As minhas informações bancárias e pessoais estão protegidas?
Sim. A Donoor nunca vê o seu número de cartão nem as suas credenciais bancárias: cada pagamento é tratado diretamente pelo Stripe, ou pelo PayPal onde for proposto, prestadores de pagamento certificados PCI-DSS nível 1 que recebem os donativos na plataforma. Os seus dados pessoais (nome, e-mail, montante) só são transmitidos aos destinatários que realmente precisam deles: a associação que apoia e um número limitado de prestadores técnicos necessários ao funcionamento do site.
Este artigo detalha o que a Donoor sabe sobre si, quem pode vê-lo, como estas informações são protegidas e como fazer valer os seus direitos, se necessário.
As suas informações bancárias nunca passam pela Donoor
Quando paga com cartão, através do Stripe ou do PayPal, os seus dados bancários são introduzidos diretamente numa página segura desse prestador, nunca num servidor da Donoor. O Stripe e o PayPal são ambos certificados PCI-DSS nível 1, o nível mais elevado de certificação para a segurança dos pagamentos com cartão, e aplicam a autenticação 3-D Secure quando a regulamentação o exige.
| Quem faz o quê | Detalhe |
|---|---|
| Introdução do seu cartão | Diretamente numa página do Stripe ou do PayPal, nunca num servidor da Donoor |
| Verificação do pagamento | Stripe ou PayPal, com autenticação 3-D Secure se o banco o exigir |
| Conservação do número do seu cartão | Apenas no Stripe ou no PayPal; a Donoor nunca o recebe |
| Destino do dinheiro | Conta Stripe ou PayPal da associação, nunca uma conta Donoor |
Porque aparece outro nome no seu extrato bancário?
O descritivo que aparece no seu extrato depende do meio de pagamento. Se a associação recebe com o Stripe, é o descritivo que o Stripe lhe pediu para configurar, próximo do nome da associação ou do seu site. Se recebe com o PayPal, o descritivo começa por « DONOOR » seguido do nome da associação, precedido pelo PayPal de « PAYPAL * » ou « PP * » consoante o tipo de cartão. Em ambos os casos, é a forma normal como o prestador identifica o pagamento: não é, por si só, um sinal de fraude.
Quem tem acesso aos seus dados pessoais
A associação a quem doa vê o seu nome, e-mail, montante e o histórico dos seus donativos junto dela: é necessário para lhe enviar um recibo, responder às suas perguntas ou reconhecê-lo se aderir. Nunca vê o número do seu cartão, porque a Donoor também não o recebe.
Fora da associação, os seus dados só são transmitidos aos seguintes destinatários:
| Destinatário | Porquê |
|---|---|
| Os nossos prestadores técnicos | Alojamento e manutenção do site |
| Serviços de sugestão de morada (IGN, OpenStreetMap, Google Places) | Apenas o texto escrito num campo de morada, para lhe propor moradas existentes |
| Cloudflare | Verificação anti-robôs, apenas nos campos de morada |
| As ferramentas da associação, se as tiver ativado | Montante, nome e e-mail transmitidos automaticamente para que meça as suas campanhas ou atualize o seu ficheiro de doadores |
| As autoridades competentes | Apenas em caso de obrigação legal |
Bom saber: se uma associação tiver ligado uma ferramenta externa para acompanhar as suas campanhas, é ela que passa a ser responsável pelos dados que lhe são transmitidos nesse momento, e não a Donoor.
Como são protegidos os seus dados e a sua conta
- Encriptação dos dados sensíveis e acesso restrito às pessoas que precisam deles.
- Cópias de segurança regulares.
- Início de sessão no seu espaço de doador sem palavra-passe: a Donoor envia-lhe por e-mail uma ligação de utilização única, válida durante 15 minutos, por isso não tem nenhuma palavra-passe para memorizar nem que possa ser roubada.
- Na aplicação móvel, o código de seis dígitos, a impressão digital ou o reconhecimento facial são verificados pelo próprio telemóvel: a Donoor não recebe nem guarda qualquer dado biométrico, apenas o resultado (sucesso ou falha).
Os seus direitos sobre os seus dados pessoais
Em conformidade com o RGPD, pode a qualquer momento:
- Direito de acesso: obter uma cópia dos seus dados.
- Direito de retificação: corrigir uma informação inexata.
- Direito ao apagamento: eliminar os seus dados.
- Direito à portabilidade: recuperar os seus dados.
- Direito de oposição e direito à limitação: recusar ou limitar certos tratamentos.
Para exercer um destes direitos, escreva para contact@donoor.org ou utilize a nossa página de Contacto. Para corrigir por si próprio o seu nome, e-mail ou morada, abra O meu perfil na sua área do doador. Também pode eliminar a sua conta e os seus dados a qualquer momento; veja também criar ou recuperar a sua conta de doador.
Atenção: se não obtiver uma resposta satisfatória da nossa parte, pode apresentar uma reclamação junto da CNIL, a autoridade de proteção de dados de que a Donoor depende, ou da do seu país.
Um pagamento parece-lhe suspeito?
Se não reconhece um pagamento no seu extrato, ou se uma angariação lhe parece duvidosa, este artigo não basta: consulte como comunicar um pagamento desconhecido ou um donativo suspeito. Se procura apenas um reembolso, veja como ser reembolsado de um donativo, bilhete ou adesão.
A reter
- A Donoor nunca guarda o seu número de cartão nem as suas credenciais bancárias: é o Stripe ou o PayPal, certificados PCI-DSS nível 1, que tratam cada pagamento.
- O nome que aparece no seu extrato depende da associação e do prestador escolhido; não é, por si só, um sinal de fraude.
- Os seus dados pessoais só são transmitidos à associação, a um número limitado de prestadores técnicos e às autoridades em caso de obrigação legal.
- O acesso ao seu espaço de doador faz-se sem palavra-passe, através de uma ligação enviada por e-mail e válida durante 15 minutos.
- Pode, a qualquer momento, aceder aos seus dados, corrigi-los ou eliminá-los escrevendo para contact@donoor.org.