Конфіденційність
Як Goodvalley обробляє дані відвідувачів та учасників голосування за громадські проєкти.
Редакція 1.0 від 12 листопада 2026 року
Контакт із питань персональних даних: Oksana.Yatskiv@goodvalley.com
Хто відповідає за ваші дані
Володільцем персональних даних є ТОВ «ҐУДВЕЛЛІ УКРАЇНА», код ЄДРПОУ 32464900, місцезнаходження: Україна, 77330, Івано-Франківська область, Калуський район, село Копанки, вулиця Лісова, будинок 1. Далі — «Goodvalley» або «ми». Ми обробляємо дані відвідувачів та учасників голосування на сайті uacsr.goodvalley.com. Ця політика пояснює, які дані потрібні для роботи платформи, як ми їх використовуємо та як ви можете реалізувати свої права.
Які дані ми обробляємо
Під час голосування ми обробляємо номер мобільного телефону, обраний проєкт, дату й час голосу, його статус, IP-адресу, відомості про надання згоди та технічні відомості про перевірку номера: час запиту SMS, кількість спроб введення коду, стан надсилання та ідентифікатор повідомлення. Повний номер потрібний для надсилання SMS і перевірки повторного голосування. В основній базі замість повного номера зберігаються його масковане представлення та технічний ідентифікатор, створений із використанням секретного ключа. Це зменшує відкритість номера, але не робить пов’язані записи анонімними. Одноразовий код обробляється для підтвердження доступу до номера; у базі зберігається його захищене контрольне значення. Ми фіксуємо час надання згоди та версію її тексту. Для голосування не потрібно вводити ПІБ, адресу проживання, паспортні дані чи електронну адресу. Під час відкриття сайту технічні сервіси отримують дані мережевого з’єднання. Cloudflare Turnstile обробляє IP-адресу та технічні сигнали браузера й з’єднання. Якщо ви пишете нам, ми обробляємо вашу електронну адресу, зміст звернення та відомості, які ви добровільно повідомили.
Для чого потрібні ці дані
Дані потрібні, щоб надіслати й перевірити SMS-код, зарахувати голос за обраний проєкт та забезпечити правило одного голосу з одного номера в межах кампанії. Ми також використовуємо їх для перевірки підозрілої активності, розгляду звернень, захисту платформи та підготовки результатів. Згода на участь у голосуванні не є згодою на рекламні SMS. Ми не використовуємо отримані для голосування номери для рекламних розсилок і не публікуємо списків голосувальників, їхніх телефонів або IP-адрес.
Підстави обробки та ваш вибір
Дані для підтвердження номера й участі в голосуванні ми обробляємо на підставі вашої згоди. Ви надаєте її, самостійно встановлюючи позначку перед запитом SMS-коду. Без цього неможливо проголосувати, проте можна переглядати публічні сторінки. Необхідна технічна обробка для захисту сайту від автоматизованих атак здійснюється на підставі законного інтересу Goodvalley у безпечній роботі платформи, з урахуванням ваших прав. Вона може починатися при завантаженні форми, до надання згоди на голосування. Окремі записи можуть оброблятися для виконання конкретного обов’язку за законом або захисту прав у спорі за наявності належної правової підстави. Це не означає необмеженого права зберігати всі дані.
Хто може отримати доступ
Доступ мають лише уповноважені працівники та залучені фахівці, яким він необхідний для адміністрування, підтримки або розгляду звернень. В адміністративному кабінеті відображаються маскований номер, IP-адреса, обраний проєкт, час і статус голосу. Київстар доставляє SMS-коди: отримує номер телефону, текст повідомлення з кодом та необхідні технічні параметри. Microsoft Azure розміщує платформу, базу даних і резервні копії; регіон основного середовища — West Europe (Нідерланди). Cloudflare, Inc. надає захист від ботів через Turnstile. Для захисту нашого сайту Cloudflare обробляє технічні сигнали від нашого імені, а для вдосконалення Turnstile виступає окремим володільцем даних. Деталі наведені в повідомленні Cloudflare за посиланням нижче. Microsoft Entra використовується лише для корпоративного входу адміністраторів. Для голосування обліковий запис Microsoft не потрібний. Корпоративна пошта обробляє листування, якщо ви звертаєтеся до нас. Частина обробки постачальниками відбувається за межами України. Ви можете звернутися до нас за інформацією про отримувачів, умови та підстави передачі ваших даних. Згода на голосування не є згодою на їх необмежене передавання. Передача державним органам можлива за належною законною вимогою та в необхідному обсязі. Публічні результати й стандартний звіт за проєктами не містять телефонів та IP-адрес голосувальників.
Як перевіряються голоси
Система перевіряє SMS-код, повторне використання номера, часові межі кампанії та технічні обмеження запитів. Підтвердження номера засвідчує доступ до нього, а не особу людини. Спільна IP-адреса або сплеск голосів є сигналом для перевірки, а не автоматичною підставою анулювання. Рішення про анулювання приймає уповноважений адміністратор; дія фіксується в журналі. Щодо відхиленого запиту або анульованого голосу можна звернутися за контактом, зазначеним у цій політиці.
Строки зберігання
Зв’язок голосу з телефонним ідентифікатором, маскою номера, IP-адресою та згодою зберігається протягом кампанії й до 90 календарних днів після оприлюднення офіційних результатів. Після цього персональний зв’язок видаляється, а узагальнені підсумки можуть зберігатися далі. Якщо оприлюднення результатів затримується, необхідність подальшого зберігання переглядається до спливу шести місяців після завершення голосування. Незавершені записи підтвердження номера видаляються не пізніше ніж через 24 години після закінчення дії коду. Технічні записи про надсилання SMS та звичайні технічні журнали зберігаються до 30 днів. Листування щодо звернення — до 90 днів після завершення його розгляду, якщо немає іншої належної підстави. Ці строки стосуються записів під контролем Goodvalley; строки постачальників визначаються окремо. Журнали операцій із персональними даними зберігаються протягом одного року після закінчення року, в якому виконано операцію, якщо закон не вимагає іншого строку. Цикл зберігання резервних копій не перевищує 30 днів; після відновлення повторно застосовуються належні операції видалення. За наявності спору чи іншої належної підстави можуть тимчасово зберігатися лише необхідні конкретні записи, із зафіксованою підставою та строком перегляду.
Ваші права та звернення
Ви можете звернутися, щоб дізнатися про обробку й отримувачів ваших даних, отримати доступ до них, вимагати виправлення або видалення за належних підстав, заперечити проти обробки чи відкликати згоду. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Для розгляду звернення ми можемо попросити підтвердження, що воно стосується саме ваших даних. Не надсилайте SMS-код голосування. Звернення розглядаються у строки, передбачені законодавством для відповідного виду запиту; відмова повинна містити пояснення підстав. Після відкликання згоди обробка, що спиралася лише на неї, припиняється. Відкликання не змінює правомірності попередньої обробки. Якщо окремі записи мають зберігатися на іншій належній підставі, ми пояснимо, які саме, чому й на який строк.
Cookies та захист даних
Сайт використовує необхідні технічні засоби роботи й захисту. В адміністративному кабінеті cookies підтримують корпоративний вхід: запит входу діє до 10 хвилин, сесія — до однієї години. Незбережена чернетка інформаційної сторінки може зберігатися у сховищі вкладки браузера адміністратора; вона не призначена для даних голосувальників. Для адміністраторів обробляються корпоративне ім’я та ідентифікатори облікового запису, а також відомості про адміністративні зміни. Це потрібно для перевірки доступу й обліку дій. Відмова від голосування не припиняє технічну обробку, необхідну для завантаження та захисту відкритої сторінки. Meta Pixel і Google Analytics не підключені. До активації необов’язкових рекламних або аналітичних інструментів ми оновимо повідомлення та налаштуємо належний механізм вибору, зокрема окрему згоду там, де вона потрібна. Згода на голосування не поширюється на рекламне відстеження. Ми застосовуємо контроль адміністративного доступу, захищене з’єднання, обмеження технічних запитів, маскування номерів і зберігання ключів окремо від програмного коду. Жоден спосіб передавання або зберігання даних не гарантує абсолютної безпеки.
Зміни цієї політики
Чинна редакція публікується на цій сторінці з датою та номером версії. Зміни не створюють автоматичної згоди на нові несумісні цілі обробки. Якщо потрібна нова згода, ми запитаємо її окремо.