Політика конфіденційності

1. Загальна інформація

1. Ця Політика конфіденційності визначає правила обробки персональних даних користувачів веб-сайту Українська Акція KIK, доступного за адресою https://ua.kik.waw.pl/ (далі: «Сайт»).
2. Адміністратором персональних даних є Клуб Католицької Інтелігенції з місцезнаходженням у Варшаві, вул. Фрета 20/24A, 00-227 Варшава, зареєстрований у KRS під номером 0000034785 (далі: «Адміністратор» або «KIK»).
3. З Адміністратором можна зв’язатися за електронною адресою: [email protected] або за телефоном: +48 22 827 39 39.

2. Обсяг та цілі обробки даних

Адміністратор може обробляти персональні дані користувачів для наступних цілей:

1. Обслуговування контактної форми / форми підтримки (якщо доступна на Сайті):
   • дані: ім’я, прізвище, електронна адреса, номер телефону, зміст повідомлення та інші дані, добровільно надані користувачем;
   • мета: надання відповіді на надіслані запити, ведення листування та обробка справ, повідомлених користувачами;
   • правова підстава: ст. 6 п. 1 літ. f GDPR (законний інтерес Адміністратора – комунікація з користувачами; у випадку підписки на розсилку – ст. 6 п. 1 літ. a GDPR – згода).
2. Обробка пожертв та підтримки діяльності Української Акції KIK (включаючи контактні дані, надані при переказах, через форму, Patronite тощо):
   • дані: ім’я, прізвище, електронна адреса, номер банківського рахунку, поштова адреса (якщо надається), сума та дата пожертви, інші дані, необхідні згідно з податковим законодавством;
   • мета: прийняття та облік пожертв, ведення фінансової документації, виконання податкових зобов’язань;
   • правова підстава: ст. 6 п. 1 літ. c GDPR (виконання юридичних зобов’язань Адміністратора) та ст. 6 п. 1 літ. f GDPR (законний інтерес – контакт з благодійниками).
3. Ведення електронного та телефонного листування, не пов’язаного безпосередньо з формами на Сайті:
   • дані: дані, що містяться в листуванні (електронна адреса, ім’я та прізвище, номер телефону та інші дані, надані користувачем);
   • мета: обробка справ, повідомлених користувачами, надання інформації про діяльність KIK та Української Акції;
   • правова підстава: ст. 6 п. 1 літ. f GDPR (законний інтерес Адміністратора).
4. Забезпечення безпеки та належного функціонування Сайту (логи сервера, технічні дані):
   • дані: IP-адреса, дані пристрою, браузера, дата та час з’єднання, інформація про помилки;
   • мета: забезпечення безпеки Сайту, виявлення зловживань, аналіз коректності роботи та технічна статистика;
   • правова підстава: ст. 6 п. 1 літ. f GDPR (законний інтерес Адміністратора).

3. Одержувачі даних

1. Персональні дані можуть передаватися суб’єктам, що співпрацюють з Адміністратором, зокрема:
   • постачальникам IT-послуг, хостингу та обслуговування Сайту,
   • постачальникам платіжних систем або операторам платежів (у випадку обробки онлайн-пожертв),
   • бухгалтерській фірмі та суб’єктам, що надають бухгалтерські послуги,
   • суб’єктам, уповноваженим на підставі законодавства (наприклад, податкові органи).
2. Дані, як правило, не передаються до третіх країн (за межі Європейської економічної зони) або міжнародним організаціям, якщо це прямо не випливає з використання певних зовнішніх інструментів (наприклад, аналітичні інструменти або розсилка – в такому випадку це має бути чітко описано в оновленій версії документа).

4. Термін зберігання даних

1. Дані, пов’язані з листуванням та формами, зберігаються протягом періоду, необхідного для обробки запиту, та протягом часу, потрібного для захисту можливих претензій (як правило, не довше 3 років після завершення листування).
2. Дані, пов’язані з пожертвами та бухгалтерськими розрахунками, зберігаються протягом періоду, передбаченого податковим та бухгалтерським законодавством (як правило, 5 років від кінця року, якого стосуються документи).
3. Технічні дані (системні логи) можуть зберігатися до втрати їх корисності для забезпечення безпеки Сайту або протягом періоду, що випливає з внутрішніх політик IT-безпеки Адміністратора.

5. Права суб’єктів даних

Особа, якої стосуються дані, має наступні права:

1. право доступу до персональних даних, включаючи отримання копії даних;
2. право на виправлення (коригування) персональних даних;
3. право на видалення даних («право бути забутим») – у випадках, передбачених GDPR;
4. право на обмеження обробки;
5. право на перенесення даних – в обсязі, що випливає зі ст. 20 GDPR;
6. право на заперечення проти обробки даних на підставі законного інтересу Адміністратора;
7. право на відкликання згоди (якщо обробка здійснюється на підставі згоди) в будь-який момент, без впливу на законність обробки до її відкликання.

Вищезазначені права можна реалізувати, звернувшись до Адміністратора за контактними даними, вказаними в пункті 1 цієї Політики.

Особа, якої стосуються дані, також має право подати скаргу до Голови Управління захисту персональних даних, якщо вважає, що обробка її даних порушує положення GDPR.

6. Добровільність надання даних

1. Надання персональних даних у зв’язку з використанням Сайту (наприклад, у контактній формі, при пожертвах) є добровільним, але може бути необхідним для використання певної функції (наприклад, отримання відповіді, обробки пожертви).
2. Наслідком ненадання даних може бути неможливість обробки запиту або виконання певної дії (наприклад, неможливість зв’язатися з користувачем).

7. Файли cookies та подібні технології

1. Сайт може використовувати файли cookies (так звані «кукі») з метою:
   • забезпечення правильної роботи та безпеки Сайту,
   • запам’ятовування вибраних налаштувань користувача (наприклад, мова, прийняття повідомлення про cookies),
   • ведення анонімної статистики відвідувань (якщо буде впроваджено аналітичний інструмент).
2. Можуть використовуватися наступні категорії cookies:
   • необхідні cookies – що забезпечують правильну роботу Сайту,
   • функціональні cookies – що покращують зручність користування Сайтом,
   • аналітичні/статистичні cookies – що дозволяють аналізувати трафік на Сайті (якщо будуть використовуватися).
3. Користувач може самостійно керувати налаштуваннями cookies у своєму інтернет-браузері, включаючи блокування їх встановлення або видалення збережених cookies. Обмеження використання cookies може вплинути на деякі функції Сайту.
4. Якщо Адміністратор почне використовувати зовнішні інструменти (наприклад, Google Analytics, піксель Facebook), в оновленій версії Політики будуть вказані конкретні інструменти, обсяг даних, цілі та інформація про можливу передачу даних за межі ЄЕЗ.

8. Захист даних

Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення захисту оброблюваних персональних даних, що відповідають ризику порушення прав або свобод фізичних осіб, зокрема захист сервера, хостингові рішення та доступ до систем, в яких обробляються дані.

9. Зміни Політики конфіденційності

1. Політика конфіденційності може періодично оновлюватися з метою адаптації до змін у законодавстві, практиці наглядових органів або змін у функціонуванні Сайту.
2. Про суттєві зміни Політики Адміністратор може повідомити через відповідне повідомлення, розміщене на Сайті.