Privatlivs- og Cookiepolitik for Fonde.dk

Persondataretlige bestemmelser – forholdet mellem Kunden som Dataansvarlig og Leverandøren som Databehandler.

1. Aftalens parter

Databehandler: Fundraiseren.dk I/S, Aabenraavej 59 8600 Silkeborg, Mail: info@fonde.dk, Telefon: +45 30 499 655 CVR-nr. 32 74 33 58 herefter benævnt ”Databehandleren”.

Dataansvarlig: Kunden (herefter benævnt ”den Dataansvarlige” ) tilsammen benævnt ”parterne”.

4. De behandlede personoplysninger

Databehandleren har som led i abonnementet adgang til på den Dataansvarliges vegne at behandle: Navn og kontaktoplysninger på Kunden eller på brugere oprettet på Kundens (den Dataansvarliges) organisation på Fonde.dk -platformen.

5. Formålet med persondatabehandlingen og omfang

I sammenhæng med Databehandlerens status af leverandør af den abonnementsbaserede Fonde.dk-platform, opbevarer Databehandleren personoplysningerne, og Databehandleren vil i sagens natur have adgang til i et vist omfang at se disse, som led i Databehandlerens opgaver med drift, support, vedligeholdelse og udvikling på systemet. Det præciseres, at det ikke kan udelukkes, at Databehandleren i et vist omfang vil lade udvikling på systemet foregå uden for EU, men udviklerne vil i så fald udelukkende have adgang til den rå platform uden nogen form for persondata.

Formålet med persondatabehandlingen er håndtering af Kundens (den Dataansvarliges) Fonde.dk abonnement, herunder drift, support, vedligeholdelse og udvikling på platformen, samt holde Kunden orienteret om nyheder, funktioner og produktmuligheder, jf. Databeskyttelses-forordningen artikel 5 stk. 1 b.

Retsgrundlaget (hjemlen) for at vi behandler dine personoplysninger er dit samtykke jf. Databeskyttelsesforordningen artikel 6 stk. 1 a, og/eller den indgåede aftale/kontrakt/bestilling jf. Databeskyttelsesforordningen artikel 6 stk. 1 b, og/eller lovgivning Databeskyttelsesforordningen artikel 6 stk. 1 c, og/eller for at den dataansvarlige, eller en tredjemand, kan forfølge en legitim interesse, (medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor, navnlig hvis den registrerede er et barn)  jf. Databeskyttelsesforordningen artikel 6 stk. 1 f. De legitime interesser, der begrunder behandlingen er markedsføring af nye ydelser/produkter.

Det præciseres, at Databehandleren alene må behandle personoplysningerne, i det omfang det er nødvendigt for drift, support og vedligeholdelse af/på Fonde.dk-platformen, samt udvikling på systemet, og/eller såfremt gældende lovgivning og/eller nærværende aftale pålægger/berettiger Databehandleren til at behandle oplysningerne i øvrigt.

Leverandøren (Databehandleren) behandler persondata iht. nærværende aftale (en persondatabehandling der i al væsentlighed alene har karakter af opbevaring af data), men det præciseres, at Kunden (den Dataansvarlige) grundlæggende selv er ansvarlig for at overholde persondataretlige regler ift. de persondata, Kunden (den Dataansvarlige) lader indtaste i Kundens Fonde.dk-abonnement.

Herunder bemærkes som noget af det væsentligste (der er ikke tale om en udtømmende opremsning), at Kunden (den Dataansvarlige) skal sørge for at overholde det persondataretlige proportionalitetsprincip, gående ud på at persondata ikke må indtastes i systemet og/eller lagres i videre omfang/tidsrum, end hvad er nødvendigt for Kundens (den Dataansvarliges) saglige formål.

6. Databehandlerens forpligtigelser

Databehandleren må alene behandle de omhandlede personoplysninger i overensstemmelse med den Dataansvarliges instruks/denne aftale.

Databehandleren er forpligtet til at overholde de forpligtelser, en Databehandler har efter den til enhver tid gældende persondatalovgivning og skal omgående underrette den Dataansvarlige, såfremt Databehandleren modtager en konkret instruks fra den Dataansvarlige, der efter Databehandlerens mening, er i strid med persondataforordningen eller dansk persondataret i øvrigt.

Databehandleren skal anvende passende tekniske og organisatoriske sikkerhedsforanstaltninger med henblik på at sikre, at personlysningerne ikke tilintetgøres, fortabes, forringes eller kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med persondatalovgivningen, herunder skal Databehandleren iværksætte de foranstaltninger, der er nødvendige efter persondataforordningens artikel 32.

Fonde.dk brugerfladen og alle datahåndteringer i den forbindelse kører direkte på en SSL krypteret hjemmeside.

Fonde.dk systemet som sådan, inkl. lagring af de af den Dataansvarlige indtastede data, kører på en server, der hostes af Leverandørens eksterne hosting leverandør, bosiddende i DK.

Hosting leverandøren foretager løbende backup af data, er ISO 27001 certificeret og har en erklæring efter ISAE 3402-protokollen (International Standards for Assurance Engagements).

På tidspunktet for nærværende aftale henstår serveren, hvorpå den Dataansvarliges data håndteres/lagres, i Danmark. Databehandleren vil under alle omstændigheder på intet tidspunkt lade systemet/data køre/lagre på en server udenfor EU, medmindre der er tale om et 3. land, som er vurderet sikkert af EU-kommissionen.

Databehandleren er forpligtet til uden unødig forsinkelse at give den Dataansvarlige meddelelse om brud på datasikkerheden. Databehandleren skal i den forbindelse oplyse den Dataansvarlige om:

• Karakteren af bruddet på sikkerheden. Om muligt typen og antallet af berørte registrerede samt typen af berørte personoplysninger og antallet af berørte registreringer af persondataoplysninger
• De foranstaltninger som Databehandleren har truffet eller foreslår truffet for at håndtere bruddet på persondatasikkerheden, herunder, hvis det er relevant, foranstaltninger for at begrænse dets mulige skadevirkninger.
• De sandsynlige konsekvenser af bruddet på persondatasikkerheden.

Databehandleren skal på den Dataansvarliges anmodning give den Dataansvarlige tilstrækkelige oplysninger til, at denne kan påse, at Databehandleren har truffet de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger.

Databehandleren skal fremkomme med alle de oplysninger, der er nødvendige for at påvise, at Databehandleren overholder Persondataforordningens artikel 28, herunder skal Databehandleren give mulighed for og bidrage til revisioner, herunder inspektioner, der foretages af den Dataansvarlige eller anden revisor, som er bemyndiget af den Dataansvarlige. Det præciseres at inspektioner/revisioner i enhver henseende sker for den Dataansvarliges regning.

Databehandleren skal sikre/påse, at de personer, der hos Databehandleren er autoriseret til at behandle personoplysninger, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.

Hvis en registreret anmoder Databehandleren (normalt vil sådanne anmodninger blive fremsat overfor den Dataansvarlige) om adgang til og indsigt i den pågældendes personoplysninger, skal Databehandleren straks sende anmodningen videre til den Dataansvarlige.

Databehandleren bistår med passende tekniske og organisatoriske hjælpemidler, den Dataansvarlige med opfyldelse af den Dataansvarliges forpligtelser til at besvare anmodninger om udøvelse af de registreredes rettigheder som nærmere fastlagt i persondataforordningens kapitel III.

7. Særligt om overførsel af personoplysninger til underdatabehandlere eller tredjeparter

Databehandleren er, i sagens natur, berettiget til at videregive personoplysningerne til Databehandlerens underdatabehandler, i form af det hosting firma, hvis server Fonde.dk–løsningen kører på.

Systemet deler automatisk data med de brugere den Dataansvarlige aktivt tildeler adgang til platformen, men det præciseres at denne videregivelse af persondata, ikke er en videregivelse, der aktivt foretages af Databehandleren, men en videregivelse som den Dataansvarlige selv forestår/initierer (og på eget ansvar).

Databehandleren må derudover kun videregive eller overlade personoplysninger til tredjeparter eller underdatabehandlere efter forudgående konkret aftale med den Dataansvarlige. Databehandleren kan dog videregive eller overlade personoplysninger uden den Dataansvarliges instruks, hvis det følger af lovgivningen.

Hvis Databehandleren overlader personoplysninger til en anden databehandler (underdatabehandler), er Databehandleren forpligtet til at indgå en underdatabehandleraftale med underdatabehandleren, hvori underdatabehandleren over for Databehandleren er bundet på minimum samme persondataretlige vilkår, som fremgår af nærværende aftale. Det præciseres at Databehandleren har indgået en sådan aftale med Databehandlerens hosting leverandør.

Databehandleren skal underrette den Dataansvarlige, såfremt Databehandleren har planer om udvidelse af kredsen af underdatabehandlere og/eller erstatning af eksisterende underdatabehandlere med andre. Såfremt Databehandlerne på noget tidspunkt har planer om at erstatte nuværende hosting leverandør med en anden, vil det kun ske, såfremt den nye hosting leverandør, som minimum, lever op til samme sikkerhedskrav som den nuværende.

Databehandleren må ikke overføre personoplysninger til 3. lande som EU kommissionen ikke har vurderet til at være sikre 3. lande (medmindre der indgås en særskilt aftale med den Dataansvarlige herom).

Hvis oplysningerne overføres til udenlandske underdatabehandlere, skal det fremgå af databehandleraftalen jf. pkt. 7.4, at underdatabehandleren skal overholde EU’s persondata-forordning og den til enhver tid gældende persondatalovgivning i øvrigt. Underdatabehandlere, etableret i EU-lande med særlige lovgivningsmæssige krav vedrørende databehandlere, skal tillige overholde disse krav.

8. Varighed af databehandlingen

Behandlingen af persondata efter nærværende aftale fortsætter, indtil det mellem parterne indgåede Fonde.dk–abonnement ophører.

I tilfælde af ophør af abonnementet er Databehandleren dog forpligtet af nærværende aftale, så længe Databehandleren har adgang til personoplysninger stammende fra den Dataansvarlige.

I tilfælde af Fonde.dk-abonnementets ophør udleverer Databehandleren de indtastede data til den Dataansvarlige, på den Dataansvarliges initiativ, efter følgende vilkår: Udlevering af de via den Datansvarliges abonnement indtastede data udleveres i gængs maskinlæsbart format (typisk .CSV format).

Ift. håndtering af data i forbindelse med abonnementsophør henledes opmærksomheden til Fonde.dk’s handelsbetingelser.

9. Brug af cookies

Der kræves aktivt samtykke for at der må benyttes cookies (dog ikke for de nødvendige Cookies).

En cookie er en tekstfil, der sættes på din computer, når du besøger en hjemmeside. I denne tekstfil gemmer hjemmesiden informationer, som den gerne vil kunne læse, næste gang du besøger siden. Det er ofte informationer, der er nødvendige for at få hjemmesiden til at fungere (tekniske/nødvendige cookies). Det kan også være cookies til brug for statistik, analyse af dine interesser på vores hjemmeside og til målrettet markedsføring. Nogle cookies sættes af tredjeparts tjenester, der vises på vores side. Dette kræver samtykke fra dig.

En cookie er en tekstfil, ikke en programfil. Det betyder, at cookien ikke selv kan gøre noget på din computer. Den kan ikke indsamle oplysninger, sprede virus eller på anden måde gøre skade. Indholdet af cookies læses og skrives af de hjemmesider, du som bruger besøger. Når du besøger www.fonde.dk, indsamles der oplysninger om dig, som bruges til at tilpasse og forbedre det indhold, der vises på siden. Hvis du ikke ønsker, at der indsamles oplysninger, bør du slette dine cookies og undlade videre brug af hjemmesiden. Nedenfor har vi uddybet, hvilke informationer der indsamles, deres formål og hvilke tredjeparter, der har adgang til dem.

10. Cookie popup

Vi bruger cookies til at tilpasse vores indhold, til at vise dig funktioner til sociale medier og til at analysere vores trafik. Vi deler også oplysninger om din brug af vores hjemmeside med vores partnere inden for sociale medier, annonceringspartnere og analysepartnere.

Ved at klikke ACCEPTER og gå videre på hjemmesiden giver du samtykke til brugen af de valgte cookies. Du kan altid tilbagekalde eller ændre dit samtykke ved at fravælge cookies i cookieoversigten nederst på siden, ligesom du kan blokere cookies i din browser. Find yderligere oplysninger om, hvordan man undgår og sletter cookies ved at klikke på dette link: http://minecookies.org/cookiehandtering.

11. Cookie kategorier. Afkrydsningsfelter findes i cookieoversigten nederst på siden.

Nødvendige: Disse cookies hjælper med at gøre en hjemmeside brugbar ved at aktivere grundlæggende funktioner såsom side-navigation og adgang til sikre områder af hjemmesiden. Hjemmesiden kan ikke fungere ordentligt uden disse cookies.

Præference: Disse cookies gør det muligt for en hjemmeside at huske oplysninger, der ændrer den måde hjemmesiden ser ud eller opfører sig på. F.eks. dit foretrukne sprog, eller den region, du befinder dig i.

Statistik: Disse cookies hjælper ejerne af hjemmesiden med at forstå, hvordan de besøgende interagerer med hjemmesider ved at indsamle og rapportere oplysninger anonymt.

Marketing: Disse cookies bruges til at give en bedre brugeroplevelse samt at spore besøgende på tværs af websites. Hensigten er at vise annoncer, der er relevante og engagerende for den enkelte bruger, og dermed mere værdifulde for udgivere og tredjeparts annoncører.

Uklassificerede: Disse cookies er cookies, som vi er i færd med at klassificere sammen med udbyderne af de enkelte cookies.

12. Udgiver

Hjemmesiden ejes og udgives af: Fundraiseren.dk I/S, Aabenraavej 59, 8600 Silkeborg.