Integritetspolicy

1. Personuppgiftsansvarig

Global Trade Rhino LLC är personuppgiftsansvarig för behandlingen av personuppgifter som samlas in via donationer.se. Kontakt: kontakt@donationer.se.

2. Vilka uppgifter vi samlar in

• Namn, e-postadress, telefonnummer och valfritt meddelande som du anger när du donerar.
• Donationsbelopp, ordernummer och betalningsstatus.
• Teknisk information: IP-adress (förkortad), webbläsartyp och tidsstämpel.
• Betalkortsuppgifter hanteras uteslutande av Stripe — vi lagrar dem aldrig.

3. Ändamål och rättslig grund

• Genomföra donationen (avtal).
• Skicka kvitto och bekräftelse (avtal).
• Bokföring (rättslig förpliktelse — bokföringslagen, 7 år).
• Förhindra bedrägeri (berättigat intresse).

4. Mottagare

Vi delar uppgifter med Stripe (betalning) och Lovable/Supabase (databas och drift). Båda är personuppgiftsbiträden bundna av avtal. Vi säljer aldrig dina uppgifter.

5. Lagringstid

Donationsdata sparas i 7 år enligt bokföringslagen. Marknadsföringsdata raderas inom 12 månader efter senaste kontakt.

6. Dina rättigheter

Du har rätt till insyn, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Mejla kontakt@donationer.se. Du kan även klaga hos Integritetsskyddsmyndigheten (IMY).

7. Cookies

Vi använder enbart nödvändiga cookies för att tjänsten ska fungera (t.ex. sessions-ID från Stripe). Inga marknadsföringscookies utan ditt samtycke.

8. Säkerhet

All trafik krypteras med TLS. Databasen ligger bakom åtkomstkontroll. Endast behörig personal har tillgång till donationsuppgifter.