На виконання пунктів 1 і 2 частини другої статті 8, частини другої статті 12 Закону України «Про захист персональних даних» Міністерство цифрової трансформації України повідомляє про володільця, розпорядника, місцезнаходження, склад і мету оброблення персональних даних, що здійснюється за допомогою програмних засобів у мобільному додатку United24 як складової Єдиного державного вебпорталу для збору пожертв на підтримку України “United24”, третіх осіб, яким передаються такі персональні дані, та права суб'єкта персональних даних – користувача мобільного додатку United24 (далі – Користувач).

Створення та введення в експлуатацію мобільного додатка United24 (далі – додаток United24) забезпечено Міністерством цифрової трансформації України на виконання постанови Кабінету Міністрів України від 3 травня 2022 р. № 516 «Питання Єдиного державного вебпорталу для збору пожертв на підтримку України “United24”» (зі змінами).

Це Повідомлення про оброблення персональних даних у мобільному додатку United24 (далі – Повідомлення про оброблення) має на меті допомогти зрозуміти Користувачу, як саме відбувається оброблення його персональних даних, коли він користується додатком United24.

1. Володілець та розпорядник персональних даних
Володільцем персональних даних, що обробляються за допомогою програмних засобів додатка United24, є володілець (держатель) Єдиного державного вебпорталу для збору пожертв на підтримку України “United24” (далі – Портал United24) – Міністерство цифрової трансформації України (ідентифікаційний код юридичної особи в Єдиному державному реєстрі підприємств і організацій України – 43220851) (далі – Володілець персональних даних), місцезнаходження: 03150, м. Київ, вул. Ділова, буд. 24.

Розпорядником персональних даних, що обробляються за допомогою програмних засобів додатка United24, є технічний адміністратор Порталу United24 – державне підприємство «ДІЯ» (ідентифікаційний код юридичної особи в Єдиному державному реєстрі підприємств і організацій України – 43395033) (далі – Розпорядник персональних даних), місцезнаходження: 03150, м. Київ, вул. Ділова, буд. 24.

2. Обробка персональних даних
Для користування додатком United24 користувач має пройти електронну ідентифікацію та автентифікацію в додатку United24, зокрема з використанням засобів електронної ідентифікації та/або засобів Єдиного державного вебпорталу електронних послуг (далі – Портал Дія), зокрема мобільного додатка Порталу Дія.
Автентифікація в додатку United24 може також здійснюватись з використанням електронної пошти.

До складу персональних даних Користувача, які обробляються з використанням додатка United24, входять:

1. персональні дані, необхідні для електронної ідентифікації та автентифікації в додатку United24, а саме:
   • адреса електронної пошти,
   • ім’я,
   • прізвище.
2. персональні дані, які можуть бути надані Користувачем добровільно під час редагування облікового запису, а саме країна.
3. технічна інформація, що передається автоматично з метою забезпечення відображення інтерфейсу додатка United24 відповідною мовною версією (українською або англійською), а саме мовні налаштування пристрою.
4. інформація про використання мобільного додатку, зокрема сторінки оплати, що збирається та обробляється за допомогою аналітичних інструментів для покращення роботи сервісу.

Також додаток United24 має функціональну можливість здійснення благодійних внесків на рахунки військових частин з використанням програмного забезпечення надавачів платіжних послуг – державних банків і банків, у статутному капіталі яких не менш як 75 відсотків акцій (часток) належить державі. При здійсненні такого благодійного внеску Володілець персональних даних обробляє виключно персональні дані Користувача, необхідні для формування персональної статистики Користувача та загального рейтингу користувачів у додатку United24, а саме:

• ідентифікатор Користувача,
• сума платежу,
• валюта платежу.

Всі інші персональні дані Користувача, що надаються Користувачем при здійсненні благодійних внесків на рахунки військових частин, обробляються відповідним банком на умовах договору публічної оферти, який укладений між Користувачем та банком, та політики обробки персональних даних такого банку.

3. Місцезнаходження персональних даних
Хмарна інфраструктура Google Cloud Platform.

4. Мета обробки персональних даних
Мета обробки персональних даних визначена в Положенні про Єдиний державний вебпортал для збору пожертв на підтримку України “United24”, затвердженому постановою Кабінету Міністрів України від 3 травня 2022 р. № 516 «Питання Єдиного державного вебпорталу для збору пожертв на підтримку України “United24”» (зі змінами), та інших нормативно-правових актах.

Метою обробки персональних даних є:

4.1. Забезпечення Користувачу можливості користування додатком United24.
Обробка персональних даних Користувача здійснюється, зокрема, з метою надання йому можливості користуватися додатком United24, переглядати його сторінки та їхній зміст, а також користуватись його функціональними можливостями. Якщо Користувач залишить запит у додатку United24, ці дані будуть використані, щоб надати Користувачу зворотний зв'язок.
4.2. Формування облікового запису (профілю) Користувача.
4.3. Формування персональної статистики Користувача та загального рейтингу користувачів.
4.4. Забезпечення відображення інтерфейсу додатка United24 мовною версією, що відповідає налаштуванням пристрою Користувача (у разі встановлення української інтерфейс відображається українською мовою, у всіх інших випадках – англійською).
4.5. Реалізація функціональних можливостей додатка United24, необхідних для виконання завдань додатка United24.

5. Відповідність вимогам законодавства
Обробка персональних даних може здійснюватись для дотримання вимог законодавства, наприклад, для реалізації повноважень Володільця персональних даних та Розпорядника персональних даних згідно з чинним законодавством.

6. Треті особи, яким можуть передаватися персональні дані
Третіми особами, яким можуть передаватися персональні дані, що обробляються, є інші особи, що звертаються до Володільця персональних даних та мають право отримати персональні дані виключно на підставах, визначених законом.
Доступ до інформації про особу (персональних даних), що формується за допомогою додатка United24, має лише Користувач, який пройшов електронну ідентифікацію та автентифікацію в додатку United24.

7. Заходи безпеки
7.1. Володілець персональних даних та Розпорядник персональних даних забезпечують використання відповідних технічних та організаційних заходів для захисту персональних даних, які обробляються в додатку United24.

7.2. Персональні дані, що обробляються в додатку United24, зберігаються протягом строку, необхідного для досягнення мети обробки персональних даних відповідно до цього Повідомлення про обробку. Зазвичай зберігання персональних даних здійснюється протягом 24 місяців з моменту отримання персональних даних. Якщо субʼєкт персональних даних не використовує додаток United24 протягом 24 місяців, персональні дані видаляються з систем Володільця персональних даних та Розпорядника персональних даних. Проте деякі персональні дані можуть зберігатися для резервного копіювання та для дотримання зобов’язань Володільця персональних даних, згідно з вимогами законодавства.

7.3. Додаток United24 може містити посилання на вебсервіси третіх осіб. Володілець персональних даних та Розпорядник персональних даних не несуть відповідальності за зміст таких сервісів та обробку персональних даних на них. Субʼєкт персональних даних повинен ознайомлюватись з повідомленням про обробку персональних даних кожного вебсервісу, яким він користується.

8. Права Користувача
Користувач має право:

1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) Володільця чи Розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
3. на доступ до своїх персональних даних;
4. отримувати не пізніше як через тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5. пред’являти вмотивовану вимогу Володільцю персональних даних із запереченням проти обробки своїх персональних даних;
6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних Володільцем та Розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8. звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11. відкликати згоду на обробку персональних даних;
12. знати механізм автоматичної обробки персональних даних;
13. на захист від автоматизованого рішення, яке має для нього правові наслідки.

Якщо Користувач бажає реалізувати будь-які свої права у сфері захисту персональних даних, він може надіслати електронний лист на електронну адресу [email protected] з описом свого запиту.

Користувач має можливість видалити персональні дані, надані при електронній ідентифікації та автентифікації в додатку United24, самостійно у додатку United24 при натисканні кнопки «Видалити акаунт» у підрозділі «Акаунт» розділу «Мій профіль». Додатково повідомляємо, що певні технічні дані можуть зберігатися у зв'язку з необхідністю виконання положень чинного законодавства.

9. Транскордонне поширення персональних даних
Передача персональних даних іноземним суб'єктам (транскордонна передача персональних даних) не здійснюється.

10. Вікові обмеження
Додаток United24 не призначений для використання особами, які не досягли 14-річного віку.

У випадку використання додатка United24 особою, яка не досягла зазначеного віку, відповідальність за дії такої особи несуть її батьки (усиновлювачі) або опікуни чи інші фізичні особи, які на законних підставах здійснюють виховання малолітньої особи.

11. Ця версія Повідомлення про обробку персональних даних в мобільному додатку United24 є актуальною та застосовується з 23 травня 2025 року.
У випадку внесення змін до Повідомлення про обробку персональних даних у мобільному додатку United24 оновлена редакція опубліковується в додатку United24. У разі зміни визначеної мети обробки персональних даних на нову мету, яка є несумісною з попередньою, для подальшої обробки даних Володілець персональних даних повинен отримати згоду Користувача на обробку його даних відповідно до зміненої мети, якщо інше не передбачено законом.

12. Підставою для обробки персональних даних є згода Користувача на обробку його персональних даних. Користувач перед проходженням електронної ідентифікації та автентифікації в додатку United24 дає згоду на обробку персональних даних та підтверджує ознайомлення з повідомленням про обробку персональних даних шляхом проставлення відповідної позначки.

Якщо у Користувача виникнуть будь-які питання щодо обробки його персональних даних у додатку United24, він може звернутися до Володільця персональних даних, надіславши лист на електронну адресу: [email protected].