Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані Благодійний фонд «GRACE Foundation» (далі — Фонд) отримує від відвідувачів і благодійників вебсайту gracefoundation.in.ua, з якою метою їх обробляє та які права ви маєте щодо своїх даних. Користуючись сайтом або здійснюючи благодійний внесок, ви підтверджуєте, що ознайомились із цією Політикою.

Володільцем персональних даних є Благодійний фонд «GRACE Foundation» — благодійна організація, зареєстрована в Україні. Контактні дані для звернень з питань захисту персональних даних наведено в кінці цього документа та на сторінці «Контакти».

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», Конституції України, а щодо відвідувачів із Європейського Союзу — з урахуванням Загального регламенту про захист даних (GDPR, Регламент ЄС 2016/679).

Залежно від того, як ви взаємодієте з Фондом, ми можемо обробляти такі категорії даних:

• Ідентифікаційні та контактні дані: імʼя та прізвище, адреса електронної пошти, номер телефону, месенджер, посада або назва компанії — якщо ви надаєте їх добровільно.
• Дані про благодійний внесок: сума, валюта, дата, призначення платежу, спосіб оплати, ідентифікатор транзакції.
• Платіжні дані: реквізити картки та банківські дані ми НЕ отримуємо і не зберігаємо — їх обробляють безпосередньо банк або платіжна система (зокрема Monobank) на своїх захищених сторінках.
• Технічні дані: IP-адреса, тип і мова браузера, операційна система, тип пристрою, сторінки, які ви переглядали, джерело переходу, дата й час візиту.
• Дані звернень: зміст листів, повідомлень у месенджерах і соціальних мережах, які ви надсилаєте Фонду.
• Файли cookie та подібні технології: детальніше — у Політиці використання файлів cookie.

Ми не збираємо навмисно чутливі категорії даних (стан здоровʼя, релігійні чи політичні переконання) і просимо не надсилати їх у зверненнях без потреби.

• Приймання та облік благодійних внесків — виконання договору благодійної пожертви (Публічної оферти) та вимог законодавства про благодійну діяльність і бухгалтерський облік.
• Звітність перед благодійниками — публікація узагальнених звітів і надсилання новин фонду на підставі вашої згоди; від розсилок можна відмовитись у будь-який момент.
• Відповіді на звернення — наш законний інтерес підтримувати комунікацію з благодійниками, партнерами та підрозділами.
• Аналітика та безпека сайту — законний інтерес підтримувати працездатність сайту, аналізувати відвідуваність у знеособленому вигляді та запобігати зловживанням.
• Виконання вимог закону — зберігання первинних документів, відповіді на законні запити державних органів.

Фонд не продає персональні дані та не передає їх третім особам для маркетингу. Дані можуть бути передані лише таким категоріям одержувачів і лише в обсязі, необхідному для їхньої роботи:

• Банки та платіжні системи — для зарахування та підтвердження внесків.
• Постачальники ІТ-послуг — хостинг, зберігання резервних копій, сервіси розсилок, сервіс автоматичного перекладу сайту.
• Сервіси веб-аналітики — Google Analytics / Google Tag Manager (за умови, що аналітику увімкнено), у знеособленому вигляді.
• Аудитори та державні органи — у випадках і в порядку, прямо передбачених законодавством України.

Деякі з наведених постачальників можуть зберігати дані за межами України, зокрема в Європейському Союзі та США. У такому разі ми користуємось послугами постачальників, які забезпечують належний рівень захисту даних (стандартні договірні положення або аналогічні механізми).

• дані про благодійні внески та повʼязані первинні документи — протягом строку, встановленого законодавством для зберігання бухгалтерських документів;
• контактні дані для розсилок — до відкликання вашої згоди;
• листування та звернення — до трьох років з моменту останньої комунікації;
• технічні журнали й аналітичні дані — як правило, до 14 місяців.

Після завершення строку зберігання дані видаляються або знеособлюються.

Ви можете підтримати Фонд анонімно — не вказуючи імені та контактів. У такому разі ми обробляємо лише знеособлені дані про сам платіж, отримані від банку, і не можемо повʼязати внесок із конкретною особою (як наслідок — не зможемо надати індивідуальне підтвердження або довідку).

Сайт використовує файли cookie, необхідні для його коректної роботи, а також аналітичні cookie — за умови, що аналітику активовано. Повний перелік, строки зберігання та способи відмови описані в окремій Політиці використання файлів cookie (gracefoundation.in.ua/cookies).

Фонд вживає технічних та організаційних заходів захисту: передача даних сайтом здійснюється шифрованим зʼєднанням (HTTPS/TLS), доступ до адміністративної частини обмежений і надається за принципом мінімальних прав, дії адміністраторів журналюються, паролі зберігаються у вигляді криптографічних хешів, регулярно створюються резервні копії.

Водночас жоден спосіб передавання даних через інтернет не є абсолютно безпечним, тому ми не можемо гарантувати абсолютну захищеність даних, але зобовʼязуємось невідкладно реагувати на будь-які інциденти.

Відповідно до законодавства України, а для мешканців ЄС — також відповідно до GDPR, ви маєте право:

• знати про джерела збирання та місцезнаходження своїх персональних даних, мету їх обробки;
• отримати доступ до своїх даних та їх копію;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних або обмеження їх обробки;
• відкликати згоду на обробку (це не впливає на законність обробки до відкликання);
• заперечити проти обробки на підставі законного інтересу, зокрема проти отримання розсилок;
• на перенесення даних у машинозчитуваному форматі;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до наглядового органу своєї країни.

Щоб скористатися будь-яким із цих прав, напишіть нам на електронну пошту, зазначену нижче. Ми відповідаємо протягом 30 календарних днів; за потреби можемо попросити додаткову інформацію для підтвердження вашої особи.

Сайт не орієнтований на осіб віком до 16 років, і ми свідомо не збираємо їхні персональні дані. Якщо вам стало відомо, що дитина надала нам свої дані без згоди батьків або опікунів, повідомте нас — ми видалимо такі дані.

Сайт містить посилання на сторонні ресурси (банка Monobank, соціальні мережі, сайти партнерів). Ця Політика не поширюється на них — ознайомтесь із політиками конфіденційності відповідних сервісів окремо.

Фонд може оновлювати цю Політику. Актуальна редакція завжди доступна за адресою gracefoundation.in.ua/privacy із зазначенням дати оновлення. Про суттєві зміни ми повідомлятимемо додатково на сайті.

З будь-яких питань щодо обробки персональних даних, а також для реалізації своїх прав звертайтесь за реквізитами, наведеними нижче.

_Останнє оновлення: 25 липня 2026 року_