Соглашение об обработке данных

Настоящее Соглашение об обработке данных заключается между HolyDonation и каждой организацией, получающей пожертвования через платформу. Оно является частью наших Условий обслуживания и действует с момента, когда ваша организация начинает пользоваться платформой.

В нём описано, как мы от вашего имени обрабатываем персональные данные ваших жертвователей, подписчиков рассылки и вашей команды, и за что отвечает каждая из сторон.

1. Роли сторон

Пожертвования зачисляются напрямую на ваш собственный подключённый платёжный счёт. Вы решаете, для каких целей используется информация жертвователей, поэтому вы являетесь контролёром этих данных.

Мы обрабатываем эти данные от вашего имени и по вашим указаниям, поэтому мы являемся обработчиком. Ваши указания даются через настройки и функции, которые вы используете в панели управления, а также через любые письменные указания, которые вы нам направляете.

В отношении обработки, которую мы осуществляем от своего имени — обеспечение работы и безопасности платформы, диагностика сбоев, измерение использования нашего сайта, верификация организаций и выставление счетов, — мы действуем как контролёр, и применяется наша Политика конфиденциальности.

2. Предмет, срок и цель

Обработка, которую мы осуществляем для вас, заключается в следующем:

• Предмет: Обработка персональных данных ваших жертвователей, подписчиков рассылки и членов команды в объёме, необходимом для предоставления вам платформы.
• Срок: В течение всего времени использования платформы вашей организацией, а после — только в пределах сроков хранения, указанных в нашей Политике конфиденциальности.
• Цель: Приём и учёт пожертвований, выдача квитанций и договоров, предоставление вашей панели управления и отчётов, а также отправка инициированных вами сообщений.

3. Категории персональных данных и субъекты данных

Субъекты данных

• Жертвователи, включая разовых и регулярных
• Подписчики рассылки организации
• Члены команды организации, использующие панель управления

Категории персональных данных

• Имя и адрес электронной почты
• Сумма пожертвования, валюта, дата и выбранная цель
• Страна и язык, выбранный для общения
• Сообщения, написанные жертвователем, если он решит их оставить
• Идентификационные данные, необходимые для подписанного договора пожертвования, включая национальный идентификационный номер либо регистрационный номер компании и юридический адрес

Мы не запрашиваем у вас или у ваших жертвователей персональные данные особых категорий, и платформа не предназначена для их хранения. Пожалуйста, не вводите в поля свободного текста сведения о здоровье, политических взглядах и тому подобное. Учтите, что сам факт пожертвования религиозной организации может раскрывать религиозные убеждения; мы обращаемся с записями о пожертвованиях соответственно и используем их исключительно для предоставления вам платформы.

4. Наши обязанности как обработчика

• Мы обрабатываем персональные данные только по вашим документированным указаниям, в том числе в отношении передачи за пределы Европейской экономической зоны, если иное не требуется по закону — в этом случае мы информируем вас до начала обработки, если закон этого не запрещает.
• Все, кому мы предоставляем доступ к персональным данным, связаны обязанностью соблюдать конфиденциальность.
• Мы принимаем надлежащие технические и организационные меры безопасности, описанные в разделе 8.
• Мы помогаем вам отвечать на запросы жертвователей, подписчиков и членов команды, реализующих свои права в области защиты данных.
• Мы уведомляем вас без неоправданной задержки после того, как нам станет известно о нарушении безопасности персональных данных, затрагивающем ваши данные, и помогаем вам выполнить ваши обязанности по уведомлению.
• Когда вы прекращаете пользоваться платформой, мы удаляем или возвращаем ваши персональные данные, за исключением случаев, когда мы обязаны хранить их по закону.
• Мы предоставляем информацию, необходимую для подтверждения соблюдения настоящего соглашения, и допускаем проверки, проводимые вами или назначенным вами аудитором, при разумном уведомлении и не чаще одного раза в год, если надзорный орган не требует иного.

5. Ваши обязанности как контролёра

• Вы обеспечиваете наличие законного основания для персональных данных, собираемых вами через платформу.
• Вы предоставляете своим жертвователям и подписчикам собственное уведомление о конфиденциальности, описывающее, как вы используете их информацию.
• Вы являетесь отправителем любой рассылки, которую отправляете через платформу. Вы получаете согласие там, где оно требуется, храните его подтверждение и выполняете запросы об отписке.
• Вы поддерживаете информацию в своей учётной записи в актуальном состоянии и не даёте нам указаний обрабатывать персональные данные в нарушение законодательства о защите данных.

6. Субобработчики

Для предоставления платформы мы используем следующих субобработчиков. Пользуясь платформой, вы даёте общее разрешение на их привлечение.

Если мы добавляем или заменяем субобработчика, мы обновляем эту страницу до вступления изменения в силу и, если изменение существенно затрагивает обработку ваших данных, уведомляем владельца учётной записи по электронной почте. Если вы возражаете по обоснованным соображениям защиты данных, вы можете прекратить использование платформы.

7. Международная передача данных

Если субобработчик обрабатывает персональные данные за пределами Европейской экономической зоны, передача осуществляется на основании стандартных договорных условий, одобренных Европейской комиссией, или иного разрешённого законом механизма.

8. Меры безопасности

Мы поддерживаем как минимум следующие меры:

• Шифрование данных при передаче
• Доступ к рабочим данным ограничен поимённо определёнными сотрудниками
• Разделение данных каждой организации, обеспечиваемое при каждом запросе
• Фиксируемая история изменений учётных записей и организаций
• Регулярное резервное копирование

9. Контакты

По любым вопросам о настоящем соглашении или для подачи запроса по нему свяжитесь с нами:

service@holydonation.com