Політика конфіденційності

Останнє оновлення: 3 вересня 2026 року

Громадська організація Карпатська Агенція Прав Людини “Вестед” поважає вашу приватність і відповідально ставиться до захисту персональних даних.

Ця Політика пояснює, яку інформацію ми можемо отримувати через сайт kaplvested.info та пов’язані з ним цифрові сервіси, для чого її використовуємо, кому вона може бути передана, як довго зберігається та які права має людина.

Ми застосовуємо законодавство України про захист персональних даних. Якщо до конкретної обробки застосовується Загальний регламент Європейського Союзу про захист даних (GDPR), ми також дотримуємося його вимог.

1. Хто обробляє персональні дані

Володільцем персональних даних є:

Громадська організація Карпатська Агенція Прав Людини “Вестед”.

З питань щодо персональних даних можна звернутися за адресою: info@kaplvested.info

2. Які дані ми можемо отримувати

Ми збираємо лише інформацію, необхідну для конкретної мети.

Звернення через сайт

Якщо ви надсилаєте нам повідомлення через контактну форму, ми можемо отримати:

  • ім’я;
  • номер телефону;
  • електронну адресу;
  • тему і текст звернення;
  • іншу інформацію, яку ви добровільно зазначили.

Просимо не надсилати через звичайну контактну форму документи або чутливу персональну інформацію, якщо вона не потрібна для розгляду вашого звернення.

Підписка на дайджест

Для оформлення та обслуговування підписки ми можемо отримувати вашу електронну адресу та інформацію, необхідну для підтвердження або припинення підписки.

Волонтерська анкета

Якщо ви заповнюєте волонтерську анкету, ми можемо отримати надану вами інформацію про:

  • ім’я та прізвище;
  • вікову категорію;
  • населений пункт;
  • контактні дані;
  • інтереси, навички, знання мов і досвід;
  • доступність та бажаний формат участі;
  • мотивацію;
  • необхідні умови або підтримку, якщо ви вирішили їх зазначити.

Якщо добровільно надана інформація стосується здоров’я, інвалідності або інших спеціальних категорій персональних даних, вона використовується лише в необхідному обсязі для забезпечення відповідних умов участі та за належної правової підстави.

Пожертви

Онлайн-платежі обробляє LiqPay. Організація не отримує і не зберігає повний номер банківської картки, строк її дії, CVV-код або PIN-код.

Ми можемо отримувати інформацію про суму, валюту, статус платежу та інші технічні дані, необхідні для обліку платежу й обслуговування підтримки.

Технічна інформація

Під час роботи сайту сервер і постачальник хостингу можуть технічно обробляти IP-адресу, тип браузера або пристрою, дату і час запиту та іншу інформацію, необхідну для роботи сайту, його безпеки, діагностики помилок і запобігання зловживанням.

Push-сповіщення

Якщо ви вмикаєте сповіщення у мобільному застосунку VESTED, ми обробляємо інформацію, необхідну для їх доставки, а також мову та часовий пояс вашого пристрою.

Сповіщення використовуються лише для повідомлень про нові анонси. Ми не використовуємо цю функцію для реклами або визначення вашого місцезнаходження.

Ви можете вимкнути сповіщення у будь-який момент у мобільному застосунку VESTED або в налаштуваннях свого пристрою.

3. AI-асистент

Окремі переходи на сайт можуть використовувати AI-асистента, який допомагає отримати базову інформацію про Організацію та знайти відповідний матеріал на сайті.

Для формування відповіді текст запиту тимчасово обробляється сервером та може передаватися зовнішньому постачальнику мовної моделі.

Організація не створює і не зберігає історію таких розмов. Після завершення обробки ми не зберігаємо текст запиту, текст діалогу або ідентифікатор сесії для подальшої аналітики чи профілювання.

Просимо не передавати через AI-асистента паролі, банківські реквізити, документи, номери справ або інші чутливі персональні дані.

4. Для чого ми використовуємо дані

Залежно від ситуації інформація може використовуватися для:

  • відповіді на звернення;
  • надсилання замовленого інформаційного дайджесту;
  • розгляду волонтерських заявок;
  • організації волонтерської діяльності;
  • приймання та обліку пожертв;
  • забезпечення роботи та безпеки сайту;
  • запобігання спаму, шахрайству та автоматизованим зловживанням;
  • отримання статистики використання сайту, якщо ви надали на це згоду;
  • надсилання замовлених push-сповіщень про нові анонси;
  • виконання вимог законодавства;
  • захисту прав та законних інтересів Організації або інших осіб.

Ми не використовуємо отримані дані для несумісної мети без належної правової підстави.

5. Правові підстави обробки

Залежно від мети обробки правовою підставою може бути:

  • ваша згода;
  • здійснення дій на ваше прохання;
  • виконання договору або домовленості;
  • виконання встановленого законом обов’язку;
  • законний інтерес Організації, зокрема забезпечення роботи та безпеки сайту, захист від зловживань і належна комунікація з особами, які самі до нас звернулися.

Статистичні інструменти сайту використовуються лише після вашої згоди на статистику.

Ви можете відкликати згоду в будь-який момент. Відкликання не впливає на законність обробки, здійсненої до відкликання.

6. Cookies та статистика сайту

Сайт використовує лише необхідні технології збереження інформації в браузері для роботи окремих функцій, зокрема для запам’ятовування ваших налаштувань доступності та вибору щодо статистики.

Вони не використовуються для рекламного профілювання.

Окремо ви можете дозволити або відхилити статистику сайту.

Якщо ви відхилили статистику, необов’язкові статистичні сервіси не завантажуються.

Якщо ви її дозволили, сайт може використовувати сторонні сервіси вебаналітики, щоб отримувати узагальнену інформацію про використання сайту.

Вибір щодо статистики зберігається у вашому браузері протягом 12 місяців. Ви можете змінити його в будь-який момент через налаштування конфіденційності сайту.

Для підтвердження того, що вибір був зроблений належним чином, Організація може зберігати мінімальний технічний запис про згоду або відмову. Такий запис не містить імені, електронної адреси, історії переглядів або текстів звернень.

7. Зовнішні постачальники

Для роботи сайту та окремих цифрових функцій ми можемо користуватися послугами зовнішніх постачальників, зокрема:

  • Google та Google Workspace - для робочої електронної пошти, форм, зберігання та спільної роботи з файлами і документами, окремих робочих процесів Організації, карт, захисту від автоматизованих зловживань та, за вашою згодою, вебаналітики;
  • Microsoft Clarity - для вебаналітики та покращення зручності сайту, лише після вашої згоди на статистику;
  • сервіси доставки push-сповіщень - якщо ви увімкнули цю функцію;
  • Metricool - для вебаналітики, лише після вашої згоди на статистику;
  • LiqPay - для обробки онлайн-платежів;
  • постачальника хостингу;
  • постачальника мовної моделі, якщо ви користуєтеся AI-асистентом.

Такі постачальники обробляють інформацію лише в обсязі, необхідному для надання відповідних послуг та виконання визначених Організацією робочих процесів.

Ми не продаємо персональні дані і не передаємо їх рекламодавцям для створення рекламних профілів.

Якщо обробка передбачає міжнародну передачу персональних даних і до такої передачі застосовується GDPR, використовуються передбачені законодавством механізми захисту, якщо вони необхідні.

Дані також можуть бути передані, якщо цього вимагає закон, рішення суду або законна вимога компетентного органу.

8. Як довго ми зберігаємо дані

Ми не зберігаємо персональні дані довше, ніж це потрібно для відповідної мети.

Зокрема:

  • дані звернення зберігаються протягом часу, необхідного для його розгляду та подальшої необхідної комунікації;
  • дані підписника дайджесту - до скасування підписки або припинення розсилки;
  • волонтерська заявка, яка не призвела до залучення, може зберігатися до трьох років, якщо заявник не попросив видалити її раніше;
  • після початку волонтерської співпраці дані зберігаються відповідно до характеру діяльності та вимог законодавства;
  • платіжні й бухгалтерські дані - протягом установлених законодавством строків;
  • дані push-підписки - до скасування підписки або припинення її дії;
  • технічні журнали безпеки - лише протягом строку, необхідного для захисту сайту, перевірки помилок або розслідування інциденту;
  • мінімальні записи про вибір щодо статистики - протягом строку, необхідного для підтвердження належного управління згодою.

Тексти розмов з AI-асистентом Організація після завершення їх обробки не зберігає.

Після завершення відповідного строку інформація видаляється, знищується або знеособлюється, якщо її подальше зберігання не вимагається законом.

9. Дані неповнолітніх

Особа віком 15-17 років може подати первинну волонтерську заявку з відома одного з батьків або іншого законного представника.

Якщо з’явиться відповідна можливість залучення, до початку волонтерської діяльності ми окремо погодимо необхідні умови та, якщо це потрібно відповідно до законодавства, отримаємо згоду законного представника.

10. Ваші права

Залежно від застосовного законодавства ви можете мати право:

  • знати, які ваші персональні дані ми обробляємо і для якої мети;
  • отримати доступ до них;
  • вимагати виправлення неточних даних;
  • вимагати видалення або обмеження обробки, якщо для подальшої обробки немає правової підстави;
  • заперечити проти обробки у передбачених законом випадках;
  • відкликати раніше надану згоду;
  • отримати інші права, передбачені GDPR, якщо він застосовується до відповідної обробки.

Для реалізації своїх прав можна звернутися за адресою: info@kaplvested.info

Для захисту інформації ми можемо розумно перевірити особу заявника, не вимагаючи надмірних даних.

Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини, суду або, якщо застосовується GDPR, до компетентного наглядового органу з питань захисту даних.

11. Захист інформації

Ми застосовуємо організаційні та технічні заходи, спрямовані на захист інформації від несанкціонованого доступу, втрати, зміни або розголошення.

Доступ до персональних даних надається лише особам, яким він необхідний для виконання відповідних завдань.

Жоден спосіб передавання або зберігання інформації не може гарантувати абсолютної безпеки.

Якщо ви вважаєте, що ваші персональні дані були використані неправильно, втрачені або розкриті, повідомте нам: info@kaplvested.info

12. Оновлення Політики

Ми можемо змінювати цю Політику у разі зміни законодавства, функцій сайту, цифрових сервісів або способів обробки інформації.

Актуальна редакція публікується на цій сторінці із зазначенням дати останнього оновлення.