Політика конфіденційності

1. Загальні положення

Ця політика пояснює, як Християнська медична асоціація України (далі - Асоціація) обробляє персональні дані відвідувачів сайту, кандидатів на вступ і членів Асоціації. Політика діє згідно із Законом України «Про захист персональних даних».

Політика є невід'ємною частиною публічної оферти про членство і стосується тільки цього сайту. Якщо ви переходите звідси на зовнішні ресурси, там діють їхні власні правила.

2. Які дані ми збираємо

Дані, які ви подаєте самі у формі вступу:

• ПІБ;
• адреса електронної пошти;
• номер телефону;
• місто;
• місце роботи і посада;
• категорія членства, яку ви обрали;
• мотивація - вільний текст, необов'язкове поле.

Дані, які виникають під час оплати і роботи з сайтом:

• сума, дата, статус і номер платежу, а також знеособлений токен, який дозволяє списати наступний внесок;
• випадковий ідентифікатор сесії, за яким ми рахуємо, на якому кроці форми люди зупиняються; він не пов'язаний з вашим іменем і не дозволяє вас упізнати;
• технічна кука cma_pay - живе годину і потрібна лише для того, щоб показати вам результат вашої ж оплати;
• IP-адреса - використовується для захисту від автоматичних зловживань, у базу даних не записується і може потрапляти лише до службових журналів сервера.

Ми не збираємо даних про стан здоров'я, релігійні переконання, судимість чи інші чутливі категорії даних і не просимо їх вказувати у вільних полях.

3. Мета і підстава обробки

• Оформлення членства і ведення обліку членів - підстава: договір про членство (публічна оферта) і ваша згода.
• Приймання і облік членських внесків, зокрема регулярних списань - підстава: договір про членство.
• Комунікація з вами: підтвердження вступу, нагадування про платіж, новини Асоціації - підстава: договір і ваша згода.
• Виконання вимог законодавства про бухгалтерський облік і звітність - підстава: закон.
• Покращення роботи сайту за знеособленою статистикою кроків форми - підстава: законний інтерес Асоціації.

Ми не використовуємо ваші дані для автоматизованого профілювання і не приймаємо щодо вас рішень виключно автоматичними засобами.

4. Платіжні дані

Номер платіжної картки, строк її дії та код CVV вводяться на стороні платіжного сервісу. Асоціація їх не бачить, не отримує і не зберігає.

Для регулярних списань платіжний сервіс передає Асоціації знеособлений токен. Він дозволяє ініціювати наступне списання за цим самим договором і не дозволяє ані відновити номер картки, ані використати її деінде.

5. Кому ми передаємо дані

Ми не продаємо і не передаємо ваші дані третім особам для їхніх власних цілей. Дані отримують лише ті сервіси, без яких членство технічно не працює:

• ТОВ «ВЕЙ ФОР ПЕЙ» (WayForPay) - приймання платежів і регулярні списання; отримує ваше ім'я, пошту, суму і платіжні дані картки.
• Resend, Inc. (США) - доставка листів від Асоціації; отримує вашу адресу електронної пошти і текст листа.
• Hetzner Online GmbH (Німеччина, дата-центр у Фінляндії) - оренда сервера, на якому працює система; має доступ до обладнання, а не до самих даних.
• Telegram - лише якщо ви самі приєднуєтесь до каналу спільноти; там діють правила Telegram, а не ці.
• Державні органи - на письмову вимогу і в межах, прямо передбачених законом.

Передача даних до Resend, Inc. означає їх обробку за межами України та Європейського Союзу. Ми обмежуємо цю передачу адресою пошти і текстом повідомлення - анкета, платежі й облік членства туди не потрапляють.

6. Де і скільки ми зберігаємо дані

Дані зберігаються в базі даних на орендованому сервері в дата-центрі у Фінляндії. Доступ до системи мають лише уповноважені працівники Асоціації, вхід - за персональним запрошенням, дії з обліковими записами і платежами записуються в журнал.

• Дані члена зберігаються весь час членства і три роки після його припинення.
• Дані про платежі зберігаються протягом строку, встановленого законодавством для первинних документів бухгалтерського обліку.
• Заявка, яка не завершилась оплатою, зберігається один рік, після чого видаляється.
• Знеособлена статистика кроків форми зберігається безстроково: упізнати за нею людину неможливо.

7. Файли cookie

Сайт використовує лише технічні файли cookie, потрібні для роботи оплати. Рекламних кук, лічильників сторонніх мереж і систем зовнішньої аналітики на сайті немає.

Файли cookie можна видалити або заблокувати в налаштуваннях браузера. Це не завадить читати сайт, але може завадити побачити результат щойно зробленої оплати.

8. Ваші права

Згідно зі статтею 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, з якою метою і кому передаємо;
• отримати копію своїх даних;
• вимагати виправлення неточних або неповних даних;
• відкликати згоду на обробку і вимагати видалення даних;
• заперечити проти обробки і вимагати її обмеження;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, напишіть на office@cmaukraine.com з адреси, яку ви вказали при вступі. Ми відповідаємо протягом 30 календарних днів.

Відкликання згоди означає припинення членства: без ваших даних вести облік членства неможливо. Записи, які ми зобов'язані зберігати за законом про бухгалтерський облік, після цього залишаються в обсязі, потрібному саме для звіту.

9. Зміни політики

Асоціація може змінювати цю політику. Чинна редакція завжди розміщена на цій сторінці і позначена датою на її початку.

Про зміни, що суттєво розширюють обробку даних або коло її отримувачів, ми повідомляємо членів електронною поштою до набрання ними чинності.

10. Володілець даних і контакти

• Володілець персональних даних: [повна юридична назва]
• Код ЄДРПОУ: [код ЄДРПОУ]
• Адреса: [юридична адреса]
• Електронна пошта для звернень щодо персональних даних: office@cmaukraine.com