Угода про обробку даних

Ця Угода про обробку даних укладається між HolyDonation і кожною організацією, яка отримує пожертви через платформу. Вона є частиною наших Умов обслуговування та діє з моменту, коли ваша організація починає користуватися платформою.

У ній описано, як ми від вашого імені обробляємо персональні дані ваших жертводавців, підписників розсилки та вашої команди, і за що відповідає кожна зі сторін.

1. Ролі сторін

Пожертви зараховуються безпосередньо на ваш власний підключений платіжний рахунок. Ви вирішуєте, для яких цілей використовується інформація жертводавців, тому ви є контролером цих даних.

Ми обробляємо ці дані від вашого імені та за вашими вказівками, тому ми є обробником. Ваші вказівки надаються через налаштування та функції, які ви використовуєте в панелі керування, а також через будь-які письмові вказівки, які ви нам надсилаєте.

Щодо обробки, яку ми здійснюємо від власного імені — забезпечення роботи та безпеки платформи, діагностика збоїв, вимірювання використання нашого сайту, верифікація організацій і виставлення рахунків, — ми діємо як контролер, і застосовується наша Політика конфіденційності.

2. Предмет, строк і мета

Обробка, яку ми здійснюємо для вас, полягає в такому:

• Предмет: Обробка персональних даних ваших жертводавців, підписників розсилки та членів команди в обсязі, потрібному для надання вам платформи.
• Строк: Протягом усього часу використання платформи вашою організацією, а після цього — лише в межах строків зберігання, зазначених у нашій Політиці конфіденційності.
• Мета: Приймання та облік пожертв, видача квитанцій і договорів, надання вашої панелі керування та звітів, а також надсилання ініційованих вами повідомлень.

3. Категорії персональних даних і суб'єкти даних

Суб'єкти даних

• Жертводавці, зокрема разові та регулярні
• Підписники розсилки організації
• Члени команди організації, які користуються панеллю керування

Категорії персональних даних

• Ім'я та адреса електронної пошти
• Сума пожертви, валюта, дата та обрана мета
• Країна та мова, обрана для спілкування
• Повідомлення, написані жертводавцем, якщо він вирішить його залишити
• Ідентифікаційні дані, потрібні для підписаного договору пожертви, зокрема національний ідентифікаційний номер або реєстраційний номер компанії та юридична адреса

Ми не запитуємо у вас або у ваших жертводавців персональні дані особливих категорій, і платформа не призначена для їх зберігання. Будь ласка, не вводьте в поля вільного тексту відомості про здоров'я, політичні погляди тощо. Зауважте, що сам факт пожертви релігійній організації може розкривати релігійні переконання; ми поводимося із записами про пожертви відповідно й використовуємо їх виключно для надання вам платформи.

4. Наші обов'язки як обробника

• Ми обробляємо персональні дані лише за вашими задокументованими вказівками, зокрема щодо передавання за межі Європейського економічного простору, якщо інше не вимагається законом — у такому разі ми повідомляємо вас до початку обробки, якщо закон цього не забороняє.
• Усі, кому ми надаємо доступ до персональних даних, зобов'язані дотримуватися конфіденційності.
• Ми вживаємо належних технічних та організаційних заходів безпеки, описаних у розділі 8.
• Ми допомагаємо вам відповідати на запити жертводавців, підписників і членів команди, які реалізують свої права у сфері захисту даних.
• Ми повідомляємо вас без невиправданої затримки після того, як нам стане відомо про порушення безпеки персональних даних, що стосується ваших даних, і допомагаємо вам виконати ваші обов'язки щодо повідомлення.
• Коли ви припиняєте користуватися платформою, ми видаляємо або повертаємо ваші персональні дані, за винятком випадків, коли ми зобов'язані зберігати їх за законом.
• Ми надаємо інформацію, потрібну для підтвердження дотримання цієї угоди, і допускаємо перевірки, що проводяться вами або призначеним вами аудитором, за розумного повідомлення та не частіше одного разу на рік, якщо наглядовий орган не вимагає іншого.

5. Ваші обов'язки як контролера

• Ви забезпечуєте наявність законної підстави для персональних даних, які збираєте через платформу.
• Ви надаєте своїм жертводавцям і підписникам власне повідомлення про конфіденційність, у якому описано, як ви використовуєте їхню інформацію.
• Ви є відправником будь-якої розсилки, яку надсилаєте через платформу. Ви отримуєте згоду там, де вона потрібна, зберігаєте її підтвердження та виконуєте запити про відписку.
• Ви підтримуєте інформацію у своєму обліковому записі в актуальному стані й не даєте нам вказівок обробляти персональні дані з порушенням законодавства про захист даних.

6. Субобробники

Для надання платформи ми користуємося послугами таких субобробників. Користуючись платформою, ви надаєте загальний дозвіл на їх залучення.

Якщо ми додаємо або замінюємо субобробника, ми оновлюємо цю сторінку до набрання зміною чинності та, якщо зміна суттєво впливає на обробку ваших даних, повідомляємо власника облікового запису електронною поштою. Якщо ви заперечуєте з обґрунтованих міркувань захисту даних, ви можете припинити використання платформи.

7. Міжнародна передача даних

Якщо субобробник обробляє персональні дані за межами Європейського економічного простору, передавання здійснюється на підставі стандартних договірних положень, схвалених Європейською Комісією, або іншого дозволеного законом механізму.

8. Заходи безпеки

Ми підтримуємо щонайменше такі заходи:

• Шифрування даних під час передавання
• Доступ до робочих даних обмежено поіменно визначеними працівниками
• Розмежування даних кожної організації, що забезпечується під час кожного запиту
• Фіксована історія змін облікових записів та організацій
• Регулярне резервне копіювання

9. Контакти

З будь-яким питанням щодо цієї угоди або щоб подати запит за нею, зв'яжіться з нами:

service@holydonation.com