Центр передового досвіду «Боривітер» обробляє персональні дані відповідно до Загального регламенту захисту даних ЄС (Регламент (ЄС) 2016/679, GDPR) для відвідувачів з Європейського економічного простору, а також до чинного законодавства України про захист персональних даних. Ця політика описує, як ця відповідність забезпечується на практиці.
Контролер даних
ГО «Центр передового досвіду "Боривітер"»
Юридична адреса: 03151, м. Київ, вул. Ушинського, б. 40, прим. 302, оф. 1
Email: privacy@boryviter.center
Які дані ми збираємо
Ми збираємо персональні дані лише коли ви їх добровільно надаєте:
- контактні форми та листи: ім'я, email, зміст повідомлення;
- реєстрація на події: ім'я, email, професійна приналежність;
- підтвердження особи через Дію: прізвище, ім'я, по батькові та псевдонімізований ідентифікатор на основі РНОКПП (див. "Підтвердження особи через Дію");
- підписка на розсилку: email.
Наші сервери автоматично фіксують технічні дані (IP-адреса, тип браузера, відвідані сторінки) для забезпечення безпеки.
Підтвердження особи через Дію
Для підтвердження особи людей, які реєструються на наші події або отримують доступ до закритих онлайн-сервісів центру для зареєстрованих учасників, ми можемо використовувати державний сервіс електронної ідентифікації Дія, а саме кваліфікований електронний підпис Дія.Підпис.
Підтвердження відбувається лише з вашої ініціативи, у застосунку Дія на вашому телефоні. Під час підписання ми отримуємо від Дії дані, що містяться у вашому кваліфікованому сертифікаті – прізвище, ім'я та по батькові і реєстраційний номер облікової картки платника податків (РНОКПП). Дані передаються в зашифрованому вигляді.
Ці дані ми використовуємо виключно для підтвердження вашої особи, прив'язки реєстрації або доступу до підтвердженої особи та ведення обліку доступу на випадок інциденту безпеки. Ми не зберігаємо ваш РНОКПП. Замість нього зберігається лише псевдонімізований ідентифікатор – необоротний ключований хеш, який не дозволяє відновити номер і слугує тільки для розпізнавання тієї самої особи при повторних реєстраціях або входах. Сам підписаний документ підтвердження зберігається обмежений строк як доказ проходження перевірки.
Дія обробляє ваші дані на власних умовах. Використання Дії є вашим вибором – там, де передбачено альтернативний спосіб реєстрації, ви можете скористатися ним.
Атрибуція реклами (Google Ad Grants)
Коли ви потрапляєте на наш сайт за кліком оголошення Google Ad Grants і надсилаєте форму discovery-етапу, ми зберігаємо разом із вашим повідомленням контекст рекламної атрибуції: стандартні UTM-параметри (utm_source, utm_medium, utm_campaign, utm_term, utm_content), ідентифікатор кліку Google (gclid), реферуючий хост і шлях посадкової сторінки. Ми також залишаємо грубий зріз вашої IP-адреси (підмережа /24, а не повна адреса) для запобігання зловживанням. Ця інформація використовується виключно для оцінки того, наскільки кампанії досягають цільової професійної аудиторії.
Дані форм discovery-етапу зберігаються 12 місяців з моменту надсилання, після чого автоматично видаляються політикою time-to-live нашої бази даних. Ми не ініціюємо вихідний контакт на підставі форми discovery-етапу. Правова підстава: законний інтерес у вимірюванні ефективності реклами, що фінансується публічно (стаття 6(1)(f) GDPR).
Cookies та аналітика
Ми використовуємо cookies лише за вашої згоди. Якщо ви приймаєте cookies, ми використовуємо Google Analytics для розуміння того, як відвідувачі користуються сайтом. Ви можете змінити налаштування cookies у будь-який момент через посилання «Cookies» у футері сайту.
Як ми використовуємо ваші дані
Ми використовуємо ваші дані для:
- відповіді на ваші запити;
- обробки реєстрацій на події;
- надсилання оновлень, на які ви підписались;
- забезпечення безпеки та функціональності сайту.
Правова основа
Ми обробляємо ваші дані на підставі:
- вашої згоди — для cookies та розсилки;
- виконання договору — для реєстрації на події;
- виконання договору та законний інтерес у забезпеченні безпеки – для підтвердження особи через Дію;
- законного інтересу — для безпеки сайту.
Термін зберігання
Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, описаних вище, або згідно з вимогами закону. Контактні дані та дані подій зазвичай зберігаються до 3 років після останньої взаємодії з нами.
Треті сторони
Ми не продаємо ваші дані. Ми можемо ділитися даними з надійними постачальниками послуг, які допомагають нам в роботі (наприклад, сервіси email, аналітика). Для аналітики ми використовуємо Google Analytics; дані обробляються відповідно до Політики конфіденційності Google.
Ваші права
Згідно із законодавством про захист даних, ви маєте право на доступ до своїх персональних даних, виправлення неточностей, видалення даних, відкликання згоди в будь-який момент, а також подання скарги до наглядового органу.
Для реалізації ваших прав зв'яжіться з нами: privacy@boryviter.center.
Зміни до цієї політики
Ми можемо періодично оновлювати цю політику. Дата вгорі вказує на останню редакцію.