Ми вважаємо важливим захищати вашу конфіденційність, ми будемо вдячні, якщо ви приділите час, щоб ознайомитися з Політикою конфіденційності.

В цьому документі йдеться про те, як ми обробляємо ваші персональні дані. Він стосується  усіх сторінок, доступних за нашою адресою mykolaivwaterhub.com, включно з підсторінками та веб застосунки (надалі спільно іменуються як «веб сайт»). Правовою основою для обробки даних є Загальний регламент про захист даних (GDPR) та Німецький федеральний закон про захист даних (BDSG).

Надавачем цього веб сайту є ГО «Миколаїв Вотер Хаб» – неприбуткова організація, яку представляє Ганна Монтавон, вул. Шнеєрсона 2А/27, 54001, Миколаїв, Україна (надалі іменується як «Миколаїв Вотер Хаб», «ми» або «нас»).

Визначення термінів

Ця політика конфіденційності ґрунтується на термінах, використаних європейським законодавцем для прийняття Загального регламенту про захист даних (GDPR). Для вашої інформації наведені нижче терміни пояснюються.

Суб’єкт даних 

Будь-яка ідентифікована або така, яка може бути ідентифікованою фізична особа, персональні дані якої обробляються контролером.

Обробка 

Будь-яка операція або сукупність операцій, що виконуються з персональними даними або наборами персональних даних, незалежно від того, чи автоматизованими засобами, чи ні, такі як збирання, запис, організація, структурування, зберігання, адаптація чи зміна, пошук, консультація, використання, розкриття шляхом передачі, розповсюдження або іншого надання доступу, вирівнювання або комбінування, обмеження, видалення або знищення.

Обмеження обробки Маркування збережених персональних даних з метою обмеження їхньої обробки в майбутньому.

Псевдонімізація Обробка персональних даних таким чином, що персональні дані більше не можуть бути віднесені до конкретного суб’єкта даних без використання додаткової інформації, за умови, що така додаткова інформація зберігається окремо та підлягає технічним та організаційним заходам для забезпечення того, щоб персональні дані не були віднесені до ідентифікованої або такої, яка може бути ідентифікованою фізичної особи.

Контролер Фізична або юридична особа, державний орган, агентство або інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних.

Процесор Фізична або юридична особа, державний орган, агентство або інший орган, який обробляє персональні дані від імені контролера.

Одержувач Фізична або юридична особа, державний орган, агентство або інший орган, якому розкриваються персональні дані, незалежно від того, чи є він третьою стороною. Однак державні органи, які можуть отримувати персональні дані в рамках конкретного запиту відповідно до законодавства Союзу або держав-членів, не вважаються одержувачами.

Третя сторона Фізична або юридична особа, державний орган, агентство або орган, відмінний від суб’єкта даних, контролера, процесора та осіб, які під безпосереднім керівництвом контролера або процесора уповноважені обробляти персональні дані.

Згода Згода суб’єкта даних означає будь-яке вільно надане, конкретне, поінформоване та однозначне вираження бажань суб’єкта даних, за допомогою якого він або вона, заявою або чіткими ствердними діями, висловлює згоду на обробку персональних даних, що стосуються його або її.

Інформація про обробку даних

Ми раді надати вам інформацію щодо обробки ваших персональних даних Mykolaiv Water Hub та ваших прав відповідно до законодавства про захист даних.

Мета та обсяг обробки персональних даних

Персональні дані користувачів нашого вебсайту можуть використовуватися лише тією мірою, яка необхідна для забезпечення та функціонування веб сайту, для надання нами пропонованих послуг, для оптимізації наших послуг та для досягнення поставленої мети.

Правові основи для обробки персональних даних

Ми обробляємо персональні дані суб’єктів даних на основі таких дозволених стандартів:

• Згода (стаття 6, параграф 1 (а) GDPR)
• Виконання договору або кроки до укладення договору (стаття 6, параграф 1 (b) GDPR)
• Юридичне зобов’язання (стаття 6, параграф 1 (с) GDPR)
• Переслідування законного інтересу нами або третьою стороною, за винятком випадків, коли зазначені інтереси переважають інтереси або основні права та свободи суб’єкта даних (стаття 6, параграф 1 (f) GDPR).

Видалення даних та термін зберігання персональних даних

Персональні дані суб’єкта даних будуть автоматично видалені або обмежені, як тільки мета, для якої вони були збережені, більше не буде актуальною. Дані можуть продовжувати зберігатися після цього часу, якщо контролер даних зобов’язаний це зробити згідно з європейським або національним законодавством, нормативними актами чи іншими правовими інструментами. Дані також можуть бути обмежені або видалені, коли закінчується термін зберігання, встановлений одним із вищезгаданих положень, за винятком випадків, коли подальше зберігання даних є необхідним для укладення або виконання договору.

Одержувачі персональних даних

В принципі, єдиними одержувачами персональних даних суб’єктів даних є контролер та процесор, найнятий контролером відповідно до законодавства про захист даних. Дані можуть бути передані третім сторонам, якщо контролер має на це дозвіл згідно з правилом дозволу або зобов’язаний це зробити згідно з законом.

Передача даних до третіх країн

Якщо персональні дані суб’єктів даних передаються до країн за межами Європейського Союзу (ЄС) або за межами Європейської економічної зони (ЄЕЗ), це відбувається лише за наявності адекватного рівня захисту (стаття 45 GDPR) або відповідних гарантій (стаття 46 GDPR) або за умов статті 49 GDPR щодо винятків для конкретних ситуацій.

Існування автоматизованого прийняття рішень

Як відповідальна компанія, ми не використовуємо автоматизоване прийняття рішень або профайлінг.

Хостинг

У рамках нашого аутсорсингу обробки даних ми залучаємо професійного зовнішнього постачальника послуг для забезпечення доступності нашого веб сайту. Постачальник послуг зобов’язаний дотримуватися правових норм щодо захисту даних тією ж мірою, що й ми, та гарантувати надійне та безпечне управління даними, пов’язаними з нашими онлайн-сервісами.

Дані доступу

Кожного разу, коли здійснюється доступ до нашого веб сайту, наша система автоматично записує інформацію із системи комп’ютера, що здійснює доступ. Збираються такі дані:

• тип та версія використовуваного браузера
• операційна система користувача
• постачальник послуг Інтернету користувача
• IP-адреса користувача
• дата та час доступу
• веб сайти, з яких система користувача потрапляє на наш веб сайт
• веб сайти, до яких система користувача отримує доступ через наш веб сайт.

Дані доступу обробляються на основі нашого законного інтересу щодо передачі вмісту веб сайту та відповідно до статті 6, параграфа 1 (f) GDPR. Тимчасова обробка IP-адреси користувача нашою системою є необхідною для доставки веб сайту на комп’ютер користувача. Ми можемо зберігати дані для аналітичних та обслуговуючих цілей. У такому випадку, однак, IP-адреса системи, що здійснює доступ, анонімізується. Оскільки ці дані є абсолютно необхідними для функціонування веб сайту, як користувач ви не можете заперечити проти їхньої обробки.

Файли cookie та подібні технології

Наш веб сайт не використовує файли cookie.

Управління сесіями

Коли ви відвідуєте наш веб сайт, наша система автоматично зберігає сесійний файл cookie з анонімним ідентифікатором у вашому браузері («сесійний ID-файл cookie»). Цей ідентифікатор дозволяє нашій системі призначати перегляди сторінок до сесії браузера. Це необхідно для надання наших послуг та підтримки авторизованих користувачів в авторизованому стані, що зумовлено бездержавним протоколом передачі гіпертексту (HTTP). У сесійному ID-файлі cookie не зберігаються персональні дані.

Сервіси Google

Різні сервіси Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google») вбудовані в наш веб сайт. Щоб дізнатися більше, будь ласка, зверніться до розділу «Додаткова інформація» нижче.

Відео YouTube

Цей веб сайт використовує плагіни від YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA («YouTube»), дочірньої компанії Google. Відеоконтент з платформи youtube.com відображається за допомогою вбудованих фреймів. Контролер не має контролю над доставкою відео або пов’язаною з цим обробкою.

Коли ви відвідуєте одну з наших сторінок, яка містить вбудовані відео YouTube, ваш браузер підключається до серверів YouTube у США для завантаження відеокомпонента/попереднього перегляду. При цьому передаються IP-адреса відвідувача та технічні дані доступу. Крім того, дані зберігаються на пристрої користувача (див. вище), що дозволяє YouTube розпізнавати використовуваний браузер, збирати дані про поведінку користувача та розпізнавати перегляди відео на кількох сторінках. YouTube може розпізнавати, що ви відвідували наш веб сайт, можливо, зберігати цю інформацію у вашому особистому обліковому записі YouTube та використовувати зібрані дані про вашу поведінку користувача для власних комерційних цілей. Відео YouTube вбудовані на нашому веб сайті в режимі розширеного захисту даних. Це запобігає зберіганню файлів cookie на вашому пристрої. Правовою основою для використання плагінів YouTube є стаття 6, параграф 1 (f) GDPR. Ми прагнемо надавати зацікавленим відвідувачам інформацію про нашу діяльність та послуги за допомогою відео. Сервіс, який ми використовуємо, забезпечує необхідну ємність зберігання, необхідну пропускну здатність та технічну інфраструктуру для цього.

Google reCAPTCHA

Ми використовуємо сервіс Google reCAPTCHA для визначення, чи вводить дані в наші форми контактів або розсилок людина чи комп’ютер. Google використовує такі дані для перевірки, чи є ви користувачем-людиною чи комп’ютером: IP-адреса використовуваного терміналу; веб сайт, який ви відвідуєте і в який вбудовано reCAPTCHA; дані та тривалість відвідування; ідентифікаційні дані використовуваного браузера та тип операційної системи; обліковий запис Google, якщо ви увійшли в Google; рухи миші на інтерфейсах reCAPTCHA та завдання, де вам потрібно ідентифікувати зображення. Правовою основою для описаної обробки даних є стаття 6, параграф 1 (f) GDPR. Ми маємо законний інтерес у цій обробці, щоб гарантувати безпеку нашого веб сайту та захистити себе від автоматизованого введення (атак).

Контакти

На нашому веб сайті вказано контактні дані, такі як адреси, номери телефонів та електронні адреси, що дозволяють вам швидко зв’язатися з нами та безпосередньо спілкуватися з нами та нашими визначеними контактними особами. На нашому веб сайті також надається контактна форма. Коли ви зв’язуєтеся з нами, ми оброблятимемо надані вами персональні дані, залежно від обраного вами засобу зв’язку. Це може включати ваше повне ім’я, адресу, номер телефону, електронну адресу та інші персональні дані, які ви надаєте нам під час спілкування. Коли ви використовуєте контактну форму, ми також зберігатимемо вашу IP-адресу, а також дату та час відправлення.

Правовою основою для обробки персональних даних під час спілкування є стаття 6, параграф 1 (f) GDPR. Якщо ви зв’язуєтеся з нами з метою укладення договору, додатковою правовою основою для обробки ваших даних є стаття 6, параграф 1 (f) GDPR. Ми обробляємо ваші дані виключно з метою зв’язку з вами, спілкування з вами та відстеження відбулого спілкування. Коли ви надсилаєте контактну форму, ми зберігаємо вашу IP-адресу для цілей обслуговування та захисту від зловживань. Ці цілі також становлять наш законний інтерес в обробці ваших даних. Дані видаляються або обмежуються, як тільки мета, для якої вони були збережені, більше не буде актуальною. Загальні положення щодо терміну зберігання також застосовуються. Суб’єкти даних можуть заперечити проти обробки своїх персональних даних. Щоб зв’язатися з нами з цього приводу, будь ласка, скористайтеся вказаними контактними даними.

Підписка на новини та інформацію про події

На нашому веб сайті ви можете підписатися на новини та інформацію про події електронною поштою. Коли ви реєструєтеся для отримання новин та інформації про події, ми збираємо такі дані:

• ім’я
• прізвище
• електронна адреса (обов’язково)

Ці дані використовуються насамперед для надсилання вам електронного листа з підтвердженням (процедура подвійної згоди). Ви будете включені до списку розсилки новин лише після повторного підтвердження. Інформаційний бюлетень містить технології, які дозволяють нам бачити, чи був відкритий інформаційний бюлетень та як використовуються інформаційні бюлетені. Коли ви відкриваєте інформаційний бюлетень, інформація автоматично надсилається нам. Це дозволяє нам виявляти тенденції та покращувати наш контент. Ваші дані використовуються виключно для цих цілей і не передаються третім сторонам.

Коли ви реєструєтеся для отримання інформаційного бюлетеня, ми отримаємо вашу згоду та звернемо вашу увагу на цю політику конфіденційності. Правовою основою для обробки введених вами даних та для аналізу вашої поведінки користувача є стаття 6, параграф 1 (а) GDPR. Ви можете скасувати підписку або відкликати свою згоду в будь-який час, використовуючи опцію скасування в інформаційному бюлетені або електронною поштою, без зазначення причин.

Контакт через контактну форму

На нашому веб сайті ви можете зв’язатися з нами через контактну форму, і ми збираємо такі дані:

• ім’я (обов’язково)
• прізвище (обов’язково)
• електронна адреса (обов’язково)
• повідомлення (обов’язково)

Ваші дані використовуються виключно для цілей обробки даних і не передаються третім сторонам.

Коли ви заповнюєте контактну форму, ми отримаємо вашу згоду та звернемо вашу увагу на цю політику конфіденційності. Правовою основою для обробки введених вами даних та для аналізу вашої поведінки користувача є стаття 6, параграф 1 (а) GDPR.

Реєстрація на події

Зацікавлені особи можуть реєструватися на події через наш веб сайт. Для цього ми надаємо реєстраційну форму на сторінці події. Обсяг персональних даних, які ми збираємо, залежить від типу події, і кожна форма запитує певні деталі. Мінімально необхідними для надсилання вам електронного листа з підтвердженням (процедура подвійної згоди) є ваше ім’я, прізвище та електронна адреса. Крім того, ваша IP-адреса зберігається системою при відправленні форми. Ми використовуватимемо зібрані дані виключно для цілей обробки вашої реєстрації та організації події. Ваші дані будуть автоматично видалені після використання, якщо лише законодавчо встановлений термін зберігання не перешкоджає їх видаленню.

Коли ви реєструєтеся на події, ми отримаємо вашу згоду та звернемо вашу увагу на цю політику конфіденційності. Правовою основою для обробки введених вами даних є стаття 6, параграф 1 (а) GDPR. Ви можете відкликати свою згоду в будь-який час електронною поштою без зазначення причин.

Права суб’єктів даних

Суб’єкти даних мають такі права щодо контролерів:

Ви можете вимагати інформацію щодо того, які персональні дані, що стосуються вас, з якого джерела були збережені та з якою метою. Ви також повинні бути повідомлені, якщо ваші дані передаються третім сторонам. У цьому випадку ви повинні бути проінформовані про ідентичність одержувача або про категорії одержувачів. Якщо ваші персональні дані є неточними або неповними, ви можете вимагати їх виправлення або доповнення. Ви можете заперечити проти обробки ваших персональних даних для рекламних цілей. Для цих цілей ваші дані повинні бути тоді обмежені. Ви маєте право на обмеження обробки, якщо: ви заперечуєте правильність ваших персональних даних на період, який дозволяє контролеру перевірити правильність персональних даних; обробка є незаконною, і ви заперечуєте проти видалення персональних даних і замість цього вимагаєте обмеження використання персональних даних; контролер більше не потребує персональних даних для цілей обробки, але ви потребуєте їх для встановлення, здійснення або захисту юридичних претензій, або якщо ви заперечили проти обробки відповідно до статті 21, параграфа 1 GDPR, і ще не було визначено, чи законні підстави контролера переважають ваші причини. Ви можете вимагати видалення своїх даних. Це можливо, коли правова основа для обробки ваших даних відсутня або припинила діяти. Це також стосується випадків, коли мета обробки даних більше не є актуальною через проміжок часу або з інших причин. Зверніть увагу, що видалення може бути перекрито існуючим терміном зберігання або іншим законним інтересом нашої компанії. Ми будемо раді проконсультувати вас з цього приводу за запитом. Якщо ми зробили ваші дані публічними, ми зобов’язані повідомити всіх одержувачів про те, що ви вимагали видалення всіх посилань на ці дані або копій цих персональних даних. Якщо ви бажаєте скористатися цим правом, будь ласка, надішліть електронний лист на адресу: [email protected] Ви також маєте право заперечити, якщо ваш законний інтерес через особисту ситуацію переважає наш інтерес в обробці. Це не застосовується, якщо ми зобов’язані здійснювати обробку згідно з правовим регулюванням. Без шкоди для будь-яких інших адміністративних або судових засобів правового захисту, ви маєте право подати скаргу до наглядового органу, якщо ви вважаєте, що обробка ваших персональних даних порушує конфіденційність. Ви маєте право отримувати свої персональні дані, які ви надали контролеру, у структурованому, поширеному та машинозчитуваному форматі.

Зміна політики конфіденційності

Ми залишаємо за собою право вносити зміни до цієї політики конфіденційності, щоб вона завжди відповідала чинним вимогам законодавства, або щоб відображати зміни в наших послугах у політиці конфіденційності. Нова політика конфіденційності застосовуватиметься під час вашого наступного відвідування нашого сайту.