Политика конфиденциальности

1. Кто отвечает за данные

2. Какие данные мы обрабатываем

В зависимости от взаимодействия с нами это могут быть:

• данные, отправленные через формы контакта, волонтёрства, пожертвования, подписки или другие формы;
• email и история переписки при обращении к нам;
• технические данные, необходимые для работы и безопасности сайта;
• агрегированную информацию об использовании сайта, получаемую через конфиденциальную аналитику без аналитических cookie и постоянных идентификаторов посетителя;
• отдельно — данные необязательной аналитики, если пользователь разрешил аналитику по согласию;
• данные, связанные с оплатой, которые обрабатывает выбранный платёжный провайдер.

Мы не продаём персональные данные.

3. Зачем мы их обрабатываем

Персональные данные используются только для конкретных целей: ответить на обращение, рассмотреть заявку волонтёра, вести запрошенную подписку, принять пожертвование, обеспечивать безопасность, понимать агрегированное использование сайта с помощью конфиденциального измерения, улучшать сайт с помощью необязательной аналитики по согласию и выполнять юридические обязанности.

Правовое основание зависит от цели и может включать согласие, действия по запросу пользователя, законный интерес или юридическую обязанность.

4. Формы и поставщики сервисов

Форма волонтёрской заявки работает через monday.com WorkForms. Заявки хранятся в закрытом рабочем пространстве monday.com, используемом для координации волонтёров.

Для готовящихся инициатив, включая Peaceful Worlds, отдельная форма monday.com WorkForms собирает необязательное имя, обязательный email, выбранный проект, цель обращения и добровольное сообщение. Сведения попадают в приватную доску интереса к проектам и используются только для ответа на обращения или планирования участия. Для обработки обращения форма запрашивает отдельное согласие на обработку данных.

Дополнительный необязательный пункт, по умолчанию выключенный, позволяет согласиться на одно письмо о запуске выбранного проекта. Сейчас у нас нет действующей рассылки, отправители заявок не подписываются автоматически и массовые рекламные письма из этой формы не отправляются. Согласие на разовое уведомление можно отозвать через hello@peaceful-world.org до отправки.

Пожертвования и платежи обрабатывает выбранный пользователем провайдер — например, Stripe для оплаты картой и управления подпиской, Wise для банковских переводов или сервисы для криптовалютных платежей. Эти провайдеры обрабатывают платёжные данные в соответствии со своими политиками конфиденциальности.

Если пользователь подписывается на email-обновления, выбранный почтовый сервис обрабатывает адрес для доставки и управления подпиской.

5. Аналитика и cookie

Для конфиденциальной статистики сайта наряду с основной аналитикой Google Analytics 4 по согласию мы используем Umami Cloud. В нашей конфигурации Umami не устанавливает аналитические cookie или идентификаторы в хранилище браузера. Сервис измеряет просмотры, пути страниц, источники переходов, примерную географию и типы устройств и может формировать анонимные сессии из технических данных запроса, включая IP-адрес и характеристики браузера. Мы не передаём пользовательские идентификаторы, собственные события, параметры URL или якоря; учитываем Do Not Track. Umami может работать независимо от выбора необязательных cookie Google Analytics с учётом применимого законодательства.

На публичном сайте Google Analytics 4 может отправлять ограниченные измерения просмотров ещё до выбора посетителя, когда analytics_storage запрещено и аналитические cookie не устанавливаются. Такие запросы могут включать технические заголовки браузера и сведения о странице или источнике перехода. После разрешения аналитики Google может использовать cookie и собирать дополнительные события взаимодействия с сайтом. При отказе мы отключаем дальнейшие запросы Google Analytics со стороны сайта. Рекламное хранилище, рекламные пользовательские данные и персонализация остаются выключенными.

6. Срок хранения

Мы храним данные только столько, сколько разумно необходимо для цели сбора, включая юридические, бухгалтерские, защитные и спорные вопросы. Для отдельных сервисов могут действовать более короткие сроки. Заявки волонтёров, для которых не нашлось подходящей роли, обычно хранятся до 12 месяцев после подачи или последнего контакта, если волонтёрское взаимодействие не началось. Обращения по проектам и запросы на разовое уведомление о запуске пересматриваются и обычно удаляются после 12 месяцев без дальнейшего контакта либо раньше после выполнения цели, если продолжающееся сотрудничество или закон не требуют иного.

7. Международные передачи

Некоторые поставщики сервисов могут обрабатывать данные за пределами Европейской экономической зоны. Когда GDPR требует дополнительных гарантий, применяются предусмотренные соответствующим провайдером механизмы, например решения об адекватности или утверждённые договорные гарантии.

8. Твои права

Когда применяется GDPR, можно запросить доступ, исправление или удаление данных, ограничение обработки, возразить против обработки, получить переносимую копию и отозвать согласие в любой момент без влияния на законность предыдущей обработки.

Для запроса: hello@peaceful-world.org. Также можно обратиться с жалобой в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon).

9. Дети

Публичный сайт не предназначен для сознательного сбора персональных данных детей без соответствующего правового основания и, когда это требуется, участия родителя или законного представителя.

10. Изменения

Политика обновляется при существенных изменениях обработки данных или сервисов. Текущая версия указана ниже.