Політика конфіденційності

1. Хто відповідає за обробку даних

Володільцем персональних даних є громадська організація «Міжнародна Дипломатична Гуманітарна місія “ОБСЄ”», код ЄДРПОУ 44056953 (далі — «Організація»). Місцезнаходження: 88000, Україна, Закарпатська область, м. Ужгород, вул. Золотиста, буд. 22.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та, коли він застосовується, Загального регламенту Європейського Союзу про захист даних (GDPR).

З питань конфіденційності та реалізації прав щодо персональних даних звертайтеся за електронною адресою idhm.osce@gmail.com або телефоном +380 66 520 57 40.

2. На кого та на що поширюється ця політика

Політика застосовується до відвідувачів цього сайту, осіб, які замовляють телефонну консультацію, а також представників Організації, відомості про яких обробляються в електронному реєстрі посвідчень.

Зовнішні сайти, на які ведуть посилання з наших сторінок, мають власні правила конфіденційності. Організація не визначає порядок обробки даних на таких ресурсах.

3. Які дані ми обробляємо

Лише після вашої згоди Google Analytics 4 отримує дані про перегляди сторінок і взаємодію з сайтом, ідентифікатори cookie, тип пристрою та браузера, приблизне місцезнаходження і джерело переходу. Google обробляє IP-адресу під час отримання запиту; за правилами GA4 вона не зберігається в Analytics. Ми не передаємо в Google Analytics імена, телефони, номери паспортів або вміст форм.

• Під час замовлення дзвінка: ім’я, номер телефону, дата і час надсилання звернення та його поточний статус.
• Під час перевірки посвідчення: введений номер паспорта. Якщо запис знайдено, сервіс отримує з реєстру та показує ім’я і прізвище, номер картки, номер паспорта, дати видачі та закінчення дії картки, а також статус представника.
• Під час користування сайтом: IP-адреса, дата і час запиту, адреса сторінки, тип браузера та пристрою, операційна система, приблизна країна або регіон, джерело переходу, а також знеособлені показники відвідуваності й швидкодії. Частину цих даних автоматично обробляють постачальник хостингу та сервіси аналітики.
• Якщо ви самостійно звертаєтеся електронною поштою або телефоном, ми обробляємо надані вами контактні дані та зміст звернення.

4. Для чого ми використовуємо дані

• щоб прийняти звернення, зв’язатися з вами та надати консультацію щодо дипломатичного бізнес-клубу;
• щоб вести реєстр представників і підтверджувати дійсність посвідчень;
• щоб забезпечувати роботу сайту, запобігати зловживанням, обмежувати автоматизовані запити та розслідувати технічні інциденти;
• щоб отримувати зведену статистику відвідуваності та покращувати зручність і швидкодію сайту;
• щоб виконувати вимоги законодавства та захищати законні права й інтереси Організації та інших осіб.

5. Правові підстави обробки

Дані з форми замовлення дзвінка ми обробляємо на підставі вашої добровільної згоди, яку ви надаєте, встановлюючи відповідну позначку перед надсиланням форми. Ви можете не надавати ці дані, але тоді ми не зможемо опрацювати заявку та зателефонувати вам.

Дані реєстру представників обробляються для ведення обліку, підтвердження повноважень та запобігання неправомірному використанню посвідчень — на підставі згоди, правовідносин з відповідною особою та/або іншої підстави, передбаченої законодавством, залежно від конкретних обставин.

Технічні дані обробляються для належної та безпечної роботи сайту і на підставі законного інтересу Організації в захисті ресурсу та розумінні його ефективності. Коли закон вимагає згоди на окремий спосіб обробки, така обробка здійснюється лише після отримання згоди.

Google Analytics, Vercel Web Analytics і Vercel Speed Insights запускаються лише після добровільної згоди на аналітику. Відмова або відкликання згоди не обмежують доступ до функцій сайту.

6. Кому можуть передаватися дані

Доступ до даних мають лише уповноважені представники Організації, яким вони потрібні для виконання службових обов’язків. Ми не продаємо персональні дані та не передаємо їх третім особам для їхньої власної реклами.

Google (Google Analytics 4) — для статистики відвідувань і взаємодії з сайтом після вашої згоди. Дані не використовуються нами для рекламної персоналізації; рекламні сигнали Google вимкнено.

• Supabase — для зберігання звернень і даних реєстру;
• Telegram — для надсилання уповноваженим представникам Організації повідомлення з ім’ям і номером телефону заявника;
• Vercel — для розміщення сайту, обробки вебзапитів, зведеної аналітики відвідуваності та вимірювання швидкодії;
• державні органи, суди або інші особи — лише коли цього вимагає закон або це необхідно для захисту законних прав.

7. Міжнародне передавання даних

Supabase, Telegram і Vercel є міжнародними сервісами, тому дані можуть оброблятися на серверах за межами України, зокрема в країнах Європейського Союзу та інших юрисдикціях, де працюють ці постачальники або їхні субпідрядники. У такому разі Організація використовує налаштування сервісів, договори та інші доступні правові й організаційні заходи для належного захисту даних.

За згоди на Google Analytics дані також можуть оброблятися Google та його постачальниками за межами України та Європейської економічної зони, зокрема у США. Детальніше про обробку Google: https://policies.google.com/privacy. Для міжнародних передавань застосовуються відповідні умови сервісів і доступні механізми захисту даних.

8. Як довго зберігаються дані

Дані зі звернення зберігаються до завершення комунікації та вирішення пов’язаних із ним питань. Після досягнення мети або відкликання згоди вони видаляються чи знеособлюються, якщо подальше зберігання не потрібне для виконання вимог законодавства або захисту від правових вимог.

Дані представників зберігаються протягом строку участі або дії посвідчення, а після його завершення — лише настільки довго, наскільки це необхідно для документування діяльності Організації, запобігання шахрайству, виконання юридичних обов’язків або захисту законних прав.

Введений для перевірки номер паспорта не додається до окремої історії пошуків у базі даних сайту. Технічні та аналітичні дані зберігаються протягом строків, установлених відповідними постачальниками сервісів та налаштуваннями Організації.

Ваш вибір щодо аналітики зберігається у локальному сховищі браузера протягом 180 днів. Аналітичні cookie Google налаштовані на строк до 180 днів без автоматичного подовження. Дані, які вже передано Google, зберігаються відповідно до налаштувань ресурсу GA4; відкликання згоди припиняє майбутнє збирання, але не видаляє раніше передані дані автоматично.

9. Файли cookie та аналітика

Аналітика працює лише у виробничій версії сайту та після натискання «Прийняти аналітику». До згоди або після відмови Google Analytics, Vercel Web Analytics і Vercel Speed Insights не завантажуються. Google Analytics використовує cookie _ga та _ga_* для розрізнення відвідувань і сеансів. Vercel надає зведену аналітику без cookie та вимірює швидкодію. Рекламні cookie, рекламна персоналізація та Google Signals не використовуються.

У банері можна прийняти або відхилити аналітику. Змінити вибір або відкликати згоду можна будь-коли через «Налаштування cookie» у футері. Після відкликання аналітика блокується, а доступні цьому сайту cookie _ga та _ga_* видаляються. Рішення зберігається під ключем osce:analytics-consent:v1 у localStorage на 180 днів; після закінчення строку або очищення сховища ми знову запитаємо ваш вибір. Якщо сховище недоступне, рішення діє лише на поточній сторінці.

Необхідне локальне збереження вибору не використовується для відстеження. У захищеній адміністративній частині використовується необхідний сеансовий HttpOnly-cookie для авторизації працівників із терміном дії 8 годин. Аналітика в адміністративній частині та CMS вимкнена.

10. Ваші права

У межах, установлених законодавством, ви маєте право знати про джерела, місцезнаходження, мету та порядок обробки своїх даних; отримати доступ до них; вимагати виправлення недостовірних даних; заперечити проти обробки; вимагати видалення або обмеження обробки; відкликати згоду; а також звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. Для виконання запиту ми можемо попросити відомості, необхідні для підтвердження вашої особи та запобігання розголошенню даних сторонній людині.

11. Безпека та відповідальне користування

Ми застосовуємо технічні та організаційні заходи для захисту даних, зокрема шифрування з’єднання, обмеження доступу, перевірку вхідних даних і захист форм від надмірної кількості запитів. Водночас жоден спосіб передавання або зберігання інформації в інтернеті не може гарантувати абсолютну безпеку.

Не надсилайте через форму замовлення дзвінка копії документів, банківські реквізити, паролі, медичні відомості або іншу інформацію, якої форма не запитує. Використовуйте сервіс перевірки посвідчень лише з правомірною метою.

12. Зміни до політики

Ми можемо оновлювати цю політику у разі зміни функцій сайту, постачальників сервісів або вимог законодавства. Актуальна редакція завжди розміщується на цій сторінці із зазначенням дати оновлення. Істотні зміни, коли це необхідно, будуть доведені до відома користувачів додатковим повідомленням на сайті.