Інформація про обробку
персональних даних.
Ця інформація стосується персональних даних, наданих у зв’язку із заявкою до пілотного проєкту NGO Cyfrowo, її оцінюванням і контактом з організацією. Її підготовлено відповідно до статті 13, а якщо дані отримані з іншого джерела — статті 14 GDPR.
Контролер даних: Асоціація Центру підтримки «Just Do It», ul. Żubrza 16/1, 54-229 Wrocław, Польща, KRS 0000983480, NIP 8943193181.
Контакт з питань даних: pomoc@centrum-wsparcia.pl. Якщо контролер призначив уповноваженого із захисту даних, з ним можна зв’язатися за цією адресою.
1. Мета та правові підстави обробки
Ми використовуємо дані для прийняття й оцінювання заявок, аналізу потреб, зв’язку з контактною особою НУО, документування перебігу та результатів відбору, запобігання зловживанням і встановлення чи пред’явлення вимог. Правова підстава для обробки даних контактних осіб — стаття 6(1)(f) GDPR: законний інтерес контролера у справедливому проведенні відбору, комунікації та захисті своїх прав. Якщо виникають юридичні обов’язки, пов’язані з договором або розрахунками, необхідні дані також обробляються на підставі статті 6(1)(c) GDPR.
2. Категорії та джерело даних
Ми можемо обробляти дані організації та контактної особи чи представника: ім’я та прізвище, посаду, робочу електронну адресу, номер телефону, населений пункт, реєстраційні дані, добровільно додані файли (логотип, статут або опис організації), інформацію про потреби й діяльність НУО, обраний пакет і варіант фінансування, підтвердження повноважень і листування. Форма також зберігає необхідні технічні дані для запобігання зловживанням. Ми отримуємо дані безпосередньо від заявника або організації, яку він представляє; за потреби перевірки можемо користуватися відповідними публічними реєстрами.
Ми не вимагаємо баз даних членів, паролів, копій документів, даних бенефіціарів або даних особливих категорій. Якщо ви надаєте дані іншої особи, передайте їй цю інформацію та обмежте дані необхідним мінімумом. У разі непрямого отримання даних ми виконуємо інформаційний обов’язок у строки та на умовах статті 14 GDPR.
3. Чи обов’язково надавати дані?
Надання позначених як обов’язкові даних є добровільним, але необхідним для розгляду й оцінювання заявки. Без них організація не зможе взяти участь у відборі. Реєстраційний номер необов’язковий. Номер телефону потрібен для зв’язку щодо заявки. Підтвердження повноважень означає, що особа може звернутися до організатора від імені НУО; це не є згодою на маркетинг чи обробку даних.
4. Одержувачі та передавання даних
Доступ мають лише уповноважені особи, які проводять відбір. Дані можуть передаватися постачальникам ІТ-інфраструктури та безпеки, необхідним для роботи сайту, бази даних і форми, зокрема OpenAI Sites і Cloudflare. За потреби доступ можуть отримати оцінювачі, зобов’язані дотримуватися конфіденційності. Ми не передаємо дані спонсорам для маркетингу.
Інфраструктура постачальників може передбачати обробку даних за межами Європейської економічної зони, зокрема у США. Таке передавання здійснюється із застосуванням механізму, передбаченого розділом V GDPR, наприклад рішення про належний рівень захисту або стандартних договірних положень. Відомості та копію відповідних гарантій можна отримати, звернувшись до контролера.
5. Строк зберігання
Заявки, що не завершилися договором, зберігаються до 12 місяців після остаточного завершення їх розгляду. Дані, необхідні для конкретного спору, можуть зберігатися до його остаточного завершення. Дані організацій, які пройшли відбір, зберігаються протягом строків, передбачених договором і законом; інформацію про них надаємо під час укладання договору. Для запобігання зловживанням ми створюємо хеш IP-адреси з годинним інтервалом. Записи старші за 24 години видаляються під час обробки наступної заявки.
6. Ваші права
Ви можете вимагати доступу до своїх даних, їх виправлення, видалення або обмеження обробки. Ви маєте право заперечити проти обробки на підставі законного інтересу. Право на перенесення даних застосовується у випадках, передбачених статтею 20 GDPR. Ви можете подати скаргу до Голови Управління із захисту персональних даних Польщі на сайті uodo.gov.pl. Оскільки дані в межах відбору не обробляються на підставі згоди, право відкликати згоду не застосовується до цього процесу.
7. Автоматизовані рішення та подальше використання
Ми не ухвалюємо щодо осіб рішень виключно автоматизованим способом і не застосовуємо профілювання, що має юридичні або подібні істотні наслідки. Оцінку кожної заявки та рекомендацію щодо фінансування затверджує людина. Заявки не використовуються для маркетингу та не публікуються.
Перейти до заявки ↗