1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів платформи eProfile, що функціонує за адресою eprofile.cid.center (далі — «Платформа»).

Платформа eProfile є цифровим інструментом для відображення економічного профілю територіальних громад України. Вона розроблена в межах проєкту «Трансформаційне відновлення задля безпеки людей в Україні», що реалізується Програмою розвитку ООН (ПРООН) в Україні за фінансової підтримки уряду Японії.

Ця Політика розроблена відповідно до вимог Загального регламенту про захист даних Європейського Союзу (GDPR, Регламент ЄС 2016/679), Закону України «Про захист персональних даних», а також інших застосовних міжнародних стандартів у сфері захисту персональних даних.

Використовуючи Платформу або заповнюючи будь-які форми на ній, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтеся з її умовами.

2. Контролери персональних даних

Спільними контролерами персональних даних, що обробляються в межах Платформи, є дві організації:

• Громадська організація «Ліга Інтернів» (далі — «ГО Ліга Інтернів») — зареєстрована відповідно до законодавства України;
• Громадська спілка «Центр розвитку інновацій» (далі — «ГС ЦРІ») — зареєстрована відповідно до законодавства України.

Обидві організації несуть спільну відповідальність за законність, справедливість та прозорість обробки персональних даних користувачів. Для зв'язку з питань захисту даних ви можете звернутися через форму на сторінці «Контакти» Платформи.

3. Які персональні дані ми збираємо

Ми збираємо лише ті персональні дані, які ви надаєте нам добровільно під час використання Платформи. Зокрема:

3.1. Форма реєстрації

Під час реєстрації облікового запису на Платформі ми можемо збирати такі дані:

• ім'я та прізвище;
• адреса електронної пошти (e-mail);
• номер мобільного телефону;
• назва організації або посада (за наявності);
• технічні дані облікового запису (дата реєстрації, роль користувача).

3.2. Форма зворотного зв'язку

При зверненні через контактну форму ми збираємо:

• ім'я;
• адреса електронної пошти;
• номер телефону (необов'язково);
• текст повідомлення.

3.3. Технічні дані

При відвіданні Платформи автоматично можуть фіксуватися технічні дані: IP-адреса, тип браузера, операційна система, дата й час відвідування, URL сторінок. Ці дані використовуються виключно в агрегованому вигляді для аналізу роботи Платформи.

Ми не збираємо чутливих категорій персональних даних (здоров'я, раса, біометрія, переконання тощо).

4. Мета та правова підстава обробки даних

Ми обробляємо персональні дані лише з конкретною, законною метою та на основі правових підстав, передбачених GDPR та законодавством України.

4. Мета та правова підстава обробки даних

 
Ми обробляємо персональні дані лише з конкретною, законною метою та на основі правових підстав, передбачених GDPR та законодавством України.
Мета обробки / Дані / Правова підстава
Реєстрація та ведення облікового запису — ім'я, e-mail, телефон, роль — Ст. 6(1)(b) GDPR (виконання договору / надання сервісу).
Обробка звернень через форму зворотного зв'язку — ім'я, e-mail, телефон, повідомлення — Ст. 6(1)(f) GDPR (законний інтерес: відповідь на запит).
Забезпечення роботи та безпеки Платформи — технічні логи, IP-адреса — Ст. 6(1)(f) GDPR (законний інтерес: безпека).
Аналіз використання та покращення Платформи — агреговані технічні дані — Ст. 6(1)(f) GDPR (законний інтерес: розвиток продукту).
Надсилання сповіщень, пов'язаних з роботою сервісу — e-mail — Ст. 6(1)(b) GDPR (виконання договору). 

5. Зберігання персональних даних

Персональні дані зберігаються на захищених серверах, розташованих на території України або в хмарній інфраструктурі з відповідним рівнем захисту. Доступ до них мають лише уповноважені особи, яким це необхідно для виконання своїх функцій.

Ми впроваджуємо технічні та організаційні заходи захисту, зокрема:

• шифрування даних під час передачі (протокол HTTPS/TLS);
• розмежування прав доступу та автентифікація співробітників;
• регулярне резервне копіювання;
• моніторинг та журналювання доступу до систем.

6. Термін зберігання даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для досягнення мети їх збору:

• Дані облікового запису — протягом усього часу його існування та протягом 90 днів після видалення за запитом користувача.
• Дані форми зворотного зв'язку — протягом 12 місяців з моменту отримання звернення.
• Технічні логи — не більше 12 місяців.

Після закінчення встановлених строків персональні дані видаляються або знеособлюються.

7. Передача даних третім сторонам

Ми не продаємо і не передаємо персональні дані третім особам у комерційних цілях. Передача можлива лише:

• технічним підрядникам, що забезпечують хостинг і безпеку Платформи — в обсязі, необхідному для виконання цих функцій;
• на вимогу уповноважених державних органів відповідно до законодавства України;
• з явної письмової згоди суб'єкта даних.

Усі треті сторони, які отримують доступ до персональних даних, зобов'язані забезпечувати їх захист на належному рівні.

8. Права суб'єктів персональних даних

Відповідно до GDPR та законодавства України ви маєте такі права:

• Право на доступ (ст. 15 GDPR) — отримати копію своїх даних та підтвердження їх обробки.
• Право на виправлення (ст. 16 GDPR) — вимагати виправлення неточних даних.
• Право на видалення (ст. 17 GDPR) — вимагати видалення персональних даних за наявності законних підстав.
• Право на обмеження обробки (ст. 18 GDPR) — вимагати обмеження обробки даних.
• Право на перенесення даних (ст. 20 GDPR) — отримати свої дані у структурованому форматі.
• Право на заперечення (ст. 21 GDPR) — заперечити проти обробки на підставі законного інтересу.
• Право відкликати згоду — у будь-який час без наслідків для попередньої обробки.

Для реалізації прав надішліть запит через форму зворотного зв'язку. Відповідь — у строк до 30 днів. У разі порушень ви можете звернутися до Уповноваженого Верховної Ради України з прав людини.

9. Файли cookie та аналітика

Платформа може використовувати файли cookie для забезпечення коректної роботи сервісу та аналізу відвідуваності. Ми застосовуємо лише технічно необхідні та аналітичні cookie. Ви можете налаштувати браузер на їх блокування, що може вплинути на окремі функції Платформи.

10. Дані неповнолітніх

Платформа не призначена для осіб, молодших 16 років, і не спрямована на збір їхніх персональних даних. Якщо ви вважаєте, що ми випадково отримали дані дитини, зв'яжіться з нами для негайного видалення.

11. Зміни до Політики

Ми залишаємо за собою право вносити зміни до цієї Політики. Актуальна версія завжди доступна на Платформі. У разі істотних змін ми повідомимо користувачів електронною поштою або через сповіщення на Платформі.

12. Контакти

З питань обробки персональних даних звертайтесь через форму зворотного зв'язку в розділі «Контакти» на eprofile.cid.center.

Спільні контролери: ГО «Ліга Інтернів» та ГС «Центр розвитку інновацій».