Політика приватності

Останнє оновлення: 5 листопада 2026

Ця політика пояснює, які персональні дані Ukrainsk kultur og kunnskapssenter збирає через цей сайт, навіщо ми їх збираємо і які права ви маєте. Ми дотримуємося Загального регламенту ЄС про захист даних (GDPR) та норвезького Закону про персональні дані (personopplysningsloven).

1. Хто відповідає за ваші дані

Контролер даних:

• Ukrainsk kultur- og kunnskapssenter (UKKS)
• Організаційний номер: 936 220 428
• Адреса: Vangsgata 31, 302, 5700 Voss, Норвегія
• E-mail: [email protected]

Якщо у вас є питання про те, як ми обробляємо ваші дані, напишіть нам на цю адресу.

2. Що ми збираємо і навіщо

Контактна форма

Коли ви пишете нам через контактну форму, ми отримуємо ваше ім’я, e-mail і текст повідомлення. Ми використовуємо їх лише для того, щоб відповісти вам і опрацювати ваше звернення. Правова підстава — наш законний інтерес відповідати людям, які до нас звертаються (GDPR, ст. 6(1)(f)).

Заявки на членство та участь

Коли ви подаєте заявку на членство або реєструєтеся на захід, ми отримуємо ваше ім’я, e-mail, номер телефону та іншу інформацію, яку ви самі вкажете у формі. Ми використовуємо її, щоб зареєструвати вас, зв’язатися щодо заходу і вести облік членів, потрібний організації. Правова підстава — домовленість між вами та організацією (GDPR, ст. 6(1)(b)), а для обліку — наші правові обов’язки як об’єднання (GDPR, ст. 6(1)(c)).

Розсилка новин

Якщо ви підписуєтеся на розсилку, ми отримуємо ваш e-mail і, якщо ви його вкажете, ім’я. Ми використовуємо їх лише для надсилання новин про нашу роботу та події. Правова підстава — ваша згода (GDPR, ст. 6(1)(a)). Ви можете будь-коли відкликати згоду через посилання «відписатися» в будь-якому листі або написавши нам.

Підтримка організації та особистий кабінет

Коли ви підтримуєте нас грошима через сайт, оплату проводить платіжний сервіс Stripe. Дані вашої банківської картки вводяться на сторінці Stripe і ніколи не потрапляють до нас: ми їх не бачимо і не зберігаємо.

Від Stripe ми отримуємо і зберігаємо в базі даних сайту:

• ваш e-mail і ім’я, які ви вказали під час оплати;
• ідентифікатор клієнта в Stripe;
• історію внесків: дату, суму, вид (разовий чи щомісячний), статус підписки і, якщо є, збір чи подію, на які ви жертвували;
• значки, які ви отримали, та журнал подій у вашому кабінеті (наприклад, «оформлено підписку», «надіслано подяку»);
• мову, якою ви користуєтеся, і чи показувати ваше ім’я у списку «Наші патрони».

Ми використовуємо ці дані, щоб провести оплату, надіслати вам підтвердження й подяку, показати вашу історію та значки в особистому кабінеті і вести облік пожертв, як того вимагає закон. Правові підстави — виконання домовленості з вами (GDPR, ст. 6(1)(b)) і наші правові обов’язки щодо бухгалтерського обліку (GDPR, ст. 6(1)(c)).

Вік, телефон і адреса. У налаштуваннях кабінету ви можете вказати телефон, вікову групу (наприклад, 30–44) і поштову адресу. Усе це за бажанням. Бачать ці дані лише адміністратори центру: телефон — щоб швидко з вами зв’язатися, вікова група — щоб розуміти, для кого робити зустрічі, адреса — лише щоб надіслати вам щось (наприклад, подарунок чи матеріали). Ми їх не публікуємо і нікому не передаємо. Змінити чи стерти їх можна будь-коли в налаштуваннях. Бізнес-партнер може додати до публічного профілю адресу свого бізнесу — вона показується на сайті з посиланням на карту.

Звідки ви. Щоб показувати, з яких країн і міст нас підтримують, ми зберігаємо в кабінеті місто й країну. Беремо їх у такому порядку: що ви самі вказали в налаштуваннях; місто й країна з адреси оплати, яку отримує Stripe; або приблизне місто за мережею, з якої ви входите в кабінет (визначає наш хостинг Cloudflare; саму IP-адресу ми не зберігаємо). Публічно видно лише загальну кількість країн і міст. Якщо ви показуєте ім’я на сторінці меценатів, у вашій картці видно й місто (лише місто, ніколи не адресу); це можна вимкнути в налаштуваннях. Адміністратори бачать місто, країну та звідки їх узято. Підстава — наш законний інтерес показати, що центр підтримують люди з різних місць (ст. 6(1)(f) GDPR).

Вхід до кабінету. Ми не використовуємо паролів. Коли ви входите, ми надсилаємо на ваш e-mail одноразове посилання, дійсне 15 хвилин. Після входу ваш браузер отримує файл cookie сеансу, який діє 60 днів або поки ви не вийдете. Посилання та сеанси ми зберігаємо лише в зашифрованому (хешованому) вигляді.

Список «Наші патрони». Щоб подякувати людям, які нас підтримують, ми показуємо ім’я та прізвище кожного, хто зробив внесок, у публічному списку патронів разом із лігою (суми не показуємо). Підстава — наш законний інтерес публічно дякувати жертводавцям (GDPR, ст. 6(1)(f)); про це сказано і в підказці біля форми оплати. Ви можете будь-коли стати анонімним у налаштуваннях кабінету — ім’я зникне зі списку одразу, або написати нам.

Розмова з вороном Равном

Щоб ворон Равн пам’ятав вас і не повторювався, ми зберігаємо в базі даних сайту ваші розмови з ним (текст ваших повідомлень і його відповідей, дату й тему) та коротку нотатку, яку штучний інтелект час від часу складає з цих розмов: що ви розповідали про себе, про що вже говорили, які слова вчили й які помилки повторюються. Чутливих даних (здоров’я, релігія, політика, гроші) у нотатку не вносимо. Історію розмов на сайті не показуємо. Бачать ці дані лише адміністратори центру, коли це потрібно, щоб розібратися з проблемою. Підстава — виконання домовленості з вами: ви користуєтеся навчальною розмовою (GDPR, ст. 6(1)(b)). Щоб стерти розмови й нотатку, напишіть нам.

Технічні дані сайту

Наш хостинг-провайдер фіксує стандартну технічну інформацію під час відвідування сайту: IP-адресу, тип браузера, відкриті сторінки та час візиту. Це потрібно, щоб сайт працював і був захищеним. Правова підстава — наш законний інтерес у безпечній і справній роботі сайту (GDPR, ст. 6(1)(f)).

Вподобання статей

Коли ви натискаєте кнопку «Подобається» під статтею, ми лише збільшуємо лічильник цієї статті. Ми не зберігаємо ні вашу IP-адресу, ні cookie, ні будь-яку іншу інформацію про вас. Які статті ви вподобали, пам’ятає лише ваш власний браузер.

Аналітика

Cloudflare Web Analytics рахує відвідування сторінок без cookie і без даних, які б вас ідентифікували. Згоди для цього не потрібно.

Microsoft Clarity вмикається лише після того, як ви натиснете «Прийняти» у банері на сторінці. Clarity показує нам, як люди користуються сайтом: які сторінки відкривають, куди натискають, як прокручують, з якого пристрою й браузера заходять, а також знеособлені записи сеансів. Текст, який ви вводите в поля, приховується. Ми використовуємо це лише, щоб робити сайт зручнішим. Clarity ставить власні cookie (_clck, _clsk та інші), дані обробляє Microsoft Corporation. Правова підстава — ваша згода (GDPR, ст. 6(1)(a)). Відкликати згоду можна будь-коли: посилання «Налаштування cookies» внизу кожної сторінки → «Відхилити»; після цього Clarity більше не вантажиться, а її cookie видаляються.

Власна статистика відвідувань теж вмикається лише після «Прийняти». Ми записуємо, які сторінки сайту ви відкриваєте, скільки активного часу на них проводите (лише поки вкладка відкрита й ви щось робите), наскільки прокручуєте сторінку і кілька дій: відкрили матеріал зустрічі, проголосували за ідею, натиснули «Підтримати», відкрили картку патрона, завантажили файл чи подію в календар. Ми не записуємо екран і не зберігаємо текст, який ви вводите. Для цього браузер зберігає випадковий ідентифікатор відвідувача (ukk-vid) і ідентифікатор візиту (ukk-sid). Якщо ви увійшли в «Мій кабінет», статистика пов’язується з вашим профілем. Бачать її лише адміністратори центру; ми використовуємо її, щоб розуміти, що людям цікаво, і планувати зустрічі й матеріали. Дані зберігаються на нашому сервері (Cloudflare) і нікому не передаються. Правова підстава — ваша згода (GDPR, ст. 6(1)(a)); відкликати її можна так само, через «Налаштування cookies» → «Відхилити», після чого запис припиняється.

Магазин партнерів

У магазині ми показуємо вироби українських бізнесів-партнерів. UKKS нічого не продає, не приймає оплату і не є стороною угоди. Оплата, доставка, повернення, обмін і гарантія відбуваються на стороні магазину партнера (продавця) і регулюються його умовами та його політикою конфіденційності. Коли ви переходите на сайт продавця або пишете йому, ваші дані обробляє вже продавець.

Ми рахуємо, скільки разів переглядали товар і скільки людей перейшли до продавця чи зв’язалися з ним через наш сайт, і показуємо продавцю ці числа загалом, без даних про вас. Якщо ви погодилися на власну статистику відвідувань, ці дії записуються так само, як описано вище.

Коли бізнес подає заявку стати продавцем, ми зберігаємо дані із заявки (назва, організаційний номер, контактна особа, e-mail, телефон, посилання на магазин), щоб розглянути її і вести публічну картку партнера. Правова підстава — укладення та виконання угоди про партнерство (GDPR, ст. 6(1)(b)).

3. Чого ми не робимо

Ми не продаємо ваші персональні дані. Ми не передаємо їх рекламодавцям. Ми не складаємо на їх основі ваш профіль і не ухвалюємо щодо вас автоматизованих рішень.

4. Хто має доступ до ваших даних

Доступ до даних мають волонтери та працівники організації, яким вони потрібні для описаних вище цілей. Крім того, ми користуємося послугами постачальників, які обробляють дані від нашого імені:

• Cloudflare, Inc. — хостинг і доставка сайту, а також база даних особистого кабінету (Cloudflare D1).
• Stripe Payments Europe, Ltd. (Ірландія) — проведення оплат і підписок, керування підпискою (Customer Portal). Stripe також самостійно обробляє дані для запобігання шахрайству та виконання фінансових правил.
• Resend, Inc. — надсилання листів для входу в кабінет і листів-подяк. Листи надсилаються з європейського регіону сервісу.
• Microsoft Corporation — статистика відвідувань Microsoft Clarity, лише якщо ви на неї погодились; голос у розмові з вороном (Azure Speech, Європа): ваш запис перетворюється на текст, а відповідь ворона — на звук. Записів вашого голосу ми не зберігаємо.
• Anthropic, PBC (США) — штучний інтелект Claude у навчанні: переклад слів і речень у словнику, теми уроків, розпізнавання тексту з фото сторінки й розмова з вороном. Передаємо лише текст (або фото), який треба опрацювати, без вашого імені й адреси пошти.
• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китай) — штучний інтелект DeepSeek: основний у розмові з вороном (ваші повідомлення, відповіді ворона й нотатка про вас, без імені й пошти) і запасний для решти — коли Claude недоступний, той самий текст (без імені й пошти) обробляє DeepSeek. Фото сторінок йому ніколи не передаються. Китай не має рішення ЄС про адекватний рівень захисту даних, тому передача спирається на Стандартні договірні положення Європейської комісії.
• [Сервіс форм] — отримання повідомлень із наших форм.
• [Сервіс розсилки] — надсилання розсилки.
• [Поштовий сервіс] — наше листування з вами.

Ці постачальники діють за нашими вказівками згідно з договором про обробку даних. Деякі з них розташовані за межами ЄС/ЄЕЗ. У такому разі передачу даних забезпечують Стандартні договірні положення Європейської комісії.

5. Як довго ми зберігаємо дані

• Повідомлення з контактної форми: до [12] місяців після завершення справи.
• Дані членів і учасників: поки ви є членом, а після — стільки, скільки вимагають правила бухгалтерського обліку чи звітності.
• Підписка на розсилку: поки ви не відпишетеся.
• Профіль підтримувача (e-mail, ім’я, значки, налаштування): поки ви не видалите кабінет або не попросите нас про це.
• Історія внесків: поки існує ваш кабінет; дані про платежі, потрібні для бухгалтерського обліку, ми та Stripe зберігаємо стільки, скільки вимагає норвезьке законодавство про облік (зазвичай 5 років).
• Розмови з вороном і нотатка про вас: поки існує ваш кабінет або поки ви не попросите їх стерти.
• Посилання для входу: 15 хвилин; сеанс входу: до 60 днів або до виходу.
• Технічні дані сервера: стільки, скільки хостинг-провайдер зберігає свої журнали.
• Статистика відвідувань: поки працює центр. Прив’язку до вашого імені ми знімаємо, коли ви видаляєте кабінет або просите нас про це; після цього записи лишаються лише в загальних знеособлених цифрах.

6. Ваші права

Згідно з GDPR ви маєте право:

• дізнатися, які дані про вас ми зберігаємо, і отримати їхню копію;
• виправити неточні дані;
• видалити свої дані;
• обмежити використання своїх даних;
• заперечити проти обробки на підставі законного інтересу;
• отримати свої дані в машиночитному форматі;
• будь-коли відкликати згоду — це не впливає на обробку, що відбулася до відкликання.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected]. Ми відповідаємо протягом одного місяця.

Свій профіль ви можете видалити самостійно: «Мій кабінет» → «Налаштування» → «Видалити профіль». Це одразу видаляє з нашої бази ваш профіль, історію, значки та сеанси. Якщо у вас є активна щомісячна підтримка, спершу скасуйте її через «Керувати підпискою» — інакше Stripe продовжить списання. Записи про вже проведені платежі Stripe зберігає відповідно до закону.

Якщо ви вважаєте, що ми обробляємо ваші дані неправильно, ви можете подати скаргу до Норвезького органу із захисту даних (Datatilsynet), postboks 458 Sentrum, 0105 Oslo, [email protected].

7. Діти

Коли в наших заходах бере участь дитина до 15 років, ми просимо батьків або опікунів надати інформацію та згоду від її імені.

8. Файли cookie

Про файли cookie йдеться окремо — у нашій Політиці щодо файлів cookie.

9. Зміни в політиці

Ми можемо оновлювати цю політику, наприклад, якщо додамо на сайт нові форми чи інструменти. Дата вгорі показує, коли її востаннє змінено.