Політика конфіденційності

1. Загальні положення

1.1. У цій Політиці терміни вживаються у наступному значенні:

база персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
згода суб'єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у формі, що дає змогу зробити висновок про надання згоди;
обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
суб'єкт персональних даних – фізична особа, персональні дані якої обробляються;
третя особа – будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника персональних даних;
файли cookie – це невеликі текстові файли, які зберігаються в браузері пристрою (комп'ютер, мобільний телефон тощо) після відвідування Веб-сайту, та які Веб-сайт передає браузеру. Додатково про файли cookie можна дізнатись за посиланням: allaboutcookies.org.

Всі інші терміни в Політиці вживаються у значенні, визначеному чинним законодавством України, включаючи ратифіковані в Україні міжнародні нормативно-правові акти.

1.2. Ця Політика розроблена з метою інформування суб'єктів персональних даних про порядок обробки їх персональних даних під час відвідування/користування Веб-сайтом, а також з метою забезпечення захисту їх персональних даних під час такої обробки.

1.3. Ця Політика, а також діяльність Організації, пов'язана із збиранням, обробкою, зберіганням та іншими правомірними діями щодо персональних даних, регулюється:

Конституцією України;
Законом України «Про захист персональних даних» від 01.06.2010 р. №2297-VI;
іншими чинними нормативно-правовими актами України, які регулюють питання захисту персональних даних;
ратифікованими в Україні міжнародними нормативно-правовими актами.

До правовідносин, які виникають у Організації у зв'язку з обробкою персональних даних резидентів іноземних юрисдикцій, також застосовується право (в тому числі міжнародне), національні та міжнародні нормативно-правові акти, що регулюють питання захисту персональних даних резидентів таких країн.

1.4. Володільцем персональних даних, які обробляються у зв'язку з відвідуванням/використанням опцій Веб-сайту, є Організація. Організація має право доручити повністю або частково обробку персональних даних третім особам на підставі договору, укладеного відповідно до вимог чинного законодавства.

1.5. Фізична особа є суб'єктом персональних даних за даною Політикою, якщо вона є відвідувачем Веб-сайту, в т.ч. якщо вона використовує будь-які опції, доступні на Веб-сайті, у тому числі – надає Організації інформацію про адресу своєї електронної пошти та ім'я.

1.6. Організація гарантує, що:

дотримується належної практики та нормативних вимог щодо захисту персональних даних;
захищає права суб'єктів персональних даних;
запобігає ризику порушення безпеки обробки персональних даних.

1.7. Метою обробки персональних даних, отриманих в процесі функціонування Веб-сайту, є здійснення Організацією своєї статутної діяльності.

1.8. Розміщення цієї Політики за посиланням, вказаним в п. 4.1. цієї Політики, є повідомленням суб'єктів персональних даних про Володільця, склад та зміст персональних даних, що збираються у зв'язку з відвідуванням/використанням Веб-сайту, про права таких суб'єктів, мету збору їх персональних даних та третіх осіб, яким можуть передаватись такі персональні дані.

2. Обробка персональних даних

2.1. Організація може збирати та обробляти наступну інформацію про Вас:

інформація, яку Ви надаєте Організації: це інформація про Вас, яку Ви надаєте шляхом: використання Веб-сайту та опцій Веб-сайту, підписання на отримання оновлень електронною поштою, надання благодійної допомоги (пожертви) за допомогою опцій Веб-сайту, комунікації з Організацією через опції, доступні на Веб-сайті, тощо;
інформація про Вас, яка збирається Веб-сайтом та іншими системами:
- якщо Ви відвідуєте Веб-сайт, треті особи можуть збирати певну інформацію про Вас та Ваше відвідування, так як тип та версія Вашого браузера, а також сторінки на Веб-сайті, які Ви відвідуєте, адресу інтернет-протоколу (ІР);
- Веб-сайт також може завантажувати файли cookie на Ваш пристрій;
- якщо Ви контактуєте із співробітниками Організації за допомогою Веб-сайту або інших засобів електронного зв'язку.
інформація, яку збирають треті особи про Вас на Веб-сайті шляхом виконання дій: це інформація про Вас, яку Ви надаєте третім особам (наприклад, Facebook, Google, Twitter), використовуючи опції для обміну в соціальних мережах, доступні на Веб-сайті, при переходів з однієї сторінки на іншу або шляхом перегляду матеріалів, що мають посилання (відкриваються) на інші платформи (веб-сайти).

2.2. Те, яким чином Організація обробляє Ваші персональні дані, залежить від того, як ви використовуєте Веб-сайт та взаємодієте з ним. Частина інформації може надаватись безпосередньо Вами під час використання Веб-сайту або в інший спосіб; іншу інформацію Організація може збирати та обробляти самостійно за допомогою автоматизованих технологій, що використовуються на Веб-сайті.

2.3. Правові підстави обробки даних: при відвідуванні Веб-сайту Організація обробляє ваші персональні дані, якщо

Організація отримала вашу згоду на таку обробку,
ваші персональні дані необхідні Організації для укладення та виконання з вами правочину чи для здійснення заходів, що передують укладенню правочину,
у випадках, коли Організація має законний інтерес для обробки ваших персональних даних, і цей законний інтерес не переважає над вашими інтересами щодо захисту даних або ваших фундаментальних прав і свобод, а також,
в інших випадках, визначених чинним законодавством.

У деяких випадках Організація може мати юридичне зобов'язання обробляти ваші персональні дані або оброблятиме ваші персональні дані для формування, здійснення або захисту правових претензій.

2.4. Механізми автоматизованої обробки: Організація та треті особи можуть використовувати технології автоматизованої обробки інформації для обробки інформації в деяких розділах Веб-сайту. Організація використовує файли cookie для зберігання контенту та налаштувань, що дозволяє Організація обробляти стандартну інформацію, яку ваш браузер надсилає певним вебсайтам, які ви відвідуєте, наприклад, вашу IP-адресу, тип і мову браузера, а також сайт, з якого ви перейшли, сторінки, які ви відвідуєте і посилання, на які ви натискаєте на Веб-сайті. Наявність такої технічної інформації допомагає Організація покращувати Веб-сайт.

2.5. Організація може використовувати Ваші персональні дані лише з метою та в цілях, визначених цією Політикою та чинним законодавством, зокрема (але не обмежуючись),

з метою обробки Вашого запиту (звернення) до Організація, вчиненого за допомогою Веб-сайту,
з метою забезпечення надання Вами благодійної допомоги (пожертви) за допомогою опцій, доступних на Веб-сайті,
з метою реалізації інших статутних цілей Організації в порядку, визначеному чинним законодавством;
з метою надіслання на адресу Вашої електронної пошти листів та повідомлень, що стосуються рекламних (промо-) матеріалів, відомостей про початок благодійних проєктів, запитів та запрошень щодо надання зворотного зв'язку з питань благодійної діяльності, відвідування веб-ресурсу тощо.

2.6. Організація може накопичувати персональні дані, оброблені в процесі відвідування/використання Вами Веб-сайту, в тому числі шляхом внесення цих даних до бази персональних даних. Зберігання Ваших персональних даних здійснюється із дотриманням вимог чинного законодавства в сфері персональних даних.

2.7. Поширення Ваших персональних даних здійснюється виключно за Вашою згодою або у випадках, визначених цією Політикою та чинним законодавством.

2.8. Організація може частково публікувати дані користувачів на своєму Веб-сайті у розділі Звітність, Надходження.

2.9. Ваші персональні дані підлягають видаленню або знищенню у разі:

закінчення 2-річного строку їх зберігання або іншого строку, визначеного чинним законодавством;
припинення правовідносин між суб'єктом персональних даних та Організацією, якщо інше не передбачено законодавством;
в інших випадках, визначених чинним законодавством в сфері захисту персональних даних.

2.10. Організація не здійснює обробку персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються здоров'я, статевого життя, біометричних або генетичних даних, окрім випадків, визначених законодавством.

3. Права суб'єктів персональних даних

3.1. При відвідуванні/користуванні Веб-сайтом Ви маєте право:

отримувати від Організації інформацію, не визначену цією Політикою, щодо обробки, умов надання доступу до Ваших персональних даних, або дати відповідне доручення щодо отримання цієї інформації уповноваженими Вами особами, крім випадків, визначених законодавством;
на безоплатний доступ до своїх персональних даних;
отримати відповідь на запит щодо обробки Ваших персональних даних в порядку і в строк, визначений чинним законодавством;
пред'явити вмотивовану вимогу із запереченням проти обробки Ваших персональних даних, або щодо зміни або знищення Ваших персональних даних, якщо такі дані обробляються незаконно чи є недостовірними;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
відкликати свою згоду на обробку персональних даних; а також користуватись іншими правами, визначеними чинним законодавством в сфері захисту персональних даних.

3.2. Ви маєте право звернутись з питаннями, пов'язаними із збиранням, використанням, зберіганням та іншою обробкою Ваших персональних даних, до Уповноваженого Верховної Ради України з прав людини, із яким можна зв'язатись через адресу електронної пошти hotline@ombudsman.gov.ua.

Якщо у вас виникли запитання щодо цієї Політики або якщо ви отримали будь-яке небажане електронне сповіщення, надіслане Організацією або начебто надіслане від імені Організації, будь ласка, зв'яжіться з Організацією безпосередньо за адресою електронної пошти kontur.thinktank@gmail.com.

4. Зміни політики конфіденційності

4.1. Організація залишає за собою право переглядати та змінювати положення цієї Політики. Актуальна редакція цієї Політики розміщена на Веб-сайті за посиланням: kontur.org.ua/privacy