Політика конфіденційності

Українська мережа освіти дорослих та розвитку інновацій (далі – UNAEDI, «ми», «нас») поважає вашу приватність і відповідально ставиться до захисту персональних даних.

Ця Політика пояснює, які дані можуть збиратися під час користування сайтом unaedi.mv.co.ua, для чого вони використовуються, кому можуть передаватися та які права має користувач.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», а у випадках, коли це застосовно, – відповідно до Загального регламенту ЄС про захист даних (GDPR).

1. Хто відповідає за обробку даних

Володільцем персональних даних є:

Українська мережа освіти дорослих та розвитку інновацій (UNAEDI)

Адреса: вул. Дмитрівська, 3/7, офіс 25, м. Київ, 01054, Україна

Електронна пошта: unaedi.office@gmail.com

Телефон: +38 050 470 88 17

Відповідальна за організацію роботи з персональними даними: [посада та ім’я відповідальної особи] Звернення щодо обробки даних можна надсилати на електронну пошту, зазначену вище.

2. Які дані ми можемо збирати

Залежно від того, як ви користуєтеся сайтом, ми можемо отримувати:

ім’я та прізвище;
адресу електронної пошти;
номер телефону;
назву організації та посаду;
інформацію, яку ви зазначаєте у повідомленнях або заявках;
дані, необхідні для участі у проєктах, навчальних програмах, заходах чи опитуваннях;
фотографії та відеозаписи, зроблені під час заходів, – докладніше в розділі 10;
інформацію, пов’язану з пожертвами, [якщо на сайті активовано приймання онлайн-пожертв];
технічні дані: IP-адресу, тип браузера і пристрою, операційну систему, дату та час відвідування, переглянуті сторінки, джерело переходу;
інформацію, яка збирається за допомогою файлів cookie та подібних технологій.

У формах на сайті обов’язковими є лише ті поля, які позначені відповідно. Якщо обов’язкове поле не заповнене, ми не зможемо опрацювати звернення або заявку.

Ми просимо не надсилати через сайт персональні дані, що становлять особливий ризик для прав і свобод людини – зокрема дані про здоров’я, релігійні чи політичні переконання, – якщо це не є необхідним для конкретного проєкту чи послуги. У законодавстві ЄС такі дані належать до особливих категорій персональних даних і обробляються з додатковими гарантіями.

3. Для чого ми використовуємо дані

Персональні дані можуть використовуватися, щоб:

відповідати на запити та повідомлення;
підтримувати зв’язок із партнерами, учасницями, учасниками й зацікавленими особами;
організовувати навчання, заходи, консультації та проєкти;
реєструвати учасників і підтверджувати їхню участь;
надсилати організаційні повідомлення;
документувати діяльність організації та звітувати перед донорами;
обробляти пожертви, [якщо така можливість активована];
забезпечувати стабільну та безпечну роботу сайту;
запобігати шахрайству, зловживанням і технічним атакам;
виконувати вимоги законодавства, договорів і донорських програм;
покращувати структуру, зміст і зручність сайту;
надсилати інформаційні матеріали – лише за наявності відповідної згоди.

4. Правові підстави обробки

Ми обробляємо персональні дані на одній або декількох таких підставах:

ваша добровільна згода;
необхідність відповісти на ваш запит;
укладення або виконання договору;
виконання вимог законодавства;
законний інтерес UNAEDI, зокрема забезпечення роботи й безпеки сайту та комунікація з партнерами й учасниками;
виконання завдань у межах суспільно корисних, освітніх або громадських проєктів.

Ви можете відкликати надану згоду, звернувшись до нас електронною поштою. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

5. Файли cookie

Сайт використовує файли cookie – невеликі текстові файли, які зберігаються на пристрої користувача. Вони можуть бути потрібні для:

правильної роботи сайту;
збереження налаштувань користувача;
забезпечення безпеки;
аналізу відвідуваності, [якщо підключено аналітичні інструменти – зазначити які];
відображення вбудованого вмісту, наприклад карт Google або матеріалів із соціальних мереж.

Необхідні для роботи сайту cookie встановлюються без окремої згоди. Аналітичні та маркетингові cookie встановлюються лише після того, як користувач дав згоду через відповідне повідомлення на сайті.

Змінити або відкликати свій вибір щодо cookie можна [описати спосіб: посилання «Налаштування cookie» у футері або повторний виклик банера]. Обмежити чи вимкнути cookie можна також у налаштуваннях браузера – це може вплинути на роботу окремих функцій сайту.

6. Сторонні сервіси

На сайті використовуються або відображаються матеріали сторонніх сервісів, зокрема:

Google Maps;
соціальні мережі;
відео- та мультимедійні платформи;
сервіси електронної пошти;
хостингові й технічні сервіси;
платіжні системи: [назва платіжного провайдера, якщо приймання пожертв активовано].

Такі сервіси можуть самостійно збирати технічні дані та встановлювати cookie відповідно до власних політик конфіденційності.

Якщо пожертви здійснюються через зовнішнього платіжного провайдера, платіжні реквізити обробляються цим провайдером. UNAEDI не зберігає повні дані банківських карток користувачів.

7. Кому можуть передаватися дані

Ми можемо передавати персональні дані:

постачальникам хостингових, технічних та інформаційних послуг;
сервісам електронної пошти та комунікації;
партнерам проєкту – лише в обсязі, необхідному для організації відповідної діяльності;
донорам і незалежним аудиторам – у межах звітування за проєктами, коли цього вимагають умови договору;
платіжним провайдерам, якщо користувач здійснює пожертву;
державним органам, якщо цього вимагає законодавство або належним чином оформлений запит.

Ми не продаємо персональні дані користувачів і не передаємо їх третім особам для їхньої самостійної реклами.

Сторінки в соціальних мережах

UNAEDI має сторінки у соціальних мережах. Коли ви взаємодієте з ними, оператор відповідної платформи самостійно збирає дані про вас і використовує їх за власними правилами, зокрема для статистики та показу рекламних матеріалів. Щодо статистики сторінок UNAEDI та платформа можуть виступати спільними володільцями даних. Ми не маємо доступу до персональних даних окремих користувачів, які збирає платформа, і не можемо змінити її налаштування. Рекомендуємо ознайомитися з політикою конфіденційності відповідної мережі.

8. Передавання даних за кордон

Окремі технічні постачальники або партнери UNAEDI розташовані за межами України, зокрема у країнах Європейського економічного простору та у Сполучених Штатах Америки.

Передавання даних до країн ЄЕЗ здійснюється на підставі того, що ці країни забезпечують належний рівень захисту персональних даних. Для передавання до інших країн ми використовуємо передбачені законодавством гарантії, зокрема стандартні договірні положення постачальника послуг або його участь у визнаних механізмах захисту даних.

Звертаємо увагу: офіційна електронна пошта організації працює на сервісі Gmail (Google), тому листування, що містить персональні дані, обробляється на серверах цього постачальника.

9. Строк зберігання даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для мети, з якою їх було отримано. Зокрема:

звернення користувачів – протягом часу, необхідного для їх опрацювання, та, як правило, не довше трьох років після завершення комунікації;
дані учасниць і учасників проєктів та заходів – протягом строку реалізації й звітування за відповідним проєктом, а також протягом строку, встановленого умовами договору з донором;
фінансові й договірні документи – протягом строків, установлених законодавством;
контактні дані для інформаційних розсилок – до відкликання згоди;
фотографії та відеозаписи із заходів – відповідно до розділу 10;
технічні журнали та cookie – відповідно до їхнього призначення і встановленого строку дії.

Після завершення строку зберігання дані видаляються, знеособлюються або архівуються, якщо цього вимагає законодавство чи умови донорського договору.

10. Фотографії та відеозаписи із заходів

Під час навчань, виставок, форумів та інших заходів UNAEDI може здійснювати фото- й відеозйомку для документування діяльності, звітування перед донорами та інформування про роботу організації на сайті, у соціальних мережах і в публічних звітах.

Зображення, на яких людину можна впізнати, ми публікуємо лише за наявності її згоди. Згоду ми отримуємо до або під час заходу і зберігаємо разом із матеріалами заходу.

Перед зйомкою ми повідомляємо учасників, що вона відбувається, і забезпечуємо можливість не потрапляти в кадр. Відмова від зйомки не обмежує участі в заході.

Ви можете в будь-який час попросити прибрати своє зображення з сайту або сторінок організації в соціальних мережах, написавши на unaedi.office@gmail.com. Ми видаляємо його з підконтрольних нам ресурсів у строк до [30] днів. Матеріали, які вже поширені третіми особами або включені до друкованих чи звітних документів, переданих донорам, технічно не завжди можна відкликати – про це ми повідомляємо окремо.

Фото- й відеоматеріали заходів зберігаються в архіві організації для документування її діяльності. Матеріали, у публікації яких немає потреби, видаляються після завершення звітування за відповідним проєктом.

Щодо зображень неповнолітніх діють додаткові правила, викладені в розділі 14.

11. Захист персональних даних

Ми застосовуємо організаційні та технічні заходи для захисту даних від:

несанкціонованого доступу;
втрати або випадкового видалення;
незаконного використання;
зміни, розголошення або копіювання.

Доступ до персональних даних мають лише ті працівниці й працівники та залучені фахівці, яким він потрібен для виконання обов’язків.

Водночас жоден спосіб передавання чи зберігання інформації в інтернеті не може гарантувати абсолютну безпеку.

12. Автоматизоване ухвалення рішень і профілювання

Ми не ухвалюємо щодо користувачів рішень, які ґрунтуються виключно на автоматизованій обробці даних і мають для них юридичні чи інші суттєві наслідки. Профілювання для рекламних цілей ми не здійснюємо.

13. Права користувача

Ви маєте право:

знати, які ваші дані ми обробляємо та з якою метою;
отримати доступ до своїх персональних даних;
вимагати виправлення неточних або застарілих даних;
вимагати видалення даних, якщо відсутні законні підстави для їх подальшого зберігання;
відкликати згоду на обробку;
заперечити проти певних способів обробки;
вимагати обмеження обробки у передбачених законом випадках;
отримати свої дані у структурованому, широковживаному електронному форматі та передати їх іншому володільцеві, якщо обробка здійснюється на підставі згоди або договору та автоматизованими засобами (право на перенесення даних за GDPR);
подати скаргу до наглядового органу або звернутися до суду.

Для реалізації своїх прав напишіть нам на unaedi.office@gmail.com. Ми можемо попросити надати інформацію, необхідну для підтвердження особи заявника – це потрібно, щоб не передати дані сторонній особі.

Ми відповідаємо на звернення протягом 30 днів з дня його отримання. Якщо запит складний або їх кілька, цей строк може бути продовжений, про що ми повідомимо разом із причиною.

Куди подати скаргу

В Україні – до [Уповноваженого Верховної Ради України з прав людини або іншого наглядового органу, визначеного чинним законодавством]. Докладніше про порядок захисту персональних даних можна дізнатися на офіційному сайті цього органу.

Якщо ви перебуваєте в Європейському Союзі, ви також можете звернутися до наглядового органу із захисту даних країни свого проживання або перебування.

14. Дані дітей і неповнолітніх

Сайт не призначений для самостійного надсилання даних особами, які не досягли [14] років. Якщо ви не досягли цього віку, надсилайте звернення через батьків або інших законних представників.

Окремі освітні напрями UNAEDI, зокрема інтерактивна освітня виставка з питань психічного здоров’я, реалізуються у школах і громадах, тому обробка даних неповнолітніх можлива в межах проєктної діяльності. У таких випадках ми:

обмежуємо обсяг даних тим, що потрібно для участі у заході;
отримуємо згоду батьків або законних представників, коли це передбачено законодавством;
погоджуємо порядок участі із закладом освіти або організацією-партнером;
не публікуємо фотографії, на яких можна впізнати дитину, без письмової згоди батьків або законних представників;
не використовуємо дані неповнолітніх для розсилок і не передаємо їх третім особам, крім випадків, необхідних для реалізації заходу або передбачених законом.

Батьки або законні представники можуть у будь-який час звернутися до нас щодо доступу до даних дитини, їх виправлення чи видалення, а також щодо видалення її зображень з наших ресурсів.

15. Посилання на інші сайти

Сайт може містити посилання на ресурси партнерів, донорів, соціальні мережі та інші зовнішні сайти.

UNAEDI не відповідає за правила конфіденційності та вміст сторонніх ресурсів. Перед передаванням їм своїх даних рекомендуємо ознайомитися з їхніми політиками конфіденційності.

16. Зміни до Політики

Ми можемо періодично оновлювати цю Політику. Актуальна редакція публікується на цій сторінці із зазначенням дати останнього оновлення. Про суттєві зміни, які стосуються обсягу обробки даних, ми повідомляємо додатково – на сайті або електронною поштою, якщо маємо для цього контактні дані.

17. Контакти

З питань обробки та захисту персональних даних звертайтеся: