Політика конфіденційності та правила користування

1.1. Ця Політика конфіденційності та правила користування сайтом (надалі – Політика) визначає порядок обробки та захисту персональних даних, зібраних через вебсайт Digital Developers Committee (DDC), розміщений за адресою ddccommittee.org (надалі – Сайт), а також умови використання Сайту відвідувачами.

1.2. Ця Політика розроблена відповідно до:

• Загального регламенту про захист даних (GDPR), прийнятого Європейським парламентом і Радою ЄС 27 квітня 2016 року;
• Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних (Рада Європи, 28 січня 1981 р.), ратифікованої Україною 06 липня 2010 р.;
• Закону України «Про захист персональних даних» №2297-VI від 01 червня 2010 р.

1.3. Оператором персональних даних є Digital Developers Committee (DDC) – галузеве об’єднання компаній у сфері цифрової розробки, що діє на підставі Регламенту DDC (надалі – Комітет або DDC).

1.4. Контактна адреса з питань захисту персональних даних: team@ddccommittee.org

1.5. Отримуючи доступ до Сайту або заповнюючи будь-яку форму на ньому, ви підтверджуєте, що ознайомились з цією Політикою та погоджуєтесь з її умовами. Якщо ви не погоджуєтесь з будь-яким положенням Політики – будь ласка, утримайтесь від використання Сайту.

Для цілей цієї Політики застосовуються такі поняття та терміни:

Персональні дані – будь-яка інформація, що стосується встановленої або такої, що може бути встановлена, фізичної особи (суб’єкта даних); фізична особа, що може бути встановлена, – це особа, яка може бути ідентифікована, зокрема за іменем, ідентифікаційним номером, даними про місцезнаходження.

Обробка – будь-яка операція або набір операцій, що здійснюються над персональними даними, незалежно від того, автоматично це здійснюється чи ні, зокрема збір, реєстрація, зберігання, зміна, використання, розкриття шляхом передачі, видалення чи знищення.

Контролер – фізична чи юридична особа, яка самостійно або у співпраці з іншими визначає цілі та засоби обробки персональних даних. Для цілей цієї Політики в якості контролера виступає DDC.

Обробник – фізична чи юридична особа, яка здійснює обробку персональних даних від імені контролера (наприклад, сервіси Google Analytics, поштова платформа).

Згода суб’єкта персональних даних – будь-яке вільно надане, конкретне, усвідомлене та чітке виявлення бажання суб’єкта даних, яким він або вона підтверджує згоду на обробку своїх персональних даних.

Cookie – невеликі текстові файли, що зберігаються браузером на пристрої користувача під час відвідування Сайту.

Порушення захисту персональних даних – порушення, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття чи доступу до персональних даних.

3.1. DDC збирає персональні дані виключно в таких випадках та в такому обсязі:

а) Анкета / форма заявки на вступ до DDC:

• прізвище, ім’я та по батькові контактної особи, її посада;
• назва компанії;
• електронна адреса та номер телефону;

б) Підписка на email-розсилку:

• електронна адреса;
• ім’я (необов’язково).

в) Аналітика та файли cookie:

• IP-адреса (анонімізована);
• тип браузера та операційна система;
• сторінки, які відвідувались, та час перебування на них;
• джерело переходу на Сайт.

Зазначені дані збираються за допомогою Google Analytics 4 (GA4) та власних cookie-файлів Сайту виключно за вашої попередньої згоди.

3.2.DDC не збирає та не обробляє спеціальних категорій персональних даних, а саме інформації про расову чи національну належність, політичні погляди, релігійні чи філософські переконання, стан здоров’я, інтимне та особисте життя.

3.3.Надання персональних даних через форму заявки є добровільним. Водночас відмова від надання певних даних може унеможливити розгляд заявки на вступ до DDC.

4.1. DDC обробляє персональні дані лише за наявності законної підстави та виключно для досягнення конкретних цілей:

а) Розгляд заявки на вступ до DDC – правова підстава: виконання договору / законний інтерес (ст. 6.1.b та 6.1.f GDPR). Строк зберігання: до завершення розгляду заявки; у разі позитивного рішення – на весь час членства в DDC.

б) Комунікація з кандидатами та членами DDC – правова підстава: законний інтерес (ст. 6.1.f GDPR). Строк зберігання: 3 роки з моменту останнього контакту.

в) Email-розсилка – правова підстава: згода суб’єкта персональних даних (ст. 6.1.a GDPR). Строк зберігання: до відкликання згоди (відписки).

г) Аналітика Сайту (Google Analytics 4, cookies) – правова підстава: згода (ст. 6.1.a GDPR). Строк зберігання: налаштування Google Analytics – до 14 місяців; cookie-файли – до 2 років.

4.2. По завершенні зазначених строків персональні дані видаляються або знеособлюються відповідно до вимог законодавства.

5.1. DDC не продає та не передає персональні дані третім особам у комерційних цілях.

5.2. Обмежена передача персональних даних можлива виключно в таких випадках:

• Google LLC (сервіс Google Analytics 4) – для аналітики відвідуваності Сайту. Передача здійснюється на підставі стандартних договірних положень ЄС (SCC);
• поштовий сервіс (Mailchimp або аналог) – для надсилання email-розсилки підписникам;
• хостинг-провайдер – для технічного функціонування та розміщення Сайту;
• органи державної влади України або ЄС – виключно на підставі законної та задокументованої вимоги.

5.3. Усі залучені обробники персональних даних відібрані з урахуванням вимог GDPR та Закону України «Про захист персональних даних» і зобов’язані забезпечувати належний рівень захисту отриманих даних.

Відповідно до GDPR та Закону України «Про захист персональних даних», кожен суб’єкт, персональні дані якого обробляються DDC, має такі права:

6.1. Право на інформування – отримання від DDC інформації про цілі, правові підстави та порядок обробки його персональних даних.

6.2. Право на доступ – отримання від DDC підтвердження факту обробки персональних даних, а також копії даних, що обробляються.

6.3. Право на виправлення – можливість виправити неточні або доповнити неповні персональні дані.

6.4. Право на видалення («право бути забутим») – можливість вимагати видалення персональних даних, якщо вони більше не є необхідними для досягнення цілей збирання, якщо відкликано згоду або відсутня інша правова підстава для їх обробки.

6.5. Право на обмеження обробки – можливість вимагати обмеження обробки персональних даних у випадках, визначених ст. 18 GDPR.

6.6. Право на перенесення даних – отримання персональних даних у структурованому, загальноприйнятому форматі, придатному для автоматизованого читання, та передачу їх до іншого контролера.

6.7. Право на заперечення – заперечення в будь-який момент проти обробки персональних даних на підставі законного інтересу, зокрема для цілей прямого маркетингу.

6.8. Право на відкликання згоди – відкликання раніше наданої згоди на обробку персональних даних у будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої до його надання.

6.9. Право на подання скарги – до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу у сфері захисту персональних даних.

6.10. Для реалізації будь-якого з перелічених прав необхідно звернутися до DDC на електронну адресу team@ddccommittee.org . DDC розглядає звернення та надає відповідь протягом 30 календарних днів.

7.1. Сайт DDC використовує два типи cookie-файлів:

• обов’язкові (технічні) cookie – забезпечують базову функціональність Сайту. Використовуються без потреби в окремій згоді відвідувача;
• аналітичні cookie (Google Analytics 4) – збираються виключно за попередньої згоди відвідувача через cookie-банер на Сайті.

7.2. Ви можете відмовитись від аналітичних cookie через cookie-банер при першому відвідуванні Сайту або змінити налаштування у будь-який момент у налаштуваннях свого браузера. Відмова від аналітичних cookie не впливає на можливість користування Сайтом.

8.1. DDC вживає належних організаційних та технічних заходів для забезпечення безпеки персональних даних та їх захисту від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття чи доступу:

• шифрування трафіку Сайту за протоколом HTTPS;
• обмежений доступ до персональних даних – виключно для уповноважених осіб;
• використання хмарних сервісів із сертифікацією відповідного рівня безпеки;
• регулярне резервне копіювання даних.

8.2. У разі виявлення порушення захисту персональних даних DDC зобов’язується повідомити постраждалих суб’єктів даних та відповідні наглядові органи у строки, встановлені GDPR (не пізніше 72 годин з моменту виявлення).

9.1. Сайт DDC призначений для ознайомлення з діяльністю та ініціативами Комітету, подання заявки на вступ до DDC, а також отримання актуальних матеріалів і новин галузі.

9.2. Відвідувачам Сайту забороняється:

• використовувати Сайт для здійснення незаконної діяльності;
• копіювати, відтворювати або поширювати будь-який контент Сайту без письмового дозволу DDC;
• використовувати автоматизовані інструменти для збирання даних із Сайту (парсинг, скрейпінг тощо);
• намагатись отримати несанкціонований доступ до систем або баз даних Сайту;
• розміщувати або передавати шкідливий код чи програмне забезпечення.

9.3. Усі матеріали Сайту (тексти, графіка, логотипи, дослідження, бренд DDC) є інтелектуальною власністю DDC або їхніх відповідних авторів. Посилання на матеріали Сайту допускається виключно з обов’язковим зазначенням джерела – Digital Developers Committee (DDC).

9.4. Матеріали Сайту надаються виключно в інформаційних цілях і не є юридичною, фінансовою чи комерційною консультацією. DDC не несе відповідальності за будь-які прямі або непрямі збитки, що виникли внаслідок використання або неможливості використання Сайту.

9.5. DDC не гарантує безперервну доступність Сайту та залишає за собою право проводити технічні роботи без попередження.

1.1. Ця Політика конфіденційності та правила користування сайтом (надалі – Політика) визначає порядок обробки та захисту персональних даних, зібраних через вебсайт Digital Developers Committee (DDC), розміщений за адресою ddccommittee.org (надалі – Сайт), а також умови використання Сайту відвідувачами.

1.2. Ця Політика розроблена відповідно до:

• Загального регламенту про захист даних (GDPR), прийнятого Європейським парламентом і Радою ЄС 27 квітня 2016 року;
• Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних (Рада Європи, 28 січня 1981 р.), ратифікованої Україною 06 липня 2010 р.;
• Закону України «Про захист персональних даних» №2297-VI від 01 червня 2010 р.

1.3. Оператором персональних даних є Digital Developers Committee (DDC) – галузеве об’єднання компаній у сфері цифрової розробки, що діє на підставі Регламенту DDC (надалі – Комітет або DDC).

1.4. Контактна адреса з питань захисту персональних даних: team@ddccommittee.org

1.5. Отримуючи доступ до Сайту або заповнюючи будь-яку форму на ньому, ви підтверджуєте, що ознайомились з цією Політикою та погоджуєтесь з її умовами. Якщо ви не погоджуєтесь з будь-яким положенням Політики – будь ласка, утримайтесь від використання Сайту.