Національний музей історії України у Другій світовій війні. Меморіальний комплекс (далі – Музей) із метою захисту конфіденційності персональних даних користувачів свого сайту створює і забезпечує належні умови користування сайтом для кожного з них.
У цій Політиці конфіденційності визначено порядок здійснення Музеєм обробки персональних даних, види персональних даних, які збираються, цілі їх використання, форми взаємодії Музею з третіми особами, заходи безпеки стосовно захисту персональних даних, умови доступу до персональних даних.
Збір та обробка персональних даних
Музей є розпорядником персональних даних користувачів сайту.
Коли користувач послуговується сервісами сайту, Музей здійснює обробку даних користувача, а саме:
- даних, які надає користувач при заповненні реєстраційних форм та в процесі користування сервісами;
- файлів cookie;
- ІР-адреси;
- параметрів і налаштування Інтернет-браузерів (User-agent).
Музей збирає тільки ті персональні дані (ім’я та прізвище, логін і пароль доступу, адреса електронної пошти, номер контактного телефону, дата народження, стать тощо), які свідомо й добровільно надані Вами як суб’єктом персональних даних із метою використання сервісів сайту, що відповідно до вимог законодавства є згодою суб’єкта персональних даних на обробку його персональних даних відповідно до сформульованої в цій Політиці мети їх обробки.
При відвідуванні сайту фіксуються всі входи до системи. Інші відомості по трафіку користувача не обробляються й не зберігаються.
Музей не збирає будь-якої інформації, до обробки якої законодавством встановлені певні вимоги, як-от інформація про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання за скоєння злочину, а також даних, що стосуються здоров’я, статевого життя, біометричних або генетичних даних (відповідно до ст. 7 Закону України «Про захист персональних даних»).
Музей збирає дані про статистику відвідування сайту. Відомості можуть містити інформацію про з’єднання, трафік, браузер користувача, а також про дату, час, тривалість роботи в мережі Інтернет та перебування на сайті.
Обробка і зберігання наданих персональних даних здійснюється в датацентрах, де розміщується обладнання, що забезпечує функціонування сервісів сайту. Надані персональні дані обробляються й можуть зберігатись у базі персональних даних чи окремій таблиці бази даних сайту.
Цілі збору персональних даних
Музей здійснює збирання персональної інформації для того, щоб:
- проводити моніторинг надання своїх послуг та удосконалювати процес їх надання;
- забезпечувати Вас необхідними продуктами й послугами, обробляти транзакції та надсилати Вам пов’язану із цим інформацію;
- надсилати Вам технічні повідомлення, оновлення, сповіщення про безпеку й підтримку та адміністративні повідомлення;
- відповідати на Ваші коментарі, запитання та запити і здійснювати обслуговування клієнтів;
- спілкуватися з Вами щодо продуктів, послуг, пропозицій, акцій, нагород тощо, надавати новини та інформацію, яка може бути для Вас цікавою.
- персоналізувати й удосконалювати послуги, що відповідають інтересам користувачів.
Зберігання даних
Музей може зберігати Ваші персональні дані не більше, ніж це необхідно відповідно до мети їх обробки, або якщо інше не передбачено чинним законодавством України.
Взаємодія Музею з третіми особами стосовно персональних даних
Музей не здійснює передачі персональних даних третім особам, крім випадків, коли вона є вимогою законодавства, на прохання суб’єкта персональних даних або в інших випадках, викладених у цій Політиці. Музей розуміє, що особиста інформація є цінністю та невід’ємним змістом, зокрема, й особистих немайнових прав будь-якої фізичної особи, тому вживає всіх можливих заходів для захисту особистої інформації користувачів.
Музей може передавати Ваші персональні дані всередині установи, партнерам, постачальникам послуг, уповноваженим стороннім агентам або підрядникам, із метою обробки або зберігання даних, після забезпечення письмової згоди на зобов’язання зберігання конфіденційності таких даних.
Персональні дані користувачів можуть передаватися на вимогу компетентних органів та організацій, які, зокрема, займаються питаннями виявлення випадків шахрайства, корупції, порушення прав людини та запобігання їм.
Музей звільняється від обов’язку дотримання Політики конфіденційності стосовно Ваших персональних даних у разі, якщо Ви самостійно публічно розголошуєте власні персональні дані.
Музей має право поширювати Ваші персональні дані в разі, якщо інформація, отримана зі складу персональних даних, є суспільно необхідною, тобто становить предмет суспільного інтересу, і право громадськості знати таку інформацію переважає потенційну шкоду від її поширення.
На сайті можуть бути посилання на інші сайти (лише з інформаційною метою). При переході за посиланням на інші сайти дія цієї Політики на них не поширюється. У зв’язку із цим Музей рекомендує переглядати політику конфіденційності кожного сайту перед тим, як передавати будь-які персональні дані, за якими Вас можуть ідентифікувати.
Файли cookie
Cookie – це текстовий файл або файли, що містять невеликий обсяг інформації, які надсилаються веббраузеру і зберігаються на пристрої користувача. До таких пристроїв можна зарахувати комп’ютер, мобільний телефон або інший пристрій, за допомогою якого користувач відвідує сайт.
Файли cookie можуть бути вічними (вони називаються постійними файлами cookie) й зберігатись на пристрої, доки користувач їх не видалить, або тимчасовими (такі файли cookie називаються сесійними), тобто зберігатися тільки до закриття браузера. Крім того, файли cookie поділяються на основні (їх встановлює безпосередньо відвідуваний сайт) і сторонні (їх встановлюють інші сайти).
Музей використовує Cookie, щоб розпізнати Вас як клієнта, зібрати інформацію про Ваше користування нашим сайтом, краще налаштувати наші сервіси й контент для Вас, а також щоб збирати інформацію про Ваш комп’ютер або інші пристрої доступу для дотримання наших зобов’язань і забезпечення безпеки Вашого профілю.
Захист персональних даних
Музей використовує загальноприйняті стандарти технологічного й операційного захисту інформації та персональних даних від утрати, неправильного використання, зміни або знищення. Утім, попри всі зусилля, він не може гарантувати абсолютну захищеність від будь-яких загроз, що виникають поза межами його регулювання.
Музей забезпечує застосування всіх відповідних зобов’язань щодо дотримання конфіденційності, а також технічних і організаційних заходів безпеки для запобігання несанкціонованим або незаконним розголошенню чи обробці такої інформації та даних, їх випадковій утраті, знищенню або пошкодженню.
Музей надає доступ до інформації та персональних даних тільки уповноваженим працівникам, які дали згоду на забезпечення конфіденційності такої інформації та даних відповідно до вимог Музею.
Поширення персональних даних без згоди суб’єкта персональних даних або уповноваженої ним особи дозволено у випадках, визначених законом, і лише (якщо це необхідно) з міркувань національної безпеки, економічного добробуту та прав людини.
Права суб’єкта персональних даних
Музей повідомляє, що Ви як суб’єкт персональних даних відповідно до Закону України «Про захист персональних даних» володієте такими правами:
- 1) знати про джерела збору, місце зберігання своїх персональних даних, мету їх обробки, місце перебування або проживання володільця чи розпорядника персональних даних, давати відповідне доручення щодо отримання цієї інформації уповноваженим Вами особам, крім випадків, установлених законом;
- 2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються Ваші персональні дані;
- 3) на доступ до своїх персональних даних;
- 4) отримувати не пізніше ніж за 30 календарних днів від дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються Ваші персональні дані, а також отримувати зміст таких персональних даних;
- 5) пред’являти вмотивовану вимогу розпоряднику персональних даних із запереченням проти обробки своїх персональних даних;
- 6) пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- 7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність і ділову репутацію фізичної особи;
- 8) звертатися зі скаргами на обробку Ваших персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- 9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- 10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- 11) відкликати згоду на обробку персональних даних;
- 12) знати механізм автоматичної обробки персональних даних;
- 13) на захист від автоматизованого рішення, яке має для Вас правові наслідки.
Внесення змін до Політики
Музей може вносити зміни до цієї Політики без попереднього повідомлення користувача, зокрема й у разі зміни вимог законодавства.
У разі внесення істотних змін до цієї Політики Музей розмістить повідомлення на сайті й зазначить термін набрання цими змінами чинності. Якщо впродовж зазначеного терміну Ви не відмовитеся від їх прийняття в письмовій формі, це означатиме, що Ви погоджуєтеся з відповідними змінами Політики.
Просимо інколи переглядати Політику, щоб бути обізнаними з будь-якими змінами або доповненнями.