Політика конфіденційності

Ця політика пояснює, як Kaplanská mise pro pravoslavné Ukrajince v ČR, z.s. обробляє персональні дані відвідувачів сайту, осіб, які звертаються через контактну форму, подають молитовні записки або роблять пожертви. Політика складена з урахуванням GDPR та чинного законодавства Чехії.

Адміністратор: Kaplanská mise pro pravoslavné Ukrajince v ČR, z.s.
IČO: 23470666
Юридична адреса: Lannova 2061/8, 110 00 Praha 1
Email для запитів щодо даних: yosyp@cerkva-praha.cz

Публічні форми

Контактна форма збирає ім’я, email або телефон, текст повідомлення та мову звернення. Перед надсиланням запит проходить серверну перевірку Cloudflare Turnstile, а повідомлення доставляється на офіційну поштову скриньку місії через Resend.

Приватні записки

Молитовні записки збирають тип записки, імена для поминання та, за бажанням, дату Літургії, контактні дані або пастирський коментар. Ці дані зберігаються лише у вузькому внутрішньому церковному процесі на Supabase і не видаються через публічні клієнтські запити.

Аналітика та технічна якість

Сайт використовує Vercel Web Analytics і Vercel Speed Insights для агрегованої статистики відвідувань і вимірювання технічної якості сторінок. Ці інструменти не використовуються для рекламного профілювання чи продажу даних.

Хто є адміністратором і як звернутися

Адміністратором персональних даних є Kaplanská mise pro pravoslavné Ukrajince v ČR, z.s., IČO 23470666, юридична адреса: Lannova 2061/8, 110 00 Praha 1.

З питань захисту персональних даних пишіть на yosyp@cerkva-praha.cz. Якщо ви вважаєте, що ваші дані обробляються неправомірно, ви також маєте право подати скаргу до Úřad pro ochranu osobních údajů (ÚOOÚ) у Чеській Республіці.

Які дані ми обробляємо

Залежно від того, як ви взаємодієте із сайтом, ми можемо обробляти дані, які ви самі надаєте у контактній формі: ім’я, email, телефон і текст повідомлення.

У формі молитовної записки можуть оброблятися тип записки, імена для поминання, бажана дата Літургії, а також необов’язкові контактні дані чи пастирський коментар. Крім того, можуть оброблятися технічні й безпекові дані, потрібні для роботи форм і захисту від зловживань, а також обмежені дані про пожертви, якщо ми отримуємо їх від платіжного провайдера або банку.

Імена в записках можуть стосуватися живих або померлих осіб. Вимоги GDPR застосовуються насамперед до даних живих осіб, однак місія однаково обережно поводиться з усім поданим змістом і просить передавати лише ті дані, які ви вправі подати для церковного поминання.

Для чого і на якій підставі ми обробляємо дані

Ми обробляємо дані, щоб відповісти на ваше звернення, організувати подальший контакт або пастирську розмову, а також щоб прийняти, перевірити, підготувати до друку та передати у внутрішній церковний процес молитовну записку.

Окремо дані можуть використовуватися для адміністрування пожертв, бухгалтерського обліку, захисту сайту від спаму, технічних збоїв і зловживань, а також для агрегованої статистики відвідувань і вимірювання технічної якості сторінок.

Правовою підставою залежно від конкретної ситуації може бути законний інтерес адміністратора, виконання правового обов’язку, вжиття заходів на запит особи перед подальшою комунікацією або згода там, де вона справді потрібна. Якщо ви добровільно надаєте у зверненні чи записці чутливі відомості, ми обробляємо їх лише в мінімально необхідному обсязі для відповідної церковної мети.

Кому можуть передаватися дані

Ми не продаємо персональні дані. Водночас для роботи сайту та окремих процесів можуть залучатися Vercel для хостингу сайту, веб-аналітики та вимірювання технічної швидкодії, Cloudflare Turnstile для захисту форм від автоматизованих зловживань, Resend для доставки повідомлень з контактної форми, Supabase для внутрішнього службового зберігання молитовних записок, а також Stripe, банки та інші платіжні установи для прийому пожертв поза межами власного карткового checkout на сайті.

За потреби можуть залучатися бухгалтерські, ІТ- або юридичні підрядники, якщо це потрібно для належного функціонування місії або прямо вимагається законом. Якщо окремий постачальник отримує доступ до даних з-за меж ЄЕЗ, така передача має ґрунтуватися на належних гарантіях.

Строки зберігання

Ми не зберігаємо дані довше, ніж це потрібно для відповідної мети. Повідомлення з контактної форми зберігаються протягом часу, необхідного для відповіді та розумного подальшого супроводу.

Молитовні записки зберігаються лише на час, потрібний для перегляду, підготовки, друку, короткострокового повторного друку та виправлення помилок. Базова цільова межа для такого зберігання становить не довше 60 днів після батчування або друку, якщо закон чи конкретна ситуація не вимагає іншого строку.

Дані, пов’язані з пожертвами, можуть зберігатися довше настільки, наскільки цього вимагають бухгалтерські, податкові, антифродові та інші правові обов’язки. Технічні журнали безпеки зберігаються короткостроково, наскільки це потрібно для стабільності та захисту сервісу.

Ваші права, безпека та зміни політики

Ви маєте право вимагати доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки, перенесення даних у випадках, передбачених законом, а також право заперечити проти обробки або відкликати згоду, якщо обробка ґрунтується саме на ній. Для реалізації цих прав пишіть на yosyp@cerkva-praha.cz.

Місія використовує HTTPS, контроль доступу, розмежування між публічним сайтом і внутрішнім службовим процесом, резервне копіювання та мінімізацію доступу до даних. Зміст молитовних записок не виводиться у публічні клієнтські журнали. Якщо ця політика змінюється суттєво, актуальна редакція буде опублікована на сайті з оновленою датою.