Політика конфіденційності Kite Wings (kitewings.ca)

Дата набрання чинності: 28 березня 2026 року

Останнє оновлення: 28 березня 2026 року

Ця Політика конфіденційності описує, як Kite Wings (далі — «ми», «нас», «Сайт») збирає, використовує, розкриває, зберігає та захищає персональну інформацію користувачів.

1. Законодавство, якого ми дотримуємося

Ми обробляємо персональну інформацію відповідно до законодавства Канади, зокрема:

Personal Information Protection and Electronic Documents Act (PIPEDA);
Personal Information Protection Act (British Columbia, PIPA BC) — для операцій у межах Британської Колумбії, де застосовно;
Act respecting the protection of personal information in the private sector (Québec, chapter P-39.1, Law 25) — для осіб у Квебеку, де застосовно.

Для маркетингових електронних повідомлень ми також дотримуємося Canada’s Anti-Spam Legislation (CASL), де застосовно.

2. Відповідальна особа за захист персональної інформації

Посада: Privacy Officer (Відповідальна особа за захист персональної інформації)
Організація: Kite Wings
Email: [email protected]

Якщо у вас є питання щодо збору, використання, виправлення або видалення персональної інформації, звертайтеся до Privacy Officer за вказаними контактами.

3. Яку інформацію ми збираємо

Залежно від ваших дій на Сайті, ми можемо збирати:

ідентифікаційні та контактні дані: ім’я, прізвище, телефон, email, адреса;
дані форм реєстрації/заявок: вік, emergency contact, дата участі, інформація про участь сім’єю, досвід, наявність спорядження;
технічні дані:дата/час запиту;

Ми збираємо лише ті дані, які є необхідними та пропорційними заявленій меті.

4. Для чого ми використовуємо інформацію

приймати й обробляти заявки на події та волонтерські програми;
зв’язуватися з вами щодо організації участі, логістики та безпеки;
надавати відповіді на ваші запити;
забезпечувати працездатність та безпеку Сайту;
виконувати юридичні обов’язки та захищати законні інтереси.

5. Правові підстави обробки

Ми обробляємо дані на підставі:

вашої згоди (зокрема при надсиланні форми);
необхідності виконання вашого запиту або надання послуги;
виконання обов’язків за законом;
інших підстав, прямо дозволених застосовним законодавством Канади та провінцій.

6. Розкриття інформації третім сторонам

Ми не продаємо персональну інформацію. Ми можемо передавати її лише:

постачальникам послуг (наприклад, хостинг, технічна підтримка), які обробляють дані за нашими інструкціями;
державним органам або судам, якщо це вимагає закон;
іншим особам у випадках, прямо передбачених законом для запобігання шахрайству, зловживанням або для захисту прав і безпеки.

7. Транскордонна передача даних

Дані можуть оброблятися в інших провінціях Канади або за межами Канади (наприклад, через хмарні сервіси). У таких випадках ми застосовуємо договірні, організаційні та технічні заходи захисту. Для випадків, де застосовується законодавство Квебеку, ми дотримуємося додаткових вимог щодо оцінки ризиків та захисту при передачі за межі Квебеку.

8. Захист інформації

Ми застосовуємо розумні адміністративні, технічні та фізичні заходи безпеки, щоб запобігти несанкціонованому доступу, втраті, зміні, розкриттю чи знищенню даних.

9. Зберігання і видалення

Ми зберігаємо персональну інформацію лише на період, необхідний для досягнення цілей збору, виконання юридичних обов’язків та врегулювання спорів.

Якщо дані використовувалися для прийняття рішення, що безпосередньо стосується особи, ми зберігаємо такі дані щонайменше 1 рік після прийняття рішення (де це вимагається законом), після чого видаляємо або знеособлюємо їх у розумний строк, якщо інше не вимагається законом.

10. Інциденти конфіденційності (витоки даних)

У разі інциденту ми діємо відповідно до застосовного законодавства:

оцінюємо ризик шкоди для осіб;
вживаємо заходів для мінімізації наслідків та запобігання повторенню;
повідомляємо регулятора та осіб, яких стосується інцидент, якщо це вимагається законом (зокрема за PIPEDA та законом Квебеку);
ведемо реєстр інцидентів у випадках, передбачених законом (зокрема за PIPEDA — щонайменше 24 місяці).

11. Ваші права

Ви маєте право (в межах застосовного закону):

знати, які ваші дані ми обробляємо, і з якою метою;
отримати доступ до своїх персональних даних;
вимагати виправлення неточних або неповних даних;
відкликати згоду на обробку (коли обробка базується на згоді);
подати скаргу до компетентного органу з питань захисту персональної інформації.

Для реалізації прав напишіть на: [email protected]. Ми можемо запросити підтвердження особи перед виконанням запиту.

Запити щодо доступу/виправлення даних та скарги розглядаються у строки, встановлені застосовним законом (зазвичай до 30 днів, з можливим продовженням у випадках, передбачених законом).

12. Неповнолітні

Якщо ви надаєте дані неповнолітніх, ви підтверджуєте наявність належних законних підстав. Для випадків, де застосовується законодавство Квебеку, обробка даних дитини до 14 років здійснюється за згодою батьків/законного представника, якщо інше прямо не дозволено законом.

13. Скарги до регуляторів

Якщо ви вважаєте, що ваші права порушено, ви можете звернутися:

до Office of the Privacy Commissioner of Canada (OPC);
до Office of the Information and Privacy Commissioner for British Columbia (OIPC BC);
до Commission d’accès à l’information du Québec (CAI), якщо застосовно.

Перед зверненням до регулятора ви можете надіслати скаргу безпосередньо нашому Privacy Officer. Ми підтвердимо отримання скарги та надамо відповідь у межах строків, встановлених законом.

14. Зміни до Політики

Ми можемо оновлювати цю Політику, щоб відобразити зміни у законодавстві або в наших процесах обробки даних. Актуальна версія завжди розміщується на цій сторінці із зазначенням дати останнього оновлення.

Продовження використання Сайту після оновлення Політики означає ознайомлення з новою редакцією.