Політика конфіденційності

Чернетка для юриста. Текст описує те, що сайт робить насправді; юрист парафії має перевірити його й заповнити місця у квадратних дужках, перш ніж на нього можна буде спиратися.

Хто відповідає за дані

Контролер персональних даних, які збираються через цей сайт, — парафія: [повна назва, організаційно-правова форма, юридична адреса та реєстраційний номер парафії — заповнити]. Контакти — на сторінці контактів, див. також вихідні дані. [Відповідальний за захист даних, якщо призначений, — заповнити.]

Сайт працює на платформі, яку для парафії експлуатує [оператор платформи — заповнити]; він обробляє дані лише за дорученням парафії.

Що ми обробляємо і навіщо

• Відвідування сайту. На кожен запит сервери записують технічні дані — IP-адресу, час, запитану сторінку, тип браузера й помилку, якщо вона була, — щоб віддавати сторінки, захищати сайт від зловживань і виправляти збої. Ці журнали зберігаються до 7 днів [уточнити для робочого середовища]. Аналітики, реклами та профілювання немає.

• Пожертви. Те, що ви вводите у формі, — ім’я, e-mail і повідомлення, усе необов’язково, — а також сума, валюта, призначення, мова сторінки, номери замовлення й транзакції PayPal і статус платежу. Оплата відбувається на сторінці PayPal (або через Apple Pay / Google Pay у PayPal); дані картки та логін PayPal до нас не потрапляють. Ми використовуємо це, щоб облікувати пожертву і, якщо ви вказали e-mail, мати змогу зв’язатися з вами щодо неї. Квитанцію про оплату надсилає PayPal.

• Записки. Імена (до десяти), «за здоров’я» чи «за упокій», і обрана служба. Якщо ви просите звіт про прочитання — ваш e-mail; він видаляється одразу після надсилання звіту. Пожертва до записки обробляється, як описано вище. Імена зберігаються лише для того, щоб їх прочитали в храмі [строк зберігання прочитаних записок — заповнити].

Правові підстави

• Пожертви й записки: виконання вашого запиту (ст. 6(1)(b) GDPR); зберігання обліку пожертв на вимогу бухгалтерського й податкового законодавства (ст. 6(1)(c) GDPR).

• Імена в записках можуть свідчити про релігійні переконання. Їх обробляє релігійна організація в межах своєї законної діяльності, і вони не передаються за межі парафії (ст. 9(2)(d) GDPR) [підтвердити юристу].

• Журнали серверів: законний інтерес парафії в безпечному й робочому сайті (ст. 6(1)(f) GDPR).

Хто отримує дані

• PayPal — проводить платіж як самостійний контролер за своєю політикою конфіденційності. У разі оплати через Apple Pay або Google Pay платіж за своїми умовами обробляють також Apple або Google.

• Поштовий сервіс, що доставляє звіти про прочитання, і хостинг-провайдери платформи — як обробники [постачальники — заповнити].

Працівники парафії бачать дані жертводавців лише з правами, наданими парафією. Дані не продаються й не використовуються для реклами. [Передавання за межі Європейської економічної зони, якщо є, — заповнити.]

Як довго зберігаємо

Облік пожертв — стільки, скільки вимагає бухгалтерське й податкове законодавство [строк — заповнити]. E-mail для звіту — до надсилання звіту. Журнали серверів — до 7 днів.

Cookie та сторонній вміст

Див. повідомлення про cookie. Відео з YouTube або Vimeo завантажуються лише після натискання кнопки відтворення.

Ваші права

Ви можете попросити доступ до своїх даних, їх виправлення чи видалення, обмеження обробки й перенесення даних, а також заперечити проти обробки на підставі законного інтересу — напишіть парафії за контактами зі сторінки контактів. Ви також маєте право подати скаргу до наглядового органу із захисту даних; у Греції це Hellenic Data Protection Authority.

Зміни

Політика оновлюється, коли змінюється обробка даних на сайті; дату останньої зміни вказано нижче.