Політика конфіденційності

Оператор сайту

ICF Kyiv / РО «РГХНМЦПЄ «ЖИТТЯ З ДОСТАТКОМ»
проспект Берестейський, 44, кіностудія ім. О. Довженка, павільйон №4
03057 Київ
Україна
[email protected]
[email protected]

Відповідальний за контент & обробку даних

ICF Kyiv / РО «РГХНМЦПЄ «ЖИТТЯ З ДОСТАТКОМ»
проспект Берестейський, 44, кіностудія ім. О. Довженка, павільйон №4
03057 Київ
Україна
[email protected]
[email protected]

Уповноважений із захисту даних

З питань захисту персональних даних звертайся до команди ICF Kyiv: [email protected] або [email protected].

Що таке ICF Kyiv?

ICF Kyiv – це християнська церква в Києві на біблійній основі. Ми хочемо бути церквою для людей: живою, сучасною, близькою до життя та відкритою для кожного. 

Правова підстава

Відповідні дані щодо різних інструментів у цій політиці конфіденційності використовуються виключно для обробки твого відповідного запиту. Більше інформації ти знайдеш у розділі «Правові підстави обробки даних».

✅ Прозорість

Ми хочемо, щоб ти будь-коли міг зрозуміти, що відбувається з твоїми даними. Тому в цій політиці ми відкрито описуємо, які інструменти використовуємо і чому.

🎯 Обмеження метою

Ми збираємо та використовуємо персональні дані для тієї мети, для якої вони призначені, наприклад для зв’язку, підписки на розсилку, аналізу використання сайту або обробки пожертв.

➖ Мінімізація даних

Ми збираємо & обробляємо лише стільки даних, скільки необхідно. Якщо можливе анонімне або псевдонімне використання, ми застосовуємо його.

🔐 Безпека

Твої дані у нас захищені. Ми застосовуємо технічні та організаційні заходи, щоб уберегти їх від втрати, зловживання або несанкціонованого доступу.

🕐 Обмеження строку зберігання

Ми зберігаємо персональні дані стільки, скільки вони потрібні для відповідної мети або скільки вимагають законодавчі обов’язки щодо зберігання.

🌍 Законність

Наша обробка даних базується на чинній правовій підставі: це може бути твоя згода, законний інтерес або юридичний обов’язок. Ми не ухвалюємо рішень із правовими або подібно значними наслідками виключно автоматизовано (без «профілювання» у значенні ст. 22 DSGVO).

Примітка: Для певних операцій обробки даних із підвищеним ризиком (наприклад, обробка чутливих даних) ми за потреби проводимо оцінку впливу на захист даних (DSFA) відповідно до ст. 35 DSGVO або ст. 22 revDSG.

📬 Звернення & форми

Якщо ти, наприклад, пишеш нам через контактну форму або реєструєшся на подію, ми обробляємо введені тобою дані (наприклад, ім’я, email, запит тощо), щоб відповісти на твій запит або надати бажану послугу.

💌 Розсилка & комунікація

Якщо ти підписуєшся на нашу розсилку або залишаєшся з нами на зв’язку (наприклад, через інтерес до ресурсів чи можливостей), ми зберігаємо та використовуємо твої контактні дані для регулярних email-листів, натхнення та оновлень.

Ти можеш будь-коли відписатися від розсилки через посилання для відписки в кожному листі.

💳 Пожертви

Пожертви для ICF Kyiv можна зробити через сторінку Пожертвувати, через захищену платіжну сторінку PayHub або банківським переказом на реквізити ICF Kyiv.

Для онлайн-платежів ми використовуємо зовнішнього платіжного постачальника PayHub. Якщо ти переходиш на сторінку оплати PayHub, для подальшої обробки платежу додатково застосовуються умови та політика конфіденційності цього постачальника. Банківські перекази обробляються відповідними банківськими установами.

Дані, які ти надаєш (наприклад, ім’я, email, сума, спосіб оплати), ми обробляємо для проведення твоєї пожертви та документування (наприклад, видачі підтверджень про пожертву). Пожертви церковним організаціям за певних обставин можуть дозволяти зробити висновки про твої релігійні переконання (особлива категорія персональних даних – вважаються особливо захищеними відповідно до ст. 9 DSGVO). Така обробка відбувається лише за явної згоди або якщо це дозволено законом.

📈 Використання сайту & відстеження

Під час відвідування нашого сайту автоматично обробляється певна технічна інформація, зокрема:

• IP-адреса (скорочена/псевдонімізована)
• тип і версія браузера
• операційна система
• дата й час доступу
• відвідані сторінки / тривалість перебування

Ці дані допомагають нам технічно стабільно підтримувати наш сайт і постійно його покращувати (див. розділ «Cookies & відстеження»).

💻 Журнали сервера & IT-безпека

Під час відкриття наших сторінок наш хостинг автоматично обробляє журнали сервера (наприклад, IP-адресу, дату/час, запитуваний URL, referrer, user-agent). Це потрібно для технічного надання сайту та IT-безпеки.

🍪 Що таке cookies?

Cookies – це невеликі текстові файли, які твій браузер автоматично створює та зберігає на твоєму пристрої. Вони не містять шкідливого програмного забезпечення, а допомагають нам, наприклад:

• технічно забезпечувати роботу сайту (обов’язкові cookies)
• створювати статистику відвідувачів
• оцінювати маркетингові кампанії

🍪 Керування згодою (CookieHub)

Наш сайт використовує CookieHub для керування згодами щодо cookies і сторонніх сервісів. Інструмент показує банер згоди під час відвідування та зберігає згоду або відмову через технічно необхідний cookie.

⚙️ Cookies на основі згоди

Не всі cookies є необхідними. Ті, що використовуються, наприклад, для статистики або маркетингових цілей, ми застосовуємо лише за твоєю явною згодою (§ 25 TTDSG / ePrivacy).

Тому під час першого відвідування нашого сайту ми показуємо тобі cookie-банер, у якому ти можеш індивідуально вирішити, які cookies дозволити. Ти можеш будь-коли змінити свій вибір через cookie-банер.

Ми використовуємо такі категорії cookies:

• Обов’язкові cookies: необхідні для технічної роботи.
• Функціональні cookies: підвищують зручність користування.
• Аналітичні cookies: допомагають нам покращувати сайт.
• Маркетингові cookies: підтримують таргетовану рекламу.

🛠 Керування через Google Tag Manager

Ми використовуємо Google Tag Manager, щоб керувати певними сервісами відповідно до вимог захисту даних та ефективно, наприклад Google Analytics, Facebook Pixel або іншими аналітичними інструментами. Сам Tag Manager не зберігає персональні дані, а лише завантажує налаштовувані скрипти.

📈 Інструменти аналітики та продуктивності

Google Analytics

Ми використовуємо його, щоб розуміти, як відвідувачі користуються нашим сайтом. Зібрані дані (наприклад, перегляди сторінок, тривалість перебування, використаний пристрій) аналізуються анонімізовано.

Google Tag Manager

Служить для керування tracking tags і cookies. Сам Tag Manager не зберігає персональні дані.

Meta Pixel

Ми використовуємо його, щоб вимірювати маркетингові кампанії та показувати релевантний контент.

Google Ads

Використовується для відстеження кампаній і вимірювання конверсій, щоб аналізувати ефективність нашої реклами.

Microsoft Clarity

Служить для аналізу поведінки користувачів (наприклад, шляхів кліків, heatmaps). Дані аналізуються анонімізовано.

Gleap

Ми використовуємо Gleap як платформу підтримки та комунікації. Вона служить для обробки запитів підтримки, показу допоміжних матеріалів (наприклад, довідкових статей), аналізу відгуків користувачів, а також для цільового показу чат-повідомлень, сповіщень або банерів.

Pulsetic

Моніторить доступність і продуктивність сайту. Персональні дані не зберігаються.

Sentry

Збирає повідомлення про помилки (bugs) і технічні дані для покращення стабільності.

📋 Форми, розсилка & комунікація

MailGun

Ми використовуємо MailGun як SMTP-сервіс, щоб технічно надійно доставляти email-листи (наприклад, підтвердження, розсилку).

Google reCAPTCHA

Щоб захистити наші форми від зловживань і спаму, ми використовуємо Google reCAPTCHA (версії 2 & 3). Цей сервіс перевіряє, чи введення здійснює людина, чи bot. При цьому, зокрема, аналізуються й передаються Google IP-адреса, тривалість перебування на сторінці та рухи миші.

Salesforce Account Engagement (Pardot)

Наша платформа маркетингової автоматизації, через яку ми керуємо розсилками та кампаніями. Pardot фіксує, який контент є для тебе релевантним, щоб надсилати тобі відповідну інформацію.

🎥 Вбудовані медіа

YouTube & Vimeo

Відео з YouTube і Vimeo вбудовані на нашому сайті. При цьому ці постачальники можуть встановлювати cookies і збирати дані використання (наприклад, які відео переглядаються).

Spotify

Аудіофайли & відео зі Spotify вбудовані на нашому сайті. При цьому Spotify може встановлювати cookies і збирати дані використання (наприклад, які подкасти прослуховуються).

ICF Hub

Проповіді, можливості, богослужіння та певні організаційні дані, такі як посилання на соціальні мережі, адреса або контактні дані, передаються на сайт через API з нашої власної внутрішньої платформи ICF; це технічно необхідно для роботи основних функцій.

⚙️ Інші інструменти

• Google Maps: для інтерактивних карт на сайті
• Algolia: для внутрішньої функції пошуку можливостей, проповідей & локацій
• Shortpixel: оптимізація зображень
• Zapier: автоматизація (наприклад, передача даних між інструментами).
• WPML (переклад): керує багатомовним відображенням контенту

📋 Право на інформацію

Ти можеш будь-коли запитати, чи зберігаємо ми персональні дані про тебе і які саме.

✏️ Право на виправлення

Якщо щось більше не є правильним або було неправильним, ти можеш вимагати виправлення своїх даних.

❌ Право на видалення

Ти маєш право вимагати видалення своїх даних, наприклад, якщо вони більше не потрібні для первісної мети або якщо ти відкликав свою згоду.

🧯 Право на обмеження

Ти можеш вимагати, щоб ми обробляли твої дані лише обмежено, наприклад під час перевірки або у разі заперечення.

🚫 Право на заперечення

Ти можеш вимагати, щоб ми обробляли твої дані лише обмежено, наприклад під час перевірки або у разі заперечення.

📤 Право на перенесення даних

Ти можеш вимагати, щоб ми обробляли твої дані лише обмежено, наприклад під час перевірки або у разі заперечення.

🛑 Право відкликати згоду

Ти можеш вимагати, щоб ми обробляли твої дані лише обмежено, наприклад під час перевірки або у разі заперечення.

🧑‍⚖️ Право подати скаргу до наглядового органу

Якщо ти вважаєш, що твої питання щодо захисту даних не були достатньо з’ясовані, ти маєш право звернутися до компетентного наглядового органу.

Зазвичай компетентними є:

• для Австрії: Австрійський орган із захисту даних
• для Швейцарії: Федеральний уповноважений із захисту даних та інформації (EDÖB)
• для Німеччини: уповноважений/уповноважена із захисту даних відповідної федеральної землі

🤝 Співпраця з постачальниками послуг (обробка за дорученням)

Для певних технічних, адміністративних і комунікаційних процесів ми співпрацюємо з вибраними постачальниками послуг. Ці так звані «обробники за дорученням» діють за нашим дорученням і згідно з нашими вказівками, наприклад під час:

• хостингу та експлуатації сайту (наприклад, DigitalOcean, Xano, Imgix)
• надсилання email-листів (наприклад, MailGun, Salesforce Account Engagement)
• аналітичних і tracking-інструментів (наприклад, Google Analytics, Clarity, Sentry)
• форм (наприклад, Gravity Forms)

З усіма обробниками за дорученням ми уклали договори, що відповідають вимогам захисту даних, щоб забезпечити захист твоїх даних і те, що вони не використовуються для власних цілей.

🌍 Передача до третіх країн

Деякі наші постачальники послуг розташовані за межами Швейцарії або ЄС (наприклад, у США). У таких випадках ми стежимо, щоб існував належний рівень захисту даних, наприклад через:

• стандартні договірні положення Європейської комісії,
• рішення про належний рівень захисту (для країн, таких як Швейцарія),
• або додаткові технічні захисні заходи

🔄 Загальні принципи

• Контактні запити зберігаються максимум 2 роки (з метою подальшого супроводу та внутрішнього аналізу), якщо не надходить запит на видалення, немає законного інтересу в стиранні або не існує законодавчих обов’язків щодо зберігання.
• Дані розсилки ми зберігаємо, доки ти не відпишешся або не відкличеш свою згоду.
• Дані донорів у Швейцарії та ЄС підлягають податковим обов’язкам щодо зберігання (зазвичай 10 років).
• Tracking-дані (наприклад, через Google Analytics) зберігаються та утримуються в анонімізованій формі, щоб відстежувати довгострокові тенденції та покращувати сайт ICF.

📌 Що це означає для тебе?

Ми дотримуємося законодавчих строків і регулярно перевіряємо, які дані можна видалити або анонімізувати.

🌍 Що це означає конкретно?

Якщо персональні дані передаються до країн, де немає рівноцінного рівня захисту даних, як у Швейцарії або ЄС, ми забезпечуємо, щоб твої дані все одно були добре захищені.

Ми досягаємо цього, наприклад, через:

• стандартні договірні положення ЄС (SCC) Європейської комісії
• рішення про належний рівень захисту (включно з EU/CH-US Data Privacy Framework)

Додаткові технічні/організаційні заходи, такі як шифрування або суворі обмеження доступу

🇺🇸 Приклад: США

Деякі наші постачальники послуг (наприклад, Google, Meta, MailGun, Vimeo) мають головний офіс у США. Частина цих постачальників приєдналася до Data Privacy Framework (DPF) , який має забезпечити порівнянний рівень захисту даних між ЄС/Швейцарією та США.

Якщо це не застосовується, ми використовуємо стандартні договірні положення ЄС як правову підставу.

🔐 Технічні & організаційні заходи

Ми застосовуємо технічні та організаційні заходи безпеки, щоб захистити твої дані від втрати, зловживання, несанкціонованого доступу або розкриття. До них, зокрема, належать:

• ретельний вибір і контроль постачальників послуг
• шифрування з’єднань (SSL/TLS), яке видно за “https://” в адресному рядку браузера
• обмеження доступу до наших систем
• регулярні оновлення безпеки та програмного забезпечення
• надійні правила паролів & двофакторна автентифікація (внутрішньо)

🛡️ Що тобі варто знати

Жодна цифрова система не є на 100 % безпечною. Але ми робимо все можливе, щоб забезпечити високий рівень захисту, і реагуємо негайно, якщо є підстави для занепокоєння. Якщо ти щось помітиш, будь ласка, звернися до нас. Ми серйозно ставимося до твоїх повідомлень. Попри ретельні технічні та організаційні заходи, під час передачі даних через інтернет (наприклад, при використанні сторонніх сервісів) залишковий ризик ніколи не можна повністю виключити.

🇨🇭 Швейцарія

Обробка здійснюється відповідно до принципу добросовісності за ст. 31 абз. 1 revDSG, а також із дотриманням принципів пропорційності, обмеження метою та безпеки даних (ст. 6 revDSG).

🇪🇺 Європейський Союз

Обробка даних базується на відповідних правових підставах DSGVO, зокрема:

• ст. 6 абз. 1 літ. a DSGVO – згода
• ст. 6 абз. 1 літ. b DSGVO – виконання договору або здійснення переддоговірних заходів
• ст. 6 абз. 1 літ. c DSGVO – юридичний обов’язок
• ст. 6 абз. 1 літ. f DSGVO – законний інтерес (наприклад, наш інтерес в аналізі поведінки користувачів для покращення сайту або забезпечення IT-безпеки)
• ст. 9 абз. 2 DSGVO – обробка особливих категорій персональних даних (наприклад, у контексті пожертв)

Відповідна правова підстава за потреби зазначається у відповідних розділах або визначається конкретною метою обробки.

Для користувачів за межами цих правових просторів, наприклад США (CCPA), Бразилії (LGPD), Великої Британії, можуть діяти додаткові права. Якщо ти отримуєш доступ до наших пропозицій з іншої країни, ми рекомендуємо ознайомитися з місцевими положеннями про захист даних.

Контакти

ICF Kyiv / РО «РГХНМЦПЄ «ЖИТТЯ З ДОСТАТКОМ»
проспект Берестейський, 44, кіностудія ім. О. Довженка, павільйон №4
03057 Київ
Україна
[email protected]
[email protected]

Ми відповімо на твій запит якнайшвидше і в будь-якому разі в межах строку, передбаченого законом (обов’язки повідомлення та сповіщення відповідно до ст. 33/34 DSGVO або revDSG).