Політика конфіденційності

‍

Дата введення в дію: 01.01.2024.

Дана Політика конфіденційності (далі за текстом – «Політика») регулює відносини у сфері захисту персональних даних відвідувачів веб-сайту https://geothermalukraine.org/    (далі за текстом – «Сайт»), який належить ГРОМАДСЬКІЙ ОРГАНІЗАЦІЇ «ГЕОТЕРМАЛ УКРАЇНА» (код ЄДРПОУ 44900467, адреса місцезнаходження: 76000, Україна, Івано-Франківськ вул. Карпатська, 15), зареєстрованій згідно чинного законодавства України (далі за текстом – «Організація»).

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ.

1.1. Дана Політика розроблена з метою інформування суб’єктів персональних даних про порядок обробки їх персональних даних під час відвідування/користування Сайтом, а також з метою забезпечення захисту їх персональних даних під час такої обробки. З метою підвищення якості обслуговування та безпеки зберігання даних наших користувачів, інформуємо Вас про те, які саме дані ми збираємо і яким чином їх використовуємо на нашому Сайті. Ми з повагою ставимось до конфіденційної інформації будь-якої особи, яка відвідує наш сайт, тому на підставі вимог чинного законодавства України та регламенту Європейського парламенту і ради нами була підготовлена дана Політика конфіденційності. Ця Політика не поширюється на сайти, перехід на які здійснюється за допомогою гіперпосилань, розміщених на нашому Сайті.

1.2. Дана Політика, а також діяльність Організації, пов’язана із збиранням, обробкою, зберіганням та іншими правомірними діями щодо персональних даних, регулюється: Конституцією України; Законом України «Про захист персональних даних» від 01.06.2010 р. №2287-VI; іншими чинними нормативно-правовими актами України, які регулюють питання захисту персональних даних; ратифікованими в України міжнародними нормативно-правовими актами.

До правовідносин, які виникають у Організації у зв’язку з обробкою персональних даних резидентів іноземних юрисдикцій, також застосовується право (в тому числі міжнародне), національні та міжнародні нормативно-правові акти, що регулюють питання захисту персональних даних резидентів таких країн.

1.3. В даній Політиці терміни вживаються у наступному значенні:

• персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

• згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у формі, що дає змогу зробити висновок про надання згоди;

• обробка персональних даних – будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;

• суб’єкт персональних даних – фізична особа, персональні дані якої обробляються;

• третя особа – будь-яка особа, за винятком суб’єкта персональних даних, власника чи розпорядника персональних даних;

• всі інші терміни в Політиці вживаються у значенні, визначеному чинним законодавством України, включаючи ратифіковані в Україні міжнародні нормативно-правові акти.

1.4. Розпорядником персональних даних, які обробляються у зв’язку з відвідуванням/використанням опцій Сайту є Організація. Організація має право доручити повністю або частково обробку персональних даних третім особам на підставі договору, укладеного відповідно до вимог чинного законодавства.

1.5. Фізична особа є суб’єктом персональних даних за даною Політикою, якщо вона є відвідувачем Сайту, в т.ч. якщо вона використовує будь-які опції, доступні на Веб-сайті.

Розміщення даної Політики за посиланням, вказаним в п. 6.1. цієї Політики, є повідомленням суб’єктів персональних даних про розпорядника, склад та зміст персональних даних, що збираються у зв’язку з відвідуванням/використанням Сайту, про права таких суб’єктів, мету збору їх персональних даних та третіх осіб, яким можуть передаватись такі персональні дані.

1.6. Організація гарантує, що:

• дотримується належної практики та нормативних вимог щодо захисту персональних даних;

• захищає права суб’єктів персональних даних;

• запобігає ризику порушення безпеки обробки персональних даних.

1.7. Метою обробки персональних даних, отриманих в процесі функціонування Сайту, є здійснення Організацією своєї статутної діяльності:

• адміністрування нашого Сайту та ведення соціальної та громадської діяльності;

• надання можливості отримати зворотній зв’язок через форму на Сайті

• відправлення Вам не маркетингових комунікацій;

• надсилати Вам електронною поштою маркетингові комунікації, що стосуються нашої громадської діяльності, від якої ви можете відмовитись в будь-який час;

• надання третім сторонам статистичної інформації про наших користувачів (при цьому треті сторони не зможуть ідентифікувати жодного окремого користувача з цієї інформації);

• розгляд запитів та скарг, зроблених Вами або про Вас стосовно нашого Сайту;

• збереження нашого Сайту в безпеці та попередження шахрайства;

• перевірка відповідності умовам, що регулюють використання нашого Сайту (включаючи моніторинг приватних повідомлень, що надсилаються через наш Сайт приватною службою обміну повідомленнями).

2. ЗБІР ТА ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ.

2.1. Обробка і зберігання наданих персональних даних здійснюється в дата-центрах, де розміщується обладнання, що забезпечує функціонування сервісів Сайту. Надані персональні дані обробляються і можуть зберігатись в Базі персональних даних чи окремій таблиці Бази даних Сайту.

2.2. Організація може збирати та обробляти наступну інформацію про Вас:

• інформація, яку Ви надаєте Організації: це інформація про Вас, яку Ви надаєте шляхом: використання Сайту та опцій Сайту, підписання на отримання оновлень електронною поштою, надання благодійної допомоги (пожертви) за допомогою опцій Сайту, комунікації з Організацією через опції, доступні на Сайті, тощо;

• інформація про Вас, яка збирається Сайтом та іншими системами: якщо Ви відвідуєте Сайт, треті особи можуть збирати певну інформацію про Вас та Ваше відвідування, такі як тип та версія Вашого браузера, а також сторінки на Сайті, які Ви відвідуєте, адресу інтернет-протоколу (ІР); якщо Ви контактуєте із співробітниками Організації за допомогою Сайту або інших засобів електронного зв’язку;

• Інформація, яку збирають треті особи про Вас на Сайті шляхом виконання дій: це інформація про Вас, яку Ви надаєте третім особам (наприклад, Facebook, Google, Twitter), використовуючи опції для обміну в соціальних мережах, доступні на Сайті, при переходів з однієї сторінки на іншу або шляхом перегляду матеріалів, що мають посилання (відкриваються) на інші платформи (веб-сайти).

2.3. Те, яким чином Організація обробляє Ваші персональні дані, залежить від того, як ви використовуєте Сайт та взаємодієте з ним. Частина інформації може надаватись безпосередньо Вами під час використання Сайту або в інший спосіб; іншу інформацію Організація може збирати та обробляти самостійно за допомогою автоматизованих технологій, що використовуються на Сайті.

2.4. Правові підстави обробки даних: при відвідуванні Сайту Організації обробляє Ваші персональні дані, якщо

• Організація отримала Вашу згоду на таку обробку;

• ваші персональні дані необхідні Організації для укладення та виконання з Вами правочину чи для здійснення заходів, що передують укладенню правочину;

• у випадках, коли Організація має законний інтерес для обробки ваших персональних даних, і цей законний інтерес не переважає над вашими інтересами щодо захисту даних або ваших фундаментальних прав і свобод;

• а також в інших випадках, визначених чинним законодавством. У деяких випадках Організація може мати юридичне зобов’язання обробляти Ваші персональні дані для формування, здійснення або захисту правових претензій.

2.5. Організація використовує Ваші персональні дані лише з метою та в цілях, визначених цією Політикою та чинним законодавством, зокрема (але не обмежуючись),

• з метою обробки Вашого запиту (звернення) до Громадської організації, вчиненого за допомогою Сайту,
• задля забезпечення обміну інформацією, відносин у сфері реклами та комунікації відповідно до Законів України “Про захист персональних даних”, “Про інформацію”, “Про рекламу”, “Про телекомунікації”, “Про захист інформації в інформаційно телекомунікаційних системах”, “Про громадські об’єднання”.

• з метою реалізації інших статутних цілей Громадської Організації в порядку, визначеному чинним законодавством.

2.6. Поширення Ваших персональних даних здійснюється виключно за Вашою згодою або у випадках, визначених цією Політикою та чинним законодавством.

Персональні дані можуть бути передані третім особам у наступних випадках:

• надання Вами однозначної згоди на таку передачу;

• необхідності укладення чи виконання правочину між нами та третьою особою на Вашу користь;

• необхідності для формування та здійснення правових процедур (претензії, позови, судові процеси тощо);

• за наявності важливих підстав суспільного інтересу;

• за обґрунтованими запитами державних органів, які мають право вимагати й одержувати такі дані та інформацію.

За винятком випадків, передбачених у цій Політиці, ми зобов’язуємося не надавати вашу особисту інформацію третім особам.

2.7. Період зберігання персональних даних.

Ваша згода на опрацювання персональних даних діє протягом невизначеного строку. Строк зберігання Ваших персональних даних не обмежений. Ваші персональні дані обробляються у строк, не більший ніж це необхідно відповідно до їх законного призначення та цілей, визначених цією Політикою.

Ваші персональні дані підлягають видаленню або знищенню у разі:

• закінчення 2-річного строку їх зберігання або іншого строку, визначеного чинним законодавством;

• припинення правовідносин між суб’єктом персональних даних та Фондом, якщо інше передбачено законодавством;

• в інших випадках, визначених чинним законодавством в сфері захисту персональних даних.

2.8. Організація не здійснює обробку персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються здоров’я, статевого життя, біометричних або генетичних даних, окрім випадків, визначених законодавством.

3. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ.

3.1. При відвідуванні/користуванні Веб-сайтом Ви маєте право:

• отримувати від Організації інформацію, не визначену цією Політикою, щодо обробки, умов надання доступу до Ваших персональних даних, або дати відповідне доручення щодо отримання цієї інформації уповноваженими Вами особами, крім випадків, визначених законодавством;

• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані, що містяться у відповідній базі персональних даних;

• пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким розпорядником цієї бази, якщо ці дані обробляються незаконно чи є недостовірними;

• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

• звертатися з питань захисту своїх прав щодо персональних даних до органів державної влади, органів місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних;

• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.

3.2. Ви маєте право звернутись з питаннями, пов’язаними із збиранням, використанням, зберіганням та іншою обробкою Ваших персональних даних, до Уповноваженого Верховної Ради України з прав людини, із яким можна зв’язатись через адресу електронної пошти hotline@ombudsman.gov.ua. Якщо у вас виникли запитання щодо цієї Політики або якщо ви отримали будь-яке небажане електронне сповіщення, надіслане Організацією або начебто надіслане від імені Організації, будь ласка, зв’яжіться з нами безпосередньо за адресою електронної пошти info@geothermalukraine.org 

4. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Захист персональних даних користувачів Сайту Організації мають забезпечувати всі працівники та члени Організації.

4.2. Організація використовує загальноприйняті стандарти технологічного та операційного захисту інформації та персональних даних від втрати, неправильного використання, зміни або знищення, але не гарантує абсолютну захищеність від будь-яких загроз, що виникають поза межами регулювання Організації.

4.3. Організація забезпечує застосування всіх відповідних зобов’язань щодо дотримання конфіденційності, а також технічних і організаційних заходів безпеки для запобігання несанкціонованого або незаконного розголошення або обробки такої інформації та даних, їх випадкової втрати, знищення або пошкодження.

4.4. У разі наявності скарг від користувачів Сайту Організації щодо порушення конфіденційності їхніх даних, такі скарги розглядаються на засіданні Правління Організації. Подальші кроки щодо врегулювання ситуації приймають рішенням засідання Правління Організації. У разі неможливості врегулювання спору шляхом переговорів, спір вирішується в судовому порядку згідно чинного законодавства України.

5. ВЗАЄМОДІЯ ВЛАСНИКА З ТРЕТІМИ СТОРОНАМИ СТОСОВНО ПЕРСОНАЛЬНИХ ДАНИХ.

5.1.Ми не здійснюємо передачу персональних даних третім особам, крім випадків, коли така передача є вимогою чинного законодавства України, на прохання суб’єкта персональних даних або в інших випадках, викладених в цій Політиці.

5.2. Доступ до Ваших персональних даних можуть мати наші уповноважені працівники, які надали згоду на забезпечення конфіденційності персональних даних Користувачів, а також треті особи, які надають нам послуги з підтримки і адміністрування Сайту, інші послуги, пов’язані із здійсненням Власником неприбуткової діяльності. Наші уповноважені працівники та/або треті особи на підставі укладених з нами договорів зобов’язуються дотримуватись усіх вимог чинного законодавства України щодо захисту персональних даних Користувачів та їх конфіденційності.

5.3. Організація надає доступ до особистої інформації іншим юридичним і приватним особам, які не мають відношення до Організації, лише за таких обмежених обставин:

• наявність дозволу Користувача. Для передачі будь-якої конфіденційної інформації Організацією потрібна явна згода Користувача.

• у разі якщо є підстави вважати, що доступ, використання, збереження або розкриття такої інформації необхідне для: – дотримання будь-яких чинних законів, постанов, або дійсного запиту з державних органів;

• розслідування потенційних порушень;

• виявлення та запобігання шахрайським діям,

• розв’язання проблем безпеки та усунення технічних неполадок.

6. ЗМІНИ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ.

6.1. Організація залишає за собою право переглядати та змінювати положення даної Політики. Актуальна редакція цієї Політики розміщена Сайті за посиланням: https://geothermalukraine.org/    

6.2. Внесення змін до Політики конфіденційності. До цієї Політики періодично та без попереднього повідомлення Користувачів про таке можуть вноситись зміни та доповнення, у тому числі, але не виключно, при зміні вимог законодавства.

6.3. . У випадку внесення істотних змін до цієї Політики – буде розміщено повідомлення на Сайті та зазначено термін набрання цими змінами чинності. Якщо протягом зазначеного терміну Користувачі не відмовляються від їх прийняття в належній письмовій формі, це означатиме, що Користувачі погоджуються з відповідними змінами Політики.

‍