Офіційний текст цього документа — українською. English translation will follow.
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Громадська організація «Серце Перуна» - сайт www.heartofperun.com
Версія Політики Конфіденційності №1.0 від 20.10.2026
Набирає чинності з дати публікації: 23 жовтня 2026
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ ТА ПРАВОВА ОСНОВА
1.1. Ця Політика Конфіденційності та захисту персональних даних (далі - Політика) пояснює, які персональні дані збирає Громадська організація «Серце Перуна» (далі - Організація) на вебсайті www.heartofperun.com (надалі - Сайт), від Користувачів і благодійників (надалі - Користувачі), навіщо, на якій підставі, кому передає, як довго зберігає і як ви можете керувати ними.
1.2. Ця Політика розроблена відповідно до Закону України “Про захист персональних даних”, Закону України “Про електронну комерцію”, а також Закону України “Про інформацію”, Закону України “Про благодійну діяльність та благодійні організації”.
1.3. Використовуючи Сайт або здійснюючи благодійну пожертву (акцептуючи Договір публічної оферти), ви ознайомлюєтеся з цією Політикою. Ми обробляємо ваші персональні дані на підставах, зазначених у розділі 5. Там, де обробка ґрунтується на вашій згоді (наприклад, публікація вашого імені як благодійника), ми окремо запитуємо її й ви можете відкликати її в будь-який час.
1.4. Політика діє для відвідувачів сайту www.heartofperun.com - благодійників (осіб, які вносять пожертви) і всіх, хто пише Організації.
1.5. Сайт Організації - www.heartofperun.com є платформою для ознайомлення з нашими проєктами, поточною діяльністю та місією. Щоб забезпечити цю взаємодію, ми збираємо певну інформацію від відвідувачів сайту. Наша мета - збирати лише необхідні дані. Ми ніколи не передаємо або не продаємо ваші дані третім особам без законної підстави, крім випадків, описаних у цій Політиці.
2. СКЛАД ТА СПОСОБИ ЗБОРУ ПЕРСОНАЛЬНИХ ДАНИХ
2.1. Під час взаємодії з сайтом Організації (коли ви робите пожертву, пишете нам на email чи в соціальних мережах, відвідуєте сайт) ми можемо обробляти такі категорії даних:
- прізвище, ім'я, по батькові або назву платника;
- адресу електронної пошти;
- відомості про платіж: сума, валюта, дата, статус, ідентифікатор транзакції, призначення платежу, а для банківського переказу ще й номер рахунку платника;
- зміст ваших листів і повідомлень;
- технічні дані відвідування сайту: IP-адреса, тип пристрою й браузера, сторінка, час відвідування.
Докладніше про те, які саме дані ми отримуємо в кожній ситуації, див. таблицю в розділі 4.
2.2. Вносячи пожертву, ви підтверджуєте, що ознайомилися з цією Політикою. Вона не замінює Публічну оферту про внесення пожертви, яка розміщена за адресою https://heartofperun.com/offer.html.
ВАЖЛИВЕ ЗАСТЕРЕЖЕННЯ ЩОДО ФІНАНСОВИХ ДАНИХ: Організація в жодному разі не збирає, не обробляє і не зберігає банківські дані Користувачів (номер платіжної картки, строк її дії, CVV/CVC-коди, паролі). Введення цих даних та обробка транзакцій здійснюється виключно на захищених сторінках сертифікованих платіжних систем-партнерів (еквайєрів).
3. ХТО ОБРОБЛЯЄ ВАШІ ДАНІ (ВОЛОДІЛЕЦЬ)
Володільцем персональних даних Користувачів Сайту є ГРОМАДСЬКА ОРГАНІЗАЦІЯ “Серце Перуна” (код ЄДРПОУ 46323485)
Адреса: Україна, м. Львів, вул. Ірини Фаріон, 1, 79007
e-mail для питань щодо даних: heartofperun@gmail.com
Відповідальна за дані особа: Голова Організації
4. ЯКІ ДАНІ МИ ЗБИРАЄМО
4.1. Персональні дані Користувачів обробляються Організацією виключно з некомерційною метою. Цілі обробки наведені в розділі 5
4.2.
| Ситуація | Які дані | Звідки |
|---|---|---|
| Пожертва через платіжний сервіс | інформація про платіж, яку передає платіжний сервіс: сума, валюта, дата, статус, ідентифікатор транзакції та, залежно від способу оплати, ім'я й email платника | від платіжного сервісу |
| Банківський переказ | прізвище, ім'я, по батькові або назва платника, рахунок, сума, дата, призначення платежу | від банку |
| Регулярна пожертва (якщо ви її налаштували) | те саме та ідентифікатор підписки (без даних картки) | від платіжного сервісу |
| Ви пишете нам на email | ваша адреса, ім'я (якщо вказали) і текст листа | від вас |
| Відвідування сайту | IP-адреса, тип пристрою й браузера, сторінка, час відвідування (стандартні журнали сервера) | автоматично, на стороні хостингу |
| Ви пишете нам у соцмережах/месенджері | зміст повідомлення, ваше ім'я та профіль у соцмережі | від вас, через сервіс Meta (який обробляє їх за власними правилами) |
4.3. Наразі сайт не має форм зворотного зв'язку, реєстрації, розсилки чи коментарів. Якщо ми їх запровадимо, ми оновимо цю Політику до початку збору відповідних даних.
4.4. Дані банківської картки ми не збираємо і не зберігаємо. Номер картки, термін дії та CVV вводяться тільки на захищеній сторінці платіжного сервісу, зокрема, LiqPay (АТ КБ «ПриватБанк»). Докладніше: Політика приватності ПриватБанку та Повідомлення про обробку cookie-файлів ПриватБанку. Організація отримує лише підтвердження оплати та перелік даних, зазначений вище.
4.5. Ми не збираємо особливі категорії даних (здоров'я, політичні погляди, релігію тощо) і просимо не надсилати їх у листах і повідомленнях. Якщо ви повідомили такі дані добровільно, ми використаємо їх лише для відповіді вам і видалимо за запитом.
4.6. Ви можете внести пожертву, не називаючи імені, у межах, які дозволяє платіжний сервіс. Платіжний сервіс і банк усе одно обробляють дані платника за своїми правилами.
4.7. Надання даних для здійснення пожертви обмежене тим, що необхідно платіжному сервісу. Без цих даних платіж неможливий. Решта даних (імʼя для подяки, листування) надається добровільно.
5. ДЛЯ ЧОГО І НА ЯКІЙ ПІДСТАВІ МИ ОБРОБЛЯЄМО ДАНІ
5.1. Цілі та правові підстави обробки:
| Мета | Правова підстава |
|---|---|
| Прийняти й обліковувати пожертву | виконання договору пожертви (публічної оферти) |
| Бухгалтерський і податковий облік, звітність, відповіді на запити органів, фінансовий моніторинг | виконання обов'язків, визначених законом |
| Публічні звіти про надходження й використання пожертв без ваших персональних даних | виконання обов'язків, визначених законом; законний інтерес Організації у прозорості |
| Відповіді на ваші листи | законний інтерес Організації; вжиття заходів на ваш запит |
| Безпека сайту, запобігання шахрайству | законний інтерес Організації |
| Подяка донору на сторінках Організації із зазначенням його імені | лише за вашою окремою згодою |
5.2. Згоду на публікацію вашого імені як благодійника можна відкликати в будь-який час, надіславши запит на heartofperun@gmail.com. Відкликання не впливає на законність обробки до цього моменту. Після відкликання ми припиняємо подальшу публікацію й, де це технічно можливо, видаляємо вже опубліковане ім'я.
5.3. Ми не продаємо персональні дані, не передаємо їх рекламним мережам і не використовуємо для автоматизованого ухвалення рішень чи профілювання.
6. ПЛАТІЖНІ СЕРВІСИ ТА ІНШІ ОДЕРЖУВАЧІ ДАНИХ
6.1. Платежі обробляє платіжний сервіс LiqPay (АТ КБ «ПРИВАТБАНК»). Банк обробляє дані платника, зокрема дані платіжної картки, на власних правових підставах і за власною політикою приватності: Про персональні дані. Організація отримує від платіжного сервісу лише відомості про платіж (сума, дата, статус, ідентифікатор транзакції та, залежно від способу оплати, ім'я й email платника) і обробляє їх як володілець для цілей, зазначених у цій Політиці. Банк, через який ви робите банківський переказ, також обробляє ваші дані самостійно.
6.2. Ми можемо передавати дані: постачальникам хостингу (simply.com, Данія) і пошти (Google), а також соціальним мережам і месенджерам, через які ви з нами спілкуєтесь (Meta), бухгалтеру чи аудитору, а також органам влади за обов'язковим запитом на підставі закону. Ці провайдери можуть обробляти дані за межами України, зокрема в ЄС та США, на основі своїх механізмів захисту даних (зокрема стандартних договірних положень). Хостинг-провайдер діє за нашим дорученням і не має права використовувати дані у власних цілях. Пошта й соціальні мережі (Google, Meta) обробляють дані за власними політиками приватності.
6.3. Волонтерські, партнерські організації та треті особи не отримують персональних даних благодійників, крім одержувачів, зазначених у пп. 6.1 - 6.2.
7. COOKIE
7.1. Файли cookie. Наш сайт не використовує аналітичних, рекламних чи інших відстежувальних cookie, пікселів і веб-маяків. Єдине, що сайт зберігає у вашому браузері, це вибір мови та позначку про те, що ви побачили повідомлення про cookie. Ці дані не надсилаються нам. Їх можна видалити в налаштуваннях браузера.
7.2. Сторонні сайти. Коли ви переходите за посиланням на сторінку оплати (LiqPay / ПриватБанк), на сайти соцмереж (Facebook, Instagram, X, WhatsApp) чи інші зовнішні сайти, вони можуть встановлювати власні cookie й збирати технічні дані за власними правилами, які ми не контролюємо. Ознайомтеся з їхніми політиками: Політика приватності ПриватБанку, Повідомлення про обробку cookie-файлів ПриватБанку. Докладніше про наші cookie: Повідомлення про файли cookie.
Якщо ми колись запровадимо аналітику чи подібні інструменти, ми спершу оновимо цю Політику й попросимо вашу згоду там, де цього вимагає закон.
8. СКІЛЬКИ МИ ЗБЕРІГАЄМО ДАНІ
8.1. Перелік даних та строк їх зберігання:
| Дані | Строк |
|---|---|
| Первинні документи про пожертви, платежі, звіти | не менше 5 (пʼяти) років після завершення року операції |
| Звернення (email, соцмережі) | 12 місяців після завершення листування |
| Журнали сервера, IP | залежно від налаштувань хостингу |
8.2. Дані, які ми зобов'язані зберігати за законом, не видаляються до завершення відповідного строку (див. п. 9.2).
9. ВАШІ ПРАВА
9.1. Користувачі Сайту мають усі права, передбачені статтею 8 Закону України “Про захист персональних даних”. Ви маєте право: знати, які ваші дані ми обробляємо, мету й одержувачів; отримати копію даних; вимагати виправлення неточних даних; вимагати видалення або обмеження обробки; заперечити проти обробки на підставі законного інтересу; відкликати згоду; отримати дані в структурованому форматі, якщо обробка ґрунтується на згоді або договорі; звернутися зі скаргою.
9.2. Ви маєте право вимагати видалення своїх персональних даних («право на забуття») у випадках, передбачених законодавством України та, якщо воно застосовується, GDPR. Якщо до обробки ваших даних застосовується GDPR (зокрема, якщо ви перебуваєте в ЄС) - ми дотримуємося його вимог щодо прозорості, мінімізації даних, безпеки та ваших прав.
Це право не є абсолютним: ми не можемо видалити дані, які зобов'язані зберігати відповідно до закону (зокрема первинні документи про пожертви, бухгалтерський і податковий облік, вимоги фінансового моніторингу), а також дані, потрібні для встановлення, виконання чи захисту правових вимог. Такі дані ми зберігаємо протягом строків, зазначених у розділі 8, обмежуємо їх використання й видаляємо після завершення строку. Про результат розгляду вашого запиту ми повідомимо протягом строку, зазначеного в п. 9.3.
9.3. Надішліть запит на heartofperun@gmail.com з темою «Персональні дані». Ми можемо попросити підтвердити вашу особу. Відповідь надаємо протягом 30 календарних днів, а якщо запит складний, повідомимо про продовження.
9.4. Скаргу можна подати до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду в Україні.
10. БЕЗПЕКА
10.1. Ми застосовуємо шифроване з'єднання (HTTPS/TLS), обмежуємо доступ до даних уповноваженими особами, використовуємо складні паролі й двофакторний захист для адміністрування сайту та інші способи захисту ваших даних.
10.2. У разі порушення захисту даних, що створює ризик для ваших прав, ми повідомимо вас і, де це вимагається, компетентні органи.
11. ДІТИ
11.1. Сайт не призначений для осіб молодше 18 років. Ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина надала нам дані, напишіть нам, і ми їх видалимо.
12. ПОСИЛАННЯ НА ІНШІ САЙТИ Й СОЦМЕРЕЖІ
12.1. Сайт може містити посилання на Facebook, Instagram, X та інші сервіси. Вони мають власні політики, за які Організація не відповідає.
13. ЗМІНИ ДО ПОЛІТИКИ
13.1. Актуальна версія розміщена на сторінці - https://heartofperun.com/privacy.html. Про суттєві зміни ми повідомимо на сайті або e-mail. Нова редакція Політики вступає в силу з моменту її публікації на цій сторінці Сайту. Попередні версії зберігаються в архіві за адресою - https://heartofperun.com/archive.html.
13.2. Організація залишає за собою право в односторонньому порядку змінювати або оновлювати умови цієї Політики. Користувачам рекомендується періодично переглядати цю сторінку для ознайомлення з актуальними правилами захисту даних.
14. КОНТАКТИ
14.1. Контакти для звʼязку:
Назва: ГО «Серце Перуна»
Контактний мейл: heartofperun@gmail.com
Група у Фейсбук: https://www.facebook.com/share/g/1DvNW44ez3/