Хто відповідає за ваші дані?
Контролером даних є Фундація, зазначена нижче. З питань конфіденційності або реалізації прав щодо захисту даних можна звертатися до нас за вказаною електронною адресою.
Які сервіси охоплює ця політика?
Політика застосовується до нашого публічного сайту та пов’язаних цифрових сервісів, які працюють від імені Фундації, зокрема:
- сайту voicesfromukraine.org та його мовних версій;
- Voices from Ukraine Radio включно з вебплеєром, Now Playing / історією треків, статусом стріму та віджетами, пов’язаними зі слухачами;
- реєстрації на події, квитків, запрошень, QR check-in та квитків Wallet;
- акаунтів волонтерів, верифікації, цифрових посвідчень волонтера та Wallet;
- донатів, контактних та інших форм у наших сервісах.
Які дані ми можемо обробляти?
Технічні дані
IP-адреса, інформація про браузер і пристрій, час запитів, URL, журнали безпеки та подібні серверні дані, необхідні для роботи й захисту сервісів.
Дані, які ви надаєте
Наприклад ім’я, прізвище, email, номер телефону, текст повідомлення, дані реєстрації на подію, волонтерські дані або інша інформація, яку ви надсилаєте через форму.
Дані транзакцій і квитків
Ідентифікатори замовлень, статус або reference платежу, ідентифікатори квитків/запрошень, QR-токени, статус входу/check-in та пов’язані операційні записи. Повні дані банківської картки обробляються платіжним провайдером, а не зберігаються нами, якщо оплата проходить на стороні провайдера.
Дані акаунтів і посвідчень
Для волонтерських сервісів це може включати ідентифікатори акаунта, фотографію, дату народження, Volunteer ID, роль, організаційну належність, строк дії, статус верифікації та захищені токени доступу або Wallet.
Навіщо ми обробляємо дані?
Залежно від сервісу та контексту обробка може бути необхідною для надання запитаного сервісу або виконання договору, виконання юридичних обов’язків, реалізації законних інтересів Фундації щодо роботи й безпеки сервісів або ґрунтуватися на вашій згоді, якщо вона потрібна. Згоду можна відкликати в будь-який момент без впливу на законність попередньої обробки.
Конфіденційність під час прослуховування нашого радіо
Радіо є частиною наших цифрових сервісів. Після натискання Play браузер підключається до інфраструктури аудіостріму Voices from Ukraine Radio. Провайдер стріму технічно може отримувати дані, необхідні для передачі аудіо, зокрема IP-адресу, інформацію про браузер/пристрій, час підключення та запити до стріму.
- Now Playing, історія треків, статус стріму та кількість слухачів можуть отримуватися з нашої радіо/стрімінгової інфраструктури та показуватися на сайті.
- Якщо відображається карта слухачів або інший вбудований radio-widget, сторонній сервіс, який його надає, може отримувати стандартні дані вебзапиту з вашого браузера.
- Інформацію про прослуховування ми використовуємо для роботи станції, показу актуальних метаданих, розуміння агрегованого використання сервісу та підтримки доступності й безпеки. Ми не продаємо персональні дані слухачів радіо рекламодавцям.
Мобільний застосунок, API та push-сповіщення
Мобільний застосунок Voices from Ukraine може підключатися до нашого сайту та радіоінфраструктури через API для завантаження метаданих радіо, інформації про поточну програму, новин, подій та іншого контенту застосунку. Такі запити можуть містити стандартну технічну інформацію, зокрема IP-адресу, дані про пристрій та операційну систему, версію застосунку, час запиту й діагностичні дані, необхідні для роботи, безпеки та усунення несправностей сервісу.
Якщо ви вмикаєте push-сповіщення, застосунок або наш сервіс Radio Bridge може зареєструвати device token Apple Push Notification service (APNs) або аналогічний токен сповіщень. Ми використовуємо цей токен лише для адресної доставки сповіщень на відповідний пристрій, підтримки доставки та видалення недійсних реєстрацій. Push-токен є технічним ідентифікатором пристрою і може зберігатися на нашому сервері, доки сповіщення увімкнені, токен не стане недійсним або не буде видалений.
Застосунок може зберігати вибрану мову, налаштування сповіщень та інші базові параметри локально на пристрої або, коли це необхідно, на нашому сервері, щоб сервіс запам’ятовував ваші налаштування. Ми не використовуємо ці параметри для створення рекламного профілю. Ми не продаємо персональні дані та не використовуємо push-токени для рекламного відстеження між застосунками.
Ви можете будь-коли вимкнути сповіщення в налаштуваннях пристрою. Також можна звернутися до нас із запитом на доступ, виправлення або видалення персональних даних, пов’язаних із застосунком, якщо ми можемо обґрунтовано ідентифікувати такі дані. Запит на видалення може охоплювати видалення серверних реєстрацій сповіщень та інших записів застосунку, з урахуванням юридичних строків зберігання та записів, які необхідно зберігати для безпеки, бухгалтерії, запобігання шахрайству або юридичних вимог.
Події, квитки, запрошення та донати
Коли ви реєструєтесь на подію, отримуєте або купуєте квиток, отримуєте запрошення чи робите донат, ми обробляємо інформацію, необхідну для проведення транзакції або участі. Залежно від події квитки можуть бути персоналізованими або неперсоналізованими. Якщо потрібна оплата, платіжний провайдер може обробляти платіжні дані за власною політикою конфіденційності. QR-коди та захищені access-links є обліковими даними доступу: не передавайте їх, якщо не плануєте передати доступ.
Портал волонтера, верифікація та цифрові Wallet
Посвідчення волонтера можуть містити фото, ім’я, номер волонтера, роль, організаційну належність, дані про строк дії та іншу інформацію, необхідну для перевірки посвідчення. Публічна QR-перевірка розроблена так, щоб показувати лише дані, потрібні для підтвердження справжності та актуальності посвідчення; повна дата народження не повинна відображатися на публічній сторінці перевірки.
Якщо ви додаєте посвідчення або квиток до Apple Wallet чи Google Wallet, відповідна платформа отримує дані, потрібні для створення, збереження й оновлення pass. Для оновлень Apple Wallet наша система може зберігати ідентифікатори реєстрації пристрою/pass та push-токени, необхідні для доставки оновлень. Apple і Google обробляють дані платформи відповідно до власних політик конфіденційності.
Хто може отримувати дані?
Ми можемо залучати ретельно відібраних провайдерів для хостингу й доставки сайту та радіостріму, надсилання email, обробки донатів або платежів, цифрового Wallet, безпеки чи вбудованих ресурсів сайту. Залежно від функції це можуть бути провайдери хостингу/стрімінгу, Goodstack, Viva.com, Apple, Google та постачальники вбудованого контенту або технічної інфраструктури. Вони обробляють дані лише в обсязі, необхідному для відповідного сервісу, та відповідно до своїх договірних або незалежних юридичних обов’язків.
Деякі провайдери можуть обробляти дані за межами Європейської економічної зони. Якщо цього вимагає GDPR, передача має ґрунтуватися на рішенні про належний рівень захисту, стандартних договірних положеннях або іншому законному механізмі передачі.
Як довго ми зберігаємо дані?
Ми зберігаємо персональні дані лише стільки, скільки це необхідно для мети їх збору, ведення потрібних операційних або безпекових записів, розгляду претензій та виконання бухгалтерських, податкових чи інших юридичних обов’язків. Тому різні категорії даних мають різні строки зберігання. Коли дані більше не потрібні, вони видаляються, анонімізуються або безпечно утилізуються, наскільки це обґрунтовано можливо.
Безпека та захищені посилання
Ми застосовуємо технічні й організаційні заходи для захисту персональних даних та облікових даних доступу. Посилання на квитки, посвідчення волонтера, QR-коди та Wallet links можуть надавати доступ до конкретного запису. Ставтеся до них як до цифрового ключа. Якщо ви вважаєте, що захищене посилання або credential було розкрито, зверніться до нас, щоб його можна було відкликати або замінити, якщо сервіс це підтримує.
Ваші права щодо захисту даних
За умов, передбачених чинним законодавством, ви можете мати право вимагати доступ до персональних даних, їх виправлення, видалення, обмеження обробки, перенесення даних та заперечувати проти певної обробки. Якщо обробка ґрунтується на згоді, ви можете її відкликати. Ви також маєте право подати скаргу до компетентного наглядового органу. У Польщі це Prezes Urzędu Ochrony Danych Osobowych.
Запит щодо конфіденційності[email protected]Зміни до цієї політики
Ми можемо оновлювати цю політику, коли змінюються наші сервіси, технології або юридичні вимоги. Поточна версія та дата оновлення публікуватимуться на цій сторінці.