2. Jaké údaje shromažďujeme
- Když přispějete
Jméno, e-mailová adresa, výše a datum daru, dýško, způsob a stav platby, Vaše zpráva, údaj o tom, zda jste přispěli anonymně, IP adresa, přibližná poloha a údaje o zařízení a prohlížeči. Platební údaje, například Vaše IBAN pro inkaso SEPA, zpracovává náš poskytovatel platebních služeb. Celá čísla karet neukládáme. - Když založíte sbírku
Jméno, e-mailová adresa, telefonní číslo, přihlašovací údaje (spravuje je náš poskytovatel přihlašování; hesla se nikdy neukládají v čitelné podobě), údaje profilu a fotografie, obsah sbírky (příběh, fotografie, videa, aktualizace a místo), bankovní účet a údaje pro výplatu a údaje pro ověření totožnosti, například doklad totožnosti, datum narození a adresa. U organizací také registrační údaje, například číslo charitativní organizace. - Když je sbírka o Vás
Vaše jméno, příběh a fotografie v podobě, v jaké je sdílí organizátor. Mohou zahrnovat údaje o zdraví, údaje o dětech nebo náboženské vyznání (oddíl 7). Pokud dostáváte výplaty, také Vaše bankovní a ověřovací údaje. - Když navštívíte náš web
IP adresa, údaje o zařízení a prohlížeči, navštívené stránky, odkud jste přišli (odkazující stránka, vstupní stránka a údaje o reklamní kampani, například identifikátory kliknutí), údaje o chybách a výkonu a Vaše volby ohledně cookies (viz Cookies). - Když nás kontaktujete
Vaše zprávy a kontaktní údaje z e-mailu, chatu, telefonu, sociálních sítí nebo WhatsAppu, včetně telefonního čísla nebo jména na sociální síti, záznamy o telefonních hovorech a stránky, které jste navštívili předtím, než jste nás kontaktovali. - Když dostáváte naše e-maily
Zda si naše newslettery otevíráte a zda klikáte na odkazy v nich. - Když dostáváte výplaty
Výsledky ověření totožnosti u našeho poskytovatele platebních služeb a výsledky kontrol ve veřejných sankčních seznamech.
3. Proč Vaše údaje používáme a na jakém právním základě
- Zpracování darů a dýšek a zasílání potvrzení
Smlouva - Založení a vedení Vašeho účtu a sbírky, včetně našeptávání míst při psaní
Smlouva - Zobrazování darů na stránce sbírky, bez Vašeho jména, pokud přispíváte anonymně
Smlouva - Sdílení jmen a e-mailových adres dárců s organizátorem, pokud nepřispěli anonymně
Oprávněný zájem: umožnit organizátorům poděkovat dárcům a informovat je - Překlad textů sbírek do jiných jazyků
Oprávněný zájem: pomoci sbírkám oslovit dárce v jiných jazycích - Výplaty, ověření totožnosti a kontroly proti praní peněz a sankční kontroly
Právní povinnost tam, kde se uplatní; jinak oprávněný zájem na předcházení podvodům, praní peněz a zneužití - Předcházení podvodům a zabezpečení platformy, včetně monitorování chyb
Oprávněný zájem: ochrana dárců, organizátorů a WhyDonate - Vyřizování oznámení a kontrola nových sbírek kvůli podvodům a závadnému obsahu
Právní povinnost podle Digital Services Act a oprávněný zájem na předcházení podvodům - Zákaznická podpora a reklamace, včetně automatického překladu zpráv
Smlouva, nebo oprávněný zájem, pokud nemáte účet - Uvítací a navazující zprávy poté, co se zaregistrujete nebo založíte sbírku
Oprávněný zájem; kdykoli můžete vznést námitku - E-maily s novinkami o sbírkách, které jste podpořili
Oprávněný zájem; kdykoli můžete vznést námitku nebo se odhlásit - Newslettery a marketingové e-maily, včetně měření otevření a kliknutí
Souhlas - Měření toho, jak se web používá
Souhlas u výkonnostních cookies; oprávněný zájem u měření bez cookies - Měření našich reklam, včetně odeslání Vaší hašované e-mailové adresy nebo telefonního čísla reklamním platformám po daru nebo registraci
Souhlas u marketingových cookies - Personalizovaná reklama
Souhlas u marketingových cookies - Daňové a účetní doklady
Právní povinnost - Komunikace s úřady a vyřizování právních nároků
Právní povinnost, nebo oprávněný zájem na obhajobě našich práv - Uchovávání údajů o zdraví, náboženském vyznání nebo jiných citlivých údajů ve sbírkách
Výslovný souhlas dotčené osoby, který musí získat organizátor, nebo údaje, které tato osoba zjevně zveřejnila
4. Jak dlouho Vaše údaje uchováváme
- Doklady o darech, dýškách, poplatcích a výplatách
7 let, jak vyžaduje nizozemské daňové právo - Údaje účtu, profilu a sbírky
Po dobu, kdy je Váš účet otevřený. Mažeme je 30 dnů po zrušení účtu, kromě toho, co musíme uchovat ze zákona. - Ověření totožnosti
Údaje z ověření totožnosti a z kontrol proti praní peněz uchováváme 5 let po zrušení Vašeho účtu, jak vyžaduje nizozemský zákon proti praní peněz. Stripe tyto údaje uchovává také podle vlastních pravidel. - Konverzace s podporou (chat, e-mail, WhatsApp a sociální sítě)
Mažou se automaticky 24 měsíců po poslední zprávě. Stránky, které jste navštívili předtím, než jste nás kontaktovali: 90 dnů. - Oznámení ke sbírkám
24 měsíců - Protokoly e-mailů, včetně otevření a kliknutí v newsletterech
24 měsíců - Údaje o reklamních kampaních a konverzích
24 měsíců - Odběr newsletteru
Dokud se neodhlásíte - Protokoly serveru
Několik dnů; náš poskytovatel hostingu je maže automaticky - Hlášení chyb
Mažou se automaticky po 90 dnech - Cookies
Viz tabulka cookies
5. S kým Vaše údaje sdílíme
Organizátoři sbírky, které přispíváte: Vaše jméno, e-mailová adresa, částka a zpráva. Pokud přispíváte anonymně, Vaše jméno ani e-mailovou adresu nevidí. Tyto údaje smějí použít jen pro svou sbírku a sami za ně odpovídají. Návštěvníci stránky sbírky: Vaše jméno, částka a zpráva tak, jak se na stránce zobrazují. Pokud přispíváte anonymně, Vaše jméno se nezobrazuje. Stripe, náš poskytovatel platebních služeb, kvůli zpracování darů, výplat a ověření totožnosti. Některé údaje Stripe zpracovává na vlastní odpovědnost, například kvůli předcházení podvodům a plnění finančních předpisů. Viz zásady ochrany osobních údajů Stripe. Poskytovatelé služeb, kteří pracují pro nás na základě smlouvy o zpracování osobních údajů. Tabulka níže ukazuje, jaké druhy služeb využíváme a kde sídlí. Pokud chcete vědět, o jaké společnosti jde, napište na [email protected]. Reklamní a analytičtí partneři, pouze pokud přijmete marketingové nebo výkonnostní cookies: Google (Analytics a Ads), Meta, TikTok, Microsoft (Bing), Reddit a LinkedIn. Mohou údaje používat i pro vlastní účely; na to se vztahují jejich zásady ochrany osobních údajů. Zapier, pouze pokud organizace propojí svůj účet WhyDonate se službou Zapier. Údaje o darech pro sbírky této organizace pak putují na její vlastní účet Zapier. Úřady, soudy a policie, pokud to vyžaduje zákon nebo je to nutné k ochraně života či bezpečí osoby. Odborní poradci, například advokáti, účetní a auditoři, které váže povinnost mlčenlivosti.
- Hosting a zabezpečení
K čemu: Náš web, schránka podpory a soubory; zabezpečení a kontroly proti botům; statistiky webu; propojení s našimi reklamními nástroji. Kde: EU a celosvětová síť. - Databáze
K čemu: Uchovávání údajů o účtech, sbírkách a darech. Kde: Německo. K čemu: Odesílání e-mailů a naše schránka podpory. Kde: EU a Spojené státy. - Přihlašování
K čemu: Přihlášení, přihlášení přes sociální sítě a SMS kódy. Kde: EU. - Služby AI
K čemu: Překlad textů sbírek a zpráv podpory a kontrola nových sbírek kvůli podvodům a závadnému obsahu. Kde: EU a Spojené státy. - Mapy
K čemu: Našeptávání míst při zadávání místa sbírky. Kde: Spojené státy. - Automatizace procesů
K čemu: Automatické kontroly nových sbírek. Kde: Stejně jako hosting (tento nástroj provozujeme sami). - Týmová komunikace
K čemu: Interní upozornění, včetně oznámení ke sbírkám. Kde: Spojené státy. - Monitorování chyb
K čemu: Hledání a oprava chyb. Kde: Spojené státy. - Analytika a záznamy relací
K čemu: Sledování toho, jak návštěvníci web používají, včetně záznamů návštěv. Kde: EU. - Telefonní podpora
K čemu: Vyřizování Vašich hovorů. Kde: EU a Spojené státy. - Zprávy
K čemu: Zprávy, které nám posíláte přes WhatsApp, Messenger nebo Instagram. Kde: Spojené státy.
6. Předávání mimo EHP
Spojené státy: Stripe, reklamní partneři uvedení v oddílu 5 a někteří naši poskytovatelé služeb (e-mail, služby AI, mapy, týmová komunikace, monitorování chyb, zprávy a telefonní podpora). Opíráme se o EU–US Data Privacy Framework tam, kde je společnost certifikovaná, a jinak o standardní smluvní doložky Evropské komise. Indie: členové našich týmů podpory a vývoje pracují z Indie a jsou zaměstnáni prostřednictvím employer of record (EOR). Mohou mít přístup k osobním údajům, aby Vám pomohli a aby platformu rozvíjeli. Toto předávání chráníme standardními smluvními doložkami uzavřenými s EOR.
7. Zdraví, náboženství, děti a další citlivé údaje
8. Zabezpečení
9. Vaše práva
na přístup k osobním údajům, které o Vás vedeme; na opravu nesprávných údajů; na výmaz svých údajů, pokud je nemusíme uchovat, například podle daňových předpisů; na omezení toho, jak Vaše údaje používáme; získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu nebo je nechat předat jiné organizaci; kdykoli odvolat svůj souhlas, aniž by to ovlivnilo to, co jsme udělali před jeho odvoláním.
10. Automatizované rozhodování
11. Dárcovské formuláře na jiných webech
12. Změny těchto zásad
13. Máte otázky k ochraně soukromí?
E-mail: [email protected] Kontaktní formulář Telefon: +31 (0)85 1074458 WhatsApp: +31 (0)6 23923163 Pošta: WhyDonate B.V., Johan Huizingalaan 763A, 1066 VH Amsterdam, Nizozemsko
Co jsou cookies
Vaše volba
- Nezbytné
K čemu slouží: Zajišťují, že web funguje a zůstává bezpečný, například tím, že si pamatují Vaši volbu cookies. Vyžadují Váš souhlas: Ne. - Funkční
K čemu slouží: Pamatují si Vaše volby a nastavení. Vyžadují Váš souhlas: Ano. - Výkonnostní
K čemu slouží: Ukazují nám, jak návštěvníci web používají, abychom jej mohli zlepšovat. Vyžadují Váš souhlas: Ano. - Marketingové
K čemu slouží: Umožňují nám a našim partnerům zobrazovat Vám relevantní reklamu na jiných webech. Vyžadují Váš souhlas: Ano.
Cookies, které používáme
Nezbytné
- cookieconfig
Poskytovatel: WhyDonate. Účel: Ukládá Vaše volby cookies. Doba uchování: 1 rok. - cf_consent
Poskytovatel: Cloudflare (náš správce značek). Účel: Předává Vaše volby cookies našemu správci značek, aby načetl jen to, co jste povolili. Doba uchování: 1 rok. - wd_session_active (také v session storage)
Poskytovatel: WhyDonate. Účel: Pamatuje si, zda jste zvolili zůstat přihlášeni. Doba uchování: Relace. - Přihlašovací cookies
Poskytovatel: Auth0. Účel: Udržují Vás bezpečně přihlášené. Doba uchování: 1 den; vlastní cookies Auth0 trvají tak dlouho jako Vaše přihlašovací relace. - __stripe_mid, __stripe_sid
Poskytovatel: Stripe. Účel: Předcházejí podvodům při platbě. Doba uchování: 1 rok; 30 minut. - WD_locale_preference; userLang, WD_locale (místní úložiště)
Poskytovatel: WhyDonate. Účel: Pamatují si Váš jazyk. Doba uchování: 1 rok; místní úložiště: dokud nevymažete data prohlížeče. - wd_ab_dismissed
Poskytovatel: WhyDonate. Účel: Pamatuje si, že jste zavřeli oznamovací lištu. Doba uchování: 1 rok. - _zaraz_locale, _zaraz___zarazConsentLanguage (session storage)
Poskytovatel: Cloudflare (náš správce značek). Účel: Pamatují si jazyk stránky pro Vaši volbu cookies. Doba uchování: Relace.
Výkonnostní
- wd_referrer
Poskytovatel: WhyDonate. Účel: Pamatuje si, který web Vás na WhyDonate přivedl. Doba uchování: 1 rok. - wd_landing_page_url
Poskytovatel: WhyDonate. Účel: Pamatuje si první stránku, kterou jste navštívili. Doba uchování: 1 rok. - wd_landing_ts
Poskytovatel: WhyDonate. Účel: Pamatuje si, kdy jste nás navštívili poprvé. Doba uchování: 1 rok. - cfz_zaraz-analytics, cf_zaraz_client
Poskytovatel: Cloudflare (náš správce značek). Účel: Umožňují našemu správci značek počítat návštěvy pro jeho vlastní statistiky. Doba uchování: 1 rok. - Session Replay (session storage)
Poskytovatel: Sentry. Účel: Pomáhá nám chyby zopakovat a opravit. Doba uchování: Relace. - Google Analytics 4 (cfz_google-analytics_v4, cfzs_google-analytics_v4)
Poskytovatel: Google. Účel: Měří, jak návštěvníci web používají. Doba uchování: 1 rok; cfzs_google-analytics_v4: relace. - PostHog (ph_phc_…_posthog v cookie a v místním úložišti, navíc v session storage)
Poskytovatel: PostHog. Účel: Ukazuje nám, jak návštěvníci web používají, včetně záznamů návštěv. Doba uchování: 1 rok; session storage: relace.
Marketingové
- latest_utm (místní úložiště)
Poskytovatel: WhyDonate. Účel: Pamatuje si reklamu nebo kampaň, která Vás sem přivedla. Doba uchování: Dokud nevymažete data prohlížeče. - Google Ads, Meta Pixel, TikTok, Microsoft Bing, Reddit, LinkedIn (cfz_google-ads, cfz_facebook-pixel a podobné)
Poskytovatel: Google, Meta, TikTok, Microsoft, Reddit, LinkedIn. Účel: Měří naše reklamy a zobrazují Vám relevantní reklamu na jiných webech. Doba uchování: 1 rok.