Політика конфіденційності

Чинна з 2026-04-20 · Остання редакція 2026-10-18

1. Контролер персональних даних

Контролером ваших персональних даних є Благодійна організація «Благодійний фонд „Міжнародний рух за права потерпілих внаслідок російської агресії"» (далі — Фонд або IMVRRA).

• Код ЄДРПОУ: 39283884
• Юридична адреса: Україна, 02094, місто Київ, вул. Дмитра Багалія, 1/53
• Телефон: +380 95 418 8050
• Контактний email для питань конфіденційності: info@imvrra.fund

2. Які персональні дані ми збираємо

Ми збираємо лише ті дані, які ви самі надаєте через форми зворотного зв'язку на сайті imvrra.fund:

• Контактні дані: ім'я, прізвище, назва організації/громади, email, номер телефону
• Зміст звернення: тема, повідомлення, область інтересу
• Технічні дані: IP-адреса, тип браузера, часова мітка надсилання форми (для захисту від спаму та логування)
• Знеособлені дані відвідувань: які сторінки переглянуто, звідки ви прийшли, початок і завершення заповнення форми та назва поля, на якому заповнення зупинилось — без вмісту полів, без IP-адреси і без жодних ідентифікаторів на вашому пристрої (див. розділ 9)

Ми не збираємо спеціальні категорії персональних даних (стан здоров'я, релігійні переконання, расове походження) без вашої явної згоди.

3. Мета обробки

Ваші дані використовуються виключно для:

• Відповіді на ваші звернення через форми сайту
• Координації участі у проєктах Фонду (Юридичні Сили України, Форт 24)
• Надання правової та методологічної підтримки територіальним громадам
• Інформування про діяльність Фонду (за вашою згодою)
• Покращення роботи сайту за знеособленою статистикою відвідувань
• Виконання вимог українського законодавства (звітність, антитерористичний комплаєнс)

4. Правова підстава обробки

Обробка ваших даних здійснюється на підставі:

• Вашої згоди (ст. 11 Закону України № 2297-VI; ст. 6(1)(a) GDPR) — надається через чекбокс при заповненні форми
• Законних інтересів Фонду (п. 6 ч. 1 ст. 11 Закону України № 2297-VI; ст. 6(1)(f) GDPR) — для захисту від спаму, забезпечення безпеки сайту та знеособленої аналітики відвідувань
• Виконання правових зобов'язань (ст. 6(1)(c) GDPR) — для відповідності українському та європейському законодавству

5. Термін зберігання

Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети обробки:

• Звернення загального характеру — до 12 місяців після останнього контакту
• Дані учасників проєктів (громад, партнерів) — протягом терміну співпраці + 3 роки після його завершення (для архівної та звітної цілі)
• Технічні логи — до 30 днів
• Знеособлені дані аналітики відвідувань — до 12 місяців

Після закінчення терміну дані знищуються або анонімізуються.

6. Передача даних третім особам

Фонд не продає і не передає ваші персональні дані третім особам у комерційних цілях.

Передача можлива лише у таких випадках:

• З вашої явної письмової згоди
• До державних органів України на підставі законної вимоги
• До партнерських організацій Фонду виключно в обсязі, необхідному для координації конкретного проєкту (за вашою згодою)

7. Обробники даних

Технічні сервіси, якими користується Фонд для функціонування сайту:

• Хостинг-провайдер — зберігання та доставка сайту
• PostHog (PostHog Inc.; дані зберігаються в Європейському Союзі, Франкфурт) — знеособлена аналітика відвідувань без файлів cookie
• Google Fonts, jsDelivr CDN — доставка шрифтів та іконок
• Обробник форм — власний, на хостингу Фонду, без сторонніх сервісів обробки форм

8. Ваші права

Згідно Закону України № 2297-VI та GDPR ви маєте право:

• На інформацію про обробку ваших даних
• На доступ до своїх даних
• На виправлення неточних або застарілих даних
• На видалення («право бути забутим»)
• На обмеження обробки
• На переносимість даних (отримати ваші дані у машиночитанному форматі)
• Відкликати згоду в будь-який момент
• Подати скаргу до Уповноваженого Верховної Ради з прав людини або до контролюючого органу вашої країни в ЄС

9. Cookies і аналітика відвідувань

Сайт не використовує рекламних чи аналітичних файлів cookie. Щоб розуміти, які сторінки корисні і де відвідувачам складно заповнити форму, ми використовуємо сервіс PostHog у режимі без файлів cookie: на вашому пристрої нічого не зберігається, IP-адреса не зберігається, сеанси не записуються, вміст полів форм не збирається. Ми бачимо лише знеособлені зведені дані: кількість відвідувань, переходи між сторінками, початок і завершення заповнення форми та назву поля, на якому заповнення зупинилось.

Якщо ваш браузер надсилає сигнал Global Privacy Control або Do Not Track, аналітика вимикається автоматично. Вимкнути її можна і вручну — ваш вибір збережеться лише у вашому браузері:

Вимкнути аналітику на цьому пристрої

10. Безпека даних

Фонд вживає розумних технічних та організаційних заходів для захисту ваших даних:

• Шифрування трафіку (HTTPS/TLS)
• Обмежений доступ до даних (лише уповноважені особи Фонду)
• Регулярне оновлення технічних систем
• Резервне копіювання з захистом від несанкціонованого доступу

11. Зміни до Політики

Фонд може періодично оновлювати цю Політику. Поточна редакція завжди доступна на сторінці imvrra.fund/privacy. Про суттєві зміни ми повідомлятимемо через сайт.