КОДЕКС ЩОДО ПЕРСОНАЛЬНИХ ДАНИХ

- станом на 14-е березня 2023 р.. -

Цей документ доповнює Загальні умови користування MAKE.ORG і являє собою зобов’язання Make.org, акціонерного товариства спрощеного типу, що має юридичну адресу: 13-15 Rue de la Bûcherie 75005 Paris, зареєстрована в Реєстрі торгівлі та компаній Парижа під номером 820 016 095, що діє як контролер даних, щодо дотримання чинних нормативних актів, що застосовуються до обробки персональних даних, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року, який набув чинності з 25 травня 2018 року (надалі «RGPD»).

ОПИС ОБРОБКИ

Make.org турбується про захист персональних даних загалом та користувачів свого вебсайту й публічних онлайн-консультацій. Для Make.org це одна з фундаментальних цінностей цифрових технологій і необхідна умова свободи совісті. Для дотримання цього Make.org зобов’язується обмежити обсяг зібраних персональних даних тим, що є необхідним для роботи вебсайту й публічних консультацій та інших операцій онлайн.

Отже, Make.org може обробляти персональні дані тільки в межах виконання своєї місії та для таких цілей:

Отже, Make.org може обробляти персональні дані тільки в межах виконання своєї місії та для таких цілей:

  • використання та вдосконалення вебсайту та послуг Make.org;
  • проведення публічних консультацій та інших операцій Make.org.

Правовою підставою для обробки персональних даних компанією Make.org є згода користувачів вебсайту на участь у публічних консультаціях та інших онлайн-операціях.

Make.org дозволяє користувачам подавати пропозиції до публічних консультацій (варіант 1) і/або реагувати й голосувати за пропозиції, подані до публічних консультацій іншими користувачами (варіант 2). Персональні дані, які обробляються Make.org, можуть бути у двох варіантах.

Варіант 1

Ідентифікація

  • Ім’я та прізвище
  • Дата народження
  • Професія (необов’язково для деяких публічних консультацій)
  • Поштовий індекс (необов’язково для деяких публічних консультацій)

Підключення

  • IP-адреса
  • Facebook ID
  • Google ID

Та/або, якщо ви створили обліковий запис на Make.org

  • Адреса електронної пошти
  • Пароль

Участь у публічній консультації

  • Пропозиції, надані для публічної консультації
  • У разі необхідності — відповіді на пропозиції, подані для публічної консультації

Варіант 2

Ідентифікація

  • Ім’я та прізвище

Підключення

  • IP-адреса

Участь у публічній консультації

  • Відповіді на пропозиції, подані для публічної консультації

За винятком категорій персональних даних, визначених як необов’язкові, відмова від надання вищезазначених даних унеможливить подання користувачем пропозицій до публічних консультацій (варіант 1) і/або реагування на пропозиції, подані до публічних консультацій (варіант 2).

ЗОБОВ’ЯЗАННЯ MAKE.ORG

Make.org зобов’язується:

  • обробляти персональні дані тільки для цілей, викладених нижче;
  • гарантувати конфіденційність персональних даних, зокрема шляхом забезпечення того, щоб треті особи, уповноважені обробляти персональні дані, взяли на себе зобов’язання дотримуватися конфіденційності або на них було покладено відповідне юридичне зобов’язання щодо дотримання конфіденційності;
  • ураховувати у своїх інструментах, публічних консультаціях, додатках або послугах принципи захисту даних із моменту розробки та захисту даних за замовчуванням (Privacy By Design).

ОТРИМУВАЧІ

Персональні дані, які обробляються під час виконання місії, не можуть бути передані третім особам, за винятком випадків, передбачених нижче, або за винятком випадків, передбачених законодавчими чи нормативними положеннями.

Так, доступ до персональних даних виключно задля виконання своїх завдань можуть мати:

  • особи, відповідальні за проведення публічних консультацій, особи, відповідальні за роботу зі зверненнями та скаргами користувачів, особи, відповідальні за матеріально-технічне та інформаційне забезпечення, а також їхні безпосередні керівники;
  • будь-які субпідрядники Make.org — зокрема уточнюється, що в договорі, підписаному між зазначеними субпідрядниками та Make.org, будуть указані зобов’язання, які покладаються на субпідрядників щодо захисту безпеки та конфіденційності даних;
  • у відповідних випадках партнери або замовники публічних консультацій задля їхньої підтримки та просування, зокрема редакційного.

Нарешті, дані, що стосуються участі в публічних консультаціях, доступні в анонімній формі у відкритих джерелах, за винятком, звичайно, даних, що стосуються ідентифікації користувачів і даних про з’єднання.

COOKIES

Коли ви відвідуєте наш сайт, на вашому пристрої розміщуються файли cookie, щоб покращити ваш користувацький досвід, підвищити продуктивність сайту й оптимізувати наші публічні консультації громадян. Інформація, що міститься у файлах cookie, не призначена для вашої особистої ідентифікації та ніколи не використовується для будь-яких інших цілей крім тих, які вказані на нашій сторінці управління файлами cookie

РЕАЛІЗАЦІЯ ПРАВ КОРИСТУВАЧІВ

Користувачі мають право на доступ до своїх персональних даних, право на виправлення, видалення, обмеження обробки й перенесення своїх персональних даних, право не бути об’єктом автоматизованих персональних рішень (включно з профілюванням) і право визначати вказівки щодо долі своїх персональних даних після смерті. Користувачі також мають право заперечувати проти обробки своїх персональних даних Make.org.

Користувачі можуть відкликати свою згоду на обробку своїх персональних даних Make.org у будь-який час, розуміючи, що таке відкликання не вплине на законність попередньої обробки, здійсненої на підставі згоди.

Користувачі можуть реалізувати вищезазначені права будь-якими способами, зокрема шляхом надсилання електронного листа на адресу: contact-gb@make.org. Якщо користувачі вважають, що їхні права на дані не були дотримані Make.org, вони можуть у будь-якому випадку подати скаргу до ICOВідкрити в новій вкладці

БЕЗПЕКА Й КОНФІДЕНЦІЙНІСТЬ ОБРОБКИ ДАНИХ

Make.org уживатиме всіх необхідних заходів для збереження та забезпечення цілісності та конфіденційності персональних даних.

Зокрема, Make.org зобов’язується впровадити технічні й організаційні заходи для забезпечення, із урахуванням сучасного рівня розвитку, рівня безпеки та конфіденційності, що відповідає ризикам, пов’язаним із обробкою та характером оброблюваних персональних даних.

ДОЛЯ ДАНИХ

Персональні дані зберігаються протягом трьох років після останнього відвідування сайту або після останнього входу до облікового запису.

СПЕЦІАЛІСТ ІЗ ЗАХИСТУ ДАНИХ

Відповідальним за захист даних, призначеним відповідно до статті 37 RGPD, є SELARL FWPA Avocats, 18 rue des Pyramides, 75001, Paris, у особі пана Жана-Батіста Суфрона (Jean-Baptiste Soufron). Із ним можна зв’язатися за електронною адресою: contact-gb@make.org