# ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
1. Володілець даних і сфера дії
1.1. Володілець персональних даних: ФОП Волох Богдан Олександрович; реквізити надаються при укладенні договору; сайт: https://slavbook.fun.
1.2. Політика застосовується до сайту slavbook.fun, бронювання, хабу класу, відбору фото, електронних документів, листування та виконання замовлень.
1.3. Питання, доступ, виправлення, заперечення, відкликання згоди або видалення: електронну адресу, яку повідомляють при укладенні договору. Для захисту даних може бути потрібна перевірка особи заявника.
2. Які дані обробляються
2.1. Дані Замовника: ПІБ, адреса, телефон, email, населений пункт, школа і клас, роль представника, платіжні та договірні відомості, повідомлення і записи погоджень. РНОКПП запитується лише коли обґрунтовано потрібний для документа й не має бути обов’язковим за замовчуванням.
2.2. Дані дітей: ім’я та прізвище, клас, фото й відеозображення, вибрані кадри, відповіді для індивідуального розвороту, а також належність до списку класу, щодо якого уповноважений Замовник підтвердив наявність дозволів на виконання замовлення і публікацію матеріалів на сайті.
2.3. Для ШІ-пошуку можуть тимчасово створюватися математичні ознаки обличчя. Вони застосовуються для зіставлення фото в межах одного класу, не використовуються для встановлення особи в державних базах, кредитного скорингу чи інших несумісних цілей.
2.4. Технічні дані: IP-адреса, user-agent, дата і час дій, сесійні ідентифікатори, журнали безпеки, версії та хеші документів, статуси галочок, спроби введення ПІН.
3. Цілі та правові підстави
3.1. Дані обробляються для відповіді на звернення, бронювання, укладення й виконання договору, організації зйомки, відбору, ретуші, дизайну, друку, доставки, підтримки, розгляду претензій, бухгалтерського та податкового обліку, інформаційної безпеки.
3.2. Підставами є укладення та виконання договору, виконання вимог закону, обґрунтований інтерес у захисті сервісу й доказуванні дій, а для даних і фото дітей, автоматизованого зіставлення та публікації готових альбомів або відретушованих фото на сайті - поінформовані згоди законних представників, наявність яких перед Виконавцем гарантує уповноважений Замовник щодо всього переданого списку.
3.3. Відмова надати обов’язкові договірні дані або підтвердити повноваження щодо списку класу може унеможливити виконання замовлення.
4. Отримувачі та міжнародна передача
4.1. У межах необхідності доступ можуть отримувати працівники/підрядники Виконавця, друкарня, ретушер або дизайнер, провайдер хостингу і бази даних, Google Drive/Sheets/Gmail, поштовий сервіс, Telegram, сервіс карт і перевізник.
4.2. Виконавець залучає розпорядників на договірних умовах конфіденційності та безпеки й передає їм лише потрібний мінімум.
4.3. Використання Google, Telegram та інших міжнародних сервісів може означати транскордонну передачу. Вона здійснюється з урахуванням вимог закону, умов відповідного провайдера і поінформованої згоди там, де вона потрібна.
4.4. Державним органам дані надаються лише за законною вимогою.
5. Доступ до фото та безпека
5.1. Хаб класу захищається ПІН-кодом, обмеженням спроб, сесією та журналюванням. ПІН не можна передавати стороннім; у разі компрометації треба негайно звернутися до Виконавця для його заміни.
5.2. Окремі файли можуть технічно зберігатися у зовнішньому сервісі за унікальним посиланням. Пряме посилання може обійти форму введення ПІН, тому користувачеві заборонено його поширювати. До запуску сервісу Виконавець має налаштувати максимально обмежений доступ, який підтримує обрана платформа.
5.3. Використовуються розмежування доступу, резервні копії, журнал дій адміністратора, перевірка завантажень, обмеження частоти запитів, захист від перебору, оновлення програмного забезпечення та видалення прострочених даних. Абсолютна безпека мережевої передачі не гарантується.
6. Строки зберігання
6.1. Дані заявки, договір, зафіксовані редакції документів, листування про погодження і претензії зберігаються протягом дії договору та загального строку позовної давності після його завершення, а фінансові й первинні документи - не менше строку, встановленого законом.
6.2. Список класу, робочі мітки відбору та математичні ознаки обличчя видаляються або незворотно знеособлюються не пізніше 90 днів після передачі альбомів і завершення відкритих претензій.
6.3. Вебпрев’ю та кеш видаляються не пізніше 30 днів після завершення відбору; робочі фотографії й оригінали - не пізніше 12 місяців після передачі альбомів, якщо законний представник не попросив раніше або сторони окремо письмово не погодили обмежене продовження для конкретної мети.
6.4. Опубліковані готові альбоми та відретушовані фото зберігаються на сайті до досягнення мети портфоліо або до отримання обґрунтованої вимоги законного представника конкретної дитини. Після підтвердження такої вимоги Виконавець у розумний строк видаляє або приховує відповідне зображення з контрольованих ним онлайн-ресурсів, якщо закон не дозволяє подальше використання.
6.5. Журнали безпеки зберігаються до 12 місяців, якщо довший строк не потрібен для розслідування інциденту або захисту прав.
7. Права особи
7.1. Особа має право знати джерела, місцезнаходження, мету та склад даних; отримати доступ; вимагати виправлення або видалення незаконно оброблюваних чи недостовірних даних; заперечити проти обробки; відкликати згоду; звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
7.2. Відкликання згоди не робить незаконною попередню обробку. Частина даних може залишитися, якщо її зберігання потрібне за законом, для виконання договору або захисту прав.
7.3. Рішення, які створюють юридичні чи подібно значущі наслідки, не приймаються виключно автоматично. ШІ-сортування є допоміжним і перевіряється людиною.
8. Дані дітей
8.1. До передання списку дітей уповноважений Замовник зобов’язаний надати їхнім законним представникам зрозуміле повідомлення, отримати необхідні згоди поза сайтом і включити лише тих дітей, щодо яких вони надані. Сайт зберігає підтвердження й гарантію Замовника щодо всього переданого списку, а не окремі електронні форми кожного з батьків.
8.2. Дані дітей не продаються й не використовуються для таргетованої реклами. Готові альбоми та/або відретушовані фото можуть бути публічно розміщені на slavbook.fun на підставі дозволу і гарантії уповноваженого Замовника щодо всього списку класу.
9. Оновлення
9.1. Актуальна версія публікується на сайті. Для кожної заявки зберігається незмінна редакція, прийнята в момент акцепту. Істотні зміни для чинного замовлення потребують повідомлення та, коли необхідно, нової згоди.