1. Personuppgiftsansvarig

RÄTTVISA FÖR ALLA är personuppgiftsansvarig för behandlingen av de personuppgifter vi samlar in via webbplatsen. Har du frågor eller vill utöva dina rättigheter når du oss på info@rattvisaforalla.se.

2. Vilka uppgifter vi samlar in

Vi behandlar bara uppgifter som behövs för den funktion du använder.

• Kortdonationer och månadsgivande: Stripe behandlar e-postadress, belopp, betalningsstatus samt kund- och prenumerationsuppgifter för att genomföra betalningen, skicka kvitton och hantera återkommande givande. Vi lagrar inte dessa uppgifter i webbplatsens databas och sparar aldrig kortuppgifter.
• Donationer med Swish: webbplatsen visar instruktioner för Swish. Ingen Swish-betalning registreras eller lagras automatiskt av webbplatsen.
• Kontaktformulär: namn, e-postadress, ämne och meddelande. Uppgifterna används för att hantera och besvara din kontaktförfrågan.
• Eventanmälningar: de uppgifter du fyller i i eventets anmälningsformulär. Om du väljer att ange din e-postadress sparas den med anmälan för att skicka en bekräftelse, viktig information om eventet och en säker länk för att ändra eller avboka din anmälan.
• E-post för event: vi använder adressen för bekräftelse och väsentliga ändringar, till exempel ändrad plats eller inställt event. Vi använder den inte för marknadsföring eller vanliga eventuppdateringar. Adressen finns även i Resends leveransloggar i upp till 30 dagar.
• Statistik: Umami används för cookiefri webbplatsstatistik, till exempel sidvisningar, interaktioner, ungefärlig plats, enhet, webbläsare och hänvisande webbplats.
• Teknisk information: nödvändiga uppgifter för drift, säkerhet och felhantering, till exempel serverloggar.

3. Ändamål och rättslig grund

• Hantera donationer och månadsgivande - fullgörande av avtal.
• Hantera eventanmälningar och skicka bekräftelse eller viktig information om eventet - berättigat intresse av att administrera eventet som du har anmält dig till.
• Bokföring och rapportering när det krävs enligt lag - rättslig förpliktelse.
• Förstå hur webbplatsen används och förbättra innehåll och funktioner - berättigat intresse.
• Säker drift, felsökning och skydd mot missbruk - berättigat intresse.

4. Hur uppgifterna lagras och delas

Uppgifterna lagras hos våra personuppgiftsbiträden och används bara för de ändamål som beskrivs här.

Supabase används för webbplatsens databas för eventanmälningar. Vi lagrar inte betalningsuppgifter i Supabase.

Stripe används för kortbetalningar, checkout, kvitton och månadsgivande. Stripe hanterar betalningsuppgifter direkt och vi får aldrig se eller spara kortuppgifter i webbplatsens databas.

Resend används för att skicka kontaktmeddelanden, bekräftelser och viktig information om event. Resend behandlar e-postadressen och lagrar leveransuppgifter i upp till 30 dagar.

Umami används för cookiefri webbplatsstatistik. Statistiken används för att förstå besök, sidvisningar och viktiga interaktioner utan annonsering eller spårning över andra webbplatser.

Vi säljer aldrig personuppgifter och delar dem inte med tredje part för annonsering. Uppgifter kan lämnas ut till myndighet om vi är skyldiga enligt lag.

5. Lagringstid

• Givar- och betalningsuppgifter hanteras i Stripe enligt Stripes lagringsrutiner och våra skyldigheter för support och bokföring. De lagras inte i webbplatsens databas.
• Kontaktmeddelanden sparas bara så länge de behövs för att hantera och följa upp ärendet. Resends leveransuppgifter kan finnas kvar i upp till 30 dagar.
• Eventanmälningar, inklusive en frivilligt angiven e-postadress, raderas automatiskt 30 dagar efter eventet. Därefter behåller vi endast icke-personliga statistikuppgifter, till exempel totalt antal anmälda personer och avbokningar. E-postadressen kan även finnas i Resends leveransloggar i upp till 30 dagar.
• Bokföringsunderlag sparas i 7 år enligt bokföringslagen.
• Tekniska loggar sparas så kort tid som möjligt och bara så länge de behövs för drift och säkerhet.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• begära registerutdrag över de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• begära radering när uppgifterna inte längre behövs,
• begära begränsning av behandling eller invända mot behandling,
• begära dataportabilitet när det är tillämpligt,
• klaga hos Integritetsskyddsmyndigheten på imy.se.

Kontakta oss på info@rattvisaforalla.se så hjälper vi dig. Vi besvarar din begäran så snart som möjligt och senast inom 30 dagar.

7. Cookies och lokal lagring

Webbplatsen använder inte cookies för annonsering.

Vi använder Umami för cookiefri statistik om hur webbplatsen används, till exempel sidvisningar, klick på viktiga länkar och övergripande besöksstatistik.

8. Ändringar i denna policy

Vi kan uppdatera den här policyn när webbplatsen eller våra arbetssätt ändras. Den senaste versionen finns alltid på den här sidan.