Політика конфіденційності

Політика конфіденційності проєкту ProfiPlatform.eu

Редакція від: [вставити дату]

Ця Політика конфіденційності визначає правила обробки персональних даних у зв’язку з користуванням платформою ProfiPlatform.eu. Платформа є соціальним проєктом, який реалізується Фундацією розвитку Центральної та Східної Європи та є розвитком/продовженням проєктів FRESW.PL і granty.org.ua.

§1. Адміністратор персональних даних

Адміністратором персональних даних є Фундація розвитку Центральної та Східної Європи з офісом у Любліні, вул. Hugo Kołłątaja 3/15, 20-006 Lublin, внесена до Національного судового реєстру Окружним судом Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS, за номером KRS: 466446, REGON: 061571146, NIP: 946-264-44-46.

З усіх питань, пов’язаних з обробкою персональних даних, можна звертатися за адресою: biuro@fresw.pl.

§2. Основні принципи

Ми поважаємо право на приватність і дбаємо про безпеку персональних даних. Дані обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року (GDPR / RODO) та інших чинних норм права.

Ми застосовуємо належні технічні та організаційні заходи безпеки, зокрема захищене з’єднання SSL/TLS, обмеження доступу до даних, контроль доступу та співпрацю лише з уповноваженими особами й перевіреними обробниками.

§3. Які дані ми можемо обробляти

Залежно від способу користування Платформою, ми можемо обробляти такі дані:

  • ім’я та прізвище;
  • адресу електронної пошти;
  • номер телефону;
  • дані для реєстрації акаунта/кабінету користувача;
  • дані профілю експерта, партнера або користувача, у тому числі професійну інформацію, опис діяльності, спеціалізації, досвід, фото, посилання, мову спілкування, доступність;
  • дані, подані у формах контактів, анкетах, заявках, формах бронювання або запису на консультацію;
  • дані, пов’язані з оплатами, замовленнями, бронюваннями, рахунками та транзакціями;
  • дані листування та історії звернень;
  • технічні дані, зокрема IP-адресу, тип браузера, тип пристрою, операційну систему, мову, дату і час відвідування, журнали сервера;
  • дані, пов’язані з файлами cookie та подібними технологіями.

§4. Джерела даних

Дані ми отримуємо:

  • безпосередньо від Користувача — під час реєстрації, заповнення форм, створення профілю, запису на консультацію, оплати, листування або користування функціями Платформи;
  • автоматично — через журнали сервера, cookie та аналітичні інструменти;
  • від зовнішніх сервісів, якщо користувач використовує інтеграції або логування через сторонні інструменти, якщо такі функції впроваджені.

§5. Цілі та правові підстави обробки

Ми можемо обробляти персональні дані для таких цілей:

  1. створення та ведення акаунта/кабінету користувача — на підставі ст. 6 ч. 1 літ. b GDPR;
  2. створення, публікація та обслуговування профілю експерта, партнера або іншого профілю на Платформі — на підставі ст. 6 ч. 1 літ. b GDPR або ст. 6 ч. 1 літ. a GDPR;
  3. організація та реалізація консультацій, бронювань, записів, зустрічей, контактів між користувачами та експертами — на підставі ст. 6 ч. 1 літ. b GDPR;
  4. виконання договору, замовлення, оплати або іншої послуги, доступної на Платформі — на підставі ст. 6 ч. 1 літ. b GDPR;
  5. виконання бухгалтерських, податкових та інших юридичних обов’язків — на підставі ст. 6 ч. 1 літ. c GDPR;
  6. відповідь на запити, повідомлення, листи, скарги, заяви та інші звернення — на підставі ст. 6 ч. 1 літ. b GDPR або ст. 6 ч. 1 літ. f GDPR;
  7. розсилка інформаційних або маркетингових матеріалів, якщо Користувач надав окрему згоду — на підставі ст. 6 ч. 1 літ. a GDPR;
  8. аналітика, статистика, розвиток Платформи та покращення її функціональності — на підставі ст. 6 ч. 1 літ. f GDPR;
  9. забезпечення безпеки, запобігання шахрайству, зловживанням та несанкціонованому доступу — на підставі ст. 6 ч. 1 літ. f GDPR;
  10. встановлення, пред’явлення або захист претензій — на підставі ст. 6 ч. 1 літ. f GDPR.

§6. Видимість профілів і публічні дані

У разі створення профілю експерта, партнера або іншого публічного профілю частина наданих даних може бути відображена публічно на Платформі. Це стосується, зокрема, імені, фото, опису діяльності, спеціалізації, досвіду, мов, контактних або професійних даних, якщо такі поля передбачені функціоналом Платформи і були заповнені користувачем.

Користувач повинен розміщувати у профілі лише ті дані, які він має право публікувати. У разі потреби Адміністратор може редагувати, обмежувати або видаляти профіль чи його частину, якщо цього вимагають закон, безпека, правила Платформи або захист прав третіх осіб.

§7. Одержувачі даних

Ваші дані можуть передаватися таким категоріям одержувачів:

  • постачальникам хостингу, ІТ-обслуговування, адміністрування сайту та технічної підтримки;
  • операторам платіжних систем, зокрема Stripe або іншим платіжним провайдерам, які будуть використовуватися на Платформі;
  • операторам e-commerce та обслуговування замовлень, зокрема WooCommerce або іншим аналогічним інструментам;
  • постачальникам аналітичних, рекламних і маркетингових сервісів, зокрема Google Analytics 4, Meta Pixel, MailerLite або подібним інструментам;
  • постачальникам карт, відео та інтеграцій, зокрема Google Maps та YouTube;
  • інструментам календаря, бронювання чи організації консультацій, зокрема Google Calendar або іншим подібним сервісам;
  • бухгалтерським, юридичним та консультаційним суб’єктам, які обслуговують Адміністратора;
  • державним органам, судам, правоохоронним органам або іншим уповноваженим суб’єктам — якщо це вимагається законом.

§8. Передача даних за межі ЄЕЗ

У зв’язку з використанням зовнішніх сервісів, зокрема сервісів Google, Meta, MailerLite, Stripe або інших постачальників, персональні дані можуть передаватися за межі Європейської економічної зони, у тому числі до США.

У таких випадках передача здійснюється на підставі механізмів, передбачених GDPR, зокрема стандартних договірних положень, рішень про належний рівень захисту або інших законних інструментів захисту даних.

§9. Термін зберігання даних

Ваші дані зберігаються протягом строку, необхідного для досягнення мети обробки, а також:

  • протягом часу існування акаунта/кабінету або профілю на Платформі;
  • протягом строку, необхідного для виконання договору, бронювання, консультації або іншої послуги;
  • протягом строків, передбачених податковим, бухгалтерським та іншим законодавством;
  • до моменту відкликання згоди — якщо обробка ґрунтується на згоді;
  • до моменту ефективного заперечення — якщо обробка ґрунтується на законному інтересі;
  • до спливу строків позовної давності — якщо це необхідно для захисту прав або претензій Адміністратора.

§10. Права користувача

Відповідно до GDPR ви маєте право:

  • на доступ до своїх даних;
  • на отримання копії своїх даних;
  • на виправлення даних;
  • на видалення даних;
  • на обмеження обробки;
  • на заперечення проти обробки;
  • на перенесення даних — у випадках, передбачених законом;
  • на відкликання згоди в будь-який момент, якщо обробка здійснюється на її підставі;
  • на подання скарги до Голови Управління захисту персональних даних у Польщі (Prezes Urzędu Ochrony Danych Osobowych).

Відкликання згоди не впливає на законність обробки, яка здійснювалася до моменту її відкликання.

§11. Файли cookie та подібні технології

Платформа використовує файли cookie та подібні технології для забезпечення її належної роботи, безпеки, запам’ятовування налаштувань, ведення статистики, аналітики та маркетингової діяльності — залежно від обраних користувачем налаштувань згоди.

На Платформі можуть використовуватися такі категорії cookie:

  • необхідні — потрібні для правильної роботи сайту, входу в акаунт, бронювання, кошика, оплати та безпеки;
  • функціональні — допомагають запам’ятовувати вибір користувача та налаштування сайту;
  • аналітичні — використовуються для аналізу трафіку та поведінки користувачів, зокрема через Google Analytics 4;
  • маркетингові — використовуються для рекламної аналітики, ремаркетингу та вимірювання ефективності кампаній, зокрема через Meta Pixel або подібні інструменти.

Платформа може також використовувати зовнішні сервіси, які самостійно встановлюють cookie або інші ідентифікатори, зокрема Google Maps, YouTube, MailerLite, сервіси оплати, сервіси бронювання та календарні інтеграції.

Користувач може керувати налаштуваннями cookie через банер згоди, якщо він використовується на Платформі, а також через налаштування свого браузера. Обмеження використання cookie може вплинути на доступність окремих функцій Платформи.

§12. Дані форм, листування та бронювання

Платформа збирає інформацію, яку Користувач добровільно надає у формах, під час реєстрації, створення профілю, запису на консультацію, оформлення замовлення, оплати або надсилання повідомлень. Дані ці можуть включати також дату і час звернення, IP-адресу та інші технічні параметри, пов’язані з користуванням Платформою.

§13. Автоматизоване прийняття рішень і профілювання

Персональні дані не використовуються для прийняття рішень, які ґрунтуються виключно на автоматизованій обробці та викликають щодо користувача юридичні наслідки або подібним чином істотно на нього впливають, якщо інше прямо не зазначено в окремій інформації.

У межах аналітики, статистики або маркетингових інструментів може використовуватися обмежене профілювання поведінки користувачів, зокрема для вимірювання ефективності контенту, реклами або комунікації, якщо користувач на це погодився там, де така згода вимагається.

§14. Добровільність надання даних

Надання даних є добровільним, однак у деяких випадках може бути необхідним для створення акаунта, публікації профілю, запису на консультацію, здійснення оплати, отримання відповіді або користування окремими функціями Платформи.

§15. Зміни Політики конфіденційності

Адміністратор має право вносити зміни до цієї Політики конфіденційності, зокрема у разі зміни законодавства, функціональності Платформи, використовуваних сервісів або способів обробки даних. Актуальна редакція Політики завжди публікується на сайті ProfiPlatform.eu.

§16. Контакт

У всіх питаннях, пов’язаних з обробкою персональних даних, просимо звертатися на адресу: biuro@fresw.pl.