ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

веб-платформи благодійної організації «Благодійний Фонд “Олени Алімової»

Інформація про нас

​БО “Благодійний Фонд “Олени Алімової” та її афілійовані особи організовують збори благодійних пожертв для реалізації проектів спрямованих на покращення:

- умов державних та комунальних медичних закладів для надання якісної високоспеціалізованої медичної допомоги пораненим військовослужбовцям, що постраждали від бойових дій;

- психологічного, ментального та фізичного здоров'я населення та військовослужбовців постраждалих від війни;

- допомога дітям, які під час воєнних дій перебували безпосередньо в зоні бойових дій, були постійними жителями території, де відбувалися бойові дії. А також діти, батьки яких були військовослужбовцями та загинули під час виконання службового обов'язку.

- матеріально-технічного забезпечення військовослужбовців та спеціалізованих та спеціальних підрозділів захисним спорядженням та життєво важливими засобами.

​У рамках нашої діяльності ми збираємо дані про Вас і вашу компанію. Ці дані не лише необхідні для ефективної роботи платформи, але й мають вирішальне значення для безпеки наших служб і всіх наших користувачів.

​У цій політиці пояснюється, яка інформація збирається, навіщо вона збирається та як ми її використовуємо.

Інформація, яку ми збираємо

Ми збираємо різноманітну інформацію від користувачів нашого веб-сайту, включаючи, але не обмежуючись, наступними типами даних:

- особиста інформація, така як ім'я, прізвище, адреса електронної пошти, номер телефону та поштова адреса;

- демографічна інформація, така як вік, стать, місце проживання та інші відомості, які надають загальне уявлення про нашу аудиторію;

- інформація про пожертвування, включаючи суму, дату та спосіб оплати.

Ми збираємо цю інформацію, коли ви надаєте її добровільно, наприклад, при реєстрації на нашому веб-сайті, підписці на наші новини, здійсненні пожертви або взаємодії з нашими онлайн-формами.

Ми також можемо отримувати інформацію про вас від третіх сторін, таких як платіжні системи або соціальні мережі, якщо ви надаєте нам доступ до своїх даних на цих платформах.

Ми зобов'язуємося зберігати вашу інформацію в безпеці та використовувати її відповідно до цілей, зазначених у нашій політиці конфіденційності.

Більшість персональних даних, які ми збираємо, надаються безпосередньо нашими користувачами під час реєстрації та використання наших послуг. Інші дані збираються шляхом запису взаємодії з нашими сервісами.


Облікові записи та контактні дані:

Коли ви реєструєтеся на нашій Веб-платформі, для створення власного кабінету, або підписуєтесь на один із наших сервісів, або заповнюєте одну з наших контактних форм, ви добровільно надаєте нам певну інформацію. Зазвичай це включає ваше ім'я, назву компанії, адресу електронної пошти, а іноді ваш номер телефону, поштову адресу (коли потрібен рахунок-фактура або доставку), сектор вашого бізнесу та інтерес до нашої платформи, а також особистий пароль.

Ми ніколи не записуємо та не зберігаємо інформацію про кредитні картки наших клієнтів і завжди покладаємось на надійні сторонні платіжні процесори, сумісні з PCI-DSS, для обробки кредитних карток, у тому числі для обробки регулярних платежів.


Дані благодійної пожертви та благодійника:

Дані благодійної пожертви зберігаються в вашому власному кабінеті (якщо не вибрана опція анонімно), обробляються нашою платформою та відображається у публічному звіті, та рейтингу, якщо Ви дали на це згоду.

Коли Ви робите благодійну пожертву на нашій веб-платформі ми зазвичай збираємо вашу контактну інформацію (ім'я, електронна пошта, телефон) та будь-яку інформацію, якою ви вирішили поділитися з нами. Але Ви маєте можливість відмовитись від наддання вашої контактної інформації вибравши опцію анонімно.


Дані заявки про допомогу:

Коли ви подаєте заявку на допомогу на нашій веб-платформі або через електронну пошту, ми зазвичай збираємо вашу контактну інформацію (ім'я, електронна пошта, телефон) та будь-яку інформацію, якою ви вирішили поділитися з нами у своєму листі-проханні. Також ми можемо попросити вас надати додаткові особисті дані, необхідні для виконання наших юридичних зобов'язань та вимог щодо здійснення статутної діяльності.

Ми ніколи не збираємо інформацію про ваше расове чи етнічне походження, політичні погляди, релігійні переконання, членство в профспілках або сексуальне життя.


Дані браузера:

Коли Ви відвідуєте наш веб-сайт і отримуєте доступ до наших онлайн-сервісів, ми визначаємо та зберігаємо мову вашого браузера та геолокацію вашу IP-адресу, час і дату вашого візиту, версію вашого браузера та платформу, а також веб-сторінку які направили вас для того, щоб налаштувати наш сайт відповідно до вашої країни

та бажаної мови. Наші сервери також пасивно записують зведену інформацію, надіслану вашим браузером, для статистичних, безпекових і юридичних цілей: на наш веб-сайт.

Ваш браузер також може використовуватися для зберігання та отримання даних вашої поточної сесії за допомогою сесійного файлу cookie (див. також Розділ cookie для отримання більш детальної інформації).


Захист форм:

Деякі форми на нашому веб-сайті можуть бути захищені Google reCAPTCHA. Ця технологія ґрунтується на евристиках, які ґрунтуються на технічних характеристиках вашого браузера та пристрою, а також можуть використовувати певні файли cookie Google. Дивіться також Політику конфіденційності та Умови використання Google у розділі Сторонні постачальники послуг нижче.


Бази даних клієнтів:

Коли ви створюєте обліковий запис та особистий кабінет, ви створюєте власну базу даних, будь-яка інформація чи вміст, який ви надсилаєте або завантажуєте у свою базу даних, є вашою власною, і ви повністю контролюєте її.

Ці дані часто включають особисту інформацію, наприклад: ваші заявки, замовлення та платежі, ваші повідомлення, фотографії, відео тощо. Ми збираємо цю інформацію лише від вашого імені, і ви завжди зберігаєте право власності та повний контроль над цими даними.


Запис онлайн сесії:

Коли ви використовуєте нашу відеоплатформу хмарного сервісу, вам може бутизапропонована можливість дати згоду на запис початку вашої онлайн сесії, щоб допомогти нам захистити та покращити якість данного сервісу.

Якщо ви дасте згоду, інформація, яка збирається, включатиме що відображається на екрані. Ці дані консолідуються у вигляді відео, яке ви та наші експерти з політики безпеки даних можуть переглядати за потреби.

Це, ймовірно, включатиме деякі персональні дані, такі як імена, адреси електронної пошти, номери телефонів, зображення, залежно від того, яку реальну інформацію ви вводите у свою базу даних протягом періоду запису. Поля паролів та інші конфіденційні поля автоматично виключаються із запису, але ми не можемо повністю виключити можливість запису деякої конфіденційної інформації, залежно від того, де ви її вводите.

Якщо ви не погоджуєтеся або якщо ми не пропонуємо вам можливість підписатися, ваш сеанси не будуть записані, і жодні дані не будуть зібрані з цією метою.


Дані облікового запису:

Коли ви реєструєтесь на Веб-платформі для створення особистого кабінету, платформа вимагає авторизації для доступу, який включає токен OAuth, що надає доступ до вашого облікового запису, а пізніше до вмісту вашого особистого кабінету.

Використання зібраної інформації

Зібрана нами інформація використовується з метою забезпечення належного функціонування нашої веб-платформи та надання послуг, пов'язаних з благодійною діяльністю. Ми можемо використовувати зібрані дані для наступних цілей:

Зв'язок з Вами: Ми можемо використовувати вашу контактну інформацію, таку як електронна пошта або номер телефону, для зв'язку з вами щодо вашої підтримки, пожертвувань або інших питань, пов'язаних з нашою діяльністю.

Надсилання інформації: Ми можемо використовувати вашу електронну пошту або поштову адресу для надсилання новин, оновлень про нашу діяльність, запрошень на заходи та іншої інформації, яка може бути вам цікавою.

Обробка пожертв: Якщо ви здійснюєте пожертву або підтримуєте нашу організацію, ми можемо використовувати ваші дані для обробки платежів, видачі подяк, виписки податкових документів та звітності.

Аналітика та вдосконалення: Ми можемо використовувати зібрані дані для аналізу та вдосконалення нашої діяльності, включаючи веб-сайт, комунікацію з користувачами та ефективність наших благодійних програм.

Ми зобов'язуємося використовувати вашу інформацію тільки в межах, необхідних для досягнення вищезазначених цілей, і не передавати її третім сторонам без вашої згоди, за винятком випадків, передбачених законодавством.

Облікові записи та контактні дані: Ми використовуємо вашу контактну інформацію, щоб надавати наші послуги, відповідати на ваші запити, а також для виставлення рахунків і управління обліковим записом. Ми також можемо використовувати цю інформацію для маркетингових і комунікаційних цілей (наші маркетингові повідомлення завжди містять можливість відмовитися від них у будь-який час). Ми також використовуємо ці дані в агрегованому/анонімізованому вигляді для аналізу тенденцій обслуговування.

Якщо ви зареєструвалися для участі в заході, опублікованому на нашій веб-платформі, ми можемо передати ваші ім'я, адресу електронної пошти, номер телефону та назву компанії нашому місцевому організатору та спонсорам заходу як для цілей прямого маркетингу, так і для полегшення підготовки та бронювання заходу.

Дані заявки про допомогу: Ми будемо обробляти цю інформацію тільки для нашого процесу підбору персоналу, щоб оцінити та подальші дії з вашою заявкою, а також під час підготовки вашого контракту, якщо ми вирішимо надіслати вам пропозицію про роботу. Ви можете зв'язатися з нами в будь-який час, щоб подати запит на видалення вашої інформації.

Дані браузера: Ці автоматично записані дані анонімно аналізуються з метою підтримки та покращення наших послуг. Google reCAPTCHA також може використовуватися з метою безпеки, щоб запобігти зловживанню нашими сервісами. У цьому випадку ми обробляємо лише анонімну оцінку, яку reCAPTCHA визначає на основі вашого браузера та пристрою.

Ми співвідноситимемо ці дані з вашими персональними даними лише тоді, коли це вимагається законом або з метою безпеки, якщо ви порушили нашу Політику прийнятного використання.

Ми збираємо та обробляємо ці дані лише від вашого імені, для надання послуг, на які ви підписалися, та на основі інструкцій, які ви явно надали під час реєстрації або налаштування свого сервісу та вашої бази даних Odoo.

Дані облікового запису: при створенні облікового запису Ви створюєте особистий кабінет з вашою базою даних, при цьому використовується токен OAuth, який не зберігається і видаляється, як тільки ви закриваєте сесію, або через 2 дні.

Вміст вашого особистого кабінету зберігається доти, доки активний ваш обліковий запис на нашій Веб-платформі.

Наші співробітники та інженери служби підтримки можуть отримати доступ до цієї інформації обмеженим і розумним способом, щоб вирішити будь-яку проблему з нашими послугами, або за вашим явним запитом з міркувань підтримки, або відповідно до вимог законодавства, або для забезпечення безпеки наших послуг у разі порушення нашої Політики прийнятного використання з метою забезпечення безпеки наших послуг.

Доступ, оновлення або видалення вашої особистої інформації

Облікові записи та контактні дані: Ви маєте право на доступ та оновлення персональних даних, які ви раніше надали нам. Ви можете зробити це в будь-який час, підключившись до особистого кабінету на нашій Веб-платформі. Якщо ви хочете назавжди видалити свій обліковий запис або особисту інформацію для законних цілей, будь ласка, зв'яжіться з нашою службою підтримки, щоб попросити про це. Ми вживатимемо всіх розумних заходів для остаточного видалення вашої особистої інформації, за винятком випадків, коли ми зобов'язані зберігати її з юридичних причин (як правило, з причин адміністрування, виставлення рахунків та податкової звітності).

Дані заявок про допомогу: Ви можете зв'язатися з нами в будь-який час, щоб подати запит на доступ, оновлення або видалення інформації вашої програми. Найпростіший спосіб зробити це – відповісти на останнє повідомлення, яким ви обмінялися з нашим персоналом відділу кадрів.

База даних клієнтів: Ви можете в будь-який час керувати будь-якими даними, зібраними у ваших базах даних, розміщених на Odoo.com, використовуючи свої облікові дані адміністратора, включаючи зміну або видалення будь-яких персональних даних, що зберігаються в них.

У будь-який момент Ви можете експортувати повну резервну копію Вашої бази даних через нашу панель управління, щоб перенести її або керувати власними резервними копіями/архівами. Ви несете відповідальність за обробку цих даних відповідно до всіх правил конфіденційності.

Ви також можете в будь-який час подати запит на видалення всієї бази даних через панель керування.

Дані облікового запису

Ви можете переглядати та керувати даними вашого облікового запису безпосередньо у власному кабінеті на нашій Веб-платформі.

Ви можете в будь-який час подати запит на видалення цієї інформації через свою панель керування на Веб-платформі.

Ви також можете подати запит на видалення токена OAuth, просто вийшовши з нашої Веб-платформи.

Період зберігання: ми зберігаємо копію ваших даних у наших резервних копіях з міркувань безпеки, навіть після того, як вони будуть знищені з наших поточних систем. Перегляньте розділ Зберігання даних для отримання більш детальної інформації.

Безпека

Ми усвідомлюємо, наскільки важливими та конфіденційними є Ваші персональні дані, і вживаємо велику кількість заходів для забезпечення безпечної обробки, зберігання та збереження цієї інформації від втрати даних та несанкціонованого доступу. Наші технічні, адміністративні та організаційні заходи безпеки детально описані в нашій Політиці безпеки.

Сторонні постачальники послуг / субобробники

Для підтримки нашої діяльності ми покладаємося на набір програмних інструментів для управління бізнесом Odoo, Google Workplace та кількох Постачальників послуг. Вони допомагають нам з різними послугами, такими якобробка платежів, Аналіз веб-аудиторії, хмарний хостинг, маркетинг та комунікації тощо.

Щоразу, коли ми ділимося даними з цими Постачальниками послуг, ми переконуємося, що вони використовують їх відповідно до законодавства про захист даних, і що обробка, яку вони здійснюють для нас, обмежується нашою конкретною метою та охоплюється спеціальним договором про обробку даних.

Нижче наведено список Постачальників послуг, яких ми зараз використовуємо, чому ми їх використовуємо та якими даними ми ділимося з ними.

Детальну політику конфіденційності для програмних інструментів можна знайти на Сторінці Політики Конфіденційності Odoo та Сторінці Політики Конфіденційності Google Workplace.

а. Субобробники

Ці сторонні постачальники послуг обробляють дані, для яких Благодійний Фонд є Контролером або Обробником.

Odoo SA - хмарні інструменти планування ресурсів підприємства (ERP-система) Інфраструктура та хостинг нашої бази даних (продакшн + резервне копіювання), захист від DDOS-атак. Наразі розміщено на OVHCloud. Сертифікація дата-центрів ISO 27001, SOC 1 ТИП II, SOC 2 ТИП II, PCI-DSS, CISPE, SecNumCloud, CSA STAR: Виробничі дані від Odoo.com та її партнерських сервісів, включаючи бази даних клієнтів Odoo Online (SaaS) та послуги з оновлення бази даних Odoo, включаючи Бази даних клієнтів, які зараз оновлюються; Резервне копіювання даних для всіх хмарних сервісів Odoo. Конфіденційність та безпека.

Google Cloud EMEA Ltd - Інфраструктура та хостинг нашої бази даних (продакшн + резервне копіювання), захист від DDOS-атак. Наразі розміщено на сервері Google. Сертифікація дата-центрів ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR. Хмарні інструменти ODOO, дані про виробництво та афілійовані сервіси; включаючи бази даних клієнтів та послуги з оновлення бази даних ODOO; Резервне копіювання даних для всіх хмарних сервісів ODOO. Конфіденційність і безпека.

Amazon Web Services, Inc. - Інфраструктура та хостинг (legacy) нашої бази даних (продакшн + резервне копіювання), захист від DDOS-атак. Сертифікація дата-центрів ISO 9001, ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR. Хмарні інструменти ODOO, дані про виробництво та афілійовані сервіси; включаючи бази даних клієнтів та послуги з оновлення бази даних ODOO; Резервне копіювання даних для всіх хмарних сервісів ODOO. Конфіденційність і безпека.

CloudFlare Inc. - індивідуальний захист домену ,безпека системи доменних імен (DNSSEC). Безпека та конфіденційність.

в. Сторонні обробники та контролери

Ці сторонні постачальники послуг обробляють дані для яких Фонд є Контролером, як Обробники, від імені Фонду, або вони отримують такі дані як Контролери, з конкретною метою надання послуг, на надання яких вони уклали договір.

Paypal - використовується з метою обробки платежів. Надаэться спільний доступ до деталей замовлення (сума, опис, посилання), ім'я клієнта та електронна адреса. PayPal зберігає лише дані кредитної картки. PCI, Конфіденційність і безпека.

Stripe - використовується з метою обробки платежів.

Для Stripe надано спільний доступ: деталі замовлення (сума, опис, посилання), ім'я клієнта та електронна адреса. Зберігаються лише в Stripe: дані кредитної картки. PCI, Конфіденційність і безпека.

2Checkout - використовується з метою обробки платежів.

Для 2Checkout надано спільний доступ: деталі замовлення (сума, опис, посилання), ім'я клієнта та електронна адреса. PCI, Конфіденційність і безпека.

Зберігаються лише в 2Checkout: дані кредитної картки.

liqpay - використовується з метою обробки платежів.

Для liqpay надано спільний доступ: деталі замовлення (сума, опис, посилання), ім'я клієнта та електронна адреса. PCI, Конфіденційність і безпека.

Зберігаються лише в liqpay: дані кредитної картки.

Технологія OneSignal - використовується з метою Push-повідомлення в браузері для відвідувачів. Передає неособисті дані браузера, інформацію про геолокацію, мову (ідентифікаційної інформації немає). Зберігаються лише OneSignal: ідентифікатори браузера та мобільного пристрою. Конфіденційність і безпека.

Google Аналітика - використовується з метою анонімного аналізу аудиторії сайту. Надано доступ до неособистих даних веб-переглядача, знеособлена IP-адреса, інформація про геолокацію, мова (ідентифікаційна інформація не підлягає). Opt-out.

Google reCAPTCHA - використовується з метою захисту форми. Використовуються характеристики браузера та пристрою, файли cookie Google. Конфіденційність і безпека.

Acuity Scheduling - використовується з метою планування зустрічі на нашій веб-платформі. Надається будь-яка особиста інформація, введена користувачем у формі планування: ім'я та контактна інформація, причина запиту тощо.

Компанія Clearbit - використовується з метою отримання інформації про компанію з міркувань проспекту. Для відвідувачів, які приходять з компаній ЄС отримуэться: ім'я, сектор, приблизний розмір, приблизний дохід, веб-сайт, соціальні мережі та загальна контактна інформація. Конфіденційність і безпека.

CloudFlare - використовується з метою розподілення кешування статичних ресурсів та зображень. Отримуэ характеристики браузера та пристрою, файли cookie CloudFlare. Безпека та конфіденційність. Політика використання файлів cookie.

Збереження інформації

Ми зобов'язуємося зберігати вашу особисту інформацію в безпеці та відповідно до вимог законодавства про захист персональних даних. Ми приймаємо всі необхідні заходи для захисту вашої інформації від несанкціонованого доступу, втрати, використання або розголошення.

Ми зберігаємо вашу інформацію тільки протягом необхідного періоду, необхідного для досягнення цілей, зазначених у нашій політиці конфіденційності, або відповідно до вимог законодавства. Після закінчення цього періоду ми видаляємо або анонімізуємо вашу інформацію.

Облікові записи та контактні дані: ми зберігатимемо такі дані лише доти, доки це необхідно для мети, для якої вони були зібрані, як зазначено в цій політиці, включно з будь-яким законним періодом зберігання, або доти, доки це необхідно для законного та обґрунтованого просування наших послуг.

Дані заявки про допомогу: Якщо ми відмовимо вам, ми можемо зберігати надану вами інформацію до 3 років, щоб знову зв'язатися з вами, якщо ви не попросите нас не робити цього. Якщо ми погодимо вашу заявку, Ваша особиста інформація буде зберігатися протягом терміну дії договору про надання благодійної допомоги з нами, а потім протягом відповідного юридичного періоду зберігання.

Дані браузера: ми можемо зберігати ці дані протягом максимум 12 місяців, за винятком випадків, коли нам потрібно зберігати їх у зв'язку із законними проблемами, пов'язаними з безпекою або продуктивністю наших послуг, або відповідно до вимог законодавства. Будь-яка інформація про сеанс на стороні сервера зберігається лише протягом 3 місяців при її активному використанні, інакше вона відкидається через 7 днів.

База даних клієнтів: ми зберігатимемо ці дані лише до тих пір, поки це необхідно для надання послуг, на які ви підписалися. Для баз даних alimovafoundation.org, розміщених у хмарі, якщо ви скасовуєте послугу, ваша база даних залишається деактивованою та знищується.

Дані облікового запису: ми зберігаємо ці дані до тих пір, поки ваша підписка на нашій Веб-платформі активна, за винятком токена OAuth, який видаляється через 2 дні або як тільки ви виходите з платформи.

Ми робимо все можливе, щоб забезпечити безпеку вашої інформації, включаючи використання технічних та організаційних заходів для захисту даних від несанкціонованого доступу, втрати або розголошення. Однак, ви розумієте, що жоден метод передачі або зберігання даних в Інтернеті не є 100% безпечним, тому ми не можемо гарантувати абсолютну безпеку вашої інформації.

Термін збереження: У рамках нашої Політики безпеки ми завжди намагаємося захистити ваші дані від випадкового або зловмисного видалення. В результаті, після того, як ми видалимо будь-яку вашу особисту інформацію (Облікові записи та контактні дані) з нашої бази даних за вашим запитом, або після того, як ви видалите будь-яку особисту інформацію зі своєї бази даних (особистий кабінет), або якщо ви видалите всю свою базу даних, вона не буде негайно видалена з наших систем резервного копіювання, які є безпечними та незмінними. Персональні дані можуть зберігатися до 12 місяців у цих резервних копіях, доки вони не будуть автоматично знищені.

Ми зобов'язуємося не використовувати ці резервні копії ваших видалених даних для будь-яких цілей, окрім як для збереження цілісності наших резервних копій, за винятком випадків, коли цього вимагають ви або закон.

Якщо ви маєте будь-які питання щодо збереження вашої інформації або бажаєте отримати додаткову інформацію про наші практики збереження даних, будь ласка, зв'яжіться з нами за допомогою контактної інформації, наведеної на нашому веб-сайті.

Фізичне місцезнаходження даних

Наши бази даних та резервні копії розміщуються в хмарному регіоні на різних континентах для досягнення наших цілей аварійного відновлення та розташовані в таких країнах: Канада, Сполучені Штати Америки, Франція, Бельгія, Нідерланди).

Місця резервного копіювання: резервні копії копіюються на кількох континентах для досягнення наших цілей аварійного відновлення та розташовані в таких країнах, незалежно від початкового регіону розміщення:

Передача інформації третім сторонам

Ми зобов'язуємося не передавати вашу особисту інформацію третім сторонам без вашої згоди, за винятком випадків, передбачених законодавством або якщо це необхідно для забезпечення наших послуг та діяльності благодійної організації. Однак, ми можемо розкривати загальну та анонімізовану інформацію про нашу аудиторію або статистичні дані третім сторонам з метою аналізу та вдосконалення нашої діяльності.

Ми можемо співпрацювати з партнерами та постачальниками послуг, які надають нам технічну підтримку, хостинг, платіжні системи та інші послуги, необхідні для забезпечення нашої діяльності. У таких випадках, ми можемо передавати обмежену кількість інформації цим третім сторонам, але тільки в межах, необхідних для надання послуг та забезпечення безпеки даних.

Ми робимо все можливе, щоб забезпечити безпеку та конфіденційність вашої інформації. Однак, ми не можемо гарантувати повну безпеку передачі даних через Інтернет або збереження даних нашими партнерами. Ви розумієте, що передача і збереження даних здійснюється на власний ризик.

Ми не продаватимемо, не обмінюватимемо або не передаватимемо вашу особисту інформацію третім сторонам з комерційною метою без вашої згоди.

Якщо ви маєте будь-які питання щодо передачі вашої інформації третім сторонам, будь ласка, зв'яжіться з нами за допомогою контактної інформації, наведеної на нашому веб-сайті.