Політика конфіденційності
Останнє оновлення: 14.08.2025
1. Хто ми
ГО «Молодіжна Організація СПАРК» (NGO “Youth Organization SPARK”), ЄДРПОУ 46152156 (“СПАРК”, “ми”, “нас”, “наш/наша”) виступає контролером даних щодо персональної інформації, яку опрацьовує за цією Політикою.
Адреса: 88000 Україна, Закарпатська обл., м. Ужгород, вул. Станційна, буд. 36, кв. 16
Електронна пошта: manager@spark.org.ua
2. Які персональні дані ми збираємо
- Ідентифікаційні дані: ім’я, прізвище, організація, посада.
- Контактні дані: електронна адреса, номер телефону, поштова адреса.
- Технічні дані: IP-адреса, тип браузера, дата/час доступу, файли cookie.
- Дані програм/проєктів: відповіді опитувань, відвідуваність тренінгів, статистика використання сервісів.
- Фінансові дані: банківські реквізити та ІПН (лише для грантових виплат чи відшкодувань).
Ми не збираємо спеціальні (чутливі) категорії даних, якщо це не вимагається законом і не підкріплено вашою явною згодою.
3. Підстави та цілі обробки
| Правова підстава (ст. 6 GDPR / ст. 11 Закону України про ПД) | Мета |
|---|---|
| Згода | Розсилки, запрошення, оновлення; публікація відгуків або фотографій. |
| Виконання договору / грантової угоди | Адміністрування участі в проєктах; опрацювання платежів чи відшкодувань. |
| Легітимний інтерес СПАРК | Кібербезпека, статистична звітність, захист правових вимог. |
| Юридичний обов’язок | Бухгалтерський облік, податкова та статутна звітність. |
4. Файли cookie
Ми використовуємо сеансові та постійні cookie для:
- забезпечення коректної роботи сайту;
- аналізу трафіку (Google Analytics з анонімізацією IP);
- запам’ятовування мовних налаштувань.
Ви можете керувати cookie у браузері; їх відключення може вплинути на роботу сайту.
5. Зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки потрібно для зазначених цілей або для виконання вимог закону:
- записи онлайн-заявок: 3 роки;
- фінансові документи: 5 років (податкова звітність).
Після завершення цих періодів ми безпечно видаляємо або анонімізуємо дані.
6. Розкриття третім сторонам
Ми передаємо дані лише:
- постачальникам IT-послуг (хостинг, e-mail) за угодами про обробку даних;
- донорам/партнерам для грантової звітності (по можливості анонімізовано);
- державним органам, якщо це вимагає закон.
Ми ніколи не продаємо дані і не передаємо їх для маркетингових списків.
7. Міжнародні передачі
Наші сервери розташовані в Україні та/або ЄС (центри обробки даних із сертифікацією ISO 27001). Якщо дані передаються за межі ЄЕП, ми застосовуємо:
- рішення ЄС про належний рівень захисту,
- Типові договірні положення (SCC), або
- інший механізм, дозволений ст. 46 GDPR.
8. Ваші права
Ви можете реалізувати такі права (ст. 8 Закону України про ПД / ст. 15-22 GDPR):
- доступ до власних даних;
- виправлення неточних даних;
- видалення даних («право бути забутим»);
- обмеження обробки;
- заперечення проти обробки;
- отримання даних у переносимому форматі;
- відкликання згоди у будь-який момент;
- скарга Уповноваженому ВРУ або європейському наглядовому органу.
Надсилайте запити на manager@spark.org.ua. Ми відповімо протягом 30 днів.
9. Безпека даних
Ми застосовуємо:
- шифрування TLS 1.2+ під час передачі;
- шифрування AES-256 для резервних копій;
- контроль доступу на основі ролей;
- регулярні аудити та навчання персоналу.
У разі порушення безпеки персональних даних ми повідомимо вас (і регуляторів) протягом 72 годин, як того вимагає ст. 33 GDPR та українське законодавство.
10. Зміни до цієї Політики
Ми час від часу можемо оновлювати цю Політику. Нова версія буде розміщена на нашому веб-сайті з зазначеною датою перегляду. Будь ласка, час від часу перевіряйте зміни.
11. Контакти
Запитання щодо цієї Політики або ваших прав на захист даних?
ГО «Молодіжна Організація СПАРК» (NGO “Youth Organization SPARK”), ЄДРПОУ 46152156
Електронна пошта: manager@spark.org.ua
Адреса: 88000 Україна, Закарпатська обл., м. Ужгород, вул. Станційна, буд. 36, кв. 16