Редакція № 1, чинна з 21 жовтня 2026.
1. Загальні положення
1.1. Ця політика пояснює, як Благодійна організація «Благодійний фонд «Мрію Жити»» (код ЄДРПОУ 39333086), далі — Оператор, обробляє персональні дані людей, які користуються благодійною платформою «Долоня»: сайтом dolonia.com.ua, кабінетом донора, кабінетом фонду cabinet.dolonia.com.ua, листами й повідомленнями платформи та Telegram-ботом.
1.2. Політика є повідомленням про обробку персональних даних відповідно до статті 12 Закону України «Про захист персональних даних» (далі — Закон). Для людей, які перебувають у Європейському Союзі, вона також містить інформацію, передбачену Загальним регламентом ЄС про захист даних (GDPR).
1.3. Політика діє разом з Умовами користування сайтом, публічною офертою для донорів і Правилами платформи для фондів. У частині персональних даних перевагу має ця політика, якщо інше прямо не встановлено договором з вами.
1.4. Ми обробляємо лише ті дані, які потрібні для зазначеної мети, не продаємо їх, не використовуємо для реклами і не передаємо третім особам інакше, ніж описано в цій політиці.
2. Володілець даних і контакти
2.1. Володілець персональних даних (у термінах GDPR — контролер) — Благодійна організація «Благодійний фонд «Мрію Жити»» (код ЄДРПОУ 39333086), м. Київ, вул. Троїцько-Кирилівська, 8а, офіс 5. Оператор веде платформу «Долоня», приймає пожертви на свій рахунок і передає їх фондам за правилами платформи.
2.2. З будь-яких питань щодо ваших даних пишіть через форму «Підтримка» — у темі можна зазначити «Персональні дані». Відповідь надійде листом. Письмове звернення також можна надіслати поштою на адресу Оператора.
2.3. Фонди, підключені до платформи, є окремими володільцями тих даних, які вони збирають самі, зокрема даних своїх підопічних (розділ 7; щодо оприлюднення копій документів збору — пункт 7.7).
3. Терміни
- Персональні дані — будь-які відомості, за якими можна прямо чи опосередковано встановити особу людини.
- Обробка — будь-яка дія з даними: збирання, запис, зберігання, зміна, використання, передача, видалення.
- Розпорядник (обробник) — особа, яка обробляє дані за дорученням Оператора, наприклад хостинг чи сервіс розсилки листів.
- Донор — людина чи організація, яка робить пожертву через платформу, разову або щомісячну.
- Фонд — неприбуткова організація, підключена до платформи за договором про співпрацю.
- Волонтер фонду — людина, яка веде збір від імені фонду й під його відповідальністю.
- Благоотримувач (підопічний) — людина чи заклад, на чию користь відкрито збір.
- Модератор — працівник Оператора, який перевіряє фонди, збори, звіти й заявки на допомогу.
- Кабінет — особистий розділ платформи, куди людина входить зі своєю поштою: кабінет донора, кабінет фонду.
4. Чиї дані ми обробляємо
- Донори — люди й організації, які роблять пожертви, зокрема щомісячні.
- Користувачі кабінетів — люди, які входять у кабінет донора чи кабінет фонду, пишуть коментарі або підключили Telegram-бот.
- Представники й команди фондів — керівники, засновники, кінцеві бенефіціарні власники, менеджери, бухгалтери та інші люди, яких фонд додав у свій кабінет, а також люди, яких фонд указав отримувачами паперових документів від Оператора.
- Волонтери фондів, які ведуть збори від імені фонду.
- Представники компаній-партнерів, які подають заявку або запускають проєкти «Разом з Долонею», зокрема отримувачі паперових документів від Оператора.
- Заявники «Потрібна допомога» — люди, які просять допомоги для себе, близьких чи підрозділу.
- Благоотримувачі й підопічні фондів, зокрема діти, і люди, дані яких є в документах збору чи звіту.
- Автори коментарів і звернень у підтримку.
- Відвідувачі сайту.
- Працівники Оператора, які мають доступ до службового розділу платформи.
5. Які дані, навіщо і на якій підставі
5.1. Підстави обробки — стаття 11 Закону: ваша згода; укладення й виконання договору, стороною якого ви є або який укладено у ваших інтересах; виконання обовʼязку Оператора, передбаченого законом; законний інтерес Оператора чи третіх осіб, якщо ваші права й свободи не переважають. Для людей з ЄС ці підстави відповідають пунктам (a), (b), (c) і (f) статті 6(1) GDPR.
| Хто | Які дані | Навіщо | Підстава |
|---|---|---|---|
| Донор: пожертва | Пошта; сума, дата, призначення (збір, позиція, фонд, напрям, робота платформи); підпис «Як підписати пожертву»; позначки про покриття комісії й внесок на платформу; результат платежу від банку. Для переказу за реквізитами — дані платника з банківської виписки (імʼя чи назва, рахунок, призначення платежу), особистий код D… | Прийняти пожертву, зарахувати її на обране призначення, передати фонду, надіслати квитанцію, лист про звіт фонду й повідомлення за офертою; вести облік. | Договір (публічна оферта); обовʼязок за законом — бухгалтерський облік і звітність благодійної організації. |
| Донор: щомісячний внесок | Пошта, сума, день списання, призначення, стан (діє, пауза, зупинено), жетон картки від банку. Номера картки Оператор не бачить. | Списувати внесок щомісяця, повідомляти про невдале списання, паузу, зміну чи зупинку. | Договір (публічна оферта). |
| Донор: документи й перевірки | Прізвище, імʼя та по батькові, якщо ви вписали їх у профілі для річної довідки; для платежів від 50 000 гривень — імʼя чи назва платника для звірки із санкційними списками. РНОКПП донора не збираємо. | Видати річну довідку для податкової знижки; не приймати кошти від осіб під санкціями. | Договір і ваш запит (довідка); обовʼязок за законом і законний інтерес Оператора (санкційна перевірка). |
| Користувач кабінету донора | Пошта, коди входу, історія пожертв і внесків, налаштування листів, мова й тема; за бажанням — номер чату з Telegram-ботом. | Дати вам кабінет: квитанції, довідки, керування внесками; дублювати повідомлення в Telegram, якщо ви його підключили. | Договір (оферта, Умови користування); згода — Telegram. |
| Автор коментаря | Текст коментаря, підпис (перше слово з «Як підписати»), дата, звʼязок із кабінетом. | Показати коментар на сторінці збору після модерації, дати фонду відповісти, запобігати зловживанням. | Договір (Умови користування); законний інтерес — модерація. |
| Представники й команда фонду | Заявка: назва й код організації, імʼя, посада, пошта й телефон контактної особи, сайт, напрями. Анкета: прізвище, імʼя, посада, громадянство й резидентство керівника, засновників і кінцевих бенефіціарних власників, інші дані, потрібні для звірки з ЄДР і санкційними списками; документи організації. Кабінет: імʼя, пошта, роль, налаштування двоетапного входу; дії в кабінеті. | Розглянути заявку, перевірити фонд, укласти й виконувати договір про співпрацю, передавати кошти, приймати звіти, давати доступ команді. | Договір і його укладення; обовʼязок за законом і законний інтерес (перевірки за ЄДР і санкційними списками, запобігання шахрайству). |
| Фонд: виписки й ШІ-аналіз | Виписки за останні 3 місяці за всіма рахунками фонду (у них можуть бути імена й рахунки контрагентів); відкриті відомості про фонд і його керівників у мережі; рекомендації. | Перевірити, що фонд діє доброчесно й не повʼязаний з відмиванням коштів. | Законний інтерес Оператора й донорів; ШІ-аналіз — лише за згодою фонду. |
| Волонтер фонду | Анкета: прізвище, імʼя, пошта, телефон, місто й область, соцмережі, відомості про себе, досвід зборів, публікації й рекомендації (якщо вказані), звʼязок із фондом; паперовий оригінал заяви з власноручним підписом волонтера і дата, коли Оператор його отримав. | Отримати підписану волонтером заяву й перевірити відкриті відомості про нього, дати фонду погодити його збір, показати імʼя волонтера на сторінці збору, знати, хто відповідає за збір. | Згода волонтера в заяві; законний інтерес — запобігання шахрайству. |
| Підписанти документів і пересилання оригіналів | Прізвище, імʼя, по батькові й посада людини, яка підписала договір, меморандум, заяву чи звіт (як зазначено в самому документі), її підпис на паперовому оригіналі; дата отримання оригіналу й дата підписання Оператором; номери накладних Нової пошти; адреса для зворотного відправлення, яку фонд чи компанія вказали в кабінеті: прізвище, імʼя та по батькові (або назва) отримувача, телефон, місто, вулиця, будинок, офіс чи квартира. | Укласти договір чи меморандум, отримати оригінал заяви чи звіту, обмінятися паперовими оригіналами Новою поштою й відстежити відправлення. | Договір і його укладення; законний інтерес Оператора — підтвердити укладення договору й отримання документів. |
| Збори й звіти | Текст, фото й відео збору; документи за напрямом (рахунки, кошториси, медичні документи, звернення підрозділів); рядки витрат звіту, чеки, накладні, акти, фото результату — з даними постачальників і людей, які підписали документи. | Перевірити збір до публікації і звіт про витрати; показати донорам публічні матеріали збору й звіту (знеособлені копії документів збору — окремий рядок нижче). | Договір з фондом; законний інтерес донорів і Оператора — прозорість і цільове використання. |
| Підопічний: копії документів для показу донорам | Знеособлені копії документів збору (рахунок, кошторис, звернення підрозділу, медична виписка чи висновок тощо) — відомості, що лишилися після знеособлення, зокрема діагноз, призначене лікування, вартість, назва закладу. Приховано РНОКПП, адреси, телефони, дати народження, номери медичних карток і полісів, підписи й печатки приватних осіб, прізвище, імʼя та по батькові підопічного (крім того, що за його згодою вже названо на сторінці збору), а в документах щодо військових — номер частини, позивні, прізвища командирів і місця. | Показати донорам на вкладці «Документи» сторінки збору, на що саме збирають кошти, і підтвердити потребу. | Документи з відомостями про здоровʼя — явна письмова згода підопічного чи його законного представника на оприлюднення (пункт 1 частини другої статті 7 Закону; для людей з ЄС — пункт (a) статті 9(2) GDPR), яку отримує й підтверджує фонд. Інші копії — згода, отримана фондом; законний інтерес донорів і Оператора — прозорість збору. |
| Заявник «Потрібна допомога» | Імʼя й контакти, опис потреби, область, документи; дані людини, якій потрібна допомога, зокрема про здоровʼя; для запитів підрозділів — офіційний лист частини. | Перевірити заявку і передати її фонду, який береться допомогти; повідомляти заявника про стан. | Згода заявника (для даних про здоровʼя — явна згода, стаття 7 Закону). |
| Представник компанії | Назва й код компанії, імʼя, посада, пошта, телефон; логотип; дані підписанта меморандуму. | Розглянути заявку, укласти меморандум, показати компанію поруч із її проєктами. | Договір (меморандум) і його укладення. |
| Автор звернення в підтримку | Пошта, тема, текст, за бажанням — посилання на сторінку; якщо ви увійшли — звʼязок із кабінетом; наші відповіді. | Відповісти на звернення, розвʼязати питання, виконати ваші права щодо даних. | Договір; обовʼязок за законом — відповідь на запит щодо даних. |
| Підписник новин про запуск | Пошта або номер чату з Telegram-ботом; позначка, чи допомагали ви через dobro.ua. | Повідомити про запуск платформи. | Згода. |
| Відвідувач сайту | Технічні дані запиту (IP-адреса, браузер, пристрій), які обробляє Cloudflare для захисту; зашифрований відбиток IP-адреси; cookie сесії входу; за згодою — статистика відвідувань Google Analytics 4. | Захистити сайт від атак, ботів і крадених карток; забезпечити вхід; з вашої згоди — розуміти, якими сторінками користуються. | Законний інтерес (безпека); договір (вхід); згода (статистика). |
| Працівник Оператора | Імʼя, службова пошта, номер телефону для SMS-коду входу, дії в службовому розділі. | Захистити вхід і вести журнал рішень. | Трудовий договір; законний інтерес — безпека. |
5.2. Особливі категорії даних. Дані про здоровʼя, а також дані дітей ми обробляємо лише тоді, коли без них неможливо перевірити збір чи заявку або показати донорам підтвердження потреби, і лише за явною згодою людини чи її законного представника (пункт 1 частини другої статті 7 Закону) або в інших випадках, які дозволяє стаття 7 Закону. Оригінали таких документів зберігаються зашифрованими, їх бачать лише модератори й команда фонду, що веде збір, а кожен перегляд записується в журнал. Знеособлені копії медичних документів показуються донорам лише за окремою письмовою згодою на оприлюднення (пункти 7.5–7.8).
5.3. Обовʼязкові й необовʼязкові дані. Без пошти неможливо надіслати квитанцію, тому вона обовʼязкова для пожертви. Без анкети й документів фонд не може бути підключений. Решту полів, позначених як необовʼязкові, ви заповнюєте за бажанням.
5.4. Звідки дані. Здебільшого від вас самих. Також: від банку — результат платежу й дані переказу; від фонду — дані його команди, волонтерів і підопічних; з відкритих джерел — Єдиного державного реєстру (data.gov.ua), санкційних списків РНБО, ЄС, США (OFAC) і ООН, реєстру неприбуткових установ, судових рішень.
5.5. Якщо дані потрібні для нової мети, не сумісної з описаною, ми спершу повідомимо вас, а де потрібно — попросимо згоди.
6. Що публічне, а що ні
- Пожертва. У списку «Підтримали» на сторінці збору — підпис, сума й час пожертви. Підпис — лише те, що ви вписали в поле «Як підписати пожертву», перше слово, без прізвища; поле порожнє або ви обрали не показувати імʼя — «Благодійник». Підпис видно до оплати.
- Пошта донора ніде не публікується і фондам не передається. Фонд бачить лише підпис, суму й дату.
- Волонтер фонду — на сторінці його збору показується імʼя (і прізвище, якщо волонтер так обрав). Телефон, пошта й заява волонтера не публікуються.
- Коментар публікується з підписом (перше слово) після модерації.
- Сторінка фонду — профіль організації без особистих даних: місія, напрями, області, проєкти, збори, звіти. Назва й код організації — відомості з державного реєстру.
- Збір — текст, обкладинка, фото й відео, які фонд розмістив, позначка «документи перевірено» (хто й коли) і вкладка «Документи» зі знеособленими копіями документів збору (рахунок, кошторис, звернення підрозділу, медичний документ тощо), які фонд позначив «Копія для показу донорам», а модератор окремо погодив. У копіях приховано РНОКПП, адреси, телефони, дати народження, номери медичних карток і полісів, підписи й печатки приватних осіб, а в документах щодо військових — номер частини, позивні, прізвища командирів і місця. Прізвище, імʼя та по батькові підопічного теж приховано — крім того, що за його згодою вже названо на сторінці збору. Копії медичних документів — лише за письмовою згодою підопічного чи його законного представника. Оригінали документів бачать лише модератор і команда фонду.
- Звіт — цифри, рядки витрат, фото результату, акти й те, що фонд вирішив відкрити. Скани чеків бачать лише модератор і команда фонду. Історія підопічного — лише за його згодою, без прізвищ і адрес.
- Компанія-партнер — назва й логотип поруч із її проєктами.
- Заявка «Потрібна допомога» не публікується. Фонди бачать її без контактів; контакти й документи бачить лише фонд, який узявся допомогти.
- Військові збори — фото без геоміток і службових даних, облич, номерів частин, шевронів і серійних номерів; місце — лише область; фото в новинах і звітах стають публічними через 14 днів. Копії документів військових зборів — без номера й найменування частини, позивних, прізвищ командирів і місць.
- Рішення про порушення. Про відключення фонду за нецільове використання платформа повідомляє публічно — щодо організації, а не приватних осіб.
7. Дані підопічних і роль фонду
7.1. Дані своїх підопічних — імена, документи, діагнози, фото, історії — фонд збирає сам, зокрема укладаючи з ними договори про благодійну допомогу за статтею 7 Закону України «Про благодійну діяльність та благодійні організації». Щодо цих даних фонд є окремим володільцем: він визначає мету їх обробки, отримує згоди підопічних чи їхніх законних представників і відповідає за них.
7.2. Оператор обробляє лише ті дані підопічних, які фонд передав для перевірки збору чи звіту, — для цієї перевірки, а також оприлюднює знеособлені копії документів збору, погоджені для показу донорам (пункти 7.5–7.8). Передаючи дані, фонд підтверджує, що має для цього законну підставу, зокрема згоду, що охоплює передачу Оператору, публікацію того, що фонд розміщує на сторінці збору, а для медичних документів — письмову згоду на оприлюднення їх знеособлених копій.
7.3. Якщо ви підопічний фонду і хочете дізнатися, змінити чи прибрати свої дані, звертайтеся насамперед до фонду. Якщо дані розміщено на платформі, можна написати і нам через «Підтримку»: ми приховаємо спірні відомості до зʼясування і передамо звернення фонду. Прохання прибрати копію документа з вкладки «Документи» у звʼязку з відкликанням згоди ми виконуємо негайно (пункт 7.8).
7.4. Звертаючись через форму «Потрібна допомога», заявник погоджується, що модератор перевірить заявку і прибере з тексту прізвища, телефони, номери частин і точні місця, що фонди побачать заявку без контактів, а фонд, який візьметься допомогти, отримає контакти й документи. З цієї миті фонд обробляє ці дані як окремий володілець.
7.5. Знеособлені копії документів збору. На вкладці «Документи» сторінки збору ми оприлюднюємо копії документів, які фонд завантажив з позначкою «Копія для показу донорам», а модератор звірив з оригіналом і окремо погодив. Завантажуючи копію, фонд підтверджує, що в ній приховано відомості, перелічені в розділі 6, а для медичних документів — що має письмову згоду підопічного чи його законного представника на оприлюднення. Навіть знеособлена копія може містити відомості про здоровʼя і разом з іншими матеріалами збору дозволяти встановити особу, тому ми обробляємо її як персональні дані.
7.6. Підстава. Копію документа з відомостями про здоровʼя ми оприлюднюємо лише на підставі явної згоди підопічного чи його законного представника (пункт 1 частини другої статті 7 Закону; для людей з ЄС — пункт (a) статті 9(2) GDPR). Згоду отримує, підтверджує Оператору й зберігає фонд; Оператор вправі будь-коли попросити її копію. Без такої згоди копія не оприлюднюється.
7.7. Хто за що відповідає. Оприлюднює копії Оператор — як володілець платформи й володілець даних у частині цього оприлюднення: він погоджує показ, може відмовити в ньому чи будь-коли прибрати копію. Оприлюднення ґрунтується на згоді, яку отримав фонд. За знеособлення копії, отримання й зберігання згоди та зміст документа відповідає фонд як окремий володілець даних своїх підопічних (пункти 2.3 і 7.1; пункт 12.9 Правил платформи).
7.8. Відкликання згоди. Підопічний чи його законний представник може будь-коли відкликати згоду на оприлюднення копії — через фонд або напряму через «Підтримку». Ми прибираємо копію з сайту негайно після отримання повідомлення, без зʼясування причин і не чекаючи підтвердження фонду. Відкликання не впливає на законність показу до відкликання. Копії, які відвідувачі вже зберегли, ми відкликати не можемо; донорам поширювати їх заборонено (публічна оферта). Оригінал документа лишається доступним модератору й команді фонду у строки розділу 12.
8. Діти
8.1. Кабінети платформи розраховані на повнолітніх. Особа, молодша 18 років, може користуватися кабінетом, робити пожертви й писати коментарі лише з дозволу батьків або інших законних представників.
8.2. Ми свідомо не збираємо даних дітей без участі їхніх законних представників. Якщо дізнаємося, що такі дані надійшли без потрібної згоди, видалимо їх або попросимо законного представника підтвердити згоду.
8.3. Дані дітей-підопічних надходять лише через фонд і лише за згодою батьків чи інших законних представників. Обличчя дітей на обкладинці збору без такої згоди не допускаються. Копії документів збору на користь дитини оприлюднюються лише за письмовою згодою батьків чи інших законних представників і без відомостей, за якими дитину можна знайти.
9. Автоматичні перевірки і ШІ
9.1. Автоматичні перевірки. Платформа автоматично звіряє фонди, їхніх керівників, засновників і кінцевих бенефіціарних власників із Єдиним державним реєстром і санкційними списками України (РНБО), ЄС, США й ООН — при підключенні й далі щодня, а платників пожертв від 50 000 гривень — із санкційними списками. У звітах автоматично перевіряються суми, дати, повтори документів і ознаки редагування файлів.
9.2. ШІ-перевірки. Коли їх увімкнено, сервіс штучного інтелекту Anthropic PBC (США) аналізує: документи звітів фондів; за згодою фонду — відкриті відомості про фонд у мережі (репутацію) і банківські виписки фонду (ознаки відмивання коштів); за згодою волонтера в заяві — відкриті відомості про волонтера. ШІ лише готує висновки для модератора; донорів і заявників ШІ не аналізує.
9.3. Рішення ухвалює людина. Ні автоматичні перевірки, ні ШІ не ухвалюють рішень, що мають для людини правові чи інші значні наслідки: відмову в підключенні, зупинку збору чи виплати, відключення фонду. Їх ухвалює модератор, переглянувши результат. Точний збіг із санкційним списком означає, що закон забороняє приймати кошти, і платіж на збір не зараховується; ви можете оскаржити такий результат через «Підтримку» — звернення розгляне працівник Оператора.
9.4. На запит ми пояснимо, які дані перевірялися і за якою логікою (стаття 8 Закону, стаття 22 GDPR).
10. Кому ми передаємо дані
10.1. Дані обробляють сервіси, без яких платформа не працює. Кожен отримує лише потрібне для свого завдання і обробляє дані за договором з Оператором або, де це зазначено, за власними правилами.
| Хто | Що робить | Країна |
|---|---|---|
| Hetzner Online GmbH | Сервери платформи. | Німеччина (ЄС) |
| Hetzner Storage Box | Зашифровані резервні копії. | Фінляндія (ЄС) |
| Cloudflare | Захист сайту від атак і ботів, невидима перевірка Turnstile. | США, мережа серверів у різних країнах |
| АТ «Універсал Банк» (monobank, plata by mono) | Оплата карткою, Apple Pay, Google Pay, жетони щомісячних внесків, рахунок пожертв. | Україна |
| Resend | Надсилання листів платформи. | США |
| ТОВ «Нова Пошта» | Доставка паперових оригіналів договорів, меморандумів, заяв і звітів. Коли Оператор надсилає оригінал назад, він передає їй дані отримувача; Нова пошта обробляє їх як самостійний володілець за власними правилами (пункт 10.5). | Україна |
| TurboSMS | SMS із кодом входу для працівників Оператора. | Україна |
| Anthropic PBC | ШІ-перевірки, лише коли ввімкнено (розділ 9). | США |
| Google Ireland Limited | Статистика Google Analytics 4 — лише за вашою згодою; відео YouTube у зборах — лише після натискання. | Ірландія (ЄС), можлива обробка в США |
| Telegram | Повідомлення в бот, якщо ви самі його підключили; Telegram обробляє дані за власними правилами. | За правилами Telegram |
| Фонди | Підпис, сума й дата пожертви; заявка «Потрібна допомога» з контактами — фонду, що взявся допомогти. | Україна |
| Відвідувачі сайту (необмежене коло осіб) | Бачать публічні сторінки: підпис і суму пожертви, матеріали збору й звіту, знеособлені копії документів збору на вкладці «Документи». | Будь-яка |
| Державні органи, суди | Лише на законну вимогу або коли передачу прямо передбачає закон. | Україна |
10.2. Дані платіжної картки (номер, строк дії, код CVV) ви вводите на сторінці банку. Оператор їх не бачить і не зберігає; від банку ми отримуємо лише результат платежу, а для щомісячного внеску — зашифрований жетон.
10.3. Ми не передаємо пошту донорів фондам, компаніям чи будь-кому для розсилок і не продаємо дані.
10.4. Якщо в разі реорганізації Оператора чи передачі платформи іншій благодійній організації дані перейдуть до правонаступника, ми заздалегідь повідомимо про це на сайті й листом, а ця політика діятиме і далі.
10.5. Нова пошта. Паперові оригінали договорів, меморандумів, заяв волонтерів і звітів пересилаються через ТОВ «Нова Пошта» — оператора поштового звʼязку. Коли Оператор надсилає оригінал фонду чи компанії, він передає Новій пошті для адресної доставки дані отримувача, які фонд чи компанія вказали в кабінеті: прізвище, імʼя та по батькові (або назву) отримувача, телефон і адресу (місто, вулицю, будинок, офіс чи квартиру). Це передача даних третій особі лише для доставки (підстава — виконання договору з фондом чи компанією і законний інтерес сторін доставити документ); Нова пошта обробляє ці дані як самостійний володілець за власними правилами. Дані, які фонд, компанія чи волонтер самі вказують на сайті, у застосунку чи у відділенні Нової пошти, коли надсилають документи Оператору, обробляє Нова пошта за власними правилами — Оператор їх не передає. Номери накладних і дані для зворотного відправлення платформа зберігає разом із записом про документ (розділ 12).
11. Передача даних за кордон
11.1. Частину даних обробляють за межами України: у Німеччині й Фінляндії (сервери й резервні копії), у США (Cloudflare, Resend, Anthropic, за потреби — Google). Держави ЄС є сторонами Конвенції Ради Європи про захист осіб у звʼязку з автоматизованою обробкою персональних даних і забезпечують належний захист даних.
11.2. Передача до США відбувається відповідно до статті 29 Закону: коли вона потрібна для виконання договору з вами (наприклад, щоб надіслати квитанцію), на підставі вашої згоди (статистика) або за договором з обробником, що містить зобовʼязання щодо захисту даних. Для людей з ЄС ми спираємося на рішення Європейської комісії про адекватність або на стандартні договірні умови ЄС.
11.3. Оригінали документів підопічних і виписки фондів зберігаються на серверах у ЄС зашифрованими. До ШІ-сервісу вони потрапляють лише тоді, коли ШІ-перевірку ввімкнено, і лише в обсязі, потрібному для перевірки. Знеособлені копії документів, оприлюднені на сторінці збору, доступні з будь-якої країни.
12. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Пожертви, квитанції, довідки, облік надходжень і виплат | Строки, встановлені законодавством про бухгалтерський облік і архівну справу. |
| Кабінет донора (пошта, налаштування, ПІБ для довідки) | Поки кабінет діє. Після видалення кабінету дані про пожертви лишаються в обсязі, потрібному для обліку. |
| Щомісячний внесок і жетон картки | Поки внесок діє; після скасування жетон більше не використовується. |
| Фонди: анкета, документи, виписки, договір, дані команди, номери накладних і дані для зворотного відправлення | Поки діє договір про співпрацю, і ще 3 роки (строк позовної давності) після його припинення; довше — якщо цього вимагає закон або триває спір. |
| Документи зборів і звітів, дані підопічних у них | Поки діє договір з фондом, і ще 3 роки після цього; бухгалтерські документи — строки закону. |
| Знеособлені копії документів збору | На сайті — поки сторінка збору доступна і діє згода на оприлюднення, але не довше, ніж зберігаються документи зборів (рядок вище); після відкликання згоди копію прибираємо з сайту негайно. Оригінали — як документи зборів і звітів. |
| Заявки «Потрібна допомога», відхилені чи закриті | Особисті дані стираються через 180 днів. |
| Звернення в підтримку | Поки питання не розвʼязано, і ще 1 рік після закриття звернення; потім пошта, текст і відповіді стираються автоматично. |
| Коментарі | Поки сторінка збору доступна на сайті або до видалення коментаря. |
| Журнал дій і рішень команди | 5 років. |
| Підписка на новини про запуск | 12 місяців після запуску або до відписки (зокрема командою /stop у Telegram) — що настане раніше. |
| Звʼязок Telegram із кабінетом | Доки ви не відвʼяжете його в профілі чи командою /stop. |
| Згода на статистику (рішення про cookies) | 1 рік, потім питаємо знову; до відкликання згоди. |
| Інші дані | Поки потрібно для мети, з якою їх зібрано, або поки діє договір, і ще 3 роки (строк позовної давності). |
12.1. Після закінчення строку дані видаляються або знеособлюються. Знеособлені зведені цифри (скільки зібрано, скільки пожертв) можуть зберігатися без строку.
13. Як ми захищаємо дані
- Шифроване зʼєднання з сайтом і кабінетами; захист від DDoS-атак і ботів.
- Сервери в Європейському Союзі; резервні копії зашифровані.
- Оригінали документів фондів і підопічних зберігаються зашифрованими; оригінали документів підопічних бачать лише модератори й команда фонду, кожен перегляд записується в журнал. Донорам показуються лише знеособлені копії, погоджені модератором.
- Доступ — лише за роллю й лише до потрібного. Вхід у кабінет фонду — з обовʼязковим кодом із застосунку, у службовий розділ — ще й з кодом із SMS.
- Кожне рішення команди записується в журнал, який не можна змінити заднім числом.
- Усі завантажені файли перевіряються антивірусом; з фото автоматично прибираються геомітка й службові дані файлу.
- IP-адресу ми не зберігаємо — лише зашифрований відбиток для захисту від зловживань.
- Ліміти спроб входу й оплати; коди входу діють короткий час.
- Працівники й обробники, які мають доступ до даних, зобовʼязані зберігати їх конфіденційність.
13.1. Жоден спосіб передачі чи зберігання даних не дає абсолютного захисту, але ми вживаємо організаційних і технічних заходів, співмірних ризику. Бережіть і ви свій кабінет: не передавайте нікому коди входу. Працівники «Долоні» ніколи не просять дані картки, паролі чи коди — ні листом, ні в месенджерах.
14. Cookies і статистика відвідувань
- Необхідний cookie — лише один: сесія входу в кабінет (dol_s). Він зʼявляється, коли ви входите, недоступний скриптам сторінки і зникає після виходу чи закінчення сесії. Без нього вхід неможливий, тому згоди на нього не питаємо.
- Вибір теми, мови й відповідь на запит про cookies зберігаються лише у вашому браузері (localStorage) і нікуди не надсилаються.
- Статистика — Google Analytics 4 (Google Ireland Limited). Вмикається лише після того, як ви натиснете «Прийняти» в запиті про cookies; «Відхилити» — жодного коду Google на сторінках. Рахуємо відкриті сторінки (адреса без параметрів — секретні коди з посилань у листах у Google не потрапляють), тип пристрою й браузера, приблизну країну й місто. Кабінети й службовий розділ не рахуємо. Рекламні функції й Google Signals вимкнено. Дані можуть оброблятися в США на умовах Google.
- Змінити рішення чи відкликати згоду можна будь-коли кнопкою «Налаштування cookies» внизу сторінки: після відкликання cookies статистики (_ga) стираються. Згоду питаємо знову через рік.
- Відео YouTube на сторінках зборів вбудовується в режимі без cookies і вмикається лише після того, як ви натиснете на нього; далі діють правила Google.
- Рекламних cookies і cookies для відстеження між сайтами немає.
15. Ваші права
15.1. За статтею 8 Закону ви маєте право:
- знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
- отримувати інформацію про умови доступу до даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх даних;
- отримати не пізніше як за 30 календарних днів з дня надходження запиту відповідь, чи обробляються ваші дані, і їх зміст, крім випадків, передбачених законом;
- заявити вмотивовану вимогу із запереченням проти обробки своїх даних;
- заявити вмотивовану вимогу змінити або знищити свої дані, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх даних від незаконної обробки, випадкової втрати, знищення чи пошкодження, а також від надання недостовірних відомостей або таких, що ганьблять честь, гідність і ділову репутацію;
- звертатися зі скаргами на обробку своїх даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист даних;
- вносити застереження щодо обмеження права на обробку своїх даних, коли даєте згоду;
- відкликати згоду на обробку даних;
- знати механізм автоматичної обробки даних;
- на захист від автоматизованого рішення, яке має для вас правові наслідки.
15.2. Для людей у Європейському Союзі за GDPR також діють права: на доступ до даних і отримання їх копії, на виправлення, на видалення («право бути забутим»), на обмеження обробки, на перенесення даних, які ви надали, у машинозчитуваному форматі, на заперечення проти обробки на підставі законного інтересу, на відкликання згоди в будь-який момент без шкоди для обробки до відкликання, на те, щоб щодо вас не ухвалювали рішень лише на основі автоматизованої обробки, і право подати скаргу до наглядового органу з захисту даних держави ЄС, де ви проживаєте, працюєте чи де сталося порушення.
15.3. Деякі права можуть бути обмежені законом. Зокрема, ми не можемо видалити дані про пожертви, поки діють строки бухгалтерського обліку, і записи журналу рішень протягом 5 років; на запит пояснимо, чому дані лишаються.
16. Як скористатися правами
16.1. Напишіть через форму «Підтримка» з пошти, повʼязаної з вашими даними на платформі, і вкажіть, що саме потрібно: дізнатися, виправити, видалити, обмежити, отримати копію, заперечити чи відкликати згоду. Звернення безоплатне.
16.2. Перевірка особи. Щоб не передати дані сторонній людині, ми відповідаємо на пошту, повʼязану з даними, і можемо попросити підтвердити, що звертаєтеся саме ви: увійти в кабінет або надати інше підтвердження, не більше потрібного. За іншу людину звертається її законний представник чи особа з довіреністю.
16.3. Строк відповіді — не пізніше 30 календарних днів з дня надходження звернення. Якщо в цей строк відповісти неможливо, ми повідомимо причину й строк, коли відповідь буде надано.
16.4. Видалення кабінету. Попросіть про це через «Підтримку». Ми видалимо кабінет, зупинимо щомісячні внески й листи і зітремо дані, крім тих, які закон зобовʼязує зберігати (облік пожертв). На ваше прохання підпис на вже зроблених пожертвах ми замінимо на «Благодійник», а ваші коментарі видалимо.
16.5. Відкликання згоди й відписка. Статистику вимикає кнопка «Налаштування cookies» внизу сторінки, Telegram — команда /stop або відвʼязка в профілі, необовʼязкові листи — посилання в листі чи налаштування кабінету. Листи, без яких неможливо виконати договір (квитанції, повідомлення про щомісячний внесок), надходять, поки діє договір. Згоду на оприлюднення копії документа збору підопічний відкликає через фонд або «Підтримку» — копію прибираємо негайно (пункт 7.8).
16.6. Якщо ви вважаєте, що ваші права порушено, можна звернутися до Уповноваженого Верховної Ради України з прав людини, до суду, а для людей з ЄС — до наглядового органу своєї держави. Ми вдячні, якщо спершу ви напишете нам — так питання зазвичай розвʼязується швидше.
17. Якщо стався витік
17.1. Якщо станеться порушення безпеки, через яке дані могли бути втрачені, змінені чи розкриті, ми негайно вживемо заходів, щоб його зупинити й обмежити наслідки, зʼясуємо, яких даних і людей воно стосується, і запишемо його в журнал.
17.2. Коли цього вимагає закон, ми повідомимо Уповноваженого Верховної Ради України з прав людини, а для людей з ЄС — і наглядовий орган у строки GDPR. Людей, для яких порушення створює високий ризик, ми повідомимо листом: що сталося, яких даних стосується і що варто зробити.
18. Зміни політики
18.1. Нова редакція політики публікується на цій сторінці з датою, з якої вона діє, і коротким описом змін. Про суттєві зміни — нові мети, нові одержувачі, нові категорії даних — ми повідомимо заздалегідь на сайті.
18.2. Якщо зміна потребує вашої згоди, ми попросимо її окремо і не будемо обробляти дані по-новому без неї.
18.3. Українська редакція політики має перевагу над перекладом англійською.
19. Реквізити Оператора
- Назва: Благодійна організація «Благодійний фонд «Мрію Жити»» (БО «БФ «Мрію Жити»»)
- Код ЄДРПОУ: 39333086
- Неприбутковість: внесена до Реєстру неприбуткових установ та організацій, ознака неприбутковості 0036
- Адреса: м. Київ, вул. Троїцько-Кирилівська, 8а, офіс 5
- Керівник: Поповська Ірина Володимирівна, діє на підставі Статуту
- Пошта: fond@mriyuzhiti.com
- Звернення щодо персональних даних: форма «Підтримка»
- Сайт фонду: mriyuzhiti.com
- Платформа: dolonia.com.ua
Редакції документа
- Редакція № 1 — чинна з 21 жовтня 2026 (ця сторінка)
Що змінилося в цій редакції: Перша редакція.
