Політика конфіденційності на веб-сайті
- Визначення.
Контролер – Фонд «TechSoup», вул. Чацький, 17/19, 00-043 Варшава, Польща, внесений до Реєстру асоціацій, інших соціальних і професійних організацій, фондів і громадських закладів охорони здоров’я, який веде Окружний суд столиці Варшави, Відділ господарської діяльності під номером KRS 000032733, номер NIP 7010177399 та номер REGON 141792374
Персональні дані – усі відомості про ідентифіковану фізичну особу або яку можна ідентифікувати за одним або кількома конкретними факторами, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність, включаючи IP-адресу пристрою, дані про місцезнаходження, Інтернет-ідентифікатор та інформацію, зібрану за допомогою файлів cookie та інших подібних технологій.
Партнер(и) Контролера – організації, які в рамках співпраці з Контролером організовують Події та відповідають за розбудову спільноти Hive Mind в окремих регіонах.
Обробка – операція або набір операцій, що виконуються з персональними даними в ІТ-системі або поза нею, наприклад, збір, запис, організація, упорядкування, зберігання, адаптація або модифікація, завантаження, перегляд, використання, розголошення шляхом надсилання, розповсюдження або іншого обміну, коригування або поєднання, обмеження, видалення або знищення.
Політика – ця Політика конфіденційності.
ЗРЗД – Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС.
Користувач – будь-яка фізична особа, яка відвідує Веб-сайт або використовує одну чи декілька функцій Веб-сайту, описаних у Політиці.
Заходи – курси, тренінги, онлайн-заходи, організовані в рамках Веб-сайту відповідно до правил Веб-сайту.
Правила Веб-сайту – правила веб-сайту
https://hive-mind.community, що визначають умови та положення використання послуг, що надаються через веб-сайт.
- Контактні дані Контролера.
1) Наступні контактні дані Контролера:
Фонд «TechSoup»,
вул. Чацький, 17/19,
00-043 Варшава
Польща
- Обробка даних у зв'язку з використанням Веб-сайту.
У зв'язку з використанням Користувачем Веб-сайту Контролер збирає дані в обсязі, необхідному для надання окремих пропонованих послуг, а також інформацію про діяльність Користувача на Веб-сайті.
Детальні правила та цілі обробки персональних даних, зібраних під час використання Веб-сайту, описані нижче:
1) Люди, які користуються Веб-сайтом.
Персональні дані всіх осіб, які користуються Веб-сайтом (включаючи IP-адресу чи інші ідентифікатори та інформацію, зібрану за допомогою файлів cookie або інших подібних технологій), обробляються Контролером:
a) з метою надання послуг в електронному вигляді відповідно до Правил Веб-сайту – тоді законодавчою підставою для обробки є необхідність обробки для виконання договору (ст. 6 п. 1 пп b) ЗРЗД);
b) для технічних і адміністративних цілей, для цілей забезпечення безпеки ІТ-системи та управління цією системою, а також для аналітичних і статистичних цілей (в тому числі шляхом реєстрації в так званих журналах сервера) – у цьому відношенні законодавчою підставою для обробки є законний інтерес Контролера (ст. 6 п. 1 пп f) ЗРЗД), що полягає в проведенні аналізу активності Користувачів, а також їхніх уподобань з метою покращення використовуваних функцій і наданого вмісту;
c) з метою можливого встановлення та розгляду позовів або захисту від позовів – тоді законодавчою підставою для обробки є законний інтерес Контролера (ст. (6 п. 1 пп f) ЗРЗД), що полягає у захисті його прав.
2) Зареєстровані Користувачі Веб-сайту.
a) Функції Веб-сайту доступні лише зареєстрованим Користувачам.
b) Осіб, які реєструються на Веб-сайті, просять надати дані, необхідні для створення та керування обліковим записом. Надання даних, позначених як обов’язкові, є необхідним для налаштування облікового запису та керування ним, і якщо цього не зробити, це призведе до неможливості створити обліковий запис. При створенні облікового запису Користувач вказує своє ім'я/прізвище/нік і адресу електронної пошти. Користувач також може вказати свій номер телефону як додаткові дані. Після створення облікового запису зареєстрований Користувач може змінити свій профіль і, залежно від статусу користувача, додати додаткові дані про себе.
c) Користувачів, які реєструються на окремі Заходи, просять заповнити реєстраційну форму та надати дані, необхідні для участі в певному Заході, або, у деяких випадках, дані, необхідні для участі в наборі на певний Захід. Надання даних, позначених як обов’язкові, є необхідним для реєстрації на Захід або, відповідно – для участі в наборі на цей Захід. Обсяг даних може відрізнятися залежно від типу Заходу, в якому Користувач має намір брати участь. Користувач також має можливість надати додаткові дані. У зв'язку з участю в даному Заході Користувач може, відповідно до Правил Веб-сайту, отримувати листи електронною поштою щодо цього Заходу.
d) Персональні дані зареєстрованих Користувачів обробляються для виконання договору відповідно до прийнятих Правил Веб-сайту – законодавчою підставою є необхідність укладання та виконання договору (ст. 6 п. 1 пп b) ЗРЗД).
e) Стосовно додаткових даних – персональні дані зареєстрованих Користувачів також обробляються на підставі згоди, висловленої Користувачем (ст. 6 п. 1 пп a) ЗРЗД).
f) Персональні дані зареєстрованих Користувачів Веб-сайту також обробляються з метою можливого встановлення та розгляду претензій або захисту від них – законодавчою підставою для обробки є законний інтерес Контролера (ст. 6 п. 1 пп f) ЗРЗД), що полягає в захисті його прав.
g) Персональні дані зареєстрованих Користувачів Веб-сайту, які беруть участь у певних Заходах, також можуть оброблятися з метою документування або звітності, зокрема, особливо в ситуації, коли даний Захід фінансується за рахунок коштів дарувальника/спонсора. У цьому випадку законодавчою підставою для обробки даних є законний інтерес Контролера (ст. 6 п. 1 пп f) ЗРЗД), що полягає в необхідності розрахуватися за кошти, надані йому дарувальником/спонсором.
h) Якщо Користувач розміщує на Веб-сайті будь-які Персональні дані інших осіб (включно з їхнім ім'ям та прізвищем, адресою, номером телефону або адресою електронної пошти), він може робити це лише за умови, що положення законодавства та особисті права таких осіб не порушуються.
У разі отримання Користувачем доступу до спільноти Hive Mind Circle, Контролер може також обробляти відображуване ім'я Користувача, нікнейм, фотографію профілю, часовий пояс, дописи в спільноті, коментарі, внесок в обговорення, особисті повідомлення (якщо ця функціональність увімкнена) та пов'язану інформацію про активність. Точні категорії залежать від використовуваних функцій та інформації, добровільно доданої або опублікованої Користувачем.
Контент, опублікований у спільноті, може залишатися пов'язаним з обговореннями або внеском інших Користувачів після деактивації облікового запису. Якщо подальше збереження такого контенту не є необхідним або юридично обґрунтованим, персональні ідентифікатори будуть видалені або анонімізовані. Контролер оцінюватиме запити про видалення відповідно до Статті 17 GDPR та прав і свобод інших Користувачів.
- Єдина точка входу (SSO), управління ідентифікаційними даними та доступ до спільноти Hive Mind Circle.
Для забезпечення безпечного та зручного доступу до Веб-сайту та виділеної спільноти Hive Mind, розміщеної на платформі Circle, Контролер використовує механізм єдиної точки входу (SSO), що підтримується Microsoft Entra External ID.
Система управління контентом Hive Mind адмініструє процес реєстрації та відповідну інформацію про обліковий запис Hive Mind. Microsoft Entra External ID забезпечує автентифікацію та управління ідентифікаційними даними, тоді як Circle веде окремий облік записів та активності для виділеної спільноти Hive Mind. Ці системи виконують різні функції та можуть зберігати різні категорії інформації.
Коли Користувач входить у систему через SSO, автентифікація виконується через Microsoft Entra External ID. Контролер не має доступу до пароля Користувача. Облікові дані, що використовуються для автентифікації, обробляються провайдером ідентифікаційних даних і не повинні передаватися до Circle або зберігатися в Circle у рамках обміну даними SSO Hive Mind.
Категорії персональних даних, що обробляються або передаються у зв'язку з SSO, можуть включати:
· адресу електронної пошти;
· унікальний ідентифікатор Користувача;
· відображуване ім'я;
· ідентифікатор орендаря (tenant ID), видавця токена та ідентифікатори цільового додатка;
· інформацію про видачу та термін дії токена;
· статус автентифікації та технічну інформацію про сеанс;
· статус облікового запису та права доступу;
· ім'я та прізвище, лише якщо це вимагається Hive Mind і отримано через реалізований та документально оформлений потік даних; та
· інші обмежені атрибути облікового запису, суворо необхідні для автентифікації, авторизації, адміністрування облікового запису, безпеки та надання запитуваної послуги.
Остаточний обсяг атрибутів, якими обмінюються Hive Mind, Microsoft Entra External ID та Circle, визначається відповідно до принципу мінімізації даних. Microsoft Entra External ID не використовується як додаткова загальна база даних профілів лише тому, що певний атрибут може бути корисним у Circle.
Після першого входу через SSO профіль Hive Mind Circle може бути створений або попередньо заповнений. Від Користувача може вимагатися перевірити або заповнити певну інформацію, необхідну Circle, наприклад, часовий пояс. За наявності такої можливості Користувачі можуть управляти необов'язковою інформацією профілю безпосередньо в Circle.
Спільнота Hive Mind Circle може дозволяти Користувачам публікувати дописи, коментарі, матеріали обговорень, інформацію профілю, фотографії або інші матеріали. Відображуване ім'я Користувача, ім'я користувача та контент можуть бути видимими для інших учасників спільноти. Видимість каталогу учасників, адрес електронної пошти, полів профілю та параметрів обміну повідомленнями залежить від конфігурації Circle та налаштувань приватності, доступних Користувачеві. Контролер застосовує налаштування приватності за замовчуванням (privacy-by-default), де це адміністративно можливо, та інформує Користувачів, якщо налаштування залишається під їхнім індивідуальним контролем. Користувачі не повинні публікувати персональні дані інших осіб, якщо вони не мають законних підстав та повноважень для цього.
Персональні дані, що обробляються у зв'язку з SSO, використовуються для:
· автентифікації Користувачів та надання доступу до Hive Mind і виділеної спільноти Hive Mind Circle;
· створення, ведення та адміністрування облікових записів Користувачів;
· управління правами доступу та дозволами на використання служб;
· забезпечення безпеки, цілісності та належного функціонування служб;
· виявлення, запобігання та розслідування випадків шахрайства, зловживань, загроз безпеці та несанкціонованого доступу;
· ведення журналів автентифікації, доступу та безпеки;
· усунення технічних неполадок; та
· дотримання юридичних зобов'язань, а також пред'явлення, здійснення або захисту правових вимог.
Правовою підставою для обробки є Стаття 6(1)(b) GDPR, якщо обробка необхідна для створення або адміністрування облікового запису та надання послуги, запитуваної Користувачем. Стаття 6(1)(f) GDPR застосовується, коли обробка необхідна для забезпечення законних інтересів Контролера щодо захисту своїх систем і служб, запобігання неналежному використанню, адміністрування доступу, усунення неполадок та захисту законних прав. Якщо необов'язкова інформація профілю обробляється на основі вибору Користувача і згода є належною правовою підставою, застосовується Стаття 6(1)(a) GDPR.
Персональні дані, що обробляються у зв'язку з SSO, можуть бути розкриті постачальникам послуг, які забезпечують автентифікацію, управління ідентифікаційними даними, хостинг, системне адміністрування, транзакційні комунікації, робочі процеси інтеграції та ІТ-безпеку, включаючи Microsoft, Circle, SendGrid та, у разі використання, Zapier. Відповідна роль кожного постачальника як обробника, незалежного контролера або, якщо це застосовно, спільного контролера повинна визначатися з посиланням на фактичну діяльність з обробки, договірні домовленості та розподіл обов'язків щодо прийняття рішень.
Виділена спільнота Hive Mind Circle наразі відокремлена від інших спільнот Circle і наразі не пов'язана з TechSoup Engagement Hub через користувацький сценарій SSO Hive Mind. Доступ до іншої спільноти Circle або іншої служби TechSoup може вимагати окремої реєстрації та прийняття умов і інформації про приватність, застосовних до цієї служби. Якщо архітектура зміниться і SSO Hive Mind буде підключено до додаткових платформ TechSoup, ця Політика буде переглянута та оновлена до або в момент початку істотно зміненої обробки.
Деактивація облікового запису, видалення ідентифікаційних даних та анонімізація персональних даних є окремими операціями. Видалення або вимкнення ідентифікаційних даних у Microsoft Entra External ID не призводить до автоматичного видалення або анонімізації відповідної інформації, що зберігається в системі управління контентом Hive Mind або Circle.
Якщо Користувач запитує видалення свого облікового запису або персональних даних, Контролер координуватиме обробку запиту в відповідних системах. Залежно від запиту, застосовного законодавства та інформації, яка повинна зберігатися за законом, процес може включати:
· вимкнення або видалення ідентифікаційних даних Microsoft Entra External ID для запобігання подальшій автентифікації;
· видалення або анонімізацію персональних даних у системі управління контентом Hive Mind;
· видалення, деактивацію або анонімізацію профілю Circle;
· видалення або анонімізацію персональних даних, що містяться в контенті спільноти, де це вимагається та є технічно можливим;
· збереження лише тієї інформації, яка повинна зберігатися в юридичних цілях, цілях безпеки, звітності або у зв'язку з правовими вимогами;
· застосування відповідних обмежень до інформації, що зберігається; та
· запис про завершення виконання запиту у внутрішньому процесі управління запитами Контролера.
При використанні автоматизованої інтеграції через Circle, Circle API або Zapier Контролер залишається відповідальним за забезпечення того, щоб процес працював коректно, був належним чином захищений і не призводив до надмірної або неточної обробки даних.
Якщо SSO або пов'язані з ним служби передбачають передачу персональних даних за межі Європейської економічної зони, така передача здійснюватиметься відповідно до Розділу 13 цієї Політики.
- Контактна форма.
1) Контролер надає можливість зв’язатися з ним за допомогою електронної форми зв’язку, доступної на Веб-сайті за адресою: https://hive-mind.community/contact.
2) Використання форми вимагає надання персональних даних, необхідних для зв’язку з Користувачем і відповіді на запит. Користувач також може надати інші дані з метою полегшення контакту або обробки запиту. Надання даних є добровільним, але ненадання таких даних як: ім’я та прізвище, а також адреса електронної пошти призводить до неможливості обробки запиту.
3) Персональні дані обробляються з метою ідентифікації відправника та відповіді на запитання, яке міститься в контактній формі – законодавчою підставою для обробки є законний інтерес Контролера (ст. 6 п.1 пп f) ЗРЗД), зокрема спілкування з Користувачами Веб-сайту щодо функціонування Веб-сайту та організації окремих Заходів.
- Новостійна розсилка та електронні повідомлення.
1) Контролер надає можливість підписатися на новинні розсилки та інші електронні повідомлення, що стосуються Hive Mind, спільноти Hive Mind, Заходів та пов'язаної діяльності TechSoup. Надання адреси електронної пошти для цієї мети є добровільним, але необхідним для отримання таких повідомлень.
2) Ми можемо використовувати постачальників послуг електронної пошти, таких як Mailchimp, для надсилання новинних розсилок та інших електронних повідомлень, а також для управління списками розсилки.
3) Ми також можемо використовувати постачальників транзакційних або технічних послуг електронної пошти, таких як SendGrid, для доставки повідомлень автентифікації, сповіщень про обліковий запис, повідомлень, пов'язаних із безпекою, та інших операційних повідомлень, необхідних для надання послуг.
4) Якщо Користувач підписується на новинні розсилки або інші електронні повідомлення, персональні дані можуть оброблятися з метою надсилання таких повідомлень, управління підпискою, ведення списків виключень (suppression lists) та документування комунікаційних переваг Користувача.
5) Залежно від характеру повідомлення, правовою підставою для обробки може бути Стаття 6(1)(a) GDPR, якщо Користувач надав згоду на отримання маркетингових повідомлень або новинних розсилок; Стаття 6(1)(b) GDPR, якщо повідомлення необхідне для надання послуги, запитуваної Користувачем; або Стаття 6(1)(f) GDPR, якщо обробка необхідна для забезпечення законних інтересів Контролера, включаючи комунікацію з Користувачами, оновлення, пов'язані з послугами, ведення обліку комунікаційних переваг та захист від правових вимог.
6) Якщо це дозволено застосовним законодавством та комунікаційними перевагами Користувача, ми можемо збирати інформацію про те, як отримувачі взаємодіють з нашими електронними повідомленнями, включаючи факт відкриття листа, дату та час відкриття, переходи за посиланнями та загальну залученість до взаємодії з повідомленням. Ця інформація може використовуватися для оцінки ефективності комунікації, підвищення релевантності контенту та управління майбутніми розсилками.
7) Користувачі можуть у будь-який час скасувати підписку на маркетингові повідомлення або новинні розсилки, скориставшись посиланням для скасування підписки, що міститься в повідомленні, або зв'язавшись із нами напряму. Повідомлення, пов'язані з послугами, або транзакційні повідомлення (такі як сповіщення про обліковий запис, безпеку, вхід у систему, скидання пароля, Заходи або важливі оновлення політик), можуть продовжувати надсилатися, якщо це необхідно для надання послуги або дотримання застосовних зобов'язань.
- Соціальні медіа.
1) Контролер обробляє персональні дані Користувачів, які відвідують профілі, що веде Контролер в соціальних мережах (Facebook, Linkedin, YouTube, Spotify, Anchor.fm, Apple Podcast).
2) Обробка даних відбувається, коли Користувач через соціальні медіа здійснює активність в одному з профілів, наприклад, лайкає профіль, переглядає профіль, надсилає повідомлення через профіль або коментує дописи, опубліковані Контролером.
3) Ці дані обробляються лише у зв’язку з веденням профілю, в тому числі з метою інформування Користувачів про активність Контролера та просування його діяльності в рамках Hive Mind і створеної навколо нього спільноти.
4) Законодавчою підставою для обробки персональних даних Контролером з цією метою є його законний інтерес (ст. 6 п. 1 пп f) ЗРЗД), що полягає в інформуванні про його власну діяльність та її просуванні.
5) Соціальні мережі мають власну політику конфіденційності, правила та положення обробки даних, які є обов’язковими для користувачів, і яких Контролер також зобов’язаний дотримуватися. Якщо Ви є Користувачем такого порталу, обробка Ваших персональних даних також регулюється цими правилами та політиками, і Ви можете використовувати свої права відповідно до них. Детальну інформацію на цю тему Користувач може знайти в Політиці конфіденційності, розміщеній на окремих порталах, якими він користується.
- Файли cookie та подібні технології.
1) Веб-сайт використовує файли cookie. Файли cookie – це ІТ-дані, зокрема текстові файли, які зберігаються на кінцевому пристрої Користувача Веб-сайту та призначені для використання Веб-сайту.
2) Ми не використовуємо файли cookie, щоб зібрати інформацію, яка безпосередньо ідентифікує конкретну особу (наприклад, ім’я та прізвище). Однак деяка інформація, зібрана за допомогою файлів cookie, розглядається як персональні дані в розумінні положень ЗРЗД.
3) Контролер використовує такі файли cookie: необхідні файли, функціональні файли та аналітичні файли.
4) Контролер використовує необхідні файли cookie, перш за все, щоб надати Користувачам послуги та функції Веб-сайту, якими Користувач хоче користуватися. Необхідні файли cookie можуть бути встановлені лише Контролером через Веб-сайт. Законодавчою підставою для обробки даних у зв’язку з використанням необхідних файлів cookie є необхідність обробки для виконання договору (ст. 6 п. 1 пп b) ЗРЗД).
5) Функціональні файли cookie використовуються для запам’ятовування та адаптації Веб-сайту до вибору Користувача, в тому числі з точки зору мовних уподобань. Функціональні файли cookie можуть бути встановлені Контролером та його партнерами через Веб-сайт.
6) Аналітичні файли cookie дають змогу отримувати таку інформацію, як кількість відвідувань і джерела трафіку на Веб-сайті. Ці файли використовуються, в тому числі, для аналізу того, як Веб-сайт використовується Користувачем, для створення статистики та звітів про функціонування Веб-сайту. Інформація, зібрана цими файлами cookie, не призначена для встановлення особи Користувача. Аналітичні файли cookie можуть бути встановлені Контролером та його партнерами через Веб-сайт.
7) Законодавчою підставою для обробки персональних даних у зв’язку з використанням функціональних та аналітичних файлів cookie Контролером є його законний інтерес (ст. 6 п. 1 пп f) ЗРЗД), що полягає в забезпеченні найвищої якості послуг, що надаються на Веб-сайті.
8) У зв'язку з використанням єдиної точки входу (SSO) система Microsoft Entra External ID та інші постачальники послуг, технічно задіяні в процесі автентифікації, можуть використовувати файли cookie або аналогічні технології, необхідні для забезпечення безпечного входу в систему, управління сеансом, вибору облікового запису, виходу з системи, маршрутизації запитів, запобігання шахрайству та зловживанням, а також операційної телеметрії служби.
Контролер розглядає такі технології як суворо необхідні лише в тих випадках, коли вони є істотними для виконання функції автентифікації або безпеки, запитуваної Користувачем. Будь-які аналітичні, вимірювальні, профілюючі, рекламні або інші несуворо необхідні технології, що використовуються Hive Mind, Circle або іншим постачальником послуг, вимагають належної правової підстави та, де це вимагається застосовним законодавством про електронні комунікації, попередньої згоди Користувача. Несуворо необхідні технології не повинні розміщуватися до отримання необхідної згоди.
Контролер не використовує технології автентифікації для поведінкової реклами. Однак Користувачі можуть піддаватися впливу окремих файлів cookie або аналогічних технологій при доступі до Circle або іншого зовнішнього сервісу. Інформація про такі технології повинна надаватися через відповідне повідомлення про файли cookie або інтерфейс отримання згоди.
- Керування налаштуваннями файлів cookie.
1) Використання файлів cookie для збору даних за допомогою них, включаючи доступ до даних, що зберігаються на пристрої Користувача, як правило, вимагає згоду Користувача. Веб-сайт отримує згоду від Користувача через банер cookie. Ця згода може бути відкликана в будь-який час.
2) Згода не потрібна для обов'язкових файлів cookie, використання яких необхідне для надання телекомунікаційних послуг на Веб-сайті (передача даних для відображення вмісту).
3) Ви можете відкликати свою згоду на використання файлів cookie через банер cookie або налаштування браузера.
4) Щоб керувати налаштуваннями файлів cookie, виберіть веб-браузер (операційну систему) зі списку нижче та дотримуйтесь інструкцій:
5) Обмеження на використання файлів cookie можуть вплинути на деякі функції, доступні на сторінках Веб-сайту.
- Одержувачі даних.
1) Контролер залишає за собою право розкривати вибрану інформацію про Користувача компетентним органам або третім особам, які подають запит на таку інформацію, на відповідній законодавчій підставі та відповідно до чинних законодавчих положень.
2) Суб'єкти, відповідальні за функціонування та підтримку Веб-сайту і пов'язаних з ним служб, можуть мати доступ до персональних даних, якщо це необхідно для надання, забезпечення роботи та захисту цих служб. До таких суб'єктів можуть належати постачальники:
- служб управління ідентифікаційними даними та автентифікації, включаючи Microsoft Entra External ID;
- служб платформ спільнот, включаючи виділену спільноту Hive Mind, розміщену на Circle;
- служб транзакційної та технічної електронної пошти, включаючи SendGrid;
- служб новинних розсилок та списків адресатів, включаючи Mailchimp;
- служб інтеграції та робочих процесів, включаючи Zapier (у разі використання);
- служб хостингу, системного адміністрування, моніторингу та ІТ-безпеки; та
- служб технічної підтримки та розробки програмного забезпечення.
Контролер визначає та документує роль кожного отримувача щодо конкретної діяльності з обробки. У випадках, коли суб'єкт обробляє персональні дані від імені Контролера, підтримується угода, що відповідає вимогам Статті 28 GDPR. У випадках, коли інший суб'єкт самостійно визначає цілі та засоби обробки, він діє як окремий контролер, і Користувачі інформуються про це відповідним чином. Якщо сторони спільно визначають цілі та істотні засоби обробки, їхня відповідна відповідальність розподіляється відповідно до Статті 26 GDPR.
3) Персональні дані також будуть доступні суб’єктам, які реалізують окремі Заходи, тобто Партнерам Контролера (перелік: https://hive-mind.community/terms_of_use) з метою надання їм можливості проводити окремі Заходи, в тому числі зв’язуватися з Користувачем у зв’язку з їх перебігом. На кожному Заході Контролер розміщує інформацію про організатора даного заходу. Партнерами Контролера є окремі контролери персональних даних.
- Права Користувача.
1) Користувач має право: отримати доступ до вмісту даних і вимагати виправлення, видалення, обмеження обробки, право передавати дані та право заперечувати проти обробки даних.
2) Оскільки дані Користувача обробляються на основі згоди, цю згоду можна відкликати в будь-який час, звернувшись до Контролера. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
3) Обсяг прав Користувача щоразу залежить від мети та законодавчої підстави обробки персональних даних. Щоб скористатися будь-яким із зазначених вище прав, будь ласка, зв’яжіться з Контролером за адресою privacy@techsoup.org.
4) У будь-який час Користувач має право подати скаргу до місцевого наглядового органу, яким у Польщі є Президент Управління захисту персональних даних (вул. Ставкі, 2, 00-193 Варшава).
Запит, що стосується облікового запису Hive Mind, може вимагати дій у кількох системах, включаючи систему управління контентом Hive Mind, Microsoft Entra External ID та Circle. Контролер координуватиме відповідь і не розглядатиме деактивацію доступу як еквівалент повного видалення або анонімізації персональних даних.
У випадках, коли персональні дані зберігаються після запиту про видалення, Контролер проінформує Користувача про застосовну правову підставу, мету, обсяг і період зберігання або критерії, використовувані для визначення цього періоду. Персональні дані, що зберігаються для пред'явлення, здійснення або захисту правових вимог, забезпечення відповідності законодавству, безпеки чи обов'язкової звітності, будуть обмежені в необхідній мірі.
5) Ми рекомендуємо Вам зв’язатися з нами в першу чергу, надіславши електронний лист на адресу:
contact@hive-mind.community або скориставшись контактною формою, доступною на Веб-сайті, щоб мати змогу вирішити будь-які проблеми чи питання.
- Термін зберігання персональних даних.
Період обробки даних Контролером залежить від мети обробки. Як правило, дані обробляються до моменту відкликання згоди або подання обґрунтованого заперечення проти обробки даних у випадках, коли правовою підставою для обробки даних є законний інтерес Контролера. Якщо Користувач використовує контактну форму, його дані оброблятимуться не довше, ніж це необхідно для надання відповіді. Персональні дані зареєстрованого Користувача зберігатимуться протягом строку існування облікового запису Користувача, а після цього періоду вони можуть зберігатися протягом строку позовної давності за можливими вимогами в необхідному обсязі або в специфічних випадках у цілях документації чи звітності, протягом періоду, коли суб'єкт, який підтримує Захід, може запросити їх надання.
Журнали автентифікації та доступу зберігаються лише протягом періоду, необхідного для забезпечення безпеки, усунення неполадок, запобігання шахрайству, забезпечення відповідності вимогам та захисту від правових вимог. Срок зберігання журналів аудиту та входу в систему Microsoft Entra залежить від застосовної ліцензії, конфігурації та будь-якого законного розширеного архівування, реалізованого Контролером. Період, що застосовується до середовища SSO Hive Mind, документується та періодично переглядається.
Інформація про обліковий запис, профіль та активність у Circle зберігається протягом строку існування облікового запису і далі лише протягом задокументованого періоду, виправданого застосовною метою та правовою підставою. Запит про видалення або деактивацію облікового запису оцінюватиметься окремо для системи управління контентом Hive Mind, Microsoft Entra External ID та Circle.
Якщо контент спільноти повинен зберегтися для забезпечення цілісності обговорень, звітності або прав інших Користувачів, Контролер видалить або анонімізує персональні ідентифікатори, за винятком випадків, коли подальша ідентифікація є необхідною та юридично обґрунтованою.
Резервні копії, що містять персональні дані, будуть видалені або перезаписані відповідно до задокументованого циклу резервного копіювання. Дані, які не можуть бути негайно видалені з резервної копії, повинні бути ізольовані від звичайного використання і не повинні відновлюватися в активну обробку після запиту про видалення без повторного застосування процедури видалення або анонімізації.
- Передача даних за межі Європейської економічної зони.
1) Контролер передаватиме персональні дані до третіх країн, тобто країн за межами Європейської економічної зони.
2) Персональні дані Користувача передаються Партнерам Контролера, які відповідають за організацію Заходів.
3) Особисті дані зберігаються на серверах, розташованих у Сполучених Штатах, компанією «TechSoup Global» з юридичною адресою: 435 Brannan Street, Suite 100, San Francisco, CA 94107, USA.
4) Персональні дані можуть зберігатися або оброблятися іншим чином за межами Європейської економічної зони у зв'язку з використанням глобальних служб хостингу, управління ідентифікаційними даними, автентифікації, платформ спільнот, інтеграції, електронної пошти та ІТ-безпеки. До таких постачальників можуть належати TechSoup Global, Microsoft, Circle, SendGrid, Mailchimp, Zapier та інші постачальники, що підтримують відповідні функції.
Перед зверненням до постачальника, що передбачає міжнародну передачу даних, Контролер визначає відповідного імпортера даних, місце передачі, категорії даних, мету передачі та належний механізм передачі. За необхідності Контролер впроваджує Стандартні договірні умови (Standard Contractual Clauses) Європейської комісії, проводить оцінку впливу передачі (transfer impact assessment) та застосовує додаткові технічні, договірні або організаційні заходи захисту.
Посилання на глобальну інфраструктуру постачальника саме по собі не визначає механізм передачі або місце зберігання даних Hive Mind. Контролер веде актуальний облік місць розташування постачальників, субпідрядників з обробки даних (subprocessors) та застосовних заходів захисту.
5) Персональні дані підписників на розсилку новин передаються в MailChimp (The Rocket Science Group LLC d/b/a Mailchimp з місцезнаходженням: The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA) – постачальнику розсилки, який зберігає дані на серверах у Сполучених Штатах.
6) На кожному Заході Контролер розміщує інформацію про організатора даного заходу, тобто про Партнера Контролера.
7) Персональні дані Користувача можуть бути передані третім країнам або організаціям, для яких рішенням Європейської комісії встановлено належний рівень захисту даних.
8) У разі відсутності рішення Європейської комісії про належний рівень захисту, зазначений у ст. 45 п. 3 ЗРЗД персональні дані Користувача можуть бути передані в третю країну лише на основі стандартних положень про захист даних, прийнятих Європейською комісією (ст. 46 ЗРЗД).
9) Контролер не покладається на явну згоду відповідно до Статті 49(1)(a) GDPR як на регулярний або структурний механізм для постійних передач даних, пов'язаних із функціонуванням Веб-сайту. Будь-яке використання відступів (derogations), передбачених Статтею 49, матиме винятковий характер, тлумачитиметься обмежувально та документуватиметься для кожної конкретної передачі.
10) У зв’язку з передачею даних за межі ЄЕЗ Користувач може запросити інформацію про заходи безпеки, застосовані у зв’язку з цим, отримати копію цих функцій безпеки або інформацію про місце, де вони доступні, зв’язавшись з нами за адресою, зазначеною в пункті 2.
- Ризик, пов’язаний з передачею даних третім країнам за відсутності рішення Європейської комісії, яке б зазначало відповідний рівень захисту, визначений ст. 45 п. 3 ЗРЗД або відсутність відповідних гарантій, зазначених у ст. 46 ЗРЗД, включаючи стандартні договірні положення, прийняті Європейською Комісією.
1) У зв’язку з участю Користувача в певному Заході, персональні дані Користувача можуть бути передані Партнеру Контролера, що знаходиться в третій країні, яка не забезпечує належний рівень захисту даних, як це передбачено загальноприйнятими положеннями в Польщі, зокрема з положень ЗРЗД.
2) У зв’язку з неможливістю укласти стандартні договірні умови з Партнером Контролера (одержувачем даних), повідомляємо, що існує ризик недостатнього захисту персональних даних Користувача, зокрема ці дані можуть оброблятися без дотримання суворих вимог ЗРЗД. Наприклад, це може означати, що правові системи таких третіх країн можуть, наприклад, не передбачати незалежний наглядовий орган, компетентний розглядати скарги суб’єктів даних, можливість здійснення прав, описаних у пункті 10, або не буде містити положень, що обмежують втручання державних органів у основні права та свободи суб’єктів даних.
У такій ситуації підставою для передачі персональних даних Користувача Партнеру Контролера є чітка згода Користувача на таку передачу даних.
- Зміна Політики конфіденційності.
1) Політика постійно перевіряється та за необхідності оновлюється.
2) Політика опублікована польською та англійською мовами. Політика також може бути опублікована мовами країн, в яких знаходяться Партнери Контролера. У разі мовних розбіжностей англійська версія завжди переважає.
3) Будь-які зміни до Політики конфіденційності будуть опубліковані на Веб-сайті та набудуть чинності після публікації зміненої Політики конфіденційності на Веб-сайті.
4) Поточна версія цієї Політики відображає використання Microsoft Entra External ID та виділеної спільноти Hive Mind, розміщеної на платформі Circle. Посилання на підключені платформи TechSoup застосовуються лише у тих випадках, коли відповідна інтеграція була фактично реалізована. Будь-яке майбутнє підключення до TechSoup.org, Engagement Hub або іншої платформи, яке істотно змінює цілі, категорії даних, отримувачів або життєвий цикл облікового запису, буде оцінено, і ця Політика буде оновлена до початку зміненої обробки.
5) Поточна версія Політики була прийнята та діє з 12 жовтня 2026 року.
Ця політика конфіденційності була переведена за допомогою штучного інтелекту Gemini (версія Gemini 2.5).