Adatvédelmi tájékoztató

Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk a cleanwaterfoundation.ngo webhellyel és a kapott adományokkal összefüggésben, milyen célból, milyen jogalapon, és milyen jogaid vannak az (EU) 2016/679 rendelet (GDPR) alapján.

Az adatkezelő azonosító adatai az oldal tetején lévő dobozban szerepelnek. Személyes adataiddal kapcsolatos bármely kérésedet írd meg ide: office@cleanwaterfoundation.ngo.

Milyen adatokat kezelünk

1. A kapcsolatfelvételi űrlapon küldött üzenetek

Csak azt gyűjtjük, amit te kitöltesz: a neved, az e-mail-címed, a tárgy és az üzenet (kötelező), valamint a telefonszámod és a céged neve (nem kötelező).

2. Banki átutalással érkező adományok

Banki átutalásnál a banktól megkapjuk a fizetést kísérő adatokat: a számlatulajdonos nevét, a fizető IBAN-ját, az összeget és a közleményt. Ezek beérkezését nem tudjuk elkerülni — a banki művelet részét képezik.

3. PayPalon keresztüli adományok

A PayPal gomb egyszerű hivatkozás. A fizetést nem mi dolgozzuk fel, és a kártyaadataidat soha nem látjuk. Ha rákattintasz, elhagyod a webhelyünket, és a PayPal önálló adatkezelővé válik a saját adatvédelmi szabályzata szerint. A PayPaltól utólag csak a fizetés visszaigazolását és az adományozó nevét kapjuk meg.

4. Technikai adatok

A webhely statikus, saját adatbázisa nincs. Nem hozunk létre felhasználói fiókokat, nem építünk viselkedési profilokat, és nem használunk forgalomelemzést. Mint minden webkiszolgáló, a tárhelyszolgáltató is rögzít szokásos technikai naplókat (IP-cím, a kérés időpontja), amelyek a szolgáltatás működtetéséhez és biztonságához szükségesek.

Személyes adatokat marketing célból nem adunk el, nem adunk bérbe és nem cserélünk harmadik felekkel.

Jogalap és cél

Cél	Jogalap (GDPR 6. cikk)
Az üzeneted megválaszolása és az azt követő levelezés	Jogos érdek — (1) bekezdés f) pont
Szponzori szerződés előkészítése és teljesítése	Szerződéskötést megelőző lépések és szerződés teljesítése — (1) bekezdés b) pont
Az adományok könyvelése és a kapcsolódó bizonylatok kiállítása	Jogi kötelezettség — (1) bekezdés c) pont
A webhely biztonságos működtetése (kiszolgálónaplók)	Jogos érdek — (1) bekezdés f) pont

Meddig őrizzük az adatokat

• Kapcsolatfelvételi üzenetek: legfeljebb 24 hónapig az utolsó kommunikációtól számítva.
• Adományokhoz és szponzoráláshoz kapcsolódó bizonylatok: a román számviteli és adójogszabályok által előírt ideig (82/1991. sz. számviteli törvény és a hatályos adószabályok). Ezek a határidők kötelezőek — ezeket a bizonylatokat kérésre sem törölhetjük.
• Kiszolgálónaplók: a tárhelyszolgáltató szabályzata szerint, jellemzően néhány hétig.

Ki fér még hozzá

Az adatokat az infrastruktúránkat biztosító szolgáltatók is kezelik, kizárólag a szolgáltatás nyújtásához, adatfeldolgozási megállapodások alapján:

• Cloudflare, Inc. (Egyesült Államok) — a webhely tárhelyszolgáltatója, és fogadja a kapcsolatfelvételi űrlapon küldött üzeneteket, amelyeket ezután e-mailben továbbít;
• Google (Google Workspace) — az alapítvány postafiókjainak szolgáltatója, beleértve azt is, amely az űrlapüzeneteket küldi és fogadja;
• a bank, ahol a számláinkat vezetjük, az átutalással érkező adományok esetében;
• a könyvelőnk / könyvelőirodánk, az adományok és szponzorációk nyilvántartásához.

A PayPal nem a mi szolgáltatónk, hanem önálló adatkezelő, saját adatvédelmi szabályzattal.

Adatokat hatóságoknak is átadhatunk, ha a jogszabály erre kötelez.

Az Európai Gazdasági Térségen kívüli továbbítás

Két szolgáltatónk az Egyesült Államokban is kezel adatokat:

• Cloudflare, Inc. — a webhely tárhelyszolgáltatója, fogadja a kapcsolatfelvételi űrlap üzeneteit, és őrzi a szerver technikai naplóit;
• Google — a Google Workspace révén az alapítvány e-mail-szolgáltatása.

A továbbítás két, egymást kiegészítő jogalapon nyugszik:

• EU-US Data Privacy Framework — a Cloudflare és a Google LLC e mechanizmus keretében tanúsított; a mechanizmust az Európai Bizottság 2023. július 10-i megfelelőségi határozata ismeri el;
• az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek, amelyek mindkét szolgáltató adatfeldolgozási megállapodásának részét képezik.

A két jogalap egyidejű alkalmazása szándékos: ha a megfelelőségi határozatot a jövőben érvénytelenítenék, a továbbítást továbbra is lefedik az általános szerződési feltételek.

A szolgáltatókkal fennálló jogviszonyt azok adatfeldolgozási megállapodása (Data Processing Agreement) szabályozza, amely szerint kizárólag adatfeldolgozóként, a mi utasításaink alapján járnak el.

Más, az Európai Gazdasági Térségen kívüli továbbítást nem végzünk.

A webhelybe ágyazott harmadik féltől származó szolgáltatások

• Google Maps — a Kapcsolat oldalon lévő Google-térkép nem töltődik be magától. Csak akkor jelenik meg, ha megnyomod a „Térkép betöltése” gombot, vagy ha a hozzájárulási sávban a „Mindet elfogadom” lehetőséget választottad. Csak ekkor kapja meg a Google az IP-címedet, és helyezhet el saját sütiket; addig semmi sem jut el a Google-hoz.
• WhatsApp — a gomb egyszerű hivatkozás. Semmi sem kerül továbbításra, amíg rá nem kattintasz.
• PayPal — hivatkozás a PayPal adományozási oldalára, csak kattintásra aktív.

A webhely nem használ Google Analyticset, hirdetési követőpixeleket, remarketinghálózatokat vagy külső szerverről betöltött betűtípusokat. A betűtípusokat saját webhelyünk szolgálja ki, így az IP-címed egy oldal puszta megnyitásakor nem jut el a Google-hoz.

A jogaid

Jogod van az adataidhoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, a kezelés korlátozásához, az adatok hordozhatóságához, valamint ahhoz, hogy tiltakozz a jogos érdeken alapuló kezelés ellen. A részletek és a gyakorlati teendők a GDPR — a jogaid oldalon találhatók.

Jogaid gyakorlásához írj ide: office@cleanwaterfoundation.ngo. 30 napon belül, díjmentesen válaszolunk.

Ha úgy véled, hogy megsértettük a jogaidat, fordulhatsz a Személyes Adatok Kezelését Felügyelő Nemzeti Hatósághoz (ANSPDCP) — www.dataprotection.ro — vagy a bírósághoz.

Biztonság

A webhely kizárólag HTTPS-en keresztül érhető el. Mivel statikus, nincs olyan nyilvános adatbázis, amely feltörhető lenne. A beérkezett üzenetekhez és az adományok nyilvántartásához csak azok férnek hozzá az alapítványnál, akiknek erre a munkájukhoz szükségük van.

Kiskorúak

A webhely nem 16 év alattiaknak szól, és tudatosan nem gyűjtünk tőlük adatokat. Ha tudomást szerzel arról, hogy kiskorú küldött nekünk személyes adatot, írj nekünk, és töröljük.

A tájékoztató módosításai

A tájékoztatót frissíthetjük, ha megváltozik a webhely működése vagy az általunk használt szolgáltatások köre. Az utolsó frissítés dátuma az oldal tetején látható.