Політика системи захисту даних ASBL EUKR
Вступ
EUKR ASBL (далі – «EUKR») прагне захищати ваші персональні дані та поважати вашу конфіденційність. EUKR обробляє персональні дані відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR) та чинного бельгійського законодавства про захист даних, включаючи Закон Бельгії від 30 липня 2018 року про захист фізичних осіб стосовно обробки персональних даних.
У цій заяві про конфіденційність пояснюється причина обробки ваших персональних даних, спосіб збору, обробки та забезпечення захисту всіх наданих персональних даних, спосіб використання цієї інформації та ваші права щодо ваших персональних даних. У ній також зазначено контактну інформацію відповідального Контролера даних, якому ви можете скористатися своїми правами.
Чому і як ми обробляємо ваші персональні дані?
EUKR ASBL обробляє персональні дані, де це необхідно для функціонування та адміністрування асоціації та її проектів, відповіді на запити та повідомлення, управління відносинами з прихильниками, волонтерами, партнерами та іншими особами, які взаємодіють з EUKR, а також дотримання чинних правових та адміністративних зобов'язань.
Персональні дані можуть бути отримані, коли ви зв’язуєтесь з EUKR ASBL електронною поштою, телефоном, службою обміну повідомленнями або іншим каналом зв’язку, або коли ви іншим чином взаємодієте з EUKR ASBL або одним із її проектів.
Персональні дані не використовуються для автоматизованого прийняття рішень, включаючи профілювання.
На яких правових підставах ми обробляємо ваші персональні дані?
EUKR ASBL обробляє персональні дані лише тоді, коли застосовується законна підстава згідно зі статтею 6 GDPR. Залежно від мети обробки, це може включати:
(а) Стаття 6(1)(f) GDPR — обробка, необхідна для законних інтересів EUKR ASBL в управлінні асоціацією та її проектами, відповідях на запити та повідомлення, підтримці відносин з прихильниками, волонтерами, партнерами та іншими особами, які взаємодіють з EUKR, забезпеченні безпеки та належного функціонування її діяльності та запобіганні шахрайству або зловживанню;
(б) Стаття 6(1)(c) GDPR — обробка, необхідна для виконання правових, бухгалтерських, адміністративних або інших зобов’язань, що застосовуються до EUKR ASBL;
(с) Стаття 6(1)(b) GDPR — обробка, необхідна для виконання договору або для вжиття заходів на запит особи перед укладенням договору, де це можливо;
(г) Стаття 6(1)(a) GDPR — обробка на основі згоди, якщо згода спеціально вимагається або обрана як відповідна правова підстава. Якщо обробка ґрунтується на згоді, згоду можна відкликати в будь-який час, що не впливає на законність обробки, здійсненої до її відкликання.
Які персональні дані ми збираємо та обробляємо далі?
Персональні дані, що обробляються EUKR ASBL, залежать від характеру взаємодії та можуть включати:
- ідентифікаційні дані, такі як ім'я та прізвище, за необхідності;
- контактні дані, такі як адреса електронної пошти, номер телефону або інформація про обліковий запис служби обміну повідомленнями;
- зміст запитів, листування та інших повідомлень;
- інформація, необхідна для управління відносинами з волонтерами, прихильниками, партнерами або іншими особами, які взаємодіють з EUKR ASBL або її проектами;
- інформація щодо пожертвувань або інших форм підтримки, якщо така інформація отримана EUKR ASBL від постачальника платежів або підтримки;
- інші персональні дані, добровільно надані зацікавленою особою або необхідні для конкретної мети взаємодії.
EUKR ASBL обробляє лише ті персональні дані, які є релевантними та необхідними для мети, для якої вони були зібрані.
Як довго ми зберігаємо ваші персональні дані?
EUKR ASBL зберігає персональні дані лише стільки часу, скільки необхідно для цілей, для яких вони обробляються.
Застосовний термін зберігання залежить від характеру та мети обробки. Дані, пов’язані з листуванням та запитами, зберігаються лише стільки, скільки необхідно для управління комунікацією та будь-якими пов’язаними з цим подальшими діями. Дані, що стосуються волонтерів, партнерів та інших організаційних відносин, зберігаються стільки, скільки необхідно для управління відповідними відносинами та будь-якими подальшими адміністративними чи юридичними зобов’язаннями.
Персональні дані, що містяться в бухгалтерських, пожертвованих або фінансових записах, зберігаються протягом періоду, встановленого чинним бельгійським законодавством про бухгалтерський облік та оподаткування, який наразі зазвичай становить десять років.
Якщо закон вимагає довший термін зберігання, або якщо дані необхідні для встановлення, здійснення або захисту юридичних вимог, відповідні дані можуть зберігатися протягом цього довшого періоду.
Як ми захищаємо та охороняємо ваші персональні дані?
EUKR ASBL впроваджує відповідні технічні та організаційні заходи для захисту персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розголошення або доступу, враховуючи характер обробки та пов'язані з нею ризики.
Доступ до персональних даних обмежений уповноваженими особами, яким потрібен такий доступ для відповідної мети.
Якщо зовнішні постачальники послуг обробляють персональні дані від імені EUKR ASBL, вони зобов'язані обробляти дані відповідно до документованих інструкцій EUKR ASBL та чинного законодавства про захист даних, згідно з відповідними договірними угодами.
Якщо персональні дані передаються за межі Європейської економічної зони, EUKR ASBL забезпечує, щоб передача здійснювалася відповідно до Розділу V GDPR, зокрема, де це можливо, на основі рішення про адекватність або відповідних гарантій.
Хто має доступ до ваших персональних даних і кому вони розкриваються?
Доступ до персональних даних обмежений уповноваженими особами в EUKR ASBL, яким потрібна інформація для відповідної мети.
За необхідності персональні дані також можуть бути розкриті постачальникам послуг та обробникам, що діють від імені EUKR ASBL, включаючи постачальників хостингових, ІТ-, комунікаційних, платіжних, допоміжних, бухгалтерських чи інших адміністративних послуг.
Персональні дані також можуть бути розкриті професійним консультантам, компетентним органам державної влади або іншим одержувачам, якщо таке розкриття вимагається законом або необхідне для встановлення, здійснення або захисту правових вимог.
Зовнішні постачальники послуг, які обробляють персональні дані для власних цілей, діють відповідно до власних застосовних умов конфіденційності.
Які ваші права та як ви можете їх реалізувати?
Згідно з GDPR, ви можете мати такі права щодо ваших персональних даних:
- право доступу до ваших персональних даних (стаття 15 GDPR);
- право на виправлення неточних або неповних персональних даних (стаття 16 GDPR);
- право на видалення ваших персональних даних, якщо дотримано відповідних законодавчих умов (стаття 17 GDPR);
- право на обмеження обробки, де це можливо (стаття 18 GDPR);
- право на перенесення даних, якщо обробка здійснюється на основі згоди або договору автоматизованими засобами (стаття 20 GDPR);
- право заперечувати проти обробки даних на основі законних інтересів відповідно до статті 21 GDPR.
Якщо обробка здійснюється на основі вашої згоди, ви можете відкликати цю згоду в будь-який час. Відкликання не впливає на законність обробки, здійсненої до відкликання згоди.
Ви можете скористатися своїми правами, звернувшись до EUKR ASBL, використовуючи контактну інформацію, надану нижче.
Ви також маєте право подати скаргу до Бельгійського органу захисту даних (Autorité de protection des données / Gegevensbeschermingsautoriteit), якщо вважаєте, що обробка ваших персональних даних порушує чинне законодавство про захист даних.
Контактна інформація
Контролер даних
EUKR ASBL
Номер підприємства: 1016 370 651
Вулиця Еміля Ферона, 262/153
1060 Сен-Жиль, Брюссель, Бельгія
Електронна пошта: datacontrol@eukr.be
Якщо у вас є питання щодо обробки персональних даних або для здійснення ваших прав на захист даних, зверніться до EUKR ASBL за вказаною вище адресою або електронною поштою за адресою datacontrol@eukr.be .
Бельгійський орган із захисту даних
Ви маєте право подати скаргу до Бельгійського органу із захисту даних (Autorité de protection des données / Gegevensbeschermingsautoriteit):
Рю де ла Пресс, 35
1000 Брюссель, Бельгія
Електронна пошта: contact@apd-gba.be
Телефон: +32 (0)2 274 48 00