Політика конфіденційності

1Загальні положення

Ця Політика пояснює, які персональні дані обробляються на платформі DigitUni, з якою метою і на яких підставах, хто має до них доступ і як реалізувати права, передбачені Законом України «Про захист персональних даних» № 2297-VI (далі: Закон). Політику опубліковано відповідно до частини другої статті 12 Закону: вона повідомляє про володільця персональних даних, склад і зміст зібраних даних, мету їх збору, ваші права та осіб, яким передаються дані.

Платформа DigitUni призначена для цифрового обліку профілів і професійних активностей працівників університету та пов’язаних із цим документів. Облікові записи створюють адміністратори університету; самостійної реєстрації на платформі немає.

2Володілець персональних даних

Володільцем і розпорядником персональних даних, що обробляються за допомогою програмних засобів платформи DigitUni, є Національний університет «Чернігівська політехніка» (вул. Шевченка, 95, м. Чернігів, 14035; код ЄДРПОУ 05460798). Університет визначає мету обробки, склад даних та порядок їх оприлюднення.

Платформу розробляє та технічно підтримує команда розробників DigitUni.

Звернення щодо персональних даних, роботи платформи, телеметрії та безпеки надсилайте на електронну адресу npp.info@stu.cn.ua.

3Склад та зміст персональних даних

• Обліковий запис: ідентифікатор (UUID), електронна адреса, відображуване ім’я, тип облікового запису, роль, статус та історія його змін, спосіб автентифікації (зокрема привʼязка до єдиного входу через обліковий запис Microsoft).
• Профіль працівника: прізвище, ім’я, по батькові, фотографія, науковий ступінь, вчене звання, рівень володіння англійською мовою, членство в НАН України, відзнаки, статус учасника бойових дій, кафедри та частка навантаження.
• Профіль здобувача: прізвище, ім’я, по батькові, група.
• Профіль організації: назва, контактна особа, телефон, логотип.
• Професійна діяльність: записи про активності з кількісними показниками, роль у роботі, співавтори, розраховані бали та години, звіти кафедр і рішення щодо них, підтвердні файли.
• Документи: зміст документа, учасники підписання, журнал дій.
• Технічні дані: IP-адреса та службові дані запитів на рівні серверів; за окремою згодою, показники швидкодії інтерфейсу та повідомлення про помилки (розділ 5).

Дані облікових записів і профілів вносять адміністратори університету; записи про активності додають працівники; звіти формують і погоджують уповноважені особи кафедр.

Статус учасника бойових дій використовується лише там, де він впливає на розрахунок нормативів, і не оприлюднюється.

4Мета та підстави обробки

Відмова від телеметрії не впливає на решту обробки: облік активностей і розрахунок показників здійснюються на підставі закону, а не згоди.

5Технічна телеметрія

За вашою згодою платформа збирає технічні показники роботи інтерфейсу: швидкість відображення сторінок, повідомлення про помилки, трасування запитів. Ці дані потрібні для підтримки та покращення роботи платформи.

• Без згоди телеметрія не збирається, а її програмний модуль не завантажується у браузер.
• Разом із подіями передаються ідентифікатор облікового запису (UUID), тип облікового запису та код ролі.
• Перед відправленням із повідомлень вилучаються електронні адреси, токени доступу та значення сесійних cookie.
• Згоду можна відкликати в будь-який момент у налаштуваннях cookie; збирання припиняється одразу, ідентифікатор сесії телеметрії видаляється з пристрою.
• Телеметрія зберігається 30 днів, після чого видаляється автоматично.

Перелік даних, які зберігаються у браузері, наведено в Політиці використання файлів cookie.

6Доступ до персональних даних та їх передача

• Користувач бачить власний профіль, власні активності та показники.
• Керівник кафедри бачить активності та показники працівників своєї кафедри в межах, потрібних для звіту кафедри.
• Уповноважені працівники адміністрації мають доступ у межах, визначених університетом для зведених звітів та адміністрування.
• Розробники платформи мають технічний доступ виключно для усунення несправностей, у мінімально необхідному обсязі; такі дії фіксуються в журналах.

На публічній сторінці статистики оприлюднюються прізвище, ім’я, по батькові, фотографія, кафедра, електронна адреса та показники активностей працівника; сторінка доступна без входу і може індексуватися пошуковими системами. Під час перевірки документа за QR-кодом відображаються дані документа, доступ до якого відкрито за посиланням. Склад оприлюднених даних визначає університет.

Персональні дані не передаються третім особам для рекламних чи маркетингових цілей. Державним органам дані надаються лише у випадках і в порядку, передбачених законом.

7Місцезнаходження персональних даних

Персональні дані платформи зберігаються та обробляються на серверах Національного університету «Чернігівська політехніка», розташованих на території України. Транскордонна передача персональних даних платформою не здійснюється. Під час входу через єдиний вхід автентифікацію виконує сервіс Microsoft відповідно до власних умов обробки даних.

8Строки зберігання

Обліковий запис і профіль зберігаються, поки триває доступ користувача до платформи. Записи про активності та звіти зберігаються, поки вони потрібні для оцінювання та звітності; строки визначає університет як володілець.

Замість повного видалення платформа підтримує знеособлення облікового запису у розумінні статті 2 Закону: після нього звіти зберігають цілісність, але запис більше не ідентифікує особу. Так вимога про знищення виконується у випадках, коли повне видалення унеможливило б підтвердження цілісності погоджених звітів інших осіб.

Рішення щодо файлів cookie зберігається 12 місяців.

9Права суб’єкта персональних даних

Відповідно до частини другої статті 8 Закону ви, зокрема, маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця персональних даних;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються персональні дані;
• на доступ до своїх персональних даних та отримання не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповіді про те, чи обробляються ваші персональні дані;
• пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
• пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• відкликати згоду на обробку персональних даних (у разі її надання);
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має правові наслідки;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

Запити надсилайте на електронну адресу npp.info@stu.cn.ua. Згода на телеметрію відкликається самостійно в налаштуваннях cookie; дані профілю редагуються в самій платформі.

Право вимагати знищення не поширюється на дані, які університет зобов’язаний зберігати згідно із законом: показники, включені до погодженого звіту кафедри, не вилучаються на вимогу.

10Автоматичні розрахунки

Бали та години розраховуються автоматично за нормативами університету. В авторизованому інтерфейсі поруч із записом про активність видно, як саме нараховані бали та години. Результат розрахунку стає частиною звіту; звіт погоджує уповноважена особа, і це рішення фіксується в журналі звіту. Якщо ви вважаєте розрахунок помилковим, зверніться до університету.

11Обов’язки користувачів

• Не передавайте доступ до свого облікового запису іншим особам: дії, виконані під вашим обліковим записом, вважаються вашими.
• Персональні дані інших осіб, доступні вам у платформі, використовуйте лише для службової мети, для якої надано доступ. Публічна доступність сторінки не знімає обмежень Закону щодо повторного використання персональних даних.

12Захист персональних даних

Університет застосовує технічні та організаційні заходи для захисту персональних даних від випадкової втрати, знищення та незаконної обробки. Доступ до платформи можливий лише після автентифікації, зокрема через єдиний вхід університету (обліковий запис Microsoft). Права доступу розмежовані відповідно до ролі та обсягу повноважень. Сесія зберігається у cookie, недоступному для JavaScript; з’єднання шифруються; дії з обліковими записами фіксуються в журналах.

Якщо ви маєте підстави вважати, що ваша взаємодія з платформою більше не є безпечною, негайно повідомте про це на електронну адресу npp.info@stu.cn.ua.

13Зміни до цієї Політики

Дата останнього оновлення вказана на початку сторінки; оновлення публікуються на цій сторінці. Якщо суттєво зміниться мета обробки або обсяг оприлюднення, університет заздалегідь повідомить про це в платформі.