Політика конфіденційності
1. Вступ
Ця Політика конфіденційності (далі «Політика») описує, як обробляються персональні дані користувачів онлайн-платформи EUROBRIDGE UA MD (далі «Платформа»), доступної за адресою https://eurobridge-uamd.org. Платформа обслуговує програму грантів транскордонного співробітництва між Республікою Молдова та Україною, Проєкт EUroBRIDGE_UA_MD: Building Collaborative Pathways for Regional Development and Improved Administrative Capacity for EU Cohesion Policy Adoption in Ukraine and Moldova (далі «Програма»), що фінансується Європейським Союзом і спільно управляється Агентством регіонального розвитку Одеської області (RDAOR), Україна, Муніципальним центром розвитку підприємництва (CMDA / MCDE), Республіка Молдова (далі «Керуючі органи») та консалтинговою компанією Hygia Consult (Румунія). Ця Політика доповнює Умови та правила користування Платформою і має читатися разом з ними. Обробка даних здійснюється з дотриманням принципів законності, справедливості, прозорості, обмеження мети, мінімізації даних, точності, обмеження зберігання, цілісності та конфіденційності.
2. Застосовна нормативно-правова база
Обробка здійснюється відповідно до застосовного законодавства про захист персональних даних, зокрема: Регламенту (ЄС) 2016/679 від 27 квітня 2016 року (GDPR) у застосовній мірі; законодавства Республіки Молдова, а саме Закону № 133/2011 про захист персональних даних до 23 серпня 2026 року, та Закону № 195 від 25 липня 2024 року, який набирає чинності 23 серпня 2026 року і повністю транспонує GDPR у національне право, замінюючи Закон № 133/2011; законодавства України про захист персональних даних; правил та зобов'язань, застосовних до фінансування Європейського Союзу.
3. Контролер даних та уповноважена особа із захисту даних
3.1. Контролерами даних є Керуючі органи в межах своїх відповідних обов'язків за Програмою. Якщо вони спільно визначають цілі та засоби обробки, вони діють як спільні контролери.
3.2. З будь-якого питання щодо обробки даних та для реалізації прав суб'єкти даних можуть звертатися до контролера за адресою: info@cmda.md.
3.3. Якщо призначено уповноважену особу із захисту даних (DPO), контактні дані такі: info@cmda.md.
4. Визначення
Персональні дані: будь-яка інформація, що стосується ідентифікованої або ідентифіковної фізичної особи. Ідентифіковною є особа, яку можна ідентифікувати прямо чи опосередковано за ідентифікаційним номером або за одним чи кількома факторами, специфічними для її фізичної, фізіологічної, психічної, економічної, культурної або соціальної ідентичності.
Обробка: будь-яка операція, що виконується з персональними даними автоматизованими або неавтоматизованими засобами, така як збирання, фіксація, упорядкування, зберігання, утримання, адаптація, зміна, вилучення, ознайомлення, використання, розкриття шляхом передачі, поширення, поєднання, блокування, стирання або знищення.
Суб'єкт даних: фізична особа, чиї персональні дані обробляються (наприклад, представник заявника або партнера, оцінювач або працівник органу програми).
Контролер: особа або суб'єкт, що визначає цілі та засоби обробки.
Оператор (процесор): особа або суб'єкт, що обробляє дані від імені контролера (наприклад, постачальник послуг хостингу).
Одержувач: особа або суб'єкт, якому розкриваються дані, включно з оцінювачами та особами, відповідальними за приймання поданих матеріалів.
5. Категорії оброблюваних даних
Залежно від ролі користувача та етапу Програми можуть оброблятися такі категорії даних:
- ідентифікаційні та контактні дані: прізвище, ім'я, посада, представлена організація, адреса електронної пошти, номер телефону;
- дані облікового запису та автентифікації: ім'я користувача, дані для входу, журнали активності;
- дані, що містяться в заявці на фінансування та додатках: інформація про заявника та партнерів, опис проєкту, бюджет та підтвердні документи;
- дані щодо контрактування, звітності та моніторингу: підписані грантові договори, фінансові та змістові звіти, документи моніторингу;
- технічні дані: IP-адреса, тип пристрою та браузера, дані, зібрані за допомогою файлів cookie, які є суворо необхідними для функціонування Платформи.
Будь ласка, не включайте особливі категорії даних (наприклад, дані про стан здоров'я) у завантажувані документи, якщо це не є суворо необхідним і не вимагається за Програмою.
6. Цілі та правові підстави обробки
Керуючий орган обробляє ваші персональні дані виключно для реалізації Проєкту EUroBRIDGE_UA_MD, з такими цілями та на таких підставах:
6.1. Створення та адміністрування облікових записів і забезпечення функціонування Платформи. Підстава: виконання договору або переддоговірних заходів та законний інтерес у забезпеченні безпеки та належного функціонування Платформи.
6.2. Управління заявками на фінансування, оцінювання, контрактування, звітність та моніторинг. Підстава: виконання завдання, що здійснюється в суспільних інтересах і пов'язане з реалізацією Програми, та виконання грантового договору.
6.3. Виконання правових, контрольних, аудиторських та звітних зобов'язань, у тому числі перед Керуючими органами, Європейською Комісією та іншими уповноваженими органами. Підстава: правове зобов'язання та умови фінансування Європейського Союзу.
6.4. Комунікація з користувачами щодо заявок, проєктів та технічних питань. Підстава: законний інтерес або виконання договору.
6.5. Якщо обробка ґрунтується на згоді, суб'єкт даних може відкликати свою згоду в будь-який час без впливу на законність обробки, здійсненої до відкликання.
7. Хто має доступ до даних. Зобов'язання одержувачів
7.1. Доступ обмежено особами, яким дані потрібні для виконання їхніх обов'язків за Програмою, на основі системи ролей та дозволів.
7.2. Дані можуть бути доступні або розкриті: уповноваженому персоналу Оператора Платформи та Керуючих органів; призначеним оцінювачам; а також особам, відповідальним за приймання, перевірку та адміністрування поданих матеріалів.
7.3. Особи, відповідальні за приймання матеріалів, оцінювачі та будь-які інші особи, які в силу своєї ролі отримують доступ до заявок, звітів та підтвердних документів, зобов'язані дотримуватися цієї Політики та застосовного законодавства. Вони обробляють дані виключно з метою виконання своїх обов'язків, зв'язані зобов'язанням про конфіденційність і не можуть використовувати, розкривати або передавати дані з іншою метою. Це зобов'язання зберігається після припинення статусу, на підставі якого було отримано доступ.
7.4. Дані також можуть оброблятися операторами (процесорами) (наприклад, постачальниками послуг хостингу та технічного обслуговування), які діють виключно за вказівками контролера та на підставі угод, що встановлюють належні гарантії.
7.5. Дані можуть бути розкриті компетентним органам державної влади, контрольним та аудиторським органам і судам, якщо це вимагається законом або необхідно для встановлення, реалізації чи захисту права.
8. Транскордонна передача даних
8.1. За своєю природою Програма передбачає обмін даними між Республікою Молдова, Україною та, залежно від обставин, державами-членами Європейського Союзу. Тому дані можуть підлягати транскордонній передачі між цими юрисдикціями.
8.2. У разі передачі всі залучені сторони (Оператор Платформи, Керуючі органи, оцінювачі, особи, відповідальні за приймання матеріалів, та оператори) дотримуються вимог компетентного національного органу із захисту даних та належних гарантій, передбачених законодавством, застосовним до кожної сторони.
8.3. Передача здійснюється лише на умовах, дозволених законом, на підставі рішення про адекватність, належних гарантій (наприклад, стандартних договірних положень) або інших правових підстав. За запитом суб'єкти даних можуть отримати інформацію про застосовані гарантії.
9. Строк зберігання
9.1. Персональні дані зберігаються лише протягом строку, необхідного для виконання цілей, для яких вони були зібрані, у тому числі протягом строку дії Програми та протягом строків архівування, контролю та аудиту, що вимагаються правилами, застосовними до фінансування Європейського Союзу, та національним законодавством.
9.2. Після закінчення строків зберігання дані безпечно видаляються, знищуються або анонімізуються.
10. Безпека даних
10.1. Контролер та постачальники послуг хостингу й технічного обслуговування впроваджують належні технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати, зміни або розкриття, у тому числі контроль доступу на основі ролей, безпечну передачу даних та ведення журналів активності.
10.2. Користувачі сприяють безпеці даних, зберігаючи конфіденційність своїх облікових даних автентифікації та без зволікання повідомляючи про будь-яку підозру щодо несанкціонованого використання облікового запису.
11. Права суб'єктів даних
На умовах та в межах, передбачених застосовним законодавством, суб'єкти даних мають такі права:
- право доступу до власних даних: вимагати й отримувати відповідь щодо того, чи обробляються їхні дані, і, якщо так, доступ до даних та інформацію про те, як вони обробляються;
- право на виправлення неточних або неповних даних без невиправданої затримки; виправлення повідомляється кожному одержувачу, крім випадків, коли це неможливо або пов'язано з непропорційними зусиллями;
- право на стирання даних («право бути забутим») на умовах закону, якщо ви відкликаєте свою згоду і немає іншої правової підстави для обробки;
- право на обмеження обробки; після обмеження дані можуть оброблятися лише за вашою згодою;
- право на заперечення проти обробки, якщо обробка слугує суспільному інтересу або законному інтересу контролера; у випадку прямого маркетингу ви можете заперечити в будь-який час;
- право на переносимість даних у застосовних випадках: отримувати свої дані у структурованому, поширеному та машинозчитуваному форматі та передавати їх безпосередньо іншому контролеру, якщо це технічно можливо;
- право відкликати згоду, якщо обробка ґрунтується на згоді;
- право подати скаргу до компетентного наглядового органу.
11.1. Для реалізації цих прав суб'єкт даних може надіслати запит за контактними даними, зазначеними у статті 3. Контролер відповідає на запити у строки, передбачені застосовним законодавством.
12. Наглядові органи
12.1. Суб'єкти даних мають право подати скаргу до компетентного національного наглядового органу, зокрема:
- у Республіці Молдова: до Національного центру із захисту персональних даних (CNPDCP);
- в Україні: до компетентного національного органу (Уповноваженого Верховної Ради України з прав людини, також відомого як Омбудсмен Верховної Ради України з прав людини).
13. Файли cookie та подібні технології
13.1. Платформа використовує файли cookie, суворо необхідні для її функціонування (наприклад, для автентифікації та безпеки). Файли cookie, які не є суворо необхідними, встановлюються лише на підставі згоди користувача відповідно до застосовного законодавства.
14. Внесення змін до Політики
14.1. Ця Політика може періодично оновлюватися, зокрема для відображення змін у Платформі, Програмі або застосовному законодавстві, у тому числі набрання чинності 23 серпня 2026 року Законом № 195/2024 Республіки Молдова.
14.2. Оновлена версія публікується на Платформі із зазначенням дати набрання чинності.
15. Контакти
З будь-якого питання щодо цієї Політики або обробки персональних даних ви можете зв'язатися з нами за адресою: info@cmda.md. Додаткова інформація про Програму доступна за адресою https://eurobridge-uamd.org/info/.
Цю вебплатформу створено за підтримки Європейського Союзу. Проте висловлені погляди та думки належать лише автору (авторам) і не обов'язково відображають погляди Європейського Союзу. Ні Європейський Союз, ні орган, що надає грант, не можуть нести за них відповідальність.