Політика конфіденційності
для srp-ua.ch
Ця Політика конфіденційності пояснює, як SRP збирає та обробляє персональні дані, коли ви відвідуєте srp-ua.ch, реєструєте обліковий запис, розміщуєте Об’єкти, подаєте Запити або зв’язуєтеся з нами. Правила користування Платформою викладено окремо в Умовах використання.
1. Контролер даних
1.1 Контролер даних у розумінні Федерального закону Швейцарії про захист даних (FADP/DSG): Support and Recovery Platform (SRP), Базель, Швейцарія, — асоціація відповідно до ст. 60 і наступних Цивільного кодексу Швейцарії. Контакт: info@srp-ua.ch.
1.2 Питання та звернення щодо захисту даних також можна надсилати на info@srp-ua.ch.
2. Застосовне право
2.1 SRP обробляє персональні дані відповідно до FADP та Ордонансу про захист даних (DSV). Якщо в окремому випадку застосовується GDPR, наприклад щодо донорів або партнерів у Німеччині чи Австрії, SRP враховує його вимоги. На Отримувачів в Україні додатково може поширюватися українське законодавство про захист персональних даних.
3. Які дані ми обробляємо
| Категорія | Приклади | Джерело |
|---|---|---|
| Дані вебсайту та технічні дані | IP-адреса, дата й час, переглянуті сторінки, браузер, пристрій, операційна система, джерело переходу, журнали сервера | Автоматично під час відвідування |
| Дані облікового запису та входу | Адреса електронної пошти, ім’я та прізвище, пароль (зберігається в захищеному вигляді), роль (Донор/Отримувач), коди та посилання для підтвердження, журнали входу й підтвердження | Ви |
| Дані організації та контактні дані | Назва й тип організації, зазначення статусу (фізична особа/організація), адреса, номер мобільного телефону, адреси складів, контактна особа, листування | Ви або ваша організація |
| Дані про Об’єкти | Описи, зображення, кількість, стан, пакування, доступність, пошукові теги, переклади | Донори |
| Дані про Запити та пожертви | Кошик запитів, Запити та їхній статус, ідентифікатор Запиту, звіти й документація щодо пожертв і передачі, координація доставки | Отримувачі, Донори, SRP |
| Дані перевірок і комплаєнсу | Результати та погодження перевірки облікового запису, перевірок на правдоподібність, подвійне призначення та санкції, нотатки з верифікаційних дзвінків | SRP, публічні джерела, партнери |
| Пошукові дані | Ідентифікатор користувача, час, пошукові слова та сторінка для пошуків без результатів | Автоматично під час пошуку |
| Налаштування та згоди | Мова, налаштування комунікації, надані або відкликані згоди | Ви |
| Файли cookie та локальне сховище | Дані сесії, мови та постійного кошика запитів (див. розділ 10) | Ваш браузер |
3.1 Ми не запитуємо особливо чутливих даних. Перевірки на відповідність вимогам (розділ 4) можуть стосуватися інформації про санкції або адміністративні чи кримінальні провадження, яку FADP відносить до чутливих даних. Ми обробляємо таку інформацію лише в обсязі, необхідному для цих перевірок і дозволеному законом. Будь ласка, не надсилайте нам інших чутливих даних, якщо ми про це не просимо.
3.2 Ми збираємо дані переважно від вас або від організації, яку ви представляєте. В окремих випадках вони також надходять від партнерських організацій, органів влади, громад, компаній або з публічно доступних джерел, якщо це необхідно та законно.
4. Цілі
- Забезпечення роботи, безпеки, обслуговування та вдосконалення вебсайту й Платформи.
- Створення та адміністрування облікових записів, підтвердження адрес електронної пошти та ідентичності, схвалення або відхилення реєстрацій.
- Перевірка, структурування, матчинг і координація пропозицій, потреб і Запитів між швейцарськими та українськими учасниками, включно з автоматичними сповіщеннями про нові Об’єкти, які можуть відповідати потребам Отримувача.
- Дотримання вимог експортного контролю, санкцій та інших законних зобов’язань, включно з перевірками на правдоподібність і подвійне призначення.
- Опрацювання звернень і комунікація з користувачами, членами, партнерами, органами влади та донорами-фінансувальниками.
- Аналіз пошуків без результатів, щоб усунути прогалини в асортименті доступних Об’єктів.
- Документування діяльності SRP і звітування перед фінансувальниками, аудиторами та органами влади з використанням, де це можливо, агрегованих або анонімізованих даних.
- Виконання юридичних, бухгалтерських обов’язків і обов’язків за правом асоціацій, а також захист законних інтересів SRP (безпека, запобігання зловживанням, реалізація вимог).
5. Правові підстави обробки
5.1 SRP обробляє персональні дані на підставі вашої згоди, виконання або підготовки договору з вами (наприклад, вашого облікового запису на Платформі), законних зобов’язань або переважних приватних чи публічних інтересів. До переважних інтересів належать безпечна робота неприбуткової координаційної платформи, запобігання зловживанням і дотримання вимог щодо санкцій та експортного контролю.
5.2 SRP обробляє лише ті дані, що необхідні для цих цілей, дотримуючись принципів законності, добросовісності, пропорційності, обмеження метою, прозорості, точності та безпеки.
6. Хто отримує ваші дані
6.1 Усередині SRP доступ до даних мають Правління, керівництво та Адміністратори в обсязі, необхідному для виконання їхніх завдань.
6.2 Інші користувачі бачать лише те, що необхідно для конкретного оголошення або Запиту.
6.3 Іншими одержувачами можуть бути: постачальники ІТ-послуг, хостингу, електронної пошти та перекладу; партнери з логістики, митного оформлення та впровадження у Швейцарії та в Україні; громади та партнерські організації; фінансувальники та аудитори; юридичні, податкові та фідуціарні консультанти; а також органи влади (наприклад, Державний секретаріат з економічних питань SECO або митниця), якщо цього вимагає або це дозволяє закон.
6.4 Персональні дані ніколи не продаються.
6.5 Постачальники послуг діють за нашими вказівками на підставі угод, що вимагають належних технічних та організаційних заходів захисту.
7. Передача даних за кордон
7.1 Платформа розміщена на серверах у Швейцарії.
7.2 Оскільки SRP координує роботу з партнерами в Україні, ваші дані можуть бути передані туди, наприклад Отримувачу чи Донору як іншій стороні, громаді або партнеру з впровадження, але лише в обсязі, необхідному для відповідного Запиту.
7.3 Україна не входить до переліку Федеральної ради держав з належним рівнем захисту даних. Для такої передачі SRP спирається на належні гарантії (зокрема стандартні договірні положення, визнані швейцарським органом) або на винятки, передбачені законом, наприклад вашу згоду чи необхідність виконання договору з вами або у ваших інтересах. Передача в межах ЄС/ЄЕЗ ґрунтується на належному рівні захисту даних у цих країнах.
7.4 Не надавайте персональних даних, які не потрібні для координації.
8. Зберігання
8.1 Ми зберігаємо персональні дані лише стільки, скільки це необхідно для зазначених вище цілей, доки діють законні обов’язки щодо зберігання або документування і доки можуть бути пред’явлені чи оскаржені вимоги. Після цього дані видаляються або анонімізуються.
| Дані | Строк зберігання |
|---|---|
| Журнали сервера | не більше 12 місяців |
| Звернення та листування | 2 роки після завершення справи |
| Дані облікового запису та організації | Поки обліковий запис активний і 3 роки після останньої активності або закриття; неактивні облікові записи періодично видаляються |
| Об’єкти, Запити та документація щодо пожертв | 10 років після завершення — для підтвердження пожертв, перевірок експортного контролю та звітування перед фінансувальниками (можуть застосовуватися законні строки зберігання, наприклад до десяти років для бухгалтерських документів) |
| Журнали пошуків без результатів | 12 місяців, після чого агрегуються або видаляються |
| Резервні копії | Зашифровані резервні копії, що періодично перезаписуються |
9. Безпека та порушення безпеки даних
9.1 SRP застосовує належні технічні та організаційні заходи, як-от обмеження доступу та рольові моделі, захист паролем, шифрування під час передачі, коди підтвердження з обмеженим строком дії, журналювання спроб верифікації, резервне копіювання, а також інструкції для працівників і постачальників. Абсолютну безпеку в інтернеті чи електронній пошті гарантувати неможливо.
9.2 Якщо порушення безпеки даних імовірно призведе до високого ризику для ваших особистих чи основоположних прав, SRP повідомляє про це Федерального уповноваженого із захисту даних та інформації (FDPIC/EDÖB), а за потреби — відповідних осіб.
10. Файли cookie, локальне сховище та подібні технології
10.1 Платформа використовує технічно необхідні файли cookie та локальне сховище для сесій входу, вибору мови, безпеки та постійного кошика запитів. Вони не потребують окремої згоди.
10.2 Ви можете заблокувати або видалити файли cookie в налаштуваннях браузера. У такому разі деякі функції можуть перестати працювати.
11. Ваші права
11.1 Згідно зі швейцарським законодавством про захист даних ви маєте право: запитувати інформацію про дані, які ми про вас обробляємо; вимагати виправлення неточних даних; вимагати видалення ваших даних або заперечувати проти певної обробки; отримувати або передавати свої дані в поширеному електронному форматі, якщо виконано передбачені законом умови; будь-коли відкликати згоду з дією на майбутнє (обробка до відкликання залишається законною); а також вимагати перегляду автоматизованого індивідуального рішення людиною.
11.2 Щоб скористатися своїми правами, напишіть на info@srp-ua.ch. Ми можемо попросити вас підтвердити свою особу. Ми відповідаємо протягом 30 днів; якщо це неможливо, ми повідомимо причину та очікуваний строк відповіді. Звернення, як правило, безкоштовні.
11.3 Права можуть бути обмежені, якщо цього вимагає закон або переважні інтереси, наприклад законні обов’язки щодо зберігання, зобов’язання з експортного контролю чи права третіх осіб. Видалення даних може означати, що ми більше не зможемо надавати певні функції.
12. Автоматизовані рішення
12.1 SRP не ухвалює рішень, що мають юридичні або подібні суттєві наслідки, виключно автоматизованим способом. Автоматичні сповіщення про можливі збіги лише інформують Отримувачів; схвалення облікових записів, Об’єктів і Запитів здійснюють Адміністратори.
13. Скарги
13.1 Ви можете спершу звернутися до SRP, щоб ми могли врегулювати ваше питання. Ви також можете подати скаргу до швейцарського наглядового органу: Федеральний уповноважений із захисту даних та інформації (FDPIC/EDÖB), Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch. Користувачі з інших країн також можуть звернутися до місцевого органу із захисту даних.
14. Неповнолітні
14.1 Платформа призначена для осіб віком від 18 років і для організацій. Вона не орієнтована на дітей.
15. Зміни
15.1 SRP може змінювати цю Політику конфіденційності, наприклад у разі зміни обробки даних або законодавства. Застосовується версія, опублікована на srp-ua.ch. Зареєстрованих користувачів інформують про суттєві зміни.
16. Контакти
16.1 Support and Recovery Platform (SRP), Базель, Швейцарія. Електронна пошта: info@srp-ua.ch.