MAGÁNÉLET ÉS SZEMÉLYES ADATOK
Elégedettek vagyunk azzal, hogy a gyűjtésünk működik online követés és marketinges trükkök nélkül, amelyek sértenék az Ön magánéletét. Ezért ezen az oldalon részletesen elmagyarázzuk, hogyan kezeljük az Ön személyes adatait, kik férhetnek hozzá, és milyen módon dolgozzuk fel azokat.
COOKIES
A cookie-k segédállományok, amelyek a böngésző memóriájába kerülnek, hogy a weboldal megfelelően működjön. Egyes cookie-típusok nagyon invazívak, és képesek Önt követni különböző weboldalak között. Mások ártalmatlanok, és csak azt biztosítják, hogy a weboldal megfelelően betöltődjön, vagy működjön egy olyan funkció, amely a szerver és a böngésző együttműködését igényli.
Weboldalainkon csak az alapvető működéshez szükséges cookie-kat használunk. Ezek a cookie-k nem tartoznak a GDPR irányelv szerinti hozzájárulás köteles kategóriába. Konkrétan a szigorúan szükséges cookie-k (Strictly necessary cookies) kategóriájáról van szó.
Ezek a cookie-k elengedhetetlenek a weboldalak böngészéséhez és funkcióik használatához, például a webáruházak biztonságos területeinek eléréséhez. Például a bevásárlókosárban tárolt elemekhez szükséges cookie-k az online vásárlás során első fél munkamenet-cookie-k lehetnek. Bár ezekhez a cookie-khoz nem szükséges a hozzájárulás, a felhasználónak el kell magyarázni, mire valók és miért szükségesek.
Forrás: https://gdpr.eu/cookies/
Plausible
A Plausible segítségével követjük látogatottságunkat. A Google Analytics-től eltérően a Plausible nem használ invazív követési módszereket, a cég Európából származik, és a látogatottság mérésére elérhető eszközök közül a legjobb kombinációt nyújtja a magánélet, a pontosság és a technikai megvalósítás terén. E szolgáltatás költségét az alapítvány költségvetéséből fizetjük.
Google API
Egyes funkciókhoz a Google Cloud szolgáltatást használjuk, ahol a kód tárolódik a fizetések feldolgozásához és egyéb alapfunkciókhoz. Ez egy fizetett hoszting szolgáltatás, amely elengedhetetlen a weboldal működéséhez.
Amazon CloudFront
Egyes funkciókhoz a CloudFront szolgáltatást használjuk, ahol a kód tárolódik a fizetések feldolgozásához és egyéb alapfunkciókhoz. Ez egy fizetett hoszting szolgáltatás, amely elengedhetetlen a weboldal működéséhez. Ezen a tárolón semmilyen személyes adatot nem dolgoznak fel.
JQuery
Kisebb funkciók (amelyek nem kapcsolódnak az Ön személyes adataihoz) JavaScriptet használnak. A JQuery egy szolgáltatás, ahol ezek a funkciók tárolódnak, és weboldalunk időnként letölt egy kis kódrészletet.
JSDelivr
Kisebb funkciók (amelyek nem kapcsolódnak az Ön személyes adataihoz) JavaScriptet használnak. A JSDelivr egy szolgáltatás, ahol ezek a funkciók tárolódnak, és weboldalunk időnként letölt egy kis kódrészletet.
Google Static (Google Fonts)
Az oldal grafikai megjelenése miatt a Google által biztosított betűtípus-könyvtárat használjuk. Ez egy olyan eszköz, amely a böngészőbe ideiglenesen letölti a weboldal által használt betűtípust, hogy vizuálisan esztétikus weboldalt kapjon.
Miért használnak követő pixeleket?
Muszáj, mert jelenleg nem lehet a webáruház célját (elég pénzt gyűjteni az ukrán kampányokhoz) pontos hirdetési célzás nélkül elérni. Megpróbáltuk, nem működik másképp. Láthatónak kell lennünk a Facebookon, Instagramon és máshol, és legfőképp: a pixelek használatával csak a tényleges vásárlásokért fizetünk. Ez elengedhetetlen, hogy elegendő forrást tudjunk generálni a alap működtetéséhez.
Miért nem használnak saját szervereket?
Igaz, hogy saját szerverekkel nem kellene felhőszolgáltatásokat használni, de az üzemeltetés, karbantartás és biztonság költségei jelentősen magasabbak lennének, és ez a költségvetésünk mellett nem tűnt felelősnek. A saját szerverek ráadásul könnyebb célpontot jelentenének DDoS támadások számára.
Nem lenne jobb, ha nem használnánk a Google Fonts-ot?
Igen, az összes eszköz közül, amit használunk, a Google Fonts kizárólag az esztétika miatt van, és nagyon egyszerű számunkra, hogy minden kampányunknak egy kicsit más megjelenést adjunk. A GDPR szempontjából a Google Fonts hozzáfér az IP-címekhez, amelyek személyes adatnak számítanak. Alternatívaként a betűtípusokat helyileg telepíthetnénk a weboldalainkra, és úgy döntöttünk, hogy ez a megoldás jobb a magánélet védelme szempontjából, és már át is állunk rá.
Hogyan védekezhetek az online követés ellen?
Használjon erre a célra kialakított eszközöket. Elemzéshez és beállításhoz használhatja a Ghostery-t, és a nem biztonságos böngészők helyett használhatja a Firefox, Safari vagy Brave böngészőket, amelyek lehetővé teszik a magánélet védelmének jobb beállítását. Hátrány lehet, hogy néhány weboldal vagy funkció nem működik megfelelően. A mi weboldalunk problémamentesen működik.
Személyes adatok
Weboldalainkon kizárólag akkor gyűjtünk személyes adatokat, ha erre kér minket, és azok feldolgozásakor olyan elveket követünk, amelyek biztosítják a maximális magánéletet és anonimitást.
FIZETÉS
A fizetés során személyes adatok kerülnek feldolgozásra – nem a weboldalunkon, hanem a fizetést kezelő banknál. Az alábbi bankok és banki szolgáltatások érintettek:
ČSOB (Csehszlovák Kereskedelmi Bank, a. s.)
Kártyás fizetés esetén a ČSOB fizetési átjárón keresztül a bank velünk csak a kártya utolsó négy számjegyét osztja meg (a tranzakció azonosításához). Önnel kapcsolatban semmit sem tudunk, nem ismerjük a nevét vagy más adatait. Ez a szolgáltatásunk szempontjából teljesen anonim tranzakciónak minősül. A bankja és a kártya kibocsátója (VISA, Mastercard stb.) tud a tranzakcióról és az Ön adatairól, de szigorú szabályozás alá esnek, és nem használhatják fel az adatokat, illetve nem oszthatják meg harmadik féllel, kivéve, ha bírósági végzés kötelezi őket.
Átutalás esetén láthatjuk a bankszámlaszámát, és ha a banki beállítások lehetővé teszik, a nevét is. Ezekhez az adatokhoz hozzáférnek az alapítvány munkatársai és bizonyos esetekben technikusok. Ezeket az adatokat semmivel nem osztjuk meg, nem tárolódnak harmadik fél szolgáltatásainál, és a weboldal működéséhez nem szükségesek.
Személyes adatok feldolgozásának elvei
Stripe (Stripe, Inc.)
Külföldi fizetésekhez a Stripe szolgáltatást használjuk, amely számos fizetési módot kínál különböző szolgáltatóktól. A Stripe szolgáltatás használatához szükséges az e-mail cím megadása, és mi azt látjuk a tranzakciókban. Az e-mail címet semmilyen módon nem dolgozzuk fel, és nem osztjuk meg harmadik féllel. Ez a cím nem marketingcélú levelezésre szolgál, de kapcsolatba léphetünk Önnel, ha a működéshez vagy az Ön számára fontos ügyhöz kapcsolódik.
Személyes adatok feldolgozásának elvei
PayPal (PayPal Holdings, Inc.)
Néhány régebbi gyűjtésnél a PayPal szolgáltatást használtuk, amely lehetővé tette a nevük és e-mail címük megtekintését. Ezt a szolgáltatást új gyűjtéseknél már nem fogjuk külön használni.
Melyik fizetési mód a leganonimebb?
Határozottan a kártyás fizetés a ČSOB portálon keresztül, ideálisan Apple Pay-jel kombinálva – amely még a kártya utolsó négy számjegyét is módosítja, így semmit sem tudunk rólad. Ne feledje azonban, hogy a bankja a bírósági végzés alapján átadhatja a tranzakció adatait a hatóságoknak.
Miért nem kínálnak kriptovaluta fizetést?
Projektünk nagyon érzékeny, és tevékenységünk jellege miatt nem tudjuk garantálni, hogy a kriptovaluta pénzek nem bűncselekményből származnak. Ez teljesen elfogadhatatlan a munkánk szempontjából.
Mit tegyek, ha meg kell osztanom az e-mail címemet (pl. Stripe-nál), de nem szeretném?
Ha Apple termékeket használ, az „Elrejtés” funkciót használhatja az Apple Pay-jel együtt. Ha nem használ Apple-t, használhat egyszeri nyilvános e-mail címet, például a Mailinator ingyenes szolgáltatását, amely lehetővé teszi egy egyszeri e-mail cím létrehozását, ami automatikusan törlődik.
Adományigazolásipt
Ha adományigazolást kér tőlünk, természetesen személyes adatok továbbítása történik. Ezeket az adatokat senkivel nem osztjuk meg, de szükséges, hogy néhány elengedhetetlen szolgáltatáson keresztül feldolgozzuk őket.
Airtable (Formagrid, Inc.)
Amikor kitölti az igazolás űrlapját a weboldalunkon, a kitöltött adatokat biztonságos protokollon keresztül elküldjük a szerverünkre, ahol azokat az AirTable szolgáltatásban tároljuk a fizetési információkkal együtt. A rekordban az adatok olvashatóak maradnak az igazolás feldolgozásához szükséges ideig. Amint az igazolás elküldésre kerül, az összes adat automatikusan törlődik az adatbázisból.
Sendgrid (Twilio Inc.)
Ahhoz, hogy az igazolást tartalmazó e-mailt kézhez kapja, a Sendgrid e-mailküldő szolgáltatást használjuk. Ez a szolgáltatás az Ön e-mail címével dolgozik, a többi személyes adatot PDF formátumban kezeli. A Sendgrid szolgáltatáson az e-mail cím és a kézbesítés állapota három napig elérhető, a régebbi történet számunkra nem látható.
Adományigazolás (régebbi verzió)
A régi igazolásoknál, amelyek még megtalálhatók a weboldalaink láblécében, az adatokat Google űrlapba kell beírni, amely ezután az intern rendszeren keresztül tárolja és küldi az adatokat. Minden igazolást manuálisan kell elkészítenie az alapítvány munkatársának, aki hozzáfér az űrlapok adatbázisához.
Dokumentumok
Alapítványi alapszabály
Meghatározza az Ön jogait és a mi kötelezettségeinket az adományozás kontextusában. Emellett rögzíti, milyen célokra használhatjuk fel az alap forrásait.
Személyes adatok kezelésére vonatkozó szabályzat
Jogi dokumentum, amely leírja, hogyan tartjuk be a személyes adatok védelmének alapelveit és az Európai Unió GDPR-irányelveit.
Probléma bejelentése
Kérjük, jelezze a privacy@proukrajinu.cz címen, ha gyanúja van arra, hogy a magánélet- vagy adatvédelmi rendszerünkben sebezhetőség található.
A „Dárek pro Putina” kezdeményezésként jött létre 2022-ben az Ukrajna védelmének támogatására. 2023-ban független nonprofit szervezetté váltunk. Az Ukrajnát védő erőkkel együttműködve a prágai Ukrajna Nagykövetséggel több mint 1 milliárd koronányi felszerelést küldtünk, és folytatni fogjuk mindaddig, amíg Ukrajna újra szabad és biztonságos nem lesz.
