Інформація
Останнє оновлення: березень 2024
Політика конфіденційності - Сервіс Pravovsim (березень 2024)
Платформа Pravovsim, що належить Представництву Датської ради у справах біженців в Україні (далі - "DRC”), приділяє особливу увагу захисту вашої конфіденційності. Наша головна мета - забезпечити ваші права та захистити ваші особисті дані. Ми збираємо та обробляємо ваші дані з єдиною метою надання та полегшення доступу до правової допомоги.
Політика конфіденційності детально описує процеси збору, використання та розкриття особистої інформації, яку ви надаєте під час користування Pravovsim та її послугами. Вона також надає вичерпну інформацію щодо вашого правового захисту та можливостей, пов'язаних з обробкою персональних даних нашою платформою.
Цей документ містить ключову інформацію про ваші права, і рекомендується уважно ознайомитися з ним перед початком користування цифровою платформою Pravovsim.
Хто ми такі
Датська Рада у справах біженців - це міжнародна гуманітарна організація, яка працює з метою захисту прав переміщених та вразливих осіб під час кризових ситуацій. Однією з ключових цінностей, які керують діяльністю DRC, є прозорість. Тому DRC прагне забезпечити прозорість перед усіма відповідними зацікавленими сторонами, включаючи переміщених осіб, яким надається допомога.
Програма інформації, консультування та правової допомоги є частиною ініціативи з правової допомоги, яку реалізує Датська Рада біженців. Основна мета полягає у створенні можливостей для людей, що стали жертвами переміщення, заявити про свої права та впроваджувати їх у життя, а також знаходити довгострокові рішення. Через діяльність цифрової платформи Pravovsim, людям надається можливість заявляти про свої права та реалізовувати їх, користуючись допомогою, консультуванням, юридичною підтримкою, вирішенням спорів, підвищенням їх спроможності та адвокацією.
DRC зобов'язується обробляти ваші особисті дані відповідно до Загального регламенту Європейського Союзу щодо захисту даних 2016/679-GDPR (далі – GDPR) і місцевих правил захисту даних, які діють у країні, де здійснюється обробка особистої інформації. Таким чином, DRC виступає контролером даних.
У випадках, коли в цій Політиці згадуються "DRC", "Pravovsim", "ми", "нас" або "наш", це стосується:
Датської ради у справах біженців
Інформація про Pravovsim
Pravovsim, розроблена DRC, призначена для надання вам доступу до інформації, рекомендацій та контенту, що стосуються прав біженців, внутрішньо переміщених осіб та інших осіб, які цього потребують. Ця платформа призначена для надання загальних рекомендацій та інформації та проведення консультацій щодо юридичних проблем, а також системи управління справами, що дозволяє легко вести вашу справу в рамках DRC.
Для роботи Pravovsim може запросити у користувачів передачу особистої інформації. Без цієї інформації Pravovsim, ймовірно, не зможе надати вам послуги та допомогу, на які вона націлена. DRC повністю усвідомлює ризики, пов'язані зі збором даних. Саме тому DRC прагне захистити конфіденційність та безпеку ваших персональних даних на платформі Pravovsim.
Особиста інформація, яку ми збираємо, і те, як ми її використовуємо
Ми збираємо "особисту інформацію" з двох джерел:
- інформація, яку ми автоматично збираємо на платформі Pravovsim; і
- інформація, яку ви вирішили надати DRC.
Ми збираємо, обробляємо, зберігаємо і передаємо різні типи особистої інформації в залежності від того, реєструєтеся ви на платформі чи ні. Слід розрізняти три різних типи користувачів:
- незареєстровані користувачі;
- онлайн-користувачі;
- Незареєстровані користувачі
Ви можете користуватися послугами Pravovsim анонімно, не розкриваючи свого імені або будь-якої іншої ідентифікаційної інформації, і не створюючи обліковий запис на платформі. Анонімна взаємодія може включати в себе читання контенту «Питання та Відповіді», навігацію по поширених питаннях і т. п.
Якщо ви не зареєстровані на платформі Pravovsim і відхилили файли cookie під час входу на платформу, ми не збиратимемо жодної особистої інформації.
Якщо ви не зареєстровані на платформі Pravovsim та прийняли файли cookie під час входу на платформу, ми збираємо особисту інформацію у вигляді ідентифікаційних даних, таких як ваш вік, стать чи країна, дані про місцезнаходження, дані про використання, а також дані та пристрої. DRC може збирати, використовувати, зберігати та обробляти цю інформацію для:
- проведення аналізу аудиторії, охоплення та ефективності Pravovsim; і
- покращення продуктивності програмного забезпечення та хостингу платформи.
Якщо ви вирішили скористатися формою зворотного зв'язку або формою "Зв'язатися з нами" на платформі Pravovsim, ви можете відправити своє повідомлення анонімно, не надаючи нам ніякої особистої інформації. Якщо при використанні вищезазначених форм ви вирішили надати нам ідентифікаційні та контактні дані, а саме ваше ім'я, адресу електронної пошти та номер телефону, ви даєте згоду на збір і обробку цієї особистої інформації. DRC може збирати, використовувати, зберігати та обробляти цю інформацію для:
- проведення аналізу аудиторії, охоплення та ефективності сервісу Pravovsim;
- вдосконалення продуктивності програмного забезпечення та хостингу платформи; і
- спілкування з вами шляхом одностороннього оновлення статусу або за допомогою двостороннього зв’язку.
Правова основа для обробки таких персональних даних є:
- Згода користувача;
- Обробка необхідна для наших законних інтересів, а саме спілкування з користувачами;
- Обробка необхідна для наших законних інтересів, а саме забезпечення виконання наших політик;
- Обробка необхідна для наших законних інтересів, а саме забезпечення безпеки користувачів.
2. Онлайн-користувачі
Для отримання доступу до додаткових послуг Pravovsim, таких як запис на консультацію з Авторизованим Юристом або відправлення запиту через онлайн-чат на платформі, необхідно створити обліковий запис на Pravovsim.
При реєстрації на платформі вам буде потрібно надати деяку особисту інформацію. При цьому, категорії особистих даних, які ми можемо збирати, включають:
• Контактні дані, такі як ваше ім'я, номер телефону та адреса електронної пошти. Крім того, для надання юридичної допомоги можуть знадобитися додаткові дані, такі як ваше громадянство, сімейний стан або статус вимушеного переселенця.
• Дані облікового запису Pravovsim, включаючи ім'я користувача та пароль.
• Дані про місцезнаходження, інформацію про використання платформи та журнал реєстрації, а також інформацію про пристрій.
• Копії документів, які містять особисті дані, які ви вирішили зберегти на Pravovsim для подальшого використання.
Ваша приватність та безпека є нашим пріоритетом, і ми зобов'язуємося зберігати та захищати ваші дані відповідно до вимог законодавства.
У виняткових випадках, DRC може збирати спеціальні категорії персональних даних, такі як інформація про стан здоров'я, для надання кращої допомоги користувачам з інвалідністю. Ми оброблятимемо ці дані лише у випадку наявності вагомих причин і з дотриманням вимог GDPR.
Як онлайн-користувач, DRC може збирати, використовувати, зберігати та обробляти вашу особисту інформацію з метою:
• спілкування з вами шляхом одностороннього оновлення статусу або за допомогою двостороннього зв'язку;
• знаходження відповідного контенту та рекомендацій для вас;
• направлення вас до інших постачальників послуг за вашою згодою;
• призначення зустрічей, коли ви реєструєтеся на вільні слоти для консультацій;
• зберігання документів, які ви завантажуєте на платформу;
• проведення аналізу аудиторії, охоплення та ефективності Pravovsim;
• покращення продуктивності програмного забезпечення та хостингу платформи; і
• збір скарг та відгуків (наприклад, коментарі до блогу, відгуки про юристів і т. д.).
Правова підстава для обробки таких особистих даних включає:
- Згода користувача - коли користувач виражає свою згоду на обробку своїх персональних даних для певної мети або дії.
- Обробка, необхідна для наших законних інтересів, таких як спілкування з користувачами, що включає у себе надання необхідних послуг та вирішення питань.
- Обробка, необхідна для наших законних інтересів, наприклад, забезпечення виконання наших політик, що зробить працю платформи більш ефективною та коректною.
- Обробка, необхідна для наших законних інтересів, зокрема забезпечення безпеки користувачів, включаючи захист від шахрайства та зловживання.
Ці правові основи гарантують, що обробка персональних даних здійснюється відповідно до вимог законодавства та з урахуванням прав та інтересів користувачів платформи.
У випадках, коли це дійсно необхідно для надання кращої допомоги користувачам з інвалідністю, DRC може збирати спеціальні категорії персональних даних, такі як інформація про стан здоров'я. Проте ми дбайливо ставимося до цих даних і обробляємо їх лише у випадках, коли маємо важливу причину для цього, а також коли це відповідає вимогам Загального регламенту про захист даних Європейського Союзу (GDPR). Ваша приватність і конфіденційність є нашим пріоритетом, і ми гарантуємо вам захист і безпеку ваших особистих даних у всіх обставинах.
Законодавство надає нам можливість передавати або розкривати вашу особисту інформацію в різних випадках, щоб забезпечити виконання різноманітних обов'язків та захисту прав:
• Ми можемо розкривати ваші дані, щоб виконати наші юридичні зобов'язання, відповісти на запити відповідних органів, запобігти можливим шкодам та захистити ваші права.
• У випадку необхідності ми можемо направити вас до інших постачальників послуг, які можуть надати вам додаткову допомогу або послуги.
• Ми дотримуємося зобов'язань перед нашими донорами і можемо передати інформацію для виконання цих зобов'язань.
• З метою оптимізації наших послуг ми можемо використовувати програмні сервіси, які передбачають сторонню інтеграцію та використання вашої особистої інформації в межах цих сервісів.
1. Відповідно до законодавства та наших юридичних зобов'язань, DRC може звертатися до розкриття вашої інформації, включаючи особисті дані, у різні органи та уповноважені треті особи в таких ситуаціях:
• Виконання наших юридичних зобов'язань перед судами, правоохоронними органами, державними органами та податковими службами згідно з вимогами закону.
• Реагування на обґрунтовані юридичні запити або відповідь на претензії, які стосуються діяльності DRC.
• Виконання законних запитів, пов'язаних з кримінальними розслідуваннями або запобіганням незаконній діяльності, що може порушити законодавство.
• Забезпечення дотримання Умов надання послуг та інших угод з користувачами.
• Захист прав, власності та безпеки DRC, її співробітників, користувачів та інших зацікавлених сторін.
Це розкриття інформації може бути необхідним для виконання наших правових зобов’язань, для захисту ваших чи іншої особи життєво важливих інтересів, або для цілей наших законних інтересів чи законних інтересів третьої сторони щодо забезпечення безпеки програми DRC, запобігання шкоди чи злочинам, дотримання чи захисту юридичних прав.
2. Направлення до інших постачальників послуг
У деяких випадках, коли ви звертаєтеся до нас із проблемою, яка перевищує наші можливості, ми можемо направити вас до іншого постачальника послуг, який зможе надати вам додаткову підтримку. В таких ситуаціях ми можемо передати обмежену кількість вашої особистої інформації, щоб забезпечити вам доступ до необхідних послуг.
Перед передачею вашої особистої інформації ми попросимо вашу згоду і повідомимо вас про те, які саме аспекти вашої інформації будуть передані, щоб забезпечити належне виконання вашого запиту.
3. Дотримання зобов'язань донорів
Як некомерційна організація, DRC розраховує на пожертви як державних, так і приватних структур для фінансування своєї місії. Для того щоб відповідати вимогам донорів та забезпечити прозорість у використанні фінансових ресурсів, DRC може передавати донорам обмежену особисту інформацію, наприклад, імена користувачів Pravovsim. Такий підхід допомагає забезпечити довіру та підтримку від донорських структур, зокрема, з урахуванням конфіденційності особистих даних користувачів.
4. Сторонні постачальники послуг
Для розширення спектру послуг Pravovsim використовує сторонню інтеграцію. Це означає, що Pravovsim встановлює зв'язок з зовнішніми програмами, такими як сервіси веб-аналітики, підрядники або постачальники ІТ-послуг. При вираженні згоди на передачу особистої інформації в Pravovsim, ви автоматично згоджуєтеся на передачу цієї інформації третім особам, які беруть участь у сторонній інтеграції. Такий підхід дозволяє розширити можливості та покращити якість послуг, які надається користувачам Pravovsim.
Законна підстава для збору особистої інформації
Усі дані, які збирає та оброблює DRC, робляться цілком чесно та прозоро. Обробка особистих даних здійснюється відповідно до розумних очікувань користувачів та не має неправомірних наслідків для їхніх прав.
Збір та обробка даних матимуть законну підставу відповідно до одного з наступних критеріїв:
- дозвіл або вимога національного законодавства;
- необхідність за умовами укладеного договору;
- законний інтерес;
- згода користувача;
- захист життєво важливих інтересів особи.
1. Дозвіл або вимога національного законодавства
DRC може обробляти інформацію про користувачів відповідно до національного законодавства.
2. Договірна необхідність
DRC може обробляти особисту інформацію, коли це необхідно, для підготовки або укладення з вами договору.
3. Законний інтерес
DRC може обробляти особисту інформацію для задоволення законних інтересів, таких як (але не обмежуючись): управління обліковими записами користувачів, списки розсилки, інциденти безпеки, спілкування з партнерами, донорами, постачальниками та продавцями.
4. Згода
За відсутності юридичних обґрунтувань, договірних відносин або законного інтересу DRC запитує вашу згоду при обробці особистої інформації. Згода повинна бути дана вільно і усвідомлено.
5. Захист життєво важливих інтересів особи
DRC може обробляти вашу особисту інформацію, коли це необхідно для забезпечення вашої безпеки, якщо ви не можете дати згоду через фізичну або юридичну недієздатність. У такому випадку представник DRC повинен задокументувати причини обробки відповідно до цієї підстави.
Як довго зберігається ваша особиста інформація
Ми будемо зберігати вашу особисту інформацію стільки, скільки необхідно для досягнення мети, для якої вона була зібрана, або для виконання вимог донорів або державних органів. Для визначення, чи не потрібно більше зберігати дані, і чи можна їх видалити або зробити анонімними, будуть розглянуті наступні елементи:
- чи досягнута конкретна мета, для якої була зібрана особиста інформація;
- якщо ця конкретна мета не досягнута, чи вся зібрана особиста інформація все ще потрібна для досягнення конкретної мети, для якої була зібрана інформація;
- якщо конкретна мета навряд чи буде досягнута, чи необхідно збереження особистої інформації;
- чи необхідно збереження особистої інформації для законних статистичних цілей, і чи пропорційна користь від зберігання даних до ризиків такого зберігання; і
- чи має DRC якісь юридичні чи договірні зобов'язання щодо зберігання особистої інформації.
Моніторинг та передача узагальнених даних
Ми можемо переглядати, сканувати або аналізувати ваші повідомлення на DRC з метою запобігання шахрайству, запобігання зловживанням і розслідування, оцінки ризиків, дотримання нормативних вимог, розробки продукту, досліджень, аналітики і підтримки клієнтів. Ми використовуємо автоматизовані методи, коли це розумно можливо. Однак іноді нам може знадобитися вручну переглянути деякі повідомлення, наприклад, для розслідування можливого шахрайства, повідомлень про неправомірні дії та надання підтримки клієнтам. Іноді ми можемо вручну переглядати повідомлення, щоб оцінити та покращити функціональність цих автоматизованих інструментів.
Ці дії здійснюються на підставі законної зацікавленості DRC у забезпеченні дотримання всіх чинних законів та наших Умов надання послуг, запобіганні шахрайству, підвищенні безпеки, а також поліпшенні та забезпеченні адекватної роботи наших сервісів.
Ми також можемо ділитися узагальненою інформацією (інформацією про наших користувачів, яку ми об'єднуємо, щоб вона більше не ідентифікувала окремого користувача та не посилалася на нього) та іншою анонімною інформацією для дотримання нормативних вимог, проведення досліджень, моніторингу діяльності, демографічного профілювання, маркетингу та реклами нашого контенту, або вимог донорів.
Pravovsim передає дані обробникам за межами Європейського Союзу (далі - "ЄС") або Європейської економічної зони (далі - "ЄЕЗ"), зокрема на сервери, розташовані в регіонах, де ми працюємо. Передаючи особисту інформацію обробникам за межами ЄС або ЄЕЗ, DRC гарантує, що існують відповідні гарантії щодо захисту вашої особистої інформації та ваших прав як суб'єкта даних, а також що у вас є доступ до ефективних засобів правового захисту.
Крім того, Pravovsim використовує Google Analytics для відстеження своєї продуктивності та збору інформації про відвідувачів. Це допомагає DRC вдосконалювати платформу Pravovsim, відстежуючи джерело трафіку користувачів, вимірюючи успіх різного вмісту, оцінюючи взаємодію з різними сторінками та отримуючи демографічну інформацію про користувачів Pravovsim. Використовуючи нашу платформу, ви погоджуєтеся на передачу файлів cookie, які можуть містити особисту інформацію, в Google Analytics. Якщо ви хочете відмовитися від Google Analytics, ви можете зробити це, натиснувши тут: https://tools.google.com/dlpage/gaoptout.
Ваші права щодо особистої інформації
Як суб'єкт персональних даних на нашій платформі, ви маєте право на:
- Керування вашою інформацією;
- Право на запит зміни персональної інформації;
- Право на доступ до персональної інформації, яку ми зібрали;
- Право на запит видалення;
- Право на висловлення протесту щодо обробки ваших даних;
- Повідомлення про порушення безпеки даних;
- Скарги.
1. Управління вашою інформацією
Ви маєте право керувати деякою вашою інформацією та оновлювати її через налаштування свого профілю. Ви несете відповідальність за оновлення вашої особистої інформації та за те, щоб надана вами інформація була точною.
2. Право запитувати зміни в особистій інформації
Ви маєте право вимагати від нас внесення змін до неточної або неповної особистої інформації про вас, яку ви не можете змінити самостійно за допомогою програми. Ви повинні відправити ці запити за контактними даними, вказаними в розділі "Зв'язатися з нами" нижче, вказавши (1) своє ім'я, (2) неправильні дані та (3) зміни, які потрібно внести до вашої особистої інформації.
3. Ваші права на доступ
Ви маєте право в будь-який час вимагати доступу до особистої інформації, яку DRC збирає та обробляє про вас, та отримати особисту інформацію, надану вам у структурованому, широко використовуваному та машиночитаному форматі. DRC прагне відповісти на всі законні запити протягом одного місяця. Якщо обробка запиту займе більше часу, вас буде повідомлено про це в письмовій формі.
4. Зберігання та видалення даних
Ви можете подати запит на повне видалення всієї вашої особистої інформації, звернувшись до DRC, використовуючи контактну інформацію, яка розташована в розділі "Зв'язатися з нами" нижче. Будь ласка, зверніть увагу, якщо ви запросите видалення вашої особистої інформації:
- ми можемо зберегти частину вашої особистої інформації, якщо це необхідно для виявлення та запобігання шахрайству, а також підвищення безпеки.
- ми можемо зберігати і використовувати вашу особисту інформацію в обсязі, необхідному для виконання наших юридичних зобов'язань. Наприклад, Pravovsim може зберігати частину вашої інформації для цілей юридичної звітності, аудиту та виконання зобов'язань за вимогами донорів;
- ми зберігаємо копію даних, зібраних за допомогою Pravovsim, для захисту від випадкової або зловмисної втрати і знищення, і тому копії вашої особистої інформації не можуть бути видалені з наших систем резервного копіювання протягом обмеженого періоду часу;
- ми будемо регулярно видаляти неактивні облікові записи користувачів та всю пов'язану з ними особисту інформацію, щодо якої ми більше не маємо законного інтересу до збереження даних.
5. Заборона обробки
Ви маєте право заборонити обробку вашої особистої інформації в певних цілях. Якщо ви забороните обробку, DRC припинить ВИКОРИСТАННЯ вашої особистої інформації, якщо ми не зможемо надати переконливі законні підстави для продовження ТАКОЇ обробки.
Щодо будь-якої обробки, яка заснована на згоді, ви можете відкликати згоду в будь-який момент, не впливаючи на законність обробки, яка мала місце до відкликання.
6. Повідомлення про витік даних
Pravovsim вживає всіх розумних заходів, щоб мінімізувати ризик витоку особистої інформації під час її обробки.
У разі витоку персональних даних, Pravovsim зобов'язана без невиправданої затримки і, по можливості, не пізніше 72 годин після того, як їй стало відомо про це, повідомити про витік персональних даних наглядовий орган, за винятком випадків, коли витік персональних даних навряд чи призведе до ризику для прав і свобод суб'єкта даних.
Оцінка ризику, яку має провести Pravovsim, визначатиме, чи вважається ризик прав і свобод постраждалих суб'єктів достатньо високим, щоб виправдати направлення їм повідомлення.
Крім того, у разі витоку персональних даних, який може призвести до високого ризику для прав і свобод суб'єктів даних, Pravovsim зобов'язана без невиправданої затримки повідомити відповідного суб'єкта даних, персональні дані якого були порушені.
Pravovsim документує всі витоки персональних даних, включаючи факти, що стосуються витоку персональних даних, його наслідки та вжиті заходи щодо виправлення становища. Ця документація повинна дозволити органу із захисту даних перевірити відповідність вимогам GDPR.
Відповідний обробник зобов'язаний, без невиправданої затримки, повідомити Pravovsim про порушення персональних даних при обробці таких персональних даних відповідно до інструкцій Pravovsim.
7. Скарги
Ви маєте право подати скаргу на наші дії з обробки даних, заповнивши форму скарги та надіславши її нашому персоналу із захисту даних, використовуючи контактні дані, розташовані в розділі Зв'язатися з нами" нижче.
Безпека
Ми постійно впроваджуємо та оновлюємо адміністративні, технічні та фізичні заходи безпеки, щоб захистити вашу особисту інформацію від несанкціонованого доступу, втрати, знищення або зміни. Деякі запобіжні заходи, які ми використовуємо для захисту вашої особистої інформації - це брандмауери та шифрування даних, а також контроль доступу до інформації. Якщо ви знаєте або маєте підстави вважати, що дані вашого облікового запису Pravovsim були втрачені, викрадені, незаконно привласнені або іншим чином скомпрометовані, або у випадку будь-якого фактичного або передбачуваного несанкціонованого використання вашого облікового запису Pravovsim, будь ласка, зв'яжіться з нами, використовуючи дані, розташовані в розділі 'Зв'язатися з нами' нижче.
Політика щодо дітей
Платформа Pravovsim не призначена для осіб молодше 18 років, і ми свідомо не збираємо жодної особистої інформації від неповнолітніх. Якщо ви є батьками або опікуном і вам стало відомо, що ваша дитина надала нам персональні дані без вашої згоди, будь ласка, зв'яжіться з нами, використовуючи дані, які розташовані в розділі 'Зв'язатися з нами' нижче.
Зміни в цій Політиці конфіденційності
DRC залишає за собою право вносити зміни до цієї Політики конфіденційності в будь-який час відповідно до цього положення. Якщо ми внесемо зміни до цієї Політики конфіденційності, ми розмістимо переглянуту Політику конфіденційності на веб-сайтах Pravovsim та оновимо дату "Останнє оновлення" у верхній частині цієї Політики конфіденційності. Ми також надішлемо вам повідомлення про зміни електронною поштою принаймні за тридцять (30) днів до дати їх набрання чинності.
Якщо ви не згодні з переглянутою Політикою конфіденційності, ви можете видалити свій обліковий запис. Якщо ви не видалите свій обліковий запис до дати набрання чинності переглянутої Політики конфіденційності, ваш подальший доступ до програми DRC або її використання підпадатиме під дію переглянутої Політики конфіденційності.
Зв'язатися з нами
Якщо у вас є які-небудь питання щодо того, як ми обробляємо вашу особисту інформацію, або ви хочете скористатися своїми правами, будь ласка, зв'яжіться зі співробітником DRC по захисту даних в будь-який час, використовуючи наведені нижче контактні дані:
Для користувачів в Україні: [email protected]
Будь ласка, зверніть увагу, що ми можемо відповісти вам лише після безпечного отримання вашого листа, тому наша відповідь може бути повільнішою, якщо ви вирішите зв’язатися з нами поштою.
Особиста інформація, яку збирає DRC
Ідентифікаційні та контактні дані, такі як ваше ім'я, адреса електронної пошти, номер телефону або IP-адреса
Інформація про обліковий запис, наприклад паролі
Дані про місцезнаходження, дані про використання, а також журнал реєстрації та інформація про пристрій
Копії документів, наприклад документи, що містять персональні дані, які ви вирішили зберегти в сервісі Pravovsim для використання в майбутньому.