Privatlivspolitik

1. Hvem behandler dine oplysninger

Den dataansvarlige er Fundación Civitana med NIF G72932239 og hjemsted på Avenida de Valladolid, 59, 1.º, 28008 Madrid, registreret i det spanske statslige fondsregister (Registro de Fundaciones de competencia estatal) under nummer 2776.

Du kan skrive til os om ethvert spørgsmål vedrørende dine oplysninger på dpo@civitana.org.

2. Hvilke oplysninger vi behandler

Kun dem, du giver os i formularerne på hjemmesiden, og de varierer fra formular til formular: for- og efternavn og e-mailadresse i dem alle; og afhængigt af tilfældet den besked, du skriver til os, navnet på din organisation, dit telefonnummer, din stilling, oplysninger om din virksomhed (navn, hjemmeside og størrelse), dit land og din by, linket til din LinkedIn-profil eller det CV, du vedhæfter, den arbejdsgruppe, du vælger, dine svar på spørgsmålene i formularerne, det forslag, du indsender til Iværksættermanifestet, og, hvis du giver et bidrag, beløbet, dit NIF og den provins, du bor i.

Dine kortoplysninger behandles direkte af Stripe; fonden ser dem ikke og gemmer dem ikke.

Vi har ikke brug for særlige kategorier af personoplysninger (helbred, overbevisning, religion, etnisk oprindelse, fagforeningsmæssigt tilhørsforhold, seksuelle forhold, biometriske data). Vi beder dig om ikke at medtage dem i dine beskeder eller i de filer, du vedhæfter; hvis vi modtager dem, sletter vi dem.

Hvis du giver os oplysninger om en anden person (for eksempel en kollega i din virksomhed), skal du have informeret vedkommende på forhånd.

3. Hvad vi bruger dem til, og med hvilket retsgrundlag

• Nyhedsbrev. At sende dig fondens nyheder, men kun hvis du beder om dem ved tilmelding eller ved at sætte kryds i det valgfrie felt i en anden formular, hvilket aldrig er en betingelse for at sende formularen. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, i GDPR og art. 21 i Ley 34/2002, LSSI). Du kan til enhver tid trække det tilbage via afmeldingslinket i hver e-mail.
• Kontakt og indsendelse af projekter. At besvare din besked og gennemgå det projekt, du indsender til os. Retsgrundlag: behandlingen af din henvendelse og gennemførelse af foranstaltninger forud for et muligt samarbejde (art. 6, stk. 1, litra b, i GDPR).
• Internationalt samarbejde og arbejdsgrupper. At vurdere dit forslag eller din ansøgning og din faglige profil og, hvis du samarbejder med os, administrere din deltagelse. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR.
• Iværksættermanifestet. At behandle din ansøgning om tilslutning og, hvis den godkendes, offentliggøre navnet, hjemmesiden og beskrivelsen af dit projekt på hjemmesiden og i initiativets kommunikation i overensstemmelse med betingelserne. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR. Dit navn eller dit billede offentliggøres kun, hvis du udtrykkeligt giver tilladelse til det (art. 6, stk. 1, litra a, i GDPR).
• Virksomhedsmæcenat. At informere dig om mæcenat, gennemgå din virksomheds ansøgning og i givet fald administrere dens bidrag. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR.
• Personlige bidrag. At administrere dit årlige bidrag (opkrævning, fornyelse og opsigelse), udstede donationsattesten og indberette bidraget til den spanske skattemyndighed i oplysningsangivelsen om donationer. Retsgrundlag: mæcenatforholdet (art. 6, stk. 1, litra b, i GDPR) og overholdelse af retlige forpligtelser, navnlig art. 24 i Ley 49/2002 (art. 6, stk. 1, litra c, i GDPR). Hvis du ikke giver os dit NIF og din provins, kan vi ikke udstede attesten eller medtage bidraget i angivelsen, og du kan ikke få fradraget.
• Sikkerhed. At beskytte hjemmesiden og formularerne mod misbrug og automatiserede indsendelser. Retsgrundlag: vores legitime interesse i hjemmesidens sikkerhed (art. 6, stk. 1, litra f, i GDPR).

4. Brug af kunstig intelligens i formularen for virksomheder

Hvis du, når du samarbejder som virksomhed, oplyser virksomhedens hjemmeside, læser en AI-assistent (Claude fra Anthropic) det offentlige indhold på hjemmesiden for at foreslå virksomhedens navn og størrelse, som du kan ændre, før du sender. Assistenten har kun adgang til den hjemmeside, du oplyser, og modtager ikke formularens øvrige oplysninger.

Assistenten træffer ingen afgørelser om dig eller din virksomhed: hver ansøgning gennemgås af en person i fonden. Anthropic behandler oplysningerne på fondens vegne og bruger dem i henhold til sine kommercielle vilkår ikke til at træne sine modeller.

5. Hvem vi deler dine oplysninger med

Med de leverandører, der leverer tjenester til os og behandler oplysningerne på fondens vegne, og som vi har indgået den nødvendige databehandleraftale med (art. 28 i GDPR): Amazon Web Services EMEA SARL (hosting af hjemmesiden og vedhæftede filer samt afsendelse af e-mails), Mailchimp fra The Rocket Science Group LLC (administration af nyhedsbrevet), Anthropic Ireland, Limited (læsning af virksomheders hjemmesider) og Stripe Payments Europe, Limited (opkrævning af bidrag). Stripe kan behandle visse oplysninger som selvstændig dataansvarlig for at forebygge svindel og overholde sine egne retlige forpligtelser i overensstemmelse med sin privatlivspolitik.

Med Agencia Estatal de Administración Tributaria (den spanske skattemyndighed) for så vidt angår bidrag og med andre myndigheder, når en retsregel kræver det. Hvis din tilslutning til Iværksættermanifestet godkendes, bliver oplysningerne om dit projekt offentlige. Vi sælger ikke dine oplysninger og videregiver dem ikke til andre.

6. Internationale overførsler

Nogle af vores leverandører tilhører koncerner med hovedsæde i USA og kan behandle oplysninger dér. Disse overførsler sker på grundlag af garantierne i kapitel V i GDPR: modtagerens tilslutning til databeskyttelsesrammen for EU og USA, som Europa-Kommissionen har erklæret for tilstrækkelig (Gennemførelsesafgørelse (EU) 2023/1795), eller de standardkontraktbestemmelser, som Europa-Kommissionen har godkendt (Gennemførelsesafgørelse (EU) 2021/914). Konkret:

• Amazon Web Services: vores aftalepart er Amazon Web Services EMEA SARL (Luxembourg), og oplysningerne hostes i Den Europæiske Union (Irland). Hvis det skulle blive nødvendigt at overføre dem til Amazon Web Services, Inc. (USA), sker overførslen på grundlag af virksomhedens tilslutning til databeskyttelsesrammen og de standardkontraktbestemmelser, der indgår i databehandleraftalen.
• Mailchimp: The Rocket Science Group LLC (USA) er tilsluttet databeskyttelsesrammen. Hvis denne ikke finder anvendelse, sker overførslen på grundlag af de standardkontraktbestemmelser, der indgår i databehandleraftalen.
• Anthropic: vores aftalepart er Anthropic Ireland, Limited (Irland). Behandlingen kan udføres af Anthropic, PBC i USA; overførslen sker på grundlag af de standardkontraktbestemmelser, der indgår i databehandleraftalen.
• Stripe: vores aftalepart er Stripe Payments Europe, Limited (Irland). Oplysningerne kan overføres til Stripe, LLC (USA), som er tilsluttet databeskyttelsesrammen. Hvis denne ikke finder anvendelse, sker overførslen på grundlag af standardkontraktbestemmelserne i Stripes bilag om dataoverførsler.

Du kan kontrollere den enkelte enheds tilslutning på www.dataprivacyframework.gov og bede os om en kopi af de gældende garantier ved at skrive til dpo@civitana.org.

7. Hvor længe vi opbevarer dem

• Nyhedsbrev: så længe du er tilmeldt.
• Kontakt, projekter, samarbejder, arbejdsgrupper og Iværksættermanifestet: så længe ansøgningen gennemgås, eller forholdet varer, og i op til to år efter den seneste kontakt. CV’er og andre vedhæftede filer slettes, når de ikke længere er nødvendige, og senest et år efter modtagelsen.
• Bidrag og mæcenat: så længe forholdet varer og derefter i forældelsesfristerne for de skattemæssige forpligtelser og opbevaringsfristerne for regnskabsmateriale (som hovedregel seks år).

Når disse frister er udløbet, sletter eller anonymiserer vi oplysningerne.

8. Dine rettigheder

Du kan udøve din ret til indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse og dataportabilitet og til enhver tid trække de samtykker tilbage, du har givet, uden at det berører lovligheden af den forudgående behandling. Skriv til os på dpo@civitana.org eller til fondens postadresse, og angiv, hvilken rettighed du udøver.

Hvis du mener, at vi ikke har behandlet din anmodning korrekt, kan du indgive en klage til Agencia Española de Protección de Datos (det spanske datatilsyn, www.aepd.es).

9. Mindreårige

Formularerne på denne hjemmeside er ikke rettet mod personer under 14 år (art. 7 i LOPDGDD); hvis du er yngre end det, må du ikke sende os dine oplysninger. For at give et bidrag skal du være myndig.

10. Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der er tilpasset risikoen, for at beskytte dine oplysninger, herunder kryptering af kommunikationen, kontrol af vedhæftede filer og begrænset adgang til oplysningerne.

11. Cookies og ændringer af denne politik

Cookies og lignende teknologier er beskrevet i Cookiepolitikken. Hvis vi ændrer denne politik, offentliggør vi den nye version med dato på denne side, og hvis ændringen er væsentlig, giver vi besked til dem, der er tilmeldt nyhedsbrevet. Denne politik findes på flere sprog; i tilfælde af uoverensstemmelse har den spanske version forrang.