Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Danske Venner af Combatants for Peace behandler dine personoplysninger, når du besøger vores hjemmeside, bliver medlem, giver en donation, tilmelder dig et arrangement eller på anden måde er i kontakt med os.

Vi behandler dine personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning (GDPR) og databeskyttelsesloven.

1. Dataansvarlig

Danske Venner af Combatants for Peace
CVR: 46042026
c/o Grue
Toftøjevej 3D
2720 Vanløse
E-mail: contact.dk@efcfp.org

Foreningen er dataansvarlig for behandlingen af dine personoplysninger.

2. Hvilke oplysninger vi behandler

Afhængigt af dit forhold til os behandler vi forskellige oplysninger.

Ved kontakt med foreningen:

  • navn
  • e-mailadresse
  • telefonnummer

Hvis du bliver medlem af foreningen, registrerer vi de oplysninger, der er nødvendige for at administrere dit medlemskab, herunder:

  • adresse
  • cpr-nummer
  • dato for indmeldelse
  • medlemsstatus
  • oplysninger om medlemskab og kontingent
  • oplysninger om evt. donationer og donationernes størrelse
  • oplysninger om evt. tilmelding og deltagelse i arrangementer og aktiviteter
  • oplysninger om evt. kommunikation og korrespondance med os
  • registrering af betalinger
  • oplysninger, som du selv giver os i forbindelse med medlemskab, donationer eller tilmelding til aktiviteter.

Oplysningerne anvendes til medlemsadministration, kommunikation, opkrævning og dokumentation af medlemskabet.

Vi opbevarer ikke betalingskortoplysninger. Betalingsoplysninger behandles af den relevante betalingsudbyder, som beskrevet i afsnit 6.

Hvis du kontakter os via hjemmesiden eller e-mail, behandler vi de oplysninger, du selv vælger at sende.

Vi behandler som udgangspunkt ikke følsomme personoplysninger. Hvis det undtagelsesvis er nødvendigt i forbindelse med en aktivitet, sker det kun i det omfang, lovgivningen tillader det.

Oplysningerne indsamles som udgangspunkt direkte fra dig.

Når du besøger vores hjemmeside, anvender vi Umami til anonymiseret besøgsstatistik. Umami registrerer blandt andet oplysninger om sidevisninger, tidspunkt for besøget, henvisende hjemmeside samt oplysninger om browser, styresystem og enhedstype.

3. CiviCRM

Vi anvender CiviCRM til at administrere vores medlemmer, donorer, kontakter og aktiviteter.

CiviCRM anvendes blandt andet til:

  • administration af medlemskaber
  • registrering og administration af kontingentbetalinger
  • registrering og administration af donationer
  • administration af tilmeldinger til arrangementer og aktiviteter
  • kommunikation med medlemmer, donorer og andre interesserede
  • administration af kontaktoplysninger
  • registrering af relevant korrespondance og historik
  • udsendelse af relevante e-mails og informationer
  • administration og dokumentation af vores relationer til medlemmer, donorer og andre kontakter.

CiviCRM er installeret på vores egen WordPress-hjemmeside.

De oplysninger, der registreres i CiviCRM, afhænger af din relation til foreningen og af de oplysninger, du selv giver os.

4. Formål med behandlingen

Vi behandler dine oplysninger for at:

  • administrere medlemskaber
  • registrere og administrere donationer
  • administrere betalinger og kontingent
  • kommunikere med medlemmer, donorer og interesserede
  • planlægge og gennemføre arrangementer og aktiviteter
  • administrere tilmeldinger til arrangementer
  • administrere vores hjemmeside og IT-systemer
  • udarbejde anonymiseret besøgsstatistik og forstå, hvordan vores hjemmeside anvendes
  • føre nødvendige regnskabs- og administrationsoplysninger
  • overholde gældende lovgivning, herunder bogføringsloven.

5. Behandlingsgrundlag

Vi behandler dine personoplysninger på følgende grundlag:

  • GDPR artikel 6, stk. 1, litra b – når behandlingen er nødvendig for at opfylde en aftale med dig, eksempelvis dit medlemskab eller din tilmelding til en aktivitet.
  • GDPR artikel 6, stk. 1, litra c – når vi er retligt forpligtede til at behandle oplysningerne, eksempelvis efter bogføringsreglerne.
  • GDPR artikel 6, stk. 1, litra f – når behandlingen er nødvendig for vores legitime interesse i at drive og administrere foreningen, herunder administration af kontakter, donationer, kommunikation og vores hjemmeside.
  • GDPR artikel 6, stk. 1, litra a – når vi indhenter dit samtykke, eksempelvis til bestemte former for kommunikation eller offentliggørelse af billeder.

Hvis vi behandler følsomme personoplysninger, sker dette kun, når der er et relevant behandlingsgrundlag efter GDPR artikel 9.

6. Databehandlere

Vi anvender databehandlere til drift af vores IT-systemer og til at kunne levere vores tjenester.

Vores databehandlere omfatter blandt andet:

  • Hetzner – hosting af hjemmeside, WordPress, CiviCRM, database samt udsendelse og/eller levering af e-mails os.
  • Microsoft – opbevaring af krypterede sikkerhedskopier i OneDrive.
  • Umami Software, Inc. – Umami Cloud til besøgsstatistik.
  • Stripe – behandling af betalinger for [kontingent/donationer/arrangementer].

Vi indgår, hvor det er relevant, databehandleraftaler med vores databehandlere. Databehandlerne må kun behandle personoplysninger efter vores instruks og til de formål, som fremgår af aftalen.

Hvis en databehandler behandler personoplysninger uden for EU/EØS, sikrer vi, at overførslen sker i overensstemmelse med GDPR’s regler om overførsel til tredjelande.

7. Donationer og betalinger

Hvis du giver en donation eller foretager en betaling til foreningen, behandler vi de oplysninger, der er nødvendige for at registrere og administrere betalingen.

Det kan eksempelvis være:

  • navn
  • kontaktoplysninger
  • beløb
  • dato for betaling
  • oplysninger om, hvad betalingen vedrører.

Selve betalingen behandles gennem Stripe.

Vi opbevarer ikke dine fulde betalingskortoplysninger.

Hvis du giver en donation via Stripe, kan yderligere oplysninger blive behandlet af den relevante betalingsudbyder efter dennes egen privatlivspolitik.

8. Arrangementer og eventtilmeldinger

Hvis du tilmelder dig et arrangement eller en aktivitet, behandler vi de oplysninger, der er nødvendige for at administrere din tilmelding og gennemføre arrangementet.

Det kan blandt andet omfatte:

  • navn
  • e-mailadresse
  • telefonnummer
  • oplysninger om tilmelding
  • eventuelle praktiske oplysninger, som du selv giver i forbindelse med arrangementet.

Hvis en konkret aktivitet kræver yderligere oplysninger, vil vi oplyse om dette ved tilmeldingen.

9. Opbevaring af oplysninger

Vi registrerer medlems-, donor-, kontakt- og arrangementsoplysninger i CiviCRM, som er installeret på vores WordPress-hjemmeside.

Data opbevares på servere hos Hetzner i Tyskland.

Krypterede sikkerhedskopier opbevares i Microsoft OneDrive.

E-mails fra hjemmesiden og CiviCRM sendes via Hetzner.

Vi opbevarer personoplysninger, så længe det er nødvendigt for de formål, oplysningerne er indsamlet til, eller så længe vi er retligt forpligtede til at opbevare dem.

10. Videregivelse af oplysninger

Vi videregiver som udgangspunkt ikke dine personoplysninger til andre end vores relevante databehandlere.

Videregivelse kan dog ske:

  • hvis vi er retligt forpligtede til det
  • hvis det er nødvendigt for at administrere dit medlemskab, din donation eller din deltagelse i en aktivitet
  • hvis du har givet samtykke
  • hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

Vi sælger aldrig dine personoplysninger.

11. Opbevaringsperiode

Vi opbevarer dine oplysninger, så længe det er nødvendigt for de formål, de er indsamlet til.

Medlemsoplysninger opbevares normalt, så længe du er medlem, og derefter i det omfang, det er nødvendigt for at dokumentere tidligere medlemskab eller overholde retlige forpligtelser.

Regnskabs- og betalingsoplysninger opbevares i det tidsrum, der følger af bogføringsloven og andre relevante regler.

Oplysninger om donationer opbevares så længe, det er nødvendigt for administration, regnskab, dokumentation og eventuelle retlige forpligtelser.

Oplysninger om arrangementer og tilmeldinger slettes eller anonymiseres, når de ikke længere er nødvendige, medmindre vi har et andet lovligt grundlag for at opbevare dem.

Oplysninger, der ikke længere er nødvendige, slettes løbende.

12. Cookies og besøgsstatistik

Hjemmesiden anvender cookies, der er nødvendige for, at siden fungerer korrekt. Cookies kan blandt andet bruges til at:

  • huske dine valg på hjemmesiden
  • sikre teknisk funktionalitet
  • beskytte hjemmesiden mod misbrug
  • administrere login, hvis du har en brugerkonto.

Vi anvender ikke cookies til markedsføring eller indsamling af statistik.

Vi anvender Umami til anonymiseret besøgsstatistik. Umamis tracking-teknologi anvender ikke cookies og er designet til ikke at indsamle personligt identificerbare oplysninger.

Statistikken anvendes til at forstå brugen af vores hjemmesider og til at forbedre deres indhold og funktionalitet.

Vi indhenter ikke et særskilt samtykke til Umami-statistikken. Behandlingen sker på grundlag af vores legitime interesse efter GDPR artikel 6, stk. 1, litra f, under hensyn til den begrænsede karakter af de oplysninger, der behandles.

Hvis vi på et senere tidspunkt tager andre statistik-, analyse- eller markedsføringsværktøjer i brug, vil dette blive beskrevet i denne privatlivspolitik og, hvor det er nødvendigt, ske på grundlag af dit samtykke.

Du kan til enhver tid slette eller blokere cookies via indstillingerne i din browser. Bemærk, at visse funktioner på hjemmesiden kan holde op med at virke, hvis du afviser nødvendige cookies.

13. Dine rettigheder

Du har efter databeskyttelsesreglerne ret til:

  • indsigt i de oplysninger, vi behandler om dig
  • berigtigelse af urigtige oplysninger
  • sletning af oplysninger, når betingelserne er opfyldt
  • begrænsning af behandlingen
  • dataportabilitet, hvor reglerne giver ret til det
  • at gøre indsigelse mod behandling baseret på vores legitime interesse
  • at trække et eventuelt samtykke tilbage.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på contact.dk@efcfp.org.

14. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte os.

Du har også ret til at indgive en klage til Datatilsynet.

Datatilsynet
Carl Jacobsens Vej 35       
2500 Valby
www.datatilsynet.dk

15. Ændringer

Vi kan løbende opdatere denne privatlivspolitik. Den seneste version vil altid være tilgængelig på vores hjemmeside.