Рада міжнародних наукових досліджень та обмінів (IREX) (надалі – «IREX») у співпраці з ZEIT ONLINE та My Country Talks, розпочинає проект «Молодь Говорить». Якщо ви досягли 18-річного віку, у вас є можливість взяти участь у проекті «Молодь Говорить» на веб-сайті: https://molodhovoryt.in.ua/.

В наведеній нижче Політиці обробки персональних даних ви знайдете інформацію та повідомлення про склад і зміст персональних даних, які будуть зібрані під час та у зв'язку з вашою участю у проекті «Молодь Говорить», опис програмного забезпечення, за допомогою якого такі дані збираються та в тому числі обробляються, а також повідомлення про ваші права, мету обробки (збору) ваших персональних даних та третіх осіб, розпорядників персональних даних, яким такі персональні дані можуть передаватись, дії щодо ваших персональних даних, відповідно до вашої згоди нижче:

«Цим, я надаю свою повну, однозначну, добровільну та інформовану згоду на обробку (зокрема, збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання і поширення (розповсюдження, реалізацію, передачу), знеособлення, знищення) моїх персональних даних, зібраних в рамках та під час моєї реєстрації та участі у проекті «Молодь Говорить», в тому числі даних про мої політичні та/або світоглядні переконання, членство в політичних партіях та/або організаціях, відповідно до мети та на умовах викладених в Політиці обробки персональних даних, наведеній нижче, з якою я був (була) попередньо ознайомлений(а). Я також надаю свою згоду на передачу моїх даних третім особам та іноземним суб'єктам, пов'язаним з персональними даними (транскордонну передачу), без додаткового мене про це повідомлення, а також на надання права обробляти мої персональні дані розпорядникам персональних даних, без додаткового мене про це повідомлення, на умовах та відповідно до Політики обробки персональних даних.»

Зверніть увагу, що інші веб-сайти, на яких також можлива участь у проекті, можуть збирати додаткові дані. Інформацію про це можна знайти в Політиці конфіденційності, що діє для відповідного веб-сайту.


1. Щодо обробки даних зібраних під час проекту:
а) Володілець та розпорядник(и) даних:
Якщо ви досягли 18-річного віку, у вас є можливість взяти участь у проекті «Молодь Говорить» на веб-сайті:
https://molodhovoryt.in.ua/
Під час реєстрації та протягом участі у проекті Ради міжнародних наукових досліджень та обмінів (IREX) (володілець персональних даних), місцезнаходження IREX в Україні: 01034, м. Київ, вул. Лисенка 2А, офіс 2, (контактні дані щодо питань обробки персональних даних: Мацько Вікторія Валеріївна, vmatsko@irex.org) , на підставі вашої попередньої згоди будуть збиратись та оброблятись ваші персональні дані (як детально визначено нижче).

Відповідно до вашої згоди на обробку персональних даних, володілець персональних даних має право надавати право обробляти персональні дані розпоряднику персональних даних: Good Conversations gGmbH, Шпеэрзорт [Speersort] 1, 20095, Гамбург, Німеччина.


б) Склад та зміст даних, що збираються, мета їх обробки (збору):
Для того, щоб взяти участь у проекті, необхідно відповісти на низку загальних запитань (із відповіддю «так» або «ні») щодо ваших політичних та/або світоглядних переконань та надати наступні персональні дані: ім'я та прізвище, стать, вік, поштовий індекс, електронну адресу та номер мобільного телефону.

Після реєстрації вас попросять підтвердити свою участь через електронну пошту. Якщо ви натиснете на посилання для підтвердження, яке міститься в електронному листі, на номер мобільного телефону, який ви ввели, буде надіслано код підтвердження, який ви повинні будете ввести у вікно браузера, яке відкриється після натискання на посилання. Після підтвердження вашої участі надані вами відповіді порівняють з відповідями інших учасників, а потім вам буде наданий співрозмовник ("підходящий опонент"), чиї політичні та/або світоглядні переконання якнайсуттєвіше відрізняються від ваших, з яким ви зможете зустрітися та поговорити особисто у режимі офлайн в узгодженому вами обома місці або онлайн (наприклад, через відеоконференцію). Після зустрічі ви отримаєте анкету електронною поштою з проханням залишити відгук про проект «Молодь Говорить», а також про зустріч з вашим співрозмовником. Також вас попросять завантажити фотографію (селфі) вас та вашого співрозмовника, однак, це в жодному разі не буде обов'язковим.

Дані, які збираються, необхідні для досягнення мети договору та надання вам змоги взяти участь у проекті «Молодь Говорить». Без відповідей на запитання щодо ваших політичних та/або світоглядних переконань ми не можемо призначити вам підходящого опонента відповідно до ваших політичних та/або світоглядних переконань. Ваші контактні дані необхідні для того, щоб відправити вам посилання та код підтвердження, а потім також і даних щодо опонента. Нам потрібна інформація про ваш вік, щоб пересвідчитися, що вам щонайменше 18 років. Обробка (в т. ч. збір) даних здійснюється на підставі п. 1 та п. 3 ч. 1 ст. 11 Закону України «Про захист персональних даних (надалі – «Закон»; https://zakon.rada.gov.ua/laws/show/2297-17/conv#n166) та відповідно до ст. 6 абзацу 1 b) Загального регламенту про захист персональних даних (надалі – «GDPR»). Під час реєстрації учасників проекту «Молодь Говорить» також просять надати згоду на обробку їх персональних даних. Обробка персональних даних, що належать до особливих категорій персональних даних відповідно до ст. 7 Закону, здійснюється на підставі п. 1 ч. 2 ст. 7 Закону та відповідно до ст. 9 абзацу 2 а) GDPR (наприклад, дані про політичні та/або світоглядні переконання).

Ви можете в будь-який час відкликати свою згоду на обробку персональних даних та/або передачу персональних даних, наприклад, надіславши електронний лист на адресу contact.mriemotadiemo@irex.org. Якщо ви відмовляєтесь від обробки персональних даних та/або передачі персональних даних, ви більше не зможете брати участь у проекті «Молодь Говорить».

Збір та подальша обробка ваших персональних даних IREX здійснюється за допомогою спеціального програмного забезпечення, розробленого з метою проведення проекту «Молодь Говорить» та аналогічних йому проектів. Програмним забезпеченням керує ZEIT Online GmbH (Буцеріусштрассе Айнганг Шпієрзорт [Buceriusstraße Eingang Speersort] 1, 20095 Гамбург, Німеччина). Дане програмне забезпечення технічно уможливлює збір персональних даних IREX, подальше їх накопичення, аналіз (співставлення ваших відповідей з відповідями інших учасників, організацію вашого обговорення відповідних питань), зберігання та подальше їх видалення на підставі вашої згоди. В рамках використання даного програмного забезпечення жодні інші треті сторони (окрім визначених в даній Політиці) не отримують доступ до ваших персональних даних. Зазначена передача ваших персональних даних ZEIT Online GmbH здійснюється з метою реалізації проекту «Молодь Говорить» та на підставі вашої згоди відповідно до п. 1 ч. 1 ст. 11 Закону та відповідно до ст. 14 та ч. 3 ст. 29 Закону.

Виключно у випадку, якщо вам буде призначено учасника, що є вашим підходящим опонентом (співрозмовником), який зареєструвався для участі у заході через платформу іншої організації, яка також використовує відповідне програмне забезпечення, розроблене ZEIT Online, такій організації (третій особі) буде надана інформація про ваше ім'я та прізвище, стать, країну, поштовий індекс та політичні та/або світоглядні переконання. Ваше ім'я та прізвище, ваша електронна адреса, ваша країна та ваші відповіді на загальні запитання («так/ні») на політичну тему будуть надіслані вашому потенційному співрозмовнику з метою виконання умов договору. Передача персональних даних з цією метою є необхідною для реалізації вашої участі у проекті та здійснюється на підставі п. 1 та п. 3 ч. 1 ст. 11, ст. 14 та ст. 29 Закону та відповідно до ст. 6 абзацу 1 b) GDPR, а щодо інформації про політичні та/або світоглядні переконання, на підставі вашої згоди на це та відповідно до п. 1 ч. 2 ст. 7 Закону, а також ст. 9 абзацу 2 а) GDPR.

ZEIT Online GmbH користується послугами інших сервісних компаній для розробки програмного забезпечення, хостингу, електронної пошти та відправки SMS.

SMS-підтвердження буде надіслано сервісом Twilio, Twilio Ireland Limited, 25-28 Норс Волл Квей [North Wall Quay], Дублін 1, Ірландія. З цією метою ваші номери мобільних телефонів будуть переадресовані Twilio. Не є виключенням, що Twilio може також передавати персональні дані своїй материнській компанії Twilio Inc., розташованій в США. При цьому Twilio Inc. підписала та сертифікована відповідно до Угоди щодо захисту конфіденційності, укладеної між Європейським Союзом та США. Приєднавшись до угоди, Twilio зобов'язується дотримуватися стандартів та норм європейського законодавства про захист персональних даних. Для отримання додаткової інформації, будь ласка, зверніться до статті за посиланням: https://www.privacyshield.gov/participant?id=a2zt0000000TNLbAAO&status=Active.

Зазначена передача ваших персональних даних здійснюється з метою реалізації проекту «Молодь Говорить» та на підставі вашої згоди відповідно до п. 1 ч. 1 ст. 11 Закону та відповідно до ст. 14 та ч. 4 ст. 29 Закону.

2. Щодо обробки зібраних персональних даних на етапі зворотного зв'язку:

Після завершення заходу володілець та розпорядник персональних даних, а також треті особи (у визначених вище випадках) зберігатимуть ваші персональні дані протягом періоду зворотного зв'язку (три місяці) та ще шість місяців після цього у випадку виникнення подальших питань, після чого ваші персональні дані будуть відразу видалені.

Якщо ви надішлете нам фотографію вас та вашого співрозмовника, ми використаємо її у звітності про проект «Молодь Говорить». Фото може бути опубліковане на веб-сайтах володільця та розпорядника даних, а також третіх осіб (у визначених вище випадках), та на їх профілях у соціальних мережах.

Якщо фотографія буде завантажена на сторінки зазначених осіб у соціальних мережах, така фотографія буде передана наступним операторам відповідної соціальної мережі:

Соціальні мережі Facebook та Instagram підконтрольні Facebook Ireland Limited, 4 Гранд Канал Сквеер [Grand Canal Square], Дублін 2, Ірландія. Не можна виключати той факт, що Facebook зберігає та обробляє завантажені персональні дані самостійно. Ми не контролюємо масштаби збору та подальшого використання цих персональних даних, що здійснюється мережею Facebook. Інформацію про захист персональних даних, надану провайдером третьої сторони, ви можете знайти на веб-сайті мережі Facebook: https://www.facebook.com/about/privacy.

Не є виключенням, що мережа Facebook може також пересилати персональні дані материнській компанії Facebook Ltd., Facebook Inc., розташованій у США. Однак компанія Facebook Inc. підписала та сертифікована відповідно Угоди щодо захисту конфіденційності, укладеної між Європейським Союзом та США. У результаті цього, компанія Facebook Inc. зобов'язується дотримуватися стандартів та норм європейського законодавства про захист персональних даних. Додаткову інформацію та термін дії сертифіката можна знайти в статті за посиланням: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC. Зазначена передача ваших персональних даних здійснюється з метою реалізації проекту «Молодь Говорить» та на підставі вашої згоди відповідно до п. 1 ч. 1 ст. 11 Закону, а також ст. 14 та ч. 4 ст. 29 Закону.

Соціальна мережа Twitter створена компанією Twitter International, Ван Камберленд Плейс, Феніан Стріт [One Cumberland Place, Fenian Street], Дублін 2, D02, AX07 Ірландія. Не можна виключати той факт, що мережа Twitter зберігає та обробляє завантажені персональні дані самостійно. Ми не впливаємо на обсяг збору та подальше використання цих персональних даних мережею Twitter. Інформацію про захист даних, надану провайдером третьої сторони, можна знайти на веб-сайті мережі Twitter: https://twitter.com/privacy?lang=en.

Не є виключенням, що мережа Twitter також може пересилати ваші персональні дані своїй материнській компанії Twitter Inc., розташованій в США. Однак мережа Twitter підписала та сертифікована відповідно до Угоди про захист конфіденційності між Європейським Союзом та США. Підписавши угоду, компанія Twitter Inc. зобов'язується дотримуватися стандартів та норм європейського законодавства про захист персональних даних. Додаткову інформацію та термін дії сертифіката можна знайти в ст. за посиланням: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active. Зазначена передача ваших персональних даних здійснюється з метою реалізації проекту «Молодь Говорить» та на підставі вашої згоди відповідно до п. 1 ч. 1 ст. 11 Закону, а також ст. 14 та ч. 4 ст. 29 Закону.

Правовою підставою для обробки персональних даних є ваша згода на публікацію, надана разом із завантаженням та відповідно до п. 1 ч. 1 ст. 11 Закону та ст. 29 Закону, а також ст. 6 абзацу 1 а) GDPR. Ви можете у будь-який момент відкликати цю згоду, наприклад, надіславши електронний лист на адресу contact.mriemotadiemo@irex.org. Ми зберігатимемо ваші персональні лише за умови, що від вас не надходило вимоги про відкликання вашої згоди на їх обробку.

3. Дані, що збираються автоматично (програмне забезпечення):

В межах програмного забезпечення, що використовується та надає можливість участі в проекті «Молодь Говорить», використовуються послуги різних провайдерів. При використанні цих послуг автоматично збираються різні дані про їх використання. Зазначене описано в наступних пунктах:

а) Використання послуги reCAPTCHA компанії Google LLC, 1600 Амфісіате Парквей, Маунтейн В'ю [Amphitheatre Parkway, Mountain View], Каліфорнія 94043, США (далі – «Google»). Послуга reCAPTCHA забезпечує заповнення форми фізичною особою та використовується для попередження неправомірного її використання. Відповідна обробка даних відбувається через необхідність захисту законних інтересів володільця даних на підставі п. 1 та п. 6 ч. 1 ст. 11 та ст. 14 та ч. 4 ст. 29 Закону та відповідно до ст. 6 абзацу 1 f) GDPR.

Послуга reCAPTCHA використовує файли cookie, тобто невеликі текстові файли, що зберігаються на вашому під'єднаному пристрої, що дозволяють Google визначати, чи дані дійсно введені фізичною особою, а не за допомогою використання автоматичних систем. Також послуга reCAPTCHA збирає вашу повну IP-адресу. Ця інформація, а також інформація, яку генерують файли cookie, зазвичай передається на сервер Google у США і зберігається там. IP-адреса, передана під час використання, не об'єднується з іншими даними Google. Крім того, Google зобов'язується дотримуватися стандартів та норм Європейського законодавства про захист персональних даних. Компанія Google підписала та сертифікована відповідно до Угоди про захист конфіденційності, укладеної між Європейським Союзом та США, і відповідним чином себе засвідчила. Ви можете отримати доступ до сертифіката та його терміну дії в будь-який час, перейшовши за наступним посиланням: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.

Ви можете відмовитися від використання файлів cookie, обравши відповідні налаштування у своєму браузері, проте зверніть увагу, що якщо ви зробите це, ви можливо не зможете користуватися всіма функціями цього веб-сайту. Ми хотіли б зазначити, що в цьому випадку у вас не буде можливості використовувати всі функції програмного забезпечення. Якщо ви хочете запобігти збору персональних даних, що генеруються файлами cookie, що мають відношення до ваших дій як користувача (у тому числі вашу IP-адресу) та обробці цих даних компанією Google, ви можете завантажити та встановити плагін веб-браузера, доступний за наступним посиланням: http://tools.google.com/dlpage/gaoptout?hl=uk.

Додаткову інформацію про використання персональних даних компанією Google, налаштування та заперечення, а також про захист персональних даних можна знайти на таких веб-сайтах компанії Google:

Умови користування: https://marketingplatform.google.com/about/analytics/terms/us/
Огляд захисту персональних даних: https://marketingplatform.goog...
Політика конфіденційності: https://policies.google.com/privacy?hl=uk
Використання даних компанією Google під час користування веб-сайтами або додатками партнерів: https://policies.google.com/technologies/partner-sites?hl=en-US
Використання персональних даних у рекламних цілях: https://policies.google.com/technologies/partner-sites?hl=en-US%20google
Налаштування персоналізованої реклами компанією Google: https://adssettings.google.com/authenticated

б) В якості частини програмного забезпечення, ми використовуємо сервіс HERE map service, HERE, HERE Global B.V c/o Privacy, Кенедіпляйн [Kennedyplein] 222 -226, 5611 ZT Ейндговен, Нідерланди. Ця послуга використовується для перетворення поштового індексу в геокоординати. Метою цього є призначення вам співрозмовника, який живе поруч з вами. Тому відповідна передача або обробка персональних даних необхідна для виконання умов договору відповідно до п. 3 ч. 1 ст. 11 Закону, а також на підставі наданої вами згоди (п. 1 ч. 1 ст. 11 та ч. 3 ст. 29 Закону) та відповідно до ст. 6 абзацу 1 б) GDPR.

4. Ваші права:

У вас є право в будь-який час отримати інформацію про збережені ваші персональні дані. Ви також маєте право передавати, виправляти або видаляти свої персональні дані та обмежувати обробку ваших персональних даних. Ви також можете будь-коли подати заперечення проти обробки ваших персональних даних.

Так, зокрема, відповідно до ст.8 Закону ви маєте право:

- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані;

- на доступ до своїх персональних даних;

- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких персональних даних;

- пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

- звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

- відкликати згоду на обробку персональних даних;

- знати механізм автоматичної обробки персональних даних;

- на захист від автоматизованого рішення, яке має для вас правові наслідки.

Більш детально у наступних пунктах:

а) Право на інформацію:

Відповідно до умов ст. 15 GDPR та вимог Закону (ст. 8) у вас є право вимагати підтвердження щодо того, чи будуть оброблятися ваші персональні дані. У цьому випадку у вас також є право отримати інформацію про ці персональні дані та про мету обробки, категорію персональних даних, що обробляються, одержувачів або категорії одержувачів, яким персональні дані були або будуть розкриті, заплановану тривалість зберігання персональних даних, наявність права на виправлення або видалення ваших персональних даних або на обмеження обробки або заперечення проти такої обробки, наявність права на заперечення до контролюючого органу та, якщо персональні дані не були зібрані у вас, на всю доступну інформацію про походження персональних даних.

б) Право на виправлення:

Відповідно до ст. 16 GDPR, у вас також є право негайно вимагати виправлення або правильного заповнення будь-яких невірних ваших персональних даних. Ви також маєте право відповідно до ст. 20 Закону вимагати вносити зміни до персональних даних.

в) Право на видалення:

Відповідно до умов, зазначених у ст. 17 GDPR та у ст. 8 Закону у вас є право вимагати видалення ваших персональних даних, що зберігаються нами, за винятком випадків, коли обробка необхідна для реалізації права на свободу вираження поглядів та інформації, виконання правового зобов'язання з точки зору суспільного інтересу, або необхідна щоб заявляти, виконувати або захищати правові вимоги.

г) Право на обмеження:

Відповідно до ст. 18 GDPR та ст. 8 Закону, у вас є право вимагати обмеження обробки ваших персональних даних.

д) Право на передачу:

Відповідно до ст. 20 GDPR та ст. 8 Закону у вас є право отримувати ваші персональні дані у структурованому, загальноприйнятому форматі та форматі для машинного читання, а також право, за умови дотримання вимог ст. 20 GDPR, передавати їх іншій відповідальній особі. Так, у вас є право безпосередньо передавати свої персональні дані іншим відповідальним особам.

е) Право на заперечення:

Відповідно до ст. 21 GDPR, якщо ваші персональні дані обробляються на основі законних інтересів відповідно до ст. 6 абзацу 1 пункту 1 f GDPR, у вас є право подати заперечення проти обробки ваших персональних даних, якщо для цього є причини, залежно від вашої конкретної ситуації.

є) Право на подання скарги:

Якщо ви вважаєте, що обробка ваших персональних даних порушує законодавство про захист персональних даних або ваші права щодо захисту персональних даних порушені будь-яким чином, ви можете подати скаргу до компетентного контролюючого органу, в тому числі до Уповноваженого Верховної Ради України з прав людини.