Юридична інформація

Політика конфіденційності
та обробки даних

ПРОЄКТ ДЛЯ ПЕРЕВІРКИ. Заповніть виділені поля та звірте текст із фактичними налаштуваннями сайту й сервісів перед публікацією.

Дата набрання чинності: [ВСТАВИТИ ДАТУ ОПРИЛЮДНЕННЯ]

Ця Політика описує, як благодійний фонд обробляє персональні дані відвідувачів сайту, донорів і людей, які звертаються до Фонду.

1. Хто відповідає за обробку даних

Володільцем персональних даних, зібраних через сайт сайт Фонду, є Благодійна організація «Благодійний фонд «Олтера», код ЄДРПОУ [ВСТАВИТИ ПЕРЕВІРЕНИЙ КОД ЄДРПОУ], місцезнаходження: [ВСТАВИТИ ЮРИДИЧНУ АДРЕСУ З ЄДР] (далі — Фонд). З питань приватності можна звернутися: info@oltera.foundation.

Ця Політика пояснює, які персональні дані Фонд може отримувати через сайт, для чого їх використовує, кому передає та як людина може реалізувати свої права. Вона поширюється на відвідувачів сайту, донорів, заявників і людей, які звертаються до Фонду.

2. Які дані можуть оброблятися

Залежно від способу взаємодії з Фондом можуть оброблятися: ім’я та прізвище; адреса електронної пошти; номер телефону; сума, дата, валюта та технічний ідентифікатор платежу; зміст звернення; а також технічні відомості про відвідування сайту, наприклад IP-адреса, тип браузера, час запиту та файли cookie, які створює платформа сайту або підключені сервіси.

Не надсилайте через сайт або звичайну електронну пошту повні дані платіжної картки, CVV/CVC-код, паролі, копії документів чи відомості про здоров’я дитини. Якщо для розгляду благодійної допомоги потрібні чутливі відомості або документи, Фонд має повідомити окремий безпечний спосіб передавання та надати необхідну інформацію про обробку таких даних.

Дані платіжної картки, введені на сторінці банку чи платіжного сервісу, обробляє відповідний надавач платіжних послуг за власними правилами. Фонд не повинен отримувати або зберігати повний номер картки чи код безпеки.

3. Поточний стан платіжної форми

Станом на [ВСТАВИТИ ДАТУ ОПРИЛЮДНЕННЯ] форма пожертви на сайті є демонстраційною: введені у неї дані не передаються Фонду й не використовуються для приймання платежів. LiqPay не підключено. Кнопки Monobank, Patreon, PayPal та криптопереказу можуть бути активовані після додавання Фондом перевірених посилань і налаштування відповідних сервісів.

Перед фактичним запуском онлайн-платежів Фонд має оновити цю Політику: зазначити назву кожного підключеного сервісу, які саме дані він отримує, для чого, на якій підставі, кому може передавати їх та де знайти його політику конфіденційності.

4. Мета та правові підстави обробки

Фонд обробляє дані лише для конкретних цілей: відповіді на звернення; комунікації з донором; обліку та підтвердження отриманої пожертви; виконання вимог законодавства й бухгалтерського обліку; забезпечення роботи та безпеки сайту; розгляду запитів щодо персональних даних.

Залежно від обставин підставою обробки є згода людини, необхідність виконання правочину або вжиття дій на її запит, виконання вимог законодавства чи інша підстава, передбачена законодавством України. Якщо Фонд просить згоду, людина може відкликати її на майбутнє, звернувшись за контактами у цій Політиці; відкликання не скасовує обробку, яка вже була законно здійснена, і не впливає на обробку, для якої є інша законна підстава.

5. Кому можуть передаватися дані

Фонд може надавати мінімально необхідні дані особам, які допомагають забезпечувати його роботу: провайдеру хостингу та платформи сайту [ВКАЗАТИ НАЗВУ Й КРАЇНУ ОБРОБКИ]; платіжним сервісам, які Фонд фактично підключить (наразі платіжні сервіси не підключені); постачальнику електронної пошти; аудиторам, банкам, державним органам або іншим особам — лише коли це потрібно для виконання закону чи захисту прав.

Фонд не продає персональні дані та не передає їх для рекламних розсилок сторонніх організацій. Якщо використовуються аналітичні або рекламні сервіси, їхні назви, мета, категорії даних і налаштування згоди мають бути вказані тут до запуску: [ВКАЗАТИ, ЧИ ВИКОРИСТОВУЮТЬСЯ АНАЛІТИЧНІ АБО РЕКЛАМНІ СЕРВІСИ].

Деякі постачальники можуть обробляти дані за межами України. Перед запуском таких сервісів Фонд має перевірити країну та умови передавання даних і повідомити про це у цій Політиці, якщо цього вимагає законодавство.

6. Файли cookie та технічні дані

Сайт або платформа, на якій він працює, можуть використовувати технічно необхідні файли cookie для безпеки, навігації та збереження налаштувань. Аналітичні чи рекламні cookie можуть застосовуватися лише після їх фактичного підключення та, коли це потрібно, отримання згоди через інструмент керування cookie.

Назва платформи сайту, перелік cookie, строк їх зберігання та спосіб змінити вибір: [ВКАЗАТИ ФАКТИЧНІ НАЛАШТУВАННЯ ПЛАТФОРМИ АБО ПОСИЛАННЯ НА ПОВІДОМЛЕННЯ ПРО COOKIE].

7. Строк зберігання та безпека

Фонд зберігає дані лише стільки, скільки потрібно для мети їх отримання, розгляду звернення, обліку пожертви, виконання вимог закону та захисту прав. Конкретні строки залежать від категорії документів і вимог законодавства; після їх спливу дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законом.

Фонд застосовує організаційні та технічні заходи для захисту даних від випадкової втрати, несанкціонованого доступу, зміни чи розголошення. Доступ до даних надається лише особам, яким він потрібен для виконання визначених завдань.

8. Права людини

У межах, визначених законодавством, людина може дізнатися, чи обробляються її дані; отримати інформацію про мету та умови обробки; отримати доступ до своїх даних; вимагати виправлення неточних даних або видалення даних, що обробляються незаконно; заперечити проти обробки у передбачених законом випадках; відкликати надану згоду; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб подати запит, напишіть на info@oltera.foundation і вкажіть, яке право бажаєте реалізувати. Фонд може попросити достатню інформацію для підтвердження особи, якщо це обґрунтовано необхідно для захисту даних від розкриття сторонній особі.

9. Посилання на сторонні сайти

Сайт може містити посилання на сайти банків, платіжних сервісів, Patreon, PayPal, Monobank або інші зовнішні ресурси. Після переходу на такий ресурс його власник самостійно визначає правила обробки даних. Ознайомтеся з політикою відповідного сервісу до передавання йому інформації.

10. Зміни до Політики

Фонд може оновлювати цю Політику, якщо змінюються законодавство, сайт або способи обробки даних. Нова редакція публікується на цій сторінці із зазначенням дати оновлення. Для обробки даних застосовується редакція, чинна на відповідний момент, з урахуванням вимог законодавства.