Tietosuojaseloste

WhyDonate B.V. vastaa tässä selosteessa kuvatuista henkilötiedoista (rekisterinpitäjä). Kauppakamari (KvK) 58485317, Johan Huizingalaan 763A, 1066 VH Amsterdam, Alankomaat.

Tietosuojaa koskevissa kysymyksissä ja pyynnöissä lähetä sähköpostia osoitteeseen [email protected], käytä yhteydenottolomaketta tai soita numeroon +31 (0)85 1074458.

Kun lahjoitat

Nimi, sähköpostiosoite, lahjoituksen summa ja päivämäärä, tippi, maksutapa ja maksun tila, viestisi, tieto siitä lahjoititko nimettömänä, IP-osoite, likimääräinen sijainti sekä laite- ja selaintiedot. Maksutiedot, kuten IBAN-tilinumerosi SEPA-suoraveloitusta varten, käsittelee maksunvälittäjämme. Emme tallenna kokonaisia korttinumeroita.

Kun aloitat keräyksen

Nimi, sähköpostiosoite, puhelinnumero, kirjautumistiedot (niistä huolehtii kirjautumispalvelun tarjoajamme; salasanoja ei koskaan tallenneta selväkielisinä), profiilitiedot ja kuva, keräyksen sisältö (tarina, kuvat, videot, päivitykset ja sijainti), pankkitili ja tilitystiedot sekä henkilöllisyyden varmistamisen tiedot, kuten henkilöllisyystodistuksesi, syntymäaikasi ja osoitteesi. Organisaatioilta myös rekisteritiedot, kuten hyväntekeväisyysrekisterin numero.

Kun keräys koskee sinua

Nimesi, tarinasi ja kuvasi sellaisina kuin järjestäjä ne jakaa. Ne voivat sisältää terveyteen liittyviä tietoja, lapsia koskevia tietoja tai uskonnollista vakaumusta koskevia tietoja (kohta 7). Jos saat tilityksiä, myös pankki- ja varmennustietosi.

Kun vierailet sivustollamme

IP-osoite, laite- ja selaintiedot, sivut joilla käyt, mistä saavuit (viittaava sivu, laskeutumissivu ja mainoskampanjan tiedot, kuten klikkaustunnisteet), virhe- ja suorituskykytiedot sekä evästevalintasi (katso Evästeet).

Kun otat meihin yhteyttä

Viestisi ja yhteystietosi sähköpostitse, chatissa, puhelimitse, sosiaalisessa mediassa tai WhatsAppissa, mukaan lukien puhelinnumerosi tai sosiaalisen median nimesi, puheluiden kirjaukset sekä sivut joilla kävit ennen yhteydenottoa.

Kun saat sähköpostejamme

Avaatko uutiskirjeemme ja klikkaatko niiden linkkejä.

Kun saat tilityksiä

Maksunvälittäjämme tekemien henkilöllisyystarkistusten tulokset sekä julkisia pakotelistoja vastaan tehtyjen tarkistusten tulokset.

Lahjoitusten ja tippien käsittely sekä vahvistusten lähettäminen

Sopimus

Tilisi ja keräyksesi luominen ja ylläpito, mukaan lukien sijaintiehdotukset kirjoittaessasi

Sopimus

Lahjoitusten näyttäminen keräyssivulla, ilman nimeäsi jos lahjoitat nimettömänä

Sopimus

Lahjoittajien nimien ja sähköpostiosoitteiden jakaminen järjestäjälle, paitsi jos he lahjoittavat nimettömänä

Oikeutettu etu: järjestäjät voivat kiittää lahjoittajia ja pitää heidät ajan tasalla

Keräystekstien kääntäminen muille kielille

Oikeutettu etu: keräysten auttaminen tavoittamaan lahjoittajia muilla kielillä

Tilitykset, henkilöllisyyden varmistaminen sekä rahanpesun ja pakotteiden valvonta

Lakisääteinen velvoite siltä osin kuin se soveltuu; muutoin oikeutettu etu petosten, rahanpesun ja väärinkäytösten estämiseksi

Petosten estäminen ja alustan turvallisuuden ylläpito, mukaan lukien virheiden seuranta

Oikeutettu etu: lahjoittajien, järjestäjien ja WhyDonaten suojaaminen

Ilmoitusten käsittely ja uusien keräysten tarkistaminen petosten ja haitallisen sisällön varalta

Digital Services Act -asetuksen mukainen lakisääteinen velvoite sekä oikeutettu etu petosten estämiseksi

Asiakastuki ja reklamaatiot, mukaan lukien viestien automaattinen kääntäminen

Sopimus tai oikeutettu etu, jos sinulla ei ole tiliä

Tervetulo- ja jatkoviestit rekisteröitymisen tai keräyksen aloittamisen jälkeen

Oikeutettu etu; voit vastustaa milloin tahansa

Sähköpostit, joissa kerrotaan tukemiesi keräysten kuulumisia

Oikeutettu etu; voit vastustaa tai peruuttaa tilauksen milloin tahansa

Uutiskirjeet ja markkinointisähköpostit, mukaan lukien avausten ja klikkausten mittaaminen

Suostumus

Sivuston käytön mittaaminen

Suostumus suorituskykyevästeiden osalta; oikeutettu etu evästeettömän mittaamisen osalta

Mainostemme mittaaminen, mukaan lukien tiivistetyn sähköpostiosoitteesi tai puhelinnumerosi lähettäminen mainosalustoille lahjoituksen tai rekisteröitymisen jälkeen

Suostumus markkinointievästeiden osalta

Personoitu mainonta

Suostumus markkinointievästeiden osalta

Vero- ja kirjanpitoaineisto

Lakisääteinen velvoite

Viranomaisille vastaaminen ja oikeudellisten vaatimusten hoitaminen

Lakisääteinen velvoite tai oikeutettu etu oikeuksiemme puolustamiseksi

Terveyttä, uskontoa tai muita arkaluonteisia tietoja sisältävien keräysten ylläpito

Asianomaisen henkilön nimenomainen suostumus, joka järjestäjän on hankittava, tai tiedot jotka kyseinen henkilö on selvästi saattanut julkisiksi

Kun tukeudumme oikeutettuun etuun, voit vastustaa käsittelyä (kohta 9).

Lahjoittamiseen tarvitsemme nimesi, sähköpostiosoitteesi ja maksutietosi. Tilitysten saamiseksi maksunvälittäjämme ja rahanpesun estämistä koskevat säännöt edellyttävät henkilöllisyyden varmistamista. Ilman näitä tietoja emme voi käsitellä lahjoitustasi tai tilitystäsi.

Lahjoituksia, tippejä, palvelumaksuja ja tilityksiä koskevat tositteet

7 vuotta, kuten Alankomaiden verolainsäädäntö edellyttää

Tili-, profiili- ja keräystiedot

Niin kauan kuin tilisi on avoinna. Poistamme ne 30 päivän kuluttua tilisi sulkemisesta, lukuun ottamatta sitä mitä meidän on lain mukaan säilytettävä.

Henkilöllisyyden varmistaminen

Säilytämme henkilöllisyys- ja rahanpesutarkistusten tiedot 5 vuotta tilisi sulkemisen jälkeen, kuten Alankomaiden rahanpesulainsäädäntö edellyttää. Myös Stripe säilyttää nämä tiedot omien sääntöjensä mukaisesti.

Asiakastukikeskustelut (chat, sähköposti, WhatsApp ja sosiaalinen media)

Poistetaan automaattisesti 24 kuukautta viimeisen viestin jälkeen. Sivut joilla kävit ennen yhteydenottoa: 90 päivää.

Keräyksiä koskevat ilmoitukset

24 kuukautta

Sähköpostilokit, mukaan lukien uutiskirjeiden avaukset ja klikkaukset

24 kuukautta

Mainoskampanja- ja konversiotiedot

24 kuukautta

Uutiskirjeen tilaus

Kunnes peruutat tilauksen

Palvelimen lokit

Muutaman päivän; palveluntarjoajamme poistaa ne automaattisesti

Virheraportit

Poistetaan automaattisesti 90 päivän kuluttua

Evästeet

Katso evästetaulukko

Emme myy henkilötietojasi. Jaamme niitä vain seuraaville:

• Keräyksen järjestäjille, joille lahjoitat: nimesi, sähköpostiosoitteesi, summa ja viestisi. Jos lahjoitat nimettömänä, he eivät näe nimeäsi eivätkä sähköpostiosoitettasi. He saavat käyttää näitä tietoja vain keräystään varten ja vastaavat niistä itse.
• Keräyssivun kävijöille: nimesi, summa ja viestisi sellaisina kuin ne näkyvät sivulla. Jos lahjoitat nimettömänä, nimeäsi ei näytetä.
• Stripelle, maksunvälittäjällemme, lahjoitusten, tilitysten ja henkilöllisyystarkistusten käsittelyä varten. Stripe käsittelee osaa tiedoista omalla vastuullaan, esimerkiksi petosten estämiseksi ja rahoitusalan sääntelyn noudattamiseksi. Katso Stripen tietosuojaseloste.
• Palveluntarjoajille, jotka työskentelevät meille henkilötietojen käsittelysopimuksen nojalla. Alla oleva taulukko kertoo, millaisia palveluja käytämme ja missä ne sijaitsevat. Lähetä sähköpostia osoitteeseen [email protected], jos haluat tietää mitä yrityksiä nämä ovat.
• Mainonta- ja analytiikkakumppaneille, vain jos hyväksyt markkinointi- tai suorituskykyevästeet: Google (Analytics ja Ads), Meta, TikTok, Microsoft (Bing), Reddit ja LinkedIn. Ne voivat käyttää tietoja myös omiin tarkoituksiinsa; siihen sovelletaan niiden omia tietosuojaselosteita.
• Zapierille, vain jos organisaatio yhdistää WhyDonate-tilinsä Zapieriin. Kyseisen organisaation keräysten lahjoitustiedot siirtyvät tällöin organisaation omalle Zapier-tilille.
• Viranomaisille, tuomioistuimille ja poliisille, kun laki sitä edellyttää tai jonkun hengen tai turvallisuuden suojelemiseksi.
• Ammattineuvonantajille, kuten asianajajille, kirjanpitäjille ja tilintarkastajille, joita sitoo salassapitovelvollisuus.

Palvelinten ylläpito ja tietoturva

Mihin: Sivustomme, asiakastuen postilaatikko ja tiedostot; tietoturva ja bottitarkistukset; sivuston tilastot; yhteys mainostyökaluihimme. Missä: EU sekä maailmanlaajuinen verkko.

Tietokanta

Mihin: Tili-, keräys- ja lahjoitustietojen tallentaminen. Missä: Saksa.

Sähköposti

Mihin: Sähköpostien lähettäminen ja asiakastuen postilaatikkomme. Missä: EU ja Yhdysvallat.

Kirjautuminen

Mihin: Kirjautuminen, sosiaalisen median kirjautuminen ja tekstiviestikoodit. Missä: EU.

Tekoälypalvelut

Mihin: Keräystekstien ja asiakastukiviestien kääntäminen sekä uusien keräysten tarkistaminen petosten ja haitallisen sisällön varalta. Missä: EU ja Yhdysvallat.

Kartat

Mihin: Sijaintiehdotukset, kun syötät keräyksen sijainnin. Missä: Yhdysvallat.

Työnkulkujen automatisointi

Mihin: Uusien keräysten automaattiset tarkistukset. Missä: Sama kuin palvelinten ylläpito (käytämme tätä työkalua itse).

Tiimin viestintä

Mihin: Sisäiset hälytykset, mukaan lukien keräyksiä koskevat ilmoitukset. Missä: Yhdysvallat.

Virheiden seuranta

Mihin: Virheiden löytäminen ja korjaaminen. Missä: Yhdysvallat.

Analytiikka ja istuntotallenteet

Mihin: Sen näkeminen, miten kävijät käyttävät sivustoa, mukaan lukien käyntien tallenteet. Missä: EU.

Puhelintuki

Mihin: Puheluidesi käsittely. Missä: EU ja Yhdysvallat.

Viestipalvelut

Mihin: Viestit, joita lähetät meille WhatsAppin, Messengerin tai Instagramin kautta. Missä: Yhdysvallat.

Osa kohdassa 5 mainituista tahoista käsittelee tietoja Euroopan talousalueen ulkopuolella:

• Yhdysvallat: Stripe, kohdassa 5 mainitut mainoskumppanit ja osa palveluntarjoajistamme (sähköposti, tekoälypalvelut, kartat, tiimin viestintä, virheiden seuranta, viestipalvelut ja puhelintuki). Tukeudumme EU–US Data Privacy Framework -järjestelyyn silloin kun yritys on sertifioitu, ja muutoin Euroopan komission vakiosopimuslausekkeisiin.
• Intia: asiakastuki- ja kehitystiimiemme jäseniä työskentelee Intiassa, ja heidät on palkattu employer of record -kumppanin (EOR) kautta. He voivat päästä henkilötietoihin auttaakseen sinua ja kehittääkseen alustaa. Suojaamme nämä siirrot EOR-kumppanin kanssa tehdyillä vakiosopimuslausekkeilla.

Voit pyytää meiltä kopion näistä suojatoimista osoitteesta [email protected].

Keräykset sisältävät toisinaan tietoja jonkun terveydestä, uskonnosta tai lapsista. Järjestäjät saavat jakaa niitä vain asianomaisen henkilön nimenomaisella suostumuksella tai lapsen osalta vanhemman tai huoltajan suostumuksella. Älä jaa tietoja jonkun rikosrekisteristä tai rikosoikeudenkäynneistä, ellei kyse ole sinusta itsestäsi tai sinulla ole hänen lupaansa.

Jos esiinnyt keräyksessä ja haluat sinua koskevat tiedot poistettaviksi, lähetä sähköpostia osoitteeseen [email protected]. Käsittelemme pyyntösi, poistamme tiedot silloin kun se on perusteltua ja ilmoitamme asiasta järjestäjälle.

Keräyksen aloittaminen edellyttää, että olet vähintään 18-vuotias. Lapset voivat lahjoittaa tai esiintyä keräyksessä vain vanhemman tai huoltajan luvalla.

Suojaamme tietojasi asianmukaisin teknisin ja organisatorisin toimenpitein, kuten salatuin yhteyksin (HTTPS) koko sivustolla, salasanoin joita ei koskaan tallenneta selväkielisinä, pääsynhallinnalla ja varmuuskopioilla. Jos tapahtuu tietoturvaloukkaus, ilmoitamme siitä Autoriteit Persoonsgegevens -viranomaiselle kun laki sitä edellyttää, ja kerromme siitä sinulle, jos se todennäköisesti aiheuttaa korkean riskin oikeuksillesi.

Sinulla on oikeus:

• saada pääsy sinua koskeviin henkilötietoihin joita meillä on;
• saada virheelliset tiedot oikaistuiksi;
• saada tietosi poistetuiksi, ellei meidän ole säilytettävä niitä esimerkiksi verolainsäädännön nojalla;
• rajoittaa tietojesi käyttöä;
• saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa tai siirrättää ne toiselle organisaatiolle;
• peruuttaa suostumuksesi milloin tahansa, mikä ei vaikuta ennen peruutusta tehtyyn käsittelyyn.

Vastustamisoikeus. Voit milloin tahansa vastustaa oikeutettuun etuun perustuvaa tietojesi käyttöä henkilökohtaiseen tilanteeseesi liittyvistä syistä. Lopetamme tällöin käsittelyn, ellei meillä ole huomattavan tärkeitä perusteita jotka syrjäyttävät etusi tai ellemme tarvitse tietoja oikeudellisia vaatimuksia varten. Voit aina vastustaa suoramarkkinointia, ja lopetamme sen.

Voit päivittää tietosi ja peruuttaa sähköpostitilauksesi omalla tililläsi. Kaikessa muussa lähetä sähköpostia osoitteeseen [email protected] tai käytä yhteydenottolomaketta. Vastaamme kuukauden kuluessa. Monimutkaiset pyynnöt voivat viedä kaksi kuukautta lisää, ja kerromme siitä sinulle. Voimme ensin pyytää sinua vahvistamaan henkilöllisyytesi.

Valitukset. Kuulisimme asiasta mielellämme ensin sinulta, jotta voimme yrittää ratkaista ongelman yhdessä. Voit myös tehdä valituksen Alankomaiden tietosuojaviranomaiselle, Autoriteit Persoonsgegevens, tai sen EU-maan tietosuojaviranomaiselle jossa asut tai työskentelet.

Emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi. Petos- ja pakotetarkistuksemme voivat merkitä lahjoituksen, tilityksen tai tilin tarkistettavaksi, mutta ihminen käy asian aina läpi ennen kuin toimimme.

Jos lahjoitat toisella sivustolla olevan WhyDonate-lahjoituslomakkeen kautta, tämä seloste koskee tietoja jotka syötät lomakkeeseen. Sivuston muuhun osaan sovelletaan sivuston omistajan omaa tietosuojaselostetta.

Voimme päivittää tätä selostetta, esimerkiksi kun lisäämme ominaisuuksia tai lainsäädäntö muuttuu. Kerromme tärkeistä muutoksista sähköpostitse tai alustalla. Sivun yläosassa oleva päivämäärä kertoo, milloin selostetta on viimeksi päivitetty.

• Sähköposti: [email protected]
• Yhteydenottolomake
• Puhelin: +31 (0)85 1074458
• WhatsApp: +31 (0)6 23923163
• Posti: WhyDonate B.V., Johan Huizingalaan 763A, 1066 VH Amsterdam, Alankomaat