Integritetspolicy

Gäller från: 10 september 2026 · Version: 1.2

1. Vilka vi är

Personuppgiftsansvarig är MTÜ LumiKids, en ideell förening registrerad i Estland, registreringskod 80674528 (”stiftelsen”, ”vi”). Skriv till info@lumiki.org i allt som rör integritet.

Vi är etablerade i Estland, inom Europeiska unionen — GDPR (förordning (EU) 2016/679) gäller därför direkt för hur vi hanterar dina uppgifter.

2. Vilka uppgifter vi samlar in

• Gåvor: e-post (för kvitto och redovisning), belopp, hur ofta; ditt namn om du väljer att ange det; om du bett att få vara anonym.
• Prenumerationen ”Ljusets krets”: e-post och uppgifter om den återkommande betalningen.
• Formulär (volontär, partnerskap, kontakt): namn, e-post, telefon om du anger det, meddelandetext, företagsnamn.
• Nyhetsbrev: e-post.
• Tekniska uppgifter: kakor och sammanställd besöksstatistik — endast med ditt samtycke.

Vi lagrar inte dina kortuppgifter. De hanteras av betalleverantören enligt PCI DSS-standarden och når aldrig våra servrar.

3. Varför vi behandlar uppgifterna och på vilken rättslig grund

• För att hantera din gåva och skicka kvitto och redovisning — fullgörande av avtal (art. 6.1 b GDPR).
• För att skicka nyhetsbrevet — ditt samtycke (art. 6.1 a), bekräftat med dubbel opt-in; du kan återkalla det när som helst.
• För att hantera en volontär- eller partnerförfrågan — åtgärder på din begäran och vårt berättigade intresse (art. 6.1 b och f).
• För att förbättra webbplatsen med hjälp av statistik — ditt samtycke (art. 6.1 a), som hanteras via kakbannern.
• För att uppfylla bokförings- och redovisningskrav — rättslig förpliktelse (art. 6.1 c).

4. Vem vi delar uppgifterna med

Endast med personuppgiftsbiträden som hjälper oss att fungera, och bara i nödvändig omfattning:

• betalleverantörer — för att ta emot gåvor och sköta månadsgåvor;
• en e-posttjänst — för tackbrev och det månatliga utskicket;
• statistiktjänster — i sammanställd form och under förutsättning att du samtyckt;
• vår drift- och databasleverantör, som lagrar webbplatsens data.
• Meta Platforms Ireland Limited — Meta-pixeln, som visar hur våra kampanjer på Facebook och Instagram fungerar; den körs bara om du tillåter analyscookies.

Vi säljer inte dina uppgifter och lämnar inte ut dem för tredje parts marknadsföring.

5. Överföring utanför EES

Dina uppgifter behandlas inom Europeiska ekonomiska samarbetsområdet. De lämnar EES bara i två fall. För det första, när en tjänsteleverantör vi använder finns i ett tredjeland — för sådana överföringar stödjer vi oss på Europeiska kommissionens standardavtalsklausuler, kompletterade med organisatoriska och tekniska åtgärder. För det andra, när uppgifter om en bestämd insamling måste delas med vår partnerstiftelse i Ukraina för att hjälpen ska nå barnet — begränsat till vad den hjälpen kräver. På begäran talar vi om vilken skyddsåtgärd som gäller för en viss överföring.

6. Kakor och statistik

Nödvändiga kakor får webbplatsen att fungera — hit hör att komma ihåg ditt val om kakor och ditt språk. Statistikkakor slås på först efter att du samtyckt i bannern. Du kan när som helst ändra ditt val genom att rensa kakor i webbläsaren.

För annonsanalys använder vi Meta-pixeln (Meta Platforms Ireland Limited). Den visar hur många som kommer till webbplatsen från våra kampanjer på Facebook och Instagram och sedan skänker en gåva. Pixeln laddas först när du trycker på ”Godkänn alla” i bannern; väljer du ”Endast nödvändiga” laddas den aldrig och skickar ingenting. För de uppgifter den tar emot är Meta självständigt personuppgiftsansvarig enligt sin egen integritetspolicy. Vill du återkalla samtycket raderar du webbplatsens cookies i webbläsaren — då visas bannern igen.

7. Hur länge vi sparar uppgifterna

Så länge det behövs för det ändamål uppgifterna samlades in för, eller så länge lagen kräver. Särskilt sparas bokföringsunderlag om gåvor i 7 år, som estnisk bokföringslag kräver. Därefter raderas eller anonymiseras uppgifterna. Uppgifter för nyhetsbrevet sparas tills du avslutar prenumerationen.

8. Dina rättigheter enligt GDPR

• få tillgång till dina uppgifter och en kopia av dem;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade (”rätten att bli bortglömd”), när ingen rättslig grund kräver att vi behåller dem;
• begränsa behandlingen eller invända mot den, även när den grundas på berättigat intresse;
• få dina uppgifter i ett flyttbart, maskinläsbart format;
• återkalla ditt samtycke när som helst, utan att det påverkar behandling som redan skett;
• lämna in klagomål till en dataskyddsmyndighet — i Estland är det Dataskyddsinspektionen (Andmekaitse Inspektsioon, www.aki.ee); du kan också vända dig till myndigheten i ditt eget hemland.

Skriv till info@lumiki.org för att utöva någon av dessa rättigheter. Vi svarar inom en månad, som GDPR kräver.

9. Datasäkerhet

Webbplatsen körs över en säker anslutning (SSL/HSTS). Endast behöriga i teamet har åtkomst till givaruppgifter, skyddade med tvåfaktorsautentisering. Vi tillämpar organisatoriska och tekniska säkerhetsåtgärder som står i proportion till risken.

10. Barns uppgifter

Att skydda barn går först. Foton och berättelser om barn publiceras endast med skriftligt samtycke från föräldrar eller vårdnadshavare och i enlighet med stiftelsens etiska kod. Vi ändrar eller förkortar namn och anger aldrig exakta platser. Vi samlar inte medvetet in personuppgifter från barn via den här webbplatsen.

11. Automatiserat beslutsfattande

Vi använder inte dina uppgifter för automatiserat beslutsfattande eller profilering som får rättsliga följder för dig.

12. Ändringar i denna policy

Vi kan uppdatera policyn. Den gällande versionen finns alltid på den här sidan, med sitt ikraftträdandedatum. Vid en väsentlig ändring meddelar vi prenumeranter via e-post.

13. Kontakt

MTÜ LumiKids, Estland · registreringskod 80674528 · Tallinn, Kristiine linnaosa, Pärnu mnt 186, 11314 · +380 67 528 90 71 · +372 5335 6149 · info@lumiki.org