Como protege o Donoor os dados da associação e dos doadores (RGPD)?
Não, a Donoor nunca vende os dados dos seus doadores, e respeita o regulamento europeu de proteção de dados (RGPD). Os dados da sua associação e dos seus doadores pertencem-lhe a si, e não à Donoor.
Esta página detalha o que é recolhido, a quem estes dados são transmitidos, como são protegidos tecnicamente e como um doador exerce os seus direitos.
A Donoor vende os dados dos doadores?
Não, nunca. A Donoor não vende nem aluga os dados dos seus doadores a quem quer que seja, e não os utiliza para fins publicitários. Só são transmitidos aos prestadores estritamente necessários ao funcionamento do serviço, ou às autoridades competentes se a lei o exigir.
| Destinatário | Porquê |
|---|---|
| Stripe ou PayPal | Tratar o pagamento, segundo o prestador escolhido pela sua associação |
| Os prestadores técnicos da Donoor | Alojamento e manutenção da plataforma |
| Os serviços de sugestão de morada (Institut national de l'information géographique et forestière, OpenStreetMap, Google) | Completar uma morada escrita num formulário; só o texto introduzido lhes é transmitido |
| Cloudflare | Verificar que um campo de morada não é preenchido por um robô |
| As ferramentas ligadas pela sua associação, se tiver ativado webhooks | Receber o montante, o nome e o e-mail do doador para as suas próprias necessidades; a associação passa então a ser responsável por eles |
| As autoridades competentes | Apenas por obrigação legal |
Os seus dados nunca circulam para além desta lista: nada de revenda a corretores de dados, nada de partilha com outras associações, nada de publicidade direcionada para além dos cookies que o visitante aceitou ele próprio (ver abaixo).
Os meus dados estão seguros?
Sim. As trocas com a Donoor são cifradas e, como explicado em Os pagamentos são seguros?, nenhum dado de cartão bancário circula nem é guardado pela Donoor: são a Stripe e o PayPal que o fazem.
Para além dos pagamentos, o acesso à sua conta está protegido contra tentativas de início de sessão repetidas: após várias falhas, o início de sessão fica temporariamente bloqueado, o que nunca impede de redefinir a palavra-passe. E em Definições › Equipa, decide quem, na sua associação, pode ver ou alterar o quê (ver abaixo).
Os direitos dos seus doadores sobre os seus dados pessoais
Um doador pode a qualquer momento pedir:
- O acesso aos seus dados: a Donoor pode fornecer-lhe uma exportação de todas as informações que lhe dizem respeito (contactos, donativos, subscrições, adesões, bilhetes).
- A retificação de uma informação inexata, por exemplo uma morada mal escrita.
- A eliminação dos seus dados pessoais.
Para exercer estes direitos, o doador nos escreve a partir da página Contacto. Um recibo de donativo ou um documento contabilístico deve, no entanto, ser conservado durante dez anos, por obrigação legal: se este prazo não tiver decorrido, as informações pessoais do doador (nome, e-mail, morada) são anonimizadas em vez de eliminadas, para que a contabilidade da sua associação continue exata. Os donativos já efetuados continuam assim visíveis nos seus totais, mas sem que seja possível associá-los a uma pessoa identificada.
Cookies e medição de audiência
No donoor.org, os cookies estritamente necessários ao funcionamento do site (início de sessão, carrinho, preferências) estão sempre ativos. Os cookies de medição de audiência e de publicidade só se ativam após o acordo do visitante, dado no banner que aparece na sua primeira visita: os botões Aceitar tudo, Personalizar e Recusar estão lá propostos, e recusar não exige mais cliques do que aceitar.
A medição de audiência utiliza dados anonimizados; os cookies de publicidade, se forem aceites, permitem medir a eficácia das campanhas da Donoor junto dos seus parceiros publicitários. Um visitante pode também gerir os cookies diretamente nas definições do seu navegador.
Quem, na sua equipa, vê os dados dos seus doadores?
É a si que cabe decidir. Cada membro da sua equipa recebe uma função que determina, entre outros aspetos, se vê a página Doadores do menu Angariação e se pode exportar a lista. Estes direitos regulam-se em Definições › Equipa, onde um botão Histórico mostra também, para um membro ou para toda a equipa, as criações, alterações e eliminações registadas. Para o procedimento, leia Como convidar os membros da minha equipa e gerir os seus direitos?
A sua associação também não fica prisioneira dos seus próprios dados: pode acompanhar a sua atividade e exportar os seus donativos a partir do painel, veja O que posso acompanhar no painel e como exportar os meus dados? Um doador encontra, por seu lado, como gerir ou eliminar a sua própria conta em Como eliminar a minha conta e os meus dados pessoais?
Para saber: se um doador não obtiver uma resposta satisfatória a um pedido sobre os seus dados no mês seguinte, pode apresentar queixa à CNIL, a autoridade de proteção de dados de que depende a Donoor, ou à do seu país.
Atenção: os documentos contabilísticos e os recibos de donativo devem ser conservados durante dez anos. É por isso que um pedido de eliminação se traduz, para estes documentos, numa anonimização e não numa eliminação total.
A reter
- Os dados dos seus doadores pertencem-lhe: a Donoor não os vende nem os utiliza para publicidade.
- Só são transmitidos aos prestadores necessários ao serviço (pagamento, alojamento, morada, anti-robôs) e às autoridades por obrigação legal.
- Um doador pode pedir o acesso, a correção ou a eliminação dos seus dados através da página Contacto; os documentos fiscais e contabilísticos continuam conservados durante dez anos, numa forma anonimizada se necessário.
- Os cookies de medição de audiência e de publicidade só se ativam com o acordo do visitante, e recusar é tão simples como aceitar.
- Pode escolher, em Definições › Equipa, quem na sua associação vê os dados dos doadores.