Політика конфіденційності та файлів cookies
Ця Політика встановлює правила обробки персональних даних користувачів сайту www.baltic-digital.org та використання файлів cookies. Застосовується відповідно до GDPR (Регламент ЄС 2016/679) та польського Закону про надання послуг електронним шляхом.
Адміністратор даних
Фундація Baltic Digital Institute, вул. Hołdu Pruskiego 6, 80-321 Гданськ, Польща, KRS 0000890019, NIP 5213924185, REGON 388560706.
Інспектор з захисту даних
Контакт: iodo@baltic-digital.org або dpo@baltic-digital.org.
Обсяг і цілі обробки
- Форми контакту та реєстрації на курси — опрацювання запиту, зворотний зв'язок, реєстрація.
- Розсилка — інформування про діяльність і події (на основі згоди).
- Статистика і аналітика трафіку (Google Analytics 4 через Google Tag Manager) — лише після згоди у банері cookies (Consent Mode v2).
- Пожертви — опрацювання письмових підтверджень платежів на статутну діяльність BDI.
- Обов'язкові реєстри (бухгалтерія, звітність) — згідно з законодавством.
Правові підстави
Ст. 6 п. 1 літ. a, b, c або f GDPR — відповідно: згода (розсилка, аналітичні/маркетингові cookies), виконання договору (реєстрація на курс), законодавчий обов'язок (бухгалтерія), законний інтерес (безпека сайту, анонімна статистика).
Права користувача
Маєте право на: доступ до даних, виправлення, видалення (право бути забутим), обмеження обробки, перенесення даних, заперечення, відкликання згоди у будь-який момент (без впливу на законність обробки до відкликання) та скаргу до Голови Польського управління з захисту персональних даних (uodo.gov.pl).
Cookies, Google Analytics та хостинг
Сайт використовує файли cookies: технічні (обов'язкові), аналітичні (Google Analytics 4 через Google Tag Manager) та функціональні. Аналітичні та маркетингові cookies завантажуються лише після згоди у банері (Consent Mode v2). Ви можете будь-коли відкликати згоду через банер або налаштування браузера. Сайт хоститься на платформі Vercel (США) — передача даних до США відбувається на основі Стандартних договірних застережень (SCC), затверджених Європейською Комісією.
Одержувачі та процесори даних
Ваші дані можуть передаватися таким процесорам: Vercel Inc. (хостинг), Google LLC (Analytics 4, Tag Manager, Fonts), Cloudflare Inc. (CDN, DNS), Zoho Corporation (CRM для роботи з лідами). Усі процесори забезпечують адекватний рівень захисту відповідно до GDPR.
Терміни зберігання
Контактні запити: до 2 років від останнього контакту. Дані учасників курсів: до 5 років (зобов'язання проектної звітності). Бухгалтерські документи (підтвердження пожертв): 5 років від кінця року видачі. Аналітичні cookies: макс. 26 місяців. Маркетингові згоди: до моменту відкликання.
Використання зображень
Під час заходів можуть здійснюватись фото/відео в інформаційних та промоційних цілях. За потреби просимо окрему згоду. Ви можете будь-коли запитати про видалення свого зображення з сайту BDI.
Остання редакція: 22 травня 2026. Ця версія — операційне резюме — повні внутрішні документи (Політика обробки персональних даних, Реєстри обробки, Інформаційні застереження) доступні на запит.