Ваші дані.
Наша відповідальність.

Про цю політику

Ми пояснюємо, які персональні дані отримує «Час Індиго», для чого вони потрібні, кому можуть передаватися, як довго зберігаються та як скористатися своїми правами.

Політика поширюється на indigo.family, браузерний додаток «Час Індиго», форми заявок і медичних анкет, особисті кабінети, простір майстрів, підписки на повідомлення та звернення до команди через офіційні канали. Якщо певна функція має окремі умови обробки, ми надаємо їх до отримання відповідних даних.

Персональні дані стосуються батьків, інших законних представників, дітей, повнолітніх учасників, представників команди та відвідувачів цифрових сервісів. Для кадрового оформлення працівників і підрядників можуть надаватися окремі повідомлення.

Основний застосовний акт: Закон України «Про захист персональних даних». Для конкретних операцій також враховуються інші застосовні вимоги, зокрема GDPR у випадках, коли обробка підпадає під його територіальну дію. Самої доступності сайту з ЄС недостатньо для висновку про застосовність GDPR.

Відвідування сайту, читання цієї політики, мовчання або попередньо встановлена позначка не є універсальною згодою на обробку даних.

Хто відповідає за обробку

Володілець персональних даних: ФОП Ющенко Оксана Іванівна.
Електронна пошта: admin@indigocamp.com.ua.

Назва бренду не замінює відомостей про юридично відповідальну особу. Якщо іншу зміну, поїздку чи послугу організовує інша особа, до оформлення участі ми повідомляємо її найменування, контакти та роль щодо даних. Якщо є спільні володільці, окремо пояснюємо розподіл їхніх обов’язків.

Звідки ми отримуємо дані

Основні джерела: форми сайту та додатка; законні представники дітей; повнолітні учасники; листування та дзвінки; члени команди в межах своїх обов’язків; системи бронювання й оплати; технічні журнали цифрових сервісів.

Якщо ви вказуєте іншого з батьків, екстрений контакт або іншу особу, повідомте їй про передавання її контактів та цю політику. Це не звільняє організатора від власних обов’язків інформування. Не передавайте зайвих даних інших людей.

Якщо інформацію отримано не безпосередньо від людини, ми повідомляємо про джерело, склад і мету обробки в порядку та строки, передбачені застосовним законодавством, якщо не діє законний виняток.

Які дані та для чого обробляються

4.1. Звернення та консультації

Ім’я, телефон, email, обраний канал зв’язку, зміст запитання й відповідей. Мета: відповісти, допомогти обрати послугу, опрацювати звернення. Підстава: дії до укладення договору на ваш запит; для інших звернень застосовується відповідна законна підстава, визначена характером звернення.

4.2. Бронювання та участь

Дані представника й дитини, вік або дата народження, зміна, контакти, статус бронювання, відомості про договір і оплату, необхідні побажання щодо поселення та участі. Мета: оформлення й виконання договору, організація проживання, харчування, програми та зв’язку. Дані дитини обробляються з урахуванням її представництва та окремих вимог закону. Договір із батьками не є універсальним дозволом на будь-яке використання даних дитини.

4.3. Трансфер і закордонні поїздки

Якщо ви замовляєте відповідну послугу, можуть бути потрібні дані квитків, маршруту, супроводжувачів і проїзних документів у мінімально необхідному обсязі. Мета: оформлення перевезення та виконання документальних вимог до поїздки. Підстава: виконання відповідного договору та застосовні правові обов’язки. Копії документів не збираються про всяк випадок. Потрібні поля, одержувачів і строки повідомляємо перед збиранням.

4.4. Здоров’я та індивідуальні потреби

Відомості про алергії, необхідні обмеження, ліки, актуальні симптоми, потреби в догляді та інші дані, безпосередньо необхідні для безпеки участі. Мета та спеціальні правила наведені в розділі 6. Загальна згода з умовами участі не замінює належної підстави для цих даних.

4.5. Особистий кабінет і додаток

Обліковий ідентифікатор, дані входу в обсязі, необхідному для автентифікації, роль, вибрані зміни, налаштування, записи про дії та підписки. Мета: забезпечити доступ і функції сервісу. Підстава: виконання договору в необхідній частині; для захисту доступу також може застосовуватися обґрунтований законний інтерес. Добровільні додаткові функції можуть потребувати окремої згоди.

4.6. Простір майстрів

Контактні дані, робоче або ігрове ім’я, досвід, участь у змінах і тренінгах, дати присутності, статус запису та необхідні організаційні примітки. Мета: організація роботи й виконання відповідних домовленостей. Підстава залежить від виду відносин: договір, правовий обов’язок або інша визначена законом підстава. Публічне розміщення профілю та фотографії врегульовується окремо.

4.7. Технічна безпека

IP-адреса, час запиту, тип пристрою й браузера, технічні події та журнали помилок. Мета: робота сайту, виявлення несправностей, запобігання несанкціонованому доступу. Можлива підстава: законний інтерес у безпеці, після оцінки необхідності та балансу з правами користувачів. Це не підстава для прихованої реклами чи необмеженого стеження.

4.8. Розсилки, фото та відео

Окремі цілі, підстави та способи керування описані в розділах 7 і 9. Згода для однієї мети не поширюється автоматично на інші.

4.9. Облік і правові вимоги

Договори, платежі, первинні документи та необхідні матеріали спорів. Мета: виконання законодавчих обов’язків та обґрунтування або захист правових вимог. Зберігаємо лише необхідні матеріали в межах належної підстави. Для медичних матеріалів додатково застосовуються спеціальні вимоги.

Обов’язковість даних та інтереси дитини

Обов’язкові поля позначаються у відповідній формі. Поруч пояснюється, для чого потрібні відомості. Без необхідних контактних або договірних даних ми можемо не мати змоги відповісти чи оформити послугу.

Відмова від реклами або публічного використання зображення дитини не є підставою для відмови в участі.

Дані дитини для оформлення участі подає законний представник або інша належно уповноважена особа. Перевірка повноважень має бути співмірною ризику. Сам вибір ролі «дитина» або «батьки» в інтерфейсі не підтверджує вік чи представництво.

Ми пояснюємо дитині правила використання її даних зрозумілою мовою й враховуємо її вік, зрілість і заперечення, зокрема проти зйомки. Законні права самої дитини зберігаються. Для безпосередніх цифрових сервісів дітям визначаються відповідні вікові правила та, коли потрібно, спосіб підтвердження дозволу представника.

Якщо отримано дані дитини без належної підстави, ми припиняємо відповідну обробку, перевіряємо обставини та видаляємо або обмежуємо дані, якщо закон не вимагає іншого.

Медичні відомості та допомога

Відомості про фізичне й психічне здоров’я належать до особливо захищених категорій. Для їх збирання через анкету ми запитуємо окрему однозначну згоду належного законного представника, якщо не застосовується інша конкретна законна підстава. У разі застосування GDPR для такої обробки визначаються і загальна підстава, і відповідна умова для спеціальної категорії даних.

Згода охоплює лише зазначені у формі дані, визначені цілі, коло одержувачів і строк. Вона не означає дозволу на рекламу, загальне поширення або будь-які медичні втручання. Згода на медичне втручання, коли необхідна, оформлюється окремо за застосовними правилами.

Медична анкета зберігається на захищеному сервері та доступна через особистий кабінет клієнта і кабінет адміністратора табору. Доступ мають законний представник дитини, уповноважений адміністратор та медичний працівник. Іншим визначеним особам, зокрема майстру, доступ може надаватися за дозволом законного представника в погодженому обсязі та лише для супроводу й безпеки дитини. Такий дозвіл можна відкликати через адміністратора. Належність до команди сама по собі не надає доступу до медичних анкет. За наявності іншої спеціально передбаченої законом підстави необхідна інформація може використовуватися в її межах.

Медичні анкети не публікуються в батьківських групах, відкритих архівах, загальних таблицях або новинних повідомленнях. Для заповнення й перегляду анкети використовується передбачена форма та особистий кабінет. Якщо потрібна допомога, зверніться до адміністратора для погодження способу передавання. Не надсилайте ці відомості у загальний віджет запитань чи коментарі.

За потреби невідкладної допомоги медичним службам передаються необхідні дані на підставі, дозволеній законом. Ми не трактуємо це як дозвіл на будь-яке подальше використання.

Якщо необхідні для безпеки відомості не надано або згоду відкликано, ми індивідуально оцінюємо, чи можлива участь без відповідної обробки, і пояснюємо наслідки та можливі альтернативи. Це не створює права вимагати зайві діагнози чи повну історію хвороби.

Фото, відео, відгуки та дитячі роботи

Умови зйомки й використання фото та відео дитини визначаються відповідним пунктом договору про участь у таборі та наданою в його межах згодою законного представника. Використання допускається лише в погоджених цілях, каналах і межах. Ця політика не розширює дозволу, наданого за договором.

Ми враховуємо права та заперечення самої дитини. Щоб повідомити про відмову, відкликати згоду або звернутися щодо видалення матеріалу, напишіть на admin@indigocamp.com.ua чи зверніться до адміністратора. Ми припиняємо подальше використання на підставі відкликаної згоди та розглядаємо видалення з контрольованих нами ресурсів відповідно до закону. Відкликання не змінює законність попереднього використання.

Ми не публікуємо разом із зображенням дитини її медичні відомості, контакти чи дані документів. Особисті історії, відгуки та дитячі твори використовуються в погодженому обсязі з дотриманням приватності й авторських прав.

Матеріали в закритій батьківській групі доступні її учасникам. Ми просимо не поширювати зображення інших дітей поза групою без належного дозволу. Можливість створення іншими людьми копій або скриншотів не скасовує обов’язків організатора щодо власних ресурсів.

Зв’язок, групи та відкриті повідомлення

Організаційні повідомлення стосуються конкретної заброньованої послуги: документи, збори, трансфер, зміни програми й безпека. Рекламні push-повідомлення про нові зміни, акції та пропозиції надсилаються за добровільною підпискою. Відмовитися можна кнопкою відписки або зверненням до адміністрації. Рекламні розсилки на email ми не надсилаємо. Email може використовуватися для відповіді на ваше звернення та іншого необхідного індивідуального зв’язку.

Перед приєднанням до групи в Telegram, Viber чи іншому сервісі повідомляємо, що інші учасники можуть бачити ім’я, фото профілю, username та, залежно від платформи і налаштувань, номер телефону. Для індивідуальної конфіденційної інформації використовується приватний канал.

У відкритому архіві повідомлень і push-текстах не розміщуються медичні анкети, списки дітей з контактами, паролі, персональні квитки, індивідуальні платіжні дані або посилання, що надають доступ до приватних відомостей. Текст сповіщення може бути видимий на заблокованому екрані.

Інформація про маршрути й час поїздок дітей поширюється лише серед належних одержувачів у необхідному обсязі з урахуванням безпеки.

Додаток і push-повідомлення

Браузерний додаток може зберігати на пристрої кеш, вибрану роль, зміни та налаштування. Відомості входу й приватні дані обробляються з урахуванням обмежень доступу, описаних у цій політиці.

Для доставки push-повідомлень може залучатися OneSignal. Для доставки можуть оброблятися ідентифікатори підписки, характеристики браузера та пристрою, налаштування тем і технічні події доставки. У доставці можуть брати участь постачальники операційних систем і браузерів.

Медичні відомості й повні анкети дітей не використовуються як параметри рекламного добору push-повідомлень.

Системний дозвіл браузера на доставку push не замінює інформування про обробку та окремої згоди на рекламу. Підписка на повідомлення своєї зміни не вимагає обов’язкової підписки на акції.

Відписатися від push-повідомлень можна кнопкою відписки. Також можна вимкнути дозвіл на повідомлення в налаштуваннях браузера чи пристрою або звернутися до адміністрації. Використання контакту чи ідентифікатора підписки для рекламних повідомлень припиняється після відписки або відповідного запиту. Це не скасовує необхідного індивідуального зв’язку щодо чинного договору.

Вимкнення push або видалення іконки додатка не видаляє автоматично записи на сервері. Для видалення підписки й пов’язаних персональних даних зверніться до нас. Окремі дані можуть зберігатися за іншою законною підставою.

Технічні налаштування сайту та додатка

Для роботи входу, захисту сеансу, збереження вибраної ролі, змін та інших замовлених функцій сайт і додаток можуть використовувати cookie, локальне сховище та кеш браузера. Ці технічні механізми підтримують роботу сервісу.

Ви можете очистити дані сайту або обмежити їх зберігання через налаштування браузера. Це може завершити сеанс, скинути налаштування чи вплинути на роботу окремих функцій. Очищення даних браузера не видаляє автоматично інформацію з особистого кабінету на сервері. Для відповідного запиту зверніться до адміністрації.

Віджет запитань та автоматизація

Не вводьте у загальний віджет медичні відомості, документи, паролі та конфіденційну інформацію про дитину. Для цього є визначені приватні канали.

Якщо використовується зовнішня система штучного інтелекту, до початку такої обробки повідомляємо її постачальника, мету, категорії даних, умови міжнародного передавання та використання для навчання моделей. Це положення не означає, що такий сервіс зараз підключений.

Добір новин за обраною зміною відрізняється від рішення про допуск дитини або умови участі.

Доступ до даних і технічні постачальники

Дані клієнтів використовуються організатором для роботи табору. Ми не продаємо бази батьків і дітей та не надаємо їх іншим компаніям для їхніх власних рекламних цілей.

Анкети зберігаються в системі особистих кабінетів на сервері з використанням хостингу Hostpro: https://hostpro.ua/. Hostpro забезпечує технічну інфраструктуру розміщення. Це відрізняється від передавання клієнтської бази іншій компанії для самостійного використання. Умови технічного обслуговування визначаються відповідним договором із постачальником.

Медичні відомості доступні визначеним у розділі 6 особам. Інші працівники отримують лише дані, необхідні для їхніх конкретних обов’язків.

Для доставки push-повідомлень може залучатися OneSignal та технічні служби браузерів і пристроїв, як описано в розділі 9. Медичні анкети не використовуються як вміст або параметри рекламних push-повідомлень. Технічне залучення цих служб не означає передавання їм клієнтської бази для їхньої власної реклами.

Необхідні відомості можуть бути надані медичним або екстреним службам чи уповноваженим органам у передбачених законом випадках. Якщо замовлена послуга потребує іншого одержувача, наприклад перевізника, про мету й необхідний обсяг передавання повідомляємо під час її оформлення.

Місце обробки

Якщо конкретна технічна послуга або замовлена поїздка передбачає міжнародне передавання персональних даних, воно здійснюється з належною законною підставою та захистом. Інформацію про відповідних одержувачів, країни та гарантії надаємо до такого передавання.

Зберігання та видалення

Ми зберігаємо персональні дані протягом часу, необхідного для опрацювання звернення, оформлення й виконання договору, організації участі та врегулювання пов’язаних питань. Після завершення відповідної мети дані видаляються або незворотно знеособлюються, якщо немає іншої належної підстави для їх зберігання.

Медичні відомості зберігаються лише протягом часу, необхідного для безпечної участі та опрацювання пов’язаних медичних питань або конкретних інцидентів. Нова участь потребує перевірки актуальності анкети. Попередня поїздка не є підставою безстроково зберігати всі медичні дані.

Використання контакту чи ідентифікатора підписки для рекламних повідомлень припиняється за запитом або після відписки. Відомості, необхідні для виконання чинного договору чи правового обов’язку, можуть зберігатися окремо від рекламної підписки. Мінімальний запис про відмову може зберігатися для того, щоб не поновити небажану розсилку.

Фото та відео використовуються в межах дозволу, передбаченого договором, з урахуванням його строку, мети та законного відкликання згоди. Ця політика не встановлює додаткового дозволу на їх використання.

Документи, для яких закон установлює обов’язкове зберігання, зберігаються протягом відповідних законодавчих строків. Матеріали конкретного спору можуть зберігатися в необхідному обсязі для захисту прав за належною підставою.

Щоб подати запит на видалення, зверніться до адміністратора або на admin@indigocamp.com.ua. Після перевірки повноважень ми видаляємо дані, для яких більше немає підстави, і пояснюємо, якщо частина відомостей має залишитися. Дані в резервних копіях припиняють використовуватися в поточній роботі та видаляються за циклом перезапису; після відновлення копії враховуються раніше виконані запити на видалення.

Ваші права

У межах застосовного законодавства ви маєте право знати про джерела, місцезнаходження, склад, мету, підстави та одержувачів своїх даних; отримати доступ і зміст даних; вимагати виправлення недостовірних відомостей; заперечувати проти обробки; вимагати видалення у передбачених законом випадках; відкликати згоду; знати механізм автоматичної обробки й користуватися гарантіями від рішень, що мають правові наслідки; звертатися по правовий захист.

Якщо застосовується GDPR, додатково діють установлені ним умови права на обмеження, перенесення даних, заперечення проти прямого маркетингу й гарантії щодо автоматизованих рішень. Перелік не означає, що кожне право є абсолютним для будь-якої операції.

Відкликання згоди не змінює законність попередньої обробки. Воно не скасовує окремих обов’язків зі зберігання документів, якщо для них є інша належна підстава. Ми пояснюємо, які відомості й чому залишаються.

Як подати запит

Напишіть на admin@indigocamp.com.ua. Вкажіть, яке право бажаєте реалізувати, та дані, достатні для пошуку відповідного запису. Для формального запиту на доступ можуть знадобитися відомості, передбачені статтею 16 Закону України «Про захист персональних даних».

Якщо потрібне додаткове підтвердження особи або представництва, пояснимо його мету та безпечний спосіб. Не надсилайте пароль, повну медичну анкету чи зайві копії документів у початковому листі. Перевірка не повинна перетворюватися на необґрунтоване збирання нових даних.

За українським законом щодо запиту на доступ протягом 10 робочих днів повідомляємо, чи буде його задоволено, або надаємо мотивовану правову підставу відмови; загальний строк задоволення такого запиту становить 30 календарних днів, якщо інше не передбачено законом. Інші вимоги розглядаються за відповідними застосовними строками.

Якщо застосовується GDPR, відповідь на запит щодо прав надається без невиправданої затримки, загалом протягом одного місяця. Передбачене ним продовження до двох додаткових місяців потребує повідомлення протягом першого місяця із зазначенням причин.

Зі скаргою можна звернутися до Уповноваженого Верховної Ради України з прав людини: https://ombudsman.gov.ua/ або до суду. Якщо застосовується GDPR, також до компетентного наглядового органу. Попереднє звернення до нас не є обов’язковою умовою реалізації права на скаргу.

Захист і реагування на інциденти

Заходи мають відповідати ризикам, особливо щодо даних дітей і здоров’я.

Доступ працівників і підрядників обмежується їхніми обов’язками, а після завершення роботи припиняється. Приватні сторінки й медичні форми не повинні ставати доступними через публічні посилання, пошук, загальне кешування чи підбір ідентифікатора.

Якщо стався інцидент, ми вживаємо заходів для його припинення, оцінюємо наслідки, документуємо обставини та здійснюємо необхідні повідомлення відповідно до застосовного закону. Якщо застосовується GDPR, повідомлення наглядового органу здійснюється за умов статті 33, за можливості не пізніше 72 годин після виявлення; повідомлення постраждалих за високого ризику здійснюється за правилами статті 34 без невиправданої затримки. Це різні обов’язки.

Повідомити про підозрілий доступ можна за контактом у розділі 2. Жодна цифрова система не має абсолютної гарантії захисту; це не обмежує відповідальності та обов’язків організатора.

Відеоспостереження на локації

Якщо на території ведеться відеоспостереження, до входу надається помітне повідомлення про оператора, мету, зони огляду, строк зберігання, доступ та контакт для реалізації прав. Якщо оператором є готель або інша особа, зазначається саме вона та її правила.

Камери не встановлюються у санвузлах, душових та роздягальнях. Інші зони, аудіозапис і додаткові технології оцінюються окремо за необхідністю та законністю. Загальна згода на фото для соцмереж не є підставою для відеоспостереження.

Зміни політики

Чинна редакція містить номер версії та дату набрання чинності. Про суттєві зміни ми повідомляємо доступним належним способом. Якщо нова мета або операція потребує окремої згоди, запитуємо її до відповідного використання даних.

Оновлення сторінки або подальше відвідування сайту саме по собі не є такою згодою. Інформацію про попередню редакцію можна отримати за контактом у розділі 2.