Конфіденційність

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ TEDxUzhhorod 2026

Дата редакції: 22 жовтня 2026 року

1. Загальні положення

1.1. Ця Політика конфіденційності та обробки персональних даних (далі — «Політика») визначає порядок збирання, отримання, використання, зберігання, передання, захисту та видалення персональних даних фізичних осіб у зв'язку з функціонуванням офіційного вебсайту TEDxUzhhorod, організацією та проведенням конференції TEDxUzhhorod 2026 (далі — «Подія»).

1.2. TEDxUzhhorod — незалежно організована подія, що проводиться за офіційною ліцензією TED відповідно до принципу Ideas Worth Spreading — «Ідеї, варті поширення».

1.3. Подія відбудеться 27 листопада 2026 року в місті Ужгород, Україна, у готелі Old Continent за адресою: пл. Шандора Петефі, 4.

1.4. Організатор TEDxUzhhorod здійснює свою діяльність незалежно від TED Conferences, LLC. Наявність ліцензії TEDx не означає, що TED виступає оператором вебсайту, організатором конкретної Події або володільцем усіх персональних даних, зібраних організаційною командою.

1.5. Метою цієї Політики є забезпечення прозорого інформування фізичних осіб про:

• ● категорії персональних даних, які можуть оброблятися;
• ● джерела та способи їх отримання;
• ● цілі та правові підстави обробки;
• ● осіб, яким можуть передаватися дані;
• ● строки та умови зберігання;
• ● заходи захисту;
• ● права суб'єктів персональних даних;
• ● способи реалізації таких прав.

1.6. Політика поширюється на персональні дані:

• ● відвідувачів вебсайту;
• ● покупців квитків та зареєстрованих учасників;
• ● спікерів, ведучих і модераторів;
• ● кандидатів на участь у програмі;
• ● представників партнерів і потенційних партнерів;
• ● журналістів і представників медіа;
• ● волонтерів, підрядників та інших залучених осіб;
• ● користувачів, які надсилають звернення через Сайт;
• ● інших фізичних осіб, дані яких правомірно обробляються в межах організації Події.

1.7. Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних», Цивільного кодексу України та інших застосовних нормативно-правових актів.

1.8. Якщо до конкретних операцій обробки застосовується Загальний регламент Європейського Союзу про захист даних (GDPR), Організатор забезпечує виконання відповідних вимог у межах їх застосування.

1.9. Сам факт відвідування Сайту не є універсальною згодою на обробку будь-яких персональних даних або їх використання для необмежених цілей.

1.10. Персональні дані обробляються лише за наявності визначеної законом правової підстави та в обсязі, необхідному для відповідної законної мети.

2. Володілець персональних даних

2.1. Володільцем персональних даних, отриманих безпосередньо через Сайт та інші канали, які контролює Організатор, є:

Фізична особа-підприємець Святашова Майя Сергіївна

РНОКПП: 3191210820

Місцезнаходження / адреса для звернень: Закарпатська область, Ужгородський район, с. Оноківці, вул. Зелена, 4В

Контактна електронна адреса: tedxuzhhorod@gmail.com

Офіційна адреса Сайту: tedxuzhhorod.com

2.2. Володілець персональних даних визначає мету обробки, склад персональних даних, процедури їх обробки та інші істотні умови відповідно до законодавства.

2.3. Для виконання окремих завдань Організатор може залучати інших осіб, які здійснюють обробку персональних даних за його дорученням.

2.4. У випадках, коли сторонній сервіс самостійно визначає цілі та способи обробки персональних даних, він може виступати окремим володільцем відповідних даних.

2.5. Правовий статус кожного залученого постачальника визначається фактичним характером обробки, застосовним законодавством та договірними умовами.

2.6. Організатор забезпечує доступність інформації про власну роль в обробці персональних даних і не ототожнює себе автоматично з TED або незалежними платіжними платформами.

3. Принципи обробки персональних даних

3.1. Організатор здійснює обробку персональних даних на засадах законності, добросовісності, прозорості та поваги до приватного життя.

3.2. Під час обробки застосовуються такі принципи:

3.2.1. Законність. Кожна операція обробки повинна мати належну правову підставу.

3.2.2. Цільове обмеження. Дані збираються для конкретних, чітко визначених і законних цілей.

3.2.3. Мінімізація. Організатор обробляє лише персональні дані, необхідні для досягнення відповідної мети.

3.2.4. Точність. Вживаються розумні заходи для підтримання актуальності та достовірності даних.

3.2.5. Обмеження строків зберігання. Дані не зберігаються довше, ніж це обґрунтовано метою обробки або вимагається законом.

3.2.6. Конфіденційність. Доступ до даних надається лише уповноваженим особам відповідно до їхніх функцій.

3.2.7. Безпека. Застосовуються належні організаційні й технічні заходи захисту.

3.2.8. Підзвітність. Організатор забезпечує внутрішній облік основних процесів обробки та відповідних правових підстав.

3.3. Дані не використовуються для нових, несумісних із первинною метою цілей без належної правової підстави.

3.4. Організатор не здійснює продаж баз персональних даних третім особам.

4. Категорії персональних даних

4.1. Залежно від характеру взаємодії з Організатором можуть оброблятися такі категорії персональних даних.

4.1.1. Ідентифікаційні та контактні дані

• ● ім'я та прізвище;
• ● електронна адреса;
• ● номер телефону;
• ● інші контактні дані, добровільно надані особою.

4.1.2. Дані щодо участі в Події

• ● категорія придбаного квитка;
• ● номер замовлення;
• ● статус оплати, якщо він правомірно доступний Організатору;
• ● номер електронного квитка;
• ● статус реєстрації та допуску;
• ● дані, необхідні для організації участі;
• ● інформація про запити щодо зміни або повернення квитків.

4.1.3. Професійні дані

Для спікерів, партнерів, представників медіа, волонтерів та інших залучених осіб можуть додатково оброблятися:

• ● назва організації;
• ● посада або професійний статус;
• ● професійна біографія;
• ● портретна фотографія;
• ● посилання на професійні профілі;
• ● відомості про досвід і професійні досягнення;
• ● інформація, необхідна для розгляду заявки або організації співпраці.

4.1.4. Дані електронних звернень

• ● зміст повідомлення;
• ● дата та час звернення;
• ● надані додатки;
• ● історія комунікації;
• ● інформація про результати розгляду звернення.

4.1.5. Технічні дані

У межах роботи Сайту можуть оброблятися:

• ● IP-адреса;
• ● дата та час звернення;
• ● тип браузера;
• ● тип пристрою;
• ● операційна система;
• ● технічні журнали;
• ● відомості про помилки;
• ● дані про вибір налаштувань cookies;
• ● інші технічні відомості, необхідні для належної роботи та захисту Сайту.

4.2. Фактичний склад технічних даних залежить від конфігурації Сайту, використовуваних серверів та сторонніх сервісів.

4.3. Організатор не збирає персональні дані лише з огляду на їхню потенційну корисність у майбутньому.

4.4. Дані про стан здоров'я, інвалідність, особливі потреби та інші чутливі відомості можуть оброблятися лише у випадках обґрунтованої необхідності, за наявності належної правової підстави та з урахуванням спеціальних вимог законодавства.

5. Джерела отримання персональних даних

5.1. Організатор може отримувати персональні дані безпосередньо від фізичних осіб, зокрема шляхом:

• ● заповнення форм Сайту;
• ● електронного листування;
• ● подання заявок;
• ● реєстрації для участі;
• ● звернення щодо партнерства;
• ● подання заявки на акредитацію;
• ● надсилання запитів щодо доступності;
• ● іншої добровільної комунікації.

5.2. Дані також можуть надходити від квиткових сервісів, технічних постачальників або інших осіб, якщо таке передання здійснюється на належній правовій підставі.

5.3. Для представлення спікерів та учасників програми можуть використовуватися загальнодоступні професійні відомості за умови дотримання законодавства щодо їхньої обробки.

5.4. Організатор не вважає будь-яку інформацію, розміщену у відкритому доступі, автоматично дозволеною для необмеженого використання.

5.5. Якщо персональні дані отримано не безпосередньо від їхнього суб'єкта, Організатор забезпечує інформування відповідно до вимог застосовного законодавства.

6. Цілі та правові підстави обробки

6.1. Організатор обробляє персональні дані для конкретних цілей, пов'язаних із функціонуванням Сайту, підготовкою, проведенням і документуванням TEDxUzhhorod.

6.2. Правові підстави визначаються відповідно до статті 11 Закону України «Про захист персональних даних» та інших застосовних норм.

6.3. Основні цілі обробки включають:

6.3.1. Опрацювання звернень. Отримання та розгляд запитів від користувачів, підготовка відповідей, організація подальшої комунікації.

6.3.2. Організація участі. Реєстрація учасників, формування списків допуску, перевірка квитків, забезпечення доступу до Події.

6.3.3. Виконання договорів. Оформлення відносин із покупцями квитків, спікерами, партнерами, підрядниками та іншими особами.

6.3.4. Організаційна комунікація. Надсилання підтверджень, повідомлень щодо часу, місця, програми, правил безпеки та істотних змін Події.

6.3.5. Інформаційна безпека. Захист Сайту від несанкціонованого доступу, технічних збоїв, шахрайства й інших загроз.

6.3.6. Виконання правових обов'язків. Ведення необхідного обліку, виконання податкових, фінансових та інших обов'язків, установлених законом.

6.3.7. Інформаційне висвітлення. Підготовка офіційних фото-, відео-, аудіо- та редакційних матеріалів Події.

6.3.8. Опитування TEDx. Організація передання необхідних email-адрес для післяподієвого опитування TED за наявності належної правової підстави.

6.3.9. Інформаційні розсилки. Надсилання необов'язкових інформаційних повідомлень про TEDxUzhhorod та пов'язані з ним ініціативи за належною правовою підставою, зокрема за окремою згодою, якщо вона необхідна.

6.4. Для різних операцій можуть застосовуватися різні правові підстави, включно зі згодою, необхідністю укладення або виконання правочину, виконанням установленого законом обов'язку та законним інтересом за умов, визначених законодавством України.

6.5. Посилання на законний інтерес не звільняє Організатора від необхідності оцінити характер обробки, її необхідність і вплив на права та свободи особи.

6.6. Якщо обробка здійснюється на підставі згоди, така згода повинна відповідати вимогам застосовного законодавства та стосуватися визначеної мети.

6.7. Організатор не використовує факт придбання квитка як автоматичну згоду на сторонні маркетингові розсилки.

7. Персональні дані покупців квитків та WayForPay

7.1. Для організації продажу електронних квитків може використовуватися платіжний сервіс WayForPay.

7.2. Залежно від фактичної моделі продажу платіжний сервіс може здійснювати обробку інформації, необхідної для оформлення платежу, підтвердження транзакції, формування та надсилання електронного квитка.

7.3. Організатор може отримувати від відповідного сервісу необхідні дані про замовлення, якщо таке отримання передбачене законодавством, умовами договору та відповідними повідомленнями покупцю.

7.4. Дані можуть використовуватися для:

• ● підтвердження права на відвідування;
• ● перевірки статусу оплати;
• ● організації реєстрації;
• ● запобігання повторному використанню квитка;
• ● розгляду звернень щодо оплати;
• ● забезпечення повернення коштів;
• ● виконання законних обов'язків.

7.5. Якщо обробка платежів здійснюється на захищеній сторінці платіжного провайдера, Організатор не повинен отримувати або зберігати повні реквізити банківських карток, CVV/CVC-коди, банківські паролі чи одноразові коди авторизації.

7.6. Організатор може обробляти номер замовлення, суму платежу, статус транзакції, дату оплати та інші відомості, необхідні для виконання зобов'язань перед покупцем.

7.7. Ненадходження електронного квитка після успішної оплати не є підставою для використання персональних даних покупця з іншою, не пов'язаною з відповідним замовленням метою.

7.8. Питання обробки персональних даних безпосередньо платіжним сервісом регулюються також його власними умовами та політиками відповідно до фактичної ролі такого сервісу.

7.9. Організатор забезпечує, щоб отримані від платіжного сервісу контактні дані використовувалися лише для правомірних цілей і не передавалися стороннім рекламодавцям без належної правової підстави.

8. Передання адрес електронної пошти для опитування TEDx

8.1. Відповідно до правил програми TEDx після проведення Події організаційна команда забезпечує передання адрес електронної пошти учасників через спеціальний інструмент TEDx Attendee Survey Uploader для організації післяподієвого опитування.

8.2. Метою опитування є отримання відгуків учасників щодо проведеної Події та оцінювання їхнього досвіду.

8.3. Для цієї мети Організатор забезпечує завчасне інформування учасників про заплановане передання адрес електронної пошти TED.

8.4. Збирання та передання email-адрес здійснюються за наявності належної правової підстави відповідно до законодавства, що застосовується.

8.5. Якщо для відповідної операції необхідна згода, вона запитується окремо в зрозумілій формі під час реєстрації або в іншому належному порядку.

8.6. До TED передаються лише дані, необхідні для визначеної мети, зокрема адреси електронної пошти учасників, стосовно яких таке передання є правомірним.

8.7. Організатор не передає для цієї мети повні платіжні реквізити, інформацію про банківські картки, документи, медичні дані чи інші відомості, не потрібні для проведення опитування.

8.8. Передання здійснюється через передбачений TED інструмент відповідно до актуальних інструкцій TEDx.

8.9. Подальша обробка персональних даних TED у межах його самостійної діяльності здійснюється відповідно до застосовного законодавства та Політики конфіденційності TED.

8.10. Передання адрес для післяподієвого опитування не означає автоматичної згоди учасника на отримання всіх інформаційних, рекламних або маркетингових розсилок TED.

8.11. Організатор не використовує списки учасників TEDx для сторонньої комерційної реклами та не передає їх партнерам з метою незалежного маркетингового використання.

8.12. Якщо адреса електронної пошти отримана від квиткового оператора, Організатор попередньо перевіряє наявність законної підстави для її отримання та подальшого передання TED.

9. Персональні дані спікерів, ведучих і учасників програми

9.1. Для організації виступів Організатор може обробляти персональні дані спікерів, ведучих, модераторів та інших осіб, залучених до офіційної програми.

9.2. До відповідних даних можуть належати:

• ● ім'я та прізвище;
• ● професійна біографія;
• ● посада й місце професійної діяльності;
• ● контактні дані;
• ● портретні фотографії;
• ● назва та опис виступу;
• ● матеріали презентації;
• ● відомості, необхідні для логістики;
• ● інформація, необхідна для організації проживання та трансферу, якщо такі послуги забезпечуються;
• ● документи та дозволи, необхідні відповідно до правил TEDx.

9.3. Дані використовуються виключно в межах законних організаційних, договірних, редакційних та інформаційних цілей.

9.4. Публікація біографічних відомостей і портретних фотографій здійснюється за наявності належної правової підстави.

9.5. Організатор забезпечує оформлення необхідних дозволів на запис і поширення виступів відповідно до застосовних правил TEDx.

9.6. Контактні дані спікерів не передаються учасникам, партнерам або представникам медіа без належної правової підстави.

9.7. Матеріали кандидатів, які не були включені до програми, зберігаються лише протягом обґрунтованого строку та відповідно до визначеної мети.

10. Персональні дані партнерів і представників медіа

10.1. Організатор може обробляти персональні дані представників потенційних та чинних партнерів, спонсорських організацій, інформаційних партнерів, журналістів та інших представників медіа.

10.2. Дані можуть включати:

• ● ім'я та прізвище;
• ● посаду;
• ● найменування організації;
• ● робочу електронну адресу;
• ● контактний телефон;
• ● зміст пропозицій та звернень;
• ● відомості, необхідні для акредитації;
• ● іншу інформацію, обґрунтовано необхідну для взаємодії.

10.3. Такі дані використовуються для встановлення контакту, розгляду пропозицій, погодження умов співпраці, організації акредитації та виконання відповідних домовленостей.

10.4. Передання персональних контактів представників партнерів іншим партнерам або третім особам для їхніх самостійних маркетингових цілей без належної правової підстави не допускається.

10.5. Інформація про партнерство, включно з найменуванням організацій та іменами їхніх представників, публікується відповідно до законодавства, домовленостей і правил TEDx.

11. Дані волонтерів, підрядників та організаційної команди

11.1. Для забезпечення підготовки та проведення Події можуть оброблятися персональні дані волонтерів, підрядників і членів організаційної команди.

11.2. Метою обробки є організація роботи, розподіл функцій, надання необхідних доступів, забезпечення комунікації, безпеки та виконання договірних або інших законних обов'язків.

11.3. Доступ до персональних даних учасників Події надається лише особам, яким він об'єктивно необхідний для виконання їхніх функцій.

11.4. Особи, які отримують доступ до персональних даних, повинні дотримуватися встановлених вимог конфіденційності та інформаційної безпеки.

11.5. Після завершення виконання відповідних функцій права доступу переглядаються та, за відсутності законної потреби, припиняються.

11.6. Персональні дані волонтерів та підрядників зберігаються відповідно до мети обробки, умов договорів і застосовних законодавчих вимог.

12. Фото-, відео- та аудіофіксація

12.1. Під час TEDxUzhhorod може здійснюватися офіційна фото-, відео- та аудіофіксація.

12.2. Метою такої фіксації є документування Події, інформаційне висвітлення, створення архівних матеріалів, підготовка звітів та поширення виступів відповідно до правил TEDx.

12.3. Фото- та відеоматеріали, на яких можна ідентифікувати фізичну особу, можуть становити персональні дані.

12.4. Правомірність створення та подальшого використання таких матеріалів визначається з урахуванням законодавства про персональні дані, статей 307–308 Цивільного кодексу України та інших застосовних норм.

12.5. Факт придбання квитка сам по собі не означає необмеженого дозволу на будь-яке подальше використання зображення або голосу особи.

12.6. Для індивідуальних інтерв'ю, постановочних матеріалів та інших видів використання, які потребують окремого дозволу, Організатор забезпечує належне оформлення відповідної правової підстави.

12.7. Записи виступів TEDx Talks здійснюються та поширюються відповідно до правил TED і оформлених дозволів спікерів.

12.8. Детальний порядок фото-, відео- та аудіофіксації визначається окремою Політикою фото-, відео- та аудіофіксації TEDxUzhhorod.

13. Особливі категорії персональних даних

13.1. Організатор не здійснює систематичного збирання спеціальних категорій персональних даних без законної та обґрунтованої необхідності.

13.2. До даних, які потребують особливого захисту відповідно до законодавства, можуть належати відомості про стан здоров'я, релігійні чи політичні переконання, біометричні дані у випадках, передбачених законом, та інші категорії, визначені статтею 7 Закону України «Про захист персональних даних».

13.3. У випадку звернення щодо доступності Події Організатор може отримувати відомості про індивідуальні потреби особи лише в обсязі, необхідному для розгляду відповідного запиту.

13.4. Організатор не вимагає повідомляти медичний діагноз, якщо це не є об'єктивно необхідним для визначеної законної мети.

13.5. Обробка таких відомостей здійснюється лише за наявності належної підстави та з дотриманням спеціальних вимог законодавства.

13.6. Доступ до відповідної інформації надається обмеженому колу уповноважених осіб.

13.7. Публічне розголошення таких відомостей без належної правової підстави не допускається.

14. Дані неповнолітніх осіб

14.1. Організатор приділяє особливу увагу захисту персональних даних неповнолітніх.

14.2. Участь неповнолітніх у Події здійснюється відповідно до законодавства України та встановлених правил допуску.

14.3. Якщо для відповідної обробки необхідна згода батьків або іншого законного представника, Організатор забезпечує її належне отримання.

14.4. Форми Сайту не призначені для самостійного надання надмірної персональної інформації малолітніми особами.

14.5. Організатор не використовує дані дітей для поведінкового профілювання або іншої необґрунтованої обробки.

14.6. У разі виявлення неправомірного отримання даних неповнолітнього Організатор вживає передбачених законом заходів для припинення відповідної обробки та усунення порушення.

15. Інформаційні повідомлення та розсилки

15.1. Організатор може використовувати контактні дані учасників для надсилання організаційних повідомлень, необхідних для належного проведення Події.

15.2. До таких повідомлень можуть належати:

• ● підтвердження реєстрації;
• ● інформація про квиток;
• ● організаційні інструкції;
• ● повідомлення про початок реєстрації;
• ● правила доступу;
• ● інформація щодо безпеки;
• ● повідомлення про істотні зміни програми;
• ● повідомлення про перенесення або скасування Події.

15.3. Надсилання повідомлень, об'єктивно необхідних для виконання договору або надання замовленої послуги, не ототожнюється з необов'язковою маркетинговою розсилкою.

15.4. Для отримання додаткових інформаційних або маркетингових повідомлень, не пов'язаних безпосередньо з виконанням відповідного договору, використовується належна правова підстава.

15.5. Якщо законодавство вимагає згоди, користувач повинен мати можливість добровільно надати її окремо.

15.6. Згода на маркетингові повідомлення не повинна бути обов'язковою умовою придбання квитка, якщо така обробка не є необхідною для відповідної послуги.

15.7. У кожному необов'язковому електронному повідомленні, надісланому на підставі згоди на розсилку, забезпечується доступний спосіб відмови від її подальшого отримання.

15.8. Відмова від маркетингової розсилки не припиняє надсилання необхідних організаційних або юридично значущих повідомлень за наявності належних правових підстав.

16. Cookies та автоматично отримувана інформація

16.1. Сайт може використовувати cookies та подібні технології для забезпечення належної роботи, безпеки, функціональності та, за наявності відповідних підстав, аналізу використання вебресурсу.

16.2. Категорії та конкретний перелік застосованих технологій визначаються фактичною технічною конфігурацією Сайту.

16.3. Якщо для використання відповідної технології необхідна попередня згода, Організатор забезпечує можливість її належного надання до активації такої технології.

16.4. Користувач повинен мати можливість керувати налаштуваннями необов'язкових cookies та відкликати згоду, якщо вона була правовою підставою їх використання.

16.5. Детальна інформація про категорії cookies, строки їх дії, постачальників та порядок керування ними визначається окремою Політикою використання файлів cookies.

16.6. Оператор не заявляє про використання конкретних аналітичних або рекламних технологій без підтвердження їх фактичного підключення.

17. Передання персональних даних третім особам

17.1. Організатор може передавати персональні дані третім особам лише за наявності належної правової підстави та в межах законної мети.

17.2. Залежно від фактичних процесів до отримувачів можуть належати:

• ● постачальники хостингу;
• ● технічні адміністратори Сайту;
• ● сервіси електронної пошти;
• ● платіжні та квиткові сервіси;
• ● постачальники програмного забезпечення;
• ● TED у межах офіційних процедур TEDx;
• ● платформи розміщення офіційного медіаконтенту;
• ● підрядники, залучені до організації Події;
• ● компетентні державні органи у випадках, передбачених законом.

17.3. Передання персональних даних підрядникам здійснюється з урахуванням їхньої ролі, визначених цілей та необхідних вимог конфіденційності.

17.4. Якщо підрядник обробляє персональні дані за дорученням Організатора, відповідні відносини оформлюються згідно із застосовними законодавчими вимогами.

17.5. Організатор не передає списки учасників партнерам, спонсорам або рекламодавцям для незалежного маркетингового використання без належної правової підстави.

17.6. Партнерський статус не надає автоматичного права доступу до персональних даних учасників.

17.7. Передання даних державним органам здійснюється за наявності передбачених законом підстав та в установленому порядку.

18. Міжнародне передання персональних даних

18.1. У зв'язку з використанням міжнародних технологічних сервісів та участю TED у процедурах програми TEDx окремі персональні дані можуть передаватися або ставати доступними отримувачам за межами України.

18.2. Таке передання може бути пов'язане з:

• ● використанням міжнародних платформ;
• ● проведенням післяподієвого опитування TEDx;
• ● хостингом або технічною підтримкою;
• ● електронними комунікаціями;
• ● публікацією медіаматеріалів;
• ● іншими законними операціями.

18.3. Міжнародне передання персональних даних здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» та інших застосовних норм.

18.4. Якщо до конкретного передання застосовується GDPR, Організатор забезпечує дотримання відповідних положень, включно з вимогами щодо міжнародного передання персональних даних.

18.5. Організатор перевіряє правові підстави, характер переданих даних, категорії отримувачів та наявні механізми захисту.

18.6. До міжнародних сервісів не передаються надмірні дані, не потрібні для визначеної мети.

18.7. Інформація про конкретних постачальників і країни обробки уточнюється відповідно до фактично використовуваних технологій та договірних умов.

19. Строки зберігання персональних даних

19.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення законної мети їх обробки, виконання договірних або законодавчих обов'язків і захисту прав Організатора та інших осіб.

19.2. Строки зберігання встановлюються залежно від категорії даних і характеру відповідних правовідносин.

19.3. Дані покупців квитків та учасників зберігаються протягом періоду, необхідного для організації Події, завершення розрахунків, розгляду звернень та виконання законних обов'язків.

19.4. Фінансові та бухгалтерські документи зберігаються протягом обов'язкових строків, установлених законодавством України.

19.5. Звернення та листування зберігаються протягом строку, обґрунтованого метою комунікації, можливістю подальшого врегулювання відповідного питання та вимогами законодавства.

19.6. Дані заявників, які не були залучені до співпраці або участі, видаляються чи архівуються відповідно до законної мети та затвердженого внутрішнього порядку.

19.7. Дані необов'язкових інформаційних розсилок обробляються до припинення відповідної правової підстави або настання інших законних підстав для завершення обробки.

19.8. Технічні журнали та відомості про інформаційну безпеку зберігаються протягом періоду, необхідного для виконання відповідної функції та реагування на інциденти.

19.9. Фото-, відео- та аудіоматеріали зберігаються відповідно до правових підстав їх створення, установлених цілей, авторських прав, договірних умов та правил TEDx.

19.10. У разі виникнення спору, проведення законної перевірки або необхідності виконання правового обов'язку відповідні дані можуть зберігатися довше у мінімально необхідному обсязі.

19.11. Конкретні строки зберігання, критерії їх визначення та порядок видалення встановлюються внутрішнім регламентом Організатора.

19.12. Після завершення законної мети обробки та за відсутності інших підстав дані підлягають видаленню, знищенню або належній анонімізації.

20. Організаційні та технічні заходи захисту

20.1. Організатор застосовує належні організаційні та технічні заходи для захисту персональних даних від випадкової втрати, знищення, пошкодження, неправомірного доступу або використання.

20.2. Залежно від фактично впроваджених систем такі заходи можуть включати:

• ● використання захищених каналів передання інформації;
• ● розмежування прав доступу;
• ● захист облікових записів;
• ● багатофакторну автентифікацію;
• ● резервне копіювання;
• ● регулярне оновлення програмного забезпечення;
• ● обмеження доступу до реєстрів учасників;
• ● контроль роботи підрядників;
• ● журналювання подій безпеки;
• ● періодичний перегляд доступів;
• ● процедури реагування на інциденти.

20.3. Доступ до персональних даних надається лише особам, яким він необхідний для виконання визначених функцій.

20.4. Уповноважені особи повинні дотримуватися встановлених вимог щодо конфіденційності.

20.5. Організатор не допускає безконтрольного передання баз учасників через особисті месенджери, незахищені канали або сторонні облікові записи без належної організаційної необхідності та заходів безпеки.

20.6. Після завершення Події Організатор проводить перегляд чинних доступів до систем реєстрації, списків учасників та інших інформаційних ресурсів.

20.7. Конкретні технічні параметри захисту визначаються внутрішніми документами та не розкриваються публічно в обсязі, який може створити додаткові ризики інформаційній безпеці.

20.8. Організатор не гарантує абсолютного усунення всіх кіберризиків, але вживає заходів захисту відповідно до характеру обробки та застосовного законодавства.

21. Інциденти безпеки та порушення конфіденційності

21.1. У разі виявлення порушення безпеки персональних даних Організатор вживає необхідних заходів для встановлення обставин, обмеження наслідків і запобігання подальшому неправомірному доступу.

21.2. Заходи реагування можуть включати:

• ● обмеження або припинення несанкціонованого доступу;
• ● захист уражених інформаційних систем;
• ● встановлення категорій даних, яких стосується інцидент;
• ● визначення потенційних ризиків для фізичних осіб;
• ● відновлення належних технічних налаштувань;
• ● документування обставин;
• ● інформування осіб або компетентних органів у випадках, передбачених законом.

21.3. Обов'язок, порядок і строки повідомлення про інцидент визначаються законодавством, застосовним до відповідної обробки.

21.4. Якщо до інциденту застосовуються вимоги GDPR, Організатор забезпечує виконання передбачених ним обов'язків щодо оцінювання ризиків і повідомлення про порушення захисту персональних даних.

21.5. Особи, які виявили можливе порушення конфіденційності або несанкціонований доступ до персональних даних, можуть повідомити про це за контактною адресою Організатора.

22. Права суб'єктів персональних даних

22.1. Кожна фізична особа, персональні дані якої обробляються, має права, передбачені статтею 8 Закону України «Про захист персональних даних».

22.2. Зокрема, особа має право:

22.2.1. Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та відомості про володільця або розпорядника даних у межах, визначених законом.

22.2.2. Отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються.

22.2.3. Мати доступ до своїх персональних даних.

22.2.4. Отримувати в установлені законом строки відповідь щодо факту обробки даних та їхнього змісту.

22.2.5. Пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних.

22.2.6. Вимагати зміни або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними.

22.2.7. Захищати свої персональні дані від незаконної обробки, втрати, пошкодження, приховування, ненадання або несвоєчасного надання.

22.2.8. Звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

22.2.9. Застосовувати інші передбачені законодавством засоби правового захисту.

22.2.10. Відкликати згоду на обробку персональних даних.

22.2.11. Знати механізм автоматичної обробки персональних даних, якщо така обробка здійснюється.

22.2.12. Бути захищеною від автоматизованого рішення, яке має для особи правові наслідки, у випадках, визначених законом.

22.3. Якщо застосовується GDPR, суб'єкту персональних даних також забезпечуються відповідні права за цим Регламентом, включно з правом на переносимість даних та іншими правами за наявності встановлених умов.

22.4. Реалізація права на видалення або припинення обробки здійснюється з урахуванням наявності інших законних підстав для зберігання інформації.

22.5. Відкликання згоди не впливає на правомірність обробки, яка була здійснена на підставі цієї згоди до її відкликання.

23. Порядок реалізації прав та розгляду запитів

23.1. Для реалізації своїх прав особа може звернутися до Організатора за електронною адресою:

tedxuzhhorod@gmail.com

23.2. У зверненні необхідно зазначити суть запиту та інформацію, достатню для його належного опрацювання.

23.3. Для захисту персональних даних інших осіб Організатор може здійснювати обґрунтовану перевірку особи заявника та його повноважень відповідно до вимог законодавства.

23.4. Організатор не вимагає надмірні документи або відомості, які не є необхідними для розгляду конкретного звернення.

23.5. Запити щодо доступу до персональних даних розглядаються в порядку, передбаченому статтею 16 Закону України «Про захист персональних даних».

23.6. Строк попереднього розгляду запиту щодо доступу до даних не повинен перевищувати десяти робочих днів із дня його надходження. Протягом цього строку заявнику повідомляється про можливість задоволення запиту або законні підстави відмови.

23.7. Запит щодо доступу задовольняється протягом тридцяти календарних днів із дня його надходження, якщо інше не передбачено законом.

23.8. Інші вимоги суб'єкта, зокрема щодо заперечення проти обробки, зміни чи знищення даних, розглядаються відповідно до спеціальних положень законодавства.

23.9. У разі неможливості задоволення запиту Організатор надає мотивовану відповідь із зазначенням відповідних правових підстав.

23.10. Якщо дані обробляються незалежним стороннім володільцем, Організатор повідомляє заявнику належні контакти в межах доступної інформації та власних повноважень.

23.11. Реалізація права на звернення не обмежує права особи на захист персональних даних іншими законними способами.

24. Автоматизоване прийняття рішень та профілювання

24.1. Сайт TEDxUzhhorod призначений переважно для інформаційного забезпечення Події, опрацювання заявок та організації участі.

24.2. Організатор не передбачає прийняття виключно автоматизованих рішень, які створюють для фізичних осіб правові наслідки або іншим чином істотно впливають на їхні права, без належної правової підстави та передбачених законом гарантій.

24.3. Автоматизована перевірка статусу платежу, формування електронного квитка або технічне підтвердження його дійсності не повинні ототожнюватися з необмеженим профілюванням особи.

24.4. У разі впровадження нових технологій автоматизованого оцінювання фізичних осіб Організатор попередньо здійснює правову оцінку відповідних процесів та забезпечує необхідне інформування користувачів.

25. Зовнішні вебресурси

25.1. Сайт може містити посилання на сторонні вебресурси, включно з:

• ● офіційним сайтом TED;
• ● WayForPay;
• ● платформами відеохостингу;
• ● соціальними мережами;
• ● сервісами електронної пошти;
• ● іншими ресурсами, необхідними для організації Події.

25.2. Після переходу на зовнішній ресурс персональні дані користувача можуть оброблятися відповідним стороннім оператором згідно з його політиками.

25.3. Організатор не визначає автоматично всі цілі та способи обробки даних незалежними сторонніми сервісами.

25.4. Водночас використання стороннього сервісу не звільняє Організатора від виконання власних законодавчих обов'язків щодо обробки персональних даних.

25.5. Користувачам рекомендується ознайомлюватися з політиками конфіденційності сторонніх платформ, на які вони переходять.

26. Зміни до Політики

26.1. Організатор може переглядати цю Політику у зв'язку зі змінами законодавства, правил TEDx, функціональних можливостей Сайту, використовуваних технічних сервісів або характеру обробки персональних даних.

26.2. Актуальна редакція Політики оприлюднюється на офіційному Сайті із зазначенням дати останнього оновлення.

26.3. Істотні зміни, які впливають на права осіб або передбачають нові цілі обробки, доводяться до їхнього відома належним способом.

26.4. Якщо для нової операції обробки потрібна згода, Організатор забезпечує її отримання до початку відповідної обробки.

26.5. Зміни до цієї Політики не можуть самі по собі легалізувати попередню неправомірну обробку персональних даних.

26.6. Організатор забезпечує відповідність оприлюдненої редакції Політики фактичним процесам обробки.

27. Контактна інформація та захист прав

27.1. З питань обробки персональних даних, конфіденційності, реалізації прав або повідомлення про можливі порушення користувачі можуть звертатися до Організатора.

TEDxUzhhorod 2026

Офіційна сторінка Події: https://www.ted.com/tedx/events/69351

Фізична особа-підприємець Святашова Майя Сергіївна

РНОКПП: 3191210820

Місцезнаходження / адреса для звернень: Закарпатська область, Ужгородський район, с. Оноківці, вул. Зелена, 4В

Контактна електронна адреса: tedxuzhhorod@gmail.com

Офіційна адреса Сайту: tedxuzhhorod.com

27.2. Якщо особа вважає, що її права щодо персональних даних порушено, вона може звернутися до Уповноваженого Верховної Ради України з прав людини або до суду відповідно до законодавства України.

27.3. У разі застосування GDPR особа також може скористатися передбаченими ним механізмами захисту прав за наявності відповідних правових підстав.

28. Прикінцеві положення

28.1. Ця Політика застосовується разом із:

• ● Умовами користування вебсайтом;
• ● Політикою використання файлів cookies;
• ● Правилами придбання квитків, змін і повернення коштів;
• ● Політикою фото-, відео- та аудіофіксації;
• ● Кодексом поведінки, інклюзивності та безпеки учасників;
• ● іншими документами Організатора, які регулюють відповідні процеси.

28.2. Якщо положення цієї Політики суперечать обов'язковим нормам законодавства, застосовуються відповідні норми законодавства.

28.3. Ця Політика не обмежує права фізичних осіб, гарантовані Конституцією України та законами України.

28.4. Політика набирає чинності з дати її офіційного оприлюднення на Сайті.

28.5. Організатор зобов'язується дотримуватися принципів законності, прозорості, конфіденційності та відповідального поводження з персональними даними.

TEDxUzhhorod — незалежно організована подія, що проводиться за ліцензією TED.

This independent TEDx event is operated under license from TED.