Integritetspolicy

MAP Foundation ("MAP Foundation", "vi", "oss") är en ideell välgörenhetsorganisation med säte i Karachi, Pakistan. Denna policy förklarar vilken personlig information vi samlar in när du besöker vår webbplats, ger en gåva eller kontaktar oss, varför vi samlar in den, hur länge vi behåller den, vem vi delar den med och vilka rättigheter du har. Den gäller givare och besökare i Pakistan och utomlands.

1. Vilka vi är

MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan. Vi beslutar hur och varför dina personuppgifter används. Vid frågor om integritet, mejla info@mapfoundation.org.

MAP Foundation och MAP Pay är separata juridiska personer. Vi delar ingen databas eller givarinformation med MAP Pay.

2. Information vi samlar in

• Gåvouppgifter: ditt namn, mobilnummer, e-postadress (valfritt), belopp och valuta, typ av gåva (Zakat, Sadqa eller allmän), det program eller den kampanj du valde, engångsgåva eller månadsgåva, betalningsmetod och ditt språk.
• Betalningsreferenser: transaktionsnumret och om betalningen lyckades, vilket skickas till oss av betalningsleverantören. Vi tar aldrig emot eller lagrar ditt fullständiga kortnummer, kortets säkerhetskod (CVV), PIN-kod eller MPIN för mobilplånbok. Dessa anges endast på betalningsleverantörens eller din banks egna säkra sidor.
• Banköverföringar: referensnumret och de överföringsuppgifter som vår bank visar oss, så att vi kan matcha din gåva och skicka ditt kvitto.
• CNIC: vi efterfrågar för närvarande inte ditt CNIC. Om du ber om ett kvitto för skatteändamål kan vi komma att fråga efter det; att lämna det är frivilligt.
• Kontaktformulär: ditt namn, e-postadress, mobilnummer (valfritt), ämne och meddelande.
• Teknisk information: din IP-adress och webbläsartyp. Vi använder IP-adressen kortvarigt för att välja webbplatsens språk för ditt land (med en offline-databas på vår egen server) och för att skydda våra formulär mot missbruk. Den lagras inte tillsammans med din gåva. Vår webbhotellsleverantör sparar serverloggar under kort tid av säkerhetsskäl.

3. Varför vi använder den

• För att behandla din gåva och skicka ditt kvitto, eftersom du bett oss om det.
• För att föra korrekta ekonomiska räkenskaper, hålla Zakat i en separat fond och uppfylla krav på revision, skatt och lag.
• För att besvara dina meddelanden och, om du ger månadsvis, påminna dig om din gåva.
• För att skydda vår webbplats och våra givare mot bedrägeri och missbruk.
• Vi säljer eller hyr inte ut din information, vi använder den inte för reklam och vi bygger inga marknadsföringsprofiler. Vi skickar endast nyhetsbrev om du ber om att få dem.

4. Vem vi delar den med

Vi delar endast det som behövs, och endast med:

• Den betalningsleverantör du väljer (JazzCash, Easypaisa, Stripe för internationella kort) och vår bank, för att behandla din betalning.
• Vår e-posttjänst, för att skicka ditt kvitto och besvara dina meddelanden.
• Vår webbhotellsleverantör och vår databasleverantör (Neon, en hanterad PostgreSQL-tjänst), som lagrar webbplatsen och dess data åt oss.
• Våra revisorer och professionella rådgivare, under tystnadsplikt.
• Myndigheter eller tillsynsorgan, endast när lagen kräver det.

5. Lagring utanför Pakistan

Vissa av våra tjänsteleverantörer (såsom vår databasleverantör och internationella kortbetalningar) kan lagra eller behandla data på servrar utanför Pakistan. Vi väljer ansedda leverantörer som skyddar data med starka säkerhetsåtgärder.

6. Hur länge vi behåller den

• Gåvoregister och kvitton: så länge som pakistansk skatte- och bokföringslagstiftning kräver, därefter raderas de eller anonymiseras.
• Meddelanden från kontaktformuläret: upp till två år efter att vi svarat, om de inte ingår i ett gåvoregister.
• Säkerhetsinformation som används mot missbruk (IP-adresser i våra formulärs hastighetsbegränsningar) sparas endast i serverns minne och rensas inom en timme.

7. Cookies

Vi använder endast de cookies som webbplatsen behöver. Vi använder inte cookies för reklam eller spårning, och vi använder ingen analysprogramvara.

• lang: kommer ihåg vilket språk du valt (engelska, urdu eller arabiska), i ett år.
• mapf_admin: endast för vår personal när de loggar in i administrationsdelen; den upphör efter 8 timmar.
• Betalningsleverantörer kan sätta sina egna cookies på sina betalsidor, enligt sina egna integritetspolicyer.
• Vår kontaktsida visar en karta från Google Maps. När den laddas kan Google sätta cookies och ta emot tekniska data enligt Googles integritetspolicy. Delningsknapparna på kampanjsidorna är vanliga länkar och skickar ingenting förrän du klickar på dem.
• Om vi aktiverar Cloudflare Turnstile (en skräppostkontroll) på våra formulär behandlar Cloudflare tekniska data för att skilja människor från robotar.

8. Dina rättigheter

Du kan be oss om en kopia av de personuppgifter vi har om dig, be oss rätta dem eller radera dem (om inte lagen kräver att vi behåller dem, till exempel gåvoregister). Du kan också be oss att sluta kontakta dig och återkalla samtycken du lämnat. Mejla info@mapfoundation.org. Vi svarar inom 30 dagar och kan behöva bekräfta din identitet först.

9. Pakistans dataskyddsprinciper

Vi följer principerna i Pakistans föreslagna lag om skydd av personuppgifter och Prevention of Electronic Crimes Act, 2016: vi samlar endast in det vi behöver, använder det endast för det ändamål vi angett, håller det korrekt och säkert, behåller det inte längre än nödvändigt och respekterar dina rättigheter.

10. Givare utanför Pakistan

Om du bor i Europeiska unionen, Storbritannien eller ett annat land med liknande lagstiftning har du även rätt att begränsa eller invända mot hur vi använder din information, att få din information i ett portabelt format och att klaga hos din lokala dataskyddsmyndighet. Vi stödjer oss på dessa rättsliga grunder: att genomföra din gåva (avtal), att föra ekonomiska räkenskaper (rättslig förpliktelse) och att skydda vår webbplats (berättigat intresse). Vi gör inte anspråk på någon certifiering enligt dessa lagar.

11. Hur vi skyddar din information

• Hela webbplatsen använder en krypterad anslutning (HTTPS).
• Kort- och mobilplånboksuppgifter anges endast hos betalningsleverantören, aldrig på vår webbplats.
• Administrationsdelen skyddas av ett lösenord som endast lagras som en säker hash, begränsade inloggningsförsök, sessioner som upphör och en logg över administratörsåtgärder.
• Anslutningen till vår databas är krypterad, och endast behörig personal kan se givarinformation.
• Inget system är helt säkert. Om ett dataintrång sannolikt kan skada dig kommer vi att informera dig och berörda myndigheter i enlighet med lagen.

12. Barn

Vår webbplats riktar sig inte till barn under 18 år, och gåvor bör ges av vuxna. Om du tror att ett barn har skickat oss personuppgifter, kontakta oss så raderar vi dem.

13. Ändringar av denna policy

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på denna sida, med datumet då den senast ändrades.

14. Kontakta oss

Frågor och förfrågningar om integritet: info@mapfoundation.org. Frågor om en gåva eller ett kvitto: donate@mapfoundation.org. Per post: MAP Foundation, Office No. 2, Mengal Bazar, Yousuf Goth, Surjani Town, Karachi, Pakistan.

15. Språk och erkännanden

Denna policy finns även på urdu och arabiska. Om översättningarna skiljer sig från den engelska versionen gäller den engelska versionen.

Landsuppslagningen använder GeoLite2-data skapad av MaxMind, tillgänglig från https://www.maxmind.com.