ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

БО «БФ «ЕНЕРГІЯ ПЕРЕМОГИ УКРАЇНИ»

Редакція від 21 липня 2026 року

1 Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, використання, зберігання, передачі та захисту персональних даних осіб, які відвідують вебсайт https://energyfoundation.com.ua (далі — «Сайт»), надсилають звернення, заповнюють форми, здійснюють благодійні пожертви або іншим способом взаємодіють із Сайтом.

1.2. Власником Сайту та володільцем персональних даних є БЛАГОДІЙНА ОРГАНІЗАЦІЯ «БЛАГОДІЙНИЙ ФОНД «ЕНЕРГІЯ ПЕРЕМОГИ УКРАЇНИ», код ЄДРПОУ 45277098, місцезнаходження: 04112, Україна, м. Київ, вул. Івана Гонти, буд. 3А (далі — «Фонд», «ми», «нас»).

1.3. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про благодійну діяльність та благодійні організації», інших застосовних нормативно-правових актів України, а також з урахуванням загальновизнаних принципів добросовісної та прозорої обробки персональних даних.

1.4. Користуючись Сайтом, надсилаючи звернення або здійснюючи пожертву, користувач підтверджує, що ознайомився з цією Політикою. У випадках, коли обробка здійснюється на підставі згоди, користувач надає таку згоду шляхом проставлення відповідної позначки, натискання кнопки, надсилання форми або іншої однозначної дії.

2 Які дані ми можемо збирати

2.1. Залежно від способу взаємодії із Сайтом Фонд може обробляти такі категорії персональних даних:

ідентифікаційні та контактні дані: ім’я, прізвище, номер телефону, адреса електронної пошти, назва організації, посада або інші відомості, які користувач добровільно зазначає у формі чи повідомленні;
зміст звернення та супровідні матеріали: текст повідомлення, документи, фотографії, файли та інша інформація, надана користувачем;
дані про пожертву: сума, валюта, дата і час платежу, призначення або обраний проєкт, статус операції, ідентифікатор транзакції, ім’я та контактні дані благодійника — якщо вони були вказані;
технічні дані: IP-адреса, тип і версія браузера, тип пристрою та операційної системи, мовні налаштування, адреса сторінки переходу, дата і час відвідування, переглянуті сторінки, приблизне місцезнаходження, файли cookie та аналогічні ідентифікатори;
дані комунікації: історія листування, звернень і відповідей Фонду, а також інформація про надання або відкликання згоди.

2.2. Фонд не має наміру збирати спеціальні категорії персональних даних (зокрема дані про здоров’я, біометричні або генетичні дані), якщо це не є необхідним для розгляду конкретного звернення та не надано користувачем добровільно або на іншій законній підставі. Не надсилайте через загальнодоступні форми надмірні або не потрібні для звернення конфіденційні відомості.

2.3. Під час онлайн-пожертви реквізити платіжної картки, зокрема повний номер картки, строк її дії та CVV/CVC-код, вводяться на захищеній сторінці банку, платіжної системи або іншого платіжного провайдера. Фонд, як правило, не отримує та не зберігає повні реквізити платіжної картки. Конкретний платіжний провайдер зазначається безпосередньо на сторінці оплати.

3 Джерела отримання даних

3.1. Персональні дані можуть надходити:

безпосередньо від користувача під час заповнення форм, надсилання повідомлень, підписки на інформаційні матеріали або здійснення пожертви;
автоматично під час використання Сайту — через серверні журнали, файли cookie, системи аналітики, засоби кібербезпеки та інші технології;
від банків, платіжних систем і платіжних провайдерів — у межах інформації, необхідної для підтвердження та обліку пожертви;
від соціальних мереж, месенджерів або інших платформ, коли користувач переходить на Сайт чи звертається до Фонду через такі сервіси.

4 Мета та правові підстави обробки

4.1. Фонд обробляє персональні дані лише для визначених і законних цілей, зокрема:

Мета обробки	Основна правова підстава
прийняття, реєстрація та опрацювання звернень; надання відповіді; підтримання комунікації	згода користувача; необхідність вчинення дій на запит користувача; законний інтерес Фонду
приймання, підтвердження, облік і цільове використання благодійних пожертв	виконання правовідносин щодо благодійної пожертви; виконання вимог законодавства; законний інтерес
ведення бухгалтерського, податкового, фінансового та внутрішнього обліку; підготовка звітності	виконання юридичного обов’язку Фонду
забезпечення роботи, безпеки та захисту Сайту; запобігання шахрайству, зловживанням і кібератакам	законний інтерес Фонду; виконання юридичних обов’язків
аналіз відвідуваності, ефективності інформаційних кампаній і покращення структури та змісту Сайту	згода користувача — коли вона вимагається; законний інтерес щодо базової технічної аналітики
надсилання новин, звітів, запрошень та інформації про діяльність Фонду	попередня згода користувача; можливість відкликати згоду в будь-який час
захист прав та законних інтересів Фонду, користувачів і третіх осіб; взаємодія з державними органами	виконання юридичного обов’язку; законний інтерес; захист прав у судовому чи іншому провадженні

4.2. Якщо для певної операції закон вимагає окремої згоди, Фонд отримує її до початку відповідної обробки. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання, та не припиняє обробку, яка ґрунтується на іншій законній підставі.

5 Файли cookie та технології аналітики

5.1. Сайт може використовувати файли cookie та подібні технології для належної роботи сторінок, збереження налаштувань, забезпечення безпеки, вимірювання аудиторії, аналізу ефективності кампаній і покращення взаємодії користувачів із Сайтом.

5.2. Залежно від технічного налаштування можуть використовуватися:

необхідні cookie — потрібні для роботи Сайту, безпеки, завантаження сторінок та функціонування форм;
функціональні cookie — запам’ятовують вибрані користувачем налаштування;
аналітичні cookie — допомагають зрозуміти, як відвідувачі користуються Сайтом;
рекламні та конверсійні технології — можуть застосовуватися для оцінювання результативності інформаційних кампаній, у тому числі кампаній Google Ads / Google Ad Grants, якщо такі інструменти підключені.

5.3. Необхідні cookie можуть встановлюватися без окремого вибору користувача, оскільки без них Сайт не може належно функціонувати. Інші категорії cookie мають застосовуватися відповідно до налаштувань користувача та вимог застосовного законодавства. Користувач може змінити налаштування cookie у браузері або через банер керування згодою, якщо такий банер доступний на Сайті.

5.4. Блокування окремих cookie може вплинути на коректність роботи певних функцій Сайту.

6 Передача персональних даних третім особам

6.1. Фонд не продає персональні дані та не передає їх третім особам для їхнього самостійного маркетингу.

6.2. Дані можуть передаватися або бути доступними таким категоріям отримувачів лише в необхідному обсязі:

банкам, платіжним системам і платіжним провайдерам — для проведення, підтвердження, обліку та повернення платежів;
постачальникам хостингу, доменних, поштових, хмарних, аналітичних, рекламних, CRM, IT та кібербезпекових послуг;
професійним консультантам, аудиторам, бухгалтерам, юристам — за умови обов’язку конфіденційності;
партнерам або виконавцям Фонду — якщо це необхідно для реалізації програми, проєкту чи опрацювання конкретного звернення;
органам державної влади, правоохоронним органам, судам та іншим уповноваженим суб’єктам — у випадках і порядку, передбачених законом;
іншим особам — за згодою користувача або за наявності іншої законної підстави.

6.3. Залучені Фондом обробники повинні обробляти дані лише за документованими вказівками Фонду, у межах визначеної мети та із застосуванням належних заходів безпеки, якщо інше не випливає з їхнього самостійного правового статусу, наприклад статусу банку або платіжної установи.

7 Транскордонна передача

7.1. Окремі постачальники хмарних, аналітичних, поштових, рекламних або платіжних сервісів можуть обробляти дані на серверах за межами України. У такому разі Фонд вживає розумних заходів для забезпечення належного рівня захисту даних відповідно до застосовного законодавства та договірних зобов’язань відповідних постачальників.

7.2. Використовуючи зовнішній сервіс, користувач також може підпадати під дію політики конфіденційності його оператора. Рекомендуємо ознайомитися з такими документами на сторінці відповідного сервісу.

8 Строки зберігання

8.1. Фонд зберігає персональні дані не довше, ніж це необхідно для мети, для якої вони були зібрані, з урахуванням строків бухгалтерського, податкового, архівного та іншого обов’язкового зберігання, строків позовної давності та необхідності захисту прав Фонду.

8.2. Орієнтовно:

дані звернень — протягом часу, необхідного для їх опрацювання, та до 3 років після завершення комунікації, якщо довший строк не потрібний у зв’язку з програмою, спором або вимогами закону;
інформація про пожертви та пов’язані первинні документи — протягом строків, установлених законодавством для бухгалтерських, податкових і фінансових документів;
маркетингові контакти — до відкликання згоди або до втрати актуальності;
технічні журнали та дані безпеки — протягом розумного строку, необхідного для діагностики, безпеки та запобігання зловживанням.

8.3. Після завершення строку зберігання дані видаляються, знеособлюються або архівуються, якщо архівне зберігання передбачене законом.

9 Захист персональних даних

9.1. Фонд застосовує організаційні та технічні заходи захисту, співмірні характеру даних і ризикам обробки, зокрема розмежування доступу, використання захищеного з’єднання HTTPS, резервне копіювання, оновлення програмного забезпечення, контроль доступу та договірні зобов’язання щодо конфіденційності.

9.2. Водночас передача даних через Інтернет не може бути абсолютно безпечною. У разі обґрунтованої підозри щодо несанкціонованого доступу до даних користувач може звернутися до Фонду за контактами, наведеними у розділі 15 цієї Політики.

10 Права користувача

10.1. У межах, передбачених законом, користувач має право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та осіб, яким вони передаються;
отримувати інформацію про умови доступу до персональних даних та підтвердження факту їх обробки;
отримувати доступ до своїх персональних даних;
вимагати виправлення неточних або застарілих даних;
заперечувати проти обробки, вимагати обмеження, видалення або знищення даних у випадках, передбачених законом;
відкликати згоду на обробку, коли обробка ґрунтується на згоді;
відмовитися від інформаційних і маркетингових повідомлень;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

10.2. Для реалізації прав необхідно надіслати запит на office@energyfoundation.com.ua. Запит має містити достатню інформацію для ідентифікації заявника та опис вимоги. Фонд може попросити додаткове підтвердження особи, щоб уникнути неправомірного розкриття даних.

10.3. Право на видалення або обмеження даних не є абсолютним. Фонд може продовжувати зберігати або обробляти інформацію, якщо це необхідно для виконання вимог законодавства, фінансової звітності, захисту прав або виконання інших законних обов’язків.

11 Дані дітей

11.1. Сайт не призначений для самостійного надання персональних даних малолітніми особами. Якщо звернення стосується дитини, дані повинні надаватися її батьками, усиновлювачами, опікунами, піклувальниками або іншими законними представниками, якщо інше прямо не дозволено законом.

11.2. Якщо Фонд дізнається, що дані дитини були надані без належної правової підстави, такі дані можуть бути видалені або їх обробка може бути обмежена.

12 Посилання на сторонні ресурси

12.1. Сайт може містити посилання на вебсайти, сторінки соціальних мереж, платіжні сторінки та інші ресурси третіх осіб. Фонд не контролює їхні правила обробки даних і не відповідає за їхній зміст або практики конфіденційності. Перед передачею даних рекомендуємо ознайомитися з документами відповідного оператора.

13 Інформаційні повідомлення

13.1. Фонд може надсилати інформаційні матеріали про свою діяльність, проєкти, звіти, заходи та можливості підтримки лише за наявності належної правової підстави. Відмовитися від таких повідомлень можна за посиланням у листі або шляхом звернення на електронну адресу Фонду.

13.2. Службові повідомлення, пов’язані з опрацюванням звернення, підтвердженням пожертви, безпекою чи змінами правовідносин, не вважаються маркетинговими.

14 Зміни до Політики

14.1. Фонд може періодично оновлювати Політику у зв’язку зі змінами законодавства, функціоналу Сайту, платіжних або аналітичних сервісів. Актуальна редакція публікується на Сайті із зазначенням дати оновлення.

14.2. Істотні зміни можуть додатково повідомлятися через Сайт або за контактними даними користувача, якщо це доречно та можливо.

15 Контактна інформація

15.1. З питань використання Сайту, матеріалів, пожертв або повідомлення про порушення можна звернутися:

БЛАГОДІЙНА ОРГАНІЗАЦІЯ «БЛАГОДІЙНИЙ ФОНД «ЕНЕРГІЯ ПЕРЕМОГИ УКРАЇНИ»;
код ЄДРПОУ: 45277098;
адреса: 04112, Україна, м. Київ, вул. Івана Гонти, буд. 3А;
електронна пошта: office@energyfoundation.com.ua;
вебсайт: https://energyfoundation.com.ua.