. Залежно від обставин це може включати:

рішення Великої Британії про адекватність;
UK International Data Transfer Agreement (IDTA);
UK Addendum до стандартних договірних положень Європейської комісії;
інший належний механізм захисту або дозволений виняток, доступний за застосовним законодавством Великої Британії про захист даних.

Де це потрібно, ми також оцінюємо, чи забезпечує відповідна передача належний рівень захисту, і застосовуємо додаткові заходи за необхідності.

10. ВАШІ ПРАВА У СФЕРІ ЗАХИСТУ ДАНИХ

Залежно від обставин і застосовних юридичних умов ви можете мати право:

запросити доступ до персональних даних, які ми зберігаємо про вас;
вимагати виправлення неточних або неповних персональних даних;
вимагати видалення персональних даних;
вимагати обмеження обробки;
заперечити проти окремих видів обробки;
запросити перенесення даних;
у будь-який час відкликати згоду, якщо обробка ґрунтується на згоді;
заперечити проти певних видів прямого маркетингу;
подати скаргу з питань захисту даних безпосередньо до DEATH DOULA LTD;
подати скаргу до UK Information Commissioner's Office («ICO»).

Ці права не є абсолютними та можуть залежати від юридичних умов або винятків.

Щоб здійснити право щодо обробки, контрольованої DEATH DOULA LTD, зв’яжіться з нами за адресою [email protected]. До виконання запиту нам може знадобитися перевірити вашу особу.

Ми відповідаємо у строк, передбачений застосовним законодавством про захист даних. У багатьох випадках він становить один місяць, хоча за певних обставин закон може дозволяти продовження.

Якщо ваш запит стосується персональних даних, контролером яких є Афілійована організація, ми можемо направити вас до цієї організації або, де це доречно, допомогти передати запит.

11. СКАРГИ З ПИТАНЬ ЗАХИСТУ ДАНИХ

11.1. Скарги до DEATH DOULA LTD

Якщо ви вважаєте, що DEATH DOULA LTD порушила ваші права відповідно до застосовного законодавства Великої Британії про захист даних, ви можете подати скаргу безпосередньо нам за адресою [email protected].

Ми забезпечуємо можливість подання скарг з питань захисту даних через цей контактний канал. Ми підтвердимо отримання скарги протягом 30 днів, починаючи з дня її отримання.

Ми без невиправданої затримки вживемо належних заходів для розслідування скарги та відповіді на неї, інформуватимемо вас про суттєвий перебіг розгляду, де це доречно, і повідомимо результат.

11.2. Скарги до ICO

Ви також маєте право подати скаргу до UK Information Commissioner's Office («ICO»). Ви можете звернутися до ICO незалежно від того, чи зверталися ви спочатку до нас.

Подання скарги нам не обмежує ваше право звернутися до ICO, скористатися судовим способом захисту або здійснити інше право, передбачене застосовним законодавством.

12. БЕЗПЕКА

Ми застосовуємо технічні та організаційні заходи, призначені для захисту персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу.

Залежно від відповідної системи ці заходи можуть включати:

шифрування даних під час передачі з використанням HTTPS/TLS;
хешування паролів;
засоби контролю автентифікації та безпеки сесій;
рольові або засновані на дозволах засоби контролю доступу до адміністративних функцій;
журналювання та аудит;
обмежений доступ до production- та адміністративних систем;
моніторинг безпеки, резервне копіювання та процедури реагування на інциденти.

Жоден онлайн-сервіс не може гарантувати абсолютну безпеку. Ми переглядаємо та адаптуємо заходи захисту з урахуванням характеру обробки й обґрунтовано передбачуваних ризиків.

13. ДІТИ

Платформа призначена для дорослих. Реєстрація облікових записів і покупки обмежені особами віком 18 років і старше.

Ми свідомо не надаємо звичайні облікові записи Платформи дітям молодше 18 років. Якщо ви вважаєте, що особа молодше 18 років надала персональні дані через обліковий запис усупереч цій вимозі, зв’яжіться з нами за адресою [email protected], щоб ми могли розглянути ситуацію та вжити відповідних заходів.

14. ФАЙЛИ COOKIE ТА АНАЛОГІЧНІ ТЕХНОЛОГІЇ

Ми використовуємо файли cookie, сховища браузера та аналогічні технології для таких функцій, як автентифікація, безпека, налаштування та, де це застосовно й дозволено, аналітика.

Наша Політика використання файлів cookie пояснює, які технології ми використовуємо, для яких цілей і які можливості вибору доступні вам.

15. ЗМІНИ ЦІЄЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Ми можемо оновлювати цю Політику конфіденційності, щоб відображати зміни законодавства, регуляторних рекомендацій, функціональності Платформи, сервісних провайдерів, заходів безпеки або нашої діяльності з обробки даних.

Поточна версія публікується на Платформі з датою останнього оновлення. Якщо зміна істотно впливає на те, як ми використовуємо персональні дані або на ваші права, і застосовне законодавство вимагає повідомлення чи згоди, ми вживемо необхідних заходів до або в момент набрання зміною чинності.

16. КОНТАКТИ

З питань конфіденційності або для здійснення прав щодо персональних даних, контрольованих DEATH DOULA LTD:

DEATH DOULA LTD

Company Number: 17171845 (England and Wales)

Registered Office: 54 Mead Way, High Wycombe, England, HP11 1RH

Email: [email protected]