Політика конфіденційності

Чинна редакція: 17 липня 2025 р.
Мови: українська (пріоритетна), англійська, польська. У випадку розбіжностей між перекладами визначальною є українська версія.

  1. Хто ми (Контролер даних)

Агенція регіонального розвитку у Тернопільській області (далі – Агенція, ми) є контролером персональних даних, що обробляються через офіційний веб‑сайт [домен буде уточнено] (далі – Сайт).
Юридична назва: [повна статутна назва українською]
Англійська назва: [якщо використовується]
Код ЄДРПОУ: [за наявності]
Юридична адреса: [адреса]
Контакт для питань захисту даних / DPO: [ім’я або «відповідальний представник Агенції»], e‑mail: [privacy@…]
Телефон (необов’язково): [номер]

Агенція визначає цілі та способи обробки персональних даних користувачів Сайту та несе відповідальність за їхню законну, безпечну та прозору обробку відповідно до законодавства України та, у випадках екстериторіальної дії, Загального регламенту захисту даних ЄС (GDPR).

Якщо окремі операції (хостинг, email‑розсилки, аналітика, форми реєстрації, інтеграції з партнерами) здійснюються нашими підрядниками, такі особи діють як оператори / процесори даних на підставі письмових договорів обробки, що містять вимоги до безпеки, конфіденційності та обмеженого використання даних. Процедури укладання договорів обумовлені вимогами чинного закону України та підходами, що гармонізуються з GDPR у межах законопроєкту №8153.

  1. До кого застосовується ця Політика

Ця Політика поширюється на:

  • відвідувачів Сайту;
  • осіб, які надсилають нам повідомлення через контактні форми чи email;
  • заявників на участь у конкурсах, грантових програмах, опитуваннях, подіях;
  • організації/підприємців, які подають проєктні ідеї або дані до «Каталогу проєктних ідей», «Бази партнерів» чи інших інтерактивних модулів;
  • підписників на інформаційні розсилки Агенції;
  • користувачів інтегрованих сервісів (Interreg Next, календар заходів, консультаційні форми тощо), якщо такі передбачені технічним завданням.
  1. Терміни та визначення (скорочено)

Персональні дані – будь‑яка інформація про ідентифіковану або таку, що може бути ідентифікована фізичну особу.
Обробка – будь‑яка операція або сукупність операцій із персональними даними (збір, запис, систематизація, зберігання, використання, передавання, видалення тощо).
Контролер – суб’єкт, що визначає цілі й засоби обробки даних.
Оператор / процесор – суб’єкт, що обробляє дані від імені контролера.
Cookies – невеликі текстові файли, що зберігаються у браузері користувача.

  1. Нормативно‑правові підстави

Ми діємо відповідно до:

  • Закону України «Про захист персональних даних» №2297‑VI (із змінами).
  • Проєкту оновленого закону України №8153 (гармонізація з GDPR; посилені вимоги до договорів між контролерами й операторами; розширені права суб’єктів).
  • GDPR (Regulation (EU) 2016/679) щодо обробки даних резидентів ЄС / екстериторіального застосування, коли ми пропонуємо інформаційні послуги особам в ЄС.
  • Суміжних актів ЄС щодо онлайн‑приватності (ePrivacy) і Digital Services Act у частині безпечного середовища для неповнолітніх (якщо наші сервіси орієнтовані на широку публіку).
  1. Які дані ми збираємо

Нижче наведено категорії даних, які можуть оброблятися через Сайт. Фактичний обсяг залежатиме від активованих модулів.

5.1. Дані, що передаються браузером / системні журнали

IP‑адреса, тип браузера, тип пристрою, операційна система, URL сторінки, дата й час доступу, реферер, обсяг переданих даних, статус відповіді сервера. Ці дані збираються автоматично сервером/хостингом для забезпечення технічного функціонування, безпеки та статистики відвідувань.

5.2. Cookies та подібні технології

Функціональні (потрібні для роботи сайту), аналітичні (вимірювання відвідуваності; напр., Google Analytics 4), налаштування доступності (шрифт, контраст), маркетингові/соцмережеві пікселі (використовуються лише за окремою згодою, якщо будуть увімкнені).

5.3. Контактні форми / зворотний зв’язок

Ім’я, організація, email, телефон (за потреби), текст повідомлення, вкладені файли. Використовуються для відповіді на ваш запит.

5.4. Підписка на розсилку

Email‑адреса, іноді ім’я / організація для персоналізації листів; дата/час підписки; підтвердження подвійної згоди (double opt‑in). Використовується для інформаційних листів Агенції (новини, події, гранти).

5.5. Заявки на конкурси / грантові програми

Дані контактної особи, назва організації, опис проєкту, бюджетні показники, документи (PDF/DOC), інші дані, передбачені формою. Агенція просить не надавати надмірні чи чутливі персональні дані, якщо це не вимагається умовами конкурсу.

5.6. «Каталог проєктних ідей»

Назва ідеї, контактна організація, географія реалізації, короткий опис, статус готовності, контактна email‑адреса/телефон представника. Може включати П.І.Б. відповідальної особи. Дані публікуються (за явною згодою) для мережування.

5.7. «База партнерів» / профілі організацій

Назва організації, тип установи, сфери діяльності, контактні дані, логотип, посилання на сайт/соцмережі, контактна особа. Публічність визначається під час подання.

5.8. Інтеграція з програмами співпраці (Interreg Next тощо)

Імпорт/експорт заявок або контактів, передавання до зовнішніх платформ партнерських програм відповідно до умов участі. Ми надаємо посилання на політики конфіденційності відповідних зовнішніх платформ.

5.9. Реєстрації на заходи / участь у подіях

Ім’я, організація, email, телефон, роль (учасник/спікер), інформація про доступні умови (наприклад, доступність для осіб з інвалідністю), якщо подається добровільно.

5.10. Налаштування доступності / користувацькі преференції інтерфейсу

Параметри контрастності, розмір шрифту, мова інтерфейсу – зберігаються у функціональних cookies.

  1. Цілі обробки та правові підстави

Нижче – узагальнена матриця. Конкретні строки та підстави будуть доповнені після отримання ваших даних.

Категорія даних

Ціль

Правова підстава

Законний інтерес (якщо застос.)

Системні журнали

Забезпечення роботи Сайту, безпека, запобігання шахрайству

Законний інтерес; виконання юр. обов’язків з кібербезпеки

Моніторинг стабільності

Функціональні cookies

Надання базових функцій (сесія, мова, доступність)

Необхідність для надання послуги (договір)

–

Аналітичні cookies / GA4

Вимірювання трафіку, покращення сервісів

Згода (якщо вимагає закон); законний інтерес (агреговані дані)

Оцінка регіональних програм

Контактні форми

Відповідь на запит

Необхідність для виконання запиту/договір; законний інтерес

Ділове листування

Підписка на розсилку

Надсилання новин

Згода (double opt‑in)

–

Конкурси/гранти

Оцінка заявок, адміністрування програм

Виконання умов конкурсу (договір); юр. обов’язки

Архівування грантів

Каталог ідей / База партнерів

Публічне мережування

Згода на публікацію

–

Події

Реєстрація учасників

Виконання договору (участь у заході); згода на спец.потреби

–
  1. Cookies і подібні технології

Перед встановленням нефункціональних cookies (аналітика, маркетинг, соцмережі) ми запитуємо згоду користувача – через банер/центр керування cookies. Користувач може в будь‑який момент змінити налаштування. Деякі cookies є строго необхідними для функціонування Сайту і не можуть бути вимкнені в наших системах. Рекомендації щодо належного оформлення банера, категоризації cookies і ведення журналу згод базуються на кращих практиках GDPR/ePrivacy.

Якщо використовується Google Analytics 4, система не зберігає та не логіює IP‑адреси користувачів із ЄС; додатково можуть застосовуватися регіональні контролі даних. Ми можемо вмикати додаткове узагальнення / відключення певних сигналів для підвищення приватності.

  1. Передавання даних третім сторонам

Ми можемо передавати персональні дані:

  • постачальнику хостингу/ІТ‑підтримки (для технічного утримання Сайту);
  • сервісу email‑розсилок (для надсилання листів тим, хто підписався);
  • постачальнику веб‑аналітики (агреговані статистичні дані);
  • органам державної влади, якщо цього вимагає закон;
  • партнерам програм (наприклад, Interreg) за вашою ініціативою або відповідно до умов участі.
    Передавання здійснюється в межах договорів обробки даних і з урахуванням вимог українського закону та гармонізації з GDPR (контролер ↔ оператор).
  1. Міжнародні передавання

Якщо дані передаються за межі України / ЄЕЗ (наприклад, хостинг у країні‑члені ЄС чи поза ним, сервіс розсилок у США), ми застосовуємо один або кілька механізмів: стандартні договірні положення (SCC), договірні гарантії, анонімізація/псевдонімізація, передавання лише необхідного мінімуму даних. Підходи узгоджуються з GDPR та національним законодавством.

  1. Безпека даних

Ми застосовуємо поєднання технічних і організаційних заходів: шифрування протоколом HTTPS (TLS), регулярні оновлення програмного забезпечення, розмежування прав доступу, аудит журналів, резервне копіювання, договірні зобов’язання конфіденційності для персоналу й підрядників, мінімізація даних у формах, політика видалення/архівування. Вимоги захисту визначаються українським законодавством і рекомендаціями щодо приведення до стандартів GDPR.

  1. Строки зберігання

Уточнюються Агенцією. Рекомендована рамка:

  • Системні журнали – до 12 міс. (для безпеки / аналізу інцидентів);
  • Дані контактних звернень – до 24 міс. після завершення комунікації (як ділова документація);
  • Підписка на розсилку – до відкликання згоди + 30 днів на технічне видалення;
  • Заявки на гранти – мін. строк, передбачений умовами програми / аудитами донорів (зазвичай 5–7 років) або відповідно до контракту;
  • Профілі в Каталозі/Базі партнерів – поки опубліковано; видаляються за запитом або при застаріванні;
  • Дані про участь у заходах – до 24 міс., якщо інший строк не вимагає донор / закон.
    (Остаточні значення будуть внесені після вашого підтвердження.) fileciteturn0file0
  1. Права суб’єктів даних

Ви маєте право (у межах застосовного законодавства):

  • на доступ до власних даних;
  • на виправлення (уточнення) неточних даних;
  • на видалення («право бути забутим») – у визначених випадках;
  • на обмеження обробки;
  • на заперечення проти певних видів обробки (зокрема, маркетинг);
  • на перенесення даних (machine‑readable формат);
  • на відкликання згоди в будь‑який час (не впливає на обробку до відкликання);
  • подати скаргу до уповноваженого органу України та/або наглядового органу ЄС (якщо застосовується екстериторіально). citeturn0search0turn0search20turn0search1

Щоб реалізувати свої права, звертайтеся на контакт, вказаний у розділі 16 (бажано з темою «Персональні дані»).

  1. Діти та неповнолітні

Сайт не орієнтовано цілеспрямовано на дітей молодше [вкажіть вік, напр. 16] років. Якщо нам стане відомо, що ми обробляємо дані дитини без належної батьківської/опікунської згоди, ми вживемо заходів щодо видалення таких даних. Європейські керівні принципи щодо захисту неповнолітніх в інтернеті (DSA, ініціативи Єврокомісії, пілотні програми верифікації віку) підкреслюють необхідність пропорційних заходів безпеки, зокрема обмеження таргетованої реклами та ризик‑орієнтованих оцінок.

  1. Автоматизоване прийняття рішень та профілювання

Агенція не здійснює автоматизованого прийняття рішень, що породжують юридичні наслідки або суттєво впливають на користувача, без участі людини. Якщо така функціональність буде впроваджена (наприклад, автоматичне ранжування грантових заявок), ми повідомимо окремо та опишемо логіку, значення й наслідки обробки згідно з вимогами GDPR та національного законодавства.

  1. Оновлення цієї Політики

Ми можемо періодично оновлювати цю Політику (наприклад, при запуску нових сервісів або зміні законодавства). Актуальна редакція публікується на цій сторінці; дата набуття чинності вказується у верхній частині. У разі суттєвих змін (розширення категорій даних, нові підрядники) ми можемо повідомити вас окремим повідомленням на Сайті або електронною поштою (для підписників).

  1. Як з нами зв’язатися з питань конфіденційності

Надішліть запит:

  • Email: [privacy@…] (рекомендовано);
  • Поштова адреса: [вкажіть];
  • DPO / відповідальна особа: [ПІБ / посада];
  • Телефон (за потреби): [номер].

Для прискорення обробки прохання зазначати «Запит щодо персональних даних» у темі або в листі.

  1. Журнал змін

Версія

Дата

Опис змін

1.0

[дата]

Початкова публікація Політики.

Скорочений варіант для футера (шаблон)

«Натискаючи “Надіслати”, ви погоджуєтесь на обробку ваших персональних даних Агенцією регіонального розвитку у Тернопільській області згідно з Політикою конфіденційності. Ви можете відкликати згоду в будь‑який час, надіславши запит на [privacy@…].»