Політика конфіденційності та використання файлів cookie

Захист персональних даних — «Доступ. Медіа» (з урахуванням GDPR)

1. Мета і сфера дії

Ця політика пояснює, як «Доступ. Медіа» («ми», «редакція») збирає, використовує, зберігає та захищає персональні дані відвідувачів і відвідувачок сайту, підписників і підписниць, донорів і донорок, джерел інформації, авторів і авторок та інших людей, чиї дані ми обробляємо. Вона поширюється на сайт dostyp.com.ua, наші сторінки й канали в соціальних мережах, редакційні системи та інші сервіси, якими ми керуємо.

Власником (володільцем) персональних даних є Громадська організація «Інформаційне агентство «Медіа Центр»», яка видає «Доступ. Медіа». Адреса: вул. Гоголя, 90/61, м. Кропивницький, Україна.

Політика ґрунтується на Законі України «Про захист персональних даних», Законах України «Про медіа» та «Про інформацію». Оскільки серед нашої аудиторії є читачі й читачки в країнах ЄС, а серед партнерів — міжнародні донорські організації, ми також дотримуємося принципів Загального регламенту ЄС про захист даних (GDPR) там, де він застосовується. Під час війни ми особливо дбаємо, щоб обробка даних не створювала загроз для людей, про яких і з якими ми працюємо.

2. Які дані ми збираємо

2.1 Відвідувачі сайту

• Технічні дані: IP-адреса, тип браузера і пристрою, переглянуті сторінки, сайт, з якого ви перейшли (через Google Analytics 4 та серверні журнали хостингу).
• Дані файлів cookie та подібних технологій (див. Частину Б нижче).
• Дані підписки на браузерні push-сповіщення — якщо ви дали на це дозвіл.

2.2 Ті, хто пише нам або підписується

• Контактні дані: ім’я, адреса електронної пошти, номер телефону та інформація, яку ви самі вказуєте в листі, повідомленні в месенджері, чи формі зворотного зв’язку.

2.3 Донори, донорки та платні підписники

• Ім’я, електронна пошта, сума і дата внеску, статус підписки. Дані платіжних карток обробляють платіжні сервіси WayForPay та LiqPay — редакція їх не отримує і не зберігає.

2.4 Джерела, автори й авторки

• Дані про особу та контакти, необхідні для журналістської роботи. Їх обробляють відповідно до Редакційної політики та правил захисту джерел інформації.
• Для позаштатних авторів і авторок — також дані, потрібні для укладення договору та виплати гонорару.

3. Навіщо ми обробляємо дані та на якій підставі

Ми обробляємо персональні дані на одній або кількох таких підставах: згода; законний інтерес; договір; виконання обов’язку, встановленого законом; обробка виключно для журналістських цілей (стаття 25 Закону України «Про захист персональних даних», стаття 85 GDPR). Коли ми спираємося на журналістське виключення, ми робимо це, щоб реалізувати право на свободу вираження поглядів та інформації і дотримуючись балансу між цим правом і правом людини на приватність.

• Робота та безпека сайту — законний інтерес.
• Push-сповіщення — згода (її можна відкликати будь-коли).
• Прийняття донатів і оформлення платної підписки — договір (Користувацька угода та публічна оферта).
• Збір інформації та публікація журналістських матеріалів — журналістське виключення / свобода вираження поглядів.
• Бухгалтерський облік, звітність перед донорами та державними органами — обов’язок за законом.

4. Редакційні матеріали та суспільний інтерес

Матеріали на суспільно важливі теми — зокрема про діяльність публічних осіб, посадовців і посадовиць, підприємців і підприємиць — можуть містити персональні дані, оприлюднені без згоди людини. Ми робимо це на підставі журналістського виключення та права суспільства знати. У кожному випадку редакція оцінює, чи є суспільний інтерес і чи пропорційне втручання у приватне життя. Якщо тема чутлива або спірна, ми письмово фіксуємо результати такої оцінки.

Коли ми пишемо про війну, військових і їхні родини, внутрішньо переміщених осіб, людей з окупованих територій чи постраждалих від злочинів, ми особливо уважно стежимо, щоб оприлюднення даних не наражало на небезпеку джерела, працівників і працівниць редакції або згаданих людей. Ми не публікуємо інформацію, яка може розкрити розташування військових об’єктів, позиції чи наслідки ударів усупереч чинним обмеженням воєнного стану, а також дані, що дозволяють ідентифікувати дітей чи людей у вразливому становищі без потреби.

5. З ким ми ділимося даними

• З постачальниками послуг, які забезпечують хостинг сайту, push-сповіщення, приймання платежів чи аналітику, — на підставі договору й лише в потрібному обсязі.
• З донорськими організаціями — лише узагальнені або знеособлені дані (наприклад, кількість читачів чи учасників заходів), крім випадків, коли людина дала згоду на інше.
• З державними органами — лише у випадках, прямо передбачених законом. Ми захищаємо конфіденційність джерел інформації (стаття 25 Закону України «Про інформацію») і там, де це законно, оскаржуємо вимоги розкрити дані.

Наші нинішні обробники даних: Hetzner Online GmbH, Німеччина (хостинг сайту); Google Analytics 4, Google Ireland Limited (аналітика відвідувань); WayForPay та LiqPay (АТ КБ «ПриватБанк») — приймання платежів.

6. Передача даних за кордон

Сайт розміщено на серверах компанії Hetzner Online GmbH у Європейському Союзі, тож дані відвідувачів зберігаються за стандартами GDPR. Дані Google Analytics 4 обробляє Google Ireland Limited; частина з них може передаватися до США. Google бере участь у Рамковій угоді ЄС–США про захист даних (EU-U.S. Data Privacy Framework) і застосовує стандартні договірні положення, затверджені Європейською комісією. Google Analytics 4 не зберігає IP-адреси відвідувачів. Якщо ми підключатимемо інші сервіси, які зберігають дані за межами України, ми обиратимемо лише ті, що забезпечують належний рівень захисту.

7. Як довго ми зберігаємо дані

Ми зберігаємо персональні дані лише стільки, скільки потрібно для мети, з якою їх зібрали, а потім видаляємо або знеособлюємо. Орієнтовні строки:

• дані підписки на push-сповіщення — доки ви не відпишетеся;
• листування з читачами й читачками — 12 місяців від останнього листа;
• дані Google Analytics 4 — 14 місяців (відповідне налаштування встановлено в Google Analytics);
• дані про донати та підписки — у строки, встановлені законодавством про бухгалтерський облік і оподаткування, а також умовами грантових договорів;
• журнал запитів на видалення матеріалів — 5 років.

Редакційні матеріали й робочі записи зберігаються стільки, скільки потрібно для журналістської роботи та ведення архіву.

8. Ваші права

З урахуванням журналістського виключення та інших законних обмежень ви маєте право: знати, які ваші дані ми обробляємо і навіщо; отримати до них доступ; виправити їх; вимагати видалення; обмежити обробку або заперечити проти неї; отримати свої дані у зручному форматі; відкликати згоду. Щоб скористатися цими правами, напишіть особі, зазначеній у розділі 2. Ми відповімо не пізніше ніж через 30 календарних днів.

Ви також можете поскаржитися Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду. Якщо на вас поширюється GDPR, — також до наглядового органу з питань захисту даних у вашій країні.

9. Безпека

Ми застосовуємо технічні та організаційні заходи відповідно до ризиків, зокрема: розмежування доступу лише для тих, кому дані потрібні для роботи; двофакторну автентифікацію в робочих акаунтах; шифрування з’єднання з сайтом (HTTPS); менеджер паролів; захищені канали зв’язку з джерелами; резервне копіювання; регулярне навчання команди з цифрової безпеки; порядок реагування на інциденти.

Якщо станеться витік персональних даних, який може загрожувати правам людей, ми повідомимо Уповноваженого Верховної Ради України з прав людини, а за потреби — і людей, яких це стосується. Для випадків, на які поширюється GDPR, — протягом 72 годин.

Частина Б — Політика щодо файлів cookie

Б.1 Що таке cookie

Cookie — це невеликі файли, які сайт зберігає на вашому пристрої. Вони допомагають сайту працювати, запам’ятовувати ваші налаштування та рахувати відвідування. Ми також використовуємо подібні технології, наприклад локальне сховище браузера та пікселі.

Б.2 Які категорії ми використовуємо

1. Необхідні — потрібні для роботи сайту (безпека, балансування навантаження, збереження вашого вибору щодо cookie). Увімкнені завжди.
2. Функціональні — запам’ятовують ваші налаштування. Необов’язкові.
3. Аналітичні — допомагають нам зрозуміти, як читають сайт, в узагальненому вигляді. Необов’язкові, встановлюються лише за вашою згодою.
4. Маркетингові / сторонні — встановлюються вбудованим контентом соцмереж і відеосервісів або рекламними партнерами. Необов’язкові, встановлюються лише за вашою згодою.

Б.3 Перелік cookie

Актуальний перелік усіх cookie, які встановлює сайт, із зазначенням постачальника, категорії, мети та строку дії доступний у вікні «Налаштування cookie» (посилання у футері сайту). Перелік оновлюється автоматично після кожного сканування сайту.

Б.4 Згода і керування cookie

Під час першого візиту на сайт ми показуємо банер згоди. Необов’язкові cookie встановлюються лише після того, як ви їх дозволите. Змінити або відкликати згоду можна будь-коли через посилання «Налаштування cookie» у футері сайту [додати посилання], а також у налаштуваннях вашого браузера.

Б.5 Сторонній контент

Вбудований контент (дописи з Facebook, Instagram, Threads, Telegram, TikTok і відео з YouTube) може встановлювати власні cookie. Їх регулюють політики відповідних компаній:

• Google / YouTube — policies.google.com/privacy
• Meta (Facebook, Instagram, Threads) — facebook.com/privacy/policy
• Telegram — telegram.org/privacy
• TikTok — tiktok.com/legal/privacy-policy

10. Зміни та контакти

Ми можемо оновлювати цю політику. Нову версію публікуємо на сайті із зазначенням дати набрання чинності. Запитання надсилайте на info@dostyp.com.ua або поштою: ГО «Інформаційне агентство «Медіа Центр»», вул. Гоголя, 90/61, м. Кропивницький, 25006.