Політика конфіденційності

ГО «Лабораторія Соціального Дизайну»
Сайт social-design-lab.com
м. Київ – 2026 р.

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
Ця Політика конфіденційності (далі – «Політика») визначає, які персональні дані збирає та обробляє ГО «Лабораторія Соціального Дизайну» (далі – «Організація»), з якою метою, на яких правових підставах, кому передає та як захищає ці дані.
Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI. Оскільки Організація співпрацює з міжнародними партнерами і донорами, а англомовна версія сайту орієнтована також на відвідувачів з Європейського Союзу, Організація додатково враховує принципи Загального регламенту про захист даних (GDPR, Регламент (ЄС) 2016/679) щодо обробки даних таких відвідувачів.
Організація перебуває у процесі підготовки до сертифікації за стандартом ISO/IEC 27001 «Системи управління інформаційною безпекою», і ця Політика є частиною заходів з узгодження практик захисту даних із вимогами цього стандарту.
2. ТЕРМІНИ ТА ВИЗНАЧЕННЯ
Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована.Суб'єкт персональних даних – фізична особа, персональні дані якої обробляються.Обробка персональних даних – будь-яка дія або сукупність дій із персональними даними (збирання, накопичення, зберігання, використання, поширення, знищення тощо).Володілець (контролер) персональних даних – організація, яка визначає мету і склад персональних даних, що обробляються.Розпорядник (обробник) персональних даних – третя особа, якій організація доручає обробку персональних даних на підставі договору.Згода суб'єкта даних – добровільне волевиявлення особи щодо надання дозволу на обробку її персональних даних.
3. СФЕРА ДІЇ ПОЛІТИКИ
Ця Політика поширюється на персональні дані, які Організація обробляє в межах усіх своїх процесів, а саме:● відвідувачів сайту social-design-lab.com – звернення через форму зв'язку, підписку на розсилку, реєстрацію на заходи, освітні вебінари та програми;● учасників досліджень, опитувань та інших форм збору даних у межах наукової й аналітичної діяльності Організації;● бенефіціарів гуманітарних програм Організації;● членів команди, волонтерів та підрядників – тією мірою, якою це не врегульовано окремими внутрішніми політиками Організації.● учасників онлайн-панелі Senso.ua у частині їх безпосередньої участі в опитуваннях Організації.
Senso.ua – це окрема онлайн-панель, програмне забезпечення для якої надає компанія Syno International, Литва. Ця Політика не поширюється на обробку даних у програмному забезпеченні Syno International; реєстрація та користування програмним забезпеченням Syno International учасниками сервісу Senso.ua регулюються власною Політикою конфіденційності Syno International, доступною на https://www.synoint.com/privacy-policy/. 
Питання використання файлів cookie на сайті social-design-lab.com детально врегульовані окремим документом – Політикою використання Cookies.

4. ЯКІ ДАНІ МИ ЗБИРАЄМО ТА ДЛЯ ЯКОЇ МЕТИ

    • Категорія суб'єктів

    • Дані, що збираються

    • Мета обробки

    • Правова підстава

    • Категорія суб'єктів

    • Категорія суб'єктів

    • Дані, що збираються

    • Дані, що збираються

    • Мета обробки

    • Мета обробки

    • Правова підстава

    • Правова підстава

    • Відвідувачі сайту (форма зв'язку, підписка на розсилку, реєстрація на заходи/вебінари)

    • Ім'я, e-mail, телефон (за наявності), назва організації, зміст звернення

    • Відповідь на звернення, розсилка новин, організація заходів і освітніх програм

    • Згода суб'єкта даних

    • Категорія суб'єктів

    • Відвідувачі сайту (форма зв'язку, підписка на розсилку, реєстрація на заходи/вебінари)

    • Дані, що збираються

    • Ім'я, e-mail, телефон (за наявності), назва організації, зміст звернення

    • Мета обробки

    • Відповідь на звернення, розсилка новин, організація заходів і освітніх програм

    • Правова підстава

    • Згода суб'єкта даних

    • Учасники досліджень і опитувань

    • Відповіді на опитування, демографічні дані (вік, стать, регіон); за потреби – чутливі категорії даних із окремою згодою

    • Проведення досліджень, аналітика, публікація знеособлених результатів

    • Згода / суспільний інтерес наукового дослідження

    • Категорія суб'єктів

    • Учасники досліджень і опитувань

    • Дані, що збираються

    • Відповіді на опитування, демографічні дані (вік, стать, регіон); за потреби – чутливі категорії даних із окремою згодою

    • Мета обробки

    • Проведення досліджень, аналітика, публікація знеособлених результатів

    • Правова підстава

    • Згода / суспільний інтерес наукового дослідження

    • Бенефіціари гуманітарних програм

    • Ім'я, контактні дані, інформація про участь у програмі та отриману допомогу

    • Надання допомоги, адміністрування програм, звітність перед донорами

    • Згода / виконання договору (грантової угоди) / законний інтерес

    • Категорія суб'єктів

    • Бенефіціари гуманітарних програм

    • Дані, що збираються

    • Ім'я, контактні дані, інформація про участь у програмі та отриману допомогу

    • Мета обробки

    • Надання допомоги, адміністрування програм, звітність перед донорами

    • Правова підстава

    • Згода / виконання договору (грантової угоди) / законний інтерес

    • Користувачі Senso.ua

    • 1. В частині користування Програмним забезпеченням обробляються незалежним контролером – Syno International (провайдер платформи). 2. В частині безпосередньо опитувань обробляються Організацією

    • 1. Реєстрація та користування особистим кабінетом онлайн-панелі2. Участь в онлайн-опитуваннях Організації

    • 1. Регулюється Політикою конфіденційності Syno International, доступною на https://www.synoint.com/privacy-policy/2. Регулюється даною Політикою конфіденційності

    • Категорія суб'єктів

    • Користувачі Senso.ua

    • Дані, що збираються

    • 1. В частині користування Програмним забезпеченням обробляються незалежним контролером – Syno International (провайдер платформи). 2. В частині безпосередньо опитувань обробляються Організацією

    • Мета обробки

    • 1. Реєстрація та користування особистим кабінетом онлайн-панелі2. Участь в онлайн-опитуваннях Організації

    • Правова підстава

    • 1. Регулюється Політикою конфіденційності Syno International, доступною на https://www.synoint.com/privacy-policy/2. Регулюється даною Політикою конфіденційності

5. ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ
Організація обробляє персональні дані на таких підставах:● згода суб'єкта персональних даних, надана добровільно та у формі, зрозумілій для суб'єкта (наприклад, під час заповнення форми на сайті);● необхідність виконання договору чи грантової угоди, стороною якої є суб'єкт даних чи Організація;● законний інтерес Організації – зокрема адміністрування сайту, забезпечення його безпеки та вдосконалення роботи;● виконання вимог законодавства України, включно зі звітністю перед державними органами та донорами;● суспільний інтерес наукового дослідження – щодо даних, зібраних у межах опитувань і досліджень.
Для відвідувачів з країн Європейського Союзу, які взаємодіють з англомовною версією сайту, правові підстави визначаються відповідно до статті 6 GDPR і, за потреби, статті 9 GDPR (для чутливих категорій даних).
6. COOKIES ТА ІНСТРУМЕНТИ АНАЛІТИКИ
Сайт використовує Google Analytics 4 та Google Tag Manager для збору знеособленої статистики відвідуваності (кількість відвідувачів, перегляди сторінок, джерела переходів тощо). Ці інструменти можуть використовувати файли cookie та подібні технології.
Детальний перелік файлів cookie, категорії, строки зберігання та порядок надання й відкликання згоди на їх використання визначені в окремому документі – Політиці використання Cookies, яка публікується на сайті окремо від цієї Політики.

7. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ
Організація не продає персональні дані третім особам. Дані можуть передаватися виключно у випадках, зазначених нижче, і в обсязі, необхідному для досягнення відповідної мети.

    • Отримувач / обробник

    • Роль

    • Категорія даних

    • Отримувач / обробник

    • Отримувач / обробник

    • Роль

    • Роль

    • Категорія даних

    • Категорія даних

    • Weblium

    • Технічна платформа сайту: хостинг, форма зв'язку, форма підписки на розсилку

    • Контактні дані, зміст звернень

    • Отримувач / обробник

    • Weblium

    • Роль

    • Технічна платформа сайту: хостинг, форма зв'язку, форма підписки на розсилку

    • Категорія даних

    • Контактні дані, зміст звернень

    • Google (Google Analytics 4, Google Tag Manager)

    • Веб-аналітика та керування тегами

    • Знеособлені технічні дані про відвідування сайту

    • Отримувач / обробник

    • Google (Google Analytics 4, Google Tag Manager)

    • Роль

    • Веб-аналітика та керування тегами

    • Категорія даних

    • Знеособлені технічні дані про відвідування сайту

    • Донори та партнери Організації

    • Звітність за програмами та грантами

    • Агреговані або знеособлені дані (за загальним правилом)

    • Отримувач / обробник

    • Донори та партнери Організації

    • Роль

    • Звітність за програмами та грантами

    • Категорія даних

    • Агреговані або знеособлені дані (за загальним правилом)

    • Syno International (Senso.ua)

    • Незалежний постачальник програмного забезпечення для онлайн-панелі Senso.ua; діє як окремий контролер даних

    • Дані реєстрації та користування особистим кабінетом онлайн-панелі – поза цією Політикою

    • Отримувач / обробник

    • Syno International (Senso.ua)

    • Роль

    • Незалежний постачальник програмного забезпечення для онлайн-панелі Senso.ua; діє як окремий контролер даних

    • Категорія даних

    • Дані реєстрації та користування особистим кабінетом онлайн-панелі – поза цією Політикою

    • Державні органи України

    • У випадках, передбачених законодавством

    • Відповідно до законної вимоги

    • Отримувач / обробник

    • Державні органи України

    • Роль

    • У випадках, передбачених законодавством

    • Категорія даних

    • Відповідно до законної вимоги

Міжнародна передача данихОскільки Weblium і сервіси Google можуть обробляти дані на серверах за межами України (зокрема в ЄС і США), Організація вимагає від таких постачальників дотримання належного рівня захисту персональних даних відповідно до їхніх власних політик конфіденційності та застосовних стандартних договірних застережень.

8. ТЕРМІНИ ЗБЕРІГАННЯ ДАНИХ
Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, або протягом строку, визначеного законодавством чи умовами грантової угоди.

    • Категорія даних

    • Термін зберігання

    • Категорія даних

    • Категорія даних

    • Термін зберігання

    • Термін зберігання

    • Звернення через форму зв'язку

    • 3 роки з моменту останнього контакту

    • Категорія даних

    • Звернення через форму зв'язку

    • Термін зберігання

    • 3 роки з моменту останнього контакту

    • Підписники розсилки новин

    • До відкликання згоди або 3 роки неактивності

    • Категорія даних

    • Підписники розсилки новин

    • Термін зберігання

    • До відкликання згоди або 3 роки неактивності

    • Реєстрація на заходи та освітні вебінари/програми

    • 3 роки після завершення заходу чи програми

    • Категорія даних

    • Реєстрація на заходи та освітні вебінари/програми

    • Термін зберігання

    • 3 роки після завершення заходу чи програми

    • Дані досліджень і опитувань

    • До 5 років або згідно з протоколом дослідження чи вимогами донора; за можливості дані знеособлюються одразу після завершення аналізу

    • Категорія даних

    • Дані досліджень і опитувань

    • Термін зберігання

    • До 5 років або згідно з протоколом дослідження чи вимогами донора; за можливості дані знеособлюються одразу після завершення аналізу

    • Дані бенефіціарів гуманітарних програм

    • До 5 років після завершення програми або згідно з вимогами донора, якщо ними передбачено довший строк

    • Категорія даних

    • Дані бенефіціарів гуманітарних програм

    • Термін зберігання

    • До 5 років після завершення програми або згідно з вимогами донора, якщо ними передбачено довший строк

Після спливу зазначених строків персональні дані видаляються або знеособлюються, якщо довше зберігання не вимагається законодавством чи умовами конкретного донорського договору.
9. ПРАВА СУБ'ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
Відповідно до Закону України «Про захист персональних даних», а для відвідувачів з ЄС – також відповідно до GDPR, суб'єкт персональних даних має право:● знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки;● отримувати доступ до своїх персональних даних та інформацію про їх обробку;● вимагати виправлення неточних або застарілих даних;● відкликати згоду на обробку персональних даних та вимагати їх видалення («право бути забутим»);● вимагати обмеження обробки своїх персональних даних;● заперечувати проти обробки своїх персональних даних, у тому числі для цілей прямого маркетингу;● на переносимість даних (для відвідувачів з ЄС) – отримувати свої дані у структурованому, машинозчитуваному форматі;● подати скаргу до Уповноваженого Верховної Ради України з прав людини, а для суб'єктів даних з ЄС – до наглядового органу з захисту даних своєї країни.
Для реалізації цих прав суб'єкт персональних даних може звернутися за контактами, зазначеними у розділі 13 цієї Політики. Організація розглядає звернення протягом 30 днів з моменту отримання.
10. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
Організація вживає організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення, зокрема:● обмеження доступу до персональних даних лише для працівників, яким це необхідно для виконання посадових обов'язків;● використання надійних, захищених паролем сервісів для зберігання й обробки даних;● регулярна оцінка ризиків інформаційної безпеки в межах підготовки до сертифікації ISO/IEC 27001;● навчання команди щодо принципів захисту персональних даних та реагування на інциденти;● процедура реагування на витоки та інциденти безпеки даних із повідомленням постраждалих осіб і, за потреби, уповноважених органів.
11. ОБРОБКА ДАНИХ НЕПОВНОЛІТНІХ
Сайт Організації не призначений для самостійного використання особами віком до 16 років, і Організація свідомо не збирає персональні дані неповнолітніх осіб через форми на сайті без згоди батьків або законних представників.
У межах гуманітарних і освітніх програм, де це необхідно для роботи з дітьми та підлітками, збір і обробка їхніх персональних даних здійснюються з дотриманням принципів безпеки дитини (safeguarding), за письмовою згодою батьків або законних представників і з дотриманням підвищених вимог до конфіденційності таких даних.
12. ЗМІНИ ДО ПОЛІТИКИ
Ця Політика переглядається щорічно або в разі суттєвих змін у діяльності Організації, складі використовуваних сервісів чи вимогах законодавства.Актуальна версія Політики завжди доступна на сайті social-design-lab.com. У разі суттєвих змін Організація повідомляє про це на сайті із зазначенням дати оновлення.
Відповідальний за перегляд та актуалізацію Політики: Відповідальний член Організації. Затверджує зміни: Директор Організації.
13. КОНТАКТНА ІНФОРМАЦІЯ
З усіх питань, пов'язаних з обробкою та захистом персональних даних, а також для реалізації прав, передбачених розділом 9 цієї Політики, звертайтеся до Організації:
ГО «Лабораторія Соціального Дизайну»Адреса: 01133, Київ, вул. Мечнікова, 4/1, оф. 18-БE-mail: moc.bal-ngised-laicos%40ofniТелефон: +380 96 416 2905