KnowledgeFlow — Канадський фонд з кібербезпеки

Політика конфіденційності

Останнє оновлення: 12 серпня 2026 року

Вступ

Дякуємо за те, що довірили нам свої персональні дані. KnowledgeFlow — Канадський фонд кібербезпеки (“KnowledgeFlow”, “ми”, “нас” або “наш”) прагне захищати конфіденційність та безпеку довірених нам персональних даних.

У цій Політиці конфіденційності пояснюється, які персональні дані ми збираємо, з якою метою ми їх збираємо, як ми їх використовуємо та захищаємо, коли вони можуть бути передані постачальникам послуг, як довго вони можуть зберігатися, а також які можливості вибору у вас є.

Ми прагнемо збирати лише ті персональні дані, які обґрунтовано необхідні для реалізації наших програм, надання послуг, проведення освітніх ініціатив, заходів зі збору коштів, волонтерської діяльності та забезпечення організаційної роботи.

Ми не продаємо особисті дані та не використовуємо їх у комерційних маркетингових цілях, що не мають відношення до нашої діяльності.

Інформація, яку ми збираємо

Особисті дані, які ми збираємо, залежать від того, як ви взаємодієте з KnowledgeFlow.

Наприклад, коли ви реєструєтеся на захід, підписуєтеся на розсилку, звертаєтеся до нас, заповнюєте форму на веб-сайті, робите пожертву, стаєте нашим волонтером, берете участь у програмі або користуєтеся однією з наших освітніх послуг, ми можемо збирати інформацію, яку ви вирішите надати.

Ця інформація може включати:

• ваше ім'я;
• адреса електронної пошти;
• номер телефону або поштова адреса, якщо це доречно;
• інформація про реєстрацію на захід або програму;
• інформація про підписку на розсилку та налаштування щодо отримання повідомлень;
• інформація, що міститься у повідомленнях, запитах або формах, які ви надсилаєте;
• інформація про пожертви та транзакції;
• контактні дані волонтерів; та
• інформація, пов’язана з участю в Академії кібербезпеки.

Ми використовуємо цю інформацію виключно для цілей, пов’язаних із метою її збору, нашою благодійною та некомерційною діяльністю, організаційним управлінням, а також у випадках, дозволених або передбачених законодавством.

Пожертви

KnowledgeFlow приймає онлайн-пожертви через PayPal.

Коли ви робите пожертву через PayPal, платіжна інформація, необхідна для здійснення транзакції, обробляється через PayPal і підпадає під дію власних умов та політики конфіденційності PayPal.

KnowledgeFlow може отримувати та зберігати інформацію, пов’язану з пожертвою, яку нам надає PayPal. Залежно від транзакції та інформації, наданої донором, це може включати такі дані, як ваше ім’я, адреса електронної пошти, сума пожертви, дата транзакції, ідентифікатор транзакції та іншу інформацію, пов’язану з пожертвою.

Ми використовуємо інформацію про пожертви для:

• обробляти та адмініструвати пожертви;
• підтверджувати отримання пожертв та підтримувати зв’язок із донорами;
• вести фінансову та бухгалтерську звітність;
• звести операції;
• підготувати відповідні документи щодо пожертв або фінансові документи;
• запобігати або розслідувати випадки ймовірного шахрайства чи зловживання; та
• виконувати зобов’язання у сфері права, регулювання, бухгалтерського обліку, аудиту або звітності.

Інформація про платежі, надана безпосередньо компанії PayPal, обробляється компанією PayPal як постачальником послуг. Компанія PayPal здійснює свою діяльність на міжнародному рівні і може обробляти або зберігати персональні дані в юрисдикціях за межами Канади.

Волонтери

Коли ви висловлюєте бажання стати волонтером у KnowledgeFlow, ми збираємо лише ваше ім’я та адресу електронної пошти в рамках нашої стандартної процедури прийому волонтерів.

Ми використовуємо цю інформацію для того, щоб відповісти на ваш запит щодо волонтерської діяльності, інформувати вас про можливості волонтерства, координувати вашу участь та надавати інформацію, що стосується вашої волонтерської діяльності.

Контактні дані волонтерів не продаються і не використовуються в комерційних цілях, що не мають відношення до цієї діяльності.

Якщо для певної можливості волонтерської діяльності потрібна додаткова інформація, ми в належний час повідомимо, яка саме інформація потрібна та з якою метою її збирають.

Форми та загальні запити

На нашому веб-сайті можуть бути розміщені контактні форми, реєстраційні форми, форми для надсилання запитів або інші загальні форми, які дають вам змогу зв’язатися з KnowledgeFlow.

Коли ви надсилаєте одну з цих форм, ми збираємо інформацію, яку ви вводите у форму. Отже, конкретна інформація, що збирається, залежить від форми та від того, які дані ви вирішите надати.

Дані, надіслані через загальні форми, зберігаються в середовищі нашого веб-сайту на базі WordPress.

Ми використовуємо дані з форм для:

• відповісти на ваш запит або прохання;
• забезпечити реалізацію програми, проведення заходу, надання ресурсу або послуги, про які ви подали запит;
• зв’язуватися з вами щодо теми вашого звернення;
• вести відповідну організаційну документацію; та
• у разі необхідності вирішувати технічні, безпекові або адміністративні питання.

Просимо вас утримуватися від надсилання конфіденційної особистої інформації через загальну форму на веб-сайті, якщо така інформація не вимагається конкретно та не є необхідною для цілей цієї форми.

Події, програми, ресурси та комунікації

Коли ви реєструєтеся на захід, подаєте запит на отримання ресурсу, берете участь в одній із наших програм або підписуєтеся на розсилку від нас, ми можемо збирати таку інформацію, як ваше ім’я, адреса електронної пошти та інші дані, що обґрунтовано необхідні для надання запитуваної послуги.

Ми використовуємо цю інформацію для підтвердження вашої реєстрації або запиту, надання доступу до відповідної програми чи ресурсу, повідомлення важливої інформації, а також для аналізу рівня участі в наших ініціативах.

Інформаційний бюлетень

KnowledgeFlow використовує Mailchimp для управління списком розсилки новин та надсилання інформаційних бюлетенів і подібних повідомлень електронною поштою.

Коли ви підписуєтеся на нашу розсилку, ми можемо надати Mailchimp вашу адресу електронної пошти та, у відповідних випадках, ваше ім’я й налаштування підписки. Mailchimp обробляє цю інформацію від нашого імені з метою ведення списку розсилки, доставки наших повідомлень, управління підписками та запитами на скасування підписки, а також забезпечення функціонування нашої розсилки.

Залежно від функцій та налаштувань Mailchimp, що використовуються для конкретного повідомлення, Mailchimp може також обробляти технічну інформацію або дані про взаємодію, пов’язані з доставкою електронного листа або взаємодією з ним, наприклад, статус доставки, чи було відкрито електронний лист або чи було натиснуто на посилання в ньому.

Ми використовуємо дані розсилки, щоб надсилати підписникам інформацію про безкоштовні ресурси KnowledgeFlow, освітні заходи, програми, ініціативи та інші актуальні новини організації.

Ви можете будь-коли відмовитися від підписки на нашу розсилку, скориставшись посиланням для скасування підписки, що міститься в наших електронних листах, або зв’язавшись із нами.

Ми не продаємо список адресатів нашого інформаційного бюлетеня та не використовуємо дані його передплатників у комерційних цілях, що не пов’язані з його випуском.

Особисті дані, пов’язані з підпискою на інформаційні бюлетені, не використовуються та не розголошуються у заявках на отримання грантів або у звітності щодо грантів.

Академія кібербезпеки

«Академія кібербезпеки» — це веб-сайт для онлайн-навчання, що працює на платформі Moodle.

Коли ви створюєте обліковий запис, реєструєтеся на курс або берете участь у навчальних заходах, ми можемо збирати таку інформацію, як ваше ім’я, адреса електронної пошти, ім’я користувача, дані про реєстрацію на курс, прогрес у навчанні, результати оцінювання, подані роботи та листування, що здійснюється через платформу.

Ми збираємо та використовуємо цю інформацію з метою:

• створювати та керувати своїм обліковим записом;
• забезпечувати доступ до курсів та навчальних матеріалів;
• організовувати реєстрацію на курси;
• відстежувати участь та завершення;
• проводити оцінювання;
• у відповідних випадках видавати сертифікати;
• надавати підтримку учням та технічну підтримку;
• спілкуватися з учнями;
• вести облік за програмою; та
• забезпечити безпеку та працездатність Академії кібербезпеки.

Інформація, пов’язана з Академією кібербезпеки, доступна лише уповноваженим співробітникам, адміністраторам курсів, викладачам та постачальникам послуг, якщо такий доступ обґрунтовано необхідний для функціонування, управління, обслуговування або підтримки Академії.

Ми не продаємо особисті дані, зібрані через «Академію кібербезпеки», і не використовуємо їх у комерційних цілях, що не пов’язані з її діяльністю.

Дані про навчання можуть зберігатися протягом строку, який є обґрунтовано необхідним для проведення курсів, перевірки участі або їхнього завершення, видачі чи перевірки сертифікатів, оцінки та вдосконалення програм, надання підтримки слухачам, виконання законодавчих або операційних вимог, а також ведення відповідної організаційної документації.

У тих випадках, коли KnowledgeFlow використовує інформацію про участь у програмі для організаційної оцінки або з метою, пов’язаною з фінансуванням, ми використовуємо узагальнені дані або інформацію, що не дозволяє ідентифікувати особу, замість того, щоб надавати спонсорам особисті дані окремих учасників.

Документація щодо грантів та фінансування

KnowledgeFlow подає заявки на отримання грантів та інших джерел фінансування, а також здійснює управління цими коштами з метою підтримки наших програм та ініціатив.

KnowledgeFlow не використовує та не надає особисті дані про клієнтів, слухачів, донорів, волонтерів, підписників інформаційного бюлетеня чи інших учасників програм у заявках на отримання грантів або у звітах щодо грантів.

Заявки на отримання грантів, звіти про використання коштів та супутні документи містять інформацію про організацію та проєкт, яку вимагає грантодавець. До них можуть належати:

• описи проектів та програм;
• відповіді на запитання щодо подання заявки або звітності;
• бюджети та фінансова інформація;
• фінансова звітність організації або інші фінансові документи;
• заходи в рамках проєкту, цілі, результати та кінцеві продукти; а також
• інша організаційна або неперсональна допоміжна інформація, яку вимагає спонсор.

KnowledgeFlow не надає досьє клієнтів, індивідуальні записи про учнів, записи про донорів, записи про волонтерів, інформацію про підписників інформаційного бюлетеня, дані, надіслані через форми на веб-сайті, або іншу особисту інформацію про фізичних осіб, що зберігається в рамках заявки на грант або звіту про використання гранту.

Якщо інформація про участь у програмі, заходи або результати міститься у заявці на отримання гранту або у звіті, вона подається у зведеному, статистичному, узагальненому або іншому вигляді, що не дозволяє ідентифікувати конкретних учасників.

Заявки на отримання грантів, звіти та пов’язані з ними документи, подані через онлайн-портал грантодавця, зберігаються на цьому порталі відповідно до систем, умов та політики конфіденційності цього грантодавця.

KnowledgeFlow також може зберігати робочі копії заявок на отримання грантів, бюджетів, фінансових документів, звітів, листування та пов’язаних з ними організаційних документів у тих випадках, коли це необхідно для підготовки заявок, управління заходами, що фінансуються, контролю за виконанням бюджетів та досягненням результатів, ведення організаційної документації, а також для виконання вимог аудиту чи вимог щодо фінансування.

Ці робочі копії не містять персональних даних про клієнтів, слухачів, донорів, волонтерів, підписників інформаційного бюлетеня та інших учасників програм KnowledgeFlow.

Хостинг WordPress та хмарні сервіси

KnowledgeFlow використовує IONOS для надання послуг хостингу WordPress та хмарних сервісів, які забезпечують роботу нашого веб-сайту та діяльність організації.

Як наслідок, інформація, що зберігається на нашому веб-сайті WordPress або в хмарному середовищі нашої організації, може розміщуватися, зберігатися, резервуватися, передаватися або іншим чином оброблятися з використанням інфраструктури та послуг, що надаються компанією IONOS.

Доступ до цих систем надається виключно уповноваженим особам та постачальникам послуг, яким він необхідний для законних організаційних, технічних, адміністративних цілей, а також для проведення технічного обслуговування чи надання підтримки.

IONOS надає послуги хостингу та хмарної інфраструктури, тоді як KnowledgeFlow продовжує нести відповідальність за те, як збираються та використовуються персональні дані через наш веб-сайт та внутрішні системи організації.

Постачальники послуг

Ми залучаємо сторонніх постачальників послуг у тих випадках, коли це обґрунтовано необхідно для забезпечення роботи KnowledgeFlow та надання наших програм і послуг.

До таких постачальників можуть належати, наприклад:

• PayPal для прийому пожертв та обробки платежів;
• IONOS — хостинг для WordPress та хмарні послуги;
• Moodle та пов’язані з ним технології, що використовуються для забезпечення роботи Академії кібербезпеки;
• Mailchimp для управління підписками на розсилки та надсилання повідомлень електронною поштою;
• портали грантодавців, що використовуються для подання організаційних, фінансових та проектних матеріалів, пов’язаних із грантами; та
• інші постачальники послуг у сфері технологій, зв’язку, безпеки, професійних або адміністративних послуг, послугами яких ми можемо час від часу користуватися.

Постачальники послуг можуть обробляти персональні дані від нашого імені або отримувати такі дані, якщо це необхідно для надання їхніх послуг.

Ми прагнемо обмежувати обсяг інформації, що надається постачальникам послуг, тим, що обґрунтовано необхідно для досягнення відповідної мети, а також залучати постачальників послуг у спосіб, що відповідає нашим зобов’язанням щодо захисту персональних даних.

Щодо підписників розсилки, Mailchimp може обробляти такі дані, як адреси електронної пошти, імена (за наявності), налаштування підписки, а також інформацію, пов’язану з доставкою повідомлень розсилки або взаємодією з ними.

Порталам грантодавців не надається персональна інформація, що зберігається в KnowledgeFlow щодо клієнтів, слухачів, донорів, волонтерів, підписників інформаційного бюлетеня або інших учасників програм у рамках наших заявок на отримання грантів чи звітності за грантами.

Обробка та зберігання даних за межами Канади

Компанія KnowledgeFlow розташована в Канаді, але деякі з постачальників технологій та послуг, якими ми користуємося, працюють на міжнародному рівні.

Відповідно, залежно від використовуваної послуги та інфраструктури або конфігурації постачальника, персональні дані в деяких випадках можуть передаватися до юрисдикцій за межами Канади, зберігатися там, бути доступними звідти або іншим чином оброблятися в таких юрисдикціях.

Наприклад, обробка платежів через PayPal може передбачати обробку даних в інших країнах. Mailchimp може обробляти інформацію про підписників розсилки у Сполучених Штатах та інших юрисдикціях, у яких здійснюють діяльність Mailchimp, її афілійовані компанії або її постачальники послуг. Постачальники хмарних, хостингових, освітніх, комунікаційних або інших послуг також можуть мати інфраструктуру чи персонал у більш ніж одній юрисдикції.

У разі обробки персональних даних в іншій юрисдикції вони можуть підпадати під дію законодавства цієї юрисдикції та бути доступними для судів, правоохоронних органів, регуляторних органів або інших державних органів у випадках, коли це дозволено або вимагається чинним законодавством.

Компанія KnowledgeFlow зберігає відповідальність за персональні дані, що перебувають під її контролем, у разі їх передачі постачальнику послуг для обробки, та вживає розумних заходів, відповідних до обставин, для захисту цих даних.

Оскільки інфраструктура та налаштування постачальників послуг можуть змінюватися, ми не гарантуємо, що всі персональні дані зберігаються виключно на території Канади.

Як ми використовуємо ваші дані

Залежно від обставин ми можемо використовувати персональні дані з метою:

• надавати програми, навчальні матеріали, курси та послуги;
• відповідати на запити та звернення;
• обробляти реєстрації та облікові записи;
• взаємодіяти з учасниками, волонтерами, донорами, слухачами, партнерами, підписниками інформаційного бюлетеня та іншими особами;
• надсилати інформаційні бюлетені та інші повідомлення, на які підписалися абоненти;
• управляти підписками на розсилку та налаштуваннями щодо отримання повідомлень;
• обробляти та адмініструвати пожертви;
• координувати роботу волонтерів;
• вести облік фінансових даних, даних про програми, донорів та організацію;
• надавати технічну підтримку або допомогу учням;
• покращити управління та безпеку наших програм і систем;
• дотримуватися вимог, що стосуються договорів, аудиту, звітності або ведення обліку, якщо ці вимоги застосовуються до відповідної інформації;
• захищати KnowledgeFlow, наші системи та осіб, які взаємодіють з нами; а також
• дотримуватися чинних законодавчих вимог.

Ми не продаємо ваші персональні дані.

Персональні дані клієнтів, слухачів, донорів, волонтерів, підписників інформаційного бюлетеня та інших учасників програм не використовуються для подання заявок на гранти або складання звітності щодо грантів. Заявки на гранти готуються з використанням організаційних, фінансових, проектних, узагальнених та інших даних, що не дозволяють ідентифікувати особу.

У яких випадках ми можемо розкривати інформацію

Ми не передаємо особисті дані третім особам для цілей, що не пов’язані з нашою діяльністю.

Ми можемо розкривати або надавати доступ до персональних даних у випадках, коли це обґрунтовано необхідно:

• постачальникам послуг, які забезпечують підтримку наших програм та діяльності;
• викладачам, адміністраторам або уповноваженому персоналу, який бере участь у проведенні програми чи курсу;
• професійним консультантам, якщо це обґрунтовано необхідно;
• з метою захисту безпеки, прав або майна компанії KnowledgeFlow чи інших осіб; або
• у випадках, коли розкриття інформації вимагається або дозволяється чинним законодавством.

У тих випадках, коли це доцільно, ми прагнемо обмежити розкриття інформації лише тими даними, які необхідні для досягнення відповідної мети.

Ми не розголошуємо особисті дані клієнтів, учнів, благодійників, волонтерів, підписників інформаційного бюлетеня чи інших учасників програм грантодавцям або фінансуючим організаціям у рамках подання заявок на отримання грантів або звітності за грантами.

Ваші права та можливості вибору

Ви можете звернутися до нас із запитом щодо доступу до ваших персональних даних, які ми зберігаємо, або їх виправлення.

Ви також можете звернутися до нас із проханням видалити ваші персональні дані, якщо це доречно. Певні дані може знадобитися зберегти, якщо це обґрунтовано необхідно для юридичних, фінансових, договірних, аудиторських, безпекових цілей, адміністрування програм або інших законних організаційних цілей.

Якщо ви отримуєте від нас інформаційні розсилки або подібні повідомлення, підписка на які є добровільною, ви можете будь-коли відмовитися від них, скориставшись механізмом відмови від підписки, передбаченим у самому повідомленні, або зв’язавшись із нами.

Коли ви відмовитеся від підписки на нашу розсилку, ми припинимо надсилати вам повідомлення, від яких ви відмовилися. Компанії KnowledgeFlow або Mailchimp можуть зберігати обмежену інформацію, якщо це необхідно для реєстрації та виконання вашого запиту на відмову від підписки, запобігання подальшим небажаним повідомленням або дотримання відповідних законодавчих чи операційних вимог.

Зберігання даних

Ми зберігаємо персональні дані лише протягом строку, який є обґрунтовано необхідним для досягнення цілей, з якими вони були зібрані, а також для виконання законних організаційних, договірних, фінансових, аудиторських, безпекових або юридичних вимог.

Отже, терміни зберігання можуть відрізнятися залежно від типу інформації.

Наприклад:

• загальні запити та дані, надіслані через форму на веб-сайті, можуть зберігатися протягом строку, який є обґрунтовано необхідним для надання відповіді на запит та його опрацювання;
• інформація про підписників розсилки може зберігатися протягом усього терміну дії вашої підписки, а після скасування підписки може зберігатися обмежена інформація, якщо це необхідно для фіксації та дотримання ваших налаштувань щодо отримання повідомлень;
• контактні дані волонтерів можуть зберігатися протягом усього періоду, коли ви активно спілкуєтеся з KnowledgeFlow або берете участь у волонтерській діяльності в рамках цієї організації, а також протягом відповідного періоду після цього;
• документи про пожертви та фінансові документи можуть зберігатися в міру необхідності для цілей бухгалтерського обліку, аудиту, звітності та у відповідності до вимог законодавства; та
• Дані про навчання можуть зберігатися у випадках, коли це необхідно для організації програм або перевірки участі в курсах, їхнього завершення чи отримання сертифікату.

Заявки на гранти, звіти, бюджети, фінансові документи та супутні матеріали щодо грантів, як правило, є організаційними документами, а не документами, що містять особисті дані про клієнтів, слухачів, донорів, волонтерів, підписників інформаційного бюлетеня або учасників програм. Ці документи можуть зберігатися відповідно до чинної угоди про фінансування, вимог аудиту та організаційних процедур ведення документації компанії KnowledgeFlow.

Коли особисті дані більше не є обґрунтовано необхідними, ми вживаємо відповідних заходів для їх видалення, знищення, анонімізації або іншої безпечної утилізації з урахуванням наших технічних можливостей та чинних зобов’язань щодо зберігання даних.

Інформація, що зберігається сторонніми постачальниками, також може залишатися в резервних копіях або архівних записах протягом періодів, визначених їхніми системами, договірними вимогами або юридичними зобов’язаннями.

Безпека

Ми вживаємо обґрунтованих адміністративних, технічних та організаційних заходів, що відповідають характеру інформації, яка перебуває у нашому розпорядженні або під нашим контролем, з метою захисту персональних даних від втрати, крадіжки, несанкціонованого доступу, використання, розголошення, зміни або знищення.

Ці заходи можуть включати контроль доступу, захист облікових записів та паролів, безпечні хостингові та хмарні сервіси, технічне обслуговування та оновлення програмного забезпечення, створення резервних копій, а також обмеження доступу до персональних даних.

Неможливо гарантувати повну безпеку жодного веб-сайту, електронної передачі даних, хмарного сервісу чи інформаційної системи. Тому ми регулярно аналізуємо рівень безпеки систем та постачальників послуг, які використовуються для забезпечення нашої діяльності.

Веб-сайти та сервіси сторонніх розробників

Наш веб-сайт, програми або повідомлення можуть містити посилання на веб-сайти, платіжні сервіси або інші онлайн-сервіси, що надаються третіми сторонами.

KnowledgeFlow також використовує сторонні сервіси для забезпечення певних організаційних процесів. Наприклад, ми використовуємо Mailchimp для управління підписками на розсилки та надсилання повідомлень електронною поштою.

Коли ви підписуєтеся на нашу розсилку або отримуєте розсилку, надіслану за допомогою Mailchimp, ваші дані можуть оброблятися компанією Mailchimp відповідно до її чинних умов та політики конфіденційності.

Коли ви залишаєте веб-сайт, що керується KnowledgeFlow, або безпосередньо взаємодієте зі стороннім сервісом, цей постачальник може збирати та обробляти інформацію відповідно до своєї політики конфіденційності та умов використання. Рекомендуємо вам ознайомитися з інформацією щодо конфіденційності, наданою цими організаціями.

Співробітники KnowledgeFlow також можуть використовувати сторонні портали грантодавців для подання заявок на отримання грантів та звітів. Ці матеріали містять організаційну, фінансову, проектну, узагальнену та іншу інформацію, що не є персональною, і не включають персональні дані про клієнтів, слухачів, донорів, волонтерів, підписників інформаційного бюлетеня або інших учасників програм KnowledgeFlow.

Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності з метою відображення змін у наших програмах, технологіях, постачальниках послуг, практиках обробки інформації або відповідних вимогах.

У разі внесення змін ми оновимо дату “Останнього оновлення”, зазначену у верхній частині цієї Політики конфіденційності.

Зв'яжіться з нами

Якщо у вас є питання, зауваження чи прохання щодо цієї Політики конфіденційності або персональних даних, які компанія KnowledgeFlow зберігає про вас, будь ласка, зв’яжіться з нами:

KnowledgeFlow — Канадський фонд з кібербезпеки
через компанію «Informatica Corporation»
18 King St E, офіс 1400
Торонто, Онтаріо, M5E 1W7
Канада

Контактна інформація: Сторінка контактів KnowledgeFlow
Телефон: 416-431-9012

Ми цінуємо вашу довіру і як і раніше прагнемо забезпечити захист персональних даних, довірених компанії KnowledgeFlow.