Політика конфіденційності

Інформація про обробку персональних даних користувачів офіційного вебсайту Національного університету цивільного захисту України.

Ця Політика конфіденційності визначає порядок обробки, використання та захисту персональних даних користувачів офіційного вебсайту Національного університету цивільного захисту України.

Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних», а також, у випадках застосовності, з урахуванням принципів GDPR.

1. Власник та адміністратор сайту

Власником та адміністратором офіційного вебсайту є Національний університет цивільного захисту України.

2. Які дані можуть оброблятися

Під час користування сайтом можуть оброблятися такі категорії даних:

технічні дані пристрою, браузера, операційної системи та параметрів підключення;
IP-адреса, дата і час відвідування, адреси переглянутих сторінок;
дані про взаємодію із сайтом та електронними сервісами;
дані, які користувач добровільно надає через форми зворотного зв’язку або електронні звернення;
ім’я, прізвище, по батькові, електронна адреса, телефон, посада, місце роботи або навчання — якщо користувач самостійно надає такі дані;
дані авторизації через облікові записи Google Workspace домену nuczu.edu.ua;
службові cookies, localStorage-записи та інші технічні ідентифікатори, необхідні для роботи сайту.

3. Мета обробки даних

Дані можуть оброблятися з метою:

забезпечення стабільної, безпечної та коректної роботи сайту;
захисту сайту від несанкціонованого доступу, спаму, зловживань і технічних атак;
роботи форм зворотного зв’язку, електронних звернень та онлайн-сервісів;
ідентифікації користувача під час авторизації в електронних сервісах;
перевірки належності користувача до домену nuczu.edu.ua;
надання відповідей на звернення, запити або повідомлення користувачів;
покращення доступності, структури та зручності сайту;
збору узагальненої статистики відвідуваності сайту за наявності згоди користувача;
виконання вимог законодавства України та внутрішніх процедур Університету.

4. Правові підстави обробки

Обробка персональних даних здійснюється на таких підставах:

згода користувача, якщо така згода необхідна;
необхідність забезпечення роботи офіційного сайту та електронних сервісів;
виконання завдань Університету у сфері освітньої, наукової, інформаційної та адміністративної діяльності;
виконання вимог законодавства України;
захист прав, законних інтересів, інформаційних ресурсів і безпеки Університету та користувачів;
у випадках застосовності — принципи GDPR: законність, прозорість, мінімізація даних, обмеження мети, точність, безпека та обмеження строків зберігання.

5. Кому можуть передаватися дані

Персональні дані користувачів обробляються Університетом і не передаються третім особам, крім випадків, передбачених законодавством України або необхідних для захисту прав, безпеки та законних інтересів Університету.

Доступ до персональних даних можуть мати лише уповноважені працівники або структурні підрозділи Університету в межах виконання службових обов’язків.

Якщо користувач надає згоду на аналітичні cookies, окремі технічні дані можуть оброблятися сервісом Google Analytics відповідно до політик Google. Google Analytics активується лише після надання користувачем відповідної згоди.

Для авторизації в окремих електронних сервісах може використовуватися Google API / Google OAuth для облікових записів домену nuczu.edu.ua. Університет не отримує пароль користувача від Google-акаунта.

6. Строки зберігання даних

технічні журнали сервера — як правило до 90 днів;
логи безпеки або інцидентів — до 12 місяців, якщо це необхідно для розслідування інциденту або захисту інформаційних ресурсів;
дані з форм зворотного зв’язку — на строк розгляду звернення та до 1 року після завершення комунікації, якщо інший строк не передбачений законодавством;
службові сесійні cookies — до завершення сесії браузера або відповідно до налаштувань Django;
CSRF-cookie та інші службові cookies безпеки — відповідно до технічних налаштувань сайту;
запис про вибір cookies у localStorage — до 12 місяців або до очищення браузера користувачем;
дані Google Analytics — відповідно до налаштувань Google Analytics, рекомендовано не більше 14 місяців для звичайної аналітики сайту.

Дані можуть зберігатися довше, якщо це необхідно для виконання вимог законодавства, захисту прав Університету або розслідування інцидентів інформаційної безпеки.

7. Технічні журнали сервера

Під час відвідування сайту сервер може автоматично фіксувати IP-адресу, дату і час запиту, адресу сторінки, тип браузера, операційну систему, джерело переходу, код відповіді сервера та інші технічні параметри.

Ці дані використовуються для забезпечення працездатності сайту, діагностики помилок, захисту від несанкціонованого доступу, розслідування інцидентів інформаційної безпеки та підтримки стабільної роботи електронних сервісів.

8. Форми зворотного зв’язку

Якщо користувач надсилає повідомлення через форму зворотного зв’язку, електронне звернення або інший онлайн-інструмент сайту, Університет обробляє дані, які користувач добровільно зазначив у відповідній формі.

Такі дані використовуються виключно для розгляду звернення, підготовки відповіді, уточнення інформації або виконання дій, пов’язаних із відповідним зверненням.

9. Авторизація та електронні сервіси

Окремі електронні сервіси сайту можуть передбачати авторизацію користувачів через облікові записи Google Workspace домену nuczu.edu.ua з використанням Google API / Google OAuth.

Під час такої авторизації можуть оброблятися дані, необхідні для ідентифікації користувача та перевірки прав доступу, зокрема ім’я, адреса електронної пошти, домен облікового запису та технічні дані авторизаційної сесії.

Університет використовує ці дані лише для підтвердження належності користувача до відповідного домену, надання доступу до електронних сервісів, захисту облікового запису та запобігання несанкціонованому доступу.

Університет не отримує і не зберігає пароль користувача від Google-акаунта.

10. Google Analytics

За згодою користувача сайт може використовувати Google Analytics для збору узагальненої статистики відвідуваності, аналізу популярності сторінок і покращення структури сайту.

Google Analytics активується лише після надання користувачем згоди на аналітичні cookies. Користувач може у будь-який момент змінити або відкликати згоду через посилання «Налаштування cookies» у нижній частині сайту.

11. Права користувача

Користувач має права, передбачені Законом України «Про захист персональних даних», а у випадках застосовності — також права, передбачені GDPR.

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та володільця персональних даних;
отримувати інформацію про умови надання доступу до персональних даних;
отримувати відповідь щодо того, чи обробляються його персональні дані;
подавати обґрунтовану вимогу щодо заперечення проти обробки персональних даних;
вимагати зміну або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними;
відкликати згоду на обробку даних, якщо обробка здійснюється на підставі згоди;
звертатися до Університету або компетентного органу з питань захисту персональних даних у разі порушення своїх прав.

12. Безпека даних

Університет вживає організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни, розголошення або знищення.

Користувачам не рекомендується надсилати через відкриті форми сайту надмірні або чутливі персональні дані без необхідності.

13. Зміни до Політики

Університет може оновлювати цю Політику у разі зміни законодавства, структури сайту, електронних сервісів або підходів до обробки даних. Актуальна редакція публікується на цій сторінці.

14. Контакти для звернень

З питань обробки персональних даних, використання cookies або реалізації прав користувача можна звернутися до Національного університету цивільного захисту України.

Телефон для звернень: 0472 55-09-55.

Офіційний вебсайт: https://nuczu.edu.ua/.

Редакція Політики від: 07.07.2026.