Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, зберігання, використання та захисту персональних даних відвідувачів і користувачів вебсайту офіційних вебресурсів ГО «ЦНОД «Південь»» (далі — «Сайт»).

Розпорядником (володільцем) персональних даних є:

Використовуючи Сайт, користувач підтверджує, що ознайомився з цією Політикою та погоджується з нею. Якщо користувач не згоден з умовами — йому слід утриматися від використання Сайту.

Політику розроблено з урахуванням вимог Закону України «Про захист персональних даних», Конституції України, а також (для відвідувачів з ЄС) Загального регламенту про захист даних (GDPR) у частині, що застосовується.

Ми можемо збирати такі категорії даних:

2.1. Дані, які користувач надає добровільно (через форми на Сайті):

• ім’я / прізвище;
• адреса електронної пошти;
• номер телефону;
• зміст повідомлення чи звернення;
• назва організації, посада, дані для участі у заходах та навчальних програмах (лише коли це передбачено відповідною формою).

2.2. Дані, що збираються автоматично:

• IP-адреса;
• тип і версія браузера, операційна система;
• сторінки, які переглядав користувач, час та тривалість візиту;
• дані файлів cookie та аналогічних технологій (див. розділ 6).

2.3. Ми НЕ збираємо без окремої явної згоди чутливі категорії даних (про стан здоров’я, релігійні, політичні погляди тощо), окрім випадків, коли це прямо потрібно для надання конкретної послуги і користувач надав таку згоду.

Ми обробляємо персональні дані з такою метою:

Для освітніх, грантових і гуманітарних програм додатково можуть оброблятися дані, необхідні для реєстрації, звітності та підтвердження участі, на належній правовій підставі.

Персональні дані зберігаються рівно стільки, скільки необхідно для досягнення мети обробки, або протягом строку, встановленого законодавством. Після цього дані видаляються або знеособлюються.

Орієнтовні строки: звернення — протягом часу розгляду та необхідного строку документування; дані підписників — до відкликання згоди; проєктні й бухгалтерські документи — протягом строків, передбачених законом і застосовними договорами.

Ми не продаємо та не передаємо персональні дані третім особам, окрім таких випадків:

• постачальникам послуг, які допомагають у роботі Сайту (хостинг, email-розсилки, веб-аналітика) — виключно в обсязі, потрібному для надання послуги: відповідні постачальники хостингу, електронної пошти та інших сервісів, фактично залучені Організацією; конкретний перелік повідомляється за запитом;
• на вимогу уповноважених державних органів у межах, передбачених законом;
• за наявності окремої згоди користувача.

У разі використання сервісів із серверною інфраструктурою за межами України транскордонна передача здійснюється лише за наявності належної правової підстави та передбачених законом гарантій.

Сайт використовує файли cookie та подібні технології для технічного функціонування, збереження налаштувань і, за наявності відповідних інструментів, аналітики відвідуваності.

Користувач може керувати cookie через налаштування свого браузера або банер згоди на Сайті. Відмова від деяких cookie може обмежити функціональність Сайту.

Необов’язкові аналітичні та маркетингові cookie, якщо їх буде впроваджено, використовуватимуться після належного інформування та отримання згоди, коли вона потрібна.

Відповідно до законодавства, користувач має право:

1. знати про збір і використання своїх персональних даних;
2. отримати доступ до своїх даних;
3. вимагати виправлення неточних або неповних даних;
4. вимагати видалення даних («право бути забутим»);
5. відкликати раніше надану згоду;
6. обмежити або заперечити проти обробки;
7. подати скаргу до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу відповідно до застосовного законодавства.

Щоб скористатися правами, надішліть звернення на email: po.alec.south@gmail.com. Ми відповідаємо протягом 30 днів.

Ми вживаємо організаційних і технічних заходів для захисту даних від несанкціонованого доступу, втрати, зміни чи розголошення: розмежування доступу за принципом «необхідно знати», захист облікових записів, резервне копіювання, оновлення програмного забезпечення, захищене передавання даних та реагування на інциденти відповідно до внутрішньої Політики інформаційної безпеки.

Сайт не призначений для цілеспрямованого збору даних осіб віком до 18 років без згоди батьків або законних представників. Якщо нам стане відомо про такі дані без належної згоди — вони будуть видалені.

Ми можемо час від часу оновлювати цю Політику. Нова редакція набирає чинності з моменту публікації на Сайті. Рекомендуємо періодично переглядати цю сторінку. Дата останнього оновлення зазначена на початку документа.

З питань, пов’язаних із обробкою персональних даних, звертайтеся:

Для реєстрації на навчання, заходи та грантові програми Організація збирає лише необхідні відомості. Дані про інвалідність, стан здоров’я, ветеранський статус або інші чутливі обставини запитуються тільки за обґрунтованої потреби, з належною правовою підставою та обмеженим доступом. Фото- й відеоматеріали учасників оприлюднюються з урахуванням їхніх прав, належних дозволів і безпекових ризиків.

Повідомлення про порушення, скарги та інформація про дітей або постраждалих осіб опрацьовуються конфіденційно, відповідно до внутрішніх політик захисту персональних даних, захисту дітей, етики та інформаційної безпеки. Передача персональних даних донорам і партнерам здійснюється в мінімально необхідному обсязі та за належної правової підстави.

Ця публічна Політика застосовується разом із Політикою захисту персональних даних та конфіденційності, Політикою інформаційної безпеки, Кодексом етики та поведінки, Кадровою політикою, Гендерною політикою та політикою інклюзивності, Політикою захисту дітей та вразливих груп і Політикою захисту від сексуальної експлуатації, зловживань і домагань ГО «ЦНОД «Південь»».

Перед публікацією відповідальна особа перевіряє фактичну адресу вебсайту, перелік сервісів і cookie, строки зберігання за реєстром обробки та реквізити рішення про затвердження.