ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ 
ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ БЛАГОДІЙНОЇ ОРГАНІЗАЦІЇ «БЛАГОДІЙНИЙ ФОНД «ФУНДАЦІЯ КРЕДОБАНКУ»

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ 

1.1. Управління вебсайтом https://www.foundationkredo.org.ua (далі – «Сайт») здійснює БЛАГОДІЙНА ОРГАНІЗАЦІЯ «БЛАГОДІЙНИЙ ФОНД «ФУНДАЦІЯ КРЕДОБАНКУ», скорочене найменування: БО «ФУНДАЦІЯ КРЕДОБАНКУ» (далі – «Фонд»).

1.2. Фонд є недержавною неприбутковою благодійною організацією, створеною та діючою відповідно до законодавства України. Єдиним учасником Фонду є АКЦІОНЕРНЕ ТОВАРИСТВО «КРЕДОБАНК».

1.3. Ця Політика визначає порядок обробки та захисту персональних даних фізичних осіб, які відвідують Сайт, звертаються до Фонду через оприлюднені на Сайті канали зв’язку або іншим чином взаємодіють із Фондом у зв’язку з роботою Сайту (далі – «Користувачі»).

1.4. Політика застосовується до інформації, яку Фонд отримує через Сайт або у зв’язку з його роботою. Вона не поширюється на сторонні вебресурси, на які можуть вести посилання із Сайту.

1.5. Відвідуючи Сайт, використовуючи будь-яку його частину або функціональні можливості, Користувач підтверджує, що ознайомився з цією Політикою, розуміє її положення та погоджується з умовами збирання, реєстрації, накопичення, зберігання, адаптування, зміни, поновлення, використання, передачі, знеособлення та знищення його персональних даних Фондом у порядку, обсязі та для цілей, визначених цією Політикою. Якщо Користувач не погоджується з умовами цієї Політики, він повинен припинити використання Сайту. У випадках, коли відповідно до законодавства для окремого виду обробки персональних даних необхідна окрема згода Користувача, Фонд отримує таку згоду додатково до початку відповідної обробки.

1.6. Сайт має інформаційний характер та не передбачає створення особистих кабінетів, приймання онлайн-пожертв або подання через Сайт заяв на благодійну допомогу.

2. ВОЛОДІЛЕЦЬ ПЕРСОНАЛЬНИХ ДАНИХ

2.1. Володільцем персональних даних є БО «ФУНДАЦІЯ КРЕДОБАНКУ».

• код ЄДРПОУ: 44498173;
• місцезнаходження: 79034, Львівська область, м. Львів, вулиця Луганська, 18;
• адреса для листування: 79034, Львівська область, м. Львів, вулиця Луганська, 18;
• електронна адреса: foundationkredo@gmail.com;
• телефон: +380 67 342 98 30;
• вебсайт: https://www.foundationkredo.org.ua.

2.2. Окремі технічні операції можуть виконувати постачальники хостингу, технічної підтримки, кібербезпеки, електронної пошти та вебаналітики на підставі договорів і лише в обсязі, необхідному для надання відповідних послуг.

3. ВИЗНАЧЕННЯ ТЕРМІНІВ

4. ПРИНЦИПИ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

4.1. Фонд обробляє персональні дані відповідно до законодавства України, зокрема законів України «Про захист персональних даних», «Про інформацію» та «Про благодійну діяльність та благодійні організації».

4.2. Обробка здійснюється на принципах законності, прозорості, відповідності визначеній меті, пропорційності, ненадмірності, точності, обмеження строку зберігання, цілісності та конфіденційності.

4.3. Правовими підставами можуть бути згода особи, необхідність виконання правочину або розгляду звернення особи, виконання обов’язку Фонду, встановленого законом, захист життєво важливих інтересів, а також інші підстави, передбачені законодавством.

5. КАТЕГОРІЇ ДАНИХ ТА ДЖЕРЕЛА ЇХ ОТРИМАННЯ

5.1. Фонд може обробляти:

• контактні дані, добровільно надані Користувачем: ім’я, прізвище, електронна адреса, номер телефону, поштова адреса;
• дані звернення: тема, текст повідомлення, долучені файли, дата й час звернення, історія листування;
• технічні дані: IP-адреса, браузер, операційна система, тип пристрою, мовні налаштування, дата й час відвідування, сторінки переходу, журнали помилок і безпеки;
• дані cookie та подібних технологій;
• інші відомості, які Користувач добровільно надає через контакти, оприлюднені на Сайті.

5.2. Дані надходять безпосередньо від Користувача, автоматично від його пристрою або браузера, від залучених технічних постачальників чи з відкритих джерел у випадках, дозволених законом.

5.3. Фонд не має наміру збирати через Сайт спеціальні категорії даних, зокрема відомості про здоров’я, біометричні або генетичні дані, політичні, релігійні чи світоглядні переконання. Просимо не надсилати такі відомості без прямої необхідності та попередньої домовленості з Фондом.

5.4. Надаючи дані іншої особи, Користувач повинен мати належну правову підставу для їх передання Фонду.

6. МЕТА ОБРОБКИ

6.1. Фонд обробляє персональні дані Користувачів для таких цілей:

• забезпечення стабільної та безпечної роботи Сайту;
• надання інформації про Фонд, його статутну діяльність, програми, проєкти, звітність і новини;
• приймання, реєстрація, розгляд звернень та надання відповідей;
• організація комунікації щодо партнерств, заходів, волонтерських і благодійних ініціатив;
• надсилання інформаційних повідомлень за наявності належної правової підстави;
• аналіз роботи Сайту, усунення помилок, формування агрегованої статистики та покращення Сайту;
• запобігання шахрайству, зловживанням і загрозам інформаційній безпеці;
• виконання вимог законодавства, законних запитів державних органів та захист прав Фонду або інших осіб.

6.2. Фонд не використовує дані для цілей, несумісних із первісною метою, без нової правової підстави та належного інформування особи.

7. ЗВЕРНЕННЯ ТА ІНФОРМАЦІЙНІ ПОВІДОМЛЕННЯ

7.1. У разі звернення електронною поштою, телефоном або іншим каналом Фонд обробляє контактні дані та зміст звернення для його розгляду, підготовки відповіді, ведення діловодства й захисту прав Фонду.

7.2. Звернення може бути передане компетентному працівнику, органу управління Фонду або залученому консультанту, якщо це необхідно для розгляду питання та допускається законом.

7.3. Якщо на Сайті доступна підписка на новини, Користувач може в будь-який час відмовитися від неї за посиланням у повідомленні або шляхом звернення до Фонду.

8. COOKIE ТА ВЕБАНАЛІТИКА

8.1. Сайт використовує необхідні cookie для базових функцій, безпеки, мережевого керування та коректного відображення сторінок.

8.2. За наявності відповідного вибору Користувача Сайт також може використовувати функціональні, аналітичні або маркетингові cookie. Їх актуальний перелік, постачальники, цілі та строки дії відображаються в налаштуваннях cookie на Сайті.

8.3. Необов’язкові cookie активуються лише після відповідного вибору Користувача, якщо закон вимагає отримання згоди. Користувач може змінити свій вибір у панелі налаштувань cookie або в браузері.

8.4. Блокування необхідних cookie може спричинити некоректну роботу окремих елементів Сайту.

9. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

9.1. Фонд не продає персональні дані та не передає їх для самостійного використання в чужих рекламних цілях.

9.2. Дані можуть передаватися постачальникам хостингу, технічного супроводу, кібербезпеки, електронної пошти й аналітики; аудиторам, адвокатам та іншим професійним радникам; державним органам, судам і правоохоронним органам на законну вимогу; іншим особам за згодою суб’єкта або на іншій законній підставі.

9.3. Одержувачу надається лише обсяг даних, необхідний для відповідної мети, із забезпеченням конфіденційності та належного захисту.

9.4. АТ «КРЕДОБАНК» є учасником Фонду, але не отримує автоматичного доступу до персональних даних Користувачів. Передача даних учаснику Фонду допускається лише за наявності окремої законної мети та правової підстави.

10. ТРАНСКОРДОННА ПЕРЕДАЧА

10.1. Окремі постачальники можуть розміщувати сервери або субпідрядників за межами України. У такому разі Фонд забезпечує наявність підстав і гарантій, установлених застосовним законодавством, та оцінює умови обробки і захисту даних.

11. СТРОКИ ЗБЕРІГАННЯ

11.1. Дані зберігаються не довше, ніж необхідно для визначеної мети, виконання законодавчих вимог, дотримання строків позовної давності та захисту прав Фонду.

11.2. Строк зберігання персональних даних визначається з урахуванням категорії даних, мети та правової підстави їх обробки. Зокрема:

• технічні журнали та дані безпеки зберігаються протягом строку, необхідного для забезпечення стабільної та безпечної роботи Сайту, виявлення, запобігання та розслідування технічних збоїв, інцидентів інформаційної безпеки або неправомірних дій;
• звернення та листування зберігаються протягом строку, необхідного для розгляду звернення, надання відповіді, ведення діловодства, виконання вимог законодавства та захисту прав і законних інтересів Фонду або інших осіб;
• дані підписки зберігаються до відкликання згоди, відмови від розсилки або припинення відповідної інформаційної розсилки Фондом;
• дані cookie та подібних технологій зберігаються протягом строків, визначених у налаштуваннях cookie на Сайті, або до їх видалення Користувачем, якщо інше не передбачено законодавством;
• дані, необхідні для виконання вимог законодавства або захисту прав та законних інтересів, зберігаються протягом строку, необхідного для виконання відповідного обов’язку, розгляду спору, здійснення захисту прав або завершення відповідного провадження.

11.3. Після спливу строку дані видаляються, знищуються або знеособлюються, якщо подальше зберігання не вимагається законом.

12. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

12.1. Фонд застосовує організаційні та технічні заходи, смірні з характером даних і ризиками: розмежування доступу, автентифікацію, захищене передавання даних, резервне копіювання, оновлення програмного забезпечення, перевірку постачальників, зобов’язання конфіденційності та реагування на інциденти.

12.2. Доступ надається лише особам, яким він необхідний для виконання функцій. Такі особи зобов’язані дотримуватися конфіденційності.

12.3. Абсолютна безпека передавання інформації через Інтернет не може бути гарантована, однак Фонд вживає належних заходів для запобігання незаконній або випадковій обробці, втраті, знищенню чи пошкодженню даних.

13. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

13.1. Суб’єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження даних, мету їх обробки та володільця;
• отримувати інформацію про умови доступу та третіх осіб, яким передаються дані;
• мати доступ до своїх персональних даних та отримувати їх зміст;
• заперечувати проти обробки у випадках, передбачених законом;
• вимагати зміни або знищення даних, якщо вони є недостовірними або обробляються незаконно;
• відкликати згоду, якщо обробка ґрунтується на згоді;

14. ПОРЯДОК РЕАЛІЗАЦІЇ ПРАВ

14.1. Для реалізації прав особа може звернутися до Фонду за контактами, наведеними в розділі 19, зазначивши ім’я, контакт для відповіді, опис вимоги та інформацію, що дає змогу знайти відповідні дані.

14.2. Фонд може запросити додаткові відомості для підтвердження особи заявника, але не вимагатиме надмірних даних. Запити розглядаються у строки, встановлені законом.

14.3. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, і не припиняє обробку, необхідну на іншій законній підставі.

15. ДАНІ ДІТЕЙ

15.1. Інформаційний функціонал Сайту не призначений для самостійного надання персональних даних малолітніми особами.

15.2. Якщо окрема програма передбачає обробку даних дитини, Фонд надає спеціальне повідомлення, визначає правову підставу та, якщо необхідно, отримує згоду законного представника.

15.3. Законний представник може звернутися до Фонду для перевірки та видалення даних, які дитина передала без належної підстави.

16. СТОРОННІ РЕСУРСИ

16.1. Сайт може містити посилання на сторонні вебсайти, соціальні мережі, відеохостинги або інші ресурси. Вони мають власні правила конфіденційності, а Фонд не визначає їхні цілі та способи обробки.

16.2. Користувачу рекомендується ознайомлюватися з політикою конфіденційності стороннього ресурсу до передання будь-яких персональних даних.

17. АВТОМАТИЗОВАНІ РІШЕННЯ

17.1. Фонд не приймає виключно автоматизованих рішень на підставі даних, отриманих через Сайт, які породжують правові наслідки або істотно впливають на Користувача.

17.2. Агрегована аналітика відвідуваності не використовується для оцінювання особи або прийняття рішення щодо надання благодійної допомоги.

18. ЗМІНИ ДО ПОЛІТИКИ

18.1. Фонд може оновлювати Політику у зв’язку зі зміною законодавства, функціоналу Сайту, складу постачальників, внутрішніх процесів або заходів безпеки.

18.2. Чинна редакція розміщується на Сайті із зазначенням дати набрання чинності. У разі істотних змін Фонд може розмістити окреме повідомлення на Сайті.

19. КОНТАКТИ ТА СКАРГИ

19.1. З питань обробки та захисту персональних даних Користувач може звернутися до Фонду за такими контактами:

• найменування: БО «ФУНДАЦІЯ КРЕДОБАНКУ»;
• код ЄДРПОУ: 44498173;
• адреса: 79034, Львівська область, м. Львів, вулиця Луганська, 18;
• електронна адреса з питань персональних даних: foundationkredo@gmail.com;
• телефон: +380 67 342 98 30.

19.2. Особа може звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду. Актуальні контакти Уповноваженого розміщено на його офіційному вебсайті.

20. ПРИКІНЦЕВІ ПОЛОЖЕННЯ

20.1. До Політики та відносин, пов’язаних із використанням Сайту, застосовується законодавство України, а у відповідних випадках також інше обов’язкове застосовне законодавство.

20.2. Недійсність окремого положення не впливає на чинність інших положень Політики.

20.3. У разі розбіжності зі спеціальним повідомленням про обробку даних для конкретної програми або сервісу таке спеціальне повідомлення застосовується до відповідної операції.