Політика конфіденційності

Важливо: Платіжна інформація (номери карток, CVV-коди) не зберігається на серверах фонду. Усі платіжні операції обробляються сертифікованими провайдерами відповідно до стандарту PCI DSS.

1. Загальні положення

1.1. Ця Політика конфіденційності (далі – «Політика») визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів сайту БЛАГОДІЙНОЇ ОРГАНІЗАЦІЇ «БЛАГОДІЙНИЙ ФОНД «БАЖАЮ МІЦНОГО» (далі – «Організація», «Фонд»).

1.2. Політика розроблена відповідно до вимог Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та Загального регламенту про захист даних (GDPR) ЄС 2016/679.

1.3. Використовуючи сайт, ви погоджуєтесь з умовами цієї Політики. Якщо ви не згодні з умовами – просимо утриматися від використання сайту та надання персональних даних.

1.4. Власником та розпорядником персональних даних є:
БО «БФ «БАЖАЮ МІЦНОГО»
ЄДРПОУ: 46370514
01015, Київ, вул. Івана Мазепи, 34
Email: cfbazhayumitsnoho@ukr.net
Тел: +38 093-815-07-08

2. Які дані ми збираємо

2.1. Добровільно надані дані – при заповненні форм зворотного зв’язку на сайті:

• Ім’я та прізвище
• Адреса електронної пошти
• Номер телефону
• Текст звернення

2.2. Дані при здійсненні пожертви – обробляються виключно платіжним провайдером і не передаються Фонду:

• Платіжні реквізити (номер картки, CVV) – не зберігаються на наших серверах
• Сума пожертви та її цільове призначення – зберігаються у знеособленому вигляді для звітності

2.3. Технічні дані, що збираються автоматично:

• IP-адреса пристрою
• Тип браузера та операційна система
• Сторінки, які ви переглядаєте
• Час і дата відвідування
• Файли cookie (детальніше – у розділі 6)

2.4. Ми не збираємо дані про расу, етнічне походження, релігійні переконання, стан здоров’я та інші чутливі категорії персональних даних.

3. Мета обробки персональних даних

3.1. Персональні дані обробляються виключно для таких цілей:

• Відповідь на запити та звернення користувачів
• Обробка та підтвердження благодійних пожертв
• Надіслання квитанцій та підтверджень транзакцій
• Виконання вимог чинного законодавства України щодо звітності
• Надіслання інформаційних розсилок (виключно за вашою згодою)
• Аналіз та покращення роботи сайту

3.2. Ми не використовуємо персональні дані для маркетингових цілей третіх осіб, не продаємо і не передаємо їх без вашої явної згоди.

4. Терміни зберігання даних

4.1. Дані із форм зворотного зв’язку – не довше 12 місяців з моменту отримання запиту.

4.2. Дані пожертв – зберігаються протягом 5 років відповідно до вимог законодавства про бухгалтерський облік та звітність.

4.3. Технічні дані (логи) – не довше 6 місяців.

4.4. Після закінчення терміну зберігання дані знищуються або знеособлюються.

5. Передача даних третім особам

5.1. Ми не передаємо ваші персональні дані третім особам, крім таких випадків:

• Платіжні провайдери (LiqPay, Monobank тощо) – для обробки транзакцій. Ці сервіси сертифіковані відповідно до PCI DSS і мають власну Політику конфіденційності.
• Хостинг-провайдер – для технічного забезпечення роботи сайту.
• Державні органи – у випадках, передбачених законодавством України.

5.2. Усі треті сторони, яким передаються дані, зобов’язані забезпечити їх захист на рівні не нижчому, ніж передбачений цією Політикою.

6. Файли cookie

6.1. Наш сайт використовує файли cookie – невеликі текстові файли, що зберігаються у вашому браузері для забезпечення коректної роботи сайту.

6.2. Технічні cookie (обов’язкові) – забезпечують базову функціональність сайту. Не можуть бути відключені.

6.3. Аналітичні cookie – допомагають нам розуміти, як користувачі взаємодіють із сайтом (наприклад, Google Analytics). Ви можете відмовитись від їх встановлення в налаштуваннях браузера.

6.4. Ви можете налаштувати або вимкнути cookie у налаштуваннях браузера, однак це може вплинути на функціональність сайту.

7. Ваші права як суб’єкта персональних даних

7.1. Відповідно до Закону України «Про захист персональних даних» ви маєте право:

• Знати про наявність ваших персональних даних у нас
• Отримувати інформацію про склад і зміст своїх персональних даних
• Вимагати виправлення або видалення ваших даних
• Відкликати згоду на обробку даних у будь-який момент
• Оскаржити дії Фонду щодо ваших персональних даних до Уповноваженого Верховної Ради з прав людини

7.2. Для реалізації своїх прав звертайтесь на email: cfbazhayumitsnoho@ukr.net з темою листа «Персональні дані».

7.3. Ми розглянемо ваш запит протягом 30 календарних днів.

8. Захист персональних даних

8.1. Ми вживаємо організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, знищення, зміни або поширення:

• Шифрування з’єднань за протоколом HTTPS (TLS)
• Захист сайту через Cloudflare (DDoS-захист, WAF)
• Обмежений доступ до даних серед персоналу фонду
• Регулярне резервне копіювання

9. Зміни до Політики

9.1. Фонд залишає за собою право вносити зміни до цієї Політики. Актуальна версія завжди доступна на цій сторінці.

9.2. Продовження використання сайту після публікації змін означає вашу згоду з оновленою Політикою.

10. Контакти

З питань, пов’язаних із захистом персональних даних, звертайтесь: