Політика конфіденційності та обробки персональних даних
ГО «Всеукраїнська психодіагностична асоціація» · сайт vpa.org.ua
Редакція № 1 від 22.10.2026 · набирає чинності з дня публікації на сайті
1. Хто ми і як з нами зв’язатися
1.1. Володілець персональних даних (у розумінні ст. 2 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, далі — Закон) — громадська організація «Всеукраїнська психодіагностична асоціація» (далі — ВПА, «ми»):
- код ЄДРПОУ: 38825382;
- місцезнаходження: вул. Юрія Іллєнка, 12, м. Київ, 04050;
- адреса для листування: вул. Кожум’яцька, 12, 3 поверх, м. Київ, 04051;
- електронна пошта для звернень щодо персональних даних: privacy@vpa.org.ua;
- особа, відповідальна за організацію роботи із захисту персональних даних: Бурлачук Олег Леонідович, член Президії ВПА (див. п. 13.4).
1.2. Ця Політика поширюється на обробку персональних даних на сайті vpa.org.ua і в пов’язаних із ним сервісах ВПА (кабінет, членство, оплата, підсумкові тести курсів, сертифікати, реєстр фахівців, службові листи).
1.3. Політика не поширюється на сайти й сервіси інших осіб, навіть якщо ми на них посилаємося. Зокрема, інтерактивні курси розміщені на платформі UA-Test (ua-test.com). Її володілець — ТОВ «ЮЕЙ-ТЕСТ», окремий володілець персональних даних, який діє за власною політикою. ВПА не передає ТОВ «ЮЕЙ-ТЕСТ» результатів підсумкових тестів, даних сертифікатів і облікових записів сайту vpa.org.ua і не отримує від нього даних про проходження курсів. Згадка ТОВ «ЮЕЙ-ТЕСТ» на бланку сертифіката як партнера курсу не робить його володільцем чи розпорядником даних сертифіката.
1.4. Мета обробки персональних даних визначена Статутом ВПА (ч. 1 ст. 6 Закону), цією Політикою та рішеннями органів управління ВПА.
2. Терміни
Терміни «персональні дані», «обробка», «згода суб’єкта», «володілець», «розпорядник», «третя особа», «одержувач», «знеособлення», «база персональних даних» вживаються у значеннях ст. 2 Закону. Також у Політиці вживаються такі терміни:
- Користувач — фізична особа, яка відвідує сайт або має на ньому обліковий запис.
- Обліковий запис (кабінет) — запис користувача на сайті, що дає змогу входити на сайт і користуватися матеріалами та сервісами.
- Сертифікат за курс — сертифікат ВПА, виданий після успішного підсумкового тесту на сайті vpa.org.ua.
- Реєстр — публічний реєстр сертифікованих фахівців ВПА на сторінці vpa.org.ua/registry.
- Перевірка сертифіката — сторінка vpa.org.ua/cert/<номер>, на яку веде QR-код із сертифіката.
- Уповноважений — Уповноважений Верховної Ради України з прав людини.
3. Принципи обробки
Ми обробляємо персональні дані відповідно до ст. 6 Закону й Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого від 08.01.2014 № 1/02-14 (далі — Типовий порядок):
- законно, відкрито і прозоро: лише для визначених цілей і на підставах ст. 11 Закону (ч. 1 ст. 6 Закону);
- ненадмірно: збираємо тільки дані, потрібні для конкретної мети (ч. 3 ст. 6 Закону; п. 2.3 Типового порядку);
- точно: виправляємо недостовірні дані невідкладно (ч. 2 ст. 6, ч. 3 ст. 20 Закону);
- обмежено в часі: зберігаємо дані у формі, що дає змогу ідентифікувати особу, не довше, ніж потрібно для мети (ч. 8 ст. 6 Закону);
- захищено: вживаємо організаційних і технічних заходів (ст. 24 Закону; розд. 3 Типового порядку);
- без продажу й реклами: ми не продаємо персональних даних, не передаємо їх для реклами, не профілюємо користувачів. Єдине автоматизоване рішення — чи складено підсумковий тест: програма порівнює відповіді з ключем і прохідним балом. Від нього залежить видача сертифіката, тому на ваш запит результат переглядає людина (пп. 12, 13 ч. 2 ст. 8 Закону; див. п. 5.7 і п. 11.1).
4. Чиї дані ми обробляємо
- Відвідувачі сайту без облікового запису.
- Зареєстровані користувачі, зокрема ті, хто оплатив доступ до матеріалів сайту.
- Особи, які подали заяву на вступ до ВПА, і члени ВПА.
- Студенти й викладачі, які подали запит на спеціальну ціну підручника або на доступ до матеріалів для викладачів.
- Платники членських внесків, плати за доступ і благодійних внесків (донатів).
- Учасники підсумкових тестів курсів і власники сертифікатів за курси.
- Фахівці, які навчалися в тренерів ВПА і внесені до реєстру сертифікатів (зокрема записи, перенесені зі старого сайту ВПА).
- Члени органів управління ВПА, почесні члени, тренери, автори матеріалів, чиї дані ми публікуємо на сайті.
- Особи, які звертаються до ВПА листом або з запитом щодо персональних даних.
5. Які дані, навіщо, на якій підставі
У таблицях нижче «п. … ст. 11» — пункт ч. 1 ст. 11 Закону, на якому ґрунтується обробка.
5.1. Обліковий запис і вхід на сайт
| Дані | ПІБ; адреса електронної пошти; пароль (зберігаємо лише як криптографічний хеш із «сіллю», початкового пароля ми не знаємо); тип і строк доступу; позначка «підтверджений викладач»; технічні дані сесії (ідентифікатор сесії, дата входу, лічильник невдалих спроб входу) |
| Мета | створити кабінет і впізнавати вас під час входу; надавати доступ до матеріалів відповідно до вашого статусу; надсилати службові листи (встановлення пароля, підтвердження доступу, нагадування про закінчення строку доступу) |
| Підстава | п. 3 ст. 11: укладення й виконання правочину, стороною якого ви є (умови користування сайтом, договір про доступ до матеріалів). Під час реєстрації ви також ставите відмітку про згоду на обробку (п. 1 ст. 11; абзац четвертий ст. 2 Закону; ч. 3 ст. 14 Закону України «Про електронну комерцію») |
| Строк зберігання | доки існує обліковий запис. Ви можете видалити його на запит у будь-який момент. Якщо у вас немає чинного платного доступу, членства чи сертифіката і ви не входили на сайт 3 роки, ми видаляємо обліковий запис. За 30 днів до видалення надсилаємо попередження листом. Строк 3 роки дорівнює загальній позовній давності (ст. 257 Цивільного кодексу України) |
5.2. Вхід через Google (якщо цей спосіб увімкнено)
| Дані | адреса електронної пошти, підтверджена Google; ім’я з профілю Google. Ми запитуємо лише дозволи openid email profile. Контактів, файлів, календаря тощо ми не отримуємо, пароля від Google не бачимо |
| Мета | створити обліковий запис або увійти в наявний (зв’язуємо їх за адресою пошти) |
| Підстава | п. 3 ст. 11: створення облікового запису й вхід на ваш запит (як у п. 5.1). Створюючи новий обліковий запис через Google, ви також ставите відмітку про згоду на сторінці сайту (п. 1 ст. 11; абзац четвертий ст. 2 Закону; ч. 3 ст. 14 Закону України «Про електронну комерцію») |
| Строк зберігання | як у п. 5.1 |
| Примітка | Google LLC обробляє ваші дані як окремий володілець за власними правилами (policies.google.com/privacy). Google повідомляє нам пошту та ім’я лише після вашого підтвердження; інших відомостей із профілю ми не зберігаємо. Наш сервер звертається до Google тільки для того, щоб обміняти одноразовий код входу на підтвердження вашої пошти й перевірити справжність цього підтвердження. Інших ваших персональних даних ми Google не передаємо |
5.3. Заява на вступ до ВПА і членство
| Дані | ПІБ; пошта; телефон; місто; освіта (заклад, спеціальність, рік); місце роботи або практики; умови вступу (у реєстрі ВПА / член іншого товариства / новий член); номер сертифіката ВПА (якщо є); коментар; статус заяви; вид і строк членства; номер членського квитка (сертифіката) |
| Мета | розглянути заяву (перевірити відповідність вимогам Статуту до членів); вести облік членів, сплати внесків і строків членства; забезпечувати права членів (участь у загальних зборах, голосування, доступ до матеріалів для членів) |
| Підстава | розгляд заяви — п. 1 ст. 11 (згода). Згода обов’язкова з огляду на ч. 6 ст. 6 Закону і ч. 2 ст. 11 Закону України «Про інформацію»: відомості про освіту належать до конфіденційної інформації, яку не можна обробляти без згоди особи. Облік членів після вступу (ПІБ, контакти, вид і строк членства, внески) — п. 3 ст. 11 (членські правовідносини за Статутом; п. 3 ч. 1 ст. 11 Закону України «Про громадські об’єднання») і п. 6 ст. 11 (законний інтерес ВПА в обліку власних членів). Відомості про освіту після вступу зберігаємо в особовій справі члена на підставі тієї самої згоди. Якщо ви її відкличете, ми видалимо ці відомості, а членство збережеться |
| Строк зберігання | відхилена або відкликана заява — 1 рік із дня рішення (на випадок повернення внеску та запитань). Дані члена — протягом членства і 3 роки після його припинення (ст. 257 ЦК України). Після цього в архіві залишаємо тільки ПІБ, вид і строк членства: це історичні відомості про склад організації (абзац другий ч. 8 ст. 6 Закону) |
| Що є публічним | див. п. 7.3 (список членів) |
5.4. Запити студентів і викладачів
| Дані | ПІБ; пошта; статус (студент / викладач); заклад вищої освіти; факультет, спеціальність, курс або посада і дисципліна; спосіб підтвердження статусу (корпоративна пошта, сторінка кафедри тощо); рішення і строк дії знижки |
| Мета | перевірити статус і надати спеціальну ціну або доступ до матеріалів для викладачів |
| Підстава | п. 1 ст. 11 (згода) |
| Строк зберігання | відомості для підтвердження статусу (поле «Як підтвердити статус») видаляємо протягом 30 днів після рішення. Решту даних зберігаємо, поки діє знижка або доступ викладача, і ще 1 рік після цього |
| Порада | не надсилайте копій документів і номерів студентських квитків, якщо можна підтвердити статус інакше. Достатньо корпоративної пошти закладу освіти або посилання на сторінку кафедри |
5.5. Оплата
| Дані | номер замовлення; призначення платежу (членський внесок / доступ до матеріалів / благодійний внесок); сума і валюта; статус і дата оплати; код відповіді платіжного сервісу; ПІБ і пошта платника; зв’язок із заявою на вступ |
| Чого ми не отримуємо | номера, строку дії і CVV-коду картки, даних Apple Pay / Google Pay: їх вводять і обробляють лише на сторінці платіжного сервісу WayForPay |
| Мета | прийняти оплату, відкрити доступ або членство, повернути кошти, вести бухгалтерський і податковий облік |
| Підстава | п. 3 ст. 11 (виконання правочину); п. 5 ст. 11 (обов’язки, передбачені законодавством про бухгалтерський облік і податковим законодавством, зокрема ст. 44 Податкового кодексу України) |
| Строк зберігання | не менше 1825 днів із дня подання звітності, для якої використано ці документи (пп. 44.3.2 п. 44.3 ст. 44 ПКУ; строк однаковий і для неприбуткових організацій за п. 133.4, і для платників податку на прибуток за п. 133.1 ст. 133 ПКУ), або довше, якщо так вимагає законодавство про бухгалтерський облік чи триває перевірка або спір (п. 44.4 ст. 44 ПКУ). Після цього дані видаляємо |
5.6. Підручник: прогрес «Перевірте себе»
| Дані | для кожного розділу: кількість правильних відповідей, загальна кількість питань, ваші відповіді, дата оновлення |
| Мета | зберігати ваш прогрес у кабінеті й показувати його лише вам |
| Підстава | п. 3 ст. 11 (послуга, якою ви користуєтеся в межах облікового запису) |
| Строк зберігання | доки існує обліковий запис; ви можете попросити видалити прогрес окремо |
| Примітка | це перевірка знань з навчального матеріалу, а не психодіагностика. Відомостей про ваше здоров’я чи психологічний стан ці дані не містять |
5.7. Підсумкові тести курсів
| Дані | курс і версія банку питань; перелік і порядок показаних питань і варіантів; ваші відповіді; кількість правильних відповідей; результат (складено / не складено); час початку й завершення; кількість спроб за день |
| Мета | перевірити знання й вирішити, чи видати сертифікат; забезпечити чесність тестування (ліміт спроб, мінімальний час); розглянути звернення щодо результату |
| Підстава | п. 3 ст. 11 (ви просите пройти сертифікацію; перевірка знань — частина цієї послуги); п. 6 ст. 11 (законний інтерес ВПА в достовірності сертифікатів) |
| Автоматизована перевірка | результат визначає програма за ключем відповідей і прохідним балом, указаним на сторінці тесту. Ви можете оскаржити результат: тоді його перевіряє людина (див. п. 11.1) |
| Строк зберігання | спроби, за якими сертифікат не видано, — 1 рік. Спроба, за якою видано сертифікат: усі відповіді — 3 роки (ст. 257 ЦК України), далі разом із сертифікатом залишаємо тільки результат у відсотках і дату |
| Що є публічним | відповідей і окремих спроб ми не публікуємо. Результат у відсотках показуємо на сторінці перевірки сертифіката лише тоді, коли ви обрали цей показ (п. 7.1) |
5.8. Сертифікати і перевірка сертифіката за номером
| Дані | ім’я, як його надруковано на бланку (вводите ви); місто (необов’язково); курс або програма; обсяг навчання; номер і дата видачі; строк чинності; статус (чинний / відкликаний); результат підсумкового тесту у відсотках; зв’язок з обліковим записом; дата й зміст ваших згод |
| Мета | видати сертифікат і дати змогу третім особам (роботодавцю, клієнту, закладу) переконатися, що сертифікат справжній і чинний |
| Підстава | видача сертифіката й ведення реєстру сертифікатів — п. 3 ст. 11 (послуга сертифікації, про яку ви просите) і п. 6 ст. 11 (законний інтерес ВПА й тих, хто перевіряє сертифікат, у запобіганні підробкам). Показ відомостей на сторінці перевірки тому, кому ви передали номер чи QR-код, — поширення персональних даних за вашою згодою (п. 1 ст. 11; ч. 1 ст. 14 Закону). Цю згоду ви даєте окремою відміткою під час оформлення сертифіката: без перевірки за номером сертифікат не виконує свого призначення |
| Обсяг публічної перевірки | сторінка перевірки показує тільки ім’я на бланку, курс, номер, дату, обсяг і статус. Місто та результат тесту показуємо лише за вашим вибором. Сторінку відкриває тільки той, хто знає номер: ви передаєте його разом із сертифікатом або QR-кодом. Номер містить випадковий код, тому вгадати чужий номер неможливо. Пошуковим системам ми забороняємо індексувати ці сторінки |
| Строк зберігання | безстроково, поки ВПА веде реєстр сертифікатів. Мета — перевірка сертифіката впродовж усієї професійної діяльності його власника; також це історичні відомості (абзац другий ч. 8 ст. 6 Закону). Якщо сертифікат відкликано, запис зберігаємо зі статусом «відкликаний»: інакше підроблений або відкликаний сертифікат можна було б видати за чинний |
5.9. Публічний реєстр сертифікованих фахівців
| Дані | ПІБ; місто й область (якщо ви їх вказали або якщо вони були в старому реєстрі); програма або курс; роль (користувач / тренер / слухач курсу); номер і дата сертифіката; строк чинності; статус |
| Мета | інформувати фахівців, заклади й клієнтів про те, хто пройшов навчання з психодіагностичних методик у ВПА |
| Підстава для сертифікатів за курси та нових сертифікатів | лише ваша окрема згода (п. 1 ст. 11; ч. 1 ст. 14 Закону). Її можна не давати: сертифікат ви отримаєте в будь-якому разі. Згоду можна відкликати будь-коли |
| Підстава для записів, перенесених зі старого сайту ВПА | записи про сертифікати, видані ВПА до 2026 року і раніше опубліковані в реєстрі на старому сайті vpa.org.ua, ми опублікували повторно на підставі п. 6 ст. 11. Законний інтерес ВПА — безперервно вести власний професійний реєстр, а інтерес третіх осіб — перевіряти кваліфікацію фахівців. Склад даних мінімальний. Будь-хто з цих фахівців може заперечити проти публікації (п. 5 ч. 2 ст. 8 Закону), і ми приберемо запис із публічного списку. Детальніше — у п. 7.2 |
| Строк | поки діє згода (для записів, перенесених зі старого сайту, — поки ви не заперечили). Після відкликання згоди або заперечення запис зникає з публічного списку протягом 10 робочих днів. Сертифікат залишається у внутрішньому обліку ВПА й далі доступний для перевірки за номером (п. 5.8) |
5.10. Службові листи
| Дані | пошта, ПІБ, зміст листа, дата надсилання |
| Мета | встановлення або зміна пароля, підтвердження оплати й доступу, нагадування про закінчення строку доступу, відповіді на ваші звернення |
| Підстава | п. 3 ст. 11 |
| Строк зберігання | листування — 3 роки (ст. 257 ЦК України) |
| Розсилки | новин і рекламних розсилок ми зараз не надсилаємо. Якщо вони з’являться, підписка буде окремою і добровільною, з можливістю відписатися в кожному листі |
5.11. Звернення щодо персональних даних
| Дані | ПІБ; контакти; зміст запиту; відомості, потрібні, щоб упевнитися, що запит надіслали саме ви; наша відповідь |
| Мета | розглянути запит і довести, що ми його виконали |
| Підстава | п. 5 ст. 11 (обов’язки за ст. 8, 16, 20, 21 Закону); п. 6 ст. 11 |
| Строк зберігання | 3 роки з дня відповіді |
5.12. Технічні дані й безпека
| Дані | IP-адреса; дата й час запиту; адреса сторінки; тип браузера (user-agent); код відповіді сервера; спроби входу |
| Мета | забезпечити роботу і безпеку сайту: захист від підбору паролів і зловживань, розслідування інцидентів |
| Підстава | п. 6 ст. 11 (законний інтерес ВПА у безпеці сайту й даних користувачів, ст. 24 Закону) |
| Строк зберігання | журнали вебсервера — до 30 днів; журнал дій редакторів в адмінці — 1 рік після закінчення року, у якому виконано дію (п. 3.11 Типового порядку) |
| Аналітика | ми не використовуємо сторонніх аналітичних і рекламних трекерів (Google Analytics, Meta Pixel тощо). Див. розд. 12 |
5.13. Відомості, які ми публікуємо про органи управління, почесних членів, тренерів і авторів
ПІБ, науковий ступінь, місто або область, фото, коротка біографія, посада в органах ВПА. Підстави: для членів органів управління — Статут і принципи прозорості, відкритості та публічності громадського об’єднання (п. 6 ч. 1, ч. 7 ст. 3 Закону України «Про громадські об’єднання»), п. 6 ст. 11. Фото й біографію публікуємо за згодою особи (п. 1 ст. 11 Закону; ч. 1 ст. 308 ЦК України). Сторінки пам’яті про видатних психологів, які пішли з життя, ведемо з повагою до їхніх родин. Фото померлої особи публікуємо за згодою її дітей, вдови (вдівця), батьків, братів чи сестер (ч. 1 ст. 308, ч. 4 ст. 303 ЦК України), якщо особа не дала такої згоди за життя. Якщо ви родич і хочете щось виправити чи прибрати, напишіть нам.
6. Кому ми передаємо дані
6.1. Доступ до персональних даних в адміністративній частині сайту мають лише уповноважені ВПА редактори в межах своїх обов’язків. Кожен із них дав письмове зобов’язання не розголошувати персональні дані (ч. 3 ст. 10 Закону; пп. 3.5, 3.7 Типового порядку).
6.2. Розпорядники (обробляють дані від імені ВПА на підставі письмового договору, ч. 4–5 ст. 4 Закону):
| Хто | Що робить | Де |
|---|---|---|
| ФОП Бурлачук Олег Леонідович (надає ВПА серверні ресурси за договором; сервери орендовано в ТОВ «Обладнання майбутнього» (HostPro), м. Київ) | хостинг: сервер сайту й бази даних, резервні копії, поштовий сервер mail.vpa.org.ua; технічний супровід сайту | Україна |
6.3. Треті особи, які є окремими володільцями і отримують дані лише в потрібному обсязі:
- WayForPay (оператор платіжного сервісу WayForPay відповідно до договору з ВПА) — платіжний сервіс. Йому передаємо номер замовлення, суму, валюту, призначення платежу, ваші ім’я, прізвище і пошту. Мета — проведення оплати (п. 3 ст. 11). Платіжні дані ви вводите безпосередньо на сторінці WayForPay, і WayForPay обробляє їх за власною політикою.
- Google — лише якщо ви самі обрали вхід через Google (п. 5.2).
- YouTube (Google) — відеоплеєр у підручнику завантажується тільки після того, як ви натиснете на відео. До натискання Google не отримує жодних даних. Після натискання YouTube обробляє ваші технічні дані за власною політикою. Ми використовуємо режим youtube-nocookie.
- Державні органи — лише на законну вимогу і в обсязі, передбаченому законом.
6.4. Публічні відомості (реєстр, перевірка сертифіката, список членів, сторінки про органи управління) стають доступними необмеженому колу осіб тільки в обсязі й на підставах, описаних у розд. 5 і 7.
6.5. Про передачу ваших даних третій особі повідомляємо вас у випадках і строки, передбачені ст. 21 Закону. Це не стосується передач, описаних у цій Політиці: про них ви дізнаєтеся в момент збору даних (п. 4 ч. 2 ст. 21 Закону).
6.6. ТОВ «ЮЕЙ-ТЕСТ» (платформа UA-Test, ua-test.com) не є розпорядником даних ВПА і не отримує даних із сайту vpa.org.ua (п. 1.3).
7. Публічні відомості: реєстр, перевірка сертифіката, список членів
7.1. Перевірка сертифіката за номером. Під час оформлення сертифіката за курс ви погоджуєтеся на показ основних відомостей сертифіката на сторінці перевірки (п. 5.8) і окремо обираєте:
- (а) чи вносити вас до публічного реєстру (окрема згода, п. 5.9);
- (б) чи показувати на сторінці перевірки місто та результат тесту.
Якщо ви не обрали показ, на сторінці перевірки видно лише ім’я на бланку, курс, номер, дату, обсяг і статус. Сторінки перевірки закрито від індексації пошуковими системами.
7.2. Записи, перенесені зі старого сайту ВПА. Реєстр фахівців, які навчалися в тренерів ВПА, асоціація веде багато років, і раніше його публікували на старому сайті. Ми зберегли записи з мінімальним складом даних (ПІБ, місто чи область, програма, роль, номер і дата сертифіката, строк чинності, статус). Окремі сторінки фахівців пошуковим системам не відкриваємо. Якщо ви не хочете бути в публічному списку або хочете виправити дані, напишіть нам (розд. 10). Тоді ми приберемо або виправимо запис протягом 10 робочих днів, а сертифікат залишиться доступним для перевірки за номером. Фахівцям, чиї контакти ми маємо, надсилаємо повідомлення про цей реєстр (ч. 2 ст. 12 Закону).
7.3. Список членів ВПА (vpa.org.ua/membership/members) містить ПІБ і місто дійсних членів, а також ПІБ, науковий ступінь і регіон почесних членів. Нових членів вносимо до публічного списку лише за окремою згодою, яку можна дати в заяві на вступ. Ця згода не є умовою членства. Чинним членам, внесеним до списку до набрання чинності цією Політикою, ми надсилаємо лист із проханням підтвердити згоду на показ у списку. Поки відповіді немає, діє порядок п. 7.2: ви можете заперечити, і ми приберемо ваш запис протягом 10 робочих днів. Перехідний строк, після якого записи без підтвердженої згоди прибираємо зі списку, — 12 місяців від дня публікації цієї Політики.
7.4. Збирати дані з публічних сторінок сайту масово й автоматизовано та використовувати їх для розсилок, реклами чи профілювання заборонено. Така обробка не відповідає меті, з якою дані оприлюднено (абзац третій ч. 1 ст. 6 Закону: нова мета потребує нової згоди).
8. Передача даних за кордон
8.1. Сервер сайту розміщено в Україні (м. Київ, ТОВ «Обладнання майбутнього»); поштовий сервер — також в Україні (HostPro). Транскордонної передачі під час хостингу й роботи пошти немає.
8.2. WayForPay — український платіжний сервіс. Власних транскордонних передач для оплати ВПА не здійснює.
8.3. Якщо ви обираєте вхід через Google або вмикаєте відео YouTube, ви самі взаємодієте з Google LLC (США) чи афілійованою з нею особою. Дані, які ви при цьому передаєте Google, обробляються за його правилами. ВПА під час входу через Google лише обмінюється з Google технічними даними, потрібними для підтвердження вашої пошти (п. 5.2). США не підписали Конвенцію № 108. Водночас регулятор ринку капіталу США є підписантом Багатостороннього меморандуму IOSCO, тож за абзацом третім ч. 3 ст. 29 Закону США формально визнаються державою з належним рівнем захисту. Додатково ми покладаємося на вашу однозначну згоду (п. 1 ч. 4 ст. 29 Закону), яку ви даєте, обираючи відповідну функцію після ознайомлення з цим пунктом. Без Google ви можете зареєструватися за поштою і паролем.
8.4. Користувачі з-за меж України. Сайт адресовано передусім фахівцям в Україні, і обробку здійснює українська організація за законодавством України. Якщо ви перебуваєте в Європейському Союзі і ВПА пропонує вам послуги (наприклад, членство або сертифікацію англійською мовою), до обробки може також застосовуватися Загальний регламент ЄС про захист даних (GDPR, ст. 3(2)). Тоді ви маєте також права за GDPR, зокрема на перенесення даних і на скаргу до наглядового органу країни ЄС, де ви проживаєте. Відповідні підстави за GDPR: ст. 6(1)(b) — для облікового запису, оплати, тестів і сертифікатів; ст. 6(1)(a) — для реєстру, сторінки перевірки сертифіката й інших згод; ст. 6(1)(f) — для обліку платежів за українським податковим законодавством (ст. 6(1)(c) GDPR охоплює лише обов’язки за правом ЄС або держав-членів), безпеки, записів старого реєстру та обліку членів. Запити надсилайте на адресу з п. 1.1.
9. Строки зберігання: зведена таблиця
| Дані | Строк |
|---|---|
| Обліковий запис | до видалення на ваш запит; без активності, доступу, членства й сертифікатів — 3 роки від останнього входу (з попередженням за 30 днів) |
| Прогрес у підручнику | разом з обліковим записом |
| Відхилена або відкликана заява на вступ | 1 рік із дня рішення |
| Дані члена ВПА | протягом членства + 3 роки; далі архівний мінімум (ПІБ, вид і строк членства) |
| Запит студента / викладача | відомості для підтвердження статусу — 30 днів після рішення; решта — строк дії знижки або доступу + 1 рік |
| Платежі | не менше 1825 днів із дня подання відповідної звітності (пп. 44.3.2 п. 44.3 ст. 44 ПКУ) |
| Спроби тесту без сертифіката | 1 рік |
| Спроба, за якою видано сертифікат | відповіді — 3 роки; результат (%) і дата — разом із сертифікатом |
| Сертифікати | безстроково (реєстр ВПА) |
| Показ у публічному реєстрі | до відкликання згоди / заперечення |
| Документи про надання згоди і про повідомлення вас за ст. 12 Закону | весь час обробки відповідних даних (пп. 2.8, 2.9 Типового порядку) |
| Листування, звернення | 3 роки |
| Журнали вебсервера | до 30 днів |
| Журнал дій в адмінці | 1 рік після закінчення року, у якому виконано дію |
| Резервні копії бази | до 14 днів; копії медіафайлів — до 30 днів; видалені дані зникають із копій після закінчення цього строку |
Після закінчення строку дані видаляємо або знеособлюємо так, щоб їх не можна було відновити (ч. 2 ст. 15 Закону; п. 2.16 Типового порядку). Дані видаляються й раніше: коли припиняються правовідносини (п. 2 ч. 2 ст. 15 Закону), коли ви відкликаєте згоду, якщо вона була єдиною підставою, і в інших випадках, передбачених ст. 15 Закону.
10. Ваші права (ст. 8 Закону)
Ви маєте право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника або доручити отримання цієї інформації уповноваженим вами особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до своїх даних, зокрема про третіх осіб, яким їх передають;
- на доступ до своїх персональних даних;
- не пізніш як за 30 календарних днів із дня надходження запиту, крім випадків, передбачених законом, отримати відповідь про те, чи обробляються ваші дані, і отримати їх зміст;
- пред’являти нам вмотивовану вимогу із запереченням проти обробки своїх даних;
- пред’являти будь-якому володільцю чи розпоряднику вмотивовану вимогу щодо зміни або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність і ділову репутацію;
- звертатися зі скаргами на обробку своїх даних до Уповноваженого або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для вас правові наслідки.
11. Як скористатися правами: порядок і строки
11.1. Як звернутися. Напишіть на privacy@vpa.org.ua або листом на адресу з п. 1.1. Укажіть, що саме ви просите (доступ, виправлення, видалення, заперечення, відкликання згоди, перевірку результату тесту людиною тощо).
11.2. Підтвердження особи. Найпростіше надіслати запит з тієї адреси пошти, що зазначена у вашому обліковому записі або сертифікаті. Якщо це неможливо, ми попросимо відомості, потрібні, щоб ідентифікувати вас (ПІБ і, якщо цього вимагає закон, місце проживання та реквізити документа, що посвідчує особу; п. 1 ч. 4 і ч. 6 ст. 16 Закону). Ці відомості ми використаємо лише для розгляду запиту.
11.3. Строки:
- доступ до ваших даних: протягом 10 робочих днів повідомимо, чи буде запит задоволено, а задовольнимо його не пізніше 30 календарних днів із дня надходження (ч. 5 ст. 16, п. 4 ч. 2 ст. 8 Закону). Відстрочення доступу до власних даних не допускається (ч. 1 ст. 17 Закону);
- вимога про заборону обробки або зміну складу чи змісту даних: розглядаємо протягом 10 днів із моменту отримання (п. 2.12 Типового порядку). Якщо підстав для задоволення немає, надаємо мотивовану відповідь (п. 2.14 Типового порядку);
- недостовірні дані виправляємо невідкладно, щойно встановимо невідповідність (ч. 3 ст. 20 Закону);
- про зміну, видалення чи знищення даних або обмеження доступу до них повідомляємо вас і тих, кому ці дані передавали, протягом 10 робочих днів (ч. 3 ст. 21 Закону);
- зняття з публічного реєстру чи публічного списку членів — протягом 10 робочих днів, зазвичай швидше.
11.4. Доступ до ваших власних даних безоплатний (ч. 1 ст. 19 Закону).
11.5. Якщо ми відмовимо або затримаємо відповідь, ви можете оскаржити це до Уповноваженого або до суду (ст. 18 Закону). Контакти Уповноваженого: Секретаріат Уповноваженого Верховної Ради України з прав людини, вул. Інститутська, 21/8, м. Київ, 01008; сайт ombudsman.gov.ua.
12. Відкликання згоди та його наслідки
12.1. Згоду можна відкликати будь-коли без пояснення причин (п. 11 ч. 2 ст. 8 Закону; п. 2.15 Типового порядку): листом на адресу з п. 1.1, або на privacy@vpa.org.ua.
12.2. Якщо згода була єдиною підставою обробки, ми припиняємо обробку з моменту відкликання. Обробку, яка відбулася до відкликання, відкликання не робить незаконною.
12.3. Наслідки:
| Що ви відкликаєте | Що станеться |
|---|---|
| Згоду на внесення до публічного реєстру | запис зникне з публічного списку протягом 10 робочих днів; сертифікат залишиться чинним і доступним для перевірки за номером |
| Згоду на показ міста й результату на сторінці перевірки | ці поля зникнуть зі сторінки перевірки |
| Згоду на публікацію в списку членів | вас приберуть зі списку; членство й права члена не зміняться |
| Згоду на обробку даних заяви на вступ (до ухвалення рішення) | заяву не розглядатимуть; сплачений внесок повернемо |
| Згоду на обробку відомостей про освіту (після вступу) | відомості про освіту видалимо з особової справи; членство збережеться |
| Згоду на показ сертифіката на сторінці перевірки | сторінка перевірки показуватиме лише «сертифікат чинний / не знайдено» без імені; запис залишиться у внутрішньому реєстрі ВПА, і на запит ми підтвердимо його справжність тому, кого ви вкажете |
| Згоду в запиті студента / викладача | запит не розглядатимуть; надану знижку або доступ викладача буде припинено |
| Згоду при реєстрації (видалення облікового запису) | обліковий запис і прогрес видалимо. Платіжні записи зберігатимемо до кінця строку за п. 5.5, бо цього вимагає закон (п. 5 ст. 11). Видані сертифікати залишаться в реєстрі сертифікатів ВПА (п. 5.8), без зв’язку з видаленим обліковим записом |
13. Як ми захищаємо дані
13.1. Технічні заходи: шифрування з’єднання (HTTPS/TLS); паролі зберігаються лише як хеш із «сіллю»; після 10 невдалих спроб входу вхід блокується на 15 хвилин; посилання для встановлення пароля діє 1 годину; сесійний файл cookie недоступний для скриптів (HttpOnly) і передається лише захищеним з’єднанням. Програмний інтерфейс бази (API) доступний лише уповноваженим редакторам; анонімні відвідувачі й зареєстровані користувачі через нього даних не отримують. Публічні сторінки показують лише поля, визначені в цій Політиці. Порт бази даних закрито ззовні. Секрети (паролі, ключі) не зберігаються в коді, а репозиторій коду не містить персональних даних. Бази та їхні копії зберігаються на сервері й на носіях, захищених від доступу сторонніх осіб.
13.2. Організаційні заходи (п. 3.4 Типового порядку): доступ редакторів до даних обмежено їхніми обов’язками; ведеться облік осіб, які мають доступ; кожен із них дає письмове зобов’язання про нерозголошення (пп. 3.5, 3.7 Типового порядку). Ведеться облік операцій з персональними даними (п. 3.11 Типового порядку). Є план дій на випадок несанкціонованого доступу чи втрати даних. Редактори регулярно проходять інструктаж.
13.3. Якщо станеться інцидент, що загрожує вашим правам, ми вживемо заходів, щоб його усунути, задокументуємо його (п. 3.20 Типового порядку) і повідомимо вас, якщо це допоможе вам захистити себе (наприклад, змінити пароль).
13.4. Організацію роботи із захисту персональних даних рішенням Президії ВПА покладено на члена Президії ВПА Бурлачука Олега Леонідовича (п. 3.22 Типового порядку); звертатися — на privacy@vpa.org.ua.
14. Файли cookie та локальне сховище браузера
14.1. Сайт використовує лише необхідні технічні файли cookie:
| Назва | Навіщо | Строк |
|---|---|---|
payload-token |
утримує вас у системі після входу | 30 днів або до виходу |
g-oauth |
захищає вхід через Google від підробки запиту (лише під час входу через Google) | до завершення входу |
14.2. У локальному сховищі вашого браузера (localStorage) сайт зберігає ваші налаштування (наприклад, показ посилань на джерела) і позначки про переглянуті уроки. Ці дані залишаються на вашому пристрої, на сервер не передаються, і ви можете будь-коли очистити їх у налаштуваннях браузера.
14.3. Аналітичних, рекламних і сторонніх відстежувальних cookie ми не використовуємо, тому окремої згоди на cookie не запитуємо. Шрифти сайту розміщено на нашому сервері. Відео YouTube завантажується тільки після вашого натискання (п. 6.3). Якщо ми колись додамо аналітику, то запитаємо вашу згоду до того, як вона почне працювати, і оновимо цю Політику.
15. Вікові обмеження
15.1. Сайт і його сервіси (обліковий запис, членство, оплата, тести, сертифікати) призначено для осіб, які досягли 18 років. Причини такі:
- аудиторія сайту — фахівці-психологи: членами ВПА й сертифікованими користувачами методик можуть бути лише особи з вищою психологічною освітою;
- оплата доступу й членських внесків — правочини, які неповнолітня особа віком від 14 до 18 років, якщо це не дрібний побутовий правочин і не розпорядження власним заробітком, стипендією чи іншими доходами, учиняє за згодою батьків або піклувальників (ч. 1–2 ст. 32 ЦК України). Сайт не має механізму отримати й перевірити таку згоду. Повну цивільну дієздатність особа має з 18 років (ч. 1 ст. 34 ЦК України).
15.2. Реєструючись, ви підтверджуєте, що вам виповнилося 18 років. Якщо ми дізнаємося, що обліковий запис створила особа молодше 18 років, ми видалимо його і повернемо сплачені кошти. Студенти, яким ще не виповнилося 18, можуть звернутися до нас листом: ми запропонуємо спосіб отримати навчальні матеріали за згодою батьків.
15.3. Ми не збираємо свідомо даних дітей. Тести на сайті перевіряють знання фахівців. Сайт не проводить психодіагностики клієнтів і не обробляє результатів тестування клієнтів, зокрема дітей.
16. Зміни Політики
16.1. Політику затверджує Президія ВПА. Чинна редакція завжди опублікована на vpa.org.ua/privacy, а попередні редакції доступні за запитом.
16.2. Про суттєві зміни (нові цілі, нові одержувачі, нові категорії даних) повідомляємо щонайменше за 14 днів до набрання ними чинності: на сайті й листом зареєстрованим користувачам. Якщо нова мета несумісна з попередньою, обробку для неї почнемо лише після вашої нової згоди (абзац третій ч. 1 ст. 6 Закону; п. 2.6 Типового порядку).
17. Набрання чинності
Ця редакція набирає чинності з дня її публікації на сайті і застосовується до обробки, що відбувається після цієї дати.
Правова основа: Конституція України (ст. 32); Закон України «Про захист персональних даних» від 01.06.2010 № 2297-VI (у редакції станом на 22.10.2026, останні зміни — Закон № 4240-IX); Закон України «Про інформацію» (ст. 11); Закон України «Про громадські об’єднання»; Закон України «Про електронну комерцію» (ст. 14, 15); Цивільний кодекс України; Податковий кодекс України (ст. 44); наказ Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 (Типовий порядок обробки персональних даних; Порядок повідомлення Уповноваженого про обробку персональних даних, яка становить особливий ризик).