Політика конфіденційності
1. Вступ
Ця Політика конфіденційності (далі «Політика») описує, як обробляються персональні дані користувачів онлайн-платформи EUROBRIDGE UA MD (далі «Платформа»), доступної за адресою https://eurobridge-uamd.org. Платформа обслуговує програму грантів транскордонного співробітництва між Республікою Молдова та Україною, Проєкт EUroBRIDGE_UA_MD: Building Collaborative Pathways for Regional Development and Improved Administrative Capacity for EU Cohesion Policy Adoption in Ukraine and Moldova (далі «Програма»), що фінансується Європейським Союзом і спільно управляється Агентством регіонального розвитку Одеської області (RDAOR), Україна, Муніципальним центром розвитку підприємництва (CMDA / MCDE), Республіка Молдова (далі «Керуючі органи») та консалтинговою компанією Hygia Consult (Румунія). Ця Політика доповнює Умови та правила користування Платформою і має читатися разом з ними. Обробка даних здійснюється з дотриманням принципів законності, справедливості, прозорості, обмеження мети, мінімізації даних, точності, обмеження зберігання, цілісності та конфіденційності.
2. Застосовна нормативно-правова база
Обробка здійснюється відповідно до застосовного законодавства про захист персональних даних, зокрема: Регламенту (ЄС) 2016/679 від 27 квітня 2016 року (GDPR) у застосовній мірі; законодавства Республіки Молдова, а саме Закону № 195 від 25 липня 2024 року про захист персональних даних (чинний з 23 серпня 2026 року, зі змінами), який замінив Закон № 133/2011; законодавства України про захист персональних даних; правил та зобов'язань, застосовних до фінансування Європейського Союзу.
3. Контролер даних та уповноважена особа із захисту даних
3.1. Контролерами даних є Керуючі органи в межах своїх відповідних обов'язків за Програмою. Якщо вони спільно визначають цілі та засоби обробки, вони діють як спільні контролери.
3.2. З будь-якого питання щодо обробки даних та для реалізації прав суб'єкти даних можуть звертатися до контролера за адресою: info@cmda.md.
3.3. Якщо призначено уповноважену особу із захисту даних (DPO), контактні дані такі: info@cmda.md.
4. Визначення
Персональні дані: будь-яка інформація, що стосується ідентифікованої або ідентифіковної фізичної особи. Ідентифіковною є особа, яку можна ідентифікувати прямо чи опосередковано за ідентифікаційним номером або за одним чи кількома факторами, специфічними для її фізичної, фізіологічної, психічної, економічної, культурної або соціальної ідентичності.
Обробка: будь-яка операція, що виконується з персональними даними автоматизованими або неавтоматизованими засобами, така як збирання, фіксація, упорядкування, зберігання, утримання, адаптація, зміна, вилучення, ознайомлення, використання, розкриття шляхом передачі, поширення, поєднання, блокування, стирання або знищення.
Суб'єкт даних: фізична особа, чиї персональні дані обробляються (наприклад, представник заявника або партнера, оцінювач або працівник органу програми).
Контролер: особа або суб'єкт, що визначає цілі та засоби обробки.
Оператор (процесор): особа або суб'єкт, що обробляє дані від імені контролера (наприклад, постачальник послуг хостингу).
Одержувач: особа або суб'єкт, якому розкриваються дані, включно з оцінювачами та особами, відповідальними за приймання поданих матеріалів.
5. Категорії оброблюваних даних
Залежно від ролі користувача та етапу Програми можуть оброблятися такі категорії даних:
- ідентифікаційні та контактні дані: прізвище, ім'я, посада, представлена організація, адреса електронної пошти, номер телефону;
- дані облікового запису та автентифікації: ім'я користувача, дані для входу, журнали активності;
- дані, що містяться в заявці на фінансування та додатках: інформація про заявника та партнерів, опис проєкту, бюджет та підтвердні документи;
- дані щодо контрактування, звітності та моніторингу: підписані грантові договори, фінансові та змістові звіти, документи моніторингу;
- технічні дані: IP-адреса, тип пристрою та браузера, дані, зібрані за допомогою файлів cookie, які є суворо необхідними для функціонування Платформи.
Будь ласка, не включайте особливі категорії даних (наприклад, дані про стан здоров'я) у завантажувані документи, якщо це не є суворо необхідним і не вимагається за Програмою.
6. Цілі та правові підстави обробки
Керуючий орган обробляє ваші персональні дані виключно для реалізації Проєкту EUroBRIDGE_UA_MD, з такими цілями та на таких підставах:
6.1. Створення та адміністрування облікових записів і забезпечення функціонування Платформи. Підстава: виконання договору або переддоговірних заходів та законний інтерес у забезпеченні безпеки та належного функціонування Платформи.
6.2. Управління заявками на фінансування, оцінювання, контрактування, звітність та моніторинг. Підстава: виконання завдання, що здійснюється в суспільних інтересах і пов'язане з реалізацією Програми, та виконання грантового договору.
6.3. Виконання правових, контрольних, аудиторських та звітних зобов'язань, у тому числі перед Керуючими органами, Європейською Комісією та іншими уповноваженими органами. Підстава: правове зобов'язання та умови фінансування Європейського Союзу.
6.4. Комунікація з користувачами щодо заявок, проєктів та технічних питань. Підстава: законний інтерес або виконання договору.
6.5. Якщо обробка ґрунтується на згоді, суб'єкт даних може відкликати свою згоду в будь-який час без впливу на законність обробки, здійсненої до відкликання.
6.6. Реєстрація облікового запису. Під час створення облікового запису ви ставите окрему, за замовчуванням не позначену галочку, якою надаєте згоду на обробку ваших даних з метою створення та ведення облікового запису й участі в Програмі. Відкликання цієї згоди (листом на info@cmda.md) не впливає на обробку, здійснену раніше, ані на обробку, що має іншу правову підставу (наприклад, аудиторські зобов'язання щодо поданих заявок).
6.7. Eurobridge Helpdesk (ШІ-асистент). Асистент є необов'язковим і надається зовнішнім постачальником (emmi-agent). Він завантажується лише після вашої згоди — у вікні щодо cookie або в полі, яке показується перед запуском асистента. Асистент отримує вашу IP-адресу та запитання, які ви вводите, і зберігає налаштування відображення у вашому браузері. Будь ласка, не вводьте персональні дані в чат. Ви можете будь-коли відкликати згоду через «Налаштування cookie» у нижній частині сторінки. Підстава: згода.
6.8. Підтвердження згоди. Для кожної згоди або відмови ми фіксуємо дату й час, версію цієї Політики, показаний текст, мову, IP-адресу та user agent браузера і, за наявності, обліковий запис. Підстава: правове зобов'язання мати змогу довести згоду (ст. 7 ч. (1) Закону № 195/2024).
6.9. Чи обов'язково надавати дані? Дані, що запитуються під час реєстрації (адреса електронної пошти, ім'я, організація, країна, пароль), необхідні для створення облікового запису; без них ви не зможете користуватися Платформою. Заявки, звіти та додатки до них вимагаються правилами Програми. Користування ШІ-асистентом є необов'язковим; відмова не обмежує доступ до Платформи.
6.10. Платформа призначена для представників організацій і не адресована дітям; особи, молодші 14 років, не можуть створювати обліковий запис.
7. Хто має доступ до даних. Зобов'язання одержувачів
7.1. Доступ обмежено особами, яким дані потрібні для виконання їхніх обов'язків за Програмою, на основі системи ролей та дозволів.
7.2. Дані можуть бути доступні або розкриті: уповноваженому персоналу Оператора Платформи та Керуючих органів; призначеним оцінювачам; а також особам, відповідальним за приймання, перевірку та адміністрування поданих матеріалів.
7.3. Особи, відповідальні за приймання матеріалів, оцінювачі та будь-які інші особи, які в силу своєї ролі отримують доступ до заявок, звітів та підтвердних документів, зобов'язані дотримуватися цієї Політики та застосовного законодавства. Вони обробляють дані виключно з метою виконання своїх обов'язків, зв'язані зобов'язанням про конфіденційність і не можуть використовувати, розкривати або передавати дані з іншою метою. Це зобов'язання зберігається після припинення статусу, на підставі якого було отримано доступ.
7.4. Дані також можуть оброблятися операторами (процесорами), які діють виключно за вказівками контролера та на підставі угод, що встановлюють належні гарантії. Наразі це:
- SCALELAW SOLUTIONS SRL (Оператор Платформи відповідно до Умов користування): технічне та операційне адміністрування Платформи від імені Органів управління;
- Hostinger: хостинг Платформи та її бази даних (сервер розташований у Німеччині, Європейський Союз);
- Brevo: надсилання транзакційних листів (підтвердження облікового запису, скидання пароля, сповіщення);
- emmi-agent: ШІ-асистент Eurobridge Helpdesk, лише якщо ви надали на це згоду (п. 6.7);
- Google (Google Fonts): доставка шрифтів, які використовує Платформа; під час завантаження шрифтів Google отримує IP-адресу відвідувача.
7.5. Дані можуть бути розкриті компетентним органам державної влади, контрольним та аудиторським органам і судам, якщо це вимагається законом або необхідно для встановлення, реалізації чи захисту права.
8. Транскордонна передача даних
8.1. За своєю природою Програма передбачає обмін даними між Республікою Молдова, Україною та, залежно від обставин, державами-членами Європейського Союзу. Тому дані можуть підлягати транскордонній передачі між цими юрисдикціями.
8.2. У разі передачі всі залучені сторони (Оператор Платформи, Керуючі органи, оцінювачі, особи, відповідальні за приймання матеріалів, та оператори) дотримуються вимог компетентного національного органу із захисту даних та належних гарантій, передбачених законодавством, застосовним до кожної сторони.
8.3. Передача здійснюється лише на умовах, дозволених законом, на підставі рішення про адекватність, належних гарантій (наприклад, стандартних договірних положень) або інших правових підстав. За запитом суб'єкти даних можуть отримати інформацію про застосовані гарантії.
8.4. Дані Платформи розміщені в Європейському Союзі (Німеччина). Під час завантаження шрифтів із серверів Google IP-адреса може передаватися компанії Google LLC у Сполучених Штатах Америки.
9. Строк зберігання
9.1. Персональні дані зберігаються лише протягом строку, необхідного для виконання цілей, для яких вони були зібрані, у тому числі протягом строку дії Програми та протягом строків архівування, контролю та аудиту, що вимагаються правилами, застосовними до фінансування Європейського Союзу, та національним законодавством.
9.2. Після закінчення строків зберігання дані безпечно видаляються, знищуються або анонімізуються.
9.3. Записи про згоду (п. 6.8) зберігаються, доки існує обліковий запис, а після цього — стільки, скільки потрібно для підтвердження згоди. Ваш вибір щодо cookie та ШІ-асистента, збережений у браузері, спливає через 12 місяців, після чого вас запитають знову.
10. Безпека даних
10.1. Контролер та постачальники послуг хостингу й технічного обслуговування впроваджують належні технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати, зміни або розкриття, у тому числі контроль доступу на основі ролей, безпечну передачу даних та ведення журналів активності.
10.2. Користувачі сприяють безпеці даних, зберігаючи конфіденційність своїх облікових даних автентифікації та без зволікання повідомляючи про будь-яку підозру щодо несанкціонованого використання облікового запису.
11. Права суб'єктів даних
На умовах та в межах, передбачених застосовним законодавством, суб'єкти даних мають такі права:
- право доступу до власних даних: вимагати й отримувати відповідь щодо того, чи обробляються їхні дані, і, якщо так, доступ до даних та інформацію про те, як вони обробляються;
- право на виправлення неточних або неповних даних без невиправданої затримки; виправлення повідомляється кожному одержувачу, крім випадків, коли це неможливо або пов'язано з непропорційними зусиллями;
- право на стирання даних («право бути забутим») на умовах закону, якщо ви відкликаєте свою згоду і немає іншої правової підстави для обробки;
- право на обмеження обробки; після обмеження дані можуть оброблятися лише за вашою згодою;
- право на заперечення проти обробки, якщо обробка слугує суспільному інтересу або законному інтересу контролера; у випадку прямого маркетингу ви можете заперечити в будь-який час;
- право на переносимість даних у застосовних випадках: отримувати свої дані у структурованому, поширеному та машинозчитуваному форматі та передавати їх безпосередньо іншому контролеру, якщо це технічно можливо;
- право відкликати згоду, якщо обробка ґрунтується на згоді;
- право подати скаргу до компетентного наглядового органу.
11.1. Для реалізації цих прав суб'єкт даних може надіслати запит за контактними даними, зазначеними у статті 3. Контролер відповідає на запити у строки, передбачені застосовним законодавством.
12. Наглядові органи
12.1. Суб'єкти даних мають право подати скаргу до компетентного національного наглядового органу, зокрема:
- у Республіці Молдова: до Національного центру із захисту персональних даних (CNPDCP), datepersonale.md;
- в Україні: до компетентного національного органу (Уповноваженого Верховної Ради України з прав людини, також відомого як Омбудсмен Верховної Ради України з прав людини).
13. Файли cookie та подібні технології
13.1. Без запиту згоди Платформа встановлює лише файли cookie, суворо необхідні для її роботи: sessionid (сеанс входу), csrftoken (захист від підроблених запитів, до 1 року) та django_language (мова інтерфейсу). Ваш вибір у вікні щодо cookie зберігається у браузері (localStorage, ключ eb_consent) протягом 12 місяців.
13.2. Платформа не використовує аналітичні, рекламні чи відстежувальні файли cookie. Єдиний необов'язковий елемент — ШІ-асистент Eurobridge Helpdesk (emmi-agent), який завантажується лише після вашої згоди та зберігає налаштування відображення у браузері. Ви можете будь-коли змінити свій вибір через «Налаштування cookie» в нижній частині кожної сторінки.
14. Внесення змін до Політики
14.1. Ця Політика може періодично оновлюватися, зокрема для відображення змін у Платформі, Програмі або застосовному законодавстві. Версія 2026-10 приводить Політику у відповідність із Законом № 195/2024 Республіки Молдова.
14.2. Оновлена версія публікується на Платформі із зазначенням дати набрання чинності.
15. Контакти
З будь-якого питання щодо цієї Політики або обробки персональних даних ви можете зв'язатися з нами за адресою: info@cmda.md. Додаткова інформація про Програму доступна за адресою https://eurobridge-uamd.org/info/.
Цю вебплатформу створено за підтримки Європейського Союзу. Проте висловлені погляди та думки належать лише автору (авторам) і не обов'язково відображають погляди Європейського Союзу. Ні Європейський Союз, ні орган, що надає грант, не можуть нести за них відповідальність.