# Політика конфіденційності

> Які персональні дані обробляє цей веб-сайт, з якою метою, на якій правовій підставі та які права ви маєте.

- **Herausgeber:** Gewerkschaft Underdog
- **Adresse:** https://www.gewerkschaft.berlin/uk/%D0%BA%D0%BE%D0%BD%D1%84%D1%96%D0%B4%D0%B5%D0%BD%D1%86%D1%96%D0%B9%D0%BD%D1%96%D1%81%D1%82%D1%8C
- **Sprache:** uk
- **Fassung:** 3.4
- **Herkunft:** maschinell übersetzt aus dem Deutschen
- **Urheber:** Gewerkschaft Underdog
- **Veröffentlicht:** 2026-10-08
- **Schlagwörter:** Захист даних, GDPR, права суб’єктів даних

## Zitiervorschlag

Gewerkschaft Underdog, Політика конфіденційності, Gewerkschaft Underdog, Fassung 3.4, 08.10.2026, Stand 15.10.2026, https://www.gewerkschaft.berlin/uk/%D0%BA%D0%BE%D0%BD%D1%84%D1%96%D0%B4%D0%B5%D0%BD%D1%86%D1%96%D0%B9%D0%BD%D1%96%D1%81%D1%82%D1%8C, abgerufen am 15.10.2026.

## Volltext

## 1 Загальна інформація

### 1.1 Відповідальна особа

**Відповідальна особа**

Gewerkschaft Underdog e.V.
Ehrenbergstraße 16a
Scanbox #12300
10245 Berlin

**Телефон**

030 75435000

**Електронна пошта**

info@gdog.pro

### 1.2 Ваші права

Серед іншого, ви маєте право на

- безоплатну інформацію про походження, одержувачів і мету ваших збережених даних,
- виправлення або видалення,
- відкликання наданих згод,
- заперечення (ст. 21 GDPR),
- обмеження обробки,
- копію ваших даних,
- перенесення даних,
- скаргу до компетентного наглядового органу.

### 1.3 Наші правові підстави

Ми обробляємо персональні дані лише доти, доки маємо для цього підставу і повноваження. Ми припиняємо обробку, коли

- підстава відпадає. Приклад: строк законного обов’язку документування сплив.
- ми більше не маємо повноважень. Приклад: ви погодилися на обробку і відкликаєте цю згоду.

Залежно від випадку обробка ґрунтується на ст. 6 ч. 1 п. a, b, c або f GDPR, а щодо особливих категорій даних — на ст. 9 ч. 2 п. a GDPR. У разі передачі до третіх країн за згодою додатково застосовується ст. 49 ч. 1 п. a GDPR, щодо файлів cookie або доступу до кінцевих пристроїв — § 25 ч. 1 TDDDG.

Персональні дані ми передаємо зовнішнім органам лише для виконання договору, на підставі законного обов’язку, на підставі законного інтересу (ст. 6 ч. 1 п. f GDPR) або на іншій правовій підставі. Передусім це обробники, з якими ми уклали для цього договір про обробку даних на замовлення.

#### 1.3.1 Чому ви отримуєте цю декларацію про захист даних?

Ви користуєтеся нашим вебсайтом (https://www.gewerkschaft-underdog.de або https://gdog.pro).

#### 1.3.2 Як ми отримуємо персональні дані?

Персональні дані — це всі дані, за якими можна особисто ідентифікувати людину.

Дані збираються, з одного боку, коли ви їх повідомляєте, наприклад через контактну форму, а з іншого — автоматично нашими технічними системами під час відвідування вебсайту, наприклад браузер, операційна система і час звернення до сторінки.

#### 1.3.3 Що ми робимо з персональними даними?

Ми використовуємо персональні дані для безпомилкового надання вебсайту, для документування юридичних заяв, для надійної передачі інформації, для розгляду запитів, для залучення членів і для їх прийому.

Наступні розділи дають огляд того, що відбувається з персональними даними, коли ви відвідуєте цей вебсайт.

## 2 Як ми обробляємо персональні дані

### 2.1 Хостинг

Цей вебсайт розміщено на зовнішньому хостингу. Наш хостинг-провайдер — Hetzner Online GmbH, Гунценгаузен, Німеччина. Сервер розташований у центрі обробки даних постачальника у Фалькенштайні, Німеччина. Постачальник є нашим обробником. Ми уклали з ним договір про обробку даних на замовлення відповідно до ст. 28 GDPR.

#### 2.1.1 Мета

Безпечне та ефективне надання вебсайту. Для захисту конфіденційних передач ми використовуємо шифрування SSL/TLS.

#### 2.1.2 Правова підстава

Виконання договору (ст. 6 ч. 1 п. b GDPR) і законний інтерес (ст. 6 ч. 1 п. f GDPR); у разі згоди на файли cookie або цифрові відбитки (fingerprinting) — додатково ст. 6 ч. 1 п. a GDPR у поєднанні з § 25 ч. 1 TDDDG.

### 2.2 Збір даних на цьому вебсайті

- Під час відвідування цього вебсайту наші технічні системи автоматично збирають певні дані: тип і версію браузера, операційну систему, адресу раніше відвіданої сторінки (URL-адресу переходу), ім’я хоста комп’ютера, з якого здійснюється доступ, час запиту до сервера та IP-адресу. Ці дані не поєднуються з іншими джерелами даних. Правовою підставою є ст. 6 ч. 1 п. f GDPR, наш законний інтерес у безпомилковому відображенні вебсайту.
- Повідомлення, надіслані через нашу контактну форму, ми обробляємо так, як описано в пункті 2.8. Якщо ви звертаєтеся до нас електронною поштою, телефоном або факсом, ми зберігаємо ваші дані, щоб опрацювати ваш запит і можливі подальші запитання. Без вашої згоди ми їх нікому не передаємо. Правовою підставою є, залежно від випадку, ст. 6 ч. 1 п. b ЗРЗД, якщо йдеться про договір, або в інших випадках п. f чи п. a ЗРЗД. Ми зберігаємо дані, доки не відпаде їхня мета або доки ви не вимагатимете видалення чи не відкличете згоду; встановлені законом строки зберігання при цьому не змінюються.

### 2.3 Багатомовність

Нашим вебсайтом можна користуватися п’ятьма мовами: німецькою, англійською, турецькою, українською та арабською. Обов’язковою є лише німецька версія, а в разі сумніву — найновіша. Мовні версії можуть відрізнятися одна від одної залежно від перекладу.

Мову ви обираєте кнопкою в заголовку сторінки. Обрана мова зазначається лише в адресі сторінки (наприклад, /de/ або /en/). Вона ніде не зберігається: ні в сеансі, ні в обліковому записі, ні в базі даних. Мовні налаштування вашого пристрою чи браузера ми не враховуємо.

### 2.4 Процедура входу

Для певних розділів цього вебсайту, наприклад профілю члена або внутрішніх робочих розділів, потрібен вхід. Він складається з двох кроків: ідентифікації (хто ви) та автентифікації (що це справді ви).

Для ідентифікації ви вказуєте адресу електронної пошти або номер телефону й підтверджуєте його одноразовим кодом, який ми надсилаємо саме на цю адресу чи номер. Як альтернативу ви можете скористатися службою єдиного входу Google.

Для подальшої автентифікації ми надсилаємо ще один одноразовий код на телефон або електронну пошту, або ви використовуєте встановлений вами пароль.

Крім того, у своєму обліковому записі ви можете налаштувати для автентифікації ключ безпеки або ключ доступу (FIDO2) чи застосунок-автентифікатор (TOTP). Для ключа безпеки ми зберігаємо його ідентифікатор і відкритий ключ, ніколи не приватний ключ. Для застосунку-автентифікатора ми зберігаємо секрет, з якого застосунок генерує свої коди.

При цьому ми обробляємо: обраний вами ідентифікатор (адресу електронної пошти або номер телефону); одноразовий код, який ми зберігаємо лише як контрольне значення, ніколи у відкритому вигляді, і який стає недійсним через короткий час, щонайпізніше після трьох невдалих спроб; у разі використання пароля — його контрольне значення (хеш Argon2id), так само ніколи не сам пароль; а також IP-адресу, за допомогою якої ми захищаємо надсилання одноразових кодів від зловживань.

Номер телефону не завжди зберігається в нашій базі даних членів як окреме поле; якщо ні, ми прив’язуємо його до знайденого або новоствореного контакту через додаткове поле.

Вхід, вихід і зміну статусу входу ми фіксуємо у журналі вашого контакту.

Коли ви вперше завершуєте автентифікацію, ми просимо вас ознайомитися з цією декларацією про захист даних і нашими умовами користування; вашу згоду ми фіксуємо з позначкою часу у вашому контакті.

Метою обробки є безпечна ідентифікація та автентифікація, а також керування доступом до захищених розділів. Правовою підставою є ст. 6 ч. 1 п. b GDPR, якщо вхід слугує членству чи іншим договірним відносинам, в інших випадках — ст. 6 ч. 1 п. f GDPR, наш законний інтерес у безпечному та справному вході.

#### 2.4.1 Служба єдиного входу Google

Ви не зобов’язані користуватися цією службою; це ваше рішення. Якщо ви нею користуєтеся, Google дізнається, що ви перебуваєте з нами в контакті, а також час кожного вашого входу у нас.

Таким чином персональні дані, що при цьому виникають, залишають сферу дії GDPR. Рівень захисту даних у США вважається значно нижчим.

#### 2.4.2 SMS

Під час деяких способів входу ми надсилаємо вам SMS. Надсилання здійснює для нас sipgate GmbH, Дюссельдорф, як обробник. Ми уклали з нею договір про обробку даних на замовлення відповідно до ст. 28 GDPR.

#### 2.4.3 Електронна пошта

Під час деяких способів входу ми надсилаємо вам електронний лист. Попередження безпеки та іншу інформацію ми також надсилаємо вам автоматично електронною поштою. Для надсилання цих листів ми використовуємо Mailjet, Париж, як обробника. Ми уклали з Mailjet договір про обробку даних на замовлення відповідно до ст. 28 GDPR.

### 2.5 Замінне сканування

Документи, адресовані на нашу поштову адресу, наприклад якщо ви хочете скористатися правом на захист даних, обробляє наш постачальник послуг сканування Dropscan GmbH, Берлін. Він є нашим обробником. Ми уклали з ним договір про обробку даних на замовлення відповідно до ст. 28 GDPR.

Ця процедура потрібна нам, щоб отримувати скани з доказовою силою оригіналів. Документи, які надходять до нас іншим шляхом, ми пересилаємо на нашу поштову адресу й обробляємо там так само.

### 2.6 Телефонні розмови

Коли ми розмовляємо телефоном або ви лише телефонуєте нам, виникають метадані, які для нас обробляє вищезгадана sipgate GmbH. Ці метадані можуть набути юридичного значення.

Може статися, що ваш дзвінок для нас прийме постачальник послуг, наприклад якщо ви телефонуєте нам уночі. Цим постачальником є StarOffice, Берлін, наш обробник. Ми уклали з ним договір про обробку даних на замовлення відповідно до ст. 28 GDPR. Так ми хочемо бути доступнішими.

### 2.7 Надані зображення

Ви можете через свій профіль передати нам зображення для публікації. Для цього не потрібно бути членом. Для цього ми обробляємо ваш обліковий запис із контактними даними та засобами входу, зображення і вашу заяву щодо кожного зображення: час, редакцію тексту надання прав і обране позначення автора, тобто «Gewerkschaft Underdog» або псевдонім. Метадані файлу зображення, наприклад місце зйомки чи камеру, ми видаляємо вже під час завантаження.

Публічно відображається лише обране позначення автора. Те, що зображення походить від вас, бачать лише відповідальні особи нашої адміністрації.

Правовою підставою є ст. 6 ч. 1 п. b ЗРЗД (GDPR), оскільки ви надаєте нам права на використання. Оскільки ваш зв’язок із нами може дозволяти висновки про членство в профспілці, ми додатково спираємося на ст. 9 ч. 2 п. d ЗРЗД. Ці дані ми не передаємо назовні.

Після першої публікації зображення за вами зберігається право відкликання через зміну переконань (§ 42 Закону Німеччини про авторське право). Щоб мати змогу перевірити й опрацювати таке відкликання, ми не видаляємо ваш обліковий запис, доки зберігаємо ваше зображення в нашому фотоархіві. Це діє й тоді, коли ви вимагаєте видалення (ст. 17 ч. 3 п. e, ст. 9 ч. 2 п. f ЗРЗД). Коли ми вилучаємо з архіву ваше останнє зображення, діють загальні строки видалення.

### 2.8 Контактна форма

Щоб написати нам через контактну форму, ви входите в обліковий запис (2.4). Своє повідомлення ви можете написати ще до цього. Доки ви його не надішлете, воно зберігається лише у вашому сеансі на нашому сервері, а не в нашій базі даних. Якщо ви перервете, воно зникне разом із сеансом.

Під час надсилання ми обробляємо ваше повідомлення, ваше ім’я, ідентифікатор вашого облікового запису та способи, якими ми можемо вам відповісти: адресу електронної пошти, номер телефону або номер WhatsApp. Щонайменше один спосіб ви обираєте самі. Якщо у вашому обліковому записі бракує вашого імені, ми вносимо його туди. Номери для нашої відповіді ми до вашого облікового запису не вносимо.

Ми надсилаємо ваше повідомлення в зашифрованому вигляді (OpenPGP) електронною поштою до нашої скриньки. Розшифрувати його можуть лише відповідальні особи нашої адміністрації на власних пристроях. Надсилання здійснює Mailjet (2.4.3). Ні Mailjet, ні Google як оператор нашої скриньки (2.9) не можуть прочитати вміст. Їм видно лише відправника, одержувача, час і нейтральну тему з ідентифікатором вашого облікового запису. Якщо шифрування не вдається, ми нічого не надсилаємо. У нашій базі даних ми фіксуємо лише те, що і коли ви надіслали повідомлення та які способи обрали, але не його вміст.

Якщо ви оберете WhatsApp, ми відповімо вам через WhatsApp. Обирати цей спосіб не обов’язково; це ваше рішення. Якщо ви його оберете, WhatsApp, компанія Meta, дізнається, що ми контактуємо одне з одним. При цьому дані можуть передаватися до США, рівень захисту даних яких вважається значно нижчим. Правовою підставою для цього є ваша згода (ст. 6 ч. 1 п. a, ст. 9 ч. 2 п. a та ст. 49 ч. 1 п. a ЗРЗД), яку ви надаєте, обираючи цей спосіб, і яку можете будь-коли відкликати.

В іншому правовою підставою є ст. 6 ч. 1 п. b ЗРЗД, якщо ваше повідомлення стосується членства чи інших договірних відносин, а в інших випадках ст. 6 ч. 1 п. f ЗРЗД, тобто наш законний інтерес відповідати на запити. Оскільки звернення до нас може дозволяти висновки про членство в профспілці, ми додатково спираємося на ст. 9 ч. 2 п. d ЗРЗД.

Ваше повідомлення ми зберігаємо в нашій скриньці, доки ваш запит не буде опрацьовано і не очікуватиметься подальших запитань. Встановлені законом строки зберігання при цьому не змінюються. Для запису в нашій базі даних діють строки видалення з розділу 3.

### 2.9 Поштові скриньки

Наші поштові скриньки в домені gdog.pro, наприклад info@gdog.pro, для нас обслуговує Google Ireland Limited, Дублін, Ірландія, у межах Google Workspace. Вона є нашим обробником даних. З нею ми уклали договір про обробку даних відповідно до ст. 28 ЗРЗД.

Якщо ви пишете нам електронного листа або ми пишемо вам, Google обробляє вашу адресу електронної пошти, вміст повідомлення разом із вкладеннями, а також час та інші технічні дані. Дані можуть оброблятися і в США. Google LLC сертифікована згідно з Рамковою програмою конфіденційності даних ЄС–США (EU-US Data Privacy Framework); для передачі туди діє рішення Європейської комісії про адекватність (ст. 45 ЗРЗД).

Повідомлення з нашої контактної форми надходять до цієї скриньки в зашифрованому вигляді (2.8). Google не може прочитати їхній вміст, лише відправника, одержувача, час і тему.

Правовою підставою є, залежно від приводу вашого повідомлення, ст. 6 ч. 1 п. b або п. f ЗРЗД, тобто наш законний інтерес у надійній доступності електронною поштою.

## 3 Строки видалення

Наш вебсайт перебуває на стадії бета-версії. Щойно ми вийдемо з цієї стадії, ми видалимо всі персональні дані, що виникли до того часу під час роботи вебсайту. Це відбудеться до 1 грудня 2026 р..

Це не стосується метаданих телефонії. Для них строк зберігання залишається три роки.

Винятком також є облікові записи з наданими зображеннями. Для них діє правило з пункту 2.7.