Редакция от 15 сентября 2026 года. Действует для программы поддержки Pāvila draugi на сайте paviladraugi.lv.
1. Кто обрабатывает ваши данные
Контролёр персональных данных в смысле Общего регламента ЕС о защите данных (GDPR, Регламент (ЕС) 2016/679) это приход, которому вы жертвуете:
Latvijas evaņģēliski luteriskās baznīcas Rīgas Svētā Pāvila draudze (LELB Rīgas Svētā Pāvila draudze)
Регистрационный номер 90000306537
Augusta Deglava iela 1, Rīga, LV-1009, Латвия
[email protected]
Любые вопросы о данных можно решить, написав на этот адрес.
В программе помогают и другие организации, но ни одна из них не является контролёром ваших данных в рамках этой программы. Vivaldi Entertainment выпускает карты Pāvila draugi, а Rīgas Mūzikas biedrība собирает статистику посещений сайта. Обе делают это по поручению прихода и только в необходимом объёме (пункт 4).
2. Какие данные мы собираем
- Пожертвования. Имя, адрес электронной почты, сумма (в том числе выбранная сумма и покрытие комиссии, если отмечено), валюта, дата, вид пожертвования (разовое или ежемесячное), статус платежа и идентификаторы платежа в системе Stripe. Если вы жертвуете банковским переводом, приход видит имя плательщика, сумму, дату и назначение платежа так, как они отображаются на банковском счёте прихода.
- Участие в программе и карта Pāvila draugi. Статус участия (активен или неактивен), уровень поддержки и цвет карты, дата начала участия, идентификаторы карты и код ссылки проверки. Если вы добавляете карту в Apple Wallet или Google Wallet, также технические идентификаторы, которые устройство или сервис кошелька передаёт, чтобы карту можно было обновлять.
- Письма. Адрес электронной почты, язык интерфейса, факт и время отправки писем, согласие на новости и его время (для разовых жертвователей), факт и время отписки.
- Заявки партнёров. Название компании, контактное лицо, адрес электронной почты, телефон (необязательно) и описание предложения.
- Статистика посещений. Только с вашего согласия: данные Google Analytics о просмотренных страницах, устройстве и источнике перехода (пункт 5).
- Технические данные веб-сервера. IP-адрес, время запроса, адрес страницы и тип браузера, которые автоматически записываются в журналы сервера, как на любом сайте.
Реквизиты платёжных карт к нам не попадают: их обрабатывает Stripe на своей стороне. Мы не запрашиваем персональный код, адрес проживания и дату рождения.
Мы не обрабатываем данные особых категорий, в том числе данные о религиозных убеждениях: пожертвование на сохранение здания церкви ничего о них не говорит и так не толкуется.
3. Зачем и на каком основании
- Участие в программе, карта Pāvila draugi и служебные письма (подтверждение платежа, карта, ссылка для входа, уведомления о платежах). Основание: исполнение договора, статья 6(1)(b) GDPR. Без этих данных провести программу невозможно.
- Ежемесячное письмо программы и специальные предложения поддерживающим: благодарности, приглашения и новости о ходе сбора. Основание: законный интерес прихода поддерживать связь с теми, кто его регулярно поддерживает, статья 6(1)(f) GDPR. В подвале каждого письма есть ссылка для отписки; она срабатывает сразу. Служебные письма о вашей собственной поддержке продолжают приходить.
- Новости для разовых жертвователей. Основание: ваше согласие, статья 6(1)(a) GDPR, которое вы даёте отдельной отметкой на странице оплаты. Без отметки новости не отправляем.
- Статистика посещений. Основание: ваше согласие, статья 6(1)(a) GDPR. До согласия счётчик не загружается.
- Бухгалтерский учёт пожертвований. Основание: юридическая обязанность прихода, статья 6(1)(c) GDPR.
- Ответ на заявку партнёра и переписка о сотрудничестве. Основание: законный интерес, статья 6(1)(f) GDPR.
- Журналы сервера и защита сайта от взлома и спама. Основание: законный интерес, статья 6(1)(f) GDPR.
4. Кому передаём
Мы не продаём данные и не передаём их третьим лицам в рекламных целях. Список тех, кто получает или обрабатывает данные по поручению прихода, полный:
- Stripe (Stripe Payments Europe, Ltd., Ирландия): обработка пожертвований картой и ежемесячных платежей. Передаётся только то, что нужно для платежа.
- Postmark (ActiveCampaign, LLC, США): доставка писем. Передача за пределы ЕЭЗ происходит на основании стандартных договорных условий Европейской комиссии и/или сертификации в EU-U.S. Data Privacy Framework.
- Vivaldi Entertainment: выпуск карт Pāvila draugi в Apple Wallet и Google Wallet по договору с приходом. Vivaldi Entertainment является обработчиком и получает только данные, нужные для карты: имя, статус, цвет карты и идентификаторы карты, но не суммы пожертвований.
- Apple и Google: когда вы сами добавляете карту в Apple Wallet или Google Wallet, данные карты сохраняются на вашем устройстве и в соответствующем сервисе кошелька, а обновления карты доставляются через Apple или Google. Эти данные Apple и Google обрабатывают по своим правилам.
- Rīgas Mūzikas biedrība (регистрационный номер 40008330326): обработчик статистики посещений по поручению прихода. Статистика собирается в ресурсе Google Analytics объединения; Google Ireland Limited является субобработчиком, часть данных может уходить в США. Объединение также партнёр, который дарит поддерживающим благодарности (например, скидки на билеты на концерты okoncert); в этой роли у него нет доступа к данным о суммах пожертвований.
- Hetzner Online GmbH (Германия): хостинг сайта и базы данных. Данные физически находятся в Евросоюзе.
- Cloudflare (Cloudflare, Inc., США): сетевой сервис, защита и доставка содержимого сайта. Через него проходят запросы к сайту, поэтому он обрабатывает IP-адреса и данные запросов. Передача за пределы ЕЭЗ происходит на основании стандартных договорных условий Европейской комиссии и/или сертификации в EU-U.S. Data Privacy Framework.
- Google Fonts (Google): шрифты сайта загружаются с fonts.googleapis.com и fonts.gstatic.com, поэтому Google узнаёт ваш IP-адрес.
Большинство благодарностей передаётся кодами в письмах или по предъявлении карты, и в этом случае партнёры ваших данных не получают. Если вы сами записываетесь на экскурсию, репетицию или мероприятие, приход передаёт организатору (Rīgas Mūzikas biedrība) ваше имя, адрес электронной почты и, если нужно, число человек, только для этой записи. Суммы пожертвований партнёры не видят.
Кроме того, данные могут быть раскрыты государственным органам, если этого требует закон. Мы раскрываем только то, что обязаны, и только по надлежаще оформленному запросу.
5. Куки и статистика
Собственных кук у сайта две, и обе необходимы для его работы:
- pd_lang: хранит выбранный язык интерфейса, действует один год.
- pd_consent: хранит ваш ответ на вопрос о статистике посещений, чтобы не спрашивать повторно.
Google Analytics загружается только с вашего согласия. При первом заходе сайт спрашивает, можно ли собирать статистику. Если вы отказались, счётчик не загружается. Если согласились, Google Analytics ставит свои куки и получает технические данные: адрес открытой страницы, ваш IP-адрес и идентификатор браузера. Отозвать согласие можно в любой момент и без объяснений: удалите куки этого сайта в настройках браузера, и вопрос появится снова.
Шрифты подгружаются с Google Fonts; при этом ваш IP-адрес становится известен Google (пункт 4).
6. Сколько храним
- Данные о пожертвованиях: срок определяется требованиями бухгалтерского учёта.
- Данные об участии и карте, имя и адрес электронной почты: пока вы участвуете в программе и пока они нужны для её проведения и отчётности прихода, либо до вашего обращения об удалении, если их хранения не требует бухгалтерский учёт.
- Адрес в списке новостей: пока вы не отпишетесь.
- Отметка об отписке: храним и после неё, иначе рано или поздно написали бы снова.
- Заявки партнёров: пока идёт переписка или сотрудничество, либо до вашего обращения об удалении.
- Журналы веб-сервера: 7 дней, затем ротация.
- Резервные копии базы: 30 дней. Данные, удалённые по вашему запросу, исчезают из резервных копий в течение этого срока.
7. Ваши права
По GDPR вы вправе:
- получить доступ к своим данным и копию того, что у нас есть (ст. 15);
- исправить неточные данные (ст. 16);
- удалить данные, так называемое право быть забытым (ст. 17);
- ограничить обработку (ст. 18);
- получить данные в переносимом виде и передать их другому контролёру (ст. 20);
- возразить против обработки на основании законного интереса, включая письма программы (ст. 21); возражение против писем исполняется безусловно и немедленно;
- отозвать согласие, если обработка на нём основана, без последствий для законности предыдущей обработки;
- подать жалобу в надзорный орган.
Как воспользоваться
Напишите на [email protected] с того адреса, с которым вы жертвовали или участвуете в программе: так нам не придётся спрашивать у вас документы. Мы отвечаем в течение одного месяца; если запрос сложный, срок может быть продлён, о чём мы сообщим.
Отказаться от писем программы быстрее всего по ссылке в подвале любого нашего письма.
Надзорный орган
Datu valsts inspekcija (Государственная инспекция данных)
Elijas iela 17, Rīga, LV-1050, Латвия
[email protected] · dvi.gov.lv
8. Карта Pāvila draugi и её проверка
На карте указаны имя, статус (активен или неактивен), год начала участия и QR-код. Сумма пожертвования и уровень поддержки на карте не пишутся, но цвет карты соответствует размеру поддержки, чтобы партнёры понимали, какие благодарности предложить.
QR-код открывает страницу проверки. Она показывает имя так, как оно указано на карте, статус и сегодняшнюю дату, но не показывает сумму. Ссылка содержит случайный код, который невозможно угадать, а страница закрыта от поисковых систем. Любой, кому вы показываете QR-код, может увидеть ваше имя и статус карты.
9. Как мы защищаем данные
Сайт работает только по HTTPS. База данных доступна только изнутри сервера и не выставлена в интернет. Административная часть защищена паролем и закрыта от поисковых систем.
Статус карты меняется автоматически по правилу 40 дней, описанному в условиях. Другого автоматизированного принятия решений и профилирования мы не применяем.
10. Изменения политики
Актуальная редакция всегда опубликована на этой странице; дата указана вверху. О существенных изменениях, которые касаются уже собранных данных, мы сообщим по электронной почте.