Privacybeleid

MAP Foundation ("MAP Foundation", "wij", "ons") is een non-profit welzijnsorganisatie gevestigd in Karachi, Pakistan. In dit beleid leggen wij uit welke persoonlijke gegevens wij verzamelen wanneer u onze website bezoekt, een donatie doet of contact met ons opneemt, waarom wij die verzamelen, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten u heeft. Het geldt voor donateurs en bezoekers in Pakistan en in het buitenland.

1. Wie wij zijn

MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan. Wij bepalen hoe en waarom uw persoonlijke gegevens worden gebruikt. Heeft u een vraag over privacy? Mail dan naar info@mapfoundation.org.

MAP Foundation en MAP Pay zijn afzonderlijke juridische entiteiten. Wij delen geen database of donateursgegevens met MAP Pay.

2. Gegevens die wij verzamelen

• Donatiegegevens: uw naam, mobiel nummer, e-mailadres (optioneel), het bedrag en de valuta, het soort donatie (Zakat, Sadqa of algemeen), het programma of de campagne die u koos, eenmalig of maandelijks, de betaalmethode en uw taal.
• Betalingsreferenties: het transactienummer en of de betaling is gelukt, door de betaaldienstverlener aan ons doorgegeven. Wij ontvangen of bewaren nooit uw volledige kaartnummer, de beveiligingscode van uw kaart (CVV), uw pincode of de MPIN van uw mobiele wallet. Deze voert u alleen in op de beveiligde pagina's van de betaaldienstverlener of van uw eigen bank.
• Bankoverschrijvingen: het referentienummer en de overschrijvingsgegevens die onze bank ons laat zien, zodat wij uw gift kunnen koppelen en uw ontvangstbewijs kunnen sturen.
• CNIC: op dit moment vragen wij niet naar uw CNIC. Als u een ontvangstbewijs voor belastingdoeleinden wilt, kunnen wij hierom vragen; dit verstrekken is vrijwillig.
• Contactformulier: uw naam, e-mailadres, mobiel nummer (optioneel), onderwerp en bericht.
• Technische gegevens: uw IP-adres en browsertype. Wij gebruiken het IP-adres kort om de websitetaal voor uw land te kiezen (met een offline database op onze eigen server) en om onze formulieren tegen misbruik te beschermen. Het wordt niet samen met uw donatie opgeslagen. Onze hostingprovider bewaart serverlogs kort voor de veiligheid.

3. Waarom wij deze gegevens gebruiken

• Om uw donatie te verwerken en uw ontvangstbewijs te sturen, omdat u ons daarom heeft gevraagd.
• Om een nauwkeurige financiële administratie bij te houden, Zakat in een apart fonds te bewaren en te voldoen aan eisen op het gebied van controle, belasting en wetgeving.
• Om uw berichten te beantwoorden en, als u maandelijks geeft, u aan uw donatie te herinneren.
• Om onze website en onze donateurs te beschermen tegen fraude en misbruik.
• Wij verkopen of verhuren uw gegevens niet, gebruiken ze niet voor advertenties en maken geen marketingprofielen. Wij sturen alleen nieuwsbrieven als u daarom vraagt.

4. Met wie wij deze gegevens delen

Wij delen alleen wat nodig is, en alleen met:

• De betaaldienstverlener die u kiest (JazzCash, Easypaisa, Stripe voor internationale kaarten) en onze bank, om uw betaling te verwerken.
• Onze e-maildienst, om uw ontvangstbewijs te sturen en uw berichten te beantwoorden.
• Onze websitehostingprovider en onze databaseprovider (Neon, een beheerde PostgreSQL-dienst), die de website en de bijbehorende gegevens voor ons opslaan.
• Onze accountants en professionele adviseurs, die tot geheimhouding verplicht zijn.
• Overheids- of toezichthoudende instanties, alleen wanneer de wet dit vereist.

5. Opslag buiten Pakistan

Sommige van onze dienstverleners (zoals onze databaseprovider en internationale kaartbetalingen) kunnen gegevens opslaan of verwerken op servers buiten Pakistan. Wij kiezen betrouwbare aanbieders die gegevens beschermen met sterke beveiligingsmaatregelen.

6. Hoe lang wij gegevens bewaren

• Donatiegegevens en ontvangstbewijzen: zolang de Pakistaanse belasting- en boekhoudwetgeving dit vereist, daarna verwijderd of geanonimiseerd.
• Berichten via het contactformulier: tot twee jaar nadat wij hebben geantwoord, tenzij ze deel uitmaken van een donatiedossier.
• Beveiligingsgegevens tegen misbruik (IP-adressen in de limieten van onze formulieren) worden alleen in het geheugen van de server bewaard en binnen een uur gewist.

7. Cookies

Wij gebruiken alleen de cookies die de website nodig heeft. Wij gebruiken geen advertentie- of trackingcookies en geen analysetools.

• lang: bewaart de taal die u koos (Engels, Urdu of Arabisch), gedurende één jaar.
• mapf_admin: alleen voor onze medewerkers wanneer zij inloggen op het beheergedeelte; verloopt na 8 uur.
• Betaaldienstverleners kunnen op hun eigen betaalpagina's eigen cookies plaatsen, volgens hun eigen privacybeleid.
• Op onze contactpagina staat een kaart van Google Maps. Bij het laden kan Google cookies plaatsen en technische gegevens ontvangen volgens het privacybeleid van Google. De deelknoppen op campagnepagina's zijn gewone links en versturen niets totdat u erop klikt.
• Als wij Cloudflare Turnstile (een antispamcontrole) op onze formulieren activeren, verwerkt Cloudflare technische gegevens om mensen van bots te onderscheiden.

8. Uw rechten

U kunt ons vragen om een kopie van de persoonlijke gegevens die wij over u hebben, om deze te corrigeren of te verwijderen (tenzij de wet ons verplicht ze te bewaren, zoals donatiegegevens). U kunt ons ook vragen geen contact meer met u op te nemen en een gegeven toestemming intrekken. Mail naar info@mapfoundation.org. Wij antwoorden binnen 30 dagen en moeten mogelijk eerst uw identiteit vaststellen.

9. Pakistaanse beginselen voor gegevensbescherming

Wij volgen de beginselen van de voorgestelde Pakistaanse wet op de bescherming van persoonsgegevens en de Prevention of Electronic Crimes Act, 2016: wij verzamelen alleen wat nodig is, gebruiken het uitsluitend voor het doel dat wij u hebben verteld, houden het juist en veilig, bewaren het niet langer dan nodig en respecteren uw rechten.

10. Donateurs buiten Pakistan

Als u in de Europese Unie, het Verenigd Koninkrijk of een ander land met vergelijkbare wetgeving woont, heeft u ook het recht om het gebruik van uw gegevens te beperken of daartegen bezwaar te maken, uw gegevens in een overdraagbaar formaat te ontvangen en een klacht in te dienen bij uw plaatselijke toezichthouder voor gegevensbescherming. Wij baseren ons op de volgende rechtsgronden: het uitvoeren van uw donatie (overeenkomst), het bijhouden van financiële administratie (wettelijke verplichting) en het beschermen van onze website (gerechtvaardigd belang). Wij claimen geen certificering onder deze wetgeving.

11. Hoe wij uw gegevens beschermen

• De hele website gebruikt een versleutelde verbinding (HTTPS).
• Kaart- en mobiele-walletgegevens worden alleen bij de betaaldienstverlener ingevoerd, nooit op onze website.
• Het beheergedeelte is beveiligd met een wachtwoord dat alleen als veilige hash wordt opgeslagen, een beperkt aantal inlogpogingen, sessies die verlopen en een logboek van beheeracties.
• De verbinding met onze database is versleuteld en alleen bevoegde medewerkers kunnen donateursgegevens inzien.
• Geen enkel systeem is volkomen veilig. Als een datalek u waarschijnlijk schade toebrengt, informeren wij u en de betreffende instanties zoals de wet vereist.

12. Kinderen

Onze website is niet gericht op kinderen onder de 18 jaar en donaties dienen door volwassenen te worden gedaan. Als u denkt dat een kind ons persoonlijke gegevens heeft gestuurd, neem dan contact met ons op en wij verwijderen deze.

13. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken. De meest recente versie staat altijd op deze pagina, met de datum van de laatste wijziging.

14. Neem contact met ons op

Vragen en verzoeken over privacy: info@mapfoundation.org. Vragen over een donatie of ontvangstbewijs: donate@mapfoundation.org. Per post: MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan.

15. Taal en verantwoording

Dit beleid is ook beschikbaar in het Urdu en het Arabisch. Als de vertalingen afwijken van de Engelse versie, geldt de Engelse versie.

De landbepaling maakt gebruik van GeoLite2-gegevens van MaxMind, beschikbaar via https://www.maxmind.com.