Политика конфиденциальности

Кто мы

Оператор данных — [[PLACEHOLDER: полное зарегистрированное название организации]], неправительственная организация из Тивата, [[PLACEHOLDER: зарегистрированный адрес, Тиват]]. По любым вопросам о данных пишите на [[PLACEHOLDER: контактный e-mail]].

Наше контактное лицо по защите данных — [[PLACEHOLDER: имя контактного лица по защите данных]].

Какие данные мы собираем

Мы собираем только то, что нужно для конкретной задачи:

• Когда вы жертвуете: имя, e-mail, сумму и ваш выбор — показывать ли имя публично. При оплате картой банк для проверки может запросить телефон и адрес — эти данные идут напрямую платёжному процессору, а не нам.
• Когда вы регистрируетесь на событие: имя, e-mail, телефон, дистанцию, размер футболки, подписанное заявление участника и, для несовершеннолетних, согласие опекуна.
• Когда вы открываете страницу сборщика: e-mail для входа, а также фото, историю и цель, которые вы сами публикуете.
• На событиях: фотографии и видео, по правилам, описанным ниже.
• Технические данные: серверные логи (IP-адрес, время запроса) для безопасности и отладки.

Зачем и на каком основании

Каждая обработка опирается на одно из этих оснований:

• Исполнение договора: обработка пожертвования, регистрация на событие, ведение вашей страницы сборщика.
• Законная обязанность: бухгалтерский и налоговый учёт поступлений и выплат.
• Законный интерес: безопасность сайта, предотвращение злоупотреблений и публичный реестр платежей — при этом вы сами выбираете, показывать имя или остаться анонимным.
• Согласие: публикация фотографий, на которых вас можно узнать, аналитика и необязательные письма. Согласие можно отозвать в любой момент.

Кому мы доверяем данные (процессоры)

Мы никому не продаём данные. Мы используем небольшое число процессоров, без которых сайт не работает:

• Supabase — база данных, вход и хранение файлов. Регион хостинга: ЕС [[PLACEHOLDER: подтвердить регион проекта Supabase]].
• Vercel — хостинг сайта.
• Resend — отправка электронной почты (подтверждения, инструкции для перевода).
• Monri — обработка карточных платежей, Хорватия (когда карточные платежи заработают). Номер вашей карты никогда не проходит через наши серверы.

Публичный реестр и ваше имя

Каждое поступление и каждую выплату мы публикуем в открытом реестре — это суть нашей работы. В реестре видно либо выбранное вами имя для показа, либо пометку «Анонимно», сумму и дату. Ваши e-mail, телефон и адрес никогда не публикуются. Получатели помощи упоминаются только обобщённо (например, «семья из Тивата — расходы на лечение»), никогда по имени без явного согласия.

Фотографии

На событиях мы фотографируем и снимаем видео для галереи и публикаций. При регистрации вы выбираете, согласны ли быть узнаваемым на опубликованных фото; этот выбор можно изменить. Если вы узнали себя на опубликованном фото и хотите его убрать, напишите на [[PLACEHOLDER: контактный e-mail]] — мы удалим его. Для детей действуют более строгие правила нашей политики защиты детей.

Сколько мы храним данные

Записи о поступлениях и выплатах мы храним столько, сколько требуют бухгалтерские и налоговые нормы Черногории. Аккаунт и страницу сборщика — пока вы их не удалите или не попросите об удалении. Фотографии — пока действует согласие. Серверные логи — недолго, для безопасности. Точные сроки по законодательству подтвердит юрист до публикации этой политики.

Ваши права

По черногорскому закону и GDPR вы можете запросить: доступ к своим данным, исправление, удаление, ограничение обработки, перенос данных, а также возразить против обработки или отозвать согласие. Запросы направляйте на [[PLACEHOLDER: контактный e-mail]] — мы отвечаем без задержек и не позднее срока, установленного нормами.

Если вы считаете, что мы нарушили ваши права, вы можете пожаловаться в Агентство по защите персональных данных и свободному доступу к информации Черногории, а доноры из ЕС — также в надзорный орган своей страны.

Изменения этой политики

Если мы изменим политику, новая версия появится на этой странице с датой изменения. О существенных изменениях мы сообщим зарегистрированным пользователям по электронной почте.