Політика конфіденційності

Актуальна версія: 31 серпня 2025 року
Попередня версія: лютий 2022 року.

Дякуємо за ваш інтерес до принципів захисту даних на наших вебсайтах. Ми розробили цю Політику конфіденційності (надалі — «Політика»), щоб надати вам вичерпну інформацію про те, як ми збираємо, використовуємо та розкриваємо інформацію й персональні дані на наших вебсайтах, у додатках та сервісах (далі — «Сайти»). Ця Політика набрала чинності 31 серпня 2025 року та замінює всі попередні редакції. Попередні версії доступні за запитом.
Під поняттям «ми» мається на увазі Фундація EnableMe, Oberer Graben 3, CH-9000 Санкт-Галлен, її національні організації (зокрема Stiftung MyHandicap, CH-9000 Санкт-Галлен, Stiftung MyHandicap gemeinnützige GmbH, D-80802 Мюнхен), партнерські організації (наприклад, національний партнер) та інші афілійовані сайти й сервіси (надалі спільно — «ми», «нас», «наш»).
Ця Політика враховує вимоги українського Закону про захист персональних даних (№2297-VI зі змінами), а також стандарти Швейцарії та Європейського Союзу. Ми обробляємо ваші дані відповідно до українського законодавства про захист персональних даних і міжнародних стандартів.

Сфера дії та правові підстави

Ця Політика поширюється на збір, обробку та використання персональних даних через наші вебсайти, додатки та сервіси («Сайти»). Обробка даних здійснюється відповідно до Закону України «Про захист персональних даних» (№2297-VI зі змінами). У випадках, коли це технічно або організаційно доцільно, ми також враховуємо норми оновленого Швейцарського закону про захист даних (revFADP) та Загального регламенту ЄС із захисту даних (GDPR).
Основними правовими підставами для обробки персональних даних є:

виконання договору або вжиття заходів до його укладення (ст. 6 п. 1 б GDPR / ст. 4 revFADP);
згода суб’єкта даних (ст. 6 п. 1 а GDPR / ст. 4 revFADP);
юридичні зобов’язання, що покладені на нас;
наші законні інтереси, за умови, що вони не переважають інтереси або основоположні права суб’єктів даних.

Ви можете відкликати свою згоду у будь-який час із набуттям чинності в майбутньому. Відкликання не впливає на законність обробки, здійсненої до моменту відкликання.
Наші Сайти не призначені для дітей віком до 13 років. Участь у спільноті дозволена лише з 16 років. У разі виявлення використання Сайтів особами молодше встановленого віку, відповідні дані будуть видалені.

Інформація, яку ви надаєте нам

Коли ви відвідуєте наш Сайт, переходите за посиланнями або користуєтеся спільнотою, автоматично збираються певні дані. До них належать ваша IP-адреса (або IP-адреса вашого провайдера), тип браузера, операційна система та платформа. Ця інформація допомагає нам зрозуміти, як користувачі взаємодіють із Сайтом, і використовується для статистичного аналізу (застосування вебаналітичних інструментів), а також внутрішніх заходів щодо безпеки й підвищення якості.

Для доступу до певних розділів наших Сайтів (наприклад, Спільноти) вам необхідно зареєструватися та надати певні персональні дані, щоб скористатися відповідними функціями (наприклад, поставити запитання). Для участі у Спільноті необхідно вказати ім’я користувача, адресу електронної пошти, країну походження та пароль. Ми використовуємо ваші дані для надання або забезпечення доступу до затребуваного вами сервісу, для покращення наших Сайтів, а також в аналітичних цілях. Іноді ми можемо звертатися до вас із проханням залишити відгук про сервіси, для яких ви надали персональні дані.

«Неперсональні дані» — це дані про використання або демографічні характеристики, які не вважаються персональними. Якщо ми поєднуємо неперсональні дані з персональними, отриманий масив даних розглядається як персональні дані та обробляється відповідно до цієї Політики конфіденційності.

Приклади персональних і неперсональних даних, які ми збираємо:

Контактна інформація: для деяких сервісів ми можемо збирати ваше ім’я, прізвище, адресу електронної пошти, номер телефону та подібні дані.
Облікові дані: залежно від сервісу, ми можемо зберігати паролі або інші дані для автентифікації.
Профільні дані Спільноти: ми збираємо електронну адресу, ім’я користувача, країну походження, мову, вікову категорію та пароль. Також ви можете добровільно надати додаткову інформацію, таку як сфери інтересів чи аватар.
Ви можете переглядати й оновлювати більшість своїх профільних даних у налаштуваннях облікового запису. Якщо ви бажаєте остаточно видалити свій акаунт, можете надіслати запит на адресу: community@enableme.org.
Дані опитувань: ми збираємо анонімні відповіді на опитування, що проводяться на наших Сайтах.

Платформа EnableMe Community (Discourse)

Вікові обмеження: Використання Спільноти суворо дозволене лише особам віком від 16 років. Особам молодше 16 років заборонено створювати облікові записи або надавати нам свої персональні дані. У разі виявлення, що обліковий запис створено особою, яка не досягла 16 років, він буде негайно деактивований, а всі пов’язані з ним дані — видалені.
Будь-які персональні дані, які ви добровільно розміщуєте у відкритих публікаціях (наприклад, ім’я, номер телефону, електронна адреса), можуть бути видимими для інших користувачів. Ми наполегливо рекомендуємо не розкривати чутливу або ідентифікуючу інформацію у публічних повідомленнях. Наша команда модерації активно слідкує за вмістом і видаляє порушення цієї політики — детальніше дивіться у розділі «Нетикет EnableMe Community».
Платформа Спільноти працює на окремому субдомені (community.enableme.org) і базується на програмному забезпеченні з відкритим кодом Discourse. Публічні повідомлення (наприклад, теми обговорення і коментарі) доступні всім користувачам і можуть індексуватися пошуковими системами. Водночас профілі користувачів не є публічними і потребують входу в систему.
Платформа community.enableme.org управляється Фундацією MyHandicap⎜EnableMe та розміщена незалежно від основного вебсайту. Вона не вбудована через iframe, а функціонує як автономна система.
З метою синхронізації користувацьких даних і вмісту між платформами реалізовано API-з’єднання між Discourse і нашою системою Pimcore. Цей інтерфейс забезпечує обробку даних, таких як профільна інформація, повідомлення або сповіщення, у кількох системах. У майбутньому мобільні додатки також зможуть отримувати доступ до контенту Спільноти через захищені API-з’єднання.
У рамках міграції з Vanilla на Discourse, запланованої на 1 вересня 2025 року, всі наявні профілі користувачів і контент буде перенесено, якщо користувач не відмовиться від цього або не видалить обліковий запис до вказаної дати. Така міграція здійснюється з тією ж метою, на яку було надано згоду раніше. Нові реєстрації на платформі Discourse вимагатимуть окремої згоди, відповідно до цієї Політики.
Дані Спільноти зберігаються на серверах, розташованих у Німеччині. Ми гарантуємо належний рівень захисту персональних даних при міжнародних передачах, використовуючи відповідні заходи безпеки (наприклад, договірні зобов’язання).

Інформація, яку ми збираємо автоматично

Ми автоматично отримуємо певну інформацію через наші Сайти, яку використовуємо для забезпечення стабільної роботи сервісів і їхньої ефективності. Наприклад, ми застосовуємо Matomo для збору загальних даних про використання, зокрема кількості та тривалості візитів, способів доступу користувачів до Сайтів, типу браузера або пристрою.
Метою збору цієї інформації є діагностика проблем роботи Сайтів, надання окремих функціональних можливостей та аналітичний аналіз. Зазвичай такого роду дані не вважаються персональними. Втім, якщо ми отримуємо дані, які підпадають під визначення персональних (наприклад, IP-адреса), ми розглядаємо весь набір як персональні дані й обробляємо його відповідно.
Інструмент аналітики Discourse: Цей вбудований функціонал збирає зведені дані про використання платформи (наприклад, перегляди сторінок, дії користувача, активність у дописах). Ці дані є неперсоналізованими та використовуються виключно для покращення досвіду користування Спільнотою EnableMe.

Комунікація через Telegram

Ми надаємо користувачам в Україні можливість зв’язатися з нами або отримувати інформацію через месенджер Telegram. Telegram управляється компанією Telegram FZ-LLC, що базується в Об’єднаних Арабських Еміратах.

Під час використання Telegram передаються персональні дані, зокрема ваш номер телефону, вміст повідомлень і метадані (наприклад, часові мітки, інформація профілю). Ці дані обробляються на серверах, розташованих за межами України або Європейського Союзу. Провайдер не підпадає під дію жорстких правил захисту даних ЄС чи Швейцарії.

Увага: під час спілкування через Telegram ви можете повідомляти чутливу інформацію, зокрема щодо стану здоров’я, інвалідності або військового статусу. Такі дані вважаються особливо чутливими. Telegram не забезпечує наскрізного шифрування для всіх типів комунікації, особливо в групових чатах. Тому повна конфіденційність не може бути гарантована.

Більше інформації про обробку даних у Telegram можна знайти в політиці конфіденційності сервісу: https://telegram.org/privacy

Звертаємо увагу, що ми не впливаємо на зміст або застосування цієї політики.

Використання Telegram є добровільним. Якщо ви бажаєте надати нам чутливу інформацію, ми рекомендуємо скористатися більш безпечними каналами зв’язку — електронною поштою або захищеною контактною формою на нашому сайті.

Файли cookie

Ми використовуємо файли cookie для забезпечення коректної роботи нашого сайту та покращення користувацького досвіду. Це стосується також платформи Спільноти (Discourse) та інструментів аналітики Matomo. Ви можете відключити використання cookie у налаштуваннях вашого браузера або змінити свої налаштування через банер cookie.

Використання інформації

Ми використовуємо зібрану інформацію, включно з персональними, неперсональними та даними про використання, з наступною метою:

для надання вам доступу до наших вебсайтів;
для відповіді на ваші звернення, запитання чи скарги;
для надання інформації, доступу до форумів Спільноти або послуг, які ви запитали;
для вдосконалення наших Сайтів;
для дотримання юридичних зобов’язань.

Крім того, ми використовуємо персональні дані для модерації та забезпечення шанобливої взаємодії в межах Спільноти, виявлення та запобігання зловживанням (наприклад, спаму чи фейковим акаунтам), а також для технічної підтримки запитів, пов’язаних із функціонуванням Спільноти. Обробка здійснюється в рамках наших Умов користування та Правил нетикету EnableMe Community.

Політика конфіденційності щодо використання соціальних мереж та збору даних на нашому сайті

Наш вебсайт може містити інтегровані плагіни соціальних мереж, зокрема:

Instagram, 1601 Willow Road, Menlo Park, CA 94025, США
Facebook, 1601 South California Avenue, Palo Alto, CA 94304, США
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія
LinkedIn, 2029 Stierlin Court, Mountain View, CA 94043, США
HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, США
Telegram Messenger LLP, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, Велика Британія (у випадку зв’язку з нами через Telegram Messenger)

Для наших сторінок у соціальних мережах також застосовуються політики конфіденційності відповідних платформ. Вони є відповідальними за обробку персональних даних. Ми не маємо впливу на їхню політику захисту даних.

У випадках, коли ми спільно з платформою ухвалюємо рішення щодо обробки даних (наприклад, через аналітичні інструменти або статистику), застосовується режим спільної відповідальності відповідно до статті 26 GDPR. Подробиці наведено у політиці конфіденційності відповідної платформи.

Принципи розкриття даних

Ваші персональні дані не продаються та не передаються третім особам поза межами організації. Винятком є випадки, коли Фундація MyHandicap або EnableMe передає ваші дані зовнішнім компаніям або представникам (так званим постачальникам послуг) для надання послуг від імені організації та відповідно до цілей, зазначених у цій Політиці. Такі постачальники зобов’язані контрактами дотримуватись вимог законодавства про захист персональних даних країни, у якій здійснюється обробка.
Ми також можемо передавати ваші дані третім сторонам, якщо це вимагається чинним законодавством, рішенням суду або нормативно-правовими актами державних органів.
Неперсоналізовані дані, особливо статистику використання, можуть передаватися нашим афілійованим організаціям і партнерам. Наприклад, ми можемо ділитися інформацією про кількість переглядів чи вподобань конкретних статей у різних країнах присутності EnableMe. Ми також можемо передавати знеособлені персональні дані (наприклад, кількість користувачів із певної країни).

Постачальники послуг

Ми співпрацюємо з низкою спеціалізованих постачальників послуг (так званих обробників даних), які забезпечують функціонування наших Сайтів. За вашої згоди ці провайдери можуть обробляти персональні дані у межах, необхідних для надання відповідних послуг. Вони також можуть використовувати неперсональні дані для власних цілей.
Одним із ключових постачальників є платформа Discourse, яка надає технічну інфраструктуру для функціонування нашої Спільноти. Платформа розміщена на окремому сервері, що управляється Hetzner Online GmbH, Industriestrasse 25, 91710 Гюнценгаузен, Німеччина. Усі дані, пов’язані зі Спільнотою, зберігаються на серверах у Німеччині. Ми уклали з цим провайдером відповідні договори на обробку даних, щоб забезпечити належний рівень захисту згідно з GDPR та оновленим швейцарським законом про захист даних (revDSG).
Звертаємо увагу: будь-який контент, який ви публікуєте в рамках функціоналу Спільноти (наприклад, дописи, коментарі, профільна інформація), може бути доступним для загального перегляду — залежно від налаштувань конфіденційності й параметрів платформи. Ви особисто несете відповідальність за те, щоб не публікувати чутливу чи ідентифікуючу інформацію, яку не бажаєте розкривати публічно.

Неперсональні дані

Ми можемо публічно поширювати неперсональні дані, наприклад кількість переглядів або вподобань окремих статей, а також передавати зведену неперсоналізовану інформацію нашим афілійованим організаціям і партнерам.

Керування вашими персональними даними

Ви маєте контроль над тими персональними даними, які надаєте нам. Відповідно до законодавства України про захист персональних даних, ви маєте такі права:

Право на доступ — запитати інформацію про персональні дані, які ми зберігаємо про вас;
Право на виправлення — вимагати виправлення неточної або неповної інформації;
Право на видалення — вимагати видалення ваших персональних даних. У випадку EnableMe Community це можна зробити, звернувшись електронною поштою за адресою: community@enableme.org. Після видалення вашого профілю користувача всі пов’язані з ним персональні дані буде безповоротно стерто. Дописи у відкритих обговореннях на платформі EnableMe Community залишаться задля збереження змістовної цілісності, проте будуть повністю анонімізовані (наприклад, ім’я користувача буде замінено на псевдонім на кшталт «EnableMeUser123», а вся ідентифікаційна інформація — видалена);
Право на заперечення — ви можете заперечити проти обробки ваших персональних даних з поважних законних підстав;
Право на відкликання згоди — ви маєте право у будь-який момент відкликати свою згоду на обробку персональних даних.

Наші веб-сайти не підходять для дітей, і Ви не можете використовувати їх, якщо Вам не виповнилося 13 років.

Особа, відповідальна за обробку ваших запитів:

EnableMe Foundation
Oberer Graben 3
CH-9000 St. Gallen
Швейцарія
Телефон: +41 (0)71 911 49 49
Електронна пошта: dataprotection@enableme.org
Уповноважена з питань захисту даних: пані Фабієнн Лохер
Якщо ви вважаєте, що ваші права щодо захисту персональних даних було порушено, ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (Омбудсмана).

Зберігання та видалення персональних даних

Ми зберігаємо персональні дані лише доти, доки це необхідно для заявлених цілей або згідно з вимогами законодавства. Тривалість зберігання залежить від типу даних:

Облікові записи користувачів — зберігаються до моменту їх активного видалення користувачем
Допис у спільноті — залишаються видимими безстроково, якщо не будуть видалені користувачем або за запитом
Запити до служби підтримки — зберігаються до 10 років для внутрішнього обліку та контролю якості
Аналітичні дані (Matomo) — автоматично видаляються через максимум 13 місяців
Згоди (наприклад, банер cookie) — зберігаються до моменту відкликання або максимум 5 років

Дані cookie (через CookieFirst) — зберігаються у вашому браузері та на серверах CookieFirst до моменту відкликання згоди або втрати мети обробки.

Міжнародна обробка даних

Оскільки EnableMe Foundation працює на міжнародному рівні, ваші персональні дані можуть, якщо це дозволено законодавством, передаватися, зберігатися та оброблятися в таких країнах, як Швейцарія та Німеччина, де розташовані наші постачальники послуг. Це також стосується країн, таких як Сполучені Штати Америки та Ірландія — особливо в контексті веб-аналітики, соціальних мереж і сервісів зв’язку.
У випадку передачі персональних даних до третіх країн за межами ЄС або ЄАВТ, ми забезпечуємо належний рівень захисту, відповідно до оновленого Закону Швейцарії про захист персональних даних (revDSG) та Загального регламенту ЄС із захисту даних (GDPR), шляхом впровадження відповідних механізмів безпеки (зокрема, стандартних договірних положень).

Оновлення політики конфіденційності

Ми можемо оновлювати або змінювати цю політику конфіденційності у разі потреби. Актуальна версія завжди доступна на сайті www.enableme.com.ua.

Цю політику щодо файлів cookie було створено та оновлено за допомогою CookieFirst.com.

Історія версій

Поточна версія: 31 серпня 2025 року
Версія 2: лютий 2022 року.