Політика конфіденційності

За персональні дані, описані в цій політиці, відповідає компанія WhyDonate B.V. (контролер). Торгова палата (KvK) 58485317, Johan Huizingalaan 763A, 1066 VH Амстердам, Нідерланди.

З питаннями та запитами щодо конфіденційності пишіть на [email protected], скористайтеся нашою формою зв’язку або зателефонуйте на +31 (0)85 1074458.

Якщо Ви робите пожертву

Ім’я, адреса електронної пошти, сума та дата пожертви, чайові, спосіб і статус оплати, Ваше повідомлення, інформація про те, чи була пожертва анонімною, IP-адреса, приблизне місцеперебування, а також дані про пристрій і браузер. Платіжні дані, наприклад Ваш IBAN для прямого дебетування SEPA, обробляє наш платіжний провайдер. Повні номери карток ми не зберігаємо.

Якщо Ви розпочинаєте збір коштів

Ім’я, адреса електронної пошти, номер телефону, дані для входу (ними керує наш провайдер автентифікації; паролі ніколи не зберігаються у відкритому вигляді), дані профілю та фотографія, вміст збору коштів (історія, фотографії, відео, оновлення та місцеперебування), банківський рахунок і дані для виплат, а також дані для перевірки особи, наприклад документ, що посвідчує особу, дата народження та адреса. Для організацій також реєстраційні дані, наприклад номер благодійної організації.

Якщо збір коштів ведеться для Вас

Ваше ім’я, історія та фотографії в тому вигляді, у якому їх публікує організатор. Це може охоплювати інформацію про стан здоров’я, інформацію про дітей або релігійні переконання (розділ 7). Якщо Ви отримуєте виплати, також Ваші банківські та перевірочні дані.

Якщо Ви відвідуєте наш вебсайт

IP-адреса, дані про пристрій і браузер, сторінки, які Ви відвідуєте, звідки Ви прийшли (сторінка-джерело, сторінка входу та дані рекламної кампанії, наприклад ідентифікатори кліків), дані про помилки та продуктивність, а також Ваш вибір щодо файлів cookie (див. Файли cookie).

Якщо Ви звертаєтеся до нас

Ваші повідомлення та контактні дані з електронної пошти, чату, телефону, соціальних мереж чи WhatsApp, зокрема номер телефону або ім’я в соціальній мережі, записи про телефонні дзвінки та сторінки, які Ви відвідали перед зверненням.

Якщо Ви отримуєте наші листи

Чи відкриваєте Ви наші розсилки та чи переходите за посиланнями в них.

Якщо Ви отримуєте виплати

Результати перевірок особи, які проводить наш платіжний провайдер, і результати перевірок за публічними санкційними списками.

Обробка пожертв і чайових та надсилання підтверджень

Договір

Створення та робота Вашого облікового запису і збору коштів, зокрема підказки місцеперебування під час введення

Договір

Показ пожертв на сторінці збору коштів, без Вашого імені, якщо пожертва анонімна

Договір

Передавання імен і адрес електронної пошти донорів організатору, якщо пожертва не анонімна

Законний інтерес: дати організаторам змогу подякувати донорам і інформувати їх

Переклад текстів зборів коштів іншими мовами

Законний інтерес: допомогти зборам коштів дістатися до донорів іншими мовами

Виплати, перевірка особи та перевірки щодо протидії відмиванню коштів і санкцій

Юридичний обов’язок там, де він застосовується; інакше законний інтерес у запобіганні шахрайству, відмиванню коштів і зловживанням

Запобігання шахрайству та забезпечення безпеки платформи, зокрема моніторинг помилок

Законний інтерес: захист донорів, організаторів і WhyDonate

Опрацювання повідомлень і перевірка нових зборів коштів на шахрайство та шкідливий вміст

Юридичний обов’язок за Digital Services Act і законний інтерес у запобіганні шахрайству

Підтримка клієнтів і скарги, зокрема автоматичний переклад повідомлень

Договір або законний інтерес, якщо у Вас немає облікового запису

Вітальні та подальші повідомлення після реєстрації або початку збору коштів

Законний інтерес; Ви можете заперечити будь-коли

Листи з оновленнями про збори коштів, які Ви підтримали

Законний інтерес; Ви можете заперечити або відписатися будь-коли

Розсилки та маркетингові листи, зокрема вимірювання відкриттів і кліків

Згода

Вимірювання того, як використовується вебсайт

Згода для файлів cookie продуктивності; законний інтерес для вимірювання без файлів cookie

Вимірювання нашої реклами, зокрема надсилання Вашої хешованої адреси електронної пошти або номера телефону рекламним платформам після пожертви чи реєстрації

Згода для маркетингових файлів cookie

Персоналізована реклама

Згода для маркетингових файлів cookie

Податкова та бухгалтерська документація

Юридичний обов’язок

Відповіді органам влади та опрацювання правових вимог

Юридичний обов’язок або законний інтерес у захисті наших прав

Розміщення інформації про здоров’я, релігію чи іншої конфіденційної інформації у зборах коштів

Пряма згода відповідної особи, яку має отримати організатор, або інформація, яку ця особа явно оприлюднила

Там, де ми спираємося на законний інтерес, Ви можете заперечити (розділ 9).

Щоб зробити пожертву, нам потрібні Ваше ім’я, адреса електронної пошти та платіжні дані. Для отримання виплат перевірку особи вимагають наш платіжний провайдер і правила протидії відмиванню коштів. Без цих даних ми не можемо опрацювати Вашу пожертву чи виплату.

Записи про пожертви, чайові, комісії та виплати

7 років, як вимагає податкове право Нідерландів

Дані облікового запису, профілю та збору коштів

Доки Ваш обліковий запис відкритий. Ми видаляємо їх через 30 днів після його закриття, окрім тих, які зобов’язані зберігати за законом.

Перевірка особи

Дані перевірок особи та перевірок щодо протидії відмиванню коштів ми зберігаємо 5 років після закриття Вашого облікового запису, як вимагає законодавство Нідерландів про протидію відмиванню коштів. Компанія Stripe також зберігає ці дані за власними правилами.

Розмови з підтримкою (чат, електронна пошта, WhatsApp і соціальні мережі)

Видаляються автоматично через 24 місяці після останнього повідомлення. Сторінки, які Ви відвідали перед зверненням: 90 днів.

Повідомлення про збори коштів

24 місяці

Журнали електронної пошти, зокрема відкриття та кліки в розсилках

24 місяці

Дані рекламних кампаній і конверсій

24 місяці

Підписка на розсилку

Доки Ви не відпишетеся

Журнали сервера

Кілька днів; наш хостинг-провайдер видаляє їх автоматично

Звіти про помилки

Видаляються автоматично через 90 днів

Файли cookie

Див. таблицю файлів cookie

Ми не продаємо Ваші персональні дані. Ми передаємо їх лише:

• організаторам збору коштів, якому Ви жертвуєте: Ваше ім’я, адреса електронної пошти, сума та повідомлення. Якщо пожертва анонімна, вони не бачать ні Вашого імені, ні адреси електронної пошти. Вони можуть використовувати ці дані лише для свого збору коштів і самі за них відповідають;
• відвідувачам сторінки збору коштів: Ваше ім’я, сума та повідомлення в тому вигляді, у якому вони показані на сторінці. Якщо пожертва анонімна, Ваше ім’я не показується;
• компанії Stripe, нашому платіжному провайдеру, для опрацювання пожертв, виплат і перевірок особи. Деякі дані Stripe обробляє під власну відповідальність, наприклад для запобігання шахрайству та дотримання фінансових норм. Див. політику конфіденційності Stripe;
• постачальникам послуг, які працюють для нас на підставі договору про обробку даних. Таблиця нижче показує, які види послуг ми використовуємо і де вони розташовані. Якщо хочете знати, про які компанії йдеться, напишіть на [email protected];
• рекламним і аналітичним партнерам, лише якщо Ви приймаєте маркетингові файли cookie або файли cookie продуктивності: Google (Analytics і Ads), Meta, TikTok, Microsoft (Bing), Reddit і LinkedIn. Вони можуть використовувати дані й для власних цілей; до цього застосовуються їхні політики конфіденційності;
• компанії Zapier, лише якщо організація підключає свій обліковий запис WhyDonate до Zapier. Дані про пожертви для зборів коштів цієї організації тоді надходять до її власного облікового запису Zapier;
• органам влади, судам і поліції, коли цього вимагає закон або коли йдеться про захист життя чи безпеки людини;
• професійним радникам, таким як адвокати, бухгалтери та аудитори, які зобов’язані зберігати конфіденційність.

Хостинг і безпека

Для чого: наш вебсайт, скринька підтримки та файли; перевірки безпеки та перевірки на ботів; статистика вебсайту; підключення до наших рекламних інструментів. Де: ЄС, а також всесвітня мережа.

База даних

Для чого: зберігання даних про облікові записи, збори коштів і пожертви. Де: Німеччина.

Електронна пошта

Для чого: надсилання листів і наша скринька підтримки. Де: ЄС і Сполучені Штати.

Вхід до системи

Для чого: вхід, вхід через соціальні мережі та SMS-коди. Де: ЄС.

Послуги штучного інтелекту

Для чого: переклад текстів зборів коштів і повідомлень підтримки та перевірка нових зборів коштів на шахрайство і шкідливий вміст. Де: ЄС і Сполучені Штати.

Карти

Для чого: підказки місцеперебування під час введення місця збору коштів. Де: Сполучені Штати.

Автоматизація процесів

Для чого: автоматичні перевірки нових зборів коштів. Де: так само, як хостинг (цей інструмент ми обслуговуємо самі).

Командна комунікація

Для чого: внутрішні сповіщення, зокрема повідомлення про збори коштів. Де: Сполучені Штати.

Моніторинг помилок

Для чого: пошук і виправлення помилок. Де: Сполучені Штати.

Аналітика та записи сеансів

Для чого: розуміння того, як відвідувачі користуються вебсайтом, зокрема записи візитів. Де: ЄС.

Телефонна підтримка

Для чого: опрацювання Ваших дзвінків. Де: ЄС і Сполучені Штати.

Обмін повідомленнями

Для чого: повідомлення, які Ви надсилаєте нам через WhatsApp, Messenger або Instagram. Де: Сполучені Штати.

Деякі сторони, зазначені в розділі 5, обробляють дані за межами Європейського економічного простору:

• Сполучені Штати: Stripe, рекламні партнери з розділу 5 і деякі наші постачальники послуг (електронна пошта, послуги штучного інтелекту, карти, командна комунікація, моніторинг помилок, обмін повідомленнями та телефонна підтримка). Ми спираємося на EU–US Data Privacy Framework там, де компанія сертифікована, а в інших випадках на стандартні договірні положення Європейської Комісії.
• Індія: члени наших команд підтримки та розробки працюють з Індії, найняті через employer of record (EOR). Вони можуть отримувати доступ до персональних даних, щоб допомогти Вам і розвивати платформу. Ці передавання ми захищаємо стандартними договірними положеннями, укладеними з EOR.

Ви можете попросити в нас копію цих гарантій на [email protected].

Збори коштів іноді містять інформацію про чиєсь здоров’я, релігію чи дітей. Організатори можуть ділитися нею лише з прямої згоди відповідної особи або, якщо йдеться про дитину, одного з батьків чи законного представника. Не поширюйте інформацію про чиюсь судимість або кримінальне провадження, якщо це не стосується Вас або якщо у Вас немає дозволу цієї особи.

Якщо Ви фігуруєте у зборі коштів і хочете, щоб інформацію про Вас було видалено, напишіть на [email protected]. Ми розглядаємо Ваш запит, видаляємо інформацію там, де це доречно, і повідомляємо організатора.

Щоб розпочати збір коштів, Вам має бути щонайменше 18 років. Діти можуть лише робити пожертви або фігурувати у зборі коштів за дозволом одного з батьків чи законного представника.

Ми захищаємо Ваші дані належними технічними та організаційними заходами, як-от шифровані з’єднання (HTTPS) на всьому вебсайті, паролі, які ніколи не зберігаються у відкритому вигляді, контроль доступу та резервні копії. У разі порушення захисту даних ми повідомляємо про це орган Autoriteit Persoonsgegevens, коли цього вимагає закон, і повідомляємо Вас, якщо це ймовірно становить високий ризик для Ваших прав.

Ви маєте право:

• отримати доступ до персональних даних, які ми зберігаємо про Вас;
• вимагати виправлення неточних даних;
• вимагати видалення Ваших даних, якщо ми не зобов’язані їх зберігати, наприклад за податковим правом;
• обмежити те, як ми використовуємо Ваші дані;
• отримати свої дані в структурованому, широковживаному та машинозчитуваному форматі або передати їх іншій організації;
• відкликати свою згоду будь-коли, і це не впливає на те, що ми зробили до її відкликання.

Право на заперечення. Ви можете будь-коли заперечити проти використання Ваших даних на підставі законного інтересу з причин, пов’язаних із Вашою ситуацією. Тоді ми припиняємо, якщо тільки не маємо переконливих підстав, що переважають Ваші інтереси, або якщо дані не потрібні нам для правових вимог. Проти прямого маркетингу Ви можете заперечити завжди, і ми припинимо.

Оновити свої дані та відписатися від листів Ви можете у своєму обліковому записі. У всьому іншому напишіть на [email protected] або скористайтеся нашою формою зв’язку. Ми відповідаємо протягом одного місяця. Складні запити можуть зайняти ще два місяці, про що ми Вас повідомимо. Спершу ми можемо попросити Вас підтвердити свою особу.

Скарги. Нам хотілося б почути Вас першими, щоб спробувати вирішити проблему разом. Ви також можете подати скаргу до нідерландського органу із захисту даних Autoriteit Persoonsgegevens або до органу із захисту даних у країні ЄС, де Ви живете чи працюєте.

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають для Вас правові або подібні істотні наслідки. Наші перевірки на шахрайство та санкції можуть позначити пожертву, виплату чи обліковий запис, але перед будь-якими діями це завжди розглядає людина.

Якщо Ви робите пожертву через форму для пожертв WhyDonate на іншому вебсайті, ця політика застосовується до даних, які Ви вводите у форму. До решти того сайту застосовується власна політика конфіденційності його власника.

Ми можемо оновлювати цю політику, наприклад коли додаємо функції або коли змінюється закон. Про важливі зміни ми повідомляємо електронною поштою або на платформі. Дата вгорі показує, коли її було оновлено востаннє.

• Електронна пошта: [email protected]
• Форма зв’язку
• Телефон: +31 (0)85 1074458
• WhatsApp: +31 (0)6 23923163
• Пошта: WhyDonate B.V., Johan Huizingalaan 763A, 1066 VH Амстердам, Нідерланди