# Політика конфіденційності ## 1 Загальна інформація ### 1.1 Відповідальна особа **Відповідальна особа** Gewerkschaft Underdog e.V. Ehrenbergstraße 16a Scanbox #12300 10245 Berlin **Телефон** 030 75435000 **Електронна пошта** info@gdog.pro ### 1.2 Ваші права Серед іншого, ви маєте право на - безоплатну інформацію про походження, одержувачів і мету ваших збережених даних, - виправлення або видалення, - відкликання наданих згод, - заперечення (ст. 21 GDPR), - обмеження обробки, - копію ваших даних, - перенесення даних, - скаргу до компетентного наглядового органу. ### 1.3 Наші правові підстави Ми обробляємо персональні дані лише доти, доки маємо для цього підставу і повноваження. Ми припиняємо обробку, коли - підстава відпадає. Приклад: строк законного обов’язку документування сплив. - ми більше не маємо повноважень. Приклад: ви погодилися на обробку і відкликаєте цю згоду. Залежно від випадку обробка ґрунтується на ст. 6 ч. 1 п. a, b, c або f GDPR, а щодо особливих категорій даних — на ст. 9 ч. 2 п. a GDPR. У разі передачі до третіх країн за згодою додатково застосовується ст. 49 ч. 1 п. a GDPR, щодо файлів cookie або доступу до кінцевих пристроїв — § 25 ч. 1 TDDDG. Персональні дані ми передаємо зовнішнім органам лише для виконання договору, на підставі законного обов’язку, на підставі законного інтересу (ст. 6 ч. 1 п. f GDPR) або на іншій правовій підставі. Передусім це обробники, з якими ми уклали для цього договір про обробку даних на замовлення. #### 1.3.1 Чому ви отримуєте цю декларацію про захист даних? Ви користуєтеся нашим вебсайтом (https://www.gewerkschaft.berlin або https://gdog.pro). #### 1.3.2 Як ми отримуємо персональні дані? Персональні дані — це всі дані, за якими можна особисто ідентифікувати людину. Дані збираються, з одного боку, коли ви їх повідомляєте, наприклад через контактну форму, а з іншого — автоматично нашими технічними системами під час відвідування вебсайту, наприклад браузер, операційна система і час звернення до сторінки. #### 1.3.3 Що ми робимо з персональними даними? Ми використовуємо персональні дані для безпомилкового надання вебсайту, для документування юридичних заяв, для надійної передачі інформації, для розгляду запитів, для залучення членів і для їх прийому. Наступні розділи дають огляд того, що відбувається з персональними даними, коли ви відвідуєте цей вебсайт. ## 2 Як ми обробляємо персональні дані ### 2.1 Хостинг Цей вебсайт розміщено на зовнішньому хостингу. Наш хостинг-провайдер — Hetzner Online GmbH, Гунценгаузен, Німеччина. Сервер розташований у центрі обробки даних постачальника у Фалькенштайні, Німеччина. Постачальник є нашим обробником. Ми уклали з ним договір про обробку даних на замовлення відповідно до ст. 28 GDPR. #### 2.1.1 Мета Безпечне та ефективне надання вебсайту. Для захисту конфіденційних передач ми використовуємо шифрування SSL/TLS. #### 2.1.2 Правова підстава Виконання договору (ст. 6 ч. 1 п. b GDPR) і законний інтерес (ст. 6 ч. 1 п. f GDPR); у разі згоди на файли cookie або цифрові відбитки (fingerprinting) — додатково ст. 6 ч. 1 п. a GDPR у поєднанні з § 25 ч. 1 TDDDG. ### 2.2 Збір даних на цьому вебсайті - Під час відвідування цього вебсайту наші технічні системи автоматично збирають певні дані: тип і версію браузера, операційну систему, адресу раніше відвіданої сторінки (URL-адресу переходу), ім’я хоста комп’ютера, з якого здійснюється доступ, час запиту до сервера та IP-адресу. Ці дані не поєднуються з іншими джерелами даних. Правовою підставою є ст. 6 ч. 1 п. f GDPR, наш законний інтерес у безпомилковому відображенні вебсайту. - Дані з контактної форми ми зберігаємо, щоб опрацювати ваш запит і можливі додаткові запитання. Без вашої згоди ми їх не передаємо. Правовою підставою, залежно від випадку, є ст. 6 ч. 1 п. b GDPR, якщо є зв’язок із договором, в інших випадках — п. f або п. a GDPR. Ми зберігаємо дані, доки не відпаде їхня мета або доки ви не вимагатимете видалення чи не відкличете згоду; законні строки зберігання від цього не залежать. Те саме стосується запитів електронною поштою, телефоном або факсом. ### 2.3 Багатомовність Нашим вебсайтом можна користуватися п’ятьма мовами: німецькою, англійською, турецькою, українською та арабською. Обов’язковою є лише німецька версія, а в разі сумніву — найновіша. Мовні версії можуть відрізнятися одна від одної залежно від перекладу. Мову ви обираєте кнопкою в заголовку сторінки. Обрана мова зазначається лише в адресі сторінки (наприклад, /de/ або /en/). Вона ніде не зберігається: ні в сеансі, ні в обліковому записі, ні в базі даних. Мовні налаштування вашого пристрою чи браузера ми не враховуємо. ### 2.4 Процедура входу Для певних розділів цього вебсайту, наприклад профілю члена або внутрішніх робочих розділів, потрібен вхід. Він складається з двох кроків: ідентифікації (хто ви) та автентифікації (що це справді ви). Для ідентифікації ви вказуєте адресу електронної пошти або номер телефону й підтверджуєте його одноразовим кодом, який ми надсилаємо саме на цю адресу чи номер. Як альтернативу ви можете скористатися службою єдиного входу Google. Для подальшої автентифікації ми надсилаємо ще один одноразовий код на телефон або електронну пошту, або ви використовуєте встановлений вами пароль. Крім того, у своєму обліковому записі ви можете налаштувати для автентифікації ключ безпеки або ключ доступу (FIDO2) чи застосунок-автентифікатор (TOTP). Для ключа безпеки ми зберігаємо його ідентифікатор і відкритий ключ, ніколи не приватний ключ. Для застосунку-автентифікатора ми зберігаємо секрет, з якого застосунок генерує свої коди. При цьому ми обробляємо: обраний вами ідентифікатор (адресу електронної пошти або номер телефону); одноразовий код, який ми зберігаємо лише як контрольне значення, ніколи у відкритому вигляді, і який стає недійсним через короткий час, щонайпізніше після трьох невдалих спроб; у разі використання пароля — його контрольне значення (хеш Argon2id), так само ніколи не сам пароль; а також IP-адресу, за допомогою якої ми захищаємо надсилання одноразових кодів від зловживань. Номер телефону не завжди зберігається в нашій базі даних членів як окреме поле; якщо ні, ми прив’язуємо його до знайденого або новоствореного контакту через додаткове поле. Вхід, вихід і зміну статусу входу ми фіксуємо у журналі вашого контакту. Коли ви вперше завершуєте автентифікацію, ми просимо вас ознайомитися з цією декларацією про захист даних і нашими умовами користування; вашу згоду ми фіксуємо з позначкою часу у вашому контакті. Метою обробки є безпечна ідентифікація та автентифікація, а також керування доступом до захищених розділів. Правовою підставою є ст. 6 ч. 1 п. b GDPR, якщо вхід слугує членству чи іншим договірним відносинам, в інших випадках — ст. 6 ч. 1 п. f GDPR, наш законний інтерес у безпечному та справному вході. #### 2.4.1 Служба єдиного входу Google Ви не зобов’язані користуватися цією службою; це ваше рішення. Якщо ви нею користуєтеся, Google дізнається, що ви перебуваєте з нами в контакті, а також час кожного вашого входу у нас. Таким чином персональні дані, що при цьому виникають, залишають сферу дії GDPR. Рівень захисту даних у США вважається значно нижчим. #### 2.4.2 SMS Під час деяких способів входу ми надсилаємо вам SMS. Надсилання здійснює для нас sipgate GmbH, Дюссельдорф, як обробник. Ми уклали з нею договір про обробку даних на замовлення відповідно до ст. 28 GDPR. #### 2.4.3 Електронна пошта Під час деяких способів входу ми надсилаємо вам електронний лист. Попередження безпеки та іншу інформацію ми також надсилаємо вам автоматично електронною поштою. Для надсилання цих листів ми використовуємо Mailjet, Париж, як обробника. Ми уклали з Mailjet договір про обробку даних на замовлення відповідно до ст. 28 GDPR. ### 2.5 Замінне сканування Документи, адресовані на нашу поштову адресу, наприклад якщо ви хочете скористатися правом на захист даних, обробляє наш постачальник послуг сканування Dropscan GmbH, Берлін. Він є нашим обробником. Ми уклали з ним договір про обробку даних на замовлення відповідно до ст. 28 GDPR. Ця процедура потрібна нам, щоб отримувати скани з доказовою силою оригіналів. Документи, які надходять до нас іншим шляхом, ми пересилаємо на нашу поштову адресу й обробляємо там так само. ### 2.6 Телефонні розмови Коли ми розмовляємо телефоном або ви лише телефонуєте нам, виникають метадані, які для нас обробляє вищезгадана sipgate GmbH. Ці метадані можуть набути юридичного значення. Може статися, що ваш дзвінок для нас прийме постачальник послуг, наприклад якщо ви телефонуєте нам уночі. Цим постачальником є StarOffice, Берлін, наш обробник. Ми уклали з ним договір про обробку даних на замовлення відповідно до ст. 28 GDPR. Так ми хочемо бути доступнішими. ## 3 Строки видалення Наш вебсайт перебуває на стадії бета-версії. Щойно ми вийдемо з цієї стадії, ми видалимо всі персональні дані, що виникли до того часу під час роботи вебсайту. Це відбудеться до 1 грудня 2026 р.. Це не стосується метаданих телефонії. Для них строк зберігання залишається три роки.