lv
en
uk
Політика конфіденційності
Український переклад політики конфіденційності, затвердженої латиською 30 червня 2023 року. Переклад підготовлено 4 листопада 2026 року. Оригінал латиською. Цей переклад не запроваджує нових умов обробки даних.
1. Мета
1.1. Мета цієї політики — надати фізичній особі, суб’єкту даних, інформацію про цілі, обсяг, захист і строки обробки персональних даних під час їх отримання та подальшої обробки.
2. Володілець персональних даних
2.1. Володільцем персональних даних є SIA “V.V. Mācību centrs” (далі — Заклад освіти), структурним підрозділом якого є Rīgas 1. Tālmācības vidusskola (далі — R1TV). Реєстраційний номер: 53603062391; юридична адреса: “Iklāvi”, Iecavas novads, LV-3913; телефон: 20212200; електронна пошта: info@r1tv.lv.
2.2. Адреса R1TV для питань щодо обробки персональних даних: info@r1tv.lv.
3. Загальні положення
3.1. Ця політика загалом описує, як Заклад освіти обробляє та захищає персональні дані.
3.2. Під час обробки даних Заклад дотримується Закону про освіту, Закону про загальну освіту, правил Кабінету міністрів № 288 про реалізацію програм загальної базової та загальної середньої освіти в заочній і дистанційній формах, правил № 177 про інформаційну систему державних іспитів, правил № 276 про державну інформаційну систему освіти, правил № 274 про видачу визнаних державою документів про загальну освіту, правил № 528 про обов’язкову документацію для організації педагогічного процесу в закладах загальної та професійної освіти й здобуття професійної кваліфікації в екзаменаційних центрах, правил № 398 про зміст і проведення централізованих іспитів, правил Кабінету міністрів про акредитацію закладів освіти, екзаменаційних центрів, інших передбачених Законом про освіту установ та освітніх програм і про оцінювання професійної діяльності керівників закладів освіти, Регламенту Європейського парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і вільне переміщення таких даних, що скасовує Директиву 95/46/ЄС (далі — Загальний регламент про захист даних, GDPR), Закону про обробку персональних даних та інших застосовних нормативних актів.
3.3. У межах застосовного законодавства Заклад забезпечує конфіденційність даних і впроваджує належні технічні та організаційні заходи для захисту від несанкціонованого доступу, незаконної обробки чи розголошення, випадкової втрати, зміни або знищення.
3.4. Заклад може залучати обробників персональних даних. У таких випадках він вживає необхідних заходів, щоб обробники діяли відповідно до його вказівок і застосовного законодавства, та вимагає належних заходів безпеки.
4. Категорії даних, цілі та правові підстави
4.1. Заклад переважно, але не виключно, збирає та обробляє такі категорії даних:
Освітні дані
Учні програм загальної освіти: ідентифікаційні дані учня, його представника й працівників освіти, зокрема педагогів: ім’я, прізвище, персональний код, контактні дані, родичі учня (батьки), персональний код, паспортні й контактні дані законного представника, договір про послуги, дані про освіту, копії дипломів, медичні довідки (форми u26 і u27), плата за послуги, платіжна інформація та інші передбачені нормативними актами дані про учня й працівника освіти. Вони потрібні для реалізації програм загальної освіти.
Слухачі програм професійного вдосконалення: ідентифікаційні дані клієнта, слухача, потенційного слухача й працівника освіти, зокрема педагога: ім’я, прізвище, персональний код, контакти, договір, плата за послуги, платіжна інформація та документ про конкретне навчання. Вони потрібні для реалізації програм навчання впродовж життя й освіти дорослих.
Потенційні учні: ім’я, прізвище, персональний код і контакти для підготовки та укладення договору про реалізацію освітніх програм.
Кадрові дані
Дані кандидатів на роботу: освіта, кваліфікація, посада, місце роботи, контакти та резюме. Дані працівників, зокрема педагогів: ім’я, прізвище, посада, персональний код, резюме, паспортні дані, контакти, трудовий договір, банківські дані, обліковий запис працівника, родичі, освіта, курси, знання мов, відпустки, довідки, документи, трудова історія, звільнення, робоча інформація та дані про здоров’я щодо тимчасової непрацездатності й обов’язкових медичних оглядів. Мета — кадрове управління, зокрема добір персоналу, відповідно до законодавства.
Бухгалтерські дані
Дані працівників: ім’я, прізвище, посада, дата народження, персональний код, паспортні дані, фактична й задекларована адреса проживання, контакти, трудовий договір, трудова історія, номер банківського рахунку, винагорода та її зміни, премії, доплати, медичне страхування й страхування від нещасних випадків, відпустки та відпускні, тимчасова непрацездатність, обов’язкові медичні огляди, сплачені податки, пільги, курси, імена, прізвища, персональні коди й адреси проживання дітей. Дані клієнтів, постачальників послуг і товарів, партнерів та їхніх представників: імена, прізвища, посади, контакти представників і договори. Мета — ведення бухгалтерського обліку відповідно до законодавства.
Дані діловодства
Ім’я, прізвище, персональний код, фактична й задекларована адреса, посада, контакти (телефон та електронна пошта), листування, перебіг засідань і прийняті рішення для ведення діловодства відповідно до законодавства.
Висвітлення діяльності й подій, реклама та просування послуг
Імена, прізвища, посади, заняття й контакти (телефон та електронна пошта) відвідувачів і учасників заходів, працівників та представників медіа, зображення осіб на відео й фотографіях — для інформування громадськості про діяльність Закладу та реклами його роботи й послуг.
Відеоспостереження в офісі володільця даних
Зображення працівників і відвідувачів, що відображає зовнішність, одяг, ходу та напрямок руху, — для запобігання, профілактики та/або виявлення можливих порушень щодо майна, життя і здоров’я володільця даних та працівників.
Інші дані
Дані, які особа сама надала Закладу; дані, необхідні для виконання законодавчих вимог під час реалізації програм загальної освіти й професійного вдосконалення; або дані, необхідні для дотримання законних інтересів Закладу чи третьої особи.
4.2. Цілі обробки персональних даних:
- Виконання встановлених законодавством функцій і завдань акредитованого надавача програм загальної освіти та професійного вдосконалення. Зокрема: ідентифікація учня й законного представника; підготовка та укладення договорів; виконання договірних зобов’язань; фіксація навчального поступу, включно з підсумковими іспитами; адміністрування розрахунків; розгляд заперечень і претензій; оцінювання задоволеності учнів та їхніх законних представників; забезпечення комунікації між Закладом, учнями та батьками або законними представниками через системи управління школою; електронне ведення документів, потрібних для освіти; загальна організація й забезпечення навчального процесу.
- Кадрове управління: добір персоналу, підготовка та ведення документів про працівників і їхню трудову діяльність.
- Ведення бухгалтерського обліку Закладу.
- Діловодство, встановлення договірних відносин і виконання зобов’язань.
- Інформування громадськості про діяльність Закладу, реклама й просування послуг.
- Захист законних інтересів Закладу та третіх осіб, коли це необхідно.
4.3. Правові підстави обробки:
- Виконання юридичного обов’язку, покладеного на Заклад законодавством: стаття 6(1)(c) GDPR.
- Укладення та виконання договорів: стаття 6(1)(b) GDPR.
- Виконання завдань під час здійснення законно наданих Закладу офіційних повноважень: стаття 6(1)(e) GDPR.
- Згода суб’єкта даних: стаття 6(1)(a) GDPR.
- Необхідність забезпечення законних інтересів Закладу, що випливають із зобов’язань чи договору між ним і суб’єктом даних або із законодавства: стаття 6(1)(f) GDPR.
Огляд категорій даних, цілей і правових підстав обробки додається до цієї політики як додаток.
5. Особливі категорії персональних даних
5.1. GDPR забороняє обробку даних, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання або членство у профспілках, а також генетичних даних, біометричних даних для унікальної ідентифікації особи, даних про здоров’я, статеве життя чи сексуальну орієнтацію.
5.2. GDPR передбачає винятки, зокрема коли обробка необхідна для виконання встановлених законом обов’язків володільця або особа надала явну згоду для конкретних цілей. Заклад в обмеженому обсязі обробляє передбачені законодавством дані про здоров’я працівників і учнів для виконання своїх юридичних обов’язків: наприклад, відомості про тимчасову непрацездатність, обов’язкові медичні огляди та інформацію в медичній карті учня.
6. Автоматизоване прийняття рішень
6.1. У Закладі немає автоматизованого прийняття рішень, зокрема профілювання.
7. Захист персональних даних
7.1. Заклад захищає дані за допомогою сучасних технологій, враховуючи наявні ризики конфіденційності та розумно доступні організаційні, фінансові й технічні ресурси. Серед заходів:
- Шифрування під час передавання даних (SSL).
- Програмне забезпечення для запобігання вторгненням і їх виявлення.
- Інші заходи відповідно до актуального розвитку технологій.
8. Одержувачі та джерела даних
8.1. Одержувачами є заклади освіти в Латвії та/або за кордоном, учні та їхні батьки або законні представники, надавачі послуг для забезпечення освіти, наприклад оператори систем “E-klase” та “eSKOLA”, компетентні державні й муніципальні органи та їхні інформаційні системи, зокрема система державних іспитів і державна інформаційна система освіти. Дані також можуть бути доступні аудиторам та іншим залученим і уповноваженим Закладом особам для виконання конкретних завдань.
8.2. Передавання даних до третіх країн не здійснюється. Інформація, опублікована на сайті Закладу www.r1tv.lv, його сторінці Facebook та облікових записах Twitter, Instagram і YouTube, може бути доступною з-за кордону, зокрема з третіх країн поза ЄС та ЄЕЗ.
8.3. Заклад отримує дані від суб’єктів даних і компетентних органів, включно з їхніми державними реєстрами та інформаційними системами, наприклад системою державних іспитів і державною інформаційною системою освіти.
9. Строки зберігання
9.1. Дані обробляються стільки, скільки потрібно для відповідної мети, а також згідно з вимогами застосовного законодавства.
9.2. Строки зберігання або, якщо їх неможливо визначити, критерії їх встановлення:
- Інформація для виконання юридичного обов’язку зберігається стільки, скільки необхідно для досягнення мети відповідно до законодавства.
- Інформація, отримана під час добору персоналу, повністю або частково зберігається не довше шести місяців після отримання заявки, якщо не надійшли скарги щодо добору. У разі скарги вона зберігається стільки, скільки потрібно для вирішення спору.
- Дані потенційних учнів зберігаються два роки з моменту отримання заявки. Якщо за цей час не укладено договір про послуги, дані видаляються.
Критерії визначення строку:
- Дані зберігаються, доки особа або Заклад можуть реалізувати свої законні інтереси відповідно до законодавства, наприклад для аудиту, вирішення спорів чи захисту прав.
- Дані зберігаються, доки будь-яка зі сторін має юридичний обов’язок їх зберігати.
- Дані зберігаються, доки чинна згода суб’єкта, якщо немає іншої правової підстави обробки.
9.3. Після закінчення строку дані видаляються, знищуються або передаються на зберігання до державного архіву відповідно до законодавства.
10. Права суб’єкта даних
10.1. Суб’єкт персональних даних має право:
- Отримувати передбачену законом інформацію про обробку своїх даних у Закладі.
- Відповідно до законодавства вимагати доступу, доповнення, виправлення, видалення чи обмеження обробки, заперечувати проти обробки та вимагати перенесення даних.
- У будь-який момент відкликати згоду, якщо обробка не ґрунтується на інших правових підставах, наприклад обов’язкових для Закладу нормативних актах. Відкликання не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.
- Подати скаргу до Державної інспекції даних (www.dvi.gov.lv), якщо вважає, що обробка порушує його права та інтереси згідно із законодавством.
- Подати письмовий запит щодо реалізації своїх прав. Заклад приймає документи поштою або електронною поштою; електронні документи мають бути підписані захищеним електронним підписом.
12. Комерційні повідомлення
Заклад надсилає комерційні повідомлення про свої послуги та інші повідомлення, не пов’язані з наданням послуг, наприклад опитування клієнтів, згідно із законодавством або за згодою клієнта.
Для зв’язку з клієнтами й потенційними клієнтами Заклад також може використовувати обладнання для автоматичних дзвінків.
Згоду можна надати на www.r1tv.lv, у формах заявок на послуги, в облікових записах Закладу в соціальних мережах і застосунках/на сайтах або його представникам. Згода діє до відкликання, зокрема після завершення договору. Одержувач може будь-коли відмовитися від подальших повідомлень, написавши на info@r1tv.lv, змінивши налаштування сповіщень на пристрої або скориставшись автоматичною можливістю відмови, зокрема посиланням наприкінці електронного листа.
Заклад припиняє надсилання після обробки запиту одержувача. Обробка залежить від технічних можливостей і може тривати до трьох діб.
Висловлюючи думку в опитуванні та залишаючи контакти (електронну пошту, телефон), клієнт погоджується, що Заклад може зв’язатися з ним за цими контактами щодо наданої оцінки.
13. Прикінцеві положення
Політика містить інформацію, передбачену статтями 13, 14 та 15 GDPR.
Заклад має право змінювати або доповнювати політику, публікуючи актуальну версію в розділі «Політика конфіденційності» свого сайту.
Додаток: огляд категорій персональних даних, цілей і правових підстав обробки.
Затверджено рішенням правління SIA “V.V. mācību centrs” № 38 від 30 червня 2023 року.
