Personvernerklæring

MAP Foundation («MAP Foundation», «vi», «oss») er en ideell velferdsorganisasjon med base i Karachi, Pakistan. Denne erklæringen forklarer hvilke personopplysninger vi samler inn når du besøker nettstedet vårt, gir en donasjon eller kontakter oss, hvorfor vi samler dem inn, hvor lenge vi oppbevarer dem, hvem vi deler dem med, og hvilke rettigheter du har. Den gjelder givere og besøkende i Pakistan og i utlandet.

1. Hvem vi er

MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan. Vi bestemmer hvordan og hvorfor personopplysningene dine brukes. Har du spørsmål om personvern, send e-post til info@mapfoundation.org.

MAP Foundation og MAP Pay er separate juridiske enheter. Vi deler ikke database eller giveropplysninger med MAP Pay.

2. Opplysninger vi samler inn

• Donasjonsopplysninger: navn, mobilnummer, e-postadresse (valgfritt), beløp og valuta, type donasjon (Zakat, Sadqa eller generell gave), programmet eller kampanjen du valgte, engangs- eller månedlig gave, betalingsmåte og språk.
• Betalingsreferanser: transaksjonsnummeret og om betalingen lyktes, som betalingsleverandøren sender oss. Vi mottar eller lagrer aldri hele kortnummeret, kortets sikkerhetskode (CVV), PIN-kode eller MPIN til mobillommebok. Disse oppgis kun på betalingsleverandørens eller bankens egne sikre sider.
• Bankoverføringer: referansenummeret og overføringsopplysningene banken vår viser oss, slik at vi kan finne igjen gaven din og sende deg kvittering.
• CNIC: vi ber for tiden ikke om CNIC-nummeret ditt. Hvis du ber om kvittering til skatteformål, kan vi be om det; det er frivillig å oppgi det.
• Kontaktskjema: navn, e-postadresse, mobilnummer (valgfritt), emne og melding.
• Tekniske opplysninger: IP-adressen din og nettlesertype. Vi bruker IP-adressen kortvarig for å velge nettstedets språk for landet ditt (med en frakoblet database på vår egen server) og for å beskytte skjemaene våre mot misbruk. Den lagres ikke sammen med donasjonen din. Vår vertstjeneste oppbevarer kortvarige serverlogger av sikkerhetshensyn.

3. Hvorfor vi bruker dem

• For å behandle donasjonen din og sende deg kvittering, fordi du har bedt oss om det.
• For å føre nøyaktige regnskap, holde Zakat i et eget fond og oppfylle krav til revisjon, skatt og lovverk.
• For å svare på meldingene dine og, hvis du gir månedlig, minne deg om donasjonen din.
• For å beskytte nettstedet vårt og giverne våre mot svindel og misbruk.
• Vi selger eller leier ikke ut opplysningene dine, vi bruker dem ikke til reklame, og vi lager ikke markedsføringsprofiler. Vi sender kun nyhetsbrev hvis du selv ber om å motta dem.

4. Hvem vi deler dem med

Vi deler kun det som er nødvendig, og kun med:

• Betalingsleverandøren du velger (JazzCash, Easypaisa, Stripe for internasjonale kort) og banken vår, for å gjennomføre betalingen.
• Vår e-posttjeneste, for å sende kvittering og svare på meldingene dine.
• Vår nettstedsvert og vår databaseleverandør (Neon, en administrert PostgreSQL-tjeneste), som lagrer nettstedet og dataene for oss.
• Våre revisorer og profesjonelle rådgivere, som er underlagt taushetsplikt.
• Offentlige myndigheter eller tilsynsmyndigheter, kun når loven krever det.

5. Lagring utenfor Pakistan

Noen av tjenesteleverandørene våre (som databaseleverandøren vår og internasjonale kortbetalinger) kan lagre eller behandle data på servere utenfor Pakistan. Vi velger anerkjente leverandører som beskytter data med sterke sikkerhetstiltak.

6. Hvor lenge vi oppbevarer dem

• Donasjonsregistre og kvitteringer: så lenge pakistansk skatte- og regnskapslovgivning krever, deretter slettes de eller anonymiseres.
• Meldinger fra kontaktskjemaet: inntil to år etter at vi har svart, med mindre de inngår i et donasjonsregister.
• Sikkerhetsopplysninger som brukes mot misbruk (IP-adresser i skjemaenes rategrenser) lagres kun i serverens minne og slettes innen en time.

7. Informasjonskapsler

Vi bruker kun de informasjonskapslene nettstedet trenger. Vi bruker ikke informasjonskapsler til reklame eller sporing, og vi bruker ikke analyseverktøy.

• lang: husker språket du valgte (engelsk, urdu eller arabisk), i ett år.
• mapf_admin: kun for våre ansatte når de logger inn i administrasjonsområdet; den utløper etter 8 timer.
• Betalingsleverandører kan sette sine egne informasjonskapsler på sine betalingssider, i henhold til sine egne personvernerklæringer.
• Kontaktsiden vår viser et kart fra Google Maps. Når det lastes, kan Google sette informasjonskapsler og motta tekniske data i henhold til Googles personvernerklæring. Delingsknappene på kampanjesidene er vanlige lenker og sender ingenting før du klikker på dem.
• Hvis vi slår på Cloudflare Turnstile (en anti-spam-kontroll) på skjemaene våre, behandler Cloudflare tekniske data for å skille mennesker fra roboter.

8. Dine rettigheter

Du kan be oss om en kopi av personopplysningene vi har om deg, om å rette dem eller om å slette dem (med mindre loven krever at vi oppbevarer dem, slik som donasjonsregistre). Du kan også be oss om å slutte å kontakte deg, og trekke tilbake samtykke du har gitt. Send e-post til info@mapfoundation.org. Vi svarer innen 30 dager og kan først måtte bekrefte identiteten din.

9. Pakistans personvernprinsipper

Vi følger prinsippene i Pakistans foreslåtte lov om personvern og i Prevention of Electronic Crimes Act, 2016: vi samler kun inn det vi trenger, bruker det kun til formålet vi har opplyst om, holder det korrekt og sikkert, oppbevarer det ikke lenger enn nødvendig, og respekterer rettighetene dine.

10. Givere utenfor Pakistan

Hvis du bor i EU, Storbritannia eller et annet land med tilsvarende lovgivning, har du også rett til å begrense eller protestere mot hvordan vi bruker opplysningene dine, til å motta opplysningene i et portabelt format, og til å klage til din lokale personvernmyndighet. Vi bygger på disse rettslige grunnlagene: gjennomføring av donasjonen din (avtale), føring av regnskap (rettslig forpliktelse) og beskyttelse av nettstedet vårt (berettiget interesse). Vi hevder ikke å ha noen sertifisering etter disse lovene.

11. Hvordan vi beskytter opplysningene dine

• Hele nettstedet bruker en kryptert forbindelse (HTTPS).
• Kort- og mobillommebokopplysninger oppgis kun hos betalingsleverandøren, aldri på nettstedet vårt.
• Administrasjonsområdet er beskyttet av et passord som kun lagres som en sikker hash, begrenset antall påloggingsforsøk, sesjoner som utløper, og en logg over administratorhandlinger.
• Forbindelsen til databasen vår er kryptert, og kun autorisert personale kan se giveropplysninger.
• Ingen systemer er fullstendig sikre. Hvis et sikkerhetsbrudd sannsynligvis vil skade deg, vil vi varsle deg og relevante myndigheter slik loven krever.

12. Barn

Nettstedet vårt er ikke rettet mot barn under 18 år, og donasjoner bør gis av voksne. Hvis du tror et barn har sendt oss personopplysninger, kontakt oss, så sletter vi dem.

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Den nyeste versjonen finnes alltid på denne siden, med dato for siste endring.

14. Kontakt oss

Spørsmål og henvendelser om personvern: info@mapfoundation.org. Spørsmål om en donasjon eller kvittering: donate@mapfoundation.org. Per post: MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan.

15. Språk og opphav

Denne erklæringen finnes også på urdu og arabisk. Hvis oversettelsene avviker fra den engelske versjonen, er det den engelske versjonen som gjelder.

Landoppslaget bruker GeoLite2-data laget av MaxMind, tilgjengelig fra https://www.maxmind.com.