1. Загальні положення

1.1. Ця Політика конфіденційності (далі — Політика) визначає порядок отримання, збирання, накопичення, зберігання, використання, передачі, захисту та видалення персональних даних фізичних осіб, які користуються вебсайтом Громадської організації «Психологічна підтримка. Україна понад усе» (далі — Організація).

Політика поширюється на всіх відвідувачів вебсайту, осіб, які звертаються до Організації, подають заявки на участь у програмах, заходах, консультаціях, навчанні, волонтерській діяльності, благодійних проєктах або здійснюють благодійні пожертви.

 

1.2. Політика розроблена відповідно до:

Конституції України;

Закону України «Про захист персональних даних» № 2297-VI;

Закону України «Про інформацію»;

Закону України «Про громадські об'єднання»;

Закону України «Про звернення громадян»;

Закону України «Про електронну комерцію» (у разі використання електронних сервісів);

інших нормативно-правових актів України.

Окремі положення цієї Політики суперечать чинному законодавству України, застосовуються норми чинного законодавства.

 

1.3. Володільцем персональних даних є:

Громадська організація «Психологічна підтримка. Україна понад усе»

Код ЄДРПОУ: 46191736

Юридична адреса: 04207, м. Київ, Оболонський проспект, будинок 35

E-mail: psyhologichnapidtrymka@gmail.com

 

1.4. Організація здійснює діяльність відповідно до власного Статуту, зокрема у сфері надання психологічної та соціально-психологічної підтримки населенню, реалізації соціальних, гуманітарних, освітніх, реабілітаційних, просвітницьких програм, а також співпраці з державними органами, закладами охорони здоров’я, освітніми установами, благодійними фондами та іншими партнерами.

 

2. Визначення термінів

У цій Політиці наведені нижче терміни використовуються у такому значенні:

 

Персональні дані — будь-які відомості, що прямо або опосередковано дозволяють ідентифікувати фізичну особу (суб'єкта персональних даних).

 

Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, включаючи їх збір, реєстрацію, систематизацію, накопичення, зберігання, адаптування, зміну, поновлення, використання і поширення (розповсюдження, реалізацію, передачу), знеособлення, блокування або знищення.

 

Користувач — будь-яка фізична особа, яка відвідує вебсайт Організації або взаємодіє з Організацією через електронні форми, електронну пошту, телефон, месенджери чи інші засоби зв'язку.

 

Сайт — офіційний вебресурс Організації в мережі Інтернет.

 

Володілець персональних даних — Громадська організація «Психологічна підтримка. Україна понад усе».

 

3. Принципи обробки персональних даних

Організація обробляє персональні дані відповідно до принципів: законності, добросовісності, прозорості, мінімізації обсягу даних (збір лише необхідного), достовірності, конфіденційності, цільового використання, обмеження строку зберігання та забезпечення належного рівня захисту інформації.

 

4. Склад персональних даних, що обробляються

Залежно від способу взаємодії з Організацією, можуть оброблятися такі категорії даних:

 

Ідентифікаційні та контактні дані: ім'я, прізвище, по батькові, номер телефону, адреса електронної пошти, поштова адреса або дата народження (за необхідності для участі в окремих програмах).

 

Дані щодо звернення та запитів: текст повідомлення, тема консультації, зміст запиту на психологічну допомогу, інформація щодо участі у програмах чи заходах.

 

Дані волонтерів та спеціалістів: освіта, професійний досвід, спеціалізація, навички та контактні дані.

 

Дані учасників заходів: інформація про реєстрацію та участь у тренінгах, конференціях, вебінарах, групах підтримки чи реабілітаційних програмах.

 

Дані благодійників: у разі здійснення добровільних пожертв Організація отримує лише інформацію, необхідну для підтвердження факту транзакції (ім'я, сума, призначення платежу). Організація не збирає, не обробляє та не зберігає реквізити банківських карток. Такі дані обробляються виключно сертифікованими платіжними системами.

 

5. Особливі (спеціальні) категорії персональних даних

5.1. З огляду на статутну діяльність Організації, можливе отримання інформації, що стосується психоемоційного стану особи, якщо вона добровільно та усвідомлено повідомляє такі відомості під час звернення за психологічною допомогою.

 

5.2. Такі дані обробляються виключно на підставі добровільної згоди Користувача, використовуються суворо для надання психологічної допомоги, не розголошуються третім особам без законних підстав і захищаються відповідно до підвищених стандартів безпеки та професійної етики.

​

6. Правові підстави обробки персональних даних

6.1. Організація здійснює обробку персональних даних лише за наявності правових підстав, визначених законодавством України.

6.2. Такими підставами можуть бути:

* добровільна, конкретна та усвідомлена згода суб'єкта персональних даних;

* необхідність виконання договору або вчинення дій на прохання особи до його укладення;

* виконання вимог законодавства України;

* захист життєво важливих інтересів особи;

* здійснення статутної діяльності Організації відповідно до законодавства України.

​

7. Надання згоди на обробку персональних даних

7.1. У випадках, коли законодавством України передбачено отримання згоди, користувач надає її шляхом:

* встановлення позначки («checkbox») у відповідній формі на сайті;

* надсилання електронної заявки;

* заповнення паперової анкети;

* підписання відповідного документа;

* вчинення інших дій, які однозначно свідчать про надання згоди.

7.2. Згода є добровільною та може бути відкликана в будь-який час шляхом письмового звернення до Організації, якщо інше не передбачено законодавством України.

7.3. Відкликання згоди не впливає на законність обробки персональних даних, здійсненої до моменту її відкликання.

 

8. Мета обробки персональних даних

Організація обробляє персональні дані виключно з такими цілями:

* надання психологічної підтримки;

* організація психологічних консультацій;

* запис на індивідуальні та групові консультації;

* проведення тренінгів, семінарів, вебінарів, конференцій та інших заходів;

* реалізація соціальних, освітніх, гуманітарних і реабілітаційних програм;

* організація діяльності волонтерів;

* співпраця з партнерами;

* розгляд звернень громадян;

* ведення внутрішнього документообігу;

* виконання грантових проєктів;

* оформлення благодійної допомоги;

* забезпечення роботи вебсайту;

* статистичний аналіз використання сайту;

* виконання вимог законодавства України.

Персональні дані не використовуються для цілей, несумісних із зазначеними вище.

 

9. Особливості обробки персональних даних під час психологічного консультування

9.1. Організація здійснює психологічну підтримку відповідно до своїх статутних завдань.

9.2. Під час надання психологічної допомоги можуть оброблятися відомості, які особа добровільно повідомляє психологу.

9.3. Така інформація використовується виключно з метою надання психологічної допомоги.

9.4. Працівники, психологи, консультанти, волонтери та інші залучені фахівці зобов'язані дотримуватися конфіденційності інформації, отриманої під час роботи з клієнтами.

9.5. Інформація, отримана під час психологічного консультування, не передається третім особам, крім випадків:

* за письмовою згодою особи;

* коли така передача прямо передбачена законом;

* коли існує безпосередня загроза життю чи здоров'ю особи або інших людей, якщо така передача допускається законодавством України.

 

10. Обробка персональних даних дітей

10.1. Організація приділяє особливу увагу захисту прав та інтересів дітей.

10.2. Якщо участь дитини у програмі, заході або консультації потребує обробки її персональних даних, така обробка здійснюється відповідно до вимог законодавства України та, за необхідності, за участю або згодою її батьків чи інших законних представників.

10.3. Організація не збирає персональні дані дітей у більшому обсязі, ніж це необхідно для досягнення визначеної мети.

​

11. Благодійні пожертви

11.1. Організація може приймати благодійні пожертви через банки або платіжні сервіси.

11.2. Під час здійснення платежів реквізити банківських карток, CVV-коди, PIN-коди та інші платіжні дані обробляються безпосередньо відповідною платіжною системою або банком.

11.3. Організація не має доступу до повних реквізитів платіжних карток та не зберігає їх.

11.4. Обробка платіжної інформації здійснюється відповідно до політик конфіденційності відповідних платіжних сервісів.

​

12. Волонтери та кандидати до участі у програмах

12.1. Під час реєстрації волонтерів або учасників програм Організація може обробляти персональні дані, необхідні для організації діяльності.

12.2. Такі дані використовуються виключно для:

* відбору учасників;

* комунікації;

* організації заходів;

* підготовки документів;

* виконання грантових проєктів;

* формування звітності перед донорами у випадках, коли це передбачено умовами фінансування або законом.

12.3. У звітності для донорів Організація прагне використовувати узагальнені або знеособлені дані, якщо інше не передбачено законодавством, умовами гранту чи окремою згодою учасника.

 

13. Передача персональних даних третім особам

13.1. Організація не продає, не передає в оренду та не обмінює персональні дані користувачів третім особам.

13.2. Передача персональних даних може здійснюватися виключно у випадках:

* за добровільною згодою суб'єкта персональних даних;

* якщо це прямо передбачено законодавством України;

* на підставі рішення суду або законної вимоги компетентного державного органу;

* якщо це необхідно для виконання договору або реалізації програми, в якій бере участь користувач;

* якщо передача необхідна для захисту життя, здоров'я чи законних інтересів особи або інших осіб у випадках, передбачених законодавством.

13.3. Якщо для роботи сайту або реалізації проєктів Організація залучає підрядників (наприклад, хостинг-провайдерів, розробників сайту, платіжні системи, сервіси електронної пошти, платформи для онлайн-зв'язку чи месенджери), такі особи можуть отримувати доступ лише до тих персональних даних, які необхідні для виконання їхніх функцій, та зобов'язані забезпечувати їх конфіденційність.

 

14. Використання файлів Cookie

14.1. Вебсайт Організації може використовувати файли Cookie.

Cookie — це невеликі текстові файли, які зберігаються на пристрої користувача та допомагають забезпечити коректну роботу сайту.

14.2. Cookie можуть використовуватися для:

* забезпечення роботи сайту;

* збереження налаштувань користувача;

* аналізу відвідуваності;

* підвищення безпеки;

* покращення функціоналу сайту.

14.3. Організація може використовувати:

* технічні Cookie;

* функціональні Cookie;

* статистичні Cookie;

* аналітичні Cookie.

14.4. Користувач може змінити налаштування використання Cookie у своєму браузері.

Вимкнення Cookie може вплинути на коректність роботи окремих функцій сайту.

 

15. Використання аналітичних сервісів

15.1. Для аналізу роботи сайту Організація може використовувати сервіси веб-аналітики, зокрема:

* Google Analytics;

* Google Search Console;

* Meta Pixel;

* Google Tag Manager;

* інші подобні сервіси.

15.2. Такі сервіси можуть автоматично збирати інформацію про:

* IP-адресу;

* тип браузера;

* модель пристрою;

* операційну систему;

* дату та час відвідування;

* переглянуті сторінки;

* джерело переходу на сайт.

15.3. Ця інформація використовується виключно в узагальненому вигляді для аналізу роботи сайту та не використовується Організацією для встановлення особи користувача, якщо інше не передбачено законодавством.

 

16. Захист персональних даних

16.1. Організація вживає належних організаційних та технічних заходів для забезпечення безпеки персональних даних.

16.2. До таких заходів можуть належати:

* використання захищених каналів передачі інформації;

* обмеження доступу до персональних даних;

* використання паролів та засобів автентифікації;

* резервне копіювання інформації;

* антивірусний захист;

* оновлення програмного забезпечення;

* внутрішні правила доступу до інформації.

16.3. Доступ до персональних даних мають лише працівники, члени Організації або інші особи, яким такий доступ необхідний для виконання службових чи договірних обов'язків.

16.4. Особи, які мають доступ до персональних даних, зобов'язані не розголошувати таку інформацію.

 

17. Строк зберігання персональних даних

17.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки.

17.2. Якщо законодавством України встановлено інший строк зберігання документів або інформації, Організація дотримується таких вимог.

17.3. Після закінчення строку зберігання персональні дані:

* видаляються;

* або знеособлюються;

* або знищуються відповідно до внутрішніх процедур Організації та вимог законодавства.

 

18. Права суб'єкта персональних даних

Кожен користувач має право:

* знати про джерела збору своїх персональних даних;

* знати мету їх обробки;

* отримувати інформацію про умови доступу до персональних даних;

* отримувати доступ до власних персональних даних;

* вимагати виправлення неточних або неповних даних;

* вимагати видалення персональних даних у випадках, передбачених законодавством;

* відкликати свою згоду на обробку персональних даних;

* заперечувати проти обробки персональних даних у випадках, передбачених законом;

* звертатися до Уповноваженого Верховної Ради України з прав людини;

* звертатися до суду для захисту своїх прав.

 

19. Відповідальність

19.1. Організація вживає всіх розумних заходів для забезпечення захисту персональних даних.

19.2. Разом з тим Організація не може гарантувати абсолютну безпеку інформації у випадках, що не залежать від її волі, зокрема:

* кібератак;

* дій третіх осіб;

* збоїв у работе мережі Інтернет;

* перебоїв електропостачання;

* форс-мажорних обставин;

* інших обставин непереборної сили.

19.3. У разі виявлення порушення безпеки персональних даних Організація вживатиме заходів, передбачених законодавством України, для мінімізації можливих наслідків.

​

20. Порядок звернення щодо обробки персональних даних

20.1. Суб'єкт персональних даних має право звернутися до Організації з питань, пов'язаних з обробкою його персональних даних, зокрема щодо:

отримання інформації про обробку персональних даних;

доступу до власних персональних даних;

уточнення або виправлення неточних чи неповних персональних даних;

обмеження обробки персональних даних у випадках, передбачених законодавством;

видалення персональних даних, якщо відсутні законні підстави для їх подальшої обробки;

відкликання раніше наданої згоди на обробку персональних даних;

реалізації інших прав, передбачених законодавством України.

20.2. Для реалізації своїх прав користувач може звернутися до Організації шляхом надсилання письмового або електронного звернення за контактними даними, зазначеними у цій Політиці.

20.3. Організація розглядає звернення у строки та порядку, визначених законодавством України.

 

21. Транскордонна обробка персональних даних

21.1. Для забезпечення роботи вебсайту та реалізації статутної діяльності Організація може використовувати інформаційні сервіси та програмне забезпечення, сервери яких можуть розміщуватися за межами України.

21.2. До таких сервісів можуть належати, зокрема:

Google Workspace (Gmail, Google Drive, Google Forms);

Google Analytics;

Google Maps;

Google reCAPTCHA;

YouTube;

Meta (Facebook, Instagram);

сервіси електронної розсилки;

хмарні сервіси зберігання інформації;

інші програмні продукти, необхідні для діяльності Організації.

21.3. Використовуючи вебсайт Організації та надаючи свої персональні дані, користувач погоджується з тим, що їх обробка може здійснюватися із застосуванням зазначених сервісів відповідно до законодавства України та політик конфіденційності відповідних постачальников послуг.

 

22. Внесення змін до Політики конфіденційності

22.1. Організація має право вносити зміни до цієї Політики у разі:

зміни законодавства України;

зміни напрямів діяльності Організації;

впровадження нових сервісів або функцій вебсайту;

необхідності вдосконалення захисту персональних даних.

22.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на офіційному вебсайті Організації, якщо інше не визначено в новій редакції.

22.3. Організація рекомендує користувачам періодично переглядати Політику конфіденційності для ознайомлення з актуальною редакцією.

 

23. Контактна інформація

Володілець персональних даних:

Громадська організація «Психологічна підтримка. Україна понад усе»

ЄДРПОУ: 46191736

Адреса: 04207, м. Київ, Оболонський проспект, будинок 35

Електронна пошта: psyhologichnapidtrymka@gmail.com

 

З питань, пов'язаних із захистом персональних даних, реалізацією прав суб'єкта персональних даних або застосуванням цієї Політики, користувачі можуть звертатися до Організації за зазначеною електронною адресою.

 

24. Заключні положення

24.1. Ця Політика є відкритим документом і розміщується у вільному доступі на офіційному вебсайті Організації.

24.2. Якщо будь-яке положення цієї Політики буде визнано недійсним або таким, що не відповідає вимогам законодавства України, це не впливає на чинність інших її положень.

24.3. У питаннях, не врегульованих цією Політикою, Організація керується законодавством України.

24.4. Ця редакція Політики набирає чинності з дати її оприлюднення на офіційному вебсайті Організації.