Personvern

1. Innledning

Amanah Relief tar personvern på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du besøker nettsiden vår, kontakter oss eller gir en donasjon.

Vi behandler personopplysninger i samsvar med personvernforordningen GDPR og annen relevant norsk personvernlovgivning.

2. Behandlingsansvarlig

Amanah Relief er behandlingsansvarlig for personopplysninger som behandles gjennom vår nettside, våre skjemaer, våre innsamlingsaktiviteter og vår kommunikasjon med deg.

Amanah Relief
Organisasjonsnummer: [sett inn org.nr.]
E-post: [sett inn e-post]
Adresse: [sett inn adresse dersom relevant]

3. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler avhenger av hvordan du bruker nettsiden og våre tjenester.

Vi kan behandle følgende typer opplysninger:

• Navn
• E-postadresse
• Telefonnummer
• Adresse, dersom du oppgir dette
• Fødselsnummer eller organisasjonsnummer dersom dette er nødvendig for skatterapportering av gave
• Donasjonsbeløp
• Valgt prosjekt eller kategori
• Betalingsstatus og betalingsreferanser
• Teknisk informasjon, som IP-adresse, nettleser, enhetstype, tidspunkt for besøk og sider du besøker
• Informasjon du selv sender til oss gjennom kontaktskjema, e-post eller andre kanaler

Vi lagrer ikke kortnummer eller fullstendige betalingsdetaljer på våre egne servere. Slike opplysninger behandles av betalingsleverandørene.

4. Hvorfor vi behandler personopplysninger

Vi behandler personopplysninger for følgende formål:

• For å kunne motta og administrere donasjoner
• For å kunne gjennomføre betalinger via Vipps eller Stripe
• For å kunne sende kvitteringer eller bekreftelser
• For å kunne rapportere gaveopplysninger til Skatteetaten dersom vilkårene for skattefradrag er oppfylt
• For å kunne svare på henvendelser
• For å kunne administrere faste donasjoner dersom dette tilbys
• For å kunne forbedre nettsiden og forstå hvordan den brukes
• For å ivareta sikkerhet, forebygge misbruk og løse tekniske feil
• For å oppfylle lovpålagte krav, blant annet knyttet til regnskap, bokføring og dokumentasjon

5. Rettslig grunnlag

Vi behandler personopplysninger på følgende rettslige grunnlag:

Avtale eller forberedelse til avtale: Når du gir en donasjon, oppretter en fast betaling eller kontakter oss om en tjeneste.

Samtykke: Når vi bruker enkelte analyse- eller markedsføringsteknologier som krever samtykke, eller når du frivillig gir oss opplysninger til bestemte formål.

Rettlig forpliktelse: Når vi må lagre eller rapportere opplysninger for å oppfylle lovkrav, for eksempel regnskap, bokføring eller skatterapportering.

Berettiget interesse: Når vi behandler nødvendige tekniske data for sikkerhet, drift, feilsøking, grunnleggende analyse og forbedring av nettsiden, så lenge dine personverninteresser ikke veier tyngre.

6. Betaling med Vipps og Stripe

Når du donerer via Vipps eller Stripe, behandles betalingen av den aktuelle betalingsleverandøren. Amanah Relief mottar normalt bare nødvendige opplysninger for å bekrefte betalingen, registrere donasjonen og følge opp eventuelle kvitteringer, refusjoner eller rapporteringskrav.

Vipps og Stripe er selv ansvarlige for deler av behandlingen som skjer i deres betalingssystemer. De kan behandle opplysninger i henhold til egne vilkår og personvernerklæringer.

Vi anbefaler at du leser personvernerklæringene til Vipps og Stripe dersom du ønsker mer informasjon om hvordan de behandler personopplysninger.

7. Analyse, statistikk og informasjonskapsler

Vi bruker analyseverktøy for å forstå trafikk på nettsiden, forbedre brukeropplevelsen og se hvilke sider og prosjekter som engasjerer besøkende.

Vi kan bruke blant annet:

• Vercel Analytics
• Google Analytics
• Google Tag Manager
• Google Search Console
• Andre Google-tjenester knyttet til analyse, søk og synlighet

Vercel Analytics brukes til å måle trafikk og teknisk bruk av nettsiden. Google-tjenester kan brukes til analyse, statistikk, søkemotoroptimalisering og teknisk oppfølging.

Noen tjenester kan bruke informasjonskapsler eller lignende teknologier. Der samtykke er påkrevd, vil du få mulighet til å samtykke eller avslå gjennom nettsidens cookie-banner eller tilsvarende løsning.

8. Deling av personopplysninger

Vi deler bare personopplysninger når det er nødvendig, lovlig og relevant.

Personopplysninger kan deles med:

• Betalingsleverandører som Vipps og Stripe
• Leverandører av nettside, hosting og teknisk drift
• Analyseleverandører som Vercel og Google
• Regnskapsfører, revisor eller andre administrative leverandører
• Offentlige myndigheter dersom vi er lovpålagt å gjøre det, for eksempel Skatteetaten
• Andre leverandører som hjelper oss med drift, sikkerhet, kommunikasjon eller rapportering

Vi selger ikke personopplysningene dine til tredjeparter.

9. Overføring utenfor EU/EØS

Noen av våre leverandører kan behandle personopplysninger utenfor EU/EØS, direkte eller gjennom underleverandører.

Når dette skjer, skal overføringen være basert på gyldig overføringsgrunnlag etter GDPR, for eksempel EU-kommisjonens standard personvernbestemmelser, adekvansbeslutning eller andre godkjente mekanismer.

10. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for.

Opplysninger knyttet til donasjoner, betalinger, regnskap og skatterapportering lagres så lenge vi er pålagt å oppbevare dem etter gjeldende lovgivning.

Henvendelser lagres så lenge det er nødvendig for å besvare og følge opp saken.

Analyseopplysninger lagres i henhold til innstillingene i de aktuelle analyseverktøyene og slettes eller anonymiseres når de ikke lenger er nødvendige.

11. Sikkerhet

Vi arbeider for å beskytte personopplysningene dine gjennom tekniske og organisatoriske tiltak. Dette kan inkludere tilgangskontroll, sikre betalingsløsninger, kryptert kommunikasjon, begrenset tilgang internt og bruk av seriøse leverandører.

Ingen digitale systemer er helt risikofrie, men vi arbeider for å redusere risikoen for uautorisert tilgang, tap, misbruk eller endring av personopplysninger.

12. Dine rettigheter

Du har rettigheter etter personvernregelverket. Dette kan blant annet inkludere rett til:

• Innsyn i hvilke personopplysninger vi behandler om deg
• Retting av uriktige eller ufullstendige opplysninger
• Sletting av personopplysninger der vilkårene er oppfylt
• Begrensning av behandling
• Innsigelse mot behandling basert på berettiget interesse
• Dataportabilitet der vilkårene er oppfylt
• Å trekke tilbake samtykke der behandlingen er basert på samtykke

For å bruke rettighetene dine kan du kontakte oss på [sett inn e-postadresse].

13. Klage

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du kontakte oss slik at vi kan forsøke å løse saken.

Du har også rett til å klage til Datatilsynet.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i nettsiden, tjenester, leverandører eller lovkrav.

Oppdatert versjon publiseres på nettsiden med ny dato.

15. Kontakt

Ved spørsmål om personvern eller behandling av personopplysninger kan du kontakte oss på:

Amanah Relief
E-post: post@amanahrelief.com
Organisasjonsnummer: 919 053 828
Adresse: Geviret 76, 1270 Oslo