Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности объясняет, как Fundacja Wspierania Więźniów Politycznych «Dissidentby» («мы», «наш», «Фонд») собирает, использует и защищает персональные данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 («GDPR»).

Наша работа направлена на поддержку политических заключённых, бывших задержанных и их семей, документирование репрессий и защиту прав человека. Из-за характера нашей деятельности мы обрабатываем чувствительные персональные данные и применяем усиленные меры безопасности и конфиденциальности.

2. Контролёр данных

Контролёр данных — Fundacja Wspierania Więźniów Politycznych «Dissidentby», ul. Święty Marcin 29/8, 61-806 Познань, Польша.

3. Сфера деятельности

Мы обрабатываем персональные данные в связи с:

  • поддержкой политических заключённых и бывших задержанных
  • помощью семьям задержанных
  • документированием репрессий и нарушений прав человека
  • исследованиями и подготовкой отчётов
  • адвокацией и международным сотрудничеством

4. Какие данные мы обрабатываем

4.1 Основные данные

Мы можем обрабатывать:

  • имя и фамилию
  • контактные данные для связи через защищённые каналы обмена сообщениями

4.2 Чувствительные данные

Из-за характера нашей работы мы можем обрабатывать особые категории персональных данных, в том числе:

  • сведения об уголовных обвинениях и основаниях преследования
  • данные, связанные с задержанием, судом и лишением свободы
  • сведения о состоянии здоровья
  • сведения о пытках, насилии или бесчеловечном обращении

Такие данные обрабатываются только при необходимости и с особой осторожностью.

4.3 Анонимные данные

В некоторых случаях данные обрабатываются в анонимизированном виде по просьбе самих людей или их родственников.

5. Источники данных

Мы получаем данные из:

  • контактных форм на сайте
  • защищённых мессенджеров (с дополнительными мерами предосторожности)
  • организаций-партнёров
  • общедоступных источников

Для людей, находящихся в Беларуси, мы применяем дополнительные меры безопасности при общении, включая автоудаление сообщений и минимизацию обмена данными.

6. Цели и правовые основания

Мы обрабатываем персональные данные, чтобы:

  • оказывать гуманитарную и информационную поддержку
  • документировать нарушения прав человека
  • вести адвокацию и готовить отчёты
  • вести внутренние базы данных по делам
  • управлять пожертвованиями и коммуникацией

Правовые основания:

  • согласие (ст. 6(1)(a) и ст. 9(2)(a) GDPR)
  • законный интерес в защите прав человека (ст. 6(1)(f) GDPR)
  • существенный общественный интерес (ст. 9(2)(g) GDPR)

7. Передача данных

Мы не передаём третьим лицам персональные контактные данные людей. При необходимости:

  • мы даём людям контакты организаций-партнёров, чтобы они могли самостоятельно решить, обращаться ли к ним
  • мы можем передавать международным партнёрам агрегированные или анонимизированные данные
  • мы сотрудничаем с юристами и экспертами, не передавая чувствительные персональные данные, если иное прямо не согласовано

8. Пожертвования и платежи

Мы принимаем пожертвования через внешние платёжные системы, такие как Stripe, PayPal, BLIK, а также банковскими переводами. Мы не храним платёжные данные. Их обрабатывают и хранят сторонние провайдеры в соответствии с собственными политиками конфиденциальности.

9. Хранение и безопасность данных

Персональные данные хранятся в защищённой внутренней системе (CRM). Мы применяем усиленные меры безопасности, в том числе:

  • доступ только для уполномоченных членов команды
  • двухфакторную аутентификацию (2FA)
  • ролевой контроль доступа
  • минимизацию хранимых данных

Учитывая риски, связанные с политическими репрессиями, мы придерживаемся повышенных стандартов конфиденциальности.

10. Контекст повышенного риска и конфиденциальность

В нашей деятельности участвуют люди, которым грозит политическое преследование. Поэтому:

  • мы строго соблюдаем конфиденциальность
  • мы ограничиваем обработку данных необходимым минимумом
  • мы ни при каких обстоятельствах не раскрываем непубличные данные без согласия
  • в некоторых случаях полное раскрытие данных может быть невозможно даже по запросу, если оно может подвергнуть людей опасности

11. Международная передача данных

Из-за международного характера нашей работы данные могут обрабатываться за пределами Европейской экономической зоны (ЕЭЗ). Применяются надлежащие гарантии, включая стандартные договорные условия (SCC), утверждённые Европейской комиссией в соответствии со ст. 46(2)(c) GDPR, либо передача в страны, признанные обеспечивающими надлежащий уровень защиты согласно ст. 45 GDPR.

12. Должностное лицо по защите данных

Фонд пришёл к выводу, что назначение должностного лица по защите данных не является обязательным согласно ст. 37 GDPR, поскольку наша обработка данных не соответствует критериям, указанным в ст. 37(1)(b) или (c). Вопросы о защите данных рассматривает руководство Фонда; их можно направлять на [email protected].

13. Срок хранения данных

Мы храним данные только столько, сколько необходимо для выполнения нашей миссии, включая документирование, поддержку и подготовку отчётов.

14. Ваши права

В соответствии с GDPR вы имеете право:

  • получить доступ к своим данным
  • исправить неточные данные
  • потребовать удаления данных, где это применимо. Это право может быть ограничено, если обработка необходима для документирования нарушений прав человека, в общественных интересах или для реализации права на свободу выражения мнения, в соответствии со ст. 17(3) GDPR. В таких случаях данные могут храниться в анонимизированном или частично анонимизированном виде
  • ограничить обработку
  • возразить против обработки, если нет убедительных законных оснований для её продолжения, в том числе связанных с документированием нарушений прав человека и деятельностью в общественных интересах
  • переносимость данных, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами (ст. 20 GDPR). Это право не применяется, если обработка основана на законном интересе или общественном интересе

Чтобы воспользоваться своими правами, напишите на [email protected].

15. Файлы cookie и аналитика

Наш сайт использует файлы cookie и аналогичные технологии. С вашего согласия мы применяем Google Analytics для сбора агрегированной статистики посещений сайта. Согласие можно отозвать в любой момент; это не влияет на законность обработки до его отзыва. Какие файлы cookie мы используем, для чего они нужны и как ими управлять, описано в нашей Политике cookie.

Мы также ведём каналы коммуникации, в том числе рассылки. Они не предназначены для людей, находящихся в юрисдикциях повышенного риска, где такая коммуникация может угрожать их безопасности.

16. Изменения политики

Мы можем обновлять эту Политику конфиденциальности при необходимости. Последняя версия всегда доступна на этой странице. Если изменения будут существенными, мы уведомим субъектов данных по электронной почте или заметным объявлением на сайте не менее чем за 14 дней до вступления изменений в силу.

17. Контакты

По любым вопросам о защите данных пишите на [email protected].