Политика конфиденциальности

1. Кто отвечает за ваши данные

Контролёр ваших персональных данных — Biedrība History Makers (регистрационный № 40008223319), Biķernieku iela 53-31, Rīga, LV-1039, Латвия. По любым вопросам, связанным с данными, пишите нам на [email protected].

2. Какие данные мы обрабатываем и зачем

Посещение сайта

Когда вы открываете страницу, наш хостинг-сервер автоматически обрабатывает технические данные: IP-адрес, дату и время запроса, запрошенный адрес, предыдущую страницу, браузер и операционную систему. Это необходимо, чтобы показать сайт, обеспечить его безопасность и расследовать ошибки или злоупотребления. Правовое основание: наш законный интерес в работе безопасного сайта (ст. 6(1)(f) GDPR).

Аналитика (только с вашего согласия)

Если вы разрешите аналитику в баннере cookie, мы используем Google Analytics 4, чтобы понимать, сколько людей посещает сайт и какие страницы полезны. Google Analytics обрабатывает псевдонимные идентификаторы в файлах cookie, просмотренные страницы, источник перехода, данные об устройстве и браузере, а также приблизительное местоположение (страна/город), определённое по IP-адресу. Google Analytics 4 не записывает и не хранит IP-адреса. Мы не используем Google Analytics для рекламы, и сигналы согласия на рекламу остаются отклонёнными. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR). Вы можете отозвать согласие в любое время по ссылке Настройки cookie внизу каждой страницы; отзыв не влияет на обработку, проведённую до него.

Связь с нами

Если вы пишете нам по электронной почте или в социальных сетях, мы обрабатываем ваше имя, контактные данные и содержание сообщения, чтобы ответить вам. Правовое основание: наш законный интерес в ответе на обращения или действия по вашему запросу (ст. 6(1)(b) и (f) GDPR).

Регистрация на мероприятия

При регистрации на конференцию или лагерь на этом сайте мы обрабатываем ваши имя и фамилию, адрес эл. почты, возраст, церковь (если вы её указали), язык формы и ваши согласия. Эти данные мы используем, чтобы организовать мероприятие, отправить подтверждение и практическую информацию, спланировать количество участников и возрастные группы и отметить прибытие на мероприятие. Правовое основание: действия по вашему запросу для участия в мероприятии (ст. 6(1)(b) GDPR) и наш законный интерес в организации безопасных мероприятий (ст. 6(1)(f) GDPR). Информацию о других мероприятиях History Makers мы отправляем, только если вы отметили отдельный флажок (согласие, ст. 6(1)(a) GDPR); его можно отозвать в любое время, написав нам.

Пожертвования

Разовые и ежемесячные пожертвования картой обрабатывает Stripe на своих платёжных страницах. Мы никогда не видим и не храним полный номер карты. Stripe передаёт нам данные, необходимые для учёта пожертвования: имя, адрес эл. почты, сумму, дату, статус платежа и ограниченные данные карты (например, платёжную систему и последние четыре цифры). По банковским переводам мы получаем от банка имя плательщика, номер счёта, сумму и назначение платежа. Эти данные мы используем, чтобы принимать и учитывать пожертвования, управлять ежемесячными пожертвованиями, благодарить жертвователей и выполнять обязанности по бухгалтерскому учёту. Правовое основание: исполнение пожертвования по вашему запросу (ст. 6(1)(b) GDPR) и наши юридические обязанности согласно Закону о бухгалтерском учёте Латвийской Республики (ст. 6(1)(c) GDPR).

Ссылки на социальные сети

На наших страницах есть ссылки на аккаунты History Makers в Instagram, Facebook и YouTube. Это обычные ссылки: на сайте нет встроенных плагинов социальных сетей, и данные этим платформам не передаются, пока вы не нажмёте на ссылку. После перехода действуют политики конфиденциальности этих платформ.

3. Файлы cookie

Файлы cookie — это небольшие текстовые файлы, которые сохраняет ваш браузер. Мы используем их как можно меньше. Необходимые cookie действуют всегда; аналитические cookie устанавливаются только после вашего разрешения.

Вы можете изменить свой выбор в любое время по ссылке Настройки cookie в подвале сайта. Если вы отзовёте согласие на аналитику, мы перестанем загружать Google Analytics и удалим его cookie на этом домене. Вы также можете блокировать или удалять cookie в настройках браузера.

4. Кто получает данные

Мы не продаём персональные данные. Мы передаём их только поставщикам услуг, которые помогают поддерживать сайт и обрабатывать пожертвования, и только в необходимом объёме:

• Хостинг-провайдер сайта — размещает сайт и журналы сервера (обработчик).
• Google Ireland Limited — Google Analytics, только с вашего согласия (обработчик).
• Stripe Payments Europe, Limited (Ирландия) — платежи картой для пожертвований. При обработке платежей, предотвращении мошенничества и выполнении своих юридических обязанностей Stripe выступает самостоятельным контролёром; см. stripe.com/privacy.
• AS Swedbank — обрабатывает банковские переводы на наш счёт.
• Поставщики услуг электронной почты и бухгалтерии — чтобы отвечать на сообщения и вести учёт.
• Государственные учреждения — только если этого требует закон.

5. Передача данных за пределы ЕС/ЕЭЗ

Некоторые поставщики (например, Google и Stripe) могут обрабатывать данные в США или других странах за пределами ЕС/ЕЭЗ. Такая передача основывается на решении о достаточности уровня защиты, в частности на Рамочной программе ЕС–США по защите данных, или на стандартных договорных положениях Европейской комиссии с дополнительными мерами защиты.

6. Сколько мы храним данные

• Журналы сервера: короткое время, обычно не более 30 дней, если они не нужны для расследования инцидента безопасности.
• Данные аналитики: не более 14 месяцев, после чего Google Analytics удаляет данные на уровне событий.
• Электронные письма: столько, сколько нужно для рассмотрения обращения и дальнейшей переписки, затем удаляются.
• Регистрации на мероприятия: автоматически удаляются через 12 месяцев после окончания мероприятия. Если вы согласились получать новости о будущих мероприятиях, мы храним регистрацию для этой цели до отзыва согласия.
• Данные о пожертвованиях: в течение срока, установленного Законом о бухгалтерском учёте (как правило, 5 лет после окончания отчётного года).
• Выбор cookie: 180 дней, после чего мы спросим снова.

7. Ваши права

Согласно GDPR вы имеете право:

• получить доступ к своим персональным данным и их копию;
• исправить неточные данные;
• потребовать удаления данных или ограничения их обработки;
• получить свои данные в переносимом формате;
• возразить против обработки, основанной на наших законных интересах;
• в любое время отозвать согласие без влияния на ранее проведённую обработку.

Чтобы воспользоваться своими правами, напишите на [email protected]. Мы ответим в течение одного месяца. Если вы считаете, что ваши данные обрабатываются незаконно, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv) или в надзорный орган своей страны.

8. Дети и молодёжь

Наша работа ориентирована на молодёжь. В Латвии ребёнок с 13 лет может сам дать согласие на аналитические cookie; за детей младшего возраста согласие даёт родитель или опекун. Через этот сайт мы сознательно не собираем другие персональные данные детей младше 13 лет. Если вы считаете, что ребёнок отправил нам персональные данные, свяжитесь с нами, и мы их удалим.

9. Безопасность

Сайт работает через зашифрованное соединение HTTPS со строгими заголовками безопасности, не устанавливает отслеживающие cookie без согласия, а доступ к нашим данным есть только у тех, кому он необходим.

10. Изменения политики

Мы можем обновлять эту политику при изменении нашей деятельности или законодательства. Актуальная версия с датой всегда доступна на этой странице. Если изменения касаются используемых cookie, мы снова попросим ваше согласие.

11. Контакты