Юридичні документи

1. Загальні положення

ГО «Центр моніторингу цифрової інклюзії» (далі — «Організація», «ЦМЦІ», «ми») з повагою ставиться до конфіденційності будь-якої особи, яка відвідує веб-сайт cmci.org.ua або користується нашими сервісами. Ми здійснюємо обробку персональних даних відповідно до Закону України «Про захист персональних даних» (№ 2297-VI) та Загального регламенту про захист даних Європейського Союзу (GDPR, Regulation (EU) 2016/679).

Ця Політика приватності визначає, які дані ми збираємо, на яких підставах і як їх обробляємо, кому можемо передавати, а також які права ви маєте щодо своїх персональних даних.

2. Оператор персональних даних

• Організація: ГО «Центр моніторингу цифрової інклюзії»
• Адреса: 02094, м. Київ, вул. Вінстона Черчилля, буд. 59А, офіс 202
• Email: [email protected]

3. Які дані ми збираємо

Технічні дані (збираються автоматично):

• IP-адреса, тип і версія браузера, операційна система, роздільна здатність екрана
• Дата, час та тривалість відвідування, джерело переходу
• Ця інформація використовується виключно для аналітики, забезпечення безпеки та покращення якості сервісу

Дані сканування:

• URL-адреси сайтів, які ви вводите для перевірки доступності
• Результати автоматичного аудиту (оцінка, виявлені порушення WCAG)
• Ці дані є публічними та можуть бути включені до Національного реєстру інклюзивності
• Результати сканування кешуються протягом 24 годин для зменшення навантаження на сервер. Повторне сканування того самого сайту доступне через 24 години після попередньої перевірки

Дані щомісячних звітів:

• На основі агрегованих (знеособлених) даних з реєстру ми формуємо щомісячні звіти про стан цифрової доступності українського ринку
• Звіти не містять персональних даних і публікуються у відкритому доступі за адресами виду /report/YYYY-MM
• Знімки даних (snapshots) зберігаються безстроково для забезпечення історичної достовірності

Дані RSS-стрічки:

• Ми надаємо публічну RSS-стрічку (/feed.xml) зі статтями Академії доступності
• RSS-стрічка містить лише публічно доступну інформацію (заголовки, анотації, посилання на статті) і не збирає персональних даних підписників

Контактні дані (надаються добровільно):

• Email-адреса — для отримання звітів, рекомендацій або приєднання до волонтерської програми
• Ім'я та назва організації — при заповненні форм зворотного зв'язку
• Доменне ім'я сайту — при запиті на отримання рекомендацій для власників сайтів

Дані cookie-файлів:

• Детальну інформацію про типи cookie, які ми використовуємо, дивіться в нашій Cookie Policy

4. Структуровані дані та метадані

Ми публікуємо структуровані дані (JSON-LD) на сторінках сайту для покращення індексації пошуковими системами та AI-платформами. Ці дані включають:

• Schema.org розмітку (WebSite, Article, Report, FAQPage, Dataset)
• SpeakableSpecification — вказівки для голосових помічників на найрелевантніший контент сторінки
• Динамічно згенеровані OpenGraph зображення для сторінок аудиту та рейтингу (містять лише публічну інформацію: назву компанії, домен, оцінку доступності)

Ці метадані не містять персональних даних користувачів.

5. Підстави та цілі обробки даних

Ми обробляємо ваші персональні дані на таких правових підставах:

• Законний інтерес — забезпечення функціонування та безпеки платформи, аналітика відвідувань, кешування результатів сканування
• Згода — надсилання звітів та повідомлень на вашу email-адресу
• Виконання договору — надання послуг моніторингу, аудиту доступності та формування звітів
• Юридичне зобов'язання — виконання вимог законодавства України

6. Передача даних третім особам

Ми не продаємо, не обмінюємо та не передаємо ваші персональні дані стороннім компаніям з маркетинговою метою. Ми можемо передавати дані:

• Технологічним партнерам — хостинг-провайдери, сервіси аналітики (Google Analytics), поштові сервіси для розсилки звітів. Усі партнери зобов'язані дотримуватись конфіденційності та мають відповідні угоди про обробку даних (DPA)
• Через RSS-стрічку — публічний контент Академії доступності синдикується через RSS і може бути отриманий агрегаторами (Feedly, Google News тощо). RSS містить лише публічну інформацію
• На вимогу законодавства — якщо це вимагається чинним законодавством України, судовим рішенням або запитом уповноважених державних органів
• Комерційному партнеру InclusiveWeb — виключно в знеособленому вигляді та лише для сайтів, власники яких самостійно залишили запит на отримання комерційних рішень

7. Безпека даних

Ми впроваджуємо комплекс технічних та організаційних заходів для захисту ваших персональних даних:

• Протокол SSL/TLS для шифрування всіх з'єднань
• Шифрування бази даних та резервних копій
• Доступ до персональних даних мають лише уповноважені особи, які підписали угоду про нерозголошення (NDA)
• Регулярний аудит безпеки та моніторинг вразливостей
• Кешовані результати сканування зберігаються в захищеній базі даних з обмеженим доступом

8. Зберігання даних

• Технічні дані — зберігаються до 12 місяців з моменту збору
• Дані сканування — зберігаються безстроково як частина публічного реєстру. Кешовані результати оновлюються кожні 24 години при повторному скануванні
• Щомісячні звіти — знімки агрегованих даних зберігаються безстроково
• Контактні дані — зберігаються до моменту відкликання згоди або подання запиту на видалення
• Cookie-файли — відповідно до термінів, визначених у Cookie Policy

9. Ваші права

Відповідно до Закону України «Про захист персональних даних» та GDPR, ви маєте право:

• Доступу — запитати інформацію про те, які ваші дані ми обробляємо
• Виправлення — вимагати виправлення неточних або неповних даних
• Видалення — вимагати видалення ваших персональних даних («право бути забутим»). Зверніть увагу: публічні дані реєстру (результати сканування сайтів) не є персональними даними і не підлягають видаленню за індивідуальним запитом
• Обмеження обробки — вимагати обмеження обробки ваших даних за певних умов
• Портативності — отримати копію своїх даних у машинозчитуваному форматі
• Відкликання згоди — відкликати раніше надану згоду на обробку даних

Для реалізації будь-якого з цих прав зверніться до нас: [email protected]. Ми розглянемо ваш запит протягом 30 днів.

10. Зміни до цієї Політики

Ми можемо оновлювати цю Політику приватності час від часу. Про суттєві зміни ми повідомлятимемо через оголошення на сайті. Рекомендуємо періодично переглядати цю сторінку.