ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Інтернет-сайт: https://infinityschool.online

Дата набрання чинності: «6» жовтня 2026 року

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, використання, зберігання, захисту та передачі персональних даних користувачів інтернет-сайту https://infinityschool.online (далі — «Сайт»), а також права користувачів як суб'єктів персональних даних.

1.2. Володільцем персональних даних є:

Фізична особа-підприємець Філіна Вікторія Олександрівна Код ЄДРПОУ (РНОКПП): 2501900880 Телефон: +380 98 101 28 80 Електронна пошта:

support@infinityschool.online

(далі — «Володілець», «ми», «Адміністрація»).

1.3. Сайт належить до освітнього проєкту «Infinity School — авторська школа регресології Тетяни Салій» і призначений для інформування про освітні програми, курси, навчальні та інформаційні матеріали, а також для прийому заявок та оплати відповідних послуг.

1.4. Політика розроблена відповідно до:

Конституції України;
Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
Закону України «Про електронну комерцію»;
Закону України «Про захист прав споживачів»;
Закону України «Про електронні комунікації»;
Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14;
Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних 1981 року;
а також, у разі його застосування до відповідних відносин, Регламенту (ЄС) 2016/679 (GDPR).

1.5. Користуючись Сайтом, надаючи свої персональні дані, оформлюючи замовлення, підписуючись на розсилку або ставлячи позначку згоди у формах на Сайті, Користувач підтверджує, що ознайомився з цією Політикою та погоджується з її умовами.

1.6. Якщо Користувач не погоджується з умовами Політики, він повинен припинити використання Сайту.

2. Терміни та визначення

Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Користувач — будь-яка фізична особа, яка відвідує Сайт та/або користується його функціоналом.
Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються.
Обробка персональних даних — будь-яка дія або сукупність дій: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних.
Володілець — особа, яка визначає мету та способи обробки персональних даних (ФОП Філіна Вікторія Олександрівна).
Розпорядник — особа, якій Володілець доручає обробку персональних даних на підставі договору або закону.
Cookies — невеликі текстові файли, які зберігаються у браузері чи на пристрої Користувача під час відвідування Сайту.

3. Які персональні дані ми збираємо

3.1. Дані, які Користувач надає самостійно (під час заповнення форм, реєстрації, оформлення замовлення, звернення до нас):

прізвище, ім'я, по батькові (або псевдонім / ім'я, яким Користувач просить до нього звертатися);
номер телефону;
адреса електронної пошти;
нікнейм або контактні дані в месенджерах і соціальних мережах (Telegram, Instagram, Viber, WhatsApp тощо), якщо Користувач їх вказує;
країна та місто проживання (за потреби);
інформація про обране замовлення, курс чи послугу;
зміст повідомлень, які Користувач надсилає нам;
інші відомості, які Користувач добровільно повідомляє.

3.2. Дані, що збираються автоматично під час використання Сайту:

IP-адреса;
тип і версія браузера, операційна система, тип пристрою;
мова інтерфейсу;
дата, час і тривалість відвідування, відвідані сторінки, джерело переходу;
дані, що збираються за допомогою cookies та аналогічних технологій.

3.3. Платіжні дані. Оплата здійснюється через сторонні платіжні сервіси та банки-еквайри. Ми не збираємо і не зберігаємо дані платіжних карток Користувача (номер картки, CVV/CVC, термін дії). Ці дані обробляються безпосередньо платіжною системою відповідно до її власних правил і стандартів безпеки (зокрема PCI DSS). Нам передається лише інформація про статус та суму платежу.

3.4. Особливі категорії даних. Ми не вимагаємо від Користувачів надання відомостей про їхнє здоров'я, релігійні переконання, інтимне життя та інших даних особливої категорії. Користувач не повинен вказувати такі відомості у формах Сайту та у зверненнях до нас. Якщо Користувач добровільно повідомляє такі відомості (наприклад, у листуванні), він надає згоду на їх обробку в обсязі, необхідному для розгляду його звернення.

3.5. Діти. Сайт не призначений для осіб, які не досягли 18 років. Ми свідомо не збираємо персональні дані неповнолітніх без згоди їхніх батьків або законних представників. Якщо нам стане відомо, що такі дані були зібрані, ми видалимо їх без зволікань.

4. Мета обробки персональних даних

Ми обробляємо персональні дані з такими цілями:

4.1. Укладення та виконання договорів (публічної оферти) про надання освітніх та інформаційних послуг, у тому числі: реєстрація на курси, надання доступу до навчальних матеріалів, організація навчального процесу, зворотний зв'язок.

4.2. Прийом, обробка та виконання замовлень, підтвердження оплати, надання бухгалтерських і податкових документів.

4.3. Інформування про статус замовлення, розклад занять, зміни в програмі, надання технічної підтримки та відповіді на запити Користувачів.

4.4. Надсилання інформаційних та рекламних повідомлень (розсилки, анонси курсів, спеціальні пропозиції) — виключно за наявності окремої згоди Користувача.

4.5. Покращення роботи Сайту, аналіз відвідуваності, статистичні та аналітичні дослідження, вдосконалення освітніх продуктів.

4.6. Забезпечення безпеки Сайту, запобігання шахрайству та зловживанням.

4.7. Виконання вимог законодавства України (податкового, бухгалтерського, у сфері захисту прав споживачів), а також захист прав і законних інтересів Володільця в суді та інших органах.

5. Правові підстави обробки

Обробка персональних даних здійснюється на підставі:

згоди суб'єкта персональних даних (зокрема, для маркетингових розсилок та використання необов'язкових cookies);
укладення та виконання договору, стороною якого є суб'єкт персональних даних, або вжиття заходів на його запит до укладення договору;
виконання обов'язку Володільця, передбаченого законом (податковий, бухгалтерський облік);
законного інтересу Володільця (безпека Сайту, захист від шахрайства, аналітика), якщо такий інтерес не переважається правами та свободами суб'єкта персональних даних.

Згода на обробку персональних даних надається шляхом проставлення відповідної позначки у формі на Сайті, заповнення і відправлення форми, оформлення замовлення або іншої конклюдентної дії, що однозначно свідчить про волевиявлення Користувача. Користувач має право відкликати згоду у будь-який час (див. розділ 9).

6. Порядок обробки та строки зберігання

6.1. Обробка персональних даних здійснюється з використанням засобів автоматизації та/або без їх використання: збирання, реєстрація, накопичення, зберігання, використання, передача, знеособлення, знищення.

6.2. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети обробки, а саме:

дані за договором і замовленнями — протягом строку дії договору та після його завершення протягом строку, встановленого законодавством для зберігання первинних, бухгалтерських і податкових документів (як правило, до 3 років, а для окремих документів — довше), та строку позовної давності;
дані для розсилок — до моменту відкликання згоди або відписки;
листування та звернення — протягом строку, необхідного для їх розгляду, та у подальшому протягом строку позовної давності;
технічні дані та cookies — відповідно до розділу 8 цієї Політики.

6.3. Після спливу строків зберігання або досягнення мети обробки персональні дані видаляються або знеособлюються.

7. Передача персональних даних третім особам

7.1. Ми не продаємо і не передаємо персональні дані третім особам у їхніх власних комерційних цілях.

7.2. Для досягнення цілей, зазначених у розділі 4, ми можемо залучати розпорядників та партнерів, які обробляють дані за нашим дорученням і лише в обсязі, необхідному для надання відповідних послуг, зокрема:

платформа для створення і обслуговування Сайту та email/месенджер-розсилок (SendPulse або аналогічні сервіси);
платіжні сервіси та банки (для приймання оплат);
хостинг- та хмарні провайдери;
сервіси веб-аналітики та реклами (Google Analytics, Meta Pixel тощо) — у разі їх підключення;
платформи для проведення онлайн-занять та зберігання навчальних матеріалів (Zoom, Google Meet, Telegram, YouTube, Google Drive тощо);
бухгалтери, юристи та інші консультанти, зобов'язані дотримуватися конфіденційності.

7.3. Персональні дані можуть бути передані державним органам, судам та правоохоронним органам виключно у випадках і порядку, передбачених законодавством України.

7.4. Транскордонна передача. Деякі з наведених сервіс-провайдерів можуть розташовувати сервери за межами України, зокрема в державах ЄС та США. Передача даних здійснюється за умови забезпечення належного рівня їх захисту відповідно до законодавства України та/або з укладенням договорів, що містять відповідні гарантії захисту. Надаючи згоду на цю Політику, Користувач погоджується на таку передачу.

8. Файли cookies та аналітичні інструменти

8.1. Сайт використовує cookies та аналогічні технології для: забезпечення коректної роботи Сайту (технічні cookies, функціонування кошика), збереження налаштувань, збору статистики відвідуваності (аналітичні cookies) та, за потреби, показу релевантної реклами (маркетингові cookies).

8.2. Технічні cookies необхідні для роботи Сайту і застосовуються без окремої згоди. Аналітичні та маркетингові cookies застосовуються лише за згодою Користувача.

8.3. Користувач може в будь-який час змінити налаштування cookies у своєму браузері, видалити вже збережені cookies або заборонити їх збереження. Відмова від технічних cookies може призвести до некоректної роботи окремих функцій Сайту (зокрема кошика та оформлення замовлення).

8.4. Сайт може містити посилання на сторонні ресурси (соціальні мережі, месенджери, платіжні сервіси). Ми не контролюємо політики конфіденційності таких ресурсів і не несемо відповідальності за них. Рекомендуємо ознайомлюватися з їхніми політиками самостійно.

9. Права суб'єкта персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач має право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання Володільця чи Розпорядника, а також отримувати інформацію про третіх осіб, яким передаються його дані;
отримувати інформацію про умови надання доступу до персональних даних;
на доступ до своїх персональних даних;
отримувати не пізніше ніж за 30 календарних днів з дня надходження запиту (крім випадків, передбачених законом) відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних;
пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним наданням;
звертатися із скаргами на обробку своїх даних до Уповноваженого Верховної Ради України з прав людини або до суду;
застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних;
вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
відкликати згоду на обробку персональних даних у будь-який момент;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для нього правові наслідки.

Користувачі, до яких застосовується GDPR, також мають право на перенесення даних, обмеження обробки та заперечення проти обробки, а також право подати скаргу до наглядового органу за місцем свого проживання.

Порядок реалізації прав. Для реалізації своїх прав Користувач може надіслати письмовий запит на електронну адресу [вказати e-mail] або за телефоном +380 98 101 28 80, із зазначенням прізвища, імені, контактних даних та суті вимоги. Для захисту від несанкціонованого доступу ми можемо попросити підтвердити особу заявника. Ми розглянемо запит у строки, встановлені законодавством.

Відписка від розсилок. Користувач може відмовитися від отримання розсилок у будь-який момент, скориставшись посиланням «Відписатися» в кожному листі або повідомивши нас будь-яким зручним способом.

10. Захист персональних даних

10.1. Ми вживаємо належних організаційних і технічних заходів для захисту персональних даних від випадкової або незаконної втрати, знищення, несанкціонованого доступу, зміни, розголошення чи поширення, зокрема:

використання захищеного протоколу HTTPS/SSL;
обмеження доступу до персональних даних лише тими особами, яким він необхідний для виконання своїх обов'язків;
зобов'язання осіб, які мають доступ до даних, дотримуватися конфіденційності;
використання надійних паролів та засобів захисту облікових записів і пристроїв;
вибір надійних сервіс-провайдерів, що забезпечують належний рівень безпеки.

10.2. Попри вжиті заходи, жодна передача даних через мережу Інтернет не може бути гарантовано безпечною на 100%. Користувач усвідомлює і приймає такі ризики.

10.3. У разі виявлення порушення безпеки персональних даних, яке може становити ризик для прав і свобод Користувачів, ми вживемо заходів для його усунення та, у випадках, передбачених законодавством, повідомимо про це Користувачів та уповноважені органи.

11. Відповідальність

11.1. Володілець несе відповідальність за порушення порядку обробки та захисту персональних даних відповідно до законодавства України.

11.2. Користувач несе відповідальність за достовірність наданих ним даних. Володілець не відповідає за наслідки надання Користувачем недостовірних або чужих персональних даних, а також за розголошення Користувачем своїх даних третім особам з його власної вини.

11.3. Володілець не відповідає за дії третіх осіб, пов'язані з обробкою даних на сторонніх ресурсах, на які Користувач переходить із Сайту за посиланнями.

12. Зміни до Політики

12.1. Ми маємо право вносити зміни до цієї Політики. Актуальна редакція завжди розміщена на Сайті за адресою https://infinityschool.online із зазначенням дати набрання чинності.

12.2. У разі суттєвих змін ми можемо додатково повідомити про них Користувачів (на Сайті або за електронною поштою). Продовження користування Сайтом після внесення змін означає прийняття оновленої редакції Політики.

13. Застосовне право та вирішення спорів

13.1. Ця Політика регулюється та тлумачиться відповідно до законодавства України.

13.2. Усі спори вирішуються шляхом переговорів. У разі неможливості досягти згоди спір передається на розгляд компетентного суду України відповідно до законодавства.

14. Контактна інформація

З будь-яких питань щодо обробки персональних даних та реалізації прав Користувачі можуть звертатися до:

ФОП Філіна Вікторія Олександрівна

Код ЄДРПОУ (РНОКПП): 2501900880

Телефон: +380 98 101 28 80

Електронна пошта: support@infinityschool.online

Сайт: https://infinityschool.online