Кратко о конфиденциальности
- Церкви контролируют размещённые в TheFaithApp записи служения; обычно мы обрабатываем их по указанию церквей.
- Мы отдельно контролируем данные аккаунтов, оплаты, безопасности, поддержки и этого сайта.
- Необязательная аналитика сайта и измерение рекламы выключены до согласия посетителя.
- Мы не продаём персональные данные.
Эта Политика конфиденциальности применяется к маркетинговому сайту TheFaithApp, административной платформе, публичным церковным страницам и формам, мобильным приложениям, поддержке и интеграциям (вместе — Богослужение). Её следует читать вместе с уведомлением о конфиденциальности, предоставленным церковью или другой организацией, через которую вы используете Сервис.
1. Кто мы и на что распространяется эта политика
TheFaithApp управляется компанией THEFAITH LTD, компанией, зарегистрированной в Англии и Уэльсе под регистрационным номером 15841609. Юридический адрес и контактные данные приведены в конце этой политики.
Политика объясняет обработку персональных данных. «Персональные данные», «контролёр», «обработчик» и «обработка» имеют значения применимого законодательства, включая UK GDPR и Data Protection Act 2018, где они действуют.
2. Наши роли в защите данных
Данные под контролем церкви или организации
Церковь, служение, сеть или другая организация-подписчик обычно решает, зачем и как используются записи об участниках, жертвователях, посетителях, семьях, пастырской заботе, защите уязвимых людей, пожертвованиях, коммуникациях и служении. Для этих клиентских данных организация является контролёром, а THEFAITH LTD действует как её обработчик. Её собственная политика конфиденциальности и указания регулируют обработку.
Чтобы осуществить право в отношении клиентских данных, сначала обратитесь в соответствующую организацию. Мы помогаем ей отвечать и перенаправляем запросы, если решение может принять только она.
Данные под нашим контролем
Мы — контролёр сведений для работы сайта, администрирования аккаунтов, оплаты подписок, безопасности, телеметрии, поддержки, соблюдения закона и собственного делового общения. В отдельных случаях подключённый провайдер, например платёжный, также независимый контролёр по своей политике.
3. Персональные данные, которые мы собираем
Данные зависят от функций и выбора клиента или лица. Они могут включать:
- Данные личности и контактов: имя, email, телефон, почтовый адрес, фото профиля, дата рождения, семейные связи и церковная принадлежность.
- Данные организации и аккаунта: сведения церкви, филиал, роль, разрешения, записи входа и проверки, настройки безопасности и история аудита.
- Данные служения и участия: группы, посещаемость, события, добровольчество, формы, общение, материалы, ученичество, молитвенные просьбы и забота.
- Данные о детях и безопасности семьи: связи опекунов, согласия, записи регистрации и выдачи детей, экстренные контакты, разрешённые получатели и сведения безопасности церкви или опекуна.
- Чувствительные данные и особые категории: религиозную принадлежность или убеждения церковного участия, а при сознательном использовании функции — медицинские, пастырские, защитные, сведения благополучия и другие особо личные данные.
- Данные пожертвований и транзакций: сведения жертвователей, фонды и распределение, сумма, валюта, статус, квитанции, возвраты и ограниченные ссылки обработчика. Полные карточные или банковские данные собирает провайдер; они не предназначены для хранения в TheFaithApp.
- Материалы и коммуникации: файлы, изображения, аудио, видео, проповеди, сообщения, беседы поддержки, отзывы и другие переданные Сервису материалы.
- Данные об устройстве, использовании и безопасности: IP-адрес, тип браузера или устройства, временные отметки, используемые страницы и функции, данные сбоев и диагностики, идентификаторы и действия для выявления злоупотреблений и защиты аккаунтов.
- Данные интеграций: идентификаторы, настройки и материалы обмена с выбранными клиентом сервисами.
4. Откуда поступают данные
Мы получаем данные от вас; от церкви или организации, создающей, импортирующей или ведущей запись; от другого уполномоченного пользователя, например опекуна; от провайдера; и автоматически от устройства или браузера. Публичные формы и страницы пожертвований могут собирать данные лиц без аккаунта.
5. Как мы используем данные и наши правовые основания
| Цель | Правовое основание, когда мы контролёр |
|---|---|
| Предоставлять аккаунты, подписки, поддержку, запрошенные функции и связанные сервисы | Исполнение договора или запрошенные действия до заключения |
| Защищать Сервис, предотвращать мошенничество и злоупотребления, устранять проблемы и поддерживать надёжную работу | Наши законные интересы в безопасном и надёжном сервисе; применимые правовые обязательства |
| Управлять оплатой, бухгалтерией, налогами, спорами и деловыми документами | Договор, законные интересы и правовые обязательства |
| Понимать и улучшать использование сайта и продукта | Законные интересы для необходимой телеметрии; согласие для необязательной аналитики или аналогичного хранения |
| Отправлять служебные уведомления и отвечать на запросы | Договор и законные интересы |
| Отправлять необязательный маркетинг | Согласие или законные интересы, если это допускает законодательство об электронном маркетинге; каждое сообщение содержит способ отписки |
| Устанавливать, осуществлять или защищать правовые требования и выполнять требования органов власти | Правовые обязательства и законные интересы |
Если основание — согласие, его можно отозвать в любое время без влияния на прежнюю законную обработку. При обработке особых категорий как контролёр мы также определяем применимое условие, например явное согласие, до или при сборе. Как обработчик мы оставляем выбор и документирование оснований и условий клиенту.
6. Функции с поддержкой ИИ
Когда уполномоченный пользователь сознательно вызывает ИИ, расшифровку, перевод или обработку медиа, запрос, выбранный источник и результат могут передаваться настроенному провайдеру для выполнения. Клиенты не должны отправлять неразрешённые им данные и должны следовать указаниям конфиденциальности продукта.
Результаты ИИ служат вспомогательным материалом и требуют проверки человеком. В роли контролёра данных мы не используем их для исключительно автоматизированных решений, имеющих юридические или сопоставимые существенные последствия для людей.
8. Международная передача данных
Некоторые провайдеры и пользователи клиента обрабатывают данные вне Великобритании или страны сбора. При применимых правилах передачи мы используем законный механизм: нормы достаточности защиты, UK International Data Transfer Agreement или Addendum, стандартные договорные положения и дополнительные меры. Клиент также направляет передачу через выбранные интеграции и пользователей.
9. Хранение и удаление
Мы храним данные лишь необходимый срок для цели сбора, документированных указаний клиента и требований закона, бухгалтерии, безопасности или споров. Поэтому сроки различаются по записям:
- материалы служения клиента регулируются его сроками хранения, механизмами функций и жизненным циклом аккаунта;
- записи аккаунтов, договоров, счетов, транзакций и аудита могут храниться после закрытия при правовых или финансовых обязательствах;
- записи поддержки и безопасности хранятся пропорциональный срок для решения вопросов и защиты Сервиса;
- некоторые чувствительные процессы показывают собственные более короткие правила хранения или удаления;
- резервные копии изолированы и истекают по циклу, если закон не требует сохранения.
Снижение тарифа сохраняет записи клиентов, как описано на нашей странице цен, но может ограничивать создание новых записей или использование функций сверх нового лимита. Сохранение не означает обещание бессрочно хранить данные после закрытия аккаунта.
10. Безопасность
Мы применяем организационные и технические меры защиты, включая контроль доступа, разделение клиентов, журналы, шифрование передачи, защищённое хранение при необходимости, резервное копирование и реагирование на инциденты. Клиенты отвечают за разрешения, защиту учётных данных, проверку интеграций и соблюдение своих политик защиты и записей. Ни один интернет-сервис не гарантирует абсолютной безопасности.
11. Дети и молодёжь
Сервис включает управляемые церковью процессы семей, молодёжи, регистрации прихода, защиты и опекунов. Церковь или опекун, а не ребёнок самостоятельно, должны предоставлять и вести данные несовершеннолетнего, где требуется законом. Клиенты должны иметь правовое основание, давать соответствующие возрасту сведения, фиксировать права опекунов или согласие при необходимости, ограничивать доступ и соблюдать местные правила защиты. Некоторые функции недоступны детям или имеют дополнительные ограничения.
13. Ваши права в отношении защиты данных
В зависимости от закона и обстоятельств у вас могут быть права:
- быть информированным и получать доступ к персональным данным;
- исправлять неточные или неполные данные;
- запрашивать удаление или ограничение;
- возражать против обработки на законных интересах или прямого маркетинга;
- получать определённые данные в переносимом формате;
- отзывать согласие; и
- жаловаться регулятору защиты данных.
Эти права не абсолютны. Может потребоваться подтверждение личности; мы можем хранить сведения, если закон разрешает или требует. По церковным записям сначала обратитесь в церковь; также можно обратиться к нам для направления запроса.
14. Изменения этой политики
Мы можем обновлять политику при изменении сервисов, провайдеров или правовых обязанностей. Изменим дату и при существенных изменениях дадим дополнительное разумное уведомление через Сервис или email при необходимости.
15. Контакты и жалобы
Обратитесь к нам с вопросом или запросом о конфиденциальности:
THEFAITH LTDРегистрационный номер компании 15841609
24–26 Arcadia Avenue
FIN009
London N3 2JU
United Kingdom
Электронная почта: support@thefaithapp.com
В Великобритании также можно подать жалобу в Information Commissioner’s Office. Если вы живёте в другой стране, можно обратиться в местный орган по защите данных. Мы будем признательны за возможность сначала решить вопрос самостоятельно.