Політика конфіденційності

Володільцем персональних даних, які обробляються на Сайті, є Благодійна організація «Міжнародний благодійний фонд «Янголи України — Місія Добра» (код ЄДРПОУ 45700794, юридична адреса: 49000, Дніпропетровська обл., м. Дніпро, пр. Дмитра Яворницького, 18), далі — «Благодійна організація» або «ми».

З питань, пов'язаних із персональними даними, можна звернутися на електронну адресу krasnapolsky2022@gmail.com або за телефоном +380 93 078 20 28.

Ця Політика діє для вебсайту Благодійної організації, розміщеного за адресою yanholy.com (далі — «Сайт»). Сторінки сторонніх сервісів, на які веде Сайт, зокрема сторінка оплати WayForPay, мають власні правила обробки даних.

Ми обробляємо лише ті дані, які потрібні для роботи Сайту та обліку благодійних пожертв. Нижче наведено повний перелік.

Відвідування Сайту. Відвідувачам Сайту файли cookie не встановлюються. Технічні cookie сесії отримують лише працівники Благодійної організації, які входять до панелі адміністрування Сайту (адреси /admin): вони потрібні для входу, не передаються іншим сайтам і діють до 30 днів. Для входу адміністратора використовується його e-mail, який зберігається в сервісі Supabase. Хостинг-провайдер (Vercel) автоматично веде технічні журнали звернень до Сайту: IP-адреса, тип браузера, час і адреса запиту. Вони потрібні для безпеки та працездатності Сайту. Щоб стрічка «Небо янголів» оновлювалася без перезавантаження сторінки, браузер підключається до сервісу Supabase, який бачить технічні дані підключення (IP-адресу, тип браузера); жодних інших даних про відвідувача цей сервіс від Сайту не отримує.

Локальне сховище браузера (localStorage). На пристрої відвідувача Сайт може зберігати два записи:

• yanholy:lang-hint — позначка про те, що підказку про мову закрито;
• yanholy:motion — вибір режиму анімації («увімкнено» або «вимкнено»).

Ці записи зберігаються лише в браузері на пристрої відвідувача, не залишають його й не передаються Благодійній організації. Їх можна видалити в налаштуваннях браузера.

Платежі. Платежі обробляє WayForPay. Дані банківської картки Благодійна організація не отримує й не зберігає. Від WayForPay Благодійна організація отримує суму, дату, статус і номер платежу, а також e-mail і телефон, якщо платник їх вказав на сторінці оплати. Ці дані зберігаються в базі даних сервісу Supabase.

Ім'я для стрічки «Небо янголів». Це необов'язково. Якщо ви додаєте ім'я й ставите позначку «Показати моє ім'я в «Небі янголів»», ім'я зберігається разом із пожертвою й показується всім відвідувачам Сайту разом із сумою та часом пожертви. Без позначки ім'я не зберігається, а в стрічці стоїть «Анонімно».

Журнал повідомлень платіжної системи. Для перевірки платежів ми зберігаємо службовий журнал повідомлень WayForPay: номер платежу, статус, суму й час. E-mail, телефон і номер картки в журнал не потрапляють.

Сторінка оплати належить WayForPay і може використовувати власні файли cookie; на неї поширюється політика цього сервісу.

Листування. Дані, які людина сама надсилає на електронну пошту або повідомляє телефоном: ім'я, контакти, зміст звернення.

Ми обробляємо персональні дані з таких причин:

• виконання договору — прийняття й облік благодійних пожертв, повернення помилково списаних коштів, скасування регулярних пожертв (Договір публічної оферти);
• виконання обов'язків за законом — бухгалтерський облік і звітність благодійної організації;
• законний інтерес — безпека та стабільна робота Сайту, зокрема захищений вхід до панелі адміністрування;
• згода — для публікації вашого імені в стрічці «Небо янголів» на Сайті. Ім'я публікується лише за вашою явною згодою (позначка біля поля імені), яку можна відкликати в будь-який момент: напишіть на krasnapolsky2022@gmail.com, і ми приберемо ім'я зі стрічки.

Для відвідувачів із Європейського Союзу ці підстави відповідають пунктам (b), (c), (f) і (a) частини 1 статті 6 GDPR.

Облікові дані про платежі зберігаються стільки, скільки цього вимагає законодавство про бухгалтерський облік і звітність.

Заявки на оплату, які не було оплачено (платіж не розпочато або не завершено), видаляються автоматично через 7 календарних днів.

Службовий журнал повідомлень платіжної системи зберігається 180 календарних днів, після чого записи видаляються автоматично.

Листування зберігається, доки це потрібно для відповіді на звернення та для звітності.

Згода на публікацію імені діє до її відкликання. Після відкликання ім'я прибирається зі стрічки.

Технічні журнали зберігає хостинг-провайдер у строки, визначені його правилами.

Ми передаємо дані лише сервісам, без яких Сайт і платежі не працюватимуть:

• WayForPay — приймання платежів;
• Supabase — база даних і сховище файлів: дані про донати, матеріали цільових зборів, облікові записи адміністраторів (сервери в Європейському Союзі, Франкфурт-на-Майні);
• Vercel — хостинг Сайту.

Дані не продаються й не передаються для реклами.

Державним органам дані можуть бути передані лише у випадках і в порядку, передбачених законом.

Хостинг-провайдер може обробляти технічні дані на серверах за межами України. Базу даних розміщено в Європейському Союзі.

Перелік оновлюється в разі підключення нових сервісів.

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження ваших персональних даних і мету їх обробки;
• отримувати доступ до своїх даних;
• вимагати виправлення або видалення даних;
• заперечувати проти обробки;
• відкликати згоду на обробку;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Якщо ви перебуваєте в Європейському Союзі, вам також належать права за GDPR: на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення, а також право подати скаргу до наглядового органу своєї країни.

Щоб скористатися правами, напишіть на krasnapolsky2022@gmail.com. Ми можемо попросити вас підтвердити особу. Ми відповідаємо протягом 30 календарних днів.

Сайт працює через захищене з'єднання HTTPS.

Ми збираємо мінімум даних, потрібних для роботи Сайту та обліку благодійних пожертв.

Доступ до персональних даних мають лише уповноважені особи Благодійної організації.

База даних закрита для відвідувачів Сайту: прямого доступу до неї в них немає, а публічно в стрічці доступні лише ім'я (за згодою), сума й час пожертви.

Сайт не призначений для дітей і не збирає свідомо персональні дані дітей. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть на krasnapolsky2022@gmail.com, і ми їх видалимо.

Нову редакцію Політики ми публікуємо на цій сторінці з датою редакції. Вона набуває чинності з моменту публікації.