Политика конфиденциальности

Черновик для юриста. Текст описывает то, что сайт делает на самом деле; юрист прихода должен проверить его и заполнить места в квадратных скобках, прежде чем на него можно будет опираться.

Кто отвечает за данные

Оператор (контролёр) персональных данных, собираемых через этот сайт, — приход: [полное название, организационно-правовая форма, юридический адрес и регистрационный номер прихода — заполнить]. Контакты — на странице контактов, см. также выходные данные. [Ответственный за защиту данных, если назначен, — заполнить.]

Сайт работает на платформе, которую для прихода эксплуатирует [оператор платформы — заполнить]; он обрабатывает данные только по поручению прихода.

Что мы обрабатываем и зачем

• Посещение сайта. На каждый запрос серверы записывают технические данные — IP-адрес, время, запрошенную страницу, тип браузера и ошибку, если она была, — чтобы отдавать страницы, защищать сайт от злоупотреблений и исправлять сбои. Эти журналы хранятся до 7 дней [уточнить для рабочего окружения]. Аналитики, рекламы и профилирования нет.

• Пожертвования. То, что вы вводите в форме, — имя, e-mail и сообщение, всё необязательно, — а также сумма, валюта, назначение, язык страницы, номера заказа и транзакции PayPal и статус платежа. Оплата проходит на странице PayPal (или через Apple Pay / Google Pay в PayPal); данные карты и логин PayPal к нам не попадают. Мы используем это, чтобы учесть пожертвование и, если вы указали e-mail, иметь возможность связаться с вами по его поводу. Квитанцию об оплате присылает PayPal.

• Записки. Имена (до десяти), «о здравии» или «о упокоении», и выбранная служба. Если вы просите отчёт о прочтении — ваш e-mail; он удаляется сразу после отправки отчёта. Пожертвование к записке обрабатывается, как описано выше. Имена хранятся только для того, чтобы их прочитали в храме [срок хранения прочитанных записок — заполнить].

Правовые основания

• Пожертвования и записки: исполнение вашего запроса (ст. 6(1)(b) GDPR); хранение учёта пожертвований по требованию бухгалтерского и налогового законодательства (ст. 6(1)(c) GDPR).

• Имена в записках могут указывать на религиозные убеждения. Их обрабатывает религиозная организация в рамках своей законной деятельности, и они не передаются за пределы прихода (ст. 9(2)(d) GDPR) [подтвердить юристу].

• Журналы серверов: законный интерес прихода в безопасном и работающем сайте (ст. 6(1)(f) GDPR).

Кто получает данные

• PayPal — проводит платёж как самостоятельный контролёр по своей политике конфиденциальности. При оплате через Apple Pay или Google Pay платёж по своим условиям обрабатывают также Apple или Google.

• Почтовый сервис, доставляющий отчёты о прочтении, и хостинг-провайдеры платформы — как обработчики [поставщики — заполнить].

Сотрудники прихода видят данные жертвователей только при правах, выданных приходом. Данные не продаются и не используются для рекламы. [Передача за пределы Европейской экономической зоны, если есть, — заполнить.]

Как долго храним

Учёт пожертвований — столько, сколько требует бухгалтерское и налоговое законодательство [срок — заполнить]. E-mail для отчёта — до отправки отчёта. Журналы серверов — до 7 дней.

Cookie и сторонний контент

См. уведомление о cookie. Видео с YouTube или Vimeo загружаются только после нажатия кнопки воспроизведения.

Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки и перенос данных, а также возразить против обработки на основании законного интереса — напишите приходу по контактам со страницы контактов. Вы также вправе подать жалобу в надзорный орган по защите данных; в Греции это Hellenic Data Protection Authority.

Изменения

Политика обновляется, когда меняется обработка данных на сайте; дата последнего изменения указана ниже.