Політика конфіденційності

Хто ми

«Реєстр грантів» — довідковий сайт, що збирає відкриту інформацію про гранти й благодійну допомогу з сайтів донорів і фондів. Ми не є офіційним джерелом і не приймаємо заявки на гранти самостійно.

Які дані ми обробляємо

Каталог можна переглядати без акаунта. Під час звичайного перегляду ми не збираємо ваше ім’я, email чи телефон — обробляються лише:

• анонімні події використання сайту — див. розділ «Аналітика» нижче;
• ваш вибір щодо cookie — зберігається, щоб не питати про нього щоразу;
• технічні дані запиту (IP-адреса, User-Agent), які браузер передає будь-якому сайту.

Контактні дані з’являються в нас лише тоді, коли ви самі їх вказуєте: в акаунті, у підписці на розсилку (обидва — окремі розділи нижче) або в одній із трьох форм:

• Заявка консультанту (сторінка консультанта в каталозі): ім’я, email, організація (необов’язково) і текст повідомлення. Ці дані передаються лише тому консультанту, якому адресована заявка, — щоб він зв’язався з вами. Публічно на сайті вони ніколи не показуються.
• Заявка рекламодавця/партнера (сторінка «Реклама і партнерство»): назва організації, контактна особа, email, телефон (необов’язково), сайт і повідомлення. Ці дані використовує лише команда сайту, щоб відповісти на заявку, — нікому третьому не передаються.
• Скарга на консультанта (сторінка консультанта в каталозі): причина скарги, текст і email (необов’язково — якщо хочете отримати відповідь). Скаргу бачить лише команда сайту; консультантові вона не показується.

Усі три форми працюють без входу в акаунт: заявка чи скарга не прив’язана до жодного профілю користувача, лише до даних, які ви вказали в самій формі.

Акаунт

Акаунт необов’язковий: він потрібен, щоб зберігати гранти, ставити нагадування про дедлайн і вести персональні підбірки. Пароля немає — ви входите за одноразовим посиланням, яке ми надсилаємо на email, а сам акаунт створюється під час першого входу. Про акаунт зберігається:

• Email — адреса, з якою ви входите, дата її підтвердження (першого входу) і дата створення акаунта. На цю адресу надходять посилання для входу й нагадування, якщо ви обрали для них канал «email».
• Профіль — мова інтерфейсу, часовий пояс (за ним рахується день надсилання нагадування), роль на сайті та строк дії Premium, якщо його вам надано. Імені чи телефону в профілі немає.
• Сесії входу — для кожного пристрою, на якому ви увійшли: браузер і пристрій (User-Agent), IP-адреса в момент входу, дата входу, останнього використання й закінчення. Сесія діє 30 днів. Список сесій видно вам у кабінеті, щоб ви могли відкликати ту, якої не впізнаєте. Самого ключа сесії в базі немає — лише його хеш.
• Запити на вхід — адреса, на яку надіслано посилання, час запиту й хеш посилання. Посилання діє 15 хв і спрацьовує один раз.
• Збережені гранти — які гранти ви зберегли і коли.
• Нагадування про дедлайн — грант, канал (email або Telegram), за скільки днів до дедлайну нагадати, стан (активне, надіслане чи скасоване) і службова історія спроб надсилання. Скасоване нагадування лишається в списку в кабінеті.
• Персональні підбірки — назва, яку ви дали підбірці, і набір фільтрів каталогу.
• Telegram — лише якщо ви прив’язали бота в кабінеті: числовий ідентифікатор чату з ботом, куди надходять нагадування. Ваше ім’я, username, номер телефону й текст повідомлень боту ми не зберігаємо.

Щоб форму входу не використовували для перебору адрес чи масової розсилки листів, вона веде лічильник спроб за IP-адресою та за хешем email; після успішного входу лічильник скидається.

Якщо ви працюєте на сайті як редактор, модератор чи адміністратор, ваші дії в адмін-панелі записуються в службовий журнал змін разом із вашою адресою, а створені вами матеріали редакції зберігають вашу адресу як автора.

Email-розсилка

Підписатися на розсилку про нові гранти можна без акаунта, і з акаунтом підписка не пов’язана. Про підписку зберігається: email, тип отримувача й категорії грантів, які ви обрали, стан підписки (очікує підтвердження, підтверджена чи відписана), версія тексту згоди, під якою ви підписались, а також дати підтвердження й відписки.

Підписка набуває чинності лише після переходу за посиланням із листа-підтвердження — воно діє 24 год. Посилання для відписки приходить уже в тому самому листі й не має строку дії. Форма підписки веде такий самий лічильник спроб, як і форма входу.

Аналітика

Для розуміння, які гранти й фільтри користуються попитом, ми надсилаємо на власний сервер такі знеособлені події:

• grant_view — перегляд картки гранта (категорія, тип отримувача, «кошик» дедлайну);
• source_click — перехід за посиланням на сайт донора (домен, а не повна адреса);
• search_submit — факт пошуку та довжина запиту, без самого тексту;
• filter_apply — яким фільтром скористались.

Ці події не містять імені, email, телефону, повного тексту пошукового запиту чи вмісту заявок і не пов’язані з жодним постійним ідентифікатором чи cookie відвідувача. Події надсилаються лише за вашою згодою на категорію «Аналітика» в cookie-банері.

За тією самою згодою ми рахуємо перегляди сторінок сервісом Vercel Web Analytics (Vercel Inc. — компанія, на серверах якої працює сайт). Він не ставить cookie. З кожним переглядом передаються: адреса сторінки — без тексту пошуку й будь-яких інших параметрів, крім фільтрів каталогу та міток рекламних кампаній (utm); сайт, з якого ви прийшли; країна, регіон і місто; тип пристрою, операційна система й браузер. Щоб порахувати унікальних відвідувачів, Vercel обчислює хеш із даних запиту; за даними Vercel, він відкидається через 24 години і не дозволяє відстежити вас на інших сайтах. Нам статистика доступна лише в зведеному вигляді.

Без згоди на «Аналітику» скрипт лічильника в сторінку не завантажується. Якщо ви відкличете згоду, наступні перегляди не надсилаються — перезавантажувати сторінку не потрібно.

Cookie

Детальний перелік cookie й категорій згоди — на окремій сторінці Політика щодо cookie.

Кому передаються дані

Аналітичні події (grant_view та інші) обробляються нашим власним сервером і нікуди далі не передаються. Статистику переглядів сторінок обробляє Vercel Inc. — компанія, що забезпечує хостинг сайту (розділ «Аналітика» вище). Ми не підключали жодної рекламної мережі й жодного трекера, що ставить cookie чи стежить за вами на інших сайтах. Якщо це зміниться, ми оновимо цю сторінку і піднімемо версію тексту згоди — банер cookie з’явиться знову.

Щоб доставити лист, ми передаємо адресу одержувача й текст листа поштовому сервісу Resend — так надсилаються посилання для входу, підтвердження підписки й нагадування на email. Нагадування в Telegram надсилаються через Telegram Bot API: Telegram отримує ідентифікатор чату й текст нагадування. Ваших збережених грантів, підбірок чи історії входів ці сервіси від нас не отримують.

Виняток — заявка консультанту (розділ «Які дані ми обробляємо»): вона за задумом форми передається саме тому консультанту, якого ви обрали, — це третя особа, не пов’язана з сайтом. Заявка рекламодавця нікому за межі команди сайту не передається.

Строк зберігання

Акаунт і все, що до нього прив’язано (профіль, сесії, збережені гранти, нагадування з історією надсилання, підбірки, прив’язка Telegram), зберігаються, доки ви не видалите акаунт. Неактивні акаунти автоматично не видаляються.

Сесія перестає діяти через 30 днів. Запис про неї видаляється, коли ви виходите чи відкликаєте сесію в кабінеті, коли браузер наступного разу звертається з уже простроченою сесією, або разом з акаунтом.

Записи запитів на вхід (адреса й час) зараз автоматично не видаляються і не прив’язані до акаунта, тому видалення акаунта їх не прибирає. Посилання з такого запиту через 15 хв уже нічого не відкриває. Видалимо ці записи на запит — розділ «Ваші права» нижче.

Підписка на розсилку зберігається, доки ви не відпишетесь. Після відписки адреса лишається в базі з позначкою «відписано»; непідтверджена підписка так само лишається зі станом «очікує підтвердження». Повністю видалимо запис на запит.

Заявки консультантам зберігаються не довше 180 днів з моменту подання, після чого видаляються автоматично щоденним службовим завданням. Заявки рекламодавців і партнерів так само видаляються автоматично — не пізніше ніж через 180 днів з моменту подання. Раніше цього строку і ті, і інші видаляються на запит (розділ «Ваші права» нижче).

Скарги на консультантів автоматично не видаляються: вони зберігаються, доки профіль консультанта є в каталозі, і видаляються разом із ним або раніше — на запит.

Ваші права

Якщо ви лише переглядаєте каталог — без акаунта, підписки й заявок, — ми не зберігаємо ні вашого імені, ні email, ні телефону, тож видаляти чи виправляти нічого. Ви завжди можете змінити свій вибір щодо cookie через посилання «Налаштування cookie» в футері сайту або видалити cookie засобами браузера.

Акаунт. У кабінеті ви бачите все, що в ньому зберігається, і керуєте цим самі: змінюєте мову й часовий пояс, відкликаєте сесії, від’єднуєте Telegram, прибираєте збережені гранти, скасовуєте нагадування, видаляєте підбірки. Розділ «Видалення акаунта» внизу кабінету одразу й остаточно видаляє акаунт, профіль, усі сесії, збережені гранти, нагадування з історією надсилання, підбірки та прив’язку Telegram.

Після видалення акаунта лишаються:

• записи запитів на вхід (див. «Строк зберігання»);
• підписка на розсилку — вона окрема від акаунта, відписатися можна за посиланням із листа;
• якщо адміністратор змінював вашу роль на сайті чи строк Premium, або ви самі працювали в адмін-панелі, — записи службового журналу змін і авторство матеріалів редакції з вашою адресою;
• якщо акаунт був прив’язаний до профілю консультанта в каталозі, — сам профіль консультанта; знімається лише прив’язка до акаунта.

Щоб видалити записи запитів на вхід чи підписку, виправити дані або отримати їх копію, напишіть на privacy@grants-ua.com з адреси акаунта чи підписки. Так само — якщо ви залишали заявку консультанту чи рекламодавцю або скаргу на консультанта і хочете, щоб ми видалили її раніше строку зберігання, виправили чи надіслали вам копію: пишіть з адреси, яку вказували в формі. Ми виконуємо запит і підтверджуємо це відповіддю на той самий лист.

Зміни політики

Версія вгорі цієї сторінки — це версія тексту згоди. Вона змінюється щоразу, коли суттєво змінюється ця сторінка чи політика щодо cookie, і після цього cookie-банер запитує згоду повторно.