Політика конфіденційності
Чинна редакція з 10.11.2026 · Оновлення публікуються на цій сторінці.
1. Володілець персональних даних
Володілець та оператор обробки персональних даних на сайті — Фаховий коледж, м. Житомир.
Обробка здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та внутрішніх нормативних актів закладу.
2. Які дані ми обробляємо
- Працівники закладу (викладачі): прізвище, ім'я, по батькові, їхні скорочення; пов'язаність з навчальними дисциплінами, аудиторіями та групами в межах розкладу занять і змін до нього.
- Облікові записи менеджерів (осіб, які адмініструють систему): email, хешований пароль, роль, призначене відділення.
- Технічні дані відвідувачів: IP-адреса, тип браузера, сторінки переглядів — в обсязі, потрібному для безпеки та стабільної роботи сайту. Не використовуються для профілювання.
3. Мета й правова підстава обробки
- Інформування здобувачів освіти про розклад занять та зміни до нього — за статтею 7 пункту 5 Закону «Про захист персональних даних» (обробка в межах основної діяльності закладу освіти).
- Адміністрування ресурсу: розмежування доступу, журналювання дій, безпека — стаття 11 пункт 5 (обробка необхідна для виконання обов'язку володільця).
- Згода особи — на додаткові опції (наприклад, підписка в Telegram-боті, якщо її буде запущено).
4. Хто має доступ до даних
- Відвідувачі сайту — в обсязі загальнодоступних сторінок (розклад, зміни) без можливості переглянути повний список викладачів.
- Менеджери закладу — у межах своєї посадової інструкції та призначеного відділення.
- Адміністратор системи — повний доступ для технічного супроводу.
- Третім особам дані не передаються, окрім випадків, передбачених законодавством України.
5. Заходи захисту
- HTTPS-шифрування на всіх сторінках (Let's Encrypt).
- Хешування паролів алгоритмом bcrypt.
- CSRF-токени на всіх state-changing запитах.
- Обмеження на кількість спроб входу (rate-limit).
- Резервне копіювання БД.
- Сторінки з персональними даними не індексуються пошуковими
системами (директива
noindex+robots.txt).
6. Cookie
На сайті використовуються виключно технічні cookie — сесійний токен для авторизованих менеджерів і CSRF-токен. Cookie не використовуються для відстеження поведінки, реклами або зовнішньої аналітики (Google Analytics, Meta Pixel тощо). Сервер лише рахує, скільки разів за день відкривали кожну сторінку розкладу, — без IP-адрес, cookie та будь-яких даних про відвідувача.
7. Ваші права
Відповідно до статті 8 Закону Ви маєте право:
- Знати про обробку своїх даних.
- Отримати інформацію про склад та зміст ваших даних.
- Заперечувати проти обробки.
- Вимагати зміни, оновлення або знищення даних.
- Скаржитися на дії оператора до Уповноваженого Верховної Ради України з прав людини.
8. Контакти для запитів
Звертайтеся до адміністрації закладу: за адресою м. Житомир.
Письмові запити щодо обробки персональних даних розглядають у строк до 30 календарних днів.
9. Зміни до Політики
Заклад залишає за собою право вносити зміни до цієї Політики. Актуальна редакція завжди публікується на цій сторінці із зазначенням дати оновлення.