Політика конфіденційності

1. Хто відповідає за дані

Асоціація органів місцевого самоврядування «Єврорегіон Карпати Україна — Карпатська агенція регіонального розвитку» є володільцем персональних даних, які користувачі надають через платформу.

Поштова адреса: вул. Винниченка, 14, м. Львів, 79008. Електронна пошта: ekarpaty.ua@gmail.com. Телефон: +380 67 220 34 84.

2. Які дані ми збираємо

Під час реєстрації та роботи в кабінеті можуть оброблятися: ім’я та прізвище представника, посада, робоча електронна адреса, телефон, назва й тип установи, область, територія відповідальності та реєстраційний код установи.

У кабінеті можуть зберігатися надані установою потреби, проєктні ідеї, заявки на навчання, звернення, посилання на офіційні матеріали та історія опрацювання записів.

Для безпеки можуть оброблятися технічні журнали, час входу, IP-адреса, тип пристрою та службові ідентифікатори сесії. Паролі не зберігаються у відкритому вигляді.

3. Для чого використовуються дані

Дані потрібні для створення і захисту кабінету, перевірки повноважень представника, зв’язку з установою, розгляду потреб і проєктів, підбору грантових можливостей, організації навчань та формування узагальненої статистики.

Підбір грантів є інформаційною рекомендацією. Платформа не приймає автоматизованих рішень, які створюють юридичні наслідки для користувача.

4. Підстава обробки

Ми обробляємо дані за згодою користувача, для виконання запитаної ним функції платформи та для законних завдань Асоціації у роботі з громадами й установами.

Факт згоди, дата її надання та версія цієї Політики зберігаються разом із заявкою. Згоду можна відкликати, звернувшись до Асоціації.

5. Що може бути оприлюднено

Контактні дані представника, пароль і технічні дані входу не публікуються.

Асоціація підтверджує обліковий запис і повноваження представника. Після відкриття кабінету сама установа визначає, які профільні дані, потреби, проєкти, партнерства та документи публікувати. Персональні робочі контакти залишаються у приватному кабінеті.

6. Кому можуть бути доступні дані

Доступ мають лише уповноважені працівники й адміністратори Асоціації відповідно до їхніх ролей.

Технічні постачальники хостингу, зберігання даних, безпеки або службових повідомлень можуть обробляти необхідний мінімум даних для роботи платформи. Вбудовані карти та зовнішні посилання можуть передавати технічні дані відповідному зовнішньому сервісу після відкриття такого ресурсу.

Ми не продаємо персональні дані та не передаємо їх для сторонньої реклами.

7. Передача та зберігання за межами України

Окремі технічні постачальники можуть обробляти або зберігати дані на серверах поза Україною. У такому разі застосовуються договірні та технічні заходи захисту, доступні для відповідного сервісу.

8. Строки зберігання

Дані зберігаються не довше, ніж потрібно для зазначених цілей: непідтверджені заявки — як правило, до 90 днів; активний профіль — протягом користування платформою; після закриття кабінету — як правило, до 12 місяців; технічні журнали безпеки й анонімна статистика відвідувань — до 12 місяців; резервні копії — до 90 днів.

Окремі записи можуть зберігатися довше, якщо цього вимагає закон, договірне зобов’язання або захист законних інтересів Асоціації чи користувача.

9. Права користувача

Користувач може запитати підтвердження обробки, доступ до своїх даних, їх виправлення, обмеження, видалення або відкликання згоди, якщо закон не вимагає подальшого зберігання.

Для реалізації прав зверніться за офіційними контактами Асоціації. Перед виконанням запиту ми можемо перевірити особу та повноваження заявника.

10. Безпека

Платформа використовує розмежування прав доступу, захищені сесії, обмеження спроб входу, журналювання адміністративних дій та інші організаційні й технічні заходи.

Користувач відповідає за нерозголошення свого пароля та повинен повідомити Асоціацію про підозру на сторонній доступ.

11. Файли cookie та статистика

Необхідні cookie використовуються для вибору мови, входу та безпеки сесії. Для узагальненої статистики платформа також рахує унікальних відвідувачів, повторні візити й перегляди публічних сторінок, мову, категорію пристрою, джерело переходу та приблизну країну або область, якщо ці дані надає хостинг.

Щоб не рахувати один браузер як кількох відвідувачів, на пристрої зберігається випадковий анонімний ідентифікатор. Він не містить імені, електронної адреси чи інших контактних даних і використовується лише для узагальненої статистики платформи.

У статистиці відвідувань не зберігаються IP-адреси, імена чи електронні адреси звичайних відвідувачів; відомі роботи, технічні перевірки, перегляди адміністратора, службова адреса ChatGPT, адміністративний і приватний кабінети не відстежуються. Сигнал браузера «Не відстежувати» враховується. Географія є орієнтовною.

12. Звернення та зміни Політики

Питання щодо персональних даних можна надсилати на ekarpaty.ua@gmail.com або за поштовою адресою Асоціації.

Політика може оновлюватися через розвиток платформи або зміну законодавства. На сторінці завжди зазначається чинна версія; для істотних змін може бути запрошено нову згоду.