1.1. Ця Політика конфіденційності (далі — «Політика») регулює обробку персональних даних користувачів Платформи VDSVAULT, яка адмініструється Громадською організацією «УІКР» (далі — «Організація»).

1.2. Політика розроблена відповідно до Закону України «Про захист персональних даних», Загального регламенту про захист даних (GDPR) та Закону України № 2811-IX «Про авторське право і суміжні права».

1.3. Користуючись Платформою або надсилаючи дані через контактну форму чи форму реєстрації, користувач підтверджує, що ознайомився з Політикою та надає згоду на обробку своїх персональних даних на викладених нижче умовах.

2.1. Дані з контактної форми та форми реєстрації:

• прізвище, ім'я та по батькові;
• контактна адреса електронної пошти;
• номер телефону (за бажанням);
• текст повідомлення / запиту;
• відомості про Твір, що депонується (назва, тип, файл).

2.2. Технічні дані, що збираються автоматично під час відвідування Платформи:

• IP-адреса та приблизна геолокація;
• тип і версія браузера, операційна система;
• сторінки, які відвідує користувач, та час перебування на них;
• джерело переходу (referrer).

3.1. Організація збирає персональні дані через контактну форму та реєстрацію на Платформі з метою створення та функціонування організації колективного управління (ОКУ) у розумінні ЗУ № 2811-IX.

3.2. Збирання даних авторів є необхідною умовою для:

• захисту авторських прав на задепоновані Твори;
• гарантування реальної реалізації цих прав через колективне управління;
• збору, обліку та виплати авторських винагород (роялті) за використання Творів третіми особами;
• видачі Свідоцтв про депонування з можливістю верифікації.

3.3. Без надання зазначених даних Організація не зможе виконати свої зобов'язання щодо захисту прав Автора та виплати винагороди.

4.1. Під час відвідування Платформи Організація обробляє дані за допомогою таких зовнішніх сервісів:

• Google Analytics (Google LLC, США) — для збору знеособленої статистики відвідувань, аналізу поведінки користувачів та покращення Платформи. Передаються технічні дані та події на сайті, без прямих ідентифікаторів особи.
• Clerk (Clerk, Inc., США) — для автентифікації та авторизації користувачів у особистому кабінеті. Передаються email, дані сесії та технічні ідентифікатори, необхідні для входу та безпеки облікового запису.

4.2. Зазначені постачальники забезпечують захист даних відповідно до власних політик конфіденційності та сертифікацій (зокрема SOC 2, ISO 27001 для Clerk; Privacy Shield / Standard Contractual Clauses для Google).

4.3. Користувач може обмежити збір аналітичних даних, налаштувавши свій браузер або відмовившись від необов'язкових файлів Cookies.

5.1. Організація зобов'язується передавати персональні дані авторів і відомості про задепоновані Твори організаціям, з якими це передбачено законодавством України, виключно з метою захисту прав Авторів. Зокрема:

• організаціям колективного управління відповідно до ЗУ № 2811-IX «Про авторське право і суміжні права»;
• судовим та іншим уповноваженим органам у межах виконання функцій ОКУ та для захисту прав Автора;
• експертним установам, що проводять експертизу авторства за зверненням Автора або суду.

5.2. Персональні дані не передаються третім особам у комерційних або рекламних цілях.

5.3. До публічних реєстрів ОКУ вносяться лише ПІБ Автора, вид та назва Твору, дата депонування. Контактні та паспортні дані не публікуються.

6.1. Персональні дані зберігаються на серверах із застосуванням шифрування при передачі (TLS) та шифрування при зберіганні чутливих полів.

6.2. Дані депонування (хеші файлів, мітки часу, відомості про Твір) зберігаються не менше 70 років відповідно до строку охорони авторських прав.

6.3. Контактні дані з форм зворотного зв'язку зберігаються до досягнення мети обробки або до моменту відкликання згоди користувачем.

6.4. Доступ до персональних даних мають лише уповноважені працівники та підрядники Організації, які підписали відповідні зобов'язання щодо конфіденційності.

7.1. Відповідно до ЗУ «Про захист персональних даних» та GDPR користувач має право:

• знати про склад та зміст своїх персональних даних, що обробляються;
• отримувати доступ до своїх даних;
• вимагати виправлення неточних або неактуальних даних;
• відкликати згоду на обробку та вимагати видалення даних, якщо це не суперечить обов'язкам Організації як ОКУ;
• обмежити обробку або заперечити проти неї;
• отримати свої дані у структурованому форматі (право на портативність);
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

7.2. Запити щодо реалізації прав надсилаються на адресу admin@vdsvault.com. Організація відповідає протягом 30 (тридцяти) днів з дати отримання запиту.

8.1. Платформа використовує файли Cookies та подібні технології для:

• забезпечення роботи Платформи та сесії авторизації (необхідні Cookies);
• збору знеособленої аналітики через Google Analytics (аналітичні Cookies).

8.2. Користувач може заблокувати або видалити Cookies через налаштування браузера. Це може обмежити функціональність Платформи, зокрема роботу особистого кабінету.

8.3. Детальніше про категорії, строки зберігання та керування згодою див. у Політиці Cookies.

9.1. Організація може періодично оновлювати цю Політику. Нова редакція набирає чинності з моменту публікації на Платформі.

9.2. У разі суттєвих змін Організація повідомляє користувачів електронною поштою або через банер на сайті щонайменше за 14 днів до набрання змінами чинності.

З питань обробки персональних даних звертайтеся:

• Громадська організація «УІКР»
• Email: admin@vdsvault.com
• Сайт: vdsvault.com
• Адреса: 79005, Україна, м. Львів, вул. Дудаєва Дж., буд. 15, оф. 2

Редакція від: 26 травня 2026 р.