Ми можемо збирати деякі Ваші персональні дані в порядку і для цілей, описаних нижче через наш сайт («https://ealsoc.org/», далі іменований «Сайт»).

Ми дбаємо про конфіденційність відвідувачів Сайту та оброблятимемо ваші Персональні дані відповідно до Закону України «Про захист персональних даних» та Загального регламенту захисту даних ЄС (Регламент (UE) 2016/679 або «GDPR»).

Ця політика конфіденційності («Політика») містить опис типів інформації, яку ми збираємо через цей Сайт, включаючи інформацію, що стосується ідентифікованих або ідентифікованих фізичних осіб («Персональні дані»), інформацію про цілі обробки нами таких Персональних даних, про кого ми можемо передавати Персональні дані, а також роз'яснює ваші права щодо Персональних даних, що збираються. Ця Політика також описує, як Ви можете зв'язатися з нами, щоб реалізувати ваші права.

Ця політика стосується лише цього Сайту, але не інших сайтів, які відвідувачі можуть відвідувати за посиланнями, розміщеними на цьому сайті. Контролер даних (як визначено нижче) не несе відповідальності за Персональні дані, надані відвідувачами зовнішнім сторонам або будь-якому веб-сайту, підключеному до Сайту.

Будь ласка, уважно ознайомтеся з цією Політикою: вона застосовується, коли ви заходите на Сайт і просто вирішуєте переглянути його, скориставшись нашими послугами, не заповнюючи жодних форм, а також коли ви вирішуєте запитати у нас певну інформацію стосовно нашої діяльності.

Як детальніше описано в розділі нижче, ми будемо обробляти Персональні дані для наступних цілей:

·     обслуговування та оновлення Сайту;

·     надання інформації про діяльність організації;

·     зберігання даних про переваги та налаштування користувачів Сайту;

·     вдосконалення існуючих та розробка нових продуктів та (або) послуг;

·     збір статистики про користувачів;

·     моніторинг стану сеансу (доступу) користувача.

1.Ідентифікаційні та контактні деталі Контролера даних

Щодо Персональних даних, Контролер діє згідно зі статтею 4 (7) GDPR, Закону України «Про захист персональних даних».

Ви завжди можете зв'язатися з Контролером даних з будь-яких питань щодо Ваших персональних даних, реалізації прав, питань видалення або їх відкликання за наступною адресою: goealsoc@gmail.com.

Ми не бажаємо збирати інформацію про відвідувачів, які не досягли віку 18 років. У разі необхідності, ми можемо недвозначно привернути увагу дитини до того, що вона не має надсилати на нашу електронну адресу жодної особистої інформації. Якщо батьки або інші законні представники дитини виявлятимуть, що дитина надала певну інформацію Сайту, і вважатимуть, що такі дані мають бути знищені, за їх зверненням Ми будемо вживати заходів для видалення такої інформації.

Ми будемо використовувати інформацію, надану Вами, для підтримки та організації зворотного зв'язку з Вами, для направлення Вам кореспонденції, повідомлень, інформації, в т.ч. рекламного характеру, для ведення Наших баз даних, у тому числі, бази контактів, відвідувачів, благодійників тощо, для здійснення статистичних, рекламних, соціологічних та інших досліджень, для формування договорів та інших документів, які є необхідними для оформлення Наших з Вами відносин, а також для запобігання порушенням конфіденційності, правових норм або умов договорів.Ми не продаємо інформацію третім особам.

2. Категорії Персональних даних, цілі та правова основа обробки

a) Персональні дані, зібрані за допомогою форм Сайту

Заповнюючи форми на сайті, ви можете надати нам певні персональні та контактні дані (наприклад, ім'я, адресу електронної пошти та номер телефону).

Такі персональні дані обробляються для надання вам запитаної інформації (наприклад, новини, оголошення тощо), а також для зв'язку з вами.

Вищезгадані Персональні дані зберігатимуться протягом 36 місяців. Після закінчення цього періоду такі персональні дані будуть видалені або знеособлені.

Правовою основою для опрацювання є ваша згода, відповідно до Закону України «Про захист персональних даних», а також зі статтею 6 (1). літер. а) GDPR.

Ми інформуємо вас про те, що ваша згода може бути вільно відкликана в будь-який час електронною поштою: goealsoc@gmail.com , і ваші Персональні дані будуть негайно видалені або знеособлені.

b) Автоматично зібрані дані

При кожному відвідуванні Сайту автоматично збирається деяка інформація про влаштування відвідувача сайту, зокрема:

·     тип та версія браузера;

·     операційна система;

·     IP-адреса.

Обробка такої інформації потрібна для перегляду вмісту Сайту. Така інформація буде видалена після досягнення цілей, для яких вона була зібрана, і, у будь-якому випадку – наприкінці сесії (коли користувач залишає Сайт).

Інформація, що автоматично зібрана Сайтом, не співставляється з іншою інформацією про відвідувачів Сайту.

Правовою основою для такої обробки є законна зацікавленість Контролера даних щодо забезпечення належної технічної роботи Сайту.

c) Файли cookie

Файл cookie - це невеликий текстовий файл, який надсилається Сайтом на термінальне обладнання відвідувача (тобто браузер відвідувача); файл cookie зберігається на термінальному обладнанні відвідувача і потім повторно передається на Сайт під час наступних відвідувань Користувачем Сайту.

Інформуємо Вас про те, що розміщені на Сайті файли cookie (файли cookie) можуть бути сесійними файлами cookie (тобто файли cookie, термін дії яких закінчується в кінці сеансу браузера) або постійними файлами cookie (т. е. файли cookie, що зберігаються також і після закінчення сеансу браузера відвідувача). Крім того, файли cookie можуть бути встановлені безпосередньо на Сайті (так звані файли cookie першої сторони) або на іншому сайті (так звані файли cookie третіх сторін).

Файли cookie, які використовуються Сайтом:

Файли cookie браузера або сеансу технічного обслуговування

Сайт розміщує файли cookie для перегляду або сеансу технічного обслуговування з метою забезпечення нормального та ефективного перегляду та використання Сайту. Такі файли cookie не вимагають вашої попередньої та явно вираженої згоди. Ви можете вимкнути ці файли cookie, змінивши налаштування вашого браузера (як зазначено нижче), але це може вплинути на роботу сайту.

Функціональні технічні файли cookie

Сайт використовує функціональні технічні файли cookie, які дозволяють запам'ятати ваші уподобання (тобто обрану мову) для покращення послуг, які надає Сайт. Функціональні файли cookie покращують якість перегляду та підвищують зручність роботи з сайтом. Будь ласка, зверніть увагу, що для встановлення функціональних технічних файлів cookie не потрібна ваша згода.

Аналітичні файли cookie

Ці файли cookie третіх сторін використовуються для збору інформації про те, як відвідувачі використовують Сайт (наприклад, кількість відвідувачів, відвіданих сторінок, постійність на Сайті тощо) з метою проведення статистичного аналізу та покращення нашого Сайту. Файли cookie збирають інформацію таким чином, щоб нікого не ідентифікувати безпосередньо.

Надаючи дозвіл через банер, що відображає доступ до Сайту, ви даєте згоду на використання cookie-файлів аналітики. Ми інформуємо вас про те, що ваша згода буде потрібна тільки після першого входу на Сайт, і ми використовуємо технічний Cookie-файл для відстеження отриманої згоди. Як зазначено нижче, ви можете відкликати свою згоду у будь-який час.

Ви можете змінити свої переваги щодо cookie-файлів у будь-який час і відмовитися від відстеження Google Analytics на всіх сайтах, відвідуючи ресурс http://tools.google.com/dlpage/gaoptout.
3. Одержувачі даних

Персональні дані не будуть поширюватися і можуть бути доступні (з обмеженнями, і деякий зміст може відображатися некоректно у відповідній галузі компетенції) співробітникам та/або підрядникам Контролера даних, уповноваженому їх обробляти.

Одержувачі Персональних даних будуть діяти як автономні контролери даних відповідно до статті 4(7) GDPR або як обробники даних, призначені Контролером даних відповідно до статті 28 GDPR. Контролер даних забезпечує прийняття необхідних заходів для дотримання чинного законодавства про захист даних та захисту прав відвідувачів.

Крім того, ми надаємо вам таку інформацію:

Аналітичний інтернет-сервіс Google Analytics, Google LLC (Google), 1600 Amphitheater Parkway, Mountain View, CA 94043, USA встановлює певні файли cookie, які збирає інформацію про ваше відвідування сайту.

Google може розрізняти унікальних користувачів; обмежувати частоту запитів; запам'ятовувати кількість та час попередніх відвідувань; реєструвати джерело трафіку; визначати початок та кінець сеансу; запам'ятовувати значення оголошених користувачем рівнів змінних, встановлених відвідувачем. Інформація про пристрій (браузер та його версія, операційна система) може бути доступна Google.

Зверніть увагу, що ми використовуємо механізм, який автоматично маскує Вашу IP-адресу, і інформація, що обробляється Google, не буде поєднана з іншими даними Google.

Google буде використовувати отриману інформацію для статистичного аналізу та звітності, що допоможе оптимізувати сайт, зробивши його зручнішим для відвідувачів. Ваші персональні дані будуть зберігатися протягом 36 місяців.

Якщо ви увійшли до свого облікового запису Google, компанія Google може об'єднати інформацію, зібрану на Сайті, з даними вашого профілю Google.

Як зазначено вище, Політика надається лише для Сайту, і Контролер даних не несе відповідальності за Персональні дані, надані відвідувачами зовнішнім сторонам. Для отримання більш детальної інформації рекомендуємо ознайомитися з оглядом Google про конфіденційність та захист даних.

4. Передача персональних даних

Одержувачі, зазначені у Розділі 3 вище, можуть перебувати у країнах поза Україною, а також країнах ЄС. Вся передача ваших персональних даних буде здійснюватися відповідно до GDPR та чинного законодавства про захист даних. Як зазначено вище, певні персональні дані, зібрані за допомогою файлів cookie, можуть бути передані Google. Google дотримується Рамкової програми захисту конфіденційності ЄС-США, розробленої Міністерством торгівлі США, а також Європейською Комісією та Урядом Швейцарії ("Захист конфіденційності"), забезпечуючи адекватний рівень захисту відповідно до GDPR та чинного закону про захист даних.

5. Ваші права

Відповідно до Закону України «Про захист персональних даних», GDPR Контролер даних забезпечує здійснення наступних прав:

a) Ваше право на доступ до Ваших персональних даних (стаття 15 GDPR).

Ви маєте право запитати у Контролера даних підтвердження того, чи обробляються Ваші Персональні дані і, якщо це так, доступ до таких Персональних даних та інформації, згаданої у статті 15 GDPR (наприклад, цілі обробки; категорії відповідних персональних даних; одержувачі, яким Персональні дані були або будуть передані тощо).

b) Ваше право на виправлення (стаття 16 GDPR):

Ви маєте право подати запит Контролеру даних на виправлення неточних персональних даних, що стосуються вас. Зважаючи на мету обробки, ви також маєте право на неповне заповнення персональних даних.

Для здійснення права, зазначеного у статті 16, ваш запит повинен містити чітку вказівку на неточні та/або неповні особисті дані.

c) Ваше право на видалення або право бути забутим (стаття 17 GDPR)

Ви маєте право подати запит Контролеру даних на видалення ваших Персональних даних відповідно до статті 17 GDPR (наприклад, коли Персональні дані більше не потрібні у зв'язку з цілями, для яких вони були зібрані або іншим чином оброблені; коли ви відкликаєте свою згоду або заперечуєте проти обробки і немає жодних поважних причин для обробки, і т.д.).

d) Ваше право на обмеження обробки (стаття 18 GDPR):

Ви маєте право запитати у нас обмеження на обробку даних, якщо діє одна з підстав, зазначених у статті 18 GDPR (наприклад, ви заперечуєте точність Персональних даних протягом періоду, що дозволяє Контролеру даних перевірити точність Персональних даних; обробка є незаконною, і ви заперечуєте проти видалення Персональних даних і натомість потребуєте обмеження на їх використання, нам більше не потрібні Персональні дані для цілей обробки, але вони необхідні для встановлення, здійснення або захисту юридичних претензій і т.д.).

e) Ваше право на мобільність даних (стаття 20 GDPR):

Відповідно до ст. 20 GDPR, ви маєте право отримувати певні Персональні дані в структурованому, загальноприйнятому та машиночитаному форматі та передавати ці персональні дані іншому Контролеру даних без перешкод з боку нас, де б він не знаходився: (i) обробка Персональних даних здійснюється за вашою згодою; та (ii) вона здійснюється автоматизованими засобами.

f) Ваше право заперечувати проти обробки (стаття 18 GDPR):

Ви маєте право в будь-який час заперечувати на підставі вашої конкретної ситуації проти обробки ваших персональних даних, заснованої на наших законних інтересах, відповідно до статті 6(1), літер. f) GDPR. Ми більше не будемо опрацьовувати відповідні Персональні дані, якщо не надамо переконливих законних підстав для обробки, які мають пріоритет над вашими інтересами, правами та свободами, або для встановлення чи висування юридичних претензій, або захисту від них. Ви можете заперечити проти обробки ваших персональних даних з метою прямого маркетингу.

g) Право відкликати свою згоду (стаття 7(3) GDPR):

Звернувшись до нас за адресою, наведеною нижче (Розділ 6), ви можете у будь-який час відкликати свою згоду. Відкликання згоди не вплине на законність опрацювання, здійсненого до такого відкликання.

h) Право подати скаргу до наглядових органів (стаття 77 GDPR):

Без шкоди для будь-якого іншого адміністративного чи судового засобу правового захисту, Ви можете подати скаргу до наглядового органу, зокрема, в країні, де Ви живете/працюєте, або де сталося передбачуване порушення, якщо Ви вважаєте, що обробка Ваших Персональних даних порушує чинне законодавство про захист даних.

Якщо Ви перебуваєте в одній із держав-членів ЄС, Ви можете подати скаргу до одного з Європейських наглядових органів.

Зверніть увагу, що ми надамо інформацію про вжиті на запит дії за статтями від 15 до 21 GDPR якнайшвидше і в будь-якому випадку протягом одного місяця з моменту отримання запиту. У разі нагальної потреби цей термін може бути продовжений ще на два місяці. Здійснення Ваших прав є безкоштовним, за винятком випадків, коли Ваш запит є явно необґрунтованим чи надмірним.