Політика конфіденційності
· чинна з моменту публікації
Інші документиПолітика конфіденційності
1. Хто відповідає за ваші дані
Володілець персональних даних (controller) — БЛАГОДІЙНА ОРГАНІЗАЦІЯ «МІЖНАРОДНИЙ БЛАГОДІЙНИЙ ФОНД «ГОРИЗОНТ ДІЙ»», код ЄДРПОУ 46238820 (далі — Фонд).
Адреса: 01024, Україна, місто Київ, Печерський район, вул. Кропивницького, буд. 10. Контакт: horizontdiy.help@gmail.com, тема «Персональні дані».
Політика пояснює обробку під час користування horizontdiy.org, пожертв і листування. Для окремих програм чи форм надаємо додаткове повідомлення до збирання інших даних. Це повідомлення про обробку, а не загальна згода на будь‑яке використання даних.
2. Які дані надходять до нас
| Ситуація | Дані та джерело |
|---|---|
| Перегляд сайту | IP-адреса, час, адреса й результат запиту, технічні заголовки — у журналах сервера й захисту |
| Листування | Email, ім’я й контакти, якщо зазначені, текст і вкладення |
| Банківська пожертва | Сума, валюта, дата, призначення, ідентифікатор і відомості про платника, надані банком у виписці |
| Форма внеску | Обрана сума, збір / напрям, періодичність, email, необов’язкове ім’я й вибори форми; для онлайн-оплати — також прийняття оферти та, для регулярної підтримки, окрема згода на автоматичні списання (текст, версія, час). Дані можуть передаватися серверу для перевірки. При вимкненій онлайн-оплаті заповнення не спричиняє списання |
| Онлайн-оплата через WayForPay, коли її ввімкнено | Від WayForPay: номер замовлення, сума, валюта, статус і дата операції, спосіб оплати, маскований номер картки (зберігаємо не більше останніх чотирьох цифр), відомості про повернення; для регулярної підтримки — стан регулярного платежу та дати списань. Email чи телефон, вказані на сторінці оплати, можуть надійти разом зі статусом операції |
| Регулярна онлайн-підтримка | Email, сума, періодичність, дати й стан підтримки, історія скасування; для персонального посилання керування — лише хеш секретного ключа, а не сам ключ |
| Вибір cookie, коли аналітику підключено | Дозвіл / відмова щодо аналітики, час явного вибору й версія — у cookie браузера |
| Аналітика, після підключення й дозволу | Перегляди публічних сторінок, дозволені події, приблизний регіон, тип пристрою / браузера, час, джерело переходу й псевдонімні ідентифікатори |
Дані картки вводите лише на сторінці оплати WayForPay; сервіс обробляє їх за своїми правилами. Фонд не отримує й не зберігає повного номера картки, CVV / CVC, PIN чи паролів банкінгу. Не надсилайте їх Фонду. Банки й зовнішні сторінки обробляють платіжні реквізити за власними правилами.
Для першого запиту на допомогу достатньо опису потреби й контакту для відповіді. Паспортні копії, медичні документи, дані дітей чи чутливі військові відомості не надсилайте без узгодження. Для необхідної обробки таких даних визначаємо окрему підставу, обсяг і захищений канал.
Обов’язкові й необов’язкові поля
Сума потрібна для вибору й технічної перевірки внеску. Ім’я необов’язкове; якщо вказане, використовуємо для звертання й зв’язку щодо внеску чи запиту. Не публікуємо його без попередньої письмової згоди.
Email разового внеску необов’язковий. Для вибору регулярного внеску поточна форма вимагає email: на нього надсилаємо підтвердження оформлення з персональним посиланням керування, підтвердження скасування та інші службові листи щодо обраного способу підтримки. Вимога діє також, коли онлайн-оплата вимкнена. Без адреси регулярний варіант форми не можна продовжити; разовий внесок або прямий IBAN залишаються доступними. Адреса не підписує на новини чи звіти. Якщо окремо обираєте листи про збір, email потрібен для них; підписка добровільна.
Прямий переказ за оприлюдненим IBAN не потребує email чи імені через форму Фонду. Банк визначає платіжні відомості й надає підтвердження; Фонд отримує виписку. Для звірки потрібні дата, сума, валюта, призначення, безпечне підтвердження й контакт; без достатніх даних можемо не ідентифікувати переказ або не мати змоги відповісти.
Дані з інших джерел
Частину даних ми отримуємо не від вас безпосередньо: банківську виписку від АТ «ПУМБ» і відомості про онлайн-операції від WayForPay. За статтею 12 Закону України «Про захист персональних даних» повідомляємо про Фонд, дані, цілі, права й отримувачів: при прямому збиранні — під час збирання; для виписки чи іншого джерела — протягом 30 робочих днів від збирання, крім установлених законом випадків. Використовуємо політику, повідомлення біля реквізитів і форми, службові листи та належний доступний канал. Публікація політики не доводить повідомлення особи; відсутність контакту не створює автоматичного винятку. Квитанція WayForPay не замінює повідомлення Фонду.
Якщо обробку також регулює GDPR, повідомлення за Article 14 надаємо в розумний строк, не пізніше одного місяця після отримання, або раніше при першому контакті чи розкритті іншому отримувачу. Воно містить джерело, категорії й іншу обов’язкову інформацію. Виняток Article 14(5) перевіряємо окремо; він не замінює українських вимог.
3. Для чого і на якій підставі обробляємо дані
| Мета | Підстава за законодавством України | Підстава GDPR, якщо він регулює цю обробку |
|---|---|---|
| Прийняти пожертву, з'ясувати її призначення, відповісти щодо виконання договору | Укладення та виконання договору пожертви | Article 6(1)(b), лише для даних, необхідних для договору з цією людиною або дій на її запит до договору |
| Провести онлайн-оплату через WayForPay, вести регулярну підтримку за вашим дозволом, надсилати службові листи щодо неї, розглянути повернення | Укладення та виконання договору пожертви й погодженого вами платіжного мандата | Article 6(1)(b), лише для необхідних даних; платіжний мандат не є загальною згодою за Article 6(1)(a) |
| Вести бухгалтерський облік і зберігати обов'язкові документи | Застосовні українські облікові й податкові обов'язки | Article 6(1)(f): законний інтерес Фонду в належному обліку пожертв, звірці їх цільового використання та захисті прав; лише необхідні облікові дані, після документованої оцінки необхідності й балансу прав |
| Розглянути звернення або пропозицію співпраці | Дії на ваш запит до договору, коли застосовно; належно оцінений законний інтерес у відповіді | Article 6(1)(b) для необхідних дій до договору на ваш запит; для інших звернень — Article 6(1)(f) після оцінки необхідності й балансу прав |
| Забезпечити роботу й захист сайту, розслідувати зловживання | Належно оцінений законний інтерес у безпеці сервісу | Article 6(1)(f) після оцінки необхідності, пропорційності й впливу на права людей |
| Вимірювати відвідуваність після підключення аналітики | Ваша окрема згода, яку можна відкликати | Article 6(1)(a), окрема добровільна згода |
| Надсилати добровільно обрані оновлення; публікувати дані благодійника або отримувача допомоги | Окрема згода; для публічної звітності — попередня письмова згода за Статутом | Article 6(1)(a); пожертва сама по собі не є згодою |
| Розглянути вимогу щодо персональних даних | Застосовні українські обов'язки щодо захисту даних | Article 6(1)(c) для виконання відповідних обов'язків самого GDPR |
| Розкрити дані компетентному органу | Перевірена застосовна правова вимога України | Article 6(1)(c), лише якщо обов'язок має застосовну основу в праві ЄС / держави-члена; в інших конкретних випадках — Article 6(1)(f) лише після окремої оцінки необхідності, інтересу Фонду в законній діяльності / захисті прав і балансу прав. Для запитів органів третіх країн 6(1)(f) може застосовуватися лише у виняткових, обґрунтованих випадках; Article 48 і Chapter V — коли застосовні |
| Захистити правову вимогу | Належно оцінений законний інтерес у захисті прав | Article 6(1)(f) після оцінки необхідності та балансу прав |
Українські законні обов'язки застосовуються окремо. Вони самі по собі не створюють підставу Article 6(1)(c) GDPR: для неї потрібна застосовна норма права ЄС або держави-члена відповідно до Article 6(3). Для кожної обробки, що підпадає під GDPR, визначаємо самостійну підставу до її початку; законний інтерес не застосовується автоматично. Не використовуємо згоду як універсальну підставу для бухгалтерського обліку чи обов'язкових документів. Відмова від необов'язкової аналітики не впливає на перегляд сайту, звернення або пожертву.
Сам запит органу не є достатньою підставою для розкриття. Якщо перевірка не встановлює належної підстави й застосовних умов передачі, дані за таким запитом не розкриваємо. Не збираємо додаткових даних лише про запас для можливих запитів органів.
4. Аналітика й зовнішній контент
Зараз Google Analytics і Google Tag Manager не підключені. Коли аналітику буде налаштовано, банер і «Налаштування cookie» з’являться разом із нею; GA4 через GTM запускатиметься лише після дозволу. Відмова не перешкоджає перегляду, зверненню, переказу чи онлайн-оплаті. Зміну й відкликання описано в політиці cookie.
Дозволена аналітика передбачена для публічних переглядів, технічних даних і псевдонімних ідентифікаторів; вони не обов’язково анонімні. Імена, email, телефони, текст звернень, відомості картки, номери замовлень і операцій, секретні посилання керування й параметри URL не повинні передаватися в аналітику. Рекламне профілювання й власний експорт подій не передбачені. Сторінки керування та службового / редакторського перегляду виключені з аналітики.
YouTube-програвач завантажується після натискання на відео; до цього iframe не підключений. Після завантаження Google / YouTube отримує технічні відомості з’єднання й може використовувати сховища за повідомленнями Google (відкривається в новій вкладці). Запуск відео не дозволяє GA чи необов’язкове рекламне відстеження. Якщо не бажаєте підключати програвач, не запускайте його.
5. Хто може отримувати дані
Доступ мають відповідальні працівники й уповноважені підрядники лише в потрібному обсязі. Основні послуги:
| Отримувач / послуга | Мета й дані | Місце й роль |
|---|---|---|
| DigitalOcean, LLC — хостинг | Робота сайту, журнали, файли й керовані резервні копії | VPS у Франкфурті, Німеччина; компанія США. Розпорядник розміщених даних; власні операції акаунта — за умовами сервісу |
| WayForPay — ТОВ ФК «ВЕЙ ФОР ПЕЙ», ЄДРПОУ 39626179, тільки для онлайн-оплати, коли її ввімкнено | Проведення онлайн-платежів, регулярних списань і повернень. Фонд передає суму, валюту, номер замовлення, опис призначення без персональних даних і мову сторінки; email та ім’я — лише якщо ви їх надали. Дані картки й інші відомості, які запитує сторінка оплати, ви вводите безпосередньо на сторінці WayForPay. Від сервісу Фонд отримує відомості з §2 | Україна; надавач платіжних послуг за ліцензією НБУ. Самостійно обробляє дані платника для платіжної послуги, фінансового моніторингу й запобігання шахрайству за своїм публічним договором для платників (відкривається в новій вкладці) і законодавством; ролі щодо даних, переданих Фондом, визначає договір Фонду з WayForPay |
| Brevo — Sendinblue SAS, Франція | Обраний сервіс службових листів, зокрема щодо регулярної підтримки: адреса, ім’я за наявності, тема / текст, потрібні посилання, зокрема персональне посилання керування, і технічні дані доставки | Розпорядник для надсилання; інфраструктура / субпостачальники — за умовами сервісу |
| Google — Gmail | Звернення й відповіді на horizontdiy.help@gmail.com, контакти й вкладення | Міжнародна інфраструктура Google; ролі й власні операції — за умовами та політикою сервісу |
| АТ «ПУМБ» | Перекази, дані платника й операцій у виписках, зокрема зарахування коштів від WayForPay | Україна; самостійний володілець для банківських послуг і власних законних обов’язків |
| Google — YouTube; GA4 / GTM тільки після підключення й згоди | YouTube — технічні дані після запуску відео; аналітика — дозволені події / ідентифікатори | Міжнародна інфраструктура; ролі — за відповідним сервісом і умовами |
Службові листи не підписують на новини. Brevo отримує дані для доставки; необов’язкове вимірювання відкриттів / переходів потребує окремої оцінки й підстави, а не випливає з доставки. Відповіді на службові листи спрямовані на контактний Gmail Фонду. Квитанції й повідомлення про онлайн-платежі та майбутні регулярні списання WayForPay надсилає від свого імені за своїми правилами.
За потреби доступ мають бухгалтерські / правові радники. Компетентним органам надаємо дані лише після перевірки повноважень, підстави й обсягу, із міжнародними вимогами §3 і §6. Не продаємо дані й не надаємо їх для сторонньої реклами.
Публічні звіти можуть містити дані благодійників або отримувачів допомоги лише за попередньої письмової згоди за §8.4 Статуту. Не публікуємо персональні дані діючих військовослужбовців, номери й місця дислокації військових частин, які отримали допомогу, а також контакти, банківські відомості чи інші небезпечні дані. Ім’я у формі чи на сторінці оплати не є дозволом на публікацію.
6. Обробка в інших країнах
Сервер розміщено в Німеччині. Brevo — французький постачальник; DigitalOcean — американський; Google може залучати міжнародну інфраструктуру. WayForPay — український надавач платіжних послуг; місця обробки й субпостачальників визначають його умови. Регіон зберігання не означає, що весь доступ і всі операції відбуваються лише в ЄС.
За статтею 29 українського Закону потрібен належний захист у державі отримувача за частиною 3 або застосовна підстава частини 4. Для передач, які потребують окремих гарантій, передбачаємо гарантії невтручання в особисте й сімейне життя за пунктом 5 частини 4: письмові умови обробки, обмеження цілей / доступу, конфіденційність і захист у ланцюгу постачальників.
Для GDPR-передач додатково потрібні вимоги Chapter V: чинне застосовне рішення про адекватність або належні гарантії, зокрема стандартні договірні положення й необхідні додаткові заходи. Публічний DPA DigitalOcean (відкривається в новій вкладці) містить механізми для відповідних передач; його існування не підтверджує гарантій усіх передач Фонду. Умови Brevo (відкривається в новій вкладці) і Google (відкривається в новій вкладці) застосовуються до відповідних послуг.
Інформацію про конкретних отримувачів, країни доступу й застосовні гарантії та копію гарантій можна запитати за email Фонду. Згода на аналітику не замінює вимог до міжнародних передач.
7. Строки зберігання
Нижче розділено законний обліковий мінімум, строки cookie й вимоги політики до очищення. Межі 12 місяців для звичайного листування, 30 днів для журналів, 35 днів для керованих копій і 90 днів для неоплачених замовлень не є універсальними строками, встановленими законом.
| Категорія | Строк / критерій |
|---|---|
| Первинні документи пожертв, облікові регістри й відповідна звітність, зокрема записи онлайн-платежів, регулярних списань і повернень, потрібні для обліку | Щонайменше 1825 днів від подання звітності, для якої їх використано; якщо її не подано — від граничного строку подання. Довше — для категорій із довшим законним строком, перевірок, оскарження / судового розгляду та передбаченого законом зупинення відліку; відповідно до статті 44 Податкового кодексу України |
| Незавершені, невдалі або прострочені онлайн-замовлення без оплати | Вимога політики: 90 днів від остаточного закриття замовлення; конкретний спір чи інцидент — окремо за обґрунтованою потребою |
| Маскований номер картки (не більше останніх чотирьох цифр) | Вимога політики: до завершення звірки та 90 днів після неї, але не довше 12 місяців від відповідної оплати; довше — лише для конкретної документованої законної потреби |
| Платіжний мандат регулярної підтримки, його параметри, зміни й скасування | Поки підтримка активна; після завершення — лише як доказ виконаних платежів і скасування в межах облікового строку або строку конкретної правової вимоги |
| Хеш ключа персонального посилання керування | Вимога політики: видаляємо з операційного запису протягом 30 днів після скасування або завершення підтримки; після цього посилання керування не діє. Факт скасування зберігається окремо |
| Завершене звичайне листування й вкладення | Вимога політики: 12 місяців після закриття звернення; довше лише за окремої необхідності, наприклад незавершеного питання чи спору |
| Звичайні технічні журнали | Вимога політики: 30 днів; записи про інцидент можуть зберігатися окремо на потрібний для розслідування строк |
| Дані рівня користувача та подій у GA4, після запуску | Вимога до налаштувань: 2 місяці, без поновлення строку ідентифікатора від нової активності; Google виконує автоматичне видалення щомісячним циклом |
| Вибір cookie в браузері, коли є аналітика | 6 календарних місяців від останнього явного вибору; відвідування сайту не продовжує цей строк |
| Мінімальні докази окремих згод / відкликання, коли їх збирання запроваджене | Вимога політики: поки здійснюється обробка, для підтвердження якої потрібна ця згода; після її завершення — лише за документованої необхідності, до 12 місяців, із видаленням раніше, якщо потреба зникає. Відмова сама по собі не створює потреби в окремому довгостроковому доказі |
| Звичайні резервні копії під керуванням Фонду / команди сайту, включно з ручними | Вимога політики: не більше 35 днів від початкового створення; копіювання чи відновлення не поновлює строк. Обмежений доступ, автоматичне очищення всіх таких копій і повторне застосування видалень після відновлення |
Політика вимагає видалення або належного знеособлення після завершення мети й обов’язкового строку. Відкликання згоди зупиняє обробку, що ґрунтувалася на ній, але не скасовує обов'язку зберігати окремі законні облікові записи. Не застосовуємо один довільний строк до всіх даних. Строки зберігання даних самим WayForPay визначають його умови й законодавство про платіжні послуги.
Обов'язкові облікові документи зберігаємо окремо від циклу звичайних резервних копій. Якщо конкретний запис потрібен для незавершеного спору або іншої законної вимоги, визначаємо окрему підставу, обмежений доступ і строк / перегляд необхідності; це не продовжує зберігання всіх резервних копій або всіх доказів згоди.
Налаштування 2 місяці в GA4 не поширюється на стандартні агреговані звіти й не визначає строк cookie. Власний експорт подій / BigQuery не підключаємо; його можливий запуск потребуватиме окремої мети, строків і оновлення повідомлення. Для власних статистичних підсумків використовуємо зведені показники без ідентифікаторів відвідувачів.
8. Ваші права та GDPR
Ви можете знати джерела, місце зберігання, цілі й отримувачів; отримати доступ і копію, вимагати виправлення, видалення за належної підстави, заперечити, відкликати згоду й скаржитися. За GDPR також доступні обмеження й перенесення у визначених ним випадках. Права та винятки залежать від закону й підстави обробки.
GDPR застосовується до обробки в його територіальній сфері, зокрема відповідного моніторингу поведінки людей у ЄС / ЄЕЗ. Відвідування з певної країни не є згодою на стеження. Після підключення аналітики однаковий cookie-вибір доступний незалежно від країни.
Напишіть horizontdiy.help@gmail.com, опишіть вимогу й контакт для відповіді. Для захисту від розкриття сторонній особі можемо попросити мінімальне підтвердження особи; копію паспорта за замовчуванням не вимагаємо. Запити щодо даних, які WayForPay обробляє як надавач платіжної послуги, можна також надіслати безпосередньо цьому сервісу за контактами в його публічному договорі.
За статтею 16 українського Закону вивчаємо запит про доступ не більше 10 робочих днів від надходження й у цей строк повідомляємо рішення та підстави. Задоволення — протягом 30 календарних днів, якщо закон не визначає інше. За статтею 20 встановлену недостовірність виправляємо невідкладно; можна подати вмотивовану письмову вимогу про зміну даних. Повідомлення про передбачені законом зміни, видалення або обмеження доступу здійснюються за статтею 21.
GDPR-запити розглядаємо без невиправданої затримки, у межах одного місяця. За належної підстави строк продовжується до двох додаткових місяців; причини пояснюємо в першому місяці. Ці строки не замінюють українських календарних / робочих строків.
Окремо: право заперечити за GDPR
За законного інтересу Article 6(1)(f) можете будь‑коли заперечити з причин вашої ситуації. Після заперечення обробку можна продовжити лише за доведених переконливих законних підстав, які переважають ваші інтереси / права, або за необхідності встановлення, здійснення чи захисту правових вимог; інакше її припиняємо. Проти прямого маркетингу можна заперечити будь‑коли, після чого дані не використовуються для цієї мети. Це право повідомляємо чітко й окремо не пізніше першого контакту за Article 21(4).
Скаргу можна подати Уповноваженому Верховної Ради України з прав людини (відкривається в новій вкладці) або суду; за GDPR — компетентному наглядовому органу, зокрема за місцем звичайного проживання, роботи чи порушення. Не ухвалюємо рішень про допомогу лише автоматично з юридичними чи подібними істотними наслідками.
9. Захист і оновлення політики
Використовуємо обмеження доступу, захищене з'єднання, оновлення систем і резервне копіювання; заходи добираємо відповідно до ризику й категорії даних. Жодна система не виключає всіх ризиків. Про інциденти повідомляємо компетентні органи та людей у випадках і строки, визначені застосовним законом.
Нову редакцію публікуємо з датою її чинності. Зміна політики не створює автоматично нової згоди; для нової необов'язкової мети чи істотної зміни аналітики просимо новий вибір. Питання щодо цієї політики надсилайте на контакт у розділі 1.