Політика конфіденційності

Ми дотримуємося принципу мінімізації даних: збираємо лише ті дані, які потрібні для зазначеної мети. 
 

6. Захист даних дітей 

СФЛУА працює в інтересах дітей, тож захист їхніх даних є для нас пріоритетом. Ми дотримуємося міжнародних стандартів Keeping Children Safe (KCS) та Закону України «Про охорону дитинства». 

• Дані дітей у межах наших програм обробляються лише за наявності згоди одного з батьків або законного представника. 

• Фотографії, відео та історії дітей публікуються лише за задокументованою згодою та проходять перевірку на дотримання гідності, приватності й безпеки. 

• Ми не публікуємо ідентифікуючу інформацію (повне ім'я в поєднанні зі школою, адресою тощо) без явної згоди. 

• Функції Сайту, що передбачають надання персональних даних (пожертви, підписка, заявки), призначені для повнолітніх осіб. 

• Батьки та законні представники можуть у будь-який час відкликати згоду щодо даних своєї дитини, звернувшись до privacy@sflua.org. 
   

7. Файли cookie 

Сайт використовує файли cookie та подібні технології. Ми поділяємо їх на: 

• Необхідні — забезпечують базову роботу Сайту (не потребують згоди); 

• Аналітичні — допомагають зрозуміти, як використовується Сайт; 

• Маркетингові / сторонні — наприклад, вбудований контент соцмереж. 

Перед розміщенням необов'язкових файлів cookie ми запитуємо вашу згоду через банер cookie. Ви можете змінити налаштування в будь-який час через банер або налаштування браузера. Детальніше — у Повідомленні про cookie. 
 

8. Кому ми передаємо дані 

Ми не продаємо ваші персональні дані. Ми можемо передавати дані обмеженому колу одержувачів, зокрема: 

• Надавачам послуг (процесори): платіжні сервіси, хостинг Сайту, інструменти email-розсилки, CRM-система — виключно для виконання їхніх функцій за нашим дорученням; 

• Донорам та інституційним партнерам — в анонімізованій або узагальненій формі для звітності щодо результатів (персональні дані дітей — лише за згодою); 

• Органам державної влади — коли цього вимагає закон; 

• Star for Life International — у межах нашої участі в міжнародній мережі, з дотриманням цієї Політики. 

Усі процесори зобов'язані забезпечувати належний рівень захисту даних і обробляти їх лише за нашими інструкціями. 
 

9. Міжнародна передача даних 

Деякі наші постачальники послуг (наприклад, хмарні сервіси, платіжні системи) можуть зберігати або обробляти дані за межами України, зокрема в ЄС або США. 

У таких випадках ми вживаємо заходів для забезпечення належного рівня захисту, зокрема передаємо дані до країн, визнаних такими, що забезпечують достатній рівень захисту (як-от держави ЄЕП та США відповідно до постанови Кабінету Міністрів України № 910 від 16 серпня 2022 року), або застосовуємо інші передбачені законом гарантії. 
 

10. Скільки ми зберігаємо дані 

Ми зберігаємо персональні дані лише доти, доки існує правова підстава для їх обробки: 

• Дані донорів (для фінансової та податкової звітності) — протягом строків, передбачених законодавством України (зазвичай не менше 3 років, а для окремих бухгалтерських документів — довше); 

• Дані підписників — до відкликання згоди (відписки); 

• Дані кандидатів — протягом строку розгляду заявки та розумного періоду після нього; 

• Дані дітей у межах програм — протягом участі в програмі та строку, потрібного для звітності донорам, після чого вони видаляються або анонімізуються; 

• Дані cookie — протягом строку дії відповідного файлу cookie. 

Після завершення строку зберігання дані видаляються або знеособлюються. 
 

11. Ваші права 

Відповідно до статті 8 Закону України «Про захист персональних даних» (а для мешканців ЄЕП/Великої Британії/Швейцарії — також відповідно до GDPR) ви маєте право: 

• знати про джерела збору, місцезнаходження своїх персональних даних і мету їх обробки; 

• отримувати доступ до своїх персональних даних; 

• вимагати виправлення неточних або застарілих даних; 

• вимагати видалення (знищення) своїх даних, якщо немає правової підстави для їх подальшого зберігання; 

• заперечувати проти обробки та відкликати раніше надану згоду; 

• вимагати обмеження обробки; 

• на переносність даних (для випадків, що підпадають під GDPR); 

• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду. 

Щоб скористатися будь-яким із цих прав, напишіть нам на privacy@sflua.org. Ми відповімо в строки, встановлені законодавством (як правило, протягом 30 днів). 
 

12. Як ми захищаємо дані 

Ми вживаємо організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати чи зловживання, зокрема: 

• керування доступом за принципом мінімально необхідного доступу; 

• багатофакторної автентифікації для робочих облікових записів; 

• шифрування каналів передачі даних (HTTPS); 

• внутрішніх політик щодо зберігання та обробки даних; 

• підвищеної обережності щодо даних, пов'язаних із дітьми. 

З огляду на те, що ми працюємо в умовах збройного конфлікту, ми приділяємо особливу увагу кібербезпеці та захисту даних від загроз, пов'язаних із воєнним станом. 
 

13. Зміни до цієї Політики 

Ми можемо оновлювати цю Політику. У разі суттєвих змін ми оновимо дату набрання чинності вгорі документа та опублікуємо повідомлення на Сайті. Рекомендуємо періодично переглядати цю Політику. 
 

14. Контакти 

Якщо у вас є запитання щодо цієї Політики або ви бажаєте скористатися своїми правами, зверніться до нас: 

Організація: Благодійна організація «Благодійний фонд «Стар фор Лайф Україна» 

ЄДРПОУ: 44977372 

Адреса: Україна, 61045, м. Харків, вул. Отакара Яроша, буд. 18 

Питання конфіденційності: privacy@sflua.org 

Загальні запити: team@starforlife.org.ua 

Вебсайт: www.sflua.org