Integritetspolicy

WhyDonate B.V. är ansvarig för de personuppgifter som beskrivs i den här policyn (personuppgiftsansvarig). Handelskammaren (KvK) 58485317, Johan Huizingalaan 763A, 1066 VH Amsterdam, Nederländerna.

För frågor och förfrågningar om integritet, mejla [email protected], använd vårt kontaktformulär eller ring +31 (0)85 1074458.

Om du donerar

Namn, e-postadress, donationsbelopp och datum, dricks, betalningssätt och status, ditt meddelande, om du donerade anonymt, IP-adress, ungefärlig plats samt enhets- och webbläsardata. Betaluppgifter, som ditt IBAN för SEPA-autogiro, behandlas av vår betaltjänstleverantör. Vi lagrar inte fullständiga kortnummer.

Om du startar en insamling

Namn, e-postadress, telefonnummer, inloggningsuppgifter (hanteras av vår inloggningsleverantör; lösenord lagras aldrig i klartext), profiluppgifter och foto, innehållet i insamlingen (berättelse, bilder, videor, uppdateringar och plats), bankkonto och utbetalningsuppgifter, samt identitetsuppgifter som din ID-handling, ditt födelsedatum och din adress. För organisationer även registreringsuppgifter, till exempel ett organisationsnummer.

Om du är den insamlingen gäller

Ditt namn, din berättelse och dina bilder så som arrangören delar dem. Det kan omfatta hälsouppgifter, uppgifter om barn eller religiös övertygelse (avsnitt 7). Om du tar emot utbetalningar, även dina bank- och verifieringsuppgifter.

Om du besöker vår webbplats

IP-adress, enhets- och webbläsardata, vilka sidor du besöker, var du kom ifrån (hänvisande sida, landningssida och uppgifter om annonskampanj, som klick-ID:n), fel- och prestandadata samt dina cookieval (se Cookies).

Om du kontaktar oss

Dina meddelanden och kontaktuppgifter via e-post, chatt, telefon, sociala medier eller WhatsApp, inklusive ditt telefonnummer eller ditt namn på sociala medier, noteringar från telefonsamtal, och vilka sidor du besökte innan du kontaktade oss.

Om du får våra mejl

Om du öppnar våra nyhetsbrev och klickar på länkarna i dem.

Om du tar emot utbetalningar

Resultat av identitetskontroller hos vår betaltjänstleverantör, och av kontroller mot offentliga sanktionslistor.

Behandla donationer och dricks, och skicka bekräftelser

Avtal

Skapa och driva ditt konto och din insamling, inklusive platsförslag medan du skriver

Avtal

Visa donationer på insamlingssidan, utan ditt namn om du donerar anonymt

Avtal

Dela givares namn och e-postadresser med arrangören, om de inte donerar anonymt

Berättigat intresse: att låta arrangörer tacka givare och hålla dem informerade

Översätta insamlingstexter till andra språk

Berättigat intresse: att hjälpa insamlingar nå givare på andra språk

Utbetalningar, identitetskontroll samt kontroller mot penningtvätt och sanktioner

Rättslig förpliktelse där den gäller; annars berättigat intresse av att förhindra bedrägeri, penningtvätt och missbruk

Förhindra bedrägeri och hålla plattformen säker, inklusive felövervakning

Berättigat intresse: att skydda givare, arrangörer och WhyDonate

Hantera anmälningar och kontrollera nya insamlingar för bedrägeri och skadligt innehåll

Rättslig förpliktelse enligt Digital Services Act, och berättigat intresse av att förhindra bedrägeri

Kundsupport och klagomål, inklusive automatisk översättning av meddelanden

Avtal, eller berättigat intresse om du inte har ett konto

Välkomst- och uppföljningsmeddelanden efter att du registrerat dig eller startat en insamling

Berättigat intresse; du kan invända när som helst

Mejl med uppdateringar om insamlingar du har stöttat

Berättigat intresse; du kan invända eller avregistrera dig när som helst

Nyhetsbrev och marknadsföringsmejl, inklusive mätning av öppningar och klick

Samtycke

Mäta hur webbplatsen används

Samtycke för prestandacookies; berättigat intresse för mätning utan cookies

Mäta våra annonser, inklusive att skicka din hashade e-postadress eller ditt telefonnummer till annonsplattformar efter en donation eller registrering

Samtycke för marknadsföringscookies

Personanpassade annonser

Samtycke för marknadsföringscookies

Skatte- och bokföringsunderlag

Rättslig förpliktelse

Svara myndigheter och hantera rättsliga anspråk

Rättslig förpliktelse, eller berättigat intresse av att försvara våra rättigheter

Lagra hälsouppgifter, religiösa eller andra känsliga uppgifter i insamlingar

Uttryckligt samtycke från den berörda personen, som arrangören måste inhämta, eller uppgifter som personen tydligt har offentliggjort

Där vi stödjer oss på berättigat intresse kan du invända (avsnitt 9).

För att du ska kunna donera behöver vi ditt namn, din e-postadress och dina betaluppgifter. För att ta emot utbetalningar krävs identitetskontroll enligt vår betaltjänstleverantör och penningtvättsreglerna. Utan dessa uppgifter kan vi inte behandla din donation eller utbetalning.

Underlag för donationer, dricks, avgifter och utbetalningar

7 år, enligt nederländsk skattelag

Konto-, profil- och insamlingsuppgifter

Så länge ditt konto är öppet. Vi raderar dem 30 dagar efter att du avslutat kontot, utom det vi enligt lag måste spara.

Identitetskontroll

Vi sparar uppgifterna från identitets- och penningtvättskontroller i 5 år efter att ditt konto avslutats, enligt nederländsk penningtvättslag. Stripe sparar också dessa uppgifter enligt sina egna regler.

Supportkonversationer (chatt, e-post, WhatsApp och sociala medier)

Raderas automatiskt 24 månader efter det sista meddelandet. Sidorna du besökte innan du kontaktade oss: 90 dagar.

Anmälningar om insamlingar

24 månader

E-postloggar, inklusive öppningar och klick i nyhetsbrev

24 månader

Annonskampanj- och konverteringsdata

24 månader

Nyhetsbrevsprenumeration

Tills du avregistrerar dig

Serverloggar

Några dagar; vår värdtjänstleverantör raderar dem automatiskt

Felrapporter

Raderas automatiskt efter 90 dagar

Cookies

Se cookietabellen

Vi säljer inte dina personuppgifter. Vi delar dem bara med:

• Arrangörer av insamlingen du donerar till: ditt namn, din e-postadress, beloppet och meddelandet. Om du donerar anonymt ser de varken ditt namn eller din e-postadress. De får bara använda detta för sin insamling och ansvarar själva för det.
• Besökare på insamlingssidan: ditt namn, beloppet och meddelandet så som de visas på sidan. Om du donerar anonymt visas inte ditt namn.
• Stripe, vår betaltjänstleverantör, för att behandla donationer, utbetalningar och identitetskontroller. Stripe behandlar vissa uppgifter under eget ansvar, till exempel för att förhindra bedrägeri och uppfylla finansiella regelverk. Se Stripes integritetspolicy.
• Tjänsteleverantörer som arbetar för oss enligt ett personuppgiftsbiträdesavtal. Tabellen nedan visar vilka typer av tjänster vi använder och var de finns. Mejla [email protected] om du vill veta vilka företag det rör sig om.
• Annons- och analyspartner, bara om du accepterar marknadsförings- eller prestandacookies: Google (Analytics och Ads), Meta, TikTok, Microsoft (Bing), Reddit och LinkedIn. De kan också använda uppgifterna för egna ändamål; för det gäller deras integritetspolicyer.
• Zapier, bara om en organisation kopplar sitt WhyDonate-konto till Zapier. Donationsdata för den organisationens insamlingar går då till organisationens eget Zapier-konto.
• Myndigheter, domstolar och polis, när lagen kräver det, eller för att skydda någons liv eller säkerhet.
• Professionella rådgivare, som jurister, revisorer och granskare, som omfattas av tystnadsplikt.

Hosting och säkerhet

Till vad: vår webbplats, supportinkorg och filer; säkerhets- och botkontroller; webbplatsstatistik; kopplingen till våra annonsverktyg. Var: EU, plus ett världsomspännande nätverk.

Databas

Till vad: lagring av konto-, insamlings- och donationsdata. Var: Tyskland.

E-post

Till vad: utskick av mejl, och vår supportbrevlåda. Var: EU och USA.

Inloggning

Till vad: inloggning, social inloggning och SMS-koder. Var: EU.

AI-tjänster

Till vad: översättning av insamlingstexter och supportmeddelanden, och kontroll av nya insamlingar för bedrägeri och skadligt innehåll. Var: EU och USA.

Kartor

Till vad: platsförslag när du anger en insamlings plats. Var: USA.

Arbetsflödesautomatisering

Till vad: automatiska kontroller av nya insamlingar. Var: samma som hosting (vi driver verktyget själva).

Teamkommunikation

Till vad: interna aviseringar, inklusive anmälningar om insamlingar. Var: USA.

Felövervakning

Till vad: att hitta och åtgärda fel. Var: USA.

Analys och sessionsinspelningar

Till vad: att se hur besökare använder webbplatsen, inklusive inspelningar av besök. Var: EU.

Telefonsupport

Till vad: att hantera dina samtal. Var: EU och USA.

Meddelanden

Till vad: meddelanden du skickar till oss via WhatsApp, Messenger eller Instagram. Var: USA.

Några av parterna i avsnitt 5 behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet:

• USA: Stripe, annonspartnerna i avsnitt 5 och några av våra tjänsteleverantörer (e-post, AI-tjänster, kartor, teamkommunikation, felövervakning, meddelanden och telefonsupport). Vi stödjer oss på EU–US Data Privacy Framework där företaget är certifierat, och annars på Europeiska kommissionens standardavtalsklausuler.
• Indien: medlemmar av våra support- och utvecklingsteam arbetar från Indien, anställda via en employer of record (EOR). De kan få tillgång till personuppgifter för att hjälpa dig och för att bygga plattformen. Vi skyddar dessa överföringar med standardavtalsklausuler med vår EOR.

Du kan be oss om en kopia av dessa skyddsåtgärder på [email protected].

Insamlingar innehåller ibland uppgifter om någons hälsa, religion eller barn. Arrangörer får bara dela detta med uttryckligt samtycke från den berörda personen, eller från en förälder eller vårdnadshavare när det gäller ett barn. Dela inte uppgifter om någons brottshistorik eller brottmål om det inte gäller dig själv eller du har personens tillstånd.

Om du förekommer i en insamling och vill få uppgifter om dig borttagna, mejla [email protected]. Vi granskar din begäran, tar bort uppgifterna där det är befogat och informerar arrangören.

Du måste vara minst 18 år för att starta en insamling. Barn kan bara donera, eller förekomma i en insamling, med tillstånd från en förälder eller vårdnadshavare.

Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska åtgärder, som krypterade anslutningar (HTTPS) på hela webbplatsen, lösenord som aldrig lagras i klartext, åtkomstkontroller och säkerhetskopior. Vid en personuppgiftsincident anmäler vi den till Autoriteit Persoonsgegevens när lagen kräver det, och vi berättar för dig om den sannolikt innebär en hög risk för dina rättigheter.

Du har rätt att:

• få tillgång till de personuppgifter vi har om dig;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade, om vi inte måste spara dem, till exempel enligt skattelagstiftningen;
• begränsa hur vi använder dina uppgifter;
• få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, eller få dem skickade till en annan organisation;
• återkalla ditt samtycke när som helst, utan att det påverkar det vi gjort innan du återkallade det.

Rätt att invända. Du kan när som helst invända mot vår användning av dina uppgifter som grundas på berättigat intresse, av skäl som hänger samman med din situation. Vi slutar då, om vi inte har tvingande skäl som väger tyngre än dina intressen, eller behöver uppgifterna för rättsliga anspråk. Du kan alltid invända mot direktmarknadsföring, och då slutar vi.

Du kan uppdatera dina uppgifter och avregistrera dig från mejl i ditt konto. För allt annat, mejla [email protected] eller använd vårt kontaktformulär. Vi svarar inom en månad. Komplexa förfrågningar kan ta två månader till, och då berättar vi det. Vi kan först be dig bekräfta din identitet.

Klagomål. Vi hör gärna från dig först, så att vi kan försöka lösa problemet tillsammans. Du kan också klaga till den nederländska dataskyddsmyndigheten, Autoriteit Persoonsgegevens, eller till dataskyddsmyndigheten i det EU-land där du bor eller arbetar.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig. Våra bedrägeri- och sanktionskontroller kan flagga en donation, en utbetalning eller ett konto, men en människa granskar det alltid innan vi agerar.

Om du donerar via ett WhyDonate-donationsformulär på en annan webbplats gäller den här policyn för de uppgifter du fyller i formuläret. För resten av webbplatsen gäller webbplatsägarens egen integritetspolicy.

Vi kan uppdatera den här policyn, till exempel när vi lägger till funktioner eller när lagen ändras. Vi meddelar viktiga ändringar via e-post eller på plattformen. Datumet högst upp visar när den senast uppdaterades.

• E-post: [email protected]
• Kontaktformulär
• Telefon: +31 (0)85 1074458
• WhatsApp: +31 (0)6 23923163
• Post: WhyDonate B.V., Johan Huizingalaan 763A, 1066 VH Amsterdam, Nederländerna