PRIVACY POLICY
1. ВОЛОДІЛЕЦЬ ДАНИХ
Асоціація Міжнародна нефілософська організація (ONPhI), під головуванням Étienne Brouzes, розташована за адресою 5, rue des pavillons, 92800 Puteaux, France, відповідає за обробку ваших персональних даних у контексті вашого членства та участі в діяльності асоціації.
2. ЗІБРАНІ ДАНІ
Дані, зібрані під час вашого членства:
- Ідентифікаційні дані: Прізвище, ім’я, дата народження
- Контактна інформація: Поштова адреса, електронна пошта, телефон
- Дані про членство: Дата реєстрації, статус членства
- Дані про підключення: IP-адреса, сесійні файли cookie (за наявності)
- Налаштування: Мова спілкування, філософські інтереси
Дані, зібрані через цифрові сервіси:
- Автентифікація Microsoft: Електронна пошта, прізвище, ім’я, фото профілю (якщо ви використовуєте вхід через Microsoft OAuth)
- Інтернет-магазин: Історія замовлень, адреси доставки, платіжні вподобання
- Сервіси OpenAI: Історія використання, використані квоти, кредитні транзакції
- Соціальні мережі: Публічні дані, автоматично отримані (дописи, статистика) з API платформи
- Форум і внески: Опубліковані повідомлення, коментарі, внески в обговорення
3. ЦІЛІ ОБРОБКИ
Ваші дані обробляються для:
- Управління членством і його поновленням
- Комунікація з членами (інформація, запрошення на заходи)
- Дотримання юридичних і бухгалтерських зобов’язань
- Покращення наших послуг і діяльності
- Організація заходів і конференцій
- Управління документальними ресурсами
- Цифрові послуги: Управління інтернет-магазином, автентифікація, послуги ШІ
- Інтеграція із соціальними мережами: Відображення агрегованого публічного контенту на сторінці ресурсів
- Управління квотами: Відстеження використання сервісів OpenAI кожним учасником
4. ПРАВОВА ПІДСТАВА
Обробка ваших даних ґрунтується на:
- Ваша згода для членства в асоціації
- Законний інтерес асоціації для управління членами
- Юридичні зобов’язання бухгалтерський облік і оподаткування
- Виконання договору членства
5. ЗБЕРІГАННЯ ДАНИХ
Строк зберігання:
- Активні учасники: Дані зберігаються протягом періоду членства
- Колишні учасники: 3 роки після завершення членства для управлінських даних
- Бухгалтерські дані: 10 років відповідно до юридичних зобов’язань
- Дані про підключення: Максимум 12 місяців
6. ОДЕРЖУВАЧІ
Ваші дані залишаються суворо внутрішніми в межах асоціації ONPhI. Доступ до них можуть мати лише:
- Члени правління для адміністративного управління
- Бухгалтер — лише для виконання юридичних зобов’язань
- Хостинг-провайдер OVH у технічному контексті виконання своїх хостингових завдань
Використовувані сторонні API-сервіси
У межах надання певних сервісів ваші дані можуть передаватися таким постачальникам:
- OpenAI: Для AI-сервісів (згенерований контент, запити) — відповідно до їхньої політики конфіденційності
- Microsoft: Для автентифікації OAuth (якщо ви використовуєте вхід через Microsoft) — відповідно до їхньої політики конфіденційності
- PayPal: Для онлайн-платежів (дані транзакцій) — відповідно до їхньої політики конфіденційності
- Соціальні мережі: Отримання публічних даних лише через їхні офіційні API
Важливо: Жодні персональні дані не передаються, не продаються і не надсилаються комерційним або рекламним третім сторонам. Дані, що передаються постачальникам API, обмежуються тим, що є суворо необхідним для роботи сервісів.
7. БЕЗПЕКА
Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших даних:
- Безпечний хостинг в OVH із шифруванням SSL/TLS
- Обмежений доступ до даних із надійним паролем і двофакторною автентифікацією
- Регулярне та безпечне резервне копіювання даних
- Навчання волонтерів щодо захисту даних
- Регулярні аудити безпеки
- Централізоване керування API-токенами: Безпечне зберігання API-ключів у зашифрованій базі даних
- Контроль доступу RBAC: Система дозволів для обмеження доступу до конфіденційних даних
- Моніторинг і журнали: Відстеження доступу та виявлення аномалій
- Інтеграція з Jira: Автоматичне створення тікетів щодо інцидентів безпеки
8. ВАШІ ПРАВА
Відповідно до GDPR ви маєте такі права:
Право на доступ
Отримати підтвердження обробки ваших даних та їх копію
Право на виправлення
Виправляти неточні або неповні дані
Право на видалення
Запросити видалення ваших даних за певних умов
Право на заперечення
Заперечити проти обробки з законних підстав
Право на перенесення даних
Отримати ваші дані у структурованому форматі
Право на обмеження
Обмежити обробку за певних умов
9. ЗДІЙСНЕННЯ ВАШИХ ПРАВ
Щоб скористатися своїми правами, зв’яжіться з нами:
Електронна пошта: asso@onphi.org
Пошта: ONPhI - Захист даних, 5, rue des pavillons, 92800 Puteaux, France
Онлайн-форма: Доступно на нашому вебсайті: onphi.org
Ми відповімо протягом максимум одного місяця з моменту отримання вашого запиту.
10. СКАРГА
Якщо ви вважаєте, що ваші права не дотримуються, ви можете подати скаргу до CNIL:
- Онлайн: www.cnil.fr
- Поштою: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. ФАЙЛИ COOKIE ТА ВІДСТЕЖЕННЯ
Сайт використовує технічні файли cookie, необхідні для роботи:
- Сеансові файли cookie для автентифікації
- Файли cookie для мовних налаштувань
- Файли cookie безпеки для захисту від CSRF
- Файли cookie кошика для керування інтернет-магазином
Ці файли cookie не вимагають конкретної згоди.
Додаткові послуги (аналітика, повідомлення, reCAPTCHA, чат-бот, YouTube, Vimeo, Stripe, PayPal, Microsoft) пропонуються у вікні згоди. Ви можете прийняти всі, відмовляти всі, або вибрати кожну послугу. Ви можете змінити свій розум в будь-який час за допомогою «Управління файлами».
Сторонні файли cookie
Деякі послуги використовують сторонні cookie, тільки після вашої згоди:
- Google Analytics / Firebase: Вимірювання аудиторії та додаткові повідомлення
- Google reCAPTCHA: Захист від спаму на формах
- YouTube / Vimeo: Вбудовані відеоплеєри
- Stripe / PayPal: Онлайн платежі
- Microsoft OAuth: Сеансові файли cookie для автентифікації Microsoft (відповідно до їхньої політики)
12. ДАНІ СОЦІАЛЬНИХ МЕРЕЖ
Автоматичне отримання публічних даних
Сайт автоматично отримує публічні дані з таких соціальних мереж:
- Twitter/X: Публічні дописи, статистика (через Twitter API v2)
- Facebook: Публічні дописи, статистика (через Graph API)
- Instagram: Публічні дописи, статистика (через Facebook Graph API)
- LinkedIn: Публічні дописи, статистика (через LinkedIn OAuth 2.0 API)
- YouTube: Публічні відео, статистика (через YouTube Data API v3)
- Mastodon: Публічні дописи, статистика (через Mastodon API)
Важливо: Отримуються лише публічні дані. Жодні приватні чи персональні дані не збираються без вашої явної згоди. Дані зберігаються в локальній базі даних і автоматично оновлюються двічі на день.
13. ЗМІНИ
Цю політику конфіденційності може бути змінено, щоб відобразити зміни в наших практиках або нормативних вимогах. Поточна версія завжди доступна на цій сторінці із датою останнього оновлення.
У разі суттєвих змін ми повідомимо вас електронною поштою або через повідомлення, видиме на нашому сайті.