Це Політика конфіденційності сайту www.ukrainer.net (далі – Сайт та Політика відповідно), власником якого є Громадська організація «УКРАЇНЕР» (далі – Організація), юридична адреса: 01001, м. Київ, вул. Ярославів Вал, буд. 15, офіс 410.
Політика розроблена з метою інформування користувачів Сайту про порядок обробки інформації про них, включно з персональними даними, під час користування Сайтом, а також з метою забезпечення захисту інформації під час такої обробки.
Обробка здійснюється відповідно до Закону України “Про захист персональних даних”, а також відповідно до міжнародних нормативно-правових актів, які регулюють питання захисту персональних даних користувачів, які є резидентами інших країн.
У розумінні Закону України “Про захист персональних даних” в Політиці використовуються такі терміни:
– суб’єкт персональних даних – користувач Сайту, коли користувач користується Сайтом, використовує будь-які опції, доступні на Сайті, у тому числі ті, які ведуть на інші платформи (сайти);
– володілець персональних даних – Організація, яка на підставах та з метою, викладеними в цій Політиці, обробляє персональні дані у зв’язку з використанням Сайту;
– згода суб’єкта персональних даних – добровільне волевиявлення користувача своєї згоди на обробку персональних даних відповідно до цієї Політики, надане у формі, яка дозволяє встановити надання цієї згоди;
– обробка персональних даних – збирання, накопичення, зберігання, використання і поширення, знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
– розпорядник персональних даних – інші особи/організації, яким Організація на підставі договорів про надання послуг може довірити в певному обсязі обробку персональних даних користувачів Сайту.
Метою обробки інформації, включно з персональними даними є здійснення Організацією її статутної діяльності. Похідною метою є забезпечення належного функціонування Сайту.
Користувачі можуть взаємодіяти з Сайтом різними способами, від яких залежить, яка інформація підлягатиме обробці.
Частина інформації може надаватись безпосередньо користувачами під час використання Сайту або його функціоналу; інша інформація може оброблятися самостійно Організацією або іншими залученими розпорядниками персональних даних за допомогою автоматизованих технологій, що використовуються на Сайті.
Так, Організація може безпосередньо обробляти наступні категорії інформації:
– інформація, яку користувачі Сайту самостійно надають Організації шляхом використання Сайту та його функціоналу, шляхом заповнення різноманітних реєстраційних форм, посилання на які розміщені на Сайті, шляхом підписання на отримання email-розсилок.
Ця інформація може включати в себе персональні дані, такі як:
– ім’я та прізвище;
– рік народження;
– місто/країна знаходження/походження;
– електронна пошта;
– посилання на активні сторінки в соцмережах;
– номер телефону;
– будь-які інші персональні дані, які користувачі Сайту можуть надати через відповідний функціонал Сайту, наприклад, форми зворотного зв’язку.
Також, існує певна технічна інформація, яка обробляється Сайтом та іншими розпорядниками персональних даних, послуги яких використовуються для підтримки функціонування Сайту.
До такої інформації відносяться:
– тип та версія браузера,
– адреса інтернет-протоколу (ІР);
– cookies.
Файли cookies – це невеликі текстові файли, які зберігаються в браузері пристрою (комп’ютер, мобільний телефон тощо) після відвідування Сайту, та які Сайт передає браузеру. Додатково про файли cookies можна дізнатись за посиланням: https://allaboutcookies.org/.
Крім цього, певна інформація про користувачів може оброблятися, коли користувачі переходять на інші сайти/портали/сервіси, використовуючи сторонні посилання, які розміщені на Сайті, наприклад, для обміну публікацій Організації в соціальних мережах, для перегляду сторінок Організації на інших сайтах/порталах/сервісах, або коли матеріали Сайту містять посилання на інші сайти/портали/сервіси.
Підставою для здійснення обробки інформації, зокрема персональних даних користувачів є надання користувачами відкритої добровільної згоди на таку обробку.
Організація може отримувати згоду на обробку в декілька способів:
завдяки використанню функціоналу Сайту, коли користувачі надають певну інформацію про себе та надають згоду на подальшу обробку такої інформації, зокрема через форми зворотного зв’язку з використанням сервісу Google Forms;
коли користувачі продовжують користуватися Сайтом та дозволяють збирати технічну інформацію про роботу Сайту та досвід користувачів під час користування ним за допомогою технологій автоматизованої обробки.
Якщо користувачі не хочуть, аби здійснювалася обробка їхньої інформації, вони повинні припинити користуватися Сайтом та не заповнювати жодних зворотних форм та не використовувати функціонал Сайту, через вони можуть передати інформацію про себе.
Крім цього, обробка персональних даних відбувається для реалізації законного інтересу Організації, який полягає в здійсненні нею її статутної діяльності.
Відповідно до мети обробки, Організація здійснює обробку інформації наступними способами:
– збір, зберігання та використання з метою надання зворотного зв’язку користувачам у випадках, коли користувачі розмістили запит та/або пропозицію на Сайті з використанням його функціоналу та очікують на зворотний зв’язок;
– збір, зберігання та використання з метою здійснення email-розсилок користувачам, які надали на це згоду;
– збір, зберігання та використання з метою здійснення зворотного зв’язку з користувачами, які виявили бажання підтримати діяльність Організації з використанням відповідного функціоналу;
– збір, зберігання та використання за допомогою технологій автоматизованої обробки інформації з метою забезпечення належного функціонування Сайту.
Крім реалізації обробки самостійно, Організація користується послугами третіх сторін – розпорядників інформації для реалізації певного функціоналу Сайту або певної мети обробки інформації.
Для здійснення реєстрацій, надання пропозицій для реалізації та отримання зворотного зв’язку Організація користується сервісом опитувальних форм Google Forms. Інформація, яку користувачі безпосередньо вказують у відповідних формах, створених з використанням Google Forms, автоматично передається Організації. Водночас, Google Forms мають свої правила щодо обробки інформації, з якими можна ознайомитися за посиланням: https://policies.google.com/privacy
Також, Організація, використовує сервіси інструментів Google для відстеження взаємодії користувачів із Сайтом та збору статистичної інформації. Користувачі можуть дізнатися про практику Google, перейшовши за посиланням: https://policies.google.com/technologies/partner-sites
Задля реалізації функціоналу, який дозволяє фінансово підтримати Організацію, Організація користується послугами платіжних сервісів, зокрема Liqpay, Monobase, Monobank, Patreon, Buy me a coffee, та розміщує на Сайті відповідні посилання.
Сайт не обробляє інформацію про номери рахунків, номери банківських карт або іншу інформацію, яка стосується платежів, однак цю інформацію обробляють платіжні сервіси, посилання на які розміщені на Сайті. З умовами обробки персональних даних цими сервісами користувачі можуть на відповідних сторінках цих сервісів.
Крім цього, користувачам Сайту може бути запропоновано перейти за посиланнями на інші платформи (сайти), якими Організація не володіє та які не контролює. Організація не несе відповідальності за політику конфіденційності цих інших платформ (сайтів) і рекомендує ознайомитися з політикою конфіденційності кожного з цих платформ (сайтів), перш ніж користуватися ними або надавати будь-які персональні дані.
Крім цього, Сайт може містити вбудований вміст (наприклад: відео, зображення, статті тощо). Вбудований вміст з інших сайтів веде себе так само, як би користувач відвідав інший сайт. Ці сайти можуть збирати дані про користувачів, використовувати файли cookie, вбудовані додатки відстеження третіх сторін та стежити за взаємодією з цим вбудованим вмістом. Зокрема відстежувати взаємодію з вбудованим вмістом, якщо у користувачів є обліковий запис і вони увійшли на цей сайт.
Організація як володілець персональних даних може надавати доступ своїм працівникам та підрядникам до зібраних персональних даних лише в межах виконання ними своїх професійних чи службових чи трудових обов’язків, або в межах надання ними послуг, крім випадків, передбачених законом. Працівники та підрядники Організації зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків, або в межах надання ними послуг, крім випадків, передбачених законом.
Крім того, Організація може розкрити персональні дані в обсязі, необхідному відповідно до законодавства.
Організація має право зберігати зібрану інформацію, включно з персональними даними, стільки, скільки необхідно для реалізації мети, що зазначена у даній Політиці або у строки, встановлені чинним законодавством України або до моменту видалення даних про користувачів на відповідний запит від них. У будь-якому разі, Організація старається мінімізувати строки зберігання будь-якої інформації про користувачів.
Відповідно до законодавства, суб’єкти персональних даних, якими у контексті цієї Політики є користувачі Сайту, мають наступні права:
– знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
– отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
– на доступ до своїх персональних даних;
– отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
– пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
– пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
– на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
– звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;
– застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
– вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
– відкликати згоду на обробку персональних даних;
– знати механізм автоматичної обробки персональних даних;
– на захист від автоматизованого рішення, яке має для нього правові наслідки.
Організація забезпечує захист зібраної інформації, включно з персональними даними, від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу, а також забезпечує відповідний рівень захисту персональних даних з боку розпорядників та третіх осіб, які мають доступ до цих даних.
Організація вживає всіх необхідних заходів для захисту даних від несанкціонованого доступу, зміни, розкриття чи знищення. До цих заходів належать, зокрема, внутрішня перевірка процесів збору, зберігання та обробки даних і заходів безпеки, включаючи відповідне шифрування і заходи щодо забезпечення фізичної безпеки даних для запобігання неавторизованого доступу до систем, в яких Організація зберігає інформацію.
З будь-яких питань, які стосуються цієї Політики та обробки інформації, користувачі Сайту можуть звернутися на електронну пошту Організації mail@ukrainer.ua з указанням цілі та деталей звернення. Організація здійснить обробку запиту в розумний строк та надасть відповідь та/або здійснить відповідні дії, про які було надіслано звернення.
Користувачі також мають право звернутись з питаннями, пов’язаними із збиранням, використанням, зберіганням та іншою обробкою персональних даних, до Уповноваженого Верховної Ради України з прав людини, із яким можна зв’язатись через адресу електронної пошти hotline@ombudsman.gov.ua.
Організація може оновити Політику на власний розсуд із обов’язковим зазначенням дати оновлення та набрання чинності новою версією Політики.