Version: 2025-01-28
Останній перегляд: 7 вересня 2026 р.
Метою цієї політики конфіденційності є надання інформації про збір та обробку персональних даних Balakun.
Ця політика конфіденційності відповідає вимогам, викладеним у Загальному регламенті ЄС про захист даних (далі — «GDPR»), який імплементовано в норвезьке законодавство через норвезький Закон про обробку персональних даних (Закон про персональні дані) 2018 року. Це повідомлення оновлюватиметься за потреби.
Balakun не обробляє персональні дані в обсязі, більшому, ніж це необхідно для цілей Balakun. Мета Закону про персональні дані — захистити особу від порушення приватності через обробку персональних даних. Для Balakun важливо, щоб обробка персональних даних становила якомога менше втручання для окремого суб'єкта даних, виходячи з того, що практично, технічно та фінансово можливо, відповідно до Закону про персональні дані та статті 5 Регламенту про конфіденційність. Таким чином, як суб'єкт даних, ви захищені певними правами відповідно до цього закону.
Balakun
Норвезький організаційний номер: 833171062
Balakun, представлена головою правління, є контролером даних, відповідальним за обробку персональних даних установою. Завдання контролера даних делеговані лінійним керівникам. Там, де делеговано щоденну відповідальність, деталі описані в кожному розділі нижче. Делегування стосується лише завдань, а не відповідальності.
Відповідальним за захист даних (DPO) Balakun є: Sandi Dempsey
У Balakun персональні дані обробляються з адміністративною метою, для архівування та для статистичних цілей. Як загальне правило, інформація, зібрана для певної мети, не може використовуватися для інших цілей.
Загалом ми обробляємо інформацію, яку ви надали нам з однієї з таких причин:
Balakun має законний інтерес у можливості зв'язатися з вами.
Ми також обробляємо персональні дані, отримані не безпосередньо від вас, з таких причин:
Закон про персональні дані, який повністю імплементує Загальний регламент ЄС про захист даних (GDPR) у норвезьке законодавство, містить положення щодо обробки персональних даних, включно зі збором, інформаційною безпекою, тим, хто має доступ, і розкриттям інформації. Уся обробка персональних даних повинна відповідати основним принципам, закріпленим у статті 5 GDPR, включно із законністю обробки за статтею 6 та умовами статті 9 щодо обробки особливих категорій персональних даних.
Закон про персональні дані та стаття 4 (7) GDPR передбачають, що контролером даних є установа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних. Відповідно до делегування повноважень, генеральний директор несе загальну відповідальність за всю обробку персональних даних і є контролером даних. Щоденна оперативна відповідальність за інформаційну безпеку делегована технічному директору (CTO).
Якщо ви бажаєте отримати інформацію про те, які персональні дані про вас зареєстровано, або бажаєте скористатися правом на доступ, правом на виправлення, правом на видалення чи іншими правами, передбаченими GDPR, ви можете подати запит відповідальному за захист даних. Ви маєте право на відповідь без невиправданої затримки, і не пізніше ніж через 30 днів.
Якщо у вас є загальні питання щодо обробки ваших персональних даних у Balakun, ви можете звернутися до нашого відповідального за захист даних.
Balakun має відповідального за захист даних для захисту інтересів конфіденційності наших волонтерів, студентів та інших суб'єктів даних, персональні дані яких обробляє Balakun. Відповідальний за захист даних може, серед іншого, допомагати особам, чиї персональні дані зареєстровано в Balakun, у захисті їхніх прав. Однак саме контролер несе відповідальність за дотримання Balakun правил і норм. Відповідальний за захист даних також може надавати допомогу та відповідати на запитання. Ви можете звернутися до відповідального за захист даних за адресою [email protected]
Ви маєте право знати, які персональні дані про вас зареєстровано в Balakun і як ці дані обробляються, відповідно до положень Закону про персональні дані та статті 15 GDPR. Ви маєте право знати мету обробки даних, тип даних, що обробляються, чи будуть вони розкриті іншим і, якщо так, кому, як довго дані зберігатимуться та які процедури видалення застосовуються. Ви також маєте право знати, наскільки ви маєте право на виправлення, видалення, обмеження обробки або заперечення проти обробки. Ви також маєте право знати, як збирається інформація. Ви маєте право на копію всіх даних про вас, включно з електронним відстеженням. Ви маєте право на доступ без невиправданої затримки та щонайпізніше протягом одного місяця.
Інформація, надана відповідно до статей 13 і 14 GDPR, а також будь-яке повідомлення та дії, вжиті відповідно до статей 15–22 і 34, надаються безкоштовно, якщо не застосовуються винятки, встановлені статтею 12(5) GDPR.
У певних випадках ви маєте право вимагати виправлення та видалення інформації про себе відповідно до статті 16 Загального регламенту про захист даних. Ви повинні мати можливість довести, що зареєстрована інформація є неправильною, і яка інформація є правильною.
Ви маєте право на виправлення без невиправданої затримки та зазвичай протягом одного місяця. У випадках, коли виправлення неможливе або коли інформація правильна, але створює хибне враження, ви можете вимагати доповнення інформації.
У деяких випадках ви маєте право вимагати видалення інформації. Це також називається «право бути забутим». Якщо не застосовується один із винятків, ви можете вимагати видалення вашої інформації в таких випадках, відповідно до статті 17 Загального регламенту про захист даних:
У наведених вище випадках установа здійснює видалення без невиправданої затримки та зазвичай щонайпізніше протягом одного місяця.
Право на видалення НЕ застосовується у таких випадках (винятки):
У деяких випадках ви можете вимагати обмеження обробки інформації про ваші персональні дані. У такому разі інформація може зберігатися, але не використовуватися для жодних цілей.
Якщо ми обробляємо інформацію про вас на підставі наших завдань або на підставі балансу інтересів, ви маєте право заперечити проти нашої обробки ваших персональних даних. Це стосується головним чином випадків, коли ми обробляємо персональні дані без вашої згоди. Стаття 21 Загального регламенту про захист даних передбачає, що ви можете в деяких випадках заперечити проти обробки вашої інформації.
Право на заперечення НЕ застосовується у таких випадках (винятки):
Право на заперечення також не застосовується, якщо організація може довести, що вагомі підстави переважають ваше заперечення (балансування інтересів).
Використовуючи balakun.org, ви погоджуєтеся на встановлення Balakun файлів cookie у вашому браузері.
Balakun використовує файли cookie для збору статистики використання вебсайту, проведення опитувань щодо думки користувачів про Balakun.org, а також для показу персоналізованої реклами (ретаргетингу) у Google, Facebook та Twitter. Наприклад, з метою набору студентів відділ по роботі зі студентами використовує файли cookie для маркетингу/ретаргетингу потенційних студентів.
Статистика є інструментом для покращення нашого вебсайту, а також для оцінки впливу маркетингу на інших цифрових платформах. Для кожної переглянутої сторінки на наших серверах зберігається така інформація:
Ваша IP-адреса анонімізується і не може бути пов'язана з вами як з особою.
Цей вебсайт використовує файли cookie від Google Analytics.
Google Analytics використовується для аналізу відвідувань нашого сайту. Це здійснюється за допомогою таких файлів cookie:
Ви можете відмовитися від файлів cookie Google Analytics, відвідавши сайт Google.
Запити третіх сторін — це запити, створені користувачем до зовнішнього постачальника послуг, наприклад реклами та віджетів соціальних мереж. Хоча ці запити не встановлюють файли cookie, вони можуть передавати інформацію третім сторонам.
Ви можете запобігти збереженню файлів cookie на вашому комп'ютері, змінивши налаштування браузера. Однак майте на увазі, що зміна налаштувань може призвести до неможливості повноцінного використання функціональності сайту.
Правовою підставою для обробки персональних даних заявників і студентів є Закон про персональні дані та стаття 6 (1) і стаття 9 (2) (a), (b) Загального регламенту про захист даних.
Якщо ви подаєте заявку на вступ або є студентом Balakun, ми повинні зібрати та зареєструвати таку інформацію, як ім'я та контактні дані. Мета реєстрації — адміністрування вашої заявки на участь у нашій спільноті. Зазвичай ви самі реєструєте інформацію через форму заявки. Деякі записи здійснюються під час дзвінків для перевірки, після чого ми фіксуємо надану вами інформацію в наших системах.
Balakun може розкривати або передавати дані, що містять персональні дані, іншим системам, тобто зовнішнім обробникам даних, наприклад Google при створенні вашого облікового запису для доступу до наших систем, або у випадках, коли це вважається необхідним. Поточні зовнішні обробники даних, від яких можуть надходити та яким можуть надаватися персональні дані:
Balakun може отримувати запити на доступ відповідно до Закону про свободу інформації. Ми хочемо зазначити, що положення Закону про персональні дані не можуть накладати обмеження на це право доступу, якщо запит стосується персональних даних.
Під волонтером ми маємо на увазі ролі ментора, адміністративні та інші ролі, що не є студентськими.
Директору делеговано щоденну відповідальність за обробку персональних даних волонтерів. Це включає забезпечення того, щоб було встановлено необхідні процедури для забезпечення конфіденційності та якості, а також того, щоб інформація не зберігалася довше, ніж необхідно. Директор також відповідає за забезпечення необхідного навчання щодо використання ІТ-систем і поточних процедур.
Мета обробки персональних даних волонтерів — виконання правових зобов'язань та угод. Правовою підставою для обробки персональних даних волонтерів є Закон про персональні дані та стаття 6 (1) (a), (b), (c), (e), (f), стаття 9 (2) (a), (b) та стаття 88 Загального регламенту про захист даних.
Волонтери Balakun реєструються з іменем, роком народження та контактною інформацією. Крім того, можуть оброблятися навички, посилання на соціальні мережі та місцезнаходження.
Інформація збирається від вас як заявника чи волонтера.
Мета реєстрації — адміністрування вашої заявки на участь у нашій спільноті. Зазвичай ви самі реєструєте інформацію через форму заявки. Деякі записи здійснюються під час дзвінків для перевірки, після чого ми фіксуємо надану вами інформацію в наших системах.
Інформація архівується в CRM-системі Balakun та системі управління користувачами в ІТ-відділі. Системи контролюються за доступом, і ніхто, крім тих, кому це потрібно, не має доступу до персональної інформації.
Головний принцип полягає в тому, що персональні дані не повинні зберігатися довше, ніж необхідно для виконання мети обробки. Якщо персональні дані не підлягають зберіганню відповідно до Закону про архіви чи іншого законодавства, їх потрібно видалити.
Волонтери мають доступ до своїх персональних даних через Google Workspace. Доступ до іншої інформації в кадровому довіднику надається шляхом звернення до адміністрації Balakun.
Персональна інформація про студентів і волонтерів реєструється Balakun для використання з конкретними цілями та повинна використовуватися відповідно до цієї мети.
Як загальне правило, Balakun може розкривати вашу персональну інформацію іншим особам лише після отримання вашої згоди. У деяких випадках інформація надається без згоди: коли це дозволено законом, для виконання угоди з вами або коли це необхідно для виконання завдань, покладених на Balakun як контролера.
У принципі, ніхто в Balakun або поза його межами не має доступу до облікових записів електронної пошти balakun.org, особистих сховищ або онлайн-активності студентів і волонтерів. Це може статися лише у дуже особливих випадках, регульованих Правилами ІКТ та відповідно до розділу 9-5 Закону про робоче середовище, Закону про персональні дані та Загального регламенту про захист даних. Такі винятки можуть, наприклад, стосуватися відсутності через хворобу, смерть або підозру у кримінальних обставинах.
Мета ведення журналів — забезпечення стабільної роботи, виявлення та з'ясування обставин навколо небажаних подій, а також управління обмеженнями квот (наприклад, обсягом сховища). Лише персонал, відповідальний за журналювання, має доступ до відповідних систем. Вони не повинні використовуватися для жодної іншої мети, крім тієї, для якої були зібрані, і не розкриваються стороннім особам. Передача поліції та органам прокуратури здійснюється лише за письмовим дозволом генерального директора Balakun.
Правовою підставою для обробки персональних даних у журналах є Закон про персональні дані та стаття 32 Загального регламенту про захист даних.
Мета ведення журналів активності в ІТ-системах — управління системами, забезпечення стабільної роботи, а також виявлення та вирішення небажаних подій.
Balakun веде регулярні журнали роботи та журнали застосунків у своїх ІТ-системах.
Зазвичай журнали не передаються, оскільки вони призначені як технічні експлуатаційні журнали для забезпечення стабільної роботи та виявлення небажаних чи аномальних подій. Вони можуть бути передані поліції або прокуратурі на підставі рішення суду. Balakun може вимагати передачі журналів відповідно до статей 32 і 33 Загального регламенту про захист даних.