Політика конфіденційності BEARR

Фонд BEARR прагне захищати вашу конфіденційність і відкрито казати про те, як ми збираємо, використовуємо й зберігаємо ваші персональні дані. У цій Політиці конфіденційності пояснюється, як ми використовуємо персональні дані, які ви нам надаєте або які ми збираємо, коли ви взаємодієте з фондом BEARR. У цій політиці також роз’яснюються ваші права щодо контролю над цими даними.

Фонд BEARR — це розташована у Великій Британії благодійна організація, зареєстрована Комісією зі справ благодійних організацій під номером 1011086. Ми працюємо відповідно до Загального регламенту Великої Британії про захист персональних даних (GDPR) і Закону про захист персональних даних від 2018 року. Ми зареєстровані в Управлінні комісара з інформації як Контролер даних (реєстраційний номер: ZB684317).

1. Які персональні дані ми збираємо

Ми можемо збирати та обробляти такі типи персональних даних:

  • Контактна інформація. Ваші ім’я і електронна адреса, а також іноді інші контактні дані, наприклад поштова адреса або номер телефону.
  • Фінансова інформація. Відомості про пожертвування або платежі, які ви здійснювали на нашу користь, і гранти або платежі, які ви отримували від нас, включно з реквізитами кредитних і дебетових карток.
  • Участь у подіях. Якщо ви реєструєтеся для участі або відвідуєте одну з наших подій, ми можемо збирати відомості про ваше ім’я, контактні дані та особливі вимоги, наприклад дієтичні вимоги чи потреби щодо доступного середовища. Ми також можемо робити відеозаписи та/або фотографії подій. Іноді нам може знадобитися зробити фотокопії документів, що посвідчують особу (наприклад, для оформлення віз учасникам).
  • Дії на вебсайті. Інформація про ваші відвідування нашого вебсайту, включно з відомостями про IP-адресу, тип браузера та переглянуті сторінки, зібраними через файли cookie.
  • Взаємодії в соціальних мережах. Інформація про ваші взаємодії з нашими каналами в соцмережах, наприклад ваше ім’я користувача або назва профілю в соціальній мережі.
  • Налаштування підписок і повідомлень. Ваша електронна адреса й налаштування підписок і повідомлень, якщо ви підписані на розсилку журналу BEARR або інші повідомлення від нас.
  • Відомості для працевлаштування. Якщо ви працюєте або подаєте заявку на роботу в BEARR як піклувальник, працівник, волонтер або в будь-якій іншій ролі, ми можемо збирати додаткову інформацію, наприклад історію працевлаштування або відомості про судимості.
  • Інша інформація про партнерів і одержувачів грантів. Якщо ви співпрацюєте з BEARR як партнер і/або одержувач гранту, ми можемо за вашою попередньою згодою збирати інші персональні дані для адміністративних цілей, оцінювання роботи й звітів про проєкти.

2. Як ми використовуємо персональні дані

Ми використовуємо персональні дані для таких цілей:

  • Керування пожертвуваннями. Ми використовуємо персональні дані для обробки пожертвувань і заявок на Gift Aid, а також іноді для надсилання слів вдячності й листів із подякою.
  • Розподіл грантів. Ми використовуємо персональні дані для обробки заявок на гранти, управління платежами на користь отримувачів грантів, а також публікації інформації і звітів щодо ініціатив, на які були виділені гранти.
  • Керування платежами. Іноді ми використовуємо персональні дані для здійснення платежів і/або обробки кореспонденції, наприклад із довіреними постачальниками послуг.
  • Спрощення роботи партнерів. Ми іноді ділимося персональними даними (за вашою попередньою згодою) з партнерами й одержувачами грантів для спрощення партнерства між організаціями.
  • Проведення подій. Якщо ви зареєструвалися для участі в події, ми використовуємо ваші дані для обробки реєстрації, обліку відвідування й надсилання подальших інформаційних повідомлень.
  • Покращення нашого вебсайту й каналів у соціальних мережах. Ми аналізуємо вашу взаємодію з нашим вебсайтом і каналами у соцмережах, щоб зробити їх зручнішими й кориснішими.
  • Спілкування з вами. Ми розсилаємо інформаційні журнали, новини про нашу роботу та іншу інформацію залежно від обраних вами налаштувань.
  • Відповідність правовим вимогам. Нам може бути необхідно обробляти персональні дані для виконання податкових, юридичних, трудових і інших нормативно-правових вимог.

3. Використання файлів cookie

На вебсайті фонду BEARR використовуються файли cookie для покращення зручності роботи із сайтом і збирання інформації про ваші взаємодії з ним. Файл cookie складається з інформації, відправленої вебсервером до браузера та збереженої в ньому. Браузер надсилає цю інформацію назад на сервер при кожному запиті сторінки. Це дозволяє вебсерверу ідентифікувати та відстежувати роботу браузера.

Ми не використовуємо сторонні файли cookie, наприклад розміщені рекламодавцями, оскільки на нашому сайті немає рекламних оголошень.

Ми аналізуємо використання нашого сайту за допомогою Google Analytics. Цей сервіс генерує статистику та іншу інформацію про сайт на основі даних файлів cookie, які зберігаються на комп’ютерах користувачів. Ми отримуємо анонімізовану інформацію про те, звідки і як часто неідентифіковані комп’ютери отримують доступ до сайту, і створюємо на її основі звіти про використання сайту. Ця інформація зберігається на серверах Google. З політикою конфіденційності Google можна ознайомитися на сторінці: http://www.google.com/privacypolicy.html.

Ви можете вибрати бажані налаштування файлів cookie на сайті фонду BEARR у розкривному вікні Privacy & Cookies Policy (Політика конфіденційності й файлів cookie) унизу сторінки. Можна прийняти всі файли cookie або вимкнути необов’язкові (Non-Necessary).

Ви також можете керувати файлами cookie в налаштуваннях браузера. Більшість браузерів дозволяють відмовитися від усіх файлів cookie, але в деяких можна відмовитися лише від сторонніх файлів cookie. Однак, якщо заблокувати всі файли cookie, це знизить зручність використання сайту BEARR та інших сайтів.

На сайті BEARR є посилання на інші сайти. Ми не несемо відповідальності за політику або дії щодо забезпечення конфіденційності на сторонніх вебсайтах. Вам слід самостійно ознайомитися з цією інформацією під час переходу на них.

4. Наші законні підстави для обробки персональних даних

Ми обробляємо ваші персональні дані на таких законних підставах:

  • Згода. У тих випадках, коли ви дали свою згоду (наприклад, на отримання розсилки журналу або інформації про події).
  • Договір. Для виконання договірних зобов’язань (наприклад, обробки вашого пожертвування або реєстрації вас для участі в події).
  • Правове зобовязання. У тих випадках, коли ми зобов’язані обробляти ваші дані за законом (наприклад, для сплати податків або працевлаштування).
  • Законні інтереси. Коли обробка ваших даних відбувається в рамках наших законних інтересів, не порушуючи ваші права (наприклад, комунікація з нашими партнерами, одержувачами грантів і спонсорами або аналіз використання вебсайту).

5. Надання доступу до ваших даних третім особам

Ми не продаємо та не здаємо персональні дані в тимчасове користування третім особам, а також не надаємо доступ до ваших даних із маркетинговими цілями. Проте ми можемо надавати ваші дані таким третім особам:

  • Постачальники послуг. Сторонні постачальники, які допомагають нам надавати послуги (наприклад, постачальники інформаційних технологій і фінансових послуг).
  • Партнери з проведення подій. Якщо ви відвідуєте одну з наших подій, ми можемо надати необхідну інформацію нашим довіреним партнерам з організації подій.
  • Правові й регуляторні органи. Якщо цього вимагає закон, ми можемо надавати ваші персональні дані правоохоронним або регуляторним органам Великої Британії.

Ми також можемо зазначати персональну інформацію на нашому вебсайті або в соціальних мережах (наприклад, імена чи фотографії у звітах про наші проєкти з партнерами або одержувачами грантів, або у звітах про наші події), але тільки з вашої попередньої згоди.

Усі треті особи, з якими ми працюємо, зобов’язані дотримуватися правил захисту даних і забезпечувати їх захищену обробку.

6. Як ми захищаємо ваші дані

Ми прагнемо захищати ваші персональні дані, постійно переглядаючи й покращуючи наші процеси та практики захисту даних і кібербезпеки.

Ми зберігаємо персональні дані в захищених мережах, використовуючи програмне забезпечення компаній із центрами обробки даних у Європейській економічній зоні (ЄЕЗ). Доступ до цих мереж мають лише інформаційні представники, піклувальники, ІТ-адміністратори та інші авторизовані співробітники BEARR. Вони вживають усіх необхідних заходів для захисту даних, що зберігаються в цих мережах, відповідно до вимог GDPR Великої Британії. До деяких персональних даних, які зберігаються в наших системах, застосовуються додаткові обмеження й шифрування.

Дані сайту, які збирає Google Analytics, можуть передаватися для обробки на сервери за межами Великої Британії та ЄЕЗ. Якщо обробка даних відбувається в США, постачальники повинні дотримуватися стандартів сертифікації, викладених в англо-американській угоді про передачу даних. Це спрощує передачу персональних даних до сертифікованих компаній у США, які приєдналися до Програми конфіденційності даних між ЄС і США.

У рідкісних випадках нам може бути необхідно надсилати певні персональні дані до країн за межами ЄЕЗ (наприклад, інформацію, пов’язану з нашими грантами та особами, з якими ми працюємо, у країнах за межами ЄЕЗ, де ведуть діяльність наші партнери). Вам слід знати, що загалом правовий захист персональних даних у країнах за межами ЄЕЗ може не відповідати рівню захисту в ЄЕЗ.

Ураховуйте, що передача даних через загальнодоступні мережі та обробка інформації на комп’ютерах, підключених до інтернету, завжди пов’язані з ризиками, і ми не можемо на 100% гарантувати безпеку даних (включно з персональними даними), які розкриваються або передаються через загальнодоступні мережі.

7. Терміни зберігання ваших даних

Ми зберігаємо персональні дані лише протягом терміну, необхідного для здійснення цілей, з якими їх було зібрано, або стільки, скільки вимагає закон.

Ми зберігаємо перелічені нижче категорії персональних даних протягом обмеженого часу.

  • Дані про пожертвування. Зберігаються до семи років відповідно до податкових і бухгалтерських вимог.
  • Грантові платежі. Дані платежів зберігаються до семи років відповідно до податкових і бухгалтерських вимог.
  • Налаштування підписок і повідомлень. Зберігаються, доки ви не скасуєте підписку або не подасте запит на видалення своїх даних.
  • Дані про участь у подіях. Зберігаються до семи років після події для подальшої комунікації або використання у звітах.
  • Контактна інформація спонсорів, жертводавців і волонтерів. Зберігається сім років після останньої взаємодії з фондом BEARR.
  • Інформація працівників і піклувальників. Зберігається протягом семи років після завершення працевлаштування або обов’язків піклувальника.

Ми зберігаємо перелічені нижче категорії персональних даних без обмежень за часом для цілей архівування й історичних досліджень у суспільних інтересах.

  • Заявки на отримання грантів. Контактна інформація заявників на отримання грантів.
  • Дані про видачу грантів. Контактна інформація одержувачів грантів.
  • Інформація про партнерів. Контактна інформація партнерів із проєктів і організації подій.

8. Ваші права

Згідно з регламентом GDPR Великої Британії, ви маєте права щодо своїх персональних даних. Зокрема, це:

  • Право на доступ. Ви можете запитувати доступ до своїх персональних даних, які ми зберігаємо.
  • Право на виправлення. Ви можете попросити нас виправити неточні або неповні дані.
  • Право на видалення. Ви можете подати запит на видалення своїх персональних даних, якщо більше немає законної причини зберігати їх.
  • Право на обмеження обробки. Ви можете попросити нас обмежити використання ваших персональних даних.
  • Право на переносимість даних. Ви можете запитати в нас свої персональні дані у форматі, придатному для читання електронними пристроями, для повторного використання в інших сервісах.
  • Право на заперечення. Ви можете заперечити проти обробки ваших персональних даних за деяких обставин.

Якщо ви хочете скористатися будь-яким із цих прав, напишіть на нашу електронну адресу info@bearr.org або поштову адресу, указану нижче. Ми надамо відповідь протягом місяця.

Ви також можете в будь-який час змінити налаштування отримання повідомлень від нас або скасувати підписку на журнал BEARR, перейшовши за посиланнями для налаштування вподобань або скасування підписки внизу кожного журналу.

9. Як звязатися з нами

Якщо у вас є запитання про цю Політику конфіденційності або те, як ми обробляємо ваші персональні дані, зв’яжіться з нами електронною або звичайною поштою за указаними нижче адресами. Ми надамо відповідь протягом місяця.

Електронна пошта: info@bearr.org

Поштова адреса:

The BEARR Trust
Voluntary Action Islington
200a Pentonville Road
London
N1 9JP

10. Як повідомити про проблему або подати скаргу

Якщо ви хочете повідомити про проблему з обробкою ваших персональних даних, напишіть на нашу електронну адресу info@bearr.org або поштову адресу, указану вище.

Якщо ви хочете подати скаргу, зв’яжіться з нами, дотримуючись інструкцій Управління комісара з інформації щодо до того, як подати скаргу на обробку даних в організацію. Надішліть свою скаргу або повідомлення про проблему на нашу електронну адресу info@bearr.org або поштову адресу, указану вище. Ми надамо відповідь протягом місяця.

Якщо вас не задовольнить отримана відповідь, ви можете передати скаргу далі в передбачений законодавством орган, яким є Управління комісара з інформації:

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF

Докладнішу інформацію можна знайти в розділі про скарги на вебсайті Управління.

11. Зміни нашої Політики конфіденційності

Час від часу наша Політика конфіденційності може змінюватися, тому періодично перевіряйте цю сторінку, щоб ознайомитися з можливими оновленнями й переконатися, що ви з ними згодні.

(Остання редакція: 14 січня 2025 р.)

Get involved

Share This