Ми прагнемо захищати приватність осіб, які довіряють нам свою інформацію — особливо тих, хто ділиться чутливими деталями як частиною свого шляху до стійкості.
Parting Glass Foundation Inc. («Фонд», «ми», «нас» або «наш») — це некомерційна організація 501(c)(3) зі штату Міссурі, яка займається наданням підтримки у сфері зцілення від травм та підвищення стійкості через ретрити, заходи та семінари для військовослужбовців, ветеранів та їхніх родин.
Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розголошуємо та захищаємо вашу персональну інформацію, коли ви відвідуєте наш сайт (www.partingglass.org), користуєтеся нашими послугами або взаємодієте з нами будь-яким чином.
Як організація, що базується в США та має діяльність у Європі, ми дотримуємося чинного законодавства США та Загального регламенту захисту даних ЄС (GDPR) щодо обробки персональних даних осіб в ЄС/ЄЕП. Для цілей GDPR ми є контролером даних.
Ми збираємо інформацію для підтримки нашої місії — зміцнення воїнів на шляху додому. Типи інформації, яку ми можемо збирати, включають:
Ми збираємо цю інформацію безпосередньо від вас через форми, заявки або комунікації, або опосередковано від партнерів, таких як терапевти чи ветеранські організації, або через інструменти аналітики сайту.
Ми використовуємо вашу інформацію виключно для просування наших благодійних цілей. Конкретні способи використання включають:
За GDPR нашими правовими підставами обробки є:
Ми не використовуємо вашу інформацію для автоматизованого прийняття рішень або профілювання, яке має юридичні наслідки.
Ми ставимося до вашої інформації з конфіденційністю, очікуваною в спільнотах ССО — вона поширюється лише на основі принципу «потрібно знати». Ми можемо ділитися інформацією з:
Ми не продаємо, не здаємо в оренду і не обмінюємо вашу інформацію. Для міжнародних передач даних ми використовуємо захисні механізми, такі як Стандартні договірні положення ЄС, щоб забезпечити захист на рівні GDPR.
Для роботи цього сайту та наших програм ми залучаємо невелику кількість постачальників, які обробляють обмежену персональну інформацію від нашого імені. Ми розкриваємо їх тут відповідно до статті 13(1)(e) GDPR та аналогічних вимог законодавства штатів США. Кожен пов'язаний письмовою угодою про обробку даних та обробляє дані лише з метою, зазначеною нижче.
| Процесор | Оброблювані дані | Мета | Розташування |
|---|---|---|---|
| Cloudflare, Inc. | Увесь трафік сайту; зашифроване зберігання записів донорів, підписників та операційних даних програм; захищені службові маршрути. | Хостинг, доставка контенту, контроль доступу, надійне зберігання (Workers, R2, D1, Access). | США |
| Amazon Web Services, Inc. | Документи про подорожі учасників програм (ім'я пасажира, код підтвердження, деталі рейсу). | Структурний витяг даних через Amazon Bedrock відповідно до підписаної Угоди про асоційовану ділову особу (HIPAA BAA). Anthropic, PBC є субпроцесором нижнього рівня AWS для базової моделі Claude; Anthropic не отримує дані безпосередньо від нас. | США |
| Resend (Resend, Inc.) | Вихідна транзакційна електронна пошта (підтвердження форм, розсилки) та вхідні переслані вкладення з маршрутами. | Доставка електронної пошти та маршрутизація через webhook вхідних повідомлень. | США |
| monday.com Ltd. | Електронна адреса підписника + сегментна мітка; класифікація донорів (фізична / юридична особа). | Конвеєр культивації контактів та сегментація донорів. | Операції в США (материнська компанія в Ізраїлі) |
| Zeffy (Simplyk Inc.) | Ім'я донора, контактні дані, сума пожертви та метадані. | Прийом пожертв та занесення донорських записів. | Канада |
| Intuit Inc. | Імена донорів та постачальників, суми пожертв і виплат, бухгалтерські проводки. | Бухгалтерський облік та нонкомерційна звітність для IRS у QuickBooks Online. | США |
| Google LLC (Workspace) | Лише електронна пошта та календар персоналу. Не використовується для обробки записів учасників програм. | Внутрішні комунікації персоналу. | США |
| Microsoft Corporation (Azure) | Короткі аудіофрагменти, які транскодуються під час живого українсько-англійського перекладу, коли персонал використовує операційний перекладач. Не зберігаються. | Переклад мовлення в реальному часі через Azure AI Speech. | США / регіон Germany West Central |
Ми застосовуємо надійні заходи безпеки для захисту ваших даних:
Незважаючи на ці заходи, жодна система не є абсолютно захищеною. У разі витоку даних ми повідомимо постраждалих осіб та відповідні органи відповідно до закону — протягом 72 годин відповідно до GDPR, де це застосовується.
Ви маєте права щодо своїх даних. Ці права дають вам можливість контролювати свою власну історію:
Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за допомогою даних нижче. Ми відповідаємо протягом одного місяця. Плата не стягується, якщо запити не є явно необґрунтованими або надмірними. Надання персональних даних є добровільним, але може бути необхідним для участі в певних програмах.
Наш сайт використовує файли cookie для функціональності та аналітики:
Ми не використовуємо рекламні або трекінгові файли cookie в комерційних цілях. Ви можете керувати або вимкнути файли cookie в будь-який момент через налаштування браузера. Зверніть увагу, що вимкнення певних файлів cookie може вплинути на функціональність сайту.
Сторінки цього сайту можуть містити вбудований контент, такий як відео, зображення або віджети третіх сторін. Вбудований контент з інших веб-сайтів поводиться так, ніби ви безпосередньо відвідали ці сайти — вони можуть збирати дані про вас, використовувати файли cookie, вбудовувати додаткове відстеження та відстежувати вашу взаємодію з цим контентом.
Ми рекомендуємо переглянути політики конфіденційності будь-яких сторонніх сервісів, контент яких з'являється на нашому сайті.
Наші програми та послуги призначені для дорослих. Ми свідомо не збираємо персональні дані від неповнолітніх молодше 13 років без підтвердженої згоди батьків. Якщо ми дізнаємося, що випадково зібрали такі дані, ми негайно їх видалимо. Якщо ви вважаєте, що ми могли зібрати інформацію від неповнолітнього, будь ласка, негайно зв'яжіться з нами.
Ми зберігаємо персональні дані лише стільки часу, скільки необхідно для цілей, зазначених у цій політиці:
Ми видаляємо або анонімізуємо дані після закінчення термінів зберігання.
Ми переглядаємо цю політику щорічно або щоразу, коли наші практики суттєво змінюються. Продовження використання нашого сайту після опублікування змін означає прийняття оновленої політики. Про значні зміни ми повідомимо через електронну пошту або помітне оголошення на сайті.
Дата останнього перегляду вказана в бічній панелі. Попередні версії доступні на запит.
Якщо у вас є питання щодо цієї політики, ви хочете скористатися своїми правами щодо даних або маєте зауваження:
Parting Glass Foundation Inc.
Громадяни ЄС, які незадоволені нашою відповіддю, можуть подати скаргу до свого національного наглядового органу з захисту даних або до головного органу своєї юрисдикції.