Polityka prywatności

1. Kto odpowiada za przetwarzanie danych

Administratorem danych jest organizacja pozarządowa „Międzynarodowa Dyplomatyczna Misja Humanitarna OBWE”, kod 44056953, ul. Zołotysta 22, Użhorod, 88000, Ukraina. Przetwarzanie odbywa się zgodnie z prawem ukraińskim i, gdy ma zastosowanie, RODO. Kontakt: idhm.osce@gmail.com lub +380 66 520 57 40.

2. Zakres niniejszej polityki

Polityka dotyczy odwiedzających stronę, osób zamawiających konsultację telefoniczną oraz przedstawicieli ujętych w elektronicznym rejestrze legitymacji. Zewnętrzne strony mają własne zasady prywatności.

3. Jakie dane przetwarzamy

Przy zamówieniu rozmowy przetwarzamy imię, telefon, czas wysłania i status zgłoszenia. Weryfikacja legitymacji wykorzystuje wpisany numer paszportu i po znalezieniu rekordu pokazuje imię i nazwisko, numery karty i paszportu, daty ważności oraz status. Hosting i analityka mogą przetwarzać adres IP, czas, stronę, przeglądarkę, urządzenie, system, przybliżoną lokalizację, źródło wejścia oraz zbiorcze dane o użyciu i wydajności. Przetwarzamy też dane przekazane e-mailem lub telefonicznie.

Wyłącznie po wyrażeniu zgody Google Analytics 4 otrzymuje dane o odsłonach i interakcjach, identyfikatory cookie, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację i źródło odwiedzin. Google przetwarza adres IP podczas odbierania żądania; zgodnie z zasadami GA4 nie jest on przechowywany w Analytics. Nie przekazujemy do Google Analytics imion, numerów telefonów, numerów paszportów ani treści formularzy.

4. W jakim celu wykorzystujemy dane

Dane służą do obsługi konsultacji, prowadzenia i weryfikacji rejestru, bezpiecznego działania strony, zapobiegania nadużyciom, badania incydentów, analityki zbiorczej, poprawy wydajności, realizacji obowiązków prawnych i ochrony uzasadnionych praw.

5. Podstawy prawne przetwarzania

Dane formularza przetwarzamy na podstawie zgody. Dane rejestru służą ewidencji, potwierdzaniu uprawnień i zapobieganiu oszustwom na podstawie zgody, relacji z przedstawicielem lub innej podstawy prawnej. Dane techniczne przetwarzamy dla bezpieczeństwa i wydajności w oparciu o uzasadniony interes albo zgodę, jeśli wymaga jej prawo.

Google Analytics, Vercel Web Analytics i Vercel Speed Insights uruchamiają się wyłącznie po dobrowolnej zgodzie na analitykę. Odmowa lub wycofanie zgody nie ogranicza funkcji strony.

6. Odbiorcy danych

Dostęp mają wyłącznie upoważnieni przedstawiciele. Nie sprzedajemy danych ani nie przekazujemy ich do reklam stron trzecich. Podmiotami przetwarzającymi są Supabase, Telegram i Vercel; dane mogą też zostać ujawnione, gdy wymaga tego prawo lub ochrona praw.

Google (Google Analytics 4) — do statystyk odwiedzin i interakcji po wyrażeniu zgody. Nie używamy tych danych do personalizacji reklam; sygnały reklamowe Google są wyłączone.

7. Międzynarodowe przekazywanie danych

Supabase, Telegram i Vercel działają międzynarodowo, więc dane mogą być przetwarzane poza Ukrainą, w tym w UE. Stosujemy dostępne zabezpieczenia umowne, techniczne i organizacyjne.

Po wyrażeniu zgody na Google Analytics Google i jego dostawcy mogą również przetwarzać dane poza Ukrainą i Europejskim Obszarem Gospodarczym, w tym w USA. Szczegóły: https://policies.google.com/privacy. Przekazywanie danych podlega odpowiednim warunkom usług i dostępnym zabezpieczeniom ochrony danych.

8. Okres przechowywania danych

Dane zgłoszenia przechowujemy do zakończenia kontaktu, a następnie usuwamy lub anonimizujemy, chyba że prawo wymaga dalszego przechowywania. Dane przedstawicieli przechowujemy przez okres uczestnictwa lub ważności legitymacji, a później tylko dla niezbędnej ewidencji i obowiązków prawnych. Zapytania o numer paszportu nie tworzą osobnej historii.

Wybór dotyczący analityki jest przechowywany w przeglądarce przez 180 dni. Analityczne pliki cookie Google są ustawione na maksymalnie 180 dni bez automatycznego odnawiania. Dane już przekazane Google są przechowywane zgodnie z ustawieniami usługi GA4; wycofanie zgody zatrzymuje przyszłe zbieranie, lecz nie usuwa automatycznie wcześniejszych danych.

9. Pliki cookie i analityka

Analityka działa wyłącznie w produkcyjnej wersji strony i po wybraniu ‚Akceptuję analitykę‘. Przed zgodą lub po odmowie Google Analytics, Vercel Web Analytics i Vercel Speed Insights nie są ładowane. Google Analytics używa plików _ga i _ga_* do rozróżniania odwiedzin i sesji. Vercel zapewnia zbiorczą statystykę bez cookie i pomiar wydajności. Reklamowe pliki cookie, personalizacja reklam i Google Signals są wyłączone.

W banerze można zaakceptować lub odrzucić analitykę. Wybór można zmienić lub wycofać zgodę w dowolnym momencie przez ‚Ustawienia cookie‘ w stopce. Wycofanie blokuje analitykę i usuwa dostępne dla strony pliki _ga i _ga_*. Wybór jest zapisany jako osce:analytics-consent:v1 w localStorage przez 180 dni; po upływie tego czasu lub wyczyszczeniu pamięci zapytamy ponownie. Gdy pamięć jest niedostępna, wybór dotyczy tylko bieżącej strony.

Niezbędne lokalne zapisanie wyboru nie służy śledzeniu. Chroniony panel administracyjny używa niezbędnego pliku sesji uwierzytelniania HttpOnly z okresem ważności ośmiu godzin. W panelu administracyjnym i CMS analityka jest wyłączona.

10. Twoje prawa

W granicach prawa możesz żądać informacji, dostępu, sprostowania, usunięcia lub ograniczenia, wnieść sprzeciw, wycofać zgodę i złożyć skargę do ukraińskiego Rzecznika Praw Człowieka lub sądu. Dla ochrony danych możemy zweryfikować tożsamość.

11. Bezpieczeństwo i odpowiedzialne korzystanie

Stosujemy szyfrowanie, kontrolę dostępu, walidację danych i limity żądań, lecz nie można zagwarantować pełnego bezpieczeństwa internetu. Nie przesyłaj formularzem kopii dokumentów, danych bankowych, haseł, danych medycznych ani innych niezamówionych informacji wrażliwych.

12. Zmiany polityki

Możemy aktualizować politykę po zmianie funkcji, dostawców lub prawa. Aktualna wersja i data zmiany zawsze będą dostępne na tej stronie.