Політика конфіденційності
Редакція від 1 жовтня 2026 року.
Ця Політика пояснює, які персональні дані збирають і як використовують дистанційні школи «Джерело» та «Джерело Плюс» на сайтах cdo.org.ua, cdoplus.org.ua, в освітній платформі (кабінеті) chat.cdo.org.ua і chat.cdoplus.org.ua, у чатах і ботах школи. Вона доповнює розділ 6 «Оброблення персональних даних» Публічного договору (оферти).
1. Хто обробляє дані
Володілець персональних даних — ТОВ «Центр дистанційної освіти «Джерело», код ЄДРПОУ 40345655, 03134, м. Київ, вул. Симиренка, 12.
Контакти з питань персональних даних: sekretar.dzherelo@gmail.com, тел. +38 097 770 50 30, +38 099 770 50 30, чат на сайті.
2. Які дані ми збираємо
- Реєстраційні дані замовника (батьків) і учня: прізвище, ім’я, по батькові, дата народження учня, клас, телефон, електронна пошта, а також документи та відомості, потрібні для зарахування до закладу загальної середньої освіти (відповідно до законодавства України).
- Дані облікового запису: логін, пароль (зберігається лише у вигляді хешу), нікнейм, налаштування кабінету.
- Навчальні дані: курси й уроки, відповіді на тести й завдання, оцінки, відвідування онлайн-занять, повідомлення в чатах кабінету, звернення в техпідтримку.
- Платіжні дані: пакети навчання, рахунки та факти оплати. Дані банківських карток ми не отримуємо і не зберігаємо — оплата здійснюється переказом через ваш банк.
- Технічні дані: IP-адреса, тип пристрою і браузера, файли cookies, підписка на push-сповіщення (якщо ви їх увімкнули).
- Дані з Google-акаунта — якщо ви входите або реєструєтесь через Google (див. розділ 8).
- Звернення в месенджерах (Telegram, Viber, Facebook/Instagram, чат сайту): ім’я та контакт, який передає месенджер, і текст листування.
3. Навіщо ми обробляємо дані
- укладення та виконання договору про надання освітніх послуг, організація освітнього процесу;
- доступ до кабінету, вхід і безпека облікового запису;
- ведення навчальної документації, оцінювання, видача документів про освіту відповідно до законодавства;
- облік оплат і зв’язок щодо навчання, розкладу та оплати;
- техпідтримка, покращення якості послуг, опитування задоволеності (зокрема NPS).
Підстави: договір із замовником, згода, надана під час реєстрації, та обов’язки закладу освіти за законодавством України. Дані учнів-дітей надає й погоджує їх обробку замовник (батьки або інші законні представники).
4. Де працює платформа і хто має доступ до даних
Ваші дані належать школі й використовуються лише для навчання. Ми не продаємо і не надаємо їх іншим компаніям для їхніх цілей. Платформа школи працює на надійній інфраструктурі:
- власні сервери школи розміщені в сертифікованому дата-центрі в Європейському Союзі;
- навчальні матеріали й документи зберігаються в захищеному сховищі Amazon Web Services у ЄС (Франкфурт);
- листи про навчання та відновлення пароля надсилаються через сервіс доставки електронної пошти;
- сповіщення на телефон чи комп’ютер доставляють стандартні служби вашого браузера чи пристрою (Google, Apple, Mozilla) — вони отримують лише короткий текст сповіщення.
Ці сервіси є технічними інструментами школи: вони зберігають або доставляють дані за нашим дорученням і не мають права використовувати їх інакше. Оплату ви здійснюєте самостійно через свій банк. Органам державної влади дані надаються лише у випадках, прямо передбачених законом.
5. Зберігання і захист
Дані зберігаються на серверах у Європейському Союзі. Доступ мають лише працівники школи, яким він потрібен для роботи. Ми використовуємо шифроване з’єднання (HTTPS), розмежування прав доступу та резервне копіювання. Дані зберігаються протягом дії договору і після його завершення — стільки, скільки вимагає законодавство про освіту та бухгалтерський облік. Дані демодоступу, після якого договір не укладено, видаляються або знеособлюються.
6. Cookies
Сайт і кабінет використовують cookies і локальне сховище браузера, щоб тримати вас у системі, пам’ятати налаштування та рахувати відвідування. Ви можете вимкнути cookies у браузері, але тоді вхід у кабінет може не працювати.
7. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви можете: дізнатися, які ваші дані ми обробляємо; отримати їх копію; вимагати виправлення неточних даних; відкликати згоду та вимагати видалення даних (якщо їх зберігання не вимагає закон); подати скаргу Уповноваженому Верховної Ради України з прав людини. Для цього напишіть на sekretar.dzherelo@gmail.com або в чат на сайті — відповімо протягом 30 днів.
8. Вхід через Google
Кабінет дозволяє увійти або зареєструватися (зокрема отримати демодоступ) через Google. З вашого дозволу ми отримуємо від Google: ім’я, прізвище, адресу електронної пошти, ідентифікатор Google-акаунта і фото профілю, а за окремою згодою (будь-яку позицію можна зняти на екрані Google) — дату народження, стать і номер телефону.
Ці дані використовуються лише для створення навчального облікового запису учня чи батьків, входу в кабінет без пароля, заповнення профілю учня та зв’язку школи з вами щодо навчання. Ми не продаємо дані Google, не передаємо їх третім особам (крім випадків, передбачених законом), не використовуємо для реклами і не використовуємо для навчання чи роботи моделей штучного інтелекту. Відв’язати Google можна в кабінеті («Профіль»), а видалити отримані від Google дані — за запитом на sekretar.dzherelo@gmail.com протягом 30 днів.
Використання та передача інформації, отриманої від Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.
9. Зміни політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди розміщена на цій сторінці з датою оновлення.
Summary in English
This policy applies to the Dzherelo and Dzherelo Plus distance schools (Ukraine): the websites cdo.org.ua and cdoplus.org.ua and the learning cabinet at chat.cdo.org.ua / chat.cdoplus.org.ua. Data controller: LLC “Distance Education Center Dzherelo” (EDRPOU 40345655, 12 Symyrenka St., Kyiv 03134). Contact: sekretar.dzherelo@gmail.com.
We collect registration data of parents and students, account data, learning data (lessons, tests, grades, chat messages), payment records (no card data) and technical data, and use them only to provide schooling under our contract and Ukrainian education law. The platform runs on the school’s own servers in an EU data center, with learning files stored in Amazon Web Services storage in the EU (Frankfurt); email delivery and device push services only deliver our messages. We do not sell personal data or provide it to other companies for their own purposes; data is disclosed to authorities only where required by law.
Google user data. When you sign in or register with Google, with your permission we receive your name, email address, Google account ID and profile photo, and — only with separate consent — your date of birth, gender and phone number. We use this data only to create your school account, let you sign in without a password, complete the student profile and contact you about enrollment. We do not sell Google user data, do not share it with third parties (except where required by law), do not use it for advertising and do not use it to train or run AI/ML models. You can unlink Google in the cabinet (Profile) and request deletion of Google data at sekretar.dzherelo@gmail.com; we delete it within 30 days. Dzherelo’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.