Останнє оновлення: 24 травня 2026 року
Асоціація Le Club de la Paix приділяє особливу увагу захисту персональних даних відвідувачів і донорів сайту www.clubdelapaix.org. Ця політика описує порядок збору, використання та захисту ваших даних відповідно до Загального регламенту захисту даних (RGPD, Регламент ЄС 2016/679) та Закону Франції «Про інформатику та свободи» від 6 січня 1978 року зі змінами.
Відповідальний за обробку даних
Відповідальним за обробку даних, зібраних на сайті, є:
Асоціація Le Club de la Paix
25 rue des Trois Tilleuls, 77000 Vaux-le-Pénil
Номер RNA : W772010562
Представлена своїм президентом, паном William Illouz.
Контакт для будь-яких запитів щодо персональних даних: privacy@clubdelapaix.org
Дані, що збираються, та цілі обробки
2.1 Коли ви робите пожертву
Коли ви робите пожертву через сайт, збираються такі дані:
Ім’я та прізвище
Адреса електронної пошти
Сума пожертви та її періодичність (одноразова або щомісячна)
Платіжні дані (номер банківської картки, дата закінчення терміну дії, код безпеки)
Мета: обробка пожертви, надсилання підтвердження платежу, комунікація щодо вашої підтримки.
Правова підстава: виконання договору пожертви (стаття 6.1.b RGPD).
Важливо: банківські дані не проходять через сервери асоціації та не зберігаються на них. Вони обробляються безпосередньо нашим платіжним провайдером Stripe (див. розділ 4).
2.2 Коли ви зв’язуєтеся з нами
Коли ви зв’язуєтеся з нами через контактну форму або електронною поштою, збираються:
Ім’я та прізвище
Адреса електронної пошти
Зміст повідомлення
Мета: відповісти на ваш запит.
Правова підстава: законний інтерес асоціації відповідати на отримані звернення (стаття 6.1.f RGPD).
2.3 Технічні дані навігації
Під час вашого відвідування сервер реєструє у своїх технічних журналах:
IP-адресу
Тип і версію браузера
Відвідані сторінки та часові мітки
Мета: безпека сайту, виявлення зловмисної поведінки, анонімна статистика відвідуваності.
Правова підстава: законний інтерес асоціації у забезпеченні безпеки свого сайту (стаття 6.1.f RGPD).
Термін зберігання
| Тип даних | Термін зберігання |
|---|---|
| Дані, пов’язані з пожертвами | 10 років (бухгалтерський обов’язок) |
| Контактні дані (форма, електронна пошта) | 3 роки з моменту останнього контакту |
| Технічні журнали сервера | максимум 1 рік |
| Cookies | див. розділ 6 |
Після закінчення цих термінів дані видаляються або анонімізуються.
Одержувачі та підрядники
Ваші дані ніколи не продаються та не передаються третім особам у комерційних цілях. Вони доступні лише уповноваженим членам керівництва асоціації та таким технічним підрядникам:
Stripe (платежі)
Платежі обробляються Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland), сертифікованим постачальником рівня PCI-DSS 1. Stripe безпосередньо обробляє ваші банківські дані для виконання транзакції. Його політика конфіденційності доступна на stripe.com/fr/privacy.
Infomaniak (хостинг)
Сайт і його база даних розміщені в Infomaniak Network SA (Rue Eugène-Marziano 25, 1227 Les Acacias, Genève, Suisse). Сервери розташовані у Швейцарії, у центрах обробки даних, що працюють на відновлюваній енергії. Infomaniak відповідає вимогам RGPD і застосовує швейцарське законодавство про захист даних (LPD).
WordPress / WP Charitable (програмне забезпечення)
Сайт працює на базі програмного забезпечення з відкритим кодом WordPress та розширення WP Charitable, які локально керують формою пожертви та пов’язаними даними. Це програмне забезпечення не передає жодних даних своїм розробникам.
Асоціація залишає за собою право в майбутньому додати інших технічних постачальників послуг (сервіс надсилання транзакційних електронних листів, інструмент вимірювання аудиторії, що поважає приватність тощо), про що буде повідомлено в оновленій версії цієї політики.
Передача даних за межі Європейського Союзу
До Швейцарії (Infomaniak)
Сайт розміщений у Швейцарії компанією Infomaniak. Швейцарія має рішення Європейської Комісії про адекватність рівня захисту даних (оновлене 15 січня 2024 року), яке визнає, що ця країна забезпечує рівень захисту даних, суттєво еквівалентний рівню Європейського Союзу. Тому для цієї передачі не потрібні додаткові гарантії (стандартні договірні положення, BCR).
До Сполучених Штатів (Stripe)
Оскільки Stripe може передавати певні дані до Сполучених Штатів, такі передачі регулюються стандартними договірними положеннями, прийнятими Європейською Комісією, а також, за необхідності, механізмами сертифікації Data Privacy Framework, до яких приєднався Stripe.
Жодних інших передач даних за межі Європейського Союзу не здійснюється.
Cookies та трекери
Сайт використовує обмежену кількість cookies, які поділяються на дві категорії:
Строго необхідні cookies (не потребують згоди)
Сесійні cookies WordPress: встановлюються лише якщо ви входите до облікового запису (адміністративна зона). Термін дії: сесія.
Cookies Stripe: встановлюються на сторінці пожертви для забезпечення безпеки транзакції та запобігання шахрайству. Термін дії: залежить від Stripe (до 1 року).
Відсутність рекламних cookies та інструментів вимірювання аудиторії
На дату публікації сайт не використовує Google Analytics, Matomo, Meta Pixel або будь-які інші рекламні чи аналітичні трекери. Тому для простого перегляду сайту згода не потрібна.
Якщо в майбутньому буде додано інструмент вимірювання аудиторії, буде впроваджено банер згоди відповідно до вимог RGPD.
Ваші права
Відповідно до RGPD та Закону «Про інформатику та свободи» ви маєте такі права щодо своїх персональних даних:
Право доступу: отримати підтвердження, що дані щодо вас обробляються, та отримати їх копію.
Право на виправлення: вимагати виправлення неточних або неповних даних.
Право на видалення («право бути забутим»): вимагати видалення ваших даних у межах, передбачених законом (зокрема, бухгалтерський обов’язок зберігати дані про пожертви протягом 10 років).
Право на обмеження обробки: вимагати тимчасового призупинення обробки ваших даних.
Право на заперечення: заперечити проти обробки ваших даних з законних підстав.
Право на перенесення даних: отримати свої дані у структурованому та загальновживаному форматі.
Право відкликати свою згоду в будь-який момент без впливу на законність обробки, здійсненої до відкликання.
Право визначити інструкції щодо долі ваших даних після смерті.
Як реалізувати свої права
Щоб скористатися одним із цих прав, надішліть свій запит разом із копією документа, що посвідчує особу, на адресу:
або поштою на адресу:
Асоціація Le Club de la Paix
25 rue des Trois Tilleuls, 77000 Vaux-le-Pénil
Асоціація зобов’язується відповісти протягом максимум одного місяця з моменту отримання вашого запиту.
Скарга до CNIL
Якщо ви вважаєте, що ваші права не дотримуються, ви можете подати скаргу до Національної комісії з питань інформатики та свобод (CNIL):
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Телефон: 01 53 73 22 22
www.cnil.fr
Безпека
Асоціація впроваджує належні технічні та організаційні заходи для захисту ваших даних від несанкціонованого доступу, втрати, розголошення або знищення:
Шифрування комунікацій за допомогою протоколу HTTPS (SSL-сертифікат)
Розміщення на захищених серверах у Швейцарії
Обмежений доступ до даних лише для уповноважених членів асоціації
Регулярне оновлення програмного забезпечення WordPress та його розширень
Зміни
Ця політика може оновлюватися для відображення правових, технічних або організаційних змін. Дата останнього оновлення зазначена на початку документа. Про суттєві зміни донори будуть повідомлені електронною поштою.