DocStream

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ DOCSTREAM

Дата набрання чинності: 23 липня 2026 року

1. Загальні положення

1.1. Ця Політика конфіденційності визначає порядок збирання, реєстрації, накопичення, зберігання, адаптування, зміни, поновлення, використання, поширення, передачі, знеособлення та видалення персональних даних користувачів вебсайту docstream.education, його субдоменів, особистого кабінету та пов’язаних електронних сервісів DocStream.

1.2. Володільцем персональних даних є:

1.3. Ця Політика розроблена відповідно до законодавства України, зокрема Закону України «Про захист персональних даних», Закону України «Про інформацію», Закону України «Про електронну комерцію», інших нормативно-правових актів України та вимог, що застосовуються до провайдерів заходів безперервного професійного розвитку працівників сфери охорони здоров’я.

1.4. Політика поширюється на фізичних осіб, які:

1.5. Створюючи обліковий запис, реєструючись на захід, оформлюючи замовлення, заповнюючи форму на вебсайті або надаючи персональні дані іншим способом, Користувач підтверджує, що ознайомився з цією Політикою.

1.6. У випадках, коли законодавство вимагає окремої згоди Користувача, така згода отримується шляхом встановлення відповідної позначки, натискання кнопки, підтвердження через електронну пошту або в інший спосіб, що дозволяє зафіксувати волевиявлення Користувача.

1.7. Використання вебсайту без створення облікового запису саме по собі не означає надання згоди на всі можливі види обробки персональних даних. Обробка здійснюється лише за наявності належної правової підстави.

2. Терміни

2.1. DocStream, Платформа або Інформаційна система — сукупність програмного забезпечення, баз даних, освітнього контенту, особистих кабінетів, сервісів тестування, сертифікації, оплати та інших функціональних можливостей, доступних через вебсайт.

2.2. Вебсайт — вебресурс за адресою docstream.education, його субдомени та пов’язані вебсторінки.

2.3. Користувач — фізична особа, яка відвідує або використовує Платформу.

2.4. Зареєстрований користувач — Користувач, для якого створено обліковий запис.

2.5. Учасник заходу — Користувач, який зареєструвався на курс, вебінар, майстер-клас, семінар, конференцію або інший освітній захід.

2.6. Персональні дані — відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.7. Обробка персональних даних — будь-яка дія або сукупність дій, пов’язаних зі збиранням, реєстрацією, накопиченням, зберіганням, використанням, передачею, зміною, знеособленням або видаленням персональних даних.

2.8. Cookie-файли — невеликі текстові файли, які зберігаються браузером на пристрої Користувача під час відвідування вебсайту.

2.9. Освітній захід — курс, вебінар, конференція, семінар, тренінг, майстер-клас, симуляційне навчання або інший захід, розміщений чи організований за допомогою DocStream.

3. Персональні дані, які ми можемо обробляти

3.1. DocStream може обробляти такі ідентифікаційні та контактні дані:

3.2. Для участі у професійних освітніх заходах та заходах БПР можуть оброблятися:

3.3. У процесі навчання можуть оброблятися:

3.4. Під час оформлення та оплати замовлення можуть оброблятися:

3.5. DocStream не отримує та не зберігає повні реквізити банківських карток, CVV-коди або інші секретні платіжні дані. Такі дані обробляються відповідним банком або платіжним провайдером на його захищеній сторінці.

3.6. Під час користування вебсайтом можуть автоматично оброблятися технічні дані:

3.7. Під час звернення до служби підтримки можуть оброблятися:

3.8. Якщо Користувач є спікером, викладачем, автором або партнером, додатково можуть оброблятися:

3.9. DocStream не має на меті збирати медичні дані Користувачів як пацієнтів. Користувачам не слід передавати через форми, коментарі або службу підтримки відомості про стан свого здоров’я чи здоров’я третіх осіб, якщо це прямо не передбачено функціоналом відповідного сервісу.

3.10. Під час обговорення клінічних випадків користувачі, спікери та автори зобов’язані використовувати знеособлену інформацію та не розкривати дані, за якими можна ідентифікувати пацієнта, якщо відсутня належна правова підстава та документально підтверджена згода.

4. Джерела отримання персональних даних

4.1. Персональні дані можуть надходити:

4.2. Якщо персональні дані передає роботодавець, медичний заклад, партнер або інша третя особа, така особа відповідає за наявність законної підстави для їх передачі DocStream.

5. Мета обробки персональних даних

5.1. Персональні дані обробляються для:

5.2. Персональні дані не використовуються для цілей, несумісних із цілями, для яких вони були зібрані, крім випадків, прямо передбачених законодавством.

6. Правові підстави обробки

6.1. DocStream обробляє персональні дані на одній або кількох таких підставах:

6.2. Для створення облікового запису, оформлення замовлення, надання доступу до курсу, проведення тестування та видачі сертифіката обробка може здійснюватися без окремої маркетингової згоди, оскільки вона є необхідною для виконання договору та надання замовленої послуги.

6.3. Сервісні повідомлення про реєстрацію, оплату, зміну пароля, початок заходу, доступ до матеріалів, результати тестування та сертифікати не є маркетинговими повідомленнями.

6.4. Маркетингові повідомлення надсилаються за згодою Користувача або на іншій передбаченій законом підставі. Користувач може відмовитися від них у будь-який момент.

7. Особливості обробки даних у межах БПР

7.1. Для підтвердження участі у заході БПР, проходження навчання та видачі сертифіката DocStream може перевіряти:

7.2. Відомості про участь, результати тестування, видані сертифікати та нараховані бали можуть зберігатися протягом строку, необхідного для підтвердження достовірності навчальних результатів, виконання нормативних вимог і захисту прав Користувача.

7.3. У передбачених законодавством випадках дані про заходи, учасників, результати навчання або сертифікати можуть передаватися до електронної системи забезпечення БПР, Центру тестування при МОЗ України, Міністерства охорони здоров’я України або іншого уповноваженого суб’єкта.

7.4. Сертифікат може містити:

7.5. Для забезпечення можливості перевірки справжності сертифіката на вебсайті може відображатися обмежений набір даних. DocStream не публікує контактні дані Користувача у відкритому доступі.

7.6. Якщо виявлено помилкові дані, неправомірне проходження тестування, передачу облікового запису іншій особі або інше порушення правил заходу, сертифікат може бути виправлений, призупинений або анульований. Інформація про такі дії зберігається в системі.

8. Обліковий запис і безпека доступу

8.1. Користувач зобов’язаний зазначати достовірні дані та підтримувати їх в актуальному стані.

8.2. Користувач відповідає за збереження конфіденційності пароля, кодів підтвердження та інших засобів доступу.

8.3. Забороняється передавати обліковий запис іншій особі, спільно використовувати один обліковий запис або проходити навчання та тестування від імені іншої особи.

8.4. Для захисту облікового запису DocStream може:

8.5. У разі підозри на несанкціонований доступ Користувач повинен негайно повідомити про це за адресою contact@docstream.education.

9. Платежі

9.1. Оплата послуг здійснюється через банки, фінансові установи або платіжних провайдерів.

9.2. Платіжний провайдер самостійно визначає порядок обробки платіжних даних відповідно до власних умов та політики конфіденційності.

9.3. DocStream може отримувати від платіжного провайдера:

9.4. Дані про замовлення та розрахунки можуть зберігатися протягом строків, установлених податковим, бухгалтерським та іншим законодавством.

10. Cookie-файли та вебаналітика

10.1. Вебсайт може використовувати такі категорії cookie-файлів:

10.2. Необхідні cookie застосовуються для роботи вебсайту і не можуть бути повністю вимкнені без втрати частини функціональності.

10.3. Аналітичні та маркетингові cookie застосовуються відповідно до налаштувань Користувача і вимог законодавства.

10.4. Користувач може змінити налаштування cookie у браузері або через відповідний інструмент на вебсайті.

10.5. Вимкнення cookie може призвести до некоректної роботи авторизації, особистого кабінету, оплати або інших функцій.

10.6. На вебсайті можуть використовуватися сторонні сервіси вебаналітики та реклами. Такі сервіси можуть отримувати технічні ідентифікатори та самостійно обробляти їх відповідно до власних політик.

11. Маркетингові та інформаційні повідомлення

11.1. DocStream може надсилати повідомлення електронною поштою, через SMS, месенджери, push-повідомлення або інші канали зв’язку.

11.2. Сервісні повідомлення можуть стосуватися:

11.3. Маркетингові повідомлення можуть містити інформацію про:

11.4. Користувач може відмовитися від маркетингових повідомлень:

11.5. Відмова від маркетингових повідомлень не припиняє надсилання повідомлень, необхідних для виконання договору, безпеки або функціонування облікового запису.

12. Передача персональних даних третім особам

12.1. DocStream може передавати персональні дані лише в обсязі, необхідному для досягнення визначеної мети.

12.2. Отримувачами даних можуть бути:

12.3. Спікерам та співорганізаторам не передаються персональні дані, які не потрібні для організації відповідного заходу.

12.4. Роботодавцю або медичному закладу, який оплатив корпоративне навчання, може надаватися інформація про реєстрацію, участь, завершення курсу та отримання сертифіката, якщо це передбачено договором і доведено до відома Користувача.

12.5. DocStream може розкривати дані без згоди Користувача, якщо це прямо передбачено законом або необхідно для виконання законної вимоги компетентного органу.

12.6. Передача не означає продаж персональних даних. DocStream не продає бази користувачів третім особам.

13. Транскордонна передача даних

13.1. Окремі постачальники технологічних послуг можуть розміщувати сервери або обробляти дані за межами України.

13.2. У таких випадках DocStream вживає розумних заходів для забезпечення належного рівня захисту даних і передає лише інформацію, необхідну для роботи відповідного сервісу.

13.3. Користуючись Платформою, Користувач усвідомлює, що технічна обробка окремих даних може здійснюватися на інфраструктурі міжнародних постачальників.

14. Строки зберігання

14.1. Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки, якщо триваліший строк не встановлено законодавством або не потрібен для захисту прав та законних інтересів.

14.2. Основні дані облікового запису зберігаються протягом строку його існування та після видалення — протягом строку, необхідного для завершення взаєморозрахунків, розгляду претензій і виконання законодавчих обов’язків.

14.3. Дані про замовлення, платежі, бухгалтерські документи та господарські операції зберігаються протягом строків, установлених законодавством.

14.4. Дані про результати навчання, тестування, видані сертифікати та бали БПР можуть зберігатися протягом усього строку, необхідного для перевірки сертифіката, підтвердження навчання та виконання нормативних вимог.

14.5. Технічні журнали та журнали безпеки зберігаються протягом розумного строку, необхідного для виявлення інцидентів, розслідування порушень і захисту Платформи.

14.6. Після закінчення строку зберігання дані видаляються, знищуються або знеособлюються, якщо інше не передбачено законодавством.

15. Захист персональних даних

15.1. DocStream застосовує організаційні та технічні заходи захисту, зокрема:

15.2. Доступ до персональних даних мають лише особи, яким він потрібний для виконання службових або договірних обов’язків.

15.3. Незважаючи на вжиті заходи, жоден спосіб передавання або зберігання інформації не гарантує абсолютної безпеки.

15.4. У разі виявлення інциденту безпеки DocStream вживає заходів для його припинення, мінімізації наслідків, відновлення безпечної роботи та виконання передбачених законом обов’язків.

16. Права Користувача

16.1. Користувач має право:

16.2. Відкликання згоди не впливає на законність обробки, яка здійснювалася до її відкликання.

16.3. Відкликання згоди не припиняє обробку, якщо існує інша правова підстава, зокрема необхідність зберігання платіжних документів або даних про виданий сертифікат.

17. Порядок подання запиту

17.1. Для реалізації своїх прав Користувач може надіслати запит на:

17.2. Запит повинен містити:

17.3. Для захисту від несанкціонованого доступу DocStream може попросити підтвердити особу або право діяти від імені іншої особи.

17.4. Запити розглядаються у строки, встановлені законодавством України.

17.5. DocStream може відмовити у виконанні явно необґрунтованої, надмірної або такої, що суперечить законодавству, вимоги із зазначенням підстав відмови.

18. Виправлення даних і видалення облікового запису

18.1. Частину даних Користувач може змінити самостійно в особистому кабінеті.

18.2. Для зміни даних, що містяться у вже виданому сертифікаті, може знадобитися окреме звернення та підтвердження правильних відомостей.

18.3. Користувач може подати запит на видалення облікового запису.

18.4. Видалення облікового запису може призвести до втрати доступу до придбаних матеріалів, історії навчання та інших функцій.

18.5. Після отримання запиту DocStream видаляє або знеособлює дані, які більше не потрібні.

18.6. Окремі відомості можуть не видалятися, якщо їх зберігання:

19. Дані неповнолітніх

19.1. Платформа переважно призначена для повнолітніх користувачів і професійного навчання працівників сфери охорони здоров’я.

19.2. Особа, яка не досягла повноліття, може використовувати Платформу лише за наявності належної правової підстави та, коли це необхідно, згоди законного представника.

19.3. Якщо DocStream стане відомо, що дані дитини були отримані без належної правової підстави, такі дані можуть бути видалені.

20. Сторонні посилання та сервіси

20.1. Вебсайт може містити посилання на сторонні ресурси, відеохостинги, соціальні мережі, месенджери або платіжні сторінки.

20.2. DocStream не контролює політики конфіденційності сторонніх ресурсів і не відповідає за порядок обробки ними даних.

20.3. Перед використанням стороннього ресурсу Користувачу рекомендується ознайомитися з його умовами та політикою конфіденційності.

21. Зміни до Політики

21.1. DocStream має право змінювати цю Політику у зв’язку зі змінами законодавства, функціональності Платформи, складу постачальників послуг або способів обробки даних.

21.2. Актуальна редакція розміщується на вебсайті із зазначенням дати набрання чинності.

21.3. У разі істотних змін DocStream може повідомити зареєстрованих користувачів електронною поштою, через особистий кабінет або іншим доступним способом.

21.4. Продовження використання Платформи після набрання чинності новою редакцією означає ознайомлення Користувача з оновленою Політикою. Якщо для певного виду обробки потрібна нова згода, вона буде запитана окремо.

22. Контактна інформація

З питань обробки та захисту персональних даних можна звернутися до: