Політика конфіденційності

1. Обсяг обробки персональних даних

Ми обробляємо персональні дані наших користувачів лише тією мірою, якою це необхідно для роботи сайту та надання наших послуг. Як правило, обробка здійснюється лише за згодою користувача. Виняток становлять випадки, коли отримати попередню згоду неможливо з фактичних причин, а обробка даних дозволена законом.

2. Правові підстави для обробки персональних даних

Обробка персональних даних ґрунтується на таких положеннях Загального регламенту про захист даних (GDPR):

• ст. 6(1)(a) GDPR – обробка на підставі згоди
• ст. 6(1)(b) GDPR – обробка, необхідна для виконання договору
• ст. 6(1)(c) GDPR – обробка, необхідна для виконання юридичного обов’язку
• ст. 6(1)(d) GDPR – обробка, необхідна для захисту життєво важливих інтересів
• ст. 6(1)(f) GDPR – обробка, необхідна для дотримання законних інтересів

3. Видалення даних і строк зберігання

Персональні дані видаляються або блокуються, щойно мета їх зберігання перестає існувати. Зберігання може тривати, якщо цього вимагає європейське або національне законодавство. Дані також блокуються або видаляються після закінчення встановленого строку зберігання, якщо тільки подальше зберігання не потрібне для укладення або виконання договору.

1. Опис і обсяг обробки даних

Під час кожного звернення до нашого сайту наша система автоматично збирає такі дані та відомості з комп’ютерної системи пристрою, з якого здійснюється звернення:

• Відомості про тип і версію браузера, що використовується
• Операційна система користувача
• Інтернет-провайдер користувача
• IP-адреса користувача
• Дата і час звернення
• Сайти, з яких система користувача переходить на наш сайт
• Сайти, які система користувача відкриває через наш сайт

Ці дані також зберігаються в лог-файлах нашої системи. Вони можуть містити IP-адреси або інші дані, що дають змогу пов’язати їх із конкретним користувачем. Ці дані не зберігаються разом з іншими персональними даними користувача.

2. Правова підстава для обробки даних

Правовою підставою для тимчасового зберігання даних і лог-файлів є ст. 6(1)(f) GDPR.

3. Мета обробки даних

Тимчасове зберігання IP-адреси системою необхідне, щоб доставити сайт на комп’ютер користувача на час сеансу. Зберігання в лог-файлах забезпечує працездатність сайту, допомагає його оптимізувати та гарантує безпеку наших інформаційно-технічних систем. У цих цілях також полягає наш законний інтерес згідно зі ст. 6(1)(f) GDPR.

4. Строк зберігання

Дані, зібрані для роботи сайту, видаляються після завершення відповідного сеансу. Дані, збережені в лог-файлах, видаляються не пізніше ніж через сім днів; довше зберігання можливе лише після того, як IP-адреси користувачів видалено або змінено так, що ідентифікувати клієнта, який звертається, вже неможливо.

5. Можливість заперечення та видалення

Якщо обробка ґрунтується на ст. 6(1)(f) GDPR, користувачі мають право заявити заперечення згідно зі ст. 21 GDPR. Оскільки збирання даних для роботи сайту та їх зберігання в лог-файлах є необхідними для функціонування сайту, користувач може запобігти цьому, лише відмовившись від користування сайтом.

1. Опис і обсяг обробки даних

На нашому сайті є контактна форма, за допомогою якої можна зв’язатися з нами в електронному вигляді. При цьому збираються такі дані:

• Звертання
• Організація
• Прізвище та ім’я
• Адреса електронної пошти
• Дата і час звернення

2. Правова підстава для обробки даних

Правовою підставою для обробки даних, переданих через контактну форму, є згода користувача згідно зі ст. 6(1)(a) GDPR. Правовою підставою для обробки даних, переданих електронною поштою, є ст. 6(1)(f) GDPR. Якщо звернення спрямоване на укладення договору, додатковою правовою підставою є ст. 6(1)(b) GDPR.

3. Мета обробки даних

Ми обробляємо дані лише для розгляду звернення, запобігання зловживанням контактною формою та забезпечення безпеки наших інформаційно-технічних систем. За потреби дані можуть передаватися третім особам, наприклад рекомендаторам, організаторам заходів і постачальникам послуг.

4. Строк зберігання

Дані видаляються, щойно листування з користувачем завершено, тобто коли з обставин випливає, що питання остаточно вирішено. Додаткові персональні дані, зібрані під час надсилання, видаляються не пізніше ніж через сім днів.

5. Можливість заперечення та видалення

Користувачі можуть будь-коли відкликати свою згоду або заперечити проти зберігання своїх персональних даних письмово чи електронною поштою. У такому разі листування не може бути продовжене, а всі персональні дані, збережені під час звернення, буде видалено.

1. Право на отримання інформації

Ви можете запитати у відповідальної особи підтвердження того, чи обробляємо ми персональні дані, що вас стосуються. Якщо така обробка здійснюється, ви можете запитати у відповідальної особи таку інформацію:

• цілі, для яких обробляються персональні дані;
• категорії персональних даних, що обробляються;
• одержувачі або категорії одержувачів, яким персональні дані, що вас стосуються, було або буде розкрито;
• запланований строк зберігання персональних даних, що вас стосуються, або, якщо вказати його неможливо, критерії визначення строку зберігання;
• наявність права на виправлення або видалення персональних даних, що вас стосуються, права на обмеження обробки відповідальною особою або права на заперечення проти такої обробки;
• наявність права на подання скарги до наглядового органу;
• усю наявну інформацію про джерело даних, якщо персональні дані отримано не від суб’єкта даних;
• наявність автоматизованого ухвалення рішень, зокрема профілювання, згідно зі ст. 22(1) і (4) GDPR та — принаймні в цих випадках — змістовну інформацію про застосовувану логіку, а також про значення й очікувані наслідки такої обробки для суб’єкта даних.

Ви маєте право запитати інформацію про те, чи передаються персональні дані, що вас стосуються, до третьої країни або міжнародної організації. У зв’язку з цим ви можете вимагати відомостей про належні гарантії згідно зі ст. 46 GDPR, пов’язані з такою передачею.

Це право на отримання інформації може бути обмежене тією мірою, якою воно, імовірно, унеможливить або серйозно ускладнить досягнення дослідницьких чи статистичних цілей, а обмеження необхідне для досягнення цих цілей.

2. Право на виправлення

Ви маєте право вимагати від відповідальної особи виправлення та/або доповнення персональних даних, що вас стосуються, якщо вони неточні або неповні. Відповідальна особа зобов’язана внести виправлення без зволікання. Ваше право на виправлення може бути обмежене тією мірою, якою воно, імовірно, унеможливить або серйозно ускладнить досягнення дослідницьких чи статистичних цілей, а обмеження необхідне для досягнення цих цілей.

3. Право на обмеження обробки

За таких умов ви можете вимагати обмежити обробку персональних даних, що вас стосуються:

• якщо ви оскаржуєте точність персональних даних, що вас стосуються, — на строк, що дає змогу відповідальній особі перевірити їхню точність;
• обробка незаконна, і ви заперечуєте проти видалення персональних даних, вимагаючи натомість обмежити їх використання;
• відповідальній особі персональні дані більше не потрібні для цілей обробки, але вони потрібні вам для пред’явлення, здійснення або захисту правових вимог; або
• якщо ви заявили заперечення проти обробки згідно зі ст. 21(1) GDPR і ще не встановлено, чи переважають законні підстави відповідальної особи ваші підстави.

Якщо обробку персональних даних, що вас стосуються, обмежено, такі дані — за винятком їх зберігання — можуть оброблятися лише за вашою згодою, або для пред’явлення, здійснення чи захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з причин важливого суспільного інтересу Союзу чи держави-члена.

Якщо обробку було обмежено відповідно до наведених вище умов, відповідальна особа повідомить вас до зняття обмеження.

4. Право на видалення

а) Обов’язок видалення

Ви можете вимагати від відповідальної особи невідкладно видалити персональні дані, що вас стосуються, і відповідальна особа зобов’язана невідкладно видалити ці дані, якщо застосовується одна з таких підстав:

• Персональні дані, що вас стосуються, більше не потрібні для цілей, для яких їх було зібрано або іншим чином оброблено.
• Ви відкликаєте згоду, на якій ґрунтувалася обробка згідно зі ст. 6(1)(a) або ст. 9(2)(a) GDPR, і іншої правової підстави для обробки немає.
• Ви заперечуєте проти обробки згідно зі ст. 21(1) GDPR і немає переважних законних підстав для обробки, або ви заперечуєте проти обробки згідно зі ст. 21(2) GDPR.
• Персональні дані, що вас стосуються, оброблялися незаконно.
• Видалення персональних даних, що вас стосуються, необхідне для виконання юридичного обов’язку за правом Союзу або держав-членів, якому підпорядковується відповідальна особа.
• Персональні дані, що вас стосуються, було зібрано у зв’язку з послугами інформаційного суспільства, що пропонуються згідно зі ст. 8(1) GDPR.

б) Інформування третіх осіб

Якщо відповідальна особа оприлюднила персональні дані, що вас стосуються (наприклад, через YouTube або LinkedIn), і зобов’язана видалити їх згідно зі ст. 17(1) GDPR, вона вживає розумних заходів, зокрема технічних, з урахуванням доступних технологій і витрат на впровадження, щоб повідомити відповідальних осіб, які обробляють ці персональні дані, про те, що ви як суб’єкт даних вимагали видалити всі посилання на ці персональні дані, а також їхні копії чи репліки.

в) Винятки

Право на видалення не діє, якщо обробка необхідна:

• для здійснення права на свободу вираження поглядів та інформації;
• для виконання юридичного обов’язку, що вимагає обробки за правом Союзу або держав-членів, якому підпорядковується відповідальна особа, або для виконання завдання, що здійснюється в суспільних інтересах чи під час виконання публічних повноважень, покладених на відповідальну особу;
• з причин суспільного інтересу у сфері громадського здоров’я згідно зі ст. 9(2)(h) та (i), а також ст. 9(3) GDPR;
• для архівних цілей у суспільних інтересах, наукових чи історичних дослідницьких цілей або статистичних цілей згідно зі ст. 89(1) GDPR, якщо право, зазначене в пункті а), імовірно, унеможливить або серйозно ускладнить досягнення цілей такої обробки; або
• для пред’явлення, здійснення або захисту правових вимог.

5. Право на повідомлення

Якщо ви скористалися правом на виправлення, видалення або обмеження обробки щодо відповідальної особи, вона зобов’язана повідомити всіх одержувачів, яким було розкрито персональні дані, що вас стосуються, про виправлення чи видалення даних або обмеження обробки, якщо це не виявиться неможливим або не потребуватиме непропорційних зусиль. Ви маєте право вимагати від відповідальної особи відомостей про цих одержувачів.

6. Право на перенесення даних

Ви маєте право отримати персональні дані, що вас стосуються, які ви надали відповідальній особі, у структурованому, загальновживаному та машинозчитуваному форматі. Крім того, ви маєте право передати ці дані іншій відповідальній особі без перешкод з боку відповідальної особи, якій їх було надано, за умови що обробка ґрунтується на згоді згідно зі ст. 6(1)(a) або ст. 9(2)(a) GDPR чи на договорі згідно зі ст. 6(1)(b) GDPR і здійснюється автоматизованими засобами.

Здійснюючи це право, ви також маєте право домогтися прямої передачі персональних даних, що вас стосуються, від однієї відповідальної особи до іншої, якщо це технічно можливо. Це не повинно зачіпати свободи та права інших осіб.

Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, що здійснюється в суспільних інтересах або під час виконання публічних повноважень, покладених на відповідальну особу.

7. Право на заперечення

Ви маєте право будь-коли з причин, пов’язаних із вашою конкретною ситуацією, заперечити проти обробки персональних даних, що вас стосуються, яка здійснюється на підставі ст. 6(1)(e) або (f) GDPR; це стосується й профілювання на підставі цих положень.

Відповідальна особа припиняє обробку персональних даних, що вас стосуються, якщо тільки вона не доведе наявність переконливих законних підстав для обробки, які переважають ваші інтереси, права та свободи, або обробка слугує пред’явленню, здійсненню чи захисту правових вимог.

8. Право на відкликання згоди

Ви маєте право будь-коли відкликати свою згоду на обробку даних. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

9. Автоматизоване ухвалення рішень і профілювання

Ви маєте право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці — зокрема профілюванні, — яке має для вас правові наслідки або подібним чином суттєво на вас впливає. Ми не використовуємо автоматизоване ухвалення рішень і профілювання.

10. Право на подання скарги до наглядового органу

Без шкоди для будь-яких інших адміністративних чи судових засобів правового захисту ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені за місцем вашого проживання, роботи або ймовірного порушення, якщо вважаєте, що обробка персональних даних, що вас стосуються, порушує GDPR.

Наглядовий орган, до якого подано скаргу, інформує заявника про хід і результати розгляду скарги, зокрема про можливість судового захисту згідно зі ст. 78 GDPR.