Политика за поверителност

WhyDonate B.V. отговаря за личните данни, описани в тази политика (администратор на лични данни). Търговска камара (KvK) 58485317, Johan Huizingalaan 763A, 1066 VH Amsterdam, Нидерландия.

За въпроси и искания, свързани с поверителността, пишете на [email protected], използвайте нашата форма за контакт или се обадете на +31 (0)85 1074458.

Когато дарявате

Име, имейл адрес, сума и дата на дарението, доброволна вноска за платформата, начин и статус на плащането, Вашето съобщение, дали сте дарили анонимно, IP адрес, приблизително местоположение и данни за устройството и браузъра. Платежните данни, като Вашия IBAN за директен дебит по SEPA, се обработват от нашия доставчик на платежни услуги. Не съхраняваме пълни номера на карти.

Когато стартирате кампания

Име, имейл адрес, телефонен номер, данни за вход (управлявани от нашия доставчик на услуги за вход; паролите никога не се съхраняват в явен вид), данни и снимка на профила, съдържание на кампанията (история, снимки, видеа, актуализации и местоположение), банкова сметка и данни за изплащане, както и данни за проверка на самоличността, като документ за самоличност, дата на раждане и адрес. За организации също и регистрационни данни, например номер на благотворителна организация.

Когато кампанията е за Вас

Вашето име, история и снимки във вида, в който организаторът ги споделя. Те могат да включват информация за здравето, информация за деца или религиозни убеждения (раздел 7). Ако получавате изплащания, също и Вашите банкови и проверовъчни данни.

Когато посещавате нашия уебсайт

IP адрес, данни за устройството и браузъра, страниците, които посещавате, откъде сте дошли (препращаща страница, целева страница и данни за рекламна кампания, като идентификатори на кликване), данни за грешки и производителност, както и Вашите избори за бисквитки (вижте Бисквитки).

Когато се свързвате с нас

Вашите съобщения и данни за контакт по имейл, чат, телефон, социални мрежи или WhatsApp, включително Вашия телефонен номер или име в социалните мрежи, записи за телефонни разговори и страниците, които сте посетили, преди да се свържете с нас.

Когато получавате нашите имейли

Дали отваряте нашите бюлетини и дали кликвате върху връзките в тях.

Когато получавате изплащания

Резултати от проверките на самоличността, извършвани от нашия доставчик на платежни услуги, и от проверките спрямо публични санкционни списъци.

Обработване на дарения и доброволни вноски и изпращане на потвърждения

Договор

Създаване и поддържане на Вашия профил и кампания, включително предложения за местоположение, докато пишете

Договор

Показване на дарения на страницата на кампанията, без Вашето име, ако дарявате анонимно

Договор

Споделяне на имената и имейл адресите на дарителите с организатора, освен ако даряват анонимно

Легитимен интерес: да позволим на организаторите да благодарят на дарителите и да ги информират

Превод на текстовете на кампаниите на други езици

Легитимен интерес: да помогнем на кампаниите да достигнат до дарители на други езици

Изплащания, проверка на самоличността и проверки срещу изпиране на пари и санкции

Законово задължение, когато е приложимо; в останалите случаи легитимен интерес от предотвратяване на измами, изпиране на пари и злоупотреби

Предотвратяване на измами и поддържане на сигурността на платформата, включително наблюдение на грешки

Легитимен интерес: защита на дарителите, организаторите и WhyDonate

Обработване на сигнали и проверка на новите кампании за измами и вредно съдържание

Законово задължение по Digital Services Act и легитимен интерес от предотвратяване на измами

Обслужване на клиенти и жалби, включително автоматичен превод на съобщения

Договор или легитимен интерес, ако нямате профил

Приветствени и последващи съобщения, след като се регистрирате или стартирате кампания

Легитимен интерес; можете да възразите по всяко време

Имейли с новини за кампании, които сте подкрепили

Легитимен интерес; можете да възразите или да се отпишете по всяко време

Бюлетини и маркетингови имейли, включително измерване на отваряния и кликвания

Съгласие

Измерване на начина, по който се използва уебсайтът

Съгласие за бисквитките за производителност; легитимен интерес за измерването без бисквитки

Измерване на нашите реклами, включително изпращане на Вашия хеширан имейл адрес или телефонен номер към рекламни платформи след дарение или регистрация

Съгласие за маркетинговите бисквитки

Персонализирани реклами

Съгласие за маркетинговите бисквитки

Данъчна и счетоводна документация

Законово задължение

Отговаряне на органи и обработване на правни претенции

Законово задължение или легитимен интерес от защитата на нашите права

Съхраняване в кампаниите на информация за здравето, религията или друга чувствителна информация

Изрично съгласие на съответното лице, което организаторът е длъжен да получи, или информация, която това лице явно е направило обществено достояние

Когато се позоваваме на легитимен интерес, можете да възразите (раздел 9).

За да дарите, ни трябват Вашето име, имейл адрес и платежни данни. За да получавате изплащания, нашият доставчик на платежни услуги и правилата срещу изпирането на пари изискват проверка на самоличността. Без тези данни не можем да обработим Вашето дарение или изплащане.

Документация за дарения, доброволни вноски, такси и изплащания

7 години, както изисква нидерландското данъчно законодателство

Данни за профила и кампанията

Докато профилът Ви е активен. Изтриваме ги 30 дни след като закриете профила си, с изключение на това, което сме длъжни да пазим по закон.

Проверка на самоличността

Съхраняваме данните от проверките на самоличността и срещу изпирането на пари в продължение на 5 години след закриването на Вашия профил, както изисква нидерландското законодателство срещу изпирането на пари. Stripe също съхранява тези данни съгласно собствените си правила.

Разговори с поддръжката (чат, имейл, WhatsApp и социални мрежи)

Изтриват се автоматично 24 месеца след последното съобщение. Страниците, които сте посетили, преди да се свържете с нас: 90 дни.

Сигнали за кампании

24 месеца

Имейл дневници, включително отваряния и кликвания в бюлетините

24 месеца

Данни за рекламни кампании и реализации

24 месеца

Абонамент за бюлетина

Докато не се отпишете

Сървърни дневници

Няколко дни; нашият хостинг доставчик ги изтрива автоматично

Доклади за грешки

Изтриват се автоматично след 90 дни

Бисквитки

Вижте таблицата с бисквитки

Не продаваме Вашите лични данни. Споделяме ги само със:

• Организаторите на кампанията, на която дарявате: Вашето име, имейл адрес, сума и съобщение. Ако дарявате анонимно, те не виждат името и имейл адреса Ви. Те могат да използват това само за своята кампания и носят отговорност за него сами.
• Посетителите на страницата на кампанията: Вашето име, сумата и съобщението във вида, в който се показват на страницата. Ако дарявате анонимно, името Ви не се показва.
• Stripe, нашия доставчик на платежни услуги, за обработване на дарения, изплащания и проверки на самоличността. Stripe обработва част от данните на собствена отговорност, например за предотвратяване на измами и спазване на финансовите разпоредби. Вижте политиката за поверителност на Stripe.
• Доставчици на услуги, които работят за нас въз основа на договор за обработване на лични данни. Таблицата по-долу показва какви видове услуги използваме и къде се намират те. Пишете на [email protected], ако искате да знаете кои са тези компании.
• Рекламни и аналитични партньори, само ако приемете маркетинговите бисквитки или бисквитките за производителност: Google (Analytics и Ads), Meta, TikTok, Microsoft (Bing), Reddit и LinkedIn. Те могат да използват данните и за собствени цели; за това се прилагат техните политики за поверителност.
• Zapier, само ако организация свърже своя профил в WhyDonate със Zapier. Данните за дарения по кампаниите на тази организация тогава отиват в нейния собствен профил в Zapier.
• Органи, съдилища и полиция, когато законът го изисква или за защита на нечий живот или безопасност.
• Професионални консултанти, като адвокати, счетоводители и одитори, които са обвързани със задължение за поверителност.

Хостинг и сигурност

За какво: Нашият уебсайт, пощенската кутия на поддръжката и файловете; сигурност и проверки срещу ботове; статистика за уебсайта; връзката с нашите рекламни инструменти. Къде: ЕС и световна мрежа.

База данни

За какво: Съхраняване на данни за профили, кампании и дарения. Къде: Германия.

Имейл

За какво: Изпращане на имейли и нашата пощенска кутия за поддръжка. Къде: ЕС и Съединените щати.

Вход

За какво: Вход, вход чрез социални мрежи и кодове по SMS. Къде: ЕС.

AI услуги

За какво: Превод на текстове на кампании и съобщения до поддръжката, както и проверка на новите кампании за измами и вредно съдържание. Къде: ЕС и Съединените щати.

Карти

За какво: Предложения за местоположение, когато въвеждате мястото на кампания. Къде: Съединените щати.

Автоматизация на процеси

За какво: Автоматични проверки на новите кампании. Къде: Същото като хостинга (управляваме този инструмент сами).

Комуникация в екипа

За какво: Вътрешни известия, включително сигнали за кампании. Къде: Съединените щати.

Наблюдение на грешки

За какво: Откриване и отстраняване на грешки. Къде: Съединените щати.

Анализ и записи на сесии

За какво: Да виждаме как посетителите използват уебсайта, включително записи на посещения. Къде: ЕС.

Телефонна поддръжка

За какво: Обработване на Вашите обаждания. Къде: ЕС и Съединените щати.

Съобщения

За какво: Съобщенията, които ни изпращате чрез WhatsApp, Messenger или Instagram. Къде: Съединените щати.

Някои от страните, посочени в раздел 5, обработват данни извън Европейското икономическо пространство:

• Съединените щати: Stripe, рекламните партньори, посочени в раздел 5, и някои от нашите доставчици на услуги (имейл, AI услуги, карти, комуникация в екипа, наблюдение на грешки, съобщения и телефонна поддръжка). Позоваваме се на EU–US Data Privacy Framework, когато компанията е сертифицирана, а в останалите случаи на стандартните договорни клаузи на Европейската комисия.
• Индия: членове на нашите екипи по поддръжка и разработка работят от Индия, наети чрез employer of record (EOR). Те могат да имат достъп до лични данни, за да Ви помогнат и за да развиват платформата. Защитаваме тези предавания със стандартни договорни клаузи, сключени с EOR.

Можете да поискате копие от тези гаранции на [email protected].

Кампаниите понякога съдържат информация за здравето, религията или децата на дадено лице. Организаторите могат да споделят това само с изричното съгласие на съответното лице, а за дете със съгласието на родител или законен настойник. Не споделяйте информация за съдимостта или наказателните производства на друго лице, освен ако става дума за Вас или ако имате неговото разрешение.

Ако участвате в кампания и искате информацията за Вас да бъде премахната, пишете на [email protected]. Разглеждаме Вашето искане, премахваме информацията, когато това е уместно, и уведомяваме организатора.

За да стартирате кампания, трябва да сте навършили 18 години. Децата могат да даряват или да участват в кампания само с разрешението на родител или законен настойник.

Защитаваме Вашите данни с подходящи технически и организационни мерки, като криптирани връзки (HTTPS) в целия уебсайт, пароли, които никога не се съхраняват в явен вид, контрол на достъпа и резервни копия. При нарушение на сигурността на личните данни го съобщаваме на Autoriteit Persoonsgegevens, когато законът го изисква, и Ви уведомяваме, ако то вероятно ще доведе до висок риск за Вашите права.

Имате право:

• на достъп до личните данни, които съхраняваме за Вас;
• да поискате коригиране на неточни данни;
• да поискате изтриване на данните си, освен ако сме длъжни да ги запазим, например съгласно данъчното законодателство;
• да ограничите начина, по който използваме Вашите данни;
• да получите данните си в структуриран, широко използван и машинночетим формат или да бъдат изпратени на друга организация;
• да оттеглите съгласието си по всяко време, без това да засяга извършеното от нас преди оттеглянето.

Право на възражение. По всяко време можете да възразите срещу използването на Вашите данни на основание легитимен интерес, по причини, свързани с Вашето положение. Тогава преустановяваме обработването, освен ако имаме убедителни основания, които имат преимущество пред Вашите интереси, или данните ни са необходими за правни претенции. Винаги можете да възразите срещу директния маркетинг и ние ще го преустановим.

Можете да актуализирате данните си и да се отпишете от имейлите в своя профил. За всичко останало пишете на [email protected] или използвайте нашата форма за контакт. Отговаряме в рамките на един месец. Сложните искания може да отнемат още два месеца, за което ще Ви уведомим. Възможно е първо да Ви помолим да потвърдите самоличността си.

Жалби. Бихме искали първо да чуем Вас, за да опитаме да решим проблема заедно. Можете също да подадете жалба до нидерландския орган за защита на личните данни, Autoriteit Persoonsgegevens, или до органа за защита на личните данни в държавата от ЕС, в която живеете или работите.

Не вземаме решения, основани единствено на автоматизирано обработване, които да имат правни последици за Вас или да Ви засягат по подобен съществен начин. Нашите проверки за измами и санкции могат да маркират дарение, изплащане или профил, но човек винаги ги преглежда, преди да предприемем действие.

Ако дарявате чрез формуляр за дарение на WhyDonate в друг уебсайт, тази политика се прилага за данните, които въвеждате във формуляра. За останалата част от този уебсайт се прилага политиката за поверителност на неговия собственик.

Може да актуализираме тази политика, например когато добавяме функции или когато законодателството се промени. Съобщаваме за важните промени по имейл или на платформата. Датата в началото показва кога политиката е актуализирана за последен път.

• Имейл: [email protected]
• Форма за контакт
• Телефон: +31 (0)85 1074458
• WhatsApp: +31 (0)6 23923163
• Поща: WhyDonate B.V., Johan Huizingalaan 763A, 1066 VH Amsterdam, Нидерландия