Nagyon büszkék vagyunk arra, hogy adománygyűjtésünk az Ön magánéletét sértő online nyomkövető és marketingeszközök nélkül működik. Ezért ezen az oldalon részletesen elmagyarázzuk, hogyan kezeljük az Ön személyes adatait, ki látja azokat, és hogyan dolgozzuk fel.
A sütik olyan kiegészítő fájlok, amelyek a böngésző memóriájában tárolódnak, hogy lehetővé tegyék a weboldal megfelelő működését. A sütik egyes típusai nagyon agresszívek, és képesek nyomon követni Önt a különböző weboldalakon. Mások ártalmatlanok, és csak azt biztosítják, hogy a webhely helyesen töltődjön be, vagy hogy a kiszolgálónak valamilyen funkcióval kell együttműködnie a böngészővel.
Weboldalainkon csak a webhely alapvető működéséhez használunk sütiket. Ezek az eszközök nem tartoznak a GDPR szerinti hozzájárulás szükségessége alá. Konkrétan ezek az úgynevezett Szigorúan szükséges sütik kategóriájába tartoznak.
Ezek a sütik a weboldal böngészéséhez és funkcióinak használatához szükségesek, például a weboldal biztonságos területeinek eléréséhez. A szigorúan szükséges cookie-kra példa az a cookie, amely lehetővé teszi a webshopok számára, hogy online vásárlás közben a kosarában tárolják a termékeket. Ezek a sütik általában első féltől származó munkamenet sütik. Bár ezekhez a cookie-khoz nem szükséges hozzájárulás, a felhasználónak el kell magyarázni, hogy mire szolgálnak, és miért szükségesek.
Forrás: https://gdpr.eu/cookies/
A Plausible-t használjuk a forgalmunk nyomon követésére. A Google Analyticsszel ellentétben a Plausible nem használ invazív nyomkövető módszereket, a cég európai, és az összes elérhető forgalomkövető eszköz közül a Plausible a legjobb kombinációja az adatvédelemnek, a pontosságnak és a technikai kialakításnak. Ezt a szolgáltatást az Alap költségvetéséből fizetjük ki.
Egyes funkciókhoz a Google Cloudot használjuk, ahol a kódot tároljuk, a fizetés feldolgozásához és más alapvető funkciókhoz. Ez egy fizetős tárhelyszolgáltatás, amely elengedhetetlen a weboldalunk működéséhez.
Egyes funkciókhoz a CloudFrontot használjuk, ahol a kódot tároljuk, a fizetés feldolgozásához és egyéb alapvető funkciókhoz. Ez egy fizetős tárhelyszolgáltatás, amely elengedhetetlen a webhelyünk működéséhez. Ezen a tárhelyen nem kezelünk személyes adatokat.
Kisebb funkciók (amelyek nem kapcsolódnak az Ön személyes adataihoz) JavaScriptet használnak. A JQuery az a szolgáltatás, ahol ezeket a funkciókat tárolják, és webhelyünknek időnként le kell töltenie egy kódrészletet.
Kisebb (az Ön személyes adataihoz nem kapcsolódó) funkciók JavaScriptet használnak. A JSDelivr az a szolgáltatás, ahol ezek a funkciók tárolódnak, és webhelyünknek időnként le kell töltenie egy kódrészletet.
Honlapunk grafikáihoz a Google által biztosított betűtípus-könyvtárat kell használnunk. Ez egy olyan eszköz, amely egy időre letölti az oldalunk által használt betűtípust a böngészőbe, hogy vizuálisan szép oldalt kapjunk.
Igen, igaz, hogy saját szerverekkel nem kellene igénybe vennünk a felhőplatformok szolgáltatásait, de a működtetésükkel és karbantartásukkal járó költségek jelentősen magasabbak lennének, és ezt nem tartottuk felelősnek, tekintettel a működésre szánt minimális költségvetésünkre.
Igen, az összes általunk használt eszköz közül - a Google Fonts pusztán esztétikai célokra szolgál, és nagyon könnyű számunkra, hogy kampányainknak minden alkalommal egy kicsit más megjelenést adjunk. A GDPR szempontjából a Google Fonts hozzáfér az IP-címhez, és ez személyes adatnak minősül. Az alternatíva az lett volna, hogy a betűtípusokat helyileg telepítjük a webhelyeinkre, és úgy döntöttünk, hogy ez a megoldás adatvédelmi szempontból jobb, és erre fogunk áttérni.
Hogyan védekezhetek az internetes nyomon követés ellen?
Használjon erre a célra kifejlesztett eszközöket. A Ghostery-t használhatja elemzésre és beállításra, a nem biztonságos böngészők helyett pedig Firefox, Safari vagy Brave böngészőt használhat, amelyekkel sokkal jobban beállíthatja az adatvédelmet. Hátránya lehet, hogy egyes webhelyek vagy azok funkciói nem működnek megfelelően az Ön számára. A mi weboldalunk minden probléma nélkül működik.
Weboldalainkon csak akkor gyűjtünk személyes adatokat, ha Ön ezt kéri tőlünk, és a feldolgozás során olyan politikát követünk, amely garantálja a maximális adatvédelmet és anonimitást.
Amikor Ön fizet, a személyes adatok feldolgozása nem a mi weboldalunkon történik, hanem a fizetést feldolgozó bankon belül.
Ezek a következő bankok és banki szolgáltatások:
A ČSOB fizetési átjárón keresztül történő kártyás fizetés esetén a bank nem oszt meg velünk semmilyen személyes adatot, kivéve a hitelkártya utolsó négy számjegyét (a fizetés azonosítására). Mi semmit sem tudunk Önről, az Ön nevéről vagy bármi másról. Ez tehát egy teljesen anonim tranzakció a szolgáltatásunkkal kapcsolatban. Az Ön bankja, kártyaszolgáltatója (VISA, Mastercard...) tud a tranzakcióról és az Ön adatairól, de ők rendkívüli szabályozás alá esnek, és nem kezelhetik és nem oszthatják meg az Ön adatait senkivel, kivéve, ha bíróság elrendeli.
Ha átutalással fizet, a számlakivonatán látjuk a számlaszámát, és ha a banki rendszerében beállította, akkor a nevét is. Az alapítvány munkatársai és bizonyos esetekben a technikusok is hozzáférnek ezekhez az információkhoz. Ezeket az adatokat alapvetően nem osztjuk meg senkivel, nem tároljuk harmadik fél szolgáltatásaiban, és nem szükségesek a weboldal működéséhez.
Személyes adatok feldolgozásának alapelvei
A nemzetközi fizetésekhez a Stripe-ot használjuk, amely számos fizetési módot kínál különböző szolgáltatóktól. A Stripe esetében meg kell adnia az e-mail címét, és mi látjuk a fizetési listában. A címét semmilyen módon nem dolgozzuk fel, és nem osztjuk meg senki mással. Ezt a címet nem marketing e-mailek kézbesítésére szánjuk, de előfordulhat, hogy ezen a címen keresztül vesszük fel Önnel a kapcsolatot, ha ez egy operatív és fontos dolog az Ön számára.
Személyes adatok feldolgozásának alapelvei
Néhány régebbi adománygyűjtésnél a PayPal-t használjuk, amely lehetővé teszi számunkra, hogy lássuk az Ön nevét és e-mail címét. Az új adománygyűjtéseknél már nem használjuk ezt a szolgáltatást.
Személyes adatok feldolgozásának alapelvei
Mindenképpen a CSOB átjárónál történő kártyás fizetés, ideális esetben az ApplePay-jel kombinálva - amely megváltoztatja a kártya utolsó négy számjegyét, és mi semmit sem tudunk Önről. Ne feledje azonban, hogy bankja bírósági végzés alapján a tranzakciót a hatóságok rendelkezésére bocsáthatja.
A projektünk nagyon érzékeny, és az üzletünk tárgya miatt nem tudnánk garantálni, hogy a pénz nem származik kriptovalutákkal folytatott bűncselekményből. Ez teljesen elfogadhatatlan, tekintve, hogy mivel foglalkozunk.
Ha Apple-termékeket használ, akkor az ApplePay-jel együtt használhatja a címem elrejtése funkciót. Ha nem használ Apple-t, akkor használhat egy eldobható nyilvános e-mail címet - például a Mailinator-t, amely ingyenes, és lehetővé teszi egy eldobható e-mail cím létrehozását, amely aztán automatikusan törlődik.
Ha Ön adományigazolást kér tőlünk, a személyes adatokat természetesen továbbítjuk. Ezeket az adatokat mi sem adjuk át senkinek, de több szükséges szolgáltatáson keresztül fel kell dolgoznunk.
Amikor Ön kitölti az oldalunkon található nyugtaadási űrlapot, a kitöltött adatokat biztonságos protokollon keresztül elküldjük a szerverünkre, amely a fizetési adataival együtt az AirTable-ben tárolja azokat. Az Ön adatai a visszaigazolás feldolgozásához szükséges ideig olvashatóak maradnak a nyilvántartásban. A visszaigazolás elküldése után az összes adat automatikusan törlődik az adatbázisból.
A Sendgrid e-mail terjesztési szolgáltatását használjuk a visszaigazoló e-mail elküldéséhez. Ez az Ön e-mail címével működik, és egyéb személyes adatokat vesz fel PDF formátumban. A Sendgridnél a cím és a kézbesítési állapot három napig elérhető; a régebbi előzmények nem láthatók számunkra.
A régi visszaigazolások esetében, amelyek még mindig megtalálhatók weboldalunk láblécében, Ön a Google Forms-ban tölti ki adatait, amely aztán elküldi azokat egy belső rendszerbe, amely gondoskodik a tárolásról és a terjesztésről. Minden egyes igazolást kézzel kell létrehoznia az Alap munkatársának, akinek hozzáférése van az alkalmazás adatbázisához.