Політика конфіденційності та захисту персональних даних

1. Хто ми

CaregIVR – Cardiovascular Health Promotion: The Impact of Immersive Virtual Reality — це європейський дослідницький проєкт, присвячений зміцненню здоров’я серцево-судинної системи за допомогою технологій імерсивної віртуальної реальності.

Проєкт реалізується європейським консорціумом, координатором якого є Escola Superior de Saúde Atlântica (ESSATLA), що входить до складу Atlântica, установою-засновником якої є EIA – Ensino, Investigação e Administração, S.A.

Офіційний вебсайт проєкту доступний за адресою https://caregivr.eu/.

2. Контролер персональних даних

У межах управління вебсайтом CaregIVR та послугами, що надаються через нього, контролером персональних даних є:

EIA – Ensino, Investigação e Administração, S.A.
Установа-засновник Atlântica – Instituto Universitário та Escola Superior de Saúde Atlântica (ESSATLA)
Fábrica da Pólvora de Barcarena
2730-036 Barcarena
Португалія

Уповноважений із захисту даних: rgpd@uatlantica.pt

EIA – Ensino, Investigação e Administração, S.A. прагне забезпечувати захист і конфіденційність персональних даних, що обробляються в межах CaregIVR, та застосовує належні технічні й організаційні заходи для захисту таких даних і дотримання чинного законодавства у сфері захисту персональних даних.

3. Персональні дані, що обробляються через вебсайт

Публічний вміст вебсайту CaregIVR можна переглядати без створення облікового запису та без ідентифікації відвідувача.

Реєстрація необхідна лише для доступу до певних функцій спільноти та участі в них, зокрема у форумах і чаті.

Під час створення та використання облікового запису можуть оброблятися дані, які користувач надає через форми на вебсайті, зокрема:

• ім’я або ім’я користувача;
• адреса електронної пошти;
• дані, зазначені у профілі користувача;
• інформація, добровільно надана у полях реєстрації;
• матеріали, опубліковані на форумах, у чаті або інших розділах спільноти;
• IP-адреса;
• технічна інформація про браузер і пристрій, що використовуються.

Ці дані обробляються лише тією мірою, яка необхідна для забезпечення роботи доступних функцій, управління обліковими записами, безпеки спільноти, модерації вмісту та запобігання зловживанням або спаму.

4. Цілі збору та обробки даних

Персональні дані, що обробляються через вебсайт CaregIVR, можуть використовуватися для таких цілей:

• створення та управління обліковими записами користувачів;
• автентифікація користувачів;
• надання та управління форумами, чатом та іншими функціями спільноти;
• модерація вмісту та підтримка безпечного й шанобливого середовища;
• запобігання та виявлення спаму, шахрайства, зловживань або несанкціонованого доступу;
• відповіді на запити користувачів;
• відновлення або скидання паролів;
• адміністрування, технічне обслуговування та безпека вебсайту;
• отримання статистичної інформації щодо використання вебсайту та його ресурсів, якщо це застосовно;
• виконання юридичних обов’язків, покладених на Контролера персональних даних.

Дані, зібрані через CaregIVR, не використовуються для медичної діагностики, надання індивідуальних клінічних рекомендацій або автоматизованого прийняття клінічних рішень.

5. Спільнота, форуми та чат

Коли користувач публікує матеріали на форумах, користується чатом або бере участь в інших розділах спільноти, подані матеріали та пов’язані з ними метадані можуть зберігатися.

IP-адреса та технічна інформація про браузер також можуть оброблятися з метою забезпечення безпеки, модерації та виявлення спаму або зловживань.

Матеріали, опубліковані користувачем у розділах, доступних іншим членам спільноти, можуть переглядатися іншими користувачами, які мають доступ до відповідних розділів.

Тому користувачам не слід публікувати на форумах або в чаті особисту чи чутливу інформацію, яку вони не бажають робити доступною третім особам.

6. Профілі користувачів і Gravatar

Якщо вебсайт використовує сервіс Gravatar, анонімізований рядок, створений на основі адреси електронної пошти користувача, також відомий як hash, може бути переданий цьому сервісу для перевірки наявності пов’язаного з ним зображення профілю.

Політику конфіденційності Gravatar можна переглянути за адресою: https://automattic.com/privacy/

Якщо з профілем користувача пов’язане зображення, воно може відображатися разом із його активністю в розділах спільноти.

7. Мультимедійний вміст

Якщо через профіль користувача або функції спільноти дозволено завантаження зображень, рекомендується не надсилати файли, що містять вбудовані дані про місцезнаходження, зокрема інформацію EXIF GPS.

Якщо такі дані залишаються вбудованими у зображення, інші користувачі, які мають доступ до файлу, можуть завантажити його та переглянути інформацію про місцезнаходження, що міститься в ньому.

8. Файли cookie

Вебсайт CaregIVR використовує файли cookie, необхідні для його роботи та функціонування послуг, доступних користувачам.

Під час відкриття сторінки входу може бути створений тимчасовий файл cookie для визначення того, чи приймає браузер файли cookie. Цей файл не містить персональних даних і видаляється після закриття браузера.

Після входу користувача можуть створюватися файли cookie для збереження інформації, необхідної для автентифікації, а також певних налаштувань використання чи відображення вебсайту.

Файли cookie для входу зазвичай залишаються активними протягом двох днів. Якщо користувач вибере опцію «Запам’ятати мене», сеанс може залишатися активним протягом тривалішого періоду.

Після виходу з облікового запису файли cookie, пов’язані з автентифікацією, видаляються відповідно до принципів роботи платформи.

Форуми, чат та інші компоненти спільноти можуть використовувати додаткові файли cookie, якщо це необхідно для забезпечення автентифікації, безпеки, збереження налаштувань або належного функціонування відповідних послуг.

9. Вбудований вміст з інших вебсайтів

Сторінки CaregIVR можуть містити матеріали, надані зовнішніми вебсайтами або сервісами, зокрема відео, зображення, документи, карти чи інший вбудований вміст.

З технічної точки зору взаємодія з таким вмістом може бути рівнозначною відвідуванню зовнішнього вебсайту або сервісу, який його надає.

Такі сервіси відповідно до власних політик конфіденційності можуть збирати дані про користувачів, використовувати файли cookie, застосовувати додаткові сторонні механізми відстеження або реєструвати взаємодію з вбудованим вмістом.

Це може відбуватися, зокрема, якщо користувач має обліковий запис і ввійшов до відповідного зовнішнього сервісу.

10. Передача та розкриття даних

Персональні дані, що обробляються в межах CaregIVR, можуть передаватися постачальникам послуг EIA – Ensino, Investigação e Administração, S.A., якщо це необхідно для функціонування, хостингу, технічного обслуговування, безпеки або адміністрування вебсайту.

Також можуть використовуватися зовнішні сервіси, пов’язані з:

• хостингом і технічним обслуговуванням;
• автентифікацією;
• безпекою;
• запобіганням і виявленням спаму;
• надсиланням електронних листів;
• відновленням паролів;
• роботою інструментів спільноти;
• технічним або статистичним аналізом роботи вебсайту.

Дані також можуть передаватися судовим, адміністративним, податковим, регуляторним чи іншим компетентним органам, якщо цього вимагає закон.

Якщо користувач запитує скидання пароля, певна технічна інформація, включно з IP-адресою, з якої було зроблено запит, може використовуватися або включатися до процесу відновлення облікового запису.

11. Зберігання даних

EIA – Ensino, Investigação e Administração, S.A. зберігатиме персональні дані протягом строку, необхідного для цілей, для яких вони були зібрані та обробляються, без шкоди для строків зберігання, встановлених законодавчими вимогами.

Дані, пов’язані з обліковими записами користувачів, зберігатимуться, доки обліковий запис залишається активним або доки це необхідно для управління спільнотою.

Матеріали, опубліковані на форумах, та пов’язані з ними метадані можуть зберігатися протягом триваліших строків для забезпечення безперервності обговорень, узгодженості наявних тем та їх модерації.

Повідомлення та інша інформація, створена через чат, можуть зберігатися протягом періоду, необхідного для функціонування, модерації та безпеки цього сервісу.

Якщо правові підстави для подальшого зберігання даних відсутні, дані будуть видалені або анонімізовані, за винятком випадків, коли законодавство вимагає їх подальшого зберігання.

12. Права суб’єктів персональних даних

Відповідно до чинного законодавства суб’єкт персональних даних може, залежно від обставин і в межах, установлених законом, вимагати:

• доступу до своїх персональних даних;
• виправлення неправильних або застарілих даних;
• видалення своїх даних;
• обмеження обробки;
• заперечення проти обробки;
• перенесення даних, якщо це застосовно;
• отримання інформації щодо обробки своїх даних;
• відкликання згоди, якщо обробка ґрунтується на згоді;
• реалізації відповідних прав щодо автоматизованого індивідуального прийняття рішень, якщо воно застосовується.

Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

Реалізація цих прав не впливає на дані, зберігання яких необхідне для виконання юридичних зобов’язань, забезпечення безпеки вебсайту або інших законно допустимих цілей.

Запити щодо захисту персональних даних можна направляти Уповноваженому із захисту даних за адресою: rgpd@uatlantica.pt

Суб’єкт персональних даних також має право подати скаргу до компетентного наглядового органу.

13. Порушення безпеки персональних даних

EIA – Ensino, Investigação e Administração, S.A. застосовує заходи, спрямовані на запобігання несанкціонованому доступу, втраті, зміні, розголошенню або неправомірному використанню персональних даних.

У разі порушення безпеки персональних даних будуть вжиті заходи, передбачені чинним законодавством, включно, коли це необхідно, з повідомленням компетентного наглядового органу та постраждалих суб’єктів персональних даних.

14. Безпека та конфіденційність

EIA – Ensino, Investigação e Administração, S.A. прагне забезпечувати захист і конфіденційність персональних даних, що обробляються через CaregIVR.

Для цього застосовуються технічні й організаційні заходи, спрямовані на забезпечення того, щоб персональні дані оброблялися законно, добросовісно, прозоро та лише для тих цілей, для яких вони були зібрані.

Також застосовуються заходи для забезпечення точності, цілісності, доступності та конфіденційності даних, а також для обмеження доступу до них лише належним чином уповноваженим особам та організаціям.

Працівники, співробітники та постачальники послуг, які під час виконання своїх обов’язків можуть отримувати доступ до персональних даних, зобов’язані дотримуватися відповідних вимог щодо конфіденційності.

15. Куди можуть передаватися дані

Дані, пов’язані з реєстрацією, автентифікацією, публікаціями на форумах та іншою діяльністю на вебсайті, можуть оброблятися за допомогою автоматизованих систем безпеки, автентифікації або виявлення спаму.

Використання вбудованого вмісту або зовнішніх сервісів також може передбачати передачу певних технічних даних відповідним постачальникам відповідно до їхніх політик конфіденційності.

16. Контакти з питань захисту даних

З будь-яких питань щодо цієї Політики конфіденційності та захисту персональних даних або щодо обробки персональних даних через CaregIVR можна звертатися за такими контактами:

Контролер персональних даних
EIA – Ensino, Investigação e Administração, S.A.
Fábrica da Pólvora de Barcarena
2730-036 Barcarena
Португалія

Уповноважений із захисту даних
Електронна пошта: rgpd@uatlantica.pt

Якщо не зазначено інше, вміст цього вебсайту поширюється на умовах Міжнародної ліцензії Creative Commons Із зазначенням авторства 4.0 (CC BY 4.0).