Pravila privatnosti

1. Tko smo mi

Za osobne podatke opisane u ovim pravilima odgovorno je društvo WhyDonate B.V. (voditelj obrade). Trgovačka komora (KvK) 58485317, Johan Huizingalaan 763A, 1066 VH Amsterdam, Nizozemska.

Za pitanja i zahtjeve o privatnosti pišite na [email protected], upotrijebite naš obrazac za kontakt ili nazovite +31 (0)85 1074458.

2. Koje podatke prikupljamo

Ako donirate: Ime, adresa e-pošte, iznos i datum donacije, napojnica, način i status plaćanja, Vaša poruka, podatak o tome jeste li donirali anonimno, IP adresa, približna lokacija te podaci o uređaju i pregledniku. Podatke o plaćanju, primjerice Vaš IBAN za SEPA izravno terećenje, obrađuje naš pružatelj platnih usluga. Pune brojeve kartica ne pohranjujemo.
Ako pokrenete akciju: Ime, adresa e-pošte, broj telefona, podaci za prijavu (njima upravlja naš pružatelj usluge prijave; lozinke se nikada ne pohranjuju u čitljivom obliku), podaci profila i fotografija, sadržaj akcije (priča, fotografije, videozapisi, novosti i lokacija), bankovni račun i podaci za isplatu te podaci za provjeru identiteta, primjerice osobni dokument, datum rođenja i adresa. Za organizacije i podaci o registraciji, primjerice broj udruge.
Ako ste osoba za koju se akcija vodi: Vaše ime, priča i fotografije onako kako ih dijeli organizator. To može uključivati podatke o zdravlju, podatke o djeci ili vjerska uvjerenja (odjeljak 7). Ako primate isplate, i Vaši bankovni podaci te podaci za provjeru.
Ako posjetite našu mrežnu stranicu: IP adresa, podaci o uređaju i pregledniku, stranice koje posjećujete, odakle ste došli (stranica s koje ste upućeni, ulazna stranica i podaci o oglasnoj kampanji, primjerice identifikatori klikova), podaci o pogreškama i performansama te Vaši odabiri kolačića (vidi Kolačići).
Ako nam se obratite: Vaše poruke i kontaktni podaci putem e-pošte, razgovora uživo, telefona, društvenih mreža ili WhatsAppa, uključujući broj telefona ili ime na društvenoj mreži, bilješke o telefonskim pozivima te stranice koje ste posjetili prije nego što ste nam se obratili.
Ako primate naše poruke e-pošte: Otvarate li naše biltene i klikate li na poveznice u njima.
Ako primate isplate: Rezultate provjera identiteta koje provodi naš pružatelj platnih usluga te provjera na javnim popisima sankcija.

3. Zašto koristimo Vaše podatke i na kojoj pravnoj osnovi

Obrada donacija i napojnica te slanje potvrda: Ugovor
Izrada i vođenje Vašeg računa i akcije, uključujući prijedloge lokacije dok tipkate: Ugovor
Prikaz donacija na stranici akcije, bez Vašeg imena ako donirate anonimno: Ugovor
Dijeljenje imena i adresa e-pošte donatora s organizatorom, osim ako doniraju anonimno: Legitiman interes: omogućiti organizatorima da zahvale donatorima i obavještavaju ih
Prevođenje tekstova akcija na druge jezike: Legitiman interes: pomoći akcijama da dopru do donatora na drugim jezicima
Isplate, provjera identiteta te provjere u vezi sa sprječavanjem pranja novca i sankcijama: Zakonska obveza ondje gdje se primjenjuje; inače legitiman interes za sprječavanje prijevare, pranja novca i zlouporabe
Sprječavanje prijevare i održavanje sigurnosti platforme, uključujući praćenje pogrešaka: Legitiman interes: zaštita donatora, organizatora i platforme WhyDonate
Postupanje po prijavama te provjera novih akcija radi prijevare i štetnog sadržaja: Zakonska obveza prema Digital Services Act i legitiman interes za sprječavanje prijevare
Korisnička podrška i pritužbe, uključujući automatsko prevođenje poruka: Ugovor ili legitiman interes ako nemate račun
Poruke dobrodošlice i poruke nakon registracije ili pokretanja akcije: Legitiman interes; u svakom trenutku možete podnijeti prigovor
Poruke e-pošte s novostima o akcijama koje ste podržali: Legitiman interes; u svakom trenutku možete podnijeti prigovor ili se odjaviti
Bilteni i marketinške poruke e-pošte, uključujući mjerenje otvaranja i klikova: Privola
Mjerenje načina korištenja mrežne stranice: Privola za kolačiće izvedbe; legitiman interes za mjerenje bez kolačića
Mjerenje naših oglasa, uključujući slanje Vaše kriptirane adrese e-pošte ili broja telefona oglasnim platformama nakon donacije ili registracije: Privola za marketinške kolačiće
Personalizirani oglasi: Privola za marketinške kolačiće
Porezna i računovodstvena evidencija: Zakonska obveza
Odgovaranje nadležnim tijelima i postupanje po pravnim zahtjevima: Zakonska obveza ili legitiman interes za obranu naših prava
Pohrana podataka o zdravlju, vjeri ili drugih osjetljivih podataka u akcijama: Izričita privola osobe na koju se odnose, koju mora pribaviti organizator, ili podaci koje je ta osoba očito objavila

Ondje gdje se oslanjamo na legitiman interes, možete podnijeti prigovor (odjeljak 9).

Za doniranje su nam potrebni Vaše ime, adresa e-pošte i podaci o plaćanju. Za primanje isplata provjeru identiteta zahtijevaju naš pružatelj platnih usluga i propisi o sprječavanju pranja novca. Bez tih podataka ne možemo obraditi Vašu donaciju ni isplatu.

4. Koliko dugo čuvamo Vaše podatke

Evidencija o donacijama, napojnicama, naknadama i isplatama: 7 godina, kako zahtijeva nizozemsko porezno pravo
Podaci računa, profila i akcije: Dok je Vaš račun otvoren. Brišemo ih 30 dana nakon zatvaranja računa, osim onih koje moramo čuvati prema zakonu.
Provjera identiteta: Podatke iz provjera identiteta i provjera u vezi sa sprječavanjem pranja novca čuvamo 5 godina nakon zatvaranja računa, kako zahtijeva nizozemski zakon o sprječavanju pranja novca. Društvo Stripe te podatke čuva i prema vlastitim pravilima.
Razgovori s podrškom (razgovor uživo, e-pošta, WhatsApp i društvene mreže): Brišu se automatski 24 mjeseca nakon posljednje poruke. Stranice koje ste posjetili prije obraćanja: 90 dana.
Prijave akcija: 24 mjeseca
Zapisi o porukama e-pošte, uključujući otvaranja i klikove u biltenima: 24 mjeseca
Podaci o oglasnim kampanjama i konverzijama: 24 mjeseca
Pretplata na bilten: Dok se ne odjavite
Zapisi poslužitelja: Nekoliko dana; naš davatelj usluga smještaja briše ih automatski
Izvješća o pogreškama: Brišu se automatski nakon 90 dana
Kolačići: Vidi tablicu kolačića

5. S kime dijelimo Vaše podatke

Vaše osobne podatke ne prodajemo. Dijelimo ih samo s:

organizatorima akcije kojoj donirate: Vaše ime, adresa e-pošte, iznos i poruka. Ako donirate anonimno, ne vide ni Vaše ime ni adresu e-pošte. Smiju ih koristiti samo za svoju akciju i za njih sami odgovaraju;
posjetiteljima stranice akcije: Vaše ime, iznos i poruka onako kako su prikazani na stranici. Ako donirate anonimno, Vaše se ime ne prikazuje;
društvom Stripe, našim pružateljem platnih usluga, radi obrade donacija, isplata i provjera identiteta. Neke podatke Stripe obrađuje na vlastitu odgovornost, primjerice radi sprječavanja prijevare i poštovanja financijskih propisa. Vidi pravila privatnosti društva Stripe;
pružateljima usluga koji rade za nas na temelju ugovora o obradi podataka. Tablica u nastavku pokazuje koje vrste usluga koristimo i gdje imaju sjedište. Ako želite znati o kojim je društvima riječ, pišite na [email protected];
oglasnim i analitičkim partnerima, samo ako prihvatite marketinške kolačiće ili kolačiće izvedbe: Google (Analytics i Ads), Meta, TikTok, Microsoft (Bing), Reddit i LinkedIn. Podatke mogu upotrijebiti i za vlastite svrhe; na to se primjenjuju njihova pravila privatnosti;
društvom Zapier, samo ako organizacija poveže svoj račun na platformi WhyDonate sa Zapierom. Podaci o donacijama za akcije te organizacije tada odlaze na njezin vlastiti račun na Zapieru;
nadležnim tijelima, sudovima i policijom, kada to zakon zahtijeva ili radi zaštite nečijeg života ili sigurnosti;
profesionalnim savjetnicima, poput odvjetnika, računovođa i revizora, koji su obvezani na povjerljivost.

Smještaj i sigurnost: Za što: naša mrežna stranica, pretinac podrške i datoteke; sigurnosne provjere i provjere botova; statistika mrežne stranice; povezivanje s našim oglasnim alatima. Gdje: EU i svjetska mreža.
Baza podataka: Za što: pohrana podataka o računima, akcijama i donacijama. Gdje: Njemačka.
E-pošta: Za što: slanje poruka e-pošte i naš pretinac podrške. Gdje: EU i Sjedinjene Američke Države.
Prijava: Za što: prijava, prijava putem društvenih mreža i SMS kodovi. Gdje: EU.
Usluge umjetne inteligencije: Za što: prevođenje tekstova akcija i poruka podrške te provjera novih akcija radi prijevare i štetnog sadržaja. Gdje: EU i Sjedinjene Američke Države.
Karte: Za što: prijedlozi lokacije pri unosu mjesta akcije. Gdje: Sjedinjene Američke Države.
Automatizacija procesa: Za što: automatske provjere novih akcija. Gdje: isto kao i smještaj (taj alat vodimo sami).
Timska komunikacija: Za što: interna upozorenja, uključujući prijave akcija. Gdje: Sjedinjene Američke Države.
Praćenje pogrešaka: Za što: pronalaženje i ispravljanje pogrešaka. Gdje: Sjedinjene Američke Države.
Analitika i snimke sesija: Za što: uvid u to kako posjetitelji koriste mrežnu stranicu, uključujući snimke posjeta. Gdje: EU.
Telefonska podrška: Za što: obrada Vaših poziva. Gdje: EU i Sjedinjene Američke Države.
Poruke: Za što: poruke koje nam šaljete putem WhatsAppa, Messengera ili Instagrama. Gdje: Sjedinjene Američke Države.

6. Prijenosi izvan EGP-a

Neke strane navedene u odjeljku 5 obrađuju podatke izvan Europskoga gospodarskog prostora:

Sjedinjene Američke Države: Stripe, oglasni partneri iz odjeljka 5 i neki naši pružatelji usluga (e-pošta, usluge umjetne inteligencije, karte, timska komunikacija, praćenje pogrešaka, poruke i telefonska podrška). Oslanjamo se na EU–US Data Privacy Framework ondje gdje je društvo certificirano, a inače na standardne ugovorne klauzule Europske komisije.
Indija: članovi naših timova podrške i razvoja rade iz Indije, zaposleni preko poslodavca po modelu employer of record (EOR). Mogu pristupiti osobnim podacima kako bi Vam pomogli i razvijali platformu. Te prijenose štitimo standardnim ugovornim klauzulama sklopljenima s EOR-om.

Presliku tih zaštitnih mjera možete zatražiti na [email protected].

7. Zdravlje, vjera, djeca i drugi osjetljivi podaci

Akcije ponekad sadrže podatke o nečijem zdravlju, vjeri ili djeci. Organizatori ih smiju dijeliti samo uz izričitu privolu osobe na koju se odnose ili, kada je riječ o djetetu, roditelja ili zakonskog zastupnika. Nemojte dijeliti podatke o nečijoj kaznenoj evidenciji ili kaznenom postupku, osim ako se odnose na Vas ili ako imate dopuštenje te osobe.

Ako se pojavljujete u akciji i želite da uklonimo podatke o Vama, pišite na [email protected]. Vaš zahtjev razmatramo, podatke uklanjamo kada je to opravdano i o tome obavještavamo organizatora.

Za pokretanje akcije morate imati najmanje 18 godina. Djeca mogu donirati ili se pojaviti u akciji samo uz dopuštenje roditelja ili zakonskog zastupnika.

8. Sigurnost

Vaše podatke štitimo odgovarajućim tehničkim i organizacijskim mjerama, poput šifriranih veza (HTTPS) na cijeloj mrežnoj stranici, lozinki koje se nikada ne pohranjuju u čitljivom obliku, kontrole pristupa i sigurnosnih kopija. Ako dođe do povrede podataka, prijavljujemo je tijelu Autoriteit Persoonsgegevens kada to zakon zahtijeva i obavještavamo Vas ako je vjerojatno da predstavlja visok rizik za Vaša prava.

9. Vaša prava

Imate pravo:

pristupiti osobnim podacima koje o Vama čuvamo;
zatražiti ispravak netočnih podataka;
zatražiti brisanje svojih podataka, osim ako ih moramo čuvati, primjerice prema poreznim propisima;
ograničiti način na koji koristimo Vaše podatke;
primiti svoje podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku ili zatražiti njihov prijenos drugoj organizaciji;
povući privolu u svakom trenutku, pri čemu to ne utječe na obradu prije povlačenja.

Pravo na prigovor. U svakom trenutku možete podnijeti prigovor na korištenje Vaših podataka koje se temelji na legitimnom interesu, iz razloga povezanih s Vašom situacijom. Tada prestajemo, osim ako imamo uvjerljive razloge koji nadilaze Vaše interese ili ako su nam podaci potrebni za pravne zahtjeve. Na izravni marketing uvijek možete podnijeti prigovor i mi ćemo prestati.

Svoje podatke možete ažurirati, a odjaviti se s poruka e-pošte možete na svojem računu. Za sve ostalo pišite na [email protected] ili upotrijebite naš obrazac za kontakt. Odgovaramo u roku od mjesec dana. Složeni zahtjevi mogu potrajati još dva mjeseca, o čemu ćemo Vas obavijestiti. Najprije Vas možemo zamoliti da potvrdite svoj identitet.

Pritužbe. Voljeli bismo da nam se najprije obratite kako bismo problem pokušali riješiti zajedno. Pritužbu možete podnijeti i nizozemskom tijelu za zaštitu podataka Autoriteit Persoonsgegevens ili tijelu za zaštitu podataka u državi EU-a u kojoj živite ili radite.

10. Automatizirane odluke

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje za Vas imaju pravne ili slično značajne učinke. Naše provjere prijevare i sankcija mogu označiti donaciju, isplatu ili račun, ali prije postupanja to uvijek razmatra čovjek.

11. Obrasci za donacije na drugim mrežnim stranicama

Ako donirate putem obrasca za donacije platforme WhyDonate na drugoj mrežnoj stranici, ova se pravila primjenjuju na podatke koje unesete u obrazac. Na ostatak te stranice primjenjuju se vlastita pravila privatnosti njezina vlasnika.

12. Izmjene ovih pravila

Ova pravila možemo ažurirati, primjerice kada dodamo značajke ili kada se promijeni zakon. Važne izmjene najavljujemo e-poštom ili na platformi. Datum na vrhu pokazuje kada su posljednji put ažurirana.

13. Pitanja o Vašoj privatnosti?

E-pošta: [email protected]
Obrazac za kontakt
Telefon: +31 (0)85 1074458
WhatsApp: +31 (0)6 23923163
Pošta: WhyDonate B.V., Johan Huizingalaan 763A, 1066 VH Amsterdam, Nizozemska

Što su kolačići

Kolačići su male tekstualne datoteke koje se pri posjetu mrežnoj stranici pohranjuju na Vašem uređaju. Koristimo i slične tehnologije, primjerice lokalnu pohranu u pregledniku. U ovim pravilima pojam „kolačići“ obuhvaća oboje.

Kolačići koje koristimo

Nužni

cookieconfig: Pružatelj: WhyDonate. Svrha: pohranjuje Vaše odabire kolačića. Trajanje: 1 godina.
cf_consent: Pružatelj: Cloudflare (naš upravitelj oznaka). Svrha: prosljeđuje Vaše odabire kolačića našem upravitelju oznaka kako bi učitao samo ono što ste dopustili. Trajanje: 1 godina.
wd_session_active (i u session storage): Pružatelj: WhyDonate. Svrha: pamti jeste li odabrali ostati prijavljeni. Trajanje: sesija.
Kolačići za prijavu: Pružatelj: Auth0. Svrha: održavaju Vas sigurno prijavljenima. Trajanje: 1 dan; vlastiti kolačići društva Auth0 traju koliko i Vaša sesija prijave.
__stripe_mid, __stripe_sid: Pružatelj: Stripe. Svrha: sprječavaju prijevaru pri plaćanju. Trajanje: 1 godina; 30 minuta.
WD_locale_preference; userLang, WD_locale (lokalna pohrana): Pružatelj: WhyDonate. Svrha: pamte Vaš jezik. Trajanje: 1 godina; lokalna pohrana: dok ne obrišete podatke preglednika.
wd_ab_dismissed: Pružatelj: WhyDonate. Svrha: pamti da ste zatvorili obavijesnu traku. Trajanje: 1 godina.
_zaraz_locale, _zaraz___zarazConsentLanguage (session storage): Pružatelj: Cloudflare (naš upravitelj oznaka). Svrha: pamte jezik stranice za Vaš odabir kolačića. Trajanje: sesija.

Izvedba

wd_referrer: Pružatelj: WhyDonate. Svrha: pamti koja Vas je mrežna stranica dovela na WhyDonate. Trajanje: 1 godina.
wd_landing_page_url: Pružatelj: WhyDonate. Svrha: pamti prvu stranicu koju ste posjetili. Trajanje: 1 godina.
wd_landing_ts: Pružatelj: WhyDonate. Svrha: pamti kada ste nas prvi put posjetili. Trajanje: 1 godina.
cfz_zaraz-analytics, cf_zaraz_client: Pružatelj: Cloudflare (naš upravitelj oznaka). Svrha: omogućuju našem upravitelju oznaka brojanje posjeta za vlastitu statistiku. Trajanje: 1 godina.
Session Replay (session storage): Pružatelj: Sentry. Svrha: pomaže nam reproducirati i ispraviti pogreške. Trajanje: sesija.
Google Analytics 4 (cfz_google-analytics_v4, cfzs_google-analytics_v4): Pružatelj: Google. Svrha: mjeri kako posjetitelji koriste mrežnu stranicu. Trajanje: 1 godina; cfzs_google-analytics_v4: sesija.
PostHog (ph_phc_…_posthog u kolačiću i lokalnoj pohrani, uz session storage): Pružatelj: PostHog. Svrha: pokazuje nam kako posjetitelji koriste mrežnu stranicu, uključujući snimke posjeta. Trajanje: 1 godina; session storage: sesija.

Marketing

latest_utm (lokalna pohrana): Pružatelj: WhyDonate. Svrha: pamti oglas ili kampanju koja Vas je dovela ovamo. Trajanje: dok ne obrišete podatke preglednika.
Google Ads, Meta Pixel, TikTok, Microsoft Bing, Reddit, LinkedIn (cfz_google-ads, cfz_facebook-pixel i slični): Pružatelj: Google, Meta, TikTok, Microsoft, Reddit, LinkedIn. Svrha: mjere naše oglase i prikazuju Vam relevantne oglase na drugim mrežnim stranicama. Trajanje: 1 godina.