Політика приватності

Всеукраїнська благодійна організація «Українська Фундація Правової Допомоги» («Фундація», «ми», «нас», або інші займенники першої особи) поважає конфіденційність Ваших даних.

Ця Політика приватності («Політика») охоплює

• Під час взаємодії із платформою «Параюристи», що представлена у формі мобільного додатку та веб-додатку, а також Бази Знань («Платформа»);
• Під час комунікації із Фундацією за допомогою Платформи.

Для цілей цієї Політики термін «персональні дані» означає будь-які відомості про фізичну особу, яка ідентифікована чи може бути ідентифікована («Суб’єкт даних»).

Використовуючи Платформу, здійснюючи комунікацію із Фундацією за допомогою Платформи, Ви повністю погоджуєтесь з її змістом.

Персональні дані оброблюються Фундацією відповідно до Закону України «Про захист персональних даних».

Правові умови використання Платформи розміщено в Умовах використання Платформи. Терміни, тлумачення яким не надається у межах цієї Політики, визначаються відповідно до Умови використання Платформи. Політика приватності та Умови використання Платформи є взаємодоповнюючими та взаємозалежними актами, мають тлумачитись із врахуванням одне одного.

Детальніше про Фундацію:

• Веб-сайт Фундації: https://ulaf.org.ua
• Юридична інформація: Повна назва ВСЕУКРАЇНСЬКА БЛАГОДІЙНА ОРГАНІЗАЦІЯ "УКРАЇНСЬКА ФУНДАЦІЯ ПРАВОВОЇ ДОПОМОГИ", Код ЄДРПОУ 37814872, адреса реєстрації Україна, 01011, місто Київ, ВУЛИЦЯ РИБАЛЬСЬКА, будинок 2, офіс 211
• Електрона адреса для звернень щодо Політики: [email protected]

Які дані ми можемо збирати?

Ми можемо збирати наступні персональні дані про користувачів Платформи, а також осіб, що взаємодіють із Фундацією за допомогою Платформи («Суб’єкти даних»):

1. Загальна інформація щодо користувачів (надається користувачем під час реєстрації чи комунікації із Фундацією за допомогою Платформи):
   • Ім’я, прізвище
   • Електронна пошта
   • Додаткові дані
   • (За бажання) контактний номер телефону
   • (За бажання) компанія або установа
   • (За бажання) сфера діяльності

   Такі дані збираються, лише якщо Суб’єкт даних вирішив їх повідомити, реєструючись чи направляючи зворотній зв'язок Фундації щодо Платформи.

   Фундація використовує ці дані для звітування щодо діяльності Фундації, вашої ідентифікації під час використання Платформи, під час контактування із Вами з будь-яких інших причин, а також у цілях, передбачених Статутом Фундації, Умовами використання Платформи (у тому числі в контексті надання допомоги Клієнтам), та для захисту прав та законних інтересів користувачів Платформи та інших осіб.

   Такі персональні дані обробляються на підставі Вашої згоди з цією Політикою, Умовами використання Платформи, зокрема, у контексті обробки таких персональних даних, а також законного інтересу ундації в контексті статутної діяльності Фундації, захисту прав користувачів Платформи та інших осіб.

2. Відомості про зареєстрованого користувача (присвоюються та модеруються Фундацією)
   • Роль користувача (наприклад, «Параюрист», «Фахівець», «адміністратор» та ін.)
   • Внутрішні ідентифікатори користувача та пристроїв користувача
   • Повноваження користувача (наприклад, відомості про права доступу)
   • Загальна інформація щодо користувача (див. п. І)

   Дані присвоюються Платформою та необхідні для коректної ідентифікації та відображення повноважень.

   Такі персональні дані обробляються на підставі Вашої згоди з цією Політикою, Умовами використання Платформи, зокрема, у контексті обробки таких персональних даних, а також законного інтересу Фундації в контексті статутної діяльності Фундації, захисту прав користувачів Платформи та інших осіб.

3. Відомості про Фахівця
   • Контактні дані;
   • Загальна інформація щодо користувача (див. п. І)
   • Відомості про зареєстрованого користувача (див. п. ІІ)

   Дані можуть передаватись Параюристам для організації надання допомоги Клієнтам. Дані можуть отримуватись від Фахівця або іншого Користувача.

   Такі персональні дані обробляються на підставі Вашої згоди з цією Політикою, Умовами використання Платформи, зокрема, у контексті обробки таких персональних даних, а також законного інтересу Фундації в контексті статутної діяльності Фундації, захисту прав користувачів Платформи та інших осіб.

4. Інформація, необхідна для перевірки компетентності:
   • Сертифікати про проходження курсів, інші відомості, що підтверджують певні знання, вміння, навички.

   Дані можуть надаватись Суб’єктом даних або особою, що підтверджує компетентність Суб’єкта даних.

   Такі відомості не зберігаються Фундацією у межах Платформи та обробляються виключно для перевірки компетентності та не зберігаються Фундацією у подальшому.

   Такі персональні дані обробляються на підставі Вашої згоди з цією Політикою, Умовами використання Платформи, зокрема, у контексті обробки таких персональних даних, а також законного інтересу Фундації в контексті статутної діяльності Фундації, захисту прав користувачів Платформи та інших осіб.

5. Технічні дані:
   • Інформація про пристрій, з якого було здійснено доступ до Веб-сайту БФ (IP-адреса, використовуваний браузер, операційна система, ідентифікатори пристрою, час доступу до Платформи, період перебування користувача на одній сторінці, аналіз внутрішнього шляху та інші параметри щодо операційної системи та комп'ютерного середовища користувача)

   Ці дані використовуються для коректного відображення вмісту Платформи, захисту Платформи, її користувачів від кібератак та інших протиправних дій, забезпечення можливості взаємодії із Платформою, а також комфортного та зручного використання Платформи

   Використання Платформи без збору деяких з цих даних може бути можливим, але при цьому з високою імовірності може призвести до неправильного (некоректного) відображення вмісту Платформи, або ж до неможливості отримання доступу до нього взагалі.

   Такі персональні дані обробляються на підставі Вашої згоди з цією Політикою, Умовами використання Платформи, зокрема, у контексті обробки таких персональних даних, а також законного інтересу Фундації щодо належного та безпечного функціонування Платформи.

Хто може отримати доступ до Ваших персональних даних?

Фундація дуже серйозно ставиться до захисту Ваших персональних даних. Ми захищаємо Ваші персональні дані задля збереження конфіденційності та цілісності, запобігання несанкціонованому використанню або розголошенню Ваших персональних даних та захисту Ваших персональних даних від втрати, несанкціонованого доступу, зміни та знищення.

Ми не продаємо персональні дані третім особам, а також не поширюємо їх в цілях маркетингу. Погоджуючись із умовами цієї Політики, Ви погоджуєтесь на передачу персональних даних суб’єктам (категоріям суб’єктів), згаданим у цьому розділі.

Просимо звернути увагу, що Ваші персональні дані можуть бути розкриті у випадках, передбачених законом, зокрема за рішенням суду, з метою запобігання шахрайства та інших злочинів тощо. Ми також залишаємо за собою право на розкриття персональних даних третім особам з метою виконання Умови використання.

Суб’єкти, що забезпечують належне функціонування Платформи. Оскільки захист даних усіх користувачів Платофрми є одним з ключових завдань Фундації, адміністрування Платформи може здійснюватися спільно із уб’єктами, які здатні забезпечити належний рівень кібербезпеки та якості відображення даних.

• Кібербезпека. Фундація використовує послуги Cloudflare, Inc. (Сполучені Штати Америки) для захисту від DDoS атак. Під час підключення до Платформи, ваша IP адреса може передаватись Cloudflare, Inc.
• Хостинг. Фундація може використовувати серверні (хмарні) послуги третіх осіб для збереження даних та належного функціонування Платформи. Зокрема, Фундація може використовувати сервери Приватного акціонерного товариства «ДАТАГРУП» (Україна) та партнерів згаданого товариства, що розташовані, зокрема, в Україні та Латвії (більше деталей за посиланням: https://www.datagroup.ua/smb/hmarni-rishennia/virtualnyi-server).
• Розробка, вдосконалення, та підтримка. Товариство з обмеженою відповідальністю «АЙДЕВ-ІННОВЕЙШН ДЕВЕЛОПМЕНТ» (Україна) виступає розробником Платформи («Розробник»). Розробник може отримувати доступ до персональних даних у випадку необхідності проведення технічних робіт для забезпечення належного функціонування Платформи.

Користувачі Платформи. Фундація може передавати персональні дані іншим користувачам платформи з метою забезпечення належної комунікації (наприклад, підтримання зв’язку між Параюристом та Фахівцем, організаціями-партнерами Платформи, відображення інформації вашого облікового запису).

• Партнери Фундації. Фундація може передавати персональні дані громадським об’єднанням, іншим особам, для організації надання допомоги клієнту, що була ініційована вами. Детальніше із Партнерами Фундації можна ознайомитись у межах Платформи.
• Радники та консультанти. Фундація може передавати персональні дані незалежним радникам та консультантам у випадку конфліктів з метою забезпечення законного інтересу у захисту Фундації, користувачів Платформи та інших осіб.

Звернення до Фахівців

Платформа дає змогу Параюристам та Фахівцям спілкуватись стосовно надання правової допомоги Клієнтам. Фундація не здійснює постійний моніторинг комунікацій у межах Додатку та не зберігає логів (записів комунікації), доступних для перегляду в адміністративній панелі Платформи, втім, такі відомості можуть збиратись та оброблятись Платформою, передаватись правоохоронним органам для цілей кримінального провадження. Параюрист самостійно визначає обсяг та характер інформації, що передається Фахівцю, приймає рішення про направлення такої інформації. Параюрист відповідає за отримання згоди на передачу інформації щодо інших осіб у межах Платформи та гарантує Фундації її наявність у випадку здійснення передачі.

Суб’єкти даних відповідають за інформацію, яку направляють Фахівцям. Фундація не відповідає за подальше використання інформації Фахівцем.

Звернення до Фундації через Платформу та публікації у межах Платформи

Користувач може оприлюднювати відомості, що можуть стати доступними Фундації, іншим користувачам Платформи (наприклад, публікації у Базі Знань).

Суб’єкти даних відповідають за інформацію, яку поширюють у межах Платформи. Фундація буде позбавлена можливості зменшити розголос опублікованої інформації та не відповідає за нього.

Використання файлів cookies та альтернативних технологій

Файли cookie — це невеликі текстові файли, які зберігаються в браузері Вашого комп’ютера або мобільного телефону після відвідування веб-сайтів.

Платформа намагається утримуватись від використання файлів Cookies, у той же час, пристрою користувача, що використав Платформу, буде призначено унікальний ідентифікатор, що буде зберігатись з метою ідентифікації пристрою при наступних відвідуваннях.

Веб-версія Бази Знань використовує наступні файли Cookies:

• XSRF-TOKEN.

  Функція: безпекова.
  Використовується для перевірки того, що автентифікований користувач є особою, яка справді надсилає запити до програми (зменшує ризик того, що під час використання Бази Знань Ваш обліковий запис буде викрадено).

  Термін зберігання 2 години після завершення використання

• bookstack_session

  Функція: безпекова, навігаційна.
  Зберігає інформацію про активну сесію використання Бази знань, нівелюючи необхідність повторного введення даних облікового запису чи інших ідентифікаторів при відкритті нових сторінок.

  Термін зберігання 2 години після завершення використання

Де і як довго ми зберігаємо Ваші персональні дані?

Ваші персональні дані зберігатимуться протягом періоду, необхідного для виконання цілей, викладених у цій Політиці, а також протягом 3 років після досягнення таких цілей у зв’язку із законним інтересом Фундації щодо захисту власних прав, прав користувачів Платформи, а також прав інших осіб. Триваліший період зберігання може встановлюватись законом.

Як передбачено у розділі «Хто може отримувати доступ до Ваших персональних даних?», інформація також може зберігатись на серверах в Україні, Латвії, або в інших країнах, де розміщені сервера суб’єкта (партнерів суб’єкта), що надає послуги із хостингу. При такій передачі застосовуються положення, передбачені у розділі «Транскордонна передача персональних даних».

Будь ласка, зауважте, що у випадку передачі даних третім особам відповідно цього розділу, дані можуть зберігатись на носіях та пристроях таких третіх осіб.

Транскордонна передача персональних даних

Як правило, персональні дані не передаються за межі України. Серед можливих винятків, наявні наступні:

• Сервери, що використовуються Фундацією/Платформою, розміщені за межами України;
• Підтримання кібербезпеки здійснюється суб’єктом за межами України;
• У межах Платформи користувач вирішив співпрацювати із Партнером Фундації, розміщеним за межами України

Підставою такої передачі виступатиме необхідність виконання Умов використання Платформи, згода із цією Політикою приватності, законні інтереси Фундації щодо захисту прав Фундації, користувачів Платформи, та інших осіб.

При такій передачі даних, Фундація гарантує гарантій щодо невтручання в особисте і сімейне життя суб’єкта персональних даних. У випадках, де це необхідно, ми укладатимемо договори про обробку даних, дотримуватимусь законодавства про приватність інших юрисдикцій.

Вибір та права

Хоча Платформа максимально допустимо утримується від використання файлів cookies, Фундація нагадує, що якщо Ви хочете відключити (обмежити) використання файлів cookies – Ви можете знайти інструкції з цього питання за наступними посиланнями (в залежності від використовуваного браузера):

• Internet Explorer
• Chrome
• Firefox
• Safari
• Microsoft Edge
• Opera

Фундація зобов’язується забезпечувати Ваші права як суб’єкта персональних даних, передбачені Законом України «Про захист персональних даних»:

• Право на інформацію щодо питань, викладених у цьому повідомленні. Ви також можете зв'язатися з нами для отримання подальшої інформації про нашу політику зберігання, міжнародну передачу даних та іншу інформацію.
• Право подати запит на доступ для отримання копії персональних даних.
• Право на виправлення будь-яких недостовірних або неповних персональних даних.
• Право відкликати надану раніше згоду.
• Право заперечувати проти обробки персональних даних на підставі наших законних інтересів, або автоматизованої обробки, якщо вона має юридичні наслідки для вас
• Право на втручання людини у наше автоматизоване прийняття рішень, зателефонувавши команді служби підтримки на місці або подавши письмовий запит.
• Право на видалення персональних даних в обмежених випадках.
• Обмежити обробку персональних даних за мотивованої вимоги.
• Право на перенесення даних від одного постачальника послуг до іншого, де це можливо.
• Право подати скаргу до наглядового органу вашої країни, такого як Уповноважений Верховної Ради України з прав людини, або звернутися до суду.

Усі запити будуть оброблені без затримки та своєчасно, не пізніше ніж протягом одного місяця. Якщо ми не можемо обробити ваш запит протягом цього періоду, ми пояснимо чому, і обробимо його якомога швидше після цього.

Зміни до цієї Політики

Положення даної Політики можуть змінюватись на розсуд Фундації. У випадку внесення змін до цієї Політики, її оновлений зміст буде розміщено у межах Платформи, або ж направлено Вам за допомогою електронної пошти, якщо ваша адреса електронної пошти відома Фундації. Зміни до Політики набирають чинності з моменту публікування нової редакції Політики у межах Платформи.