Умови та положення & Політика конфіденційності
УМОВИ ТА ПОЛОЖЕННЯ ТА ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Останнє оновлення: лютий 2026
Власник сайту: Društvo Ukrajincev v Sloveniji Razom
Юрисдикція: Республіка Словенія
I. УМОВИ КОРИСТУВАННЯ
1. Загальні положення
Цей сайт має інформаційний характер і призначений для інформування про діяльність товариства, публікації новин, подій та матеріалів, а також для комунікації з громадськістю.
Користуючись сайтом, ви підтверджуєте згоду з цими Умовами.
2. Допустиме використання
Користувач зобов’язується:
використовувати сайт лише законним способом;
не втручатися в роботу сайту, серверів або систем безпеки;
не поширювати шкідливе програмне забезпечення, спам або неправдиву інформацію;
не використовувати контент сайту для дискримінаційних чи протиправних дій.
Контент сайту дозволено використовувати лише для некомерційних цілей із зазначенням джерела, якщо інше не погоджено письмово.
3. Інтелектуальна власність
Усі тексти, графічні матеріали, логотипи, фото та інший контент є власністю товариства або використовуються на законних підставах.
Будь-яке відтворення або поширення без дозволу правовласника заборонене.
4. Зовнішні посилання
Сайт може містити посилання на сторонні ресурси. Організація не несе відповідальності за їхній зміст, політики або дії.
5. Відмова від відповідальності
Інформація на сайті надається «як є». Організація не гарантує повну актуальність, точність або відсутність помилок, зокрема щодо дат подій чи змін у діяльності.
6. Застосовне право
Ці Умови регулюються законодавством Республіки Словенія.
II. ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
1. Загальні принципи
Ми обробляємо персональні дані законно, прозоро та з дотриманням принципу мінімальної достатності відповідно до GDPR та законодавства Республіки Словенія.
2. Дані, що збираються від усіх відвідувачів
Під час відвідування сайту автоматично обробляються такі технічні дані:
IP-адреса та user agent;
технічна інформація про сесію.
Ці дані зберігаються в системі сесій web-протокола із використанням драйвера бази даних. Термін зберігання сесії — 120 хвилин.
Для статистики використовується безкукісна аналітика OpenPanel. Вона фіксує перегляди сторінок і кліки по зовнішніх посиланнях без використання cookies та без ідентифікації особи користувача.
3. Контактні форми
У разі надсилання повідомлення через контактну форму обробляються такі дані:
ім’я;
адреса електронної пошти;
тема та текст повідомлення;
час надання згоди на обробку даних.
Ці дані зберігаються до 6 місяців, після чого автоматично видаляються.
IP-адреса використовується виключно для обмеження частоти запитів (rate limiting), кешується на 1 годину та не зберігається постійно.
4. Підписка на розсилку
Для підписників розсилки можуть оброблятися такі дані:
адреса електронної пошти;
ім’я (необов’язково);
мовні налаштування;
налаштування тем і частоти розсилки.
Дані зберігаються до моменту відписки користувача. Після відписки відбувається повне видалення даних під час наступного щоденного очищення системи.
Використовується токен підтвердження підписки — випадковий рядок довжиною 64 символи, який зберігається до моменту видалення профілю.
Відстеження відкриттів і кліків у листах є опційним. Користувач може відмовитися від нього у налаштуваннях підписки. Агреговані логи зберігаються до 12 місяців, після чого видаляються.
5. Адміністративні користувачі
Для адміністраторів сайту (лише персонал організації) обробляються такі дані:
ім’я;
адреса електронної пошти;
хешований пароль.
Аутентифікація реалізована стандартними засобами web-протокола.
6. Cookies та Local Storage
Сайт використовує лише технічно необхідні засоби зберігання даних:
cookie сесії для керування сесією та CSRF-захисту (120 хвилин);
cookie XSRF-TOKEN для CSRF-захисту протягом сесії;
localStorage-запис для запам’ятовування факту закриття банера про cookies.
Трекінгові cookies не використовуються.
7. Сторонні сервіси
Для забезпечення роботи сайту можуть використовуватися сторонні сервіси, зокрема:
OpenPanel — безкукісна аналітика (self-hosted);
Mailgun — доставка електронних листів;
Bunny Fonts — завантаження веб-шрифтів;
GlitchTip — моніторинг помилок без передачі персональних даних;
Meilisearch — внутрішній пошук по контенту сайту;
DeepL — переклад контенту в адміністративній частині
Наші сервери розташовані в ЄС та відповідають вимогам GDPR.
Передача даних обмежується необхідним мінімумом для виконання відповідної функції.
8. Права користувачів
Користувач має право:
отримати доступ до своїх персональних даних;
вимагати їх виправлення або видалення;
відмовитися від трекінгу в межах розсилки;
отримати свої дані у форматі для перенесення.
Запити щодо реалізації прав обробляються адміністратором вручну.
9. Логи активності
Сайт веде технічний журнал активності (activity log). Записи зберігаються до 365 днів і можуть містити інформацію про зміни даних (наприклад, зміну email підписника).
10. Mali Mlin d.o.o. має доступ до даних як ваш постачальник ІТ-послуг, який відповідає за розробку та обслуговування.
11. Зміни до Політики
Ця Політика може оновлюватися. Актуальна версія завжди публікується на сайті із зазначенням дати оновлення.