Політика конфіденційності

1. Загальні положення та оператор

Ця Політика визначає порядок обробки та захисту персональних даних відвідувачів сайту media.invalife.org і опублікована на виконання статті 18-1 Закону Придністровської Молдавської Республіки від 16 квітня 2010 року № 53-З-IV «Про персональні дані» (далі - Закон).

Оператор персональних даних: ГО ІНОДА «ІнваЛайф», м. Тирасполь, вул. Текстильників, 38, stat@media.invalife.org, +373 77 894 779.

З усіх питань обробки персональних даних пишіть на stat@media.invalife.org.

2. Які дані обробляються, цілі та підстави

• Технічні дані запитів (IP-адреса, тип браузера, адреса сторінки, час) у журналах сервера - для забезпечення роботи сайту та захисту від атак. Підстава: законні інтереси оператора (стаття 6 Закону). Строк зберігання - не більше 52 днів.
• Облік прочитань статей без cookie: щоб одне прочитання не враховувалося двічі, IP-адреса зберігається лише в хешованому вигляді 30 хвилин і потім видаляється. У статистиці залишаються лише знеособлені відомості: стаття, час, мовна версія та домен сайту, з якого прийшов читач.
• Адреса електронної пошти, мова та час згоди - під час підписки на розсилку. Підстава: згода суб'єкта персональних даних (стаття 9 Закону), яка надається позначкою у формі підписки. Строк зберігання - до відписки або відкликання згоди.
• Аналітичні cookie Яндекс.Метрики (включно з Вебвізором, який записує дії на сторінці) та Google Analytics - лише після вашої згоди в банері cookie. Підстава: згода. Докладніше - у Політиці cookie.

Оператор не обробляє спеціальні категорії персональних даних і біометричні дані, не продає дані, не використовує їх для реклами й не ухвалює на їх підставі рішень, що мають для вас юридичні наслідки, виключно шляхом автоматизованої обробки.

3. Передавання даних третім особам і за кордон

• Хостинг-провайдеру, на сервері якого працює сайт. Сервер розташований у Нідерландах.
• ТОВ «Яндекс» (Російська Федерація) - сервіс Яндекс.Метрика, лише за вашою згодою на аналітичні cookie.
• Google LLC (США) - сервіс Google Analytics. Код Google Analytics завантажується на кожній сторінці в режимі згоди Google (Consent Mode): до вашої згоди він не встановлює cookie і передає до Google лише знеособлені технічні сигнали про відвідування (сторінка, час, тип пристрою, IP-адреса в момент запиту) без ідентифікаторів відвідувача; після згоди - повноцінну статистику з cookie.

Розміщення сервера у Нідерландах та використання сервісів аналітики означають транскордонне передавання персональних даних. Воно здійснюється відповідно до статті 12 Закону, а щодо сервісів аналітики - лише за вашою згодою, висловленою в банері cookie після ознайомлення з цією Політикою. Іншим особам дані передаються лише у випадках, прямо передбачених законодавством ПМР.

4. Ваші права

Відповідно до статей 14–17 Закону ви маєте право:

• отримати відомості про обробку ваших персональних даних: сам факт обробки, її цілі та підстави, перелік даних, строки зберігання та осіб, яким їх передано;
• вимагати уточнення, блокування або знищення даних, якщо вони неповні, застарілі, недостовірні, незаконно отримані або не потрібні для заявленої мети;
• відкликати згоду на обробку будь-коли. Згода на аналітичні cookie відкликається за посиланням «Налаштування cookie» внизу кожної сторінки, згода на розсилку - листом на адресу оператора;
• заперечити проти ухвалення рішень виключно на підставі автоматизованої обробки;
• оскаржити дії або бездіяльність оператора до Міністерства цифрового розвитку, зв'язку та масових комунікацій ПМР як уповноваженого органу із захисту прав суб'єктів персональних даних або до суду, зокрема вимагати відшкодування збитків і компенсації моральної шкоди.

5. Як надіслати запит

Запит надсилається на stat@media.invalife.org або на поштову адресу оператора. Зазначте, як з вами зв'язатися, і суть вимоги; щоб підтвердити, що дані належать вам, вкажіть адресу електронної пошти, з якої оформлено підписку. Оператор розглядає запити в строки, встановлені Законом.

6. Захист персональних даних

Оператор вживає правових, організаційних і технічних заходів для захисту даних від неправомірного доступу, знищення, зміни, блокування, копіювання та поширення: сайт працює лише через HTTPS, доступ до сервера та бази даних мають лише уповноважені працівники, IP-адреси для обліку прочитань зберігаються лише в хешованому вигляді.

7. Зміна Політики

Оператор має право змінювати Політику; нова редакція діє з моменту публікації на цій сторінці, дату редакції вказано вгорі. Якщо зміни потребуватимуть нової згоди, її буде запитано повторно. Підписка на розсилку особами до 16 років можлива лише за згодою їхніх законних представників.