Повідомлення про Обробку Персональних Даних
💡 Останнє оновлення: 22 Листопаду 2024
У цьому Повідомленні про обробку персональних даних пояснюється, як ми обробляємо ваші персональні дані та ваші права щодо них. Воно охоплює збір, використання, обмін, зберігання, збереження, передачу даних і ваші права на приватність. Наше Повідомлення про обробку персональних даних застосовується до всіх персональних даних, які ви надаєте нам або які ми збираємо, коли ви користуєтеся нашою Платформою та пов'язаними з нею послугами. Будь ласка, уважно прочитайте його, щоб зрозуміти, як ми захищаємо вашу приватність.
Handstree UG (haftungsbeschränkt) ( “Handstree” , “ми” , “нас” або “наш” ) зобов'язується захищати вашу приватність.
Це Повідомлення про обробку персональних даних ( “Повідомлення” ) пояснює, як ми обробляємо ваші персональні дані та ваші права щодо них.
Наше Повідомлення про обробку персональних даних застосовується до всіх персональних даних, які ви надаєте нам або які ми збираємо, коли ви користуєтеся нашим вебсайтом https://handstree.com ( “Платформа” ), а також будь-якими пов'язаними з ним послугами, вебсайтами або застосунками, що посилаються на це Повідомлення.
Як Контролер даних (Володілець персональних даних), ми визначаємо, як і чому обробляються ваші персональні дані.
У цьому Повідомленні пояснюється, як ми обробляємо ваші Персональні дані, коли ви:
- Cтворюєте та керуєте своїм особистим обліковим записом або Соціальним проєктом
- Користуєтеся нашою Платформою та її Сервісами
- Взаємодієте з Соціальними проєктами та іншими користувачами
- Робите пожертви або внески
- Берете участь у Волонтерських заходах та колабораціях
- Зв'язуєтеся з нами напряму
Контактна інформація
Ви можете зв'язатися з нами за допомогою контактної інформації, вказаної нижче.
Компанія: Handstree UG (haftungsbeschränkt)
Адреса:
Paul-Lincke-Ufer 21
c/o betterplace Umspannwerk GmbH
10999, Berlin, Germany
Електронна пошта: [email protected]
Якщо у вас виникли запитання, будь ласка, звертайтеся до нас. Ми будемо раді допомогти вам.
Визначення
Розуміння ключових визначень допоможе вам краще зрозуміти терміни та положення цього Повідомлення про обробку персональних даних.
“Персональні дані” – це будь-яка інформація, що стосується ідентифікованої фізичної особи або такої, що може бути ідентифікована.
“Суб'єкт даних” – це фізична особа, яку можна ідентифікувати, прямо чи опосередковано, на основі Персональних даних.
“Обробка” – будь-яка дія (операція) або сукупність дій (операцій), які виконують із персональними даними з використанням засобів автоматизації або без використання таких засобів, включаючи збирання, записування, організування, структурування, накопичення, зберігання, адаптацію або зміну, завантаження, перегляд, використання, розкриття за допомогою передачі, поширення чи іншого виду надання доступу, зіставлення або комбінування, скорочення, видалення або знищення.
“Контролер даних” – це особа, яка визначає цілі та засоби обробки персональних даних.
“Процесор даних” – це особа, яка обробляє Персональні дані від імені Контролера даних.
“Законодавство про захист даних” – це закони та нормативно-правові акти, які регулюють обробку персональних даних, включаючи GDPR та інші застосовні закони в юрисдикціях, де ми працюємо, з метою захисту прав осіб на приватність.
Збір даних
Ми збираємо Персональні дані безпосередньо від вас, автоматично під час використання вами нашої Платформи, а також від третіх осіб.
Персональні дані, які ви надаєте нам безпосередньо:
Під час взаємодії з нашою Платформою ви можете безпосередньо надавати нам наступні Персональні дані:
- Інформація про обліковий запис. Включає ваше ім'я, адресу електронної пошти, ім'я користувача, пароль і будь-які інші дані, які ви надаєте при створенні облікового запису.
- Інформація про профіль. Додаткові дані, такі як ваше місцезнаходження, інтереси, зображення профілю (аватар), біографія та інші налаштування, які персоналізують ваш профіль.
- Представники Соціального проєкту. Контактні дані ключових представників та засновників Соціальних проєктів, включаючи імена, адреси електронної пошти, номери телефонів та професійну кваліфікацію. Ця інформація використовується лише для верифікації та управління Соціальними проєктами на нашій Платформі.
- Інформація про ваші зв'язки. Детальна інформація про ваші підписки, підписників, спільноти та взаємодію на Платформі.
- Дані зворотного зв'язку та комунікації. Вміст комунікацій з нами через електронну пошту, чат, соціальні мережі та відгуки, які ви надаєте через нашу Платформу.
- Інформація про волонтерів. Детальна інформація про ваші навички, доступність та історію участі, якщо ви берете участь у Волонтерських заходах або співпрацюєте з нами.
- Користувацький контент. Будь-який вміст, який ви надсилаєте або публікуєте, наприклад, оновлення, коментарі, відгуки та фотографії.
- Дані про транзакції. Якщо ви робите пожертви або внески через нашу Платформу, зверніть увагу, що ми не обробляємо і не зберігаємо інформацію про транзакції та платіжні реквізити безпосередньо. Ці дані надійно обробляються нашим постачальником платіжних послуг.
Персональні дані, які ми збираємо автоматично:
Певні персональні дані збираються автоматично під час використання вами нашої Платформи:
- Дані про використання. Інформація про те, як ви взаємодієте з Платформою, включаючи відвідані сторінки, використані функції, тривалість сеансу та патерни використання.
- Інформація про пристрій і браузер. Дані про пристрій, який ви використовуєте для доступу до нашої Платформи, такі як тип пристрою, операційна система, тип браузера та IP-адреса.
Персональні дані, які ми отримуємо від третіх осіб:
Ми можемо отримувати персональні дані із зовнішніх джерел:
- Загальнодоступна інформація. Ми можемо збирати інформацію про представників Соціального проєкту, таких як ключові контактні особи та засновники, з публічних баз даних та професійних профілів для перевірки легітимності та підтримки керівництва.
- Платформи соціальних мереж. Ми можемо отримувати дані від взаємодії з нашими сторінками в соціальних мережах, якщо це дозволено вашими налаштуваннями приватності, включаючи інформацію про профіль та активність.
- Постачальники послуг. Ми отримуємо дані від сторонніх постачальників послуг, таких як платіжні системи та постачальники аналітики, для забезпечення транзакцій і підвищення продуктивності платформи.
Використання даних
Ми використовуємо ваші персональні дані для управління обліковими записами, взаємодії з Соціальними проєктами, модерації контенту, покращення користувацького досвіду, забезпечення безпеки, проведення досліджень, дотримання правових зобов'язань та надсилання маркетингових повідомлень за вашою згодою.
| Мета | Правова підстава | Деталі/Опис |
| Управління обліковими записами | Виконання договору | Створення, керування та автентифікація облікових записів користувачів, обробка запитів та підписок користувачів. |
| Взаємодія з Соціальними проєктами | Виконання договору | Робота з пожертвами, надання оновлень та управління волонтерською діяльністю в рамках Соціальних проєктів. |
| Управління Користувацьким контентом | Виконання договору | Модерація, відображення та управління Користувацьким контентом для забезпечення дотримання Умов. |
| Користувацький досвід та підтримка | Легітимні інтереси | Покращення користувацького досвіду через аналіз відгуків, покращення функціональності платформи та надання підтримки. |
| Запобігання шахрайству та безпека | Легітимні інтереси | Запобігання шахрайським діям, управління ризиками безпеки та забезпечення цілісності Платформи. |
| Дослідження та аналіз | Легітимні інтереси | Аналіз даних користувачів та проведення досліджень для покращення сервісів та розуміння патернів використання. |
| Рекомендація Соціальних проєктів | Легітимні інтереси | Надання персоналізованих рекомендацій щодо Соціальних проєктів на основі активності користувачів, їхніх інтересів та облікових записів, за якими ви стежите, для підвищення залученості та релевантності. |
| Дотримання правових зобов'язань | Виконання вимог закону | Дотримання фінансового законодавства, податкового законодавства, а також вирішення правових спорів та вимог до звітності. |
| Маркетингові комунікації | Згода | Надсилання рекламних матеріалів та опитувань на основі згоди Користувача з можливістю відкликати згоду в будь-який час. |
Файли cookie
Необхідні файли cookie
Наша Платформа використовує необхідні файли cookie для забезпечення її базової функціональності та безпеки. Ці файли cookie необхідні для роботи Платформи і не вимагають згоди користувача. Вони забезпечують основні функції, такі як навігація по сторінках і доступ до захищених розділів Платформи.
| Cookie | Призначення |
|---|---|
| handstree_cookie_consent | cookies.descriptions.essentials.handstree_cookie_consent Тривалість: 1 рік 1 місяць 1 день |
| handstree_session | Handstree: Використовується для ідентифікації сеансу перегляду користувача Тривалість: 2 години |
| handstree_locale | Handstree: Мовна локалізація вебсайту Тривалість: 1 рік 1 місяць 1 день |
| handstree_currency | Handstree: Валюта вебсайту Тривалість: 1 рік 1 місяць 1 день |
| remember_web_* | Handstree: Мовна локалізація вебсайту Тривалість: 1 рік 1 місяць 1 день |
| XSRF-TOKEN | Handstree: Використовується для захисту користувача та нашого вебсайту від атак через підробку міжсайтових запитів Тривалість: 2 години |
| _cf_bm | Cloudflare: Менеджер ботів, керує вхідним трафіком, що відповідає критеріям, пов’язаним із ботами Тривалість: 30 хвилин |
| _cfuvid | Cloudflare: Застосування правил обмеження частоти запитів Тривалість: 1 секунда |
| cf_clearance | Cloudflare: Захист від ботів Тривалість: 1 рік 1 місяць 1 день |
Аналітичні файли cookie
Ми використовуємо їх для внутрішніх досліджень, щоб покращити послуги для всіх користувачів. Ці файли cookie оцінюють, як ви взаємодієте з нашим вебсайтом.
| Cookie | Призначення |
|---|---|
| _pk_id.*.* | Piwik PRO: Трекер (JS-клієнт для відстеження) Тривалість: 1 рік 1 місяць 1 день 30 хвилин |
| _pk_ses.*.* | Piwik PRO: Трекер (JS-клієнт для відстеження) Тривалість: 30 хвилин |
| stg_traffic_source_priority | Piwik PRO: Менеджер тегів Тривалість: 30 хвилин |
| stg_last_interaction | Piwik PRO: Менеджер тегів Тривалість: 1 рік 1 місяць 1 день |
| stg_returning_visitor | Piwik PRO: Менеджер тегів Тривалість: 1 рік 1 місяць 1 день |
| stg_fired__* | Piwik PRO: Менеджер тегів Тривалість: 1 секунда |
| stg_utm_campaign | Piwik PRO: Менеджер тегів Тривалість: 1 секунда |
| stg_pk_campaign | Piwik PRO: Менеджер тегів Тривалість: 1 секунда |
| stg_externalReferrer | Piwik PRO: Менеджер тегів Тривалість: 1 секунда |
| _stg_optout | Piwik PRO: Менеджер тегів Тривалість: 1 місяць 1 тиждень 1 день |
| _pk_cvar.*.* | Piwik PRO: Трекер (JS-клієнт для відстеження) Тривалість: 30 хвилин |
Поширення даних
Ми ділимося вашими персональними даними з постачальниками послуг, державними органами, а також під час здійснення бізнес-транзакцій для підтримки функціональності Платформи та дотримання вимог законодавства. Ваші дані також можуть бути видимими для інших користувачів та Соціальних проєктів на нашій Платформі.
Інформація, доступ до якої надається на Платформі
Іншим користувачам та відвідувачам
Наша Платформа є загальнодоступною, і коли ви взаємодієте з Соціальними проєктами, деякі ваші персональні дані, такі як ваше ім'я та інформація про профіль, можуть бути видимими для інших користувачів та відвідувачів. До них відносяться:
- Інформація про профіль. Ваше ім'я, зображення профілю, місцезнаходження, інтереси та інші дані, які ви вирішили включити до свого профілю.
- Користувацький контент. Будь-який вміст, який ви надсилаєте або публікуєте, наприклад, коментарі, відгуки, оновлення або фотографії.
- Дані про взаємодію. Інформація про вашу взаємодію з іншими користувачами, наприклад, про підписки, підписників, спільноти та взаємодію всередині платформи.
Соціальним проєктам
Коли ви підтримуєте Соціальні проєкти та їхні Ініціативи або Волонтерські заходи на нашій Платформі, ми можемо ділитися вашими Персональними даними з відповідними Соціальними проєктами для полегшення комунікації, підтвердження пожертв, координації участі та забезпечення прозорості.
Третім особам
Ми можемо передавати ваші персональні дані в наступних ситуаціях:
- Постачальникам послуг. Ми залучаємо сторонніх постачальників послуг для надання допомоги в наданні наших послуг, включаючи розробку платформи, хостинг, обслуговування, резервне копіювання, зберігання, обробку платежів, аналіз, маркетинг, ІТ-послуги та послуги безпеки, а також професійні юридичні, фінансові та консультаційні послуги для забезпечення відповідності та ефективної діяльності.
- Органам. Ми можемо розкривати ваші персональні дані, якщо цього вимагає закон або у відповідь на дійсні юридичні запити, такі як судові рішення або повістки до суду. Ми також можемо ділитися даними для захисту наших прав, власності, безпеки або прав, власності чи безпеки інших осіб.
- З вашої згоди. Ми отримаємо вашу згоду, перш ніж передавати ваші персональні дані третім особам для цілей, не описаних у цьому Повідомленні про обробку персональних даних. Ви маєте право відкликати свою згоду в будь-який час.
Агреговані та анонімізовані дані
Ми можемо ділитися даними, які були агреговані та анонімізовані, тобто не містять жодних Персональних даних або деталей, які могли б вас ідентифікувати будь-яким чином. Цей тип даних використовується для аналізу, досліджень і вдосконалення нашої Платформи та Сервісів, і вони передаються третім особам для підтримки цих цілей, забезпечуючи при цьому захист вашої приватності.
Зберігання даних
Персональні дані надійно зберігаються в межах ЄЕЗ, захищені шифруванням і контролем доступу, а також заходами, що запобігають несанкціонованому доступу або втраті даних.
Ваші дані надійно зберігаються в межах Європейської економічної зони (ЄЕЗ) і захищені суворими стандартами захисту даних. Ми використовуємо шифрування для захисту даних під час передачі, що гарантує, що вони залишаються захищеними від перехоплення або несанкціонованого доступу.
Наші технічні та організаційні заходи спрямовані на запобігання несанкціонованому доступу, втраті, неправильному використанню, зміні або знищенню ваших персональних даних. Ми постійно контролюємо наші системи на предмет потенційних загроз безпеці та оперативно усуваємо будь-які вразливості. Наші методи безпеки відповідають галузевим стандартам і відповідному законодавству про захист даних.
Незважаючи на наші комплексні заходи безпеки, жодна система не може гарантувати абсолютну безпеку. Ми рекомендуємо зберігати свої облікові дані для входу в систему в таємниці, щоб захистити свій обліковий запис від несанкціонованого доступу.
Термін зберігання даних
Персональні дані зберігаються лише доти, доки це необхідно для їхньої мети або відповідно до вимог законодавства. Дані надійно видаляються або анонімізуються, коли вони більше не потрібні.
Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для цілей, викладених у цьому Повідомленні, і відповідно до вимог законодавства. Ось як ми керуємо різними типами даних:
- Інформація про обліковий запис. Ми зберігаємо ці дані, поки ваш обліковий запис активний. Якщо ви вирішите видалити свій обліковий запис, ми видалимо всі пов'язані з ним персональні дані з наших систем швидко і безпечно.
- Інформація про Соціальний проєкт. Ми зберігаємо ці дані до тих пір, поки сторінка Соціального проєкту активна. Після закриття сторінка буде заархівована і залишиться доступною для перегляду з метою забезпечення прозорості.
- Дані про волонтерську діяльність. Ці дані зберігаються для управління та документування вашої волонтерської діяльності. Вони видаляються, коли більше не потрібні для цих цілей.
- Дані про транзакції. Ми не обробляємо і не зберігаємо дані про транзакції. Вони надійно обробляються нашим платіжним процесором. Ми зберігаємо записи, якщо це необхідно для дотримання юридичних зобов'язань і забезпечення якості послуг.
- Користувацький контент. Ми зберігаємо надану вами інформацію до тих пір, поки ви не вирішите її оновити або видалити. Це включає інформацію у вашому профілі та взаємодію на нашій Платформі.
- Відповідність вимогам та правові зобов'язання. Деякі дані можуть зберігатися довше, щоб відповідати законодавчим вимогам, наприклад, для фінансової звітності або вирішення спорів.
Коли дані більше не потрібні за призначенням або для виконання правових зобов'язань, ми безпечно видаляємо або анонімізуємо їх, щоб захистити вашу приватність.
Ви маєте можливість керувати своїми даними, в тому числі оновлювати або видаляти свою інформацію. Якщо у вас виникли запитання або вам потрібна допомога, будь ласка, зв'яжіться з нами за адресою [email protected] .
Передача даних
Персональні дані можуть бути передані за межі ЄЕЗ з використанням відповідних гарантій, зберігаючи при цьому ваші права на приватність.
Ми можемо передавати ваші персональні дані в країни за межами Європейської економічної зони (ЄЕЗ), Швейцарії та Великобританії. При цьому ми гарантуємо, що ваші дані залишаються захищеними, використовуючи правові механізми, такі як стандартні договірні положення, рішення про адекватність або інші відповідні гарантії.
Ми застосовуємо надійні заходи безпеки, включаючи шифрування та псевдонімізацію, щоб захистити ваші дані протягом усього процесу передачі. Ми також гарантуємо, що будь-які треті сторони, які отримують ваші дані за межами цих регіонів, дотримуються стандартів захисту даних, еквівалентних тим, що вимагаються чинним законодавством.
Незалежно від місця обробки або зберігання даних, ваші права, передбачені цією Повідомленням про обробку даних, залишаються незмінними.
Ваші права щодо обробки
Ви маєте право на доступ, виправлення, видалення або обмеження обробки ваших персональних даних. Зв'яжіться з нами, щоб скористатися цими правами або з будь-якими питаннями, пов'язаними з приватністю.
Ви маєте конкретні права щодо ваших персональних даних, які можуть відрізнятися залежно від вашого місцезнаходження та чинного законодавства про захист даних. Ці права включають:
- Право на доступ. Ви можете запросити доступ до Персональних даних, які ми зберігаємо про вас, а також до інформації про те, як ми їх використовуємо.
- Право на виправлення. Якщо ви вважаєте, що будь-які ваші Персональні дані є неточними або неповними, ви можете вимагати, щоб ми виправили або оновили їх. Ми зробимо необхідні виправлення негайно після перевірки.
- Право на видалення. Ви можете вимагати видалення ваших Персональних даних за певних умов, наприклад, коли вони більше не потрібні для цілей, для яких вони були зібрані.
- Право на обмеження обробки. Ви можете вимагати, щоб ми обмежили обробку ваших Персональних даних у певних ситуаціях, наприклад, коли ви оскаржуєте точність даних або коли обробка є незаконною. Ми обмежимо обробку на час розгляду вашого запиту.
- Право на перенесення даних. Ви маєте право отримувати свої Персональні дані у структурованому, машинозчитуваному форматі та передавати ці дані іншому контролеру даних, якщо це можливо.
- Право на заперечення. Ви можете заперечити проти обробки ваших персональних даних за певних умов, зокрема, коли обробка ґрунтується на легітимних інтересах або використовується для цілей прямого маркетингу.
- Право на відкликання згоди. Якщо ми обробляємо ваші Персональні дані на підставі вашої згоди, ви можете відкликати цю згоду в будь-який час. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
-
Право подати скаргу.
Якщо ви вважаєте, що ми не дотрималися ваших прав на приватність або відповідного законодавства про захист даних, ви можете подати скаргу до відповідного наглядового органу:
- Для резидентів ЄЕЗ: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm
- Для резидентів Великобританії: https://ico.org.uk/make-a-complaint/
- Для резидентів України: ви можете звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.
Ми рекомендуємо вам спочатку зв'язатися з нами, щоб вирішити будь-які проблеми, які у вас можуть виникнути. Ми прагнемо сприяти дотриманню вашого права на приватність і оперативно відповідатимемо на будь-які запити та звернення.
Щоб скористатися своїми правами на приватність або з питань щодо нашої практики забезпечення приватності, будь ласка, зв'яжіться з нами за адресою [email protected] .
Приватність дітей
Наші послуги призначені для користувачів віком від 18 років. Ми свідомо не збираємо дані від дітей віком до 18 років без згоди батьків.
Наша Платформа не призначена для дітей віком до 18 років, і ми свідомо не збираємо персональні дані від дітей.
Якщо ви є батьком або опікуном і вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зв'яжіться з нами, щоб ми могли вжити необхідних заходів для видалення цих даних з наших серверів і закриття облікового запису дитини, якщо це можливо.
Ми зобов'язуємося захищати приватність дітей в Інтернеті і заохочуємо батьків та опікунів брати активну участь у діяльності своїх дітей в Інтернеті.
Посилання на сторонні сайти
Наша Платформа може містити посилання на сторонні сайти. Ми не несемо відповідальності за їхню практику забезпечення приватності, тому ознайомтеся з їхніми політиками, перш ніж ділитися своїми даними.
Наша Платформа може містити посилання на сторонні вебсайти або сервіси, якими ми не керуємо і не контролюємо. Ми не контролюємо і не несемо відповідальності за зміст, політики приватності або практику будь-яких сторонніх вебсайтів або сервісів. Ми наполегливо рекомендуємо вам переглядати політики приватності та умови використання кожного вебсайту, який ви відвідуєте.
Зміни до Повідомлення
Ми можемо оновлювати це Повідомлення про обробку персональних даних. Ми повідомимо вас про зміни, і оновлення набудуть чинності в зазначену дату.
Ми будемо інформувати вас про те, як ми обробляємо ваші персональні дані. Таким чином, ми можемо час від часу оновлювати це Повідомлення про обробку персональних даних, щоб відобразити будь-які зміни в нашій практиці або законодавчих вимогах. Якщо ми внесемо будь-які суттєві зміни до цього Повідомлення про обробку персональних даних, ми повідомимо вас через нашу Платформу або електронною поштою до того, як зміни набудуть чинності.
Ми рекомендуємо вам періодично переглядати це Повідомлення про обробку персональних даних, щоб бути в курсі того, як ми збираємо, використовуємо і захищаємо ваші Персональні дані.