Політика конфіденційності
Ця політика пояснює, які персональні дані обробляє платформа Aditum, з якою метою, хто є контролером даних і які права мають учасники подій, співробітники організаторів та відвідувачі сайту.
1. Ролі: організатор і Aditum
Дані учасників подій збираються організатором події — він є контролером даних і визначає мету та підстави обробки. Aditum обробляє ці дані від імені організатора як процесор, згідно з договором і налаштуваннями конкретної події.
Щодо акаунтів співробітників організаторів, звернень через сайт та технічних даних відвідувачів сайту контролером є ТОВ «Паблішед» (код ЄДРПОУ 46100583; Україна, 43005, Волинська область, м. Луцьк, просп. Перемоги, буд. 30, корпус 1, офіс 206).
2. Які дані ми обробляємо
Набір полів визначає організатор у формі реєстрації. Кожне поле належить до одного з класів захисту:
- P1 — робочі дані: ім’я, організація, посада, категорія учасника, країна, місто, функція в команді.
- P2 — контактні дані: email і телефон учасника або співробітника.
- P3 — документи: паспорт або ID, дата народження, дані автомобіля, контакт для екстрених випадків.
- P4 — файли: фото учасника.
3. Як захищаються дані
Дані кожного організатора зберігаються в ізольованому просторі з окремим сховищем файлів. Контактні дані замасковані у списках; документи замасковані всюди, а їх повне значення доступне лише через явний запит на розкриття, який записується в журнал аудиту. Файли зберігаються приватно й видаються за короткоживучими підписаними посиланнями.
Доступ до консолі захищений двофакторною автентифікацією. Персональні дані не шифруються в базі даних окремо — захист забудований у спосіб їх видачі та контроль доступу.
4. Учасники без акаунта
Учасник події не створює акаунт. У мобільному додатку він підтверджує особу одноразовим кодом, надісланим на email реєстрації, і бачить лише події, де його реєстрацію підтверджено.
5. Строк зберігання
Дані учасників зберігаються протягом строку, визначеного організатором для конкретної події, і видаляються або анонімізуються після його завершення. Журнал аудиту зберігається окремо для підтвердження правомірності обробки.
6. Субпроцесори
Для роботи платформи ми залучаємо постачальників хостингу, поштового сервісу та захисту від ботів і DDoS (Cloudflare). Усі вони працюють за договорами обробки даних.
На самому сайті aditum.id працює веб-аналітика Google Analytics 4. Вона ставить власні куки й передає Google технічні дані відвідувача — відкриту сторінку, джерело переходу, приблизне місто, тип пристрою і браузер, — щоб ми бачили, які розділи читають. Ці дані не поєднуються з даними учасників подій; у консолі організатора та в мобільних додатках аналітики немає.
Відмовитись від збору можна засобами браузера: блокувальником скриптів, режимом без відстеження або офіційним розширенням Google Analytics Opt-out. Сайт працює однаково з аналітикою і без неї.
7. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення, видалення та обмеження обробки. Учасникам подій варто звертатись до організатора як контролера; ми також приймаємо звернення на [email protected] і передаємо їх організатору з підтвердженням.