Политика конфиденциальности

1. Кто отвечает за данные

2. Какие данные мы обрабатываем

В зависимости от взаимодействия с нами это могут быть:

• данные, отправленные через формы контакта, волонтёрства, пожертвования, подписки или другие формы;
• email и история переписки при обращении к нам;
• технические данные, необходимые для работы и безопасности сайта;
• аналитические данные сайта — только когда для этого дано необходимое согласие;
• данные, связанные с оплатой, которые обрабатывает выбранный платёжный провайдер.

Мы не продаём персональные данные.

3. Зачем мы их обрабатываем

Персональные данные используются только для конкретных целей: ответить на обращение, рассмотреть заявку волонтёра, вести запрошенную подписку, принять пожертвование, обеспечивать безопасность, улучшать сайт с помощью аналитики по согласию и выполнять юридические обязанности.

Правовое основание зависит от цели и может включать согласие, действия по запросу пользователя, законный интерес или юридическую обязанность.

4. Формы и поставщики сервисов

Формы сайта могут обрабатываться через Tilda и передаваться в сервисы, которые мы используем для конкретного процесса. Например, заявки волонтёров сохраняются в приватном рабочем пространстве Monday.com для координации.

Пожертвования и платежи могут обрабатываться внешними провайдерами, включая Donorbox, Wise или сервисы для криптовалютных платежей. Они обрабатывают платёжные данные в соответствии со своими политиками конфиденциальности.

Если пользователь подписывается на email-обновления, выбранный почтовый сервис обрабатывает адрес для доставки и управления подпиской.

5. Аналитика и cookie

Необязательные аналитические cookie и аналогичные технологии не должны запускаться до согласия через наши настройки cookie. От необязательных cookie можно отказаться и позднее изменить выбор.

6. Срок хранения

Мы храним данные только столько, сколько разумно необходимо для цели сбора, включая юридические, бухгалтерские, защитные и спорные вопросы. Для отдельных сервисов могут действовать более короткие сроки. Заявки волонтёров, для которых не нашлось подходящей роли, обычно хранятся до 12 месяцев после подачи или последнего контакта, если волонтёрское взаимодействие не началось.

7. Международные передачи

Некоторые поставщики сервисов могут обрабатывать данные за пределами Европейской экономической зоны. Когда GDPR требует дополнительных гарантий, применяются предусмотренные соответствующим провайдером механизмы, например решения об адекватности или утверждённые договорные гарантии.

8. Твои права

Когда применяется GDPR, можно запросить доступ, исправление или удаление данных, ограничение обработки, возразить против обработки, получить переносимую копию и отозвать согласие в любой момент без влияния на законность предыдущей обработки.

Для запроса: hello@peaceful-world.org. Также можно обратиться с жалобой в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

9. Дети

Публичный сайт не предназначен для сознательного сбора персональных данных детей без соответствующего правового основания и, когда это требуется, участия родителя или законного представителя.

10. Изменения

Политика обновляется при существенных изменениях обработки данных или сервисов. Текущая версия указана ниже.