Personvernerklæring
Imdad Relief tar beskyttelsen av personopplysninger på alvor. Her forklarer vi hvilke opplysninger vi behandler, hvorfor vi gjør det, hvor lenge de beholdes, hvem de kan deles med og hvilke rettigheter du har.
Imdad Relief · 895 938 432Ideell forening · Oslo, Norge
Behandlingsansvarlig
Imdad Relief er behandlingsansvarlig for personopplysninger organisasjonen behandler. Organisasjonsnummeret er 895 938 432, og registrert adresse er Selma Ellefsens vei 6, 0581 Oslo, Norge.
Spørsmål og forespørsler kan sendes til post@imdad.no. Ikke send fødselsnummer, kortopplysninger eller andre sensitive opplysninger i vanlig e-post.
Opplysninger vi kan behandle
Fødselsnummer eller D-nummer brukes bare når sikker identifikasjon er nødvendig, for eksempel ved relevant rapportering av gaver for skattefradrag. Slike opplysninger skal ikke sendes i vanlig e-post.
Hvilke opplysninger vi behandler, avhenger av ditt forhold til Imdad og hvordan du bruker tjenestene våre.
- Navn, adresse, telefonnummer og e-postadresse
- Fødselsdato og, når det er nødvendig, norsk fødselsnummer eller D-nummer
- Gavehistorikk, betalingsmåte og opplysninger om faste donasjoner
- Valgt kampanje, prosjekt eller gaveformål
- Samtykker og kommunikasjonsvalg
- Korrespondanse med Imdad
- Tekniske opplysninger som IP-adresse, nettleser, enhet og identifikatorer for informasjonskapsler der dette er aktuelt
Hva opplysningene brukes til
- Behandle og registrere donasjoner
- Administrere faste donasjoner
- Utstede bekreftelser og kvitteringer
- Følge opp givere og svare på henvendelser
- Oppfylle regnskaps-, skatte- og myndighetskrav
- Rapportere kvalifiserende gaver for skattefradrag
- Forebygge misbruk og beskytte betalingssystemer
- Sende kommunikasjon når det finnes rettslig grunnlag
- Gjennomføre analyse eller markedsføring bare når nødvendig samtykke er gitt
Rettslig grunnlag
Behandlingen bygger på ett eller flere rettslige grunnlag etter personvernforordningen (GDPR). Hvilket grunnlag som gjelder, avhenger av formålet og situasjonen.
- Samtykke – artikkel 6 nr. 1 bokstav a
- Avtale – artikkel 6 nr. 1 bokstav b, der dette er relevant
- Rettslig forpliktelse – artikkel 6 nr. 1 bokstav c
- Berettiget interesse – artikkel 6 nr. 1 bokstav f, etter en konkret vurdering
Giveradministrasjon i Solidus CRM
Imdad bruker Solidus CRM, levert av Solidus AS, til giveradministrasjon. Systemet kan inneholde giverhistorikk, kontaktopplysninger, kommunikasjonsvalg og andre opplysninger som er nødvendige for å følge opp giverforholdet. Solidus AS behandler opplysninger på vegne av Imdad innenfor avtalte rammer.
Betaling og andre tjenesteleverandører
Tilgjengelige betalingsmåter vises for det valgte gaveformålet. Gaven fullføres hos betalingsleverandøren. Når PayPal er tilgjengelig, åpnes PayPals egen donasjonsside, der giveren velger beløp og bekrefter eventuell månedlig støtte. Kortdata behandles av betalingsleverandøren og lagres ikke på dette nettstedet. Retur til Imdads nettside er ikke i seg selv en betalingsbekreftelse.
Ved behov kan personopplysninger behandles av CRM-leverandører, betalingsleverandører, banker, regnskapsførere, revisorer, drifts- og IT-leverandører, e-postleverandører og – dersom samtykke er gitt – leverandører av analyse eller markedsføring. Vi selger ikke personopplysninger.
Rapportering av gaver for skattefradrag
Imdad rapporterer gaver som omfattes av gavefradragsordningen, gjennom Islamsk Råd Norge. Nødvendige opplysninger om giveren og gavebeløpet deles for denne rapporteringen. Ta kontakt hvis du vil kontrollere registreringen din eller trenger veiledning om hvordan opplysninger kan gis på en sikker måte.
Behandling utenfor EU/EØS
Enkelte teknologileverandører kan innebære behandling av opplysninger utenfor EU/EØS. Når dette skjer, skal overføringen ha et gyldig grunnlag etter GDPR. Hvilket grunnlag som er relevant, vurderes for den aktuelle leverandøren og behandlingen.
Serverlogger og besøksstatistikk
Ifølge driftsleverandøren Webspesialisten registrerer Apache-serveren tidspunkt, domenenavn, besøkt sti, statuskode (HTTP-status), svarstørrelse, henvisende side, nettleseropplysninger (user-agent) og full IP-adresse.
Råloggene lagres bare på serveren, roteres daglig og slettes etter 14 dager. Råloggene er ikke anonyme.
Panelet beregner besøksstatistikk fra loggene i minnet og viser maskerte IP-adresser. Maskeringen i panelet endrer ikke råloggene. Denne statistikken bruker ifølge leverandøren ikke tredjepartsverktøy, nettleserskript eller informasjonskapsler.
Hvor lenge opplysningene beholdes
Opplysninger beholdes så lenge det er nødvendig for formålet og for lovpålagte dokumentasjonskrav. Enkelte regnskapsopplysninger må oppbevares i perioden norsk bokførings- og regnskapsregelverk krever. Opplysninger som ikke lenger er nødvendige, slettes eller anonymiseres.
Dine rettigheter
Avhengig av situasjonen kan du ha rett til innsyn, retting, sletting, begrensning, protest, dataportabilitet og til å trekke tilbake et samtykke. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført. Du kan også klage til Datatilsynet.
Automatiserte avgjørelser
Vi bruker for tiden ikke personopplysninger til avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning, og som utelukkende er basert på automatisert behandling.
Videoer fra Instagram
I Instagram-feeden på forsiden lastes videoen direkte fra Meta først når du trykker «Spill av». Meta mottar da IP-adressen din og tekniske opplysninger som trengs for å levere videoen. Avspilleren sender ikke med innloggingskapsler til Meta og bruker ikke Metas innebygde spiller eller sporingspiksel. Forhåndsbildene leveres gjennom Imdads bildeoptimalisering. Hvis du åpner originalinnlegget på Instagram, gjelder tjenestens egne personvernvilkår.