Integritetspolicy

1. Vem som behandlar dina uppgifter

Personuppgiftsansvarig är Fundación Civitana, med NIF G72932239 och säte på Avenida de Valladolid, 59, 1.º, 28008 Madrid, registrerad i det spanska statliga stiftelseregistret (Registro de Fundaciones de competencia estatal) under nummer 2776.

Du kan skriva till oss i alla frågor som rör dina uppgifter på dpo@civitana.org.

2. Vilka uppgifter vi behandlar

Endast de uppgifter du lämnar i formulären på webbplatsen, och de varierar mellan formulären: för- och efternamn och e-postadress i samtliga; och, beroende på fallet, meddelandet du skriver till oss, namnet på din organisation, ditt telefonnummer, din befattning, uppgifter om ditt företag (namn, webbplats och storlek), ditt land och din ort, länken till din LinkedIn-profil eller det CV du bifogar, den arbetsgrupp du väljer, dina svar på frågorna i formulären, det förslag du lämnar till Entreprenörsmanifestet och, om du ger ett bidrag, beloppet, ditt NIF och den provins där du är bosatt.

Dina kortuppgifter behandlas direkt av Stripe; stiftelsen ser dem inte och sparar dem inte.

Vi behöver inga känsliga personuppgifter (hälsa, övertygelse, religion, etniskt ursprung, medlemskap i fackförening, sexualliv, biometriska uppgifter). Vi ber dig att inte ta med sådana uppgifter i dina meddelanden eller i de filer du bifogar; om vi ändå får dem raderar vi dem.

Om du lämnar uppgifter om en annan person (till exempel en kollega på ditt företag) måste du ha informerat den personen i förväg.

3. Vad vi använder dem till och med vilken rättslig grund

• Nyhetsbrev. Att skicka dig stiftelsens nyheter, men bara om du ber om dem när du prenumererar eller genom att kryssa i den frivilliga rutan i ett annat formulär, vilket aldrig är ett villkor för att skicka formuläret. Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR och artikel 21 i Ley 34/2002, LSSI). Du kan när som helst återkalla det via avregistreringslänken i varje e-postmeddelande.
• Kontakt och inlämning av projekt. Att svara på ditt meddelande och granska det projekt du lämnar till oss. Rättslig grund: hanteringen av din begäran och åtgärder som vidtas inför ett eventuellt samarbete (artikel 6.1 b i GDPR).
• Internationellt samarbete och arbetsgrupper. Att bedöma ditt förslag eller din ansökan och din yrkesprofil och, om du samarbetar med oss, hantera ditt deltagande. Rättslig grund: artikel 6.1 b i GDPR.
• Entreprenörsmanifestet. Att granska din ansökan om anslutning och, om den godkänns, publicera namnet, webbplatsen och beskrivningen av ditt projekt på webbplatsen och i initiativets kommunikation, i enlighet med villkoren. Rättslig grund: artikel 6.1 b i GDPR. Ditt namn eller din bild publiceras bara om du uttryckligen tillåter det (artikel 6.1 a i GDPR).
• Företagsmecenatskap. Att informera dig om mecenatskap, granska ditt företags ansökan och i förekommande fall hantera dess bidrag. Rättslig grund: artikel 6.1 b i GDPR.
• Personliga bidrag. Att hantera ditt årliga bidrag (dragning, förnyelse och uppsägning), utfärda gåvointyget och rapportera bidraget till den spanska skattemyndigheten i kontrolluppgiften om gåvor. Rättslig grund: mecenatsrelationen (artikel 6.1 b i GDPR) och fullgörandet av rättsliga förpliktelser, särskilt artikel 24 i Ley 49/2002 (artikel 6.1 c i GDPR). Om du inte lämnar ditt NIF och din provins kan vi inte utfärda intyget eller ta med bidraget i kontrolluppgiften, och du kan inte göra avdraget.
• Säkerhet. Att skydda webbplatsen och formulären mot missbruk och automatiserade inskick. Rättslig grund: vårt berättigade intresse av webbplatsens säkerhet (artikel 6.1 f i GDPR).

4. Användning av artificiell intelligens i formuläret för företag

Om du, när du samarbetar som företag, anger företagets webbplats läser en AI-assistent (Claude, från Anthropic) det offentliga innehållet på den webbplatsen för att föreslå företagets namn och storlek, som du kan ändra innan du skickar. Assistenten har bara tillgång till den webbplats du anger och får inte formulärets övriga uppgifter.

Assistenten fattar inga beslut om dig eller ditt företag: varje ansökan granskas av en person på stiftelsen. Anthropic behandlar informationen för stiftelsens räkning och använder den, enligt sina kommersiella villkor, inte för att träna sina modeller.

5. Vilka vi delar dina uppgifter med

Med de leverantörer som tillhandahåller tjänster åt oss och behandlar uppgifterna för stiftelsens räkning, och med vilka vi har ingått det personuppgiftsbiträdesavtal som krävs (artikel 28 i GDPR): Amazon Web Services EMEA SARL (webbhotell för webbplatsen och bifogade filer samt utskick av e-post), Mailchimp, från The Rocket Science Group LLC (hantering av nyhetsbrevet), Anthropic Ireland, Limited (läsning av företagens webbplatser) och Stripe Payments Europe, Limited (indrivning av bidragen). Stripe kan behandla vissa uppgifter som självständigt personuppgiftsansvarig för att förebygga bedrägerier och fullgöra sina egna rättsliga förpliktelser, i enlighet med sin integritetspolicy.

Med Agencia Estatal de Administración Tributaria (den spanska skattemyndigheten) när det gäller bidrag, och med andra myndigheter när en författning kräver det. Om din anslutning till Entreprenörsmanifestet godkänns blir uppgifterna om ditt projekt offentliga. Vi säljer inte dina uppgifter och lämnar inte ut dem till någon annan.

6. Internationella överföringar

Vissa av våra leverantörer tillhör koncerner med säte i USA och kan behandla uppgifter där. Dessa överföringar grundas på skyddsåtgärderna i kapitel V i GDPR: mottagarens anslutning till ramen för dataskydd mellan EU och USA, som Europeiska kommissionen har förklarat ger en adekvat skyddsnivå (Genomförandebeslut (EU) 2023/1795), eller de standardavtalsklausuler som Europeiska kommissionen har antagit (Genomförandebeslut (EU) 2021/914). Konkret:

• Amazon Web Services: vår avtalspart är Amazon Web Services EMEA SARL (Luxemburg) och uppgifterna lagras i Europeiska unionen (Irland). Om det skulle bli nödvändigt att överföra dem till Amazon Web Services, Inc. (USA) grundas överföringen på företagets anslutning till dataskyddsramen och på de standardavtalsklausuler som ingår i personuppgiftsbiträdesavtalet.
• Mailchimp: The Rocket Science Group LLC (USA) är anslutet till dataskyddsramen. Om denna inte skulle vara tillämplig grundas överföringen på de standardavtalsklausuler som ingår i personuppgiftsbiträdesavtalet.
• Anthropic: vår avtalspart är Anthropic Ireland, Limited (Irland). Behandlingen kan utföras av Anthropic, PBC i USA; överföringen grundas på de standardavtalsklausuler som ingår i personuppgiftsbiträdesavtalet.
• Stripe: vår avtalspart är Stripe Payments Europe, Limited (Irland). Uppgifterna kan överföras till Stripe, LLC (USA), som är anslutet till dataskyddsramen. Om denna inte skulle vara tillämplig grundas överföringen på standardavtalsklausulerna i Stripes bilaga om dataöverföringar.

Du kan kontrollera varje enhets anslutning på www.dataprivacyframework.gov och begära en kopia av de tillämpliga skyddsåtgärderna genom att skriva till dpo@civitana.org.

7. Hur länge vi sparar dem

• Nyhetsbrev: så länge du är prenumerant.
• Kontakt, projekt, samarbeten, arbetsgrupper och Entreprenörsmanifestet: medan ansökan granskas eller relationen pågår och i upp till två år efter den senaste kontakten. CV och andra bifogade filer raderas när de inte längre behövs och senast ett år efter att de mottagits.
• Bidrag och mecenatskap: så länge relationen pågår och därefter under preskriptionstiderna för de skattemässiga förpliktelserna och tiderna för bevarande av räkenskapsinformation (i regel sex år).

När dessa tider har löpt ut raderar eller anonymiserar vi uppgifterna.

8. Dina rättigheter

Du kan utöva din rätt till tillgång, rättelse, radering, begränsning av behandling, invändning och dataportabilitet, och när som helst återkalla de samtycken du har lämnat, utan att det påverkar lagligheten i den tidigare behandlingen. Skriv till oss på dpo@civitana.org eller till stiftelsens postadress och ange vilken rättighet du utövar.

Om du anser att vi inte har hanterat din begäran korrekt kan du lämna in ett klagomål till Agencia Española de Protección de Datos (den spanska dataskyddsmyndigheten, www.aepd.es).

9. Minderåriga

Formulären på den här webbplatsen riktar sig inte till personer under 14 år (artikel 7 i LOPDGDD); om du är yngre än så ska du inte skicka oss dina uppgifter. För att ge ett bidrag måste du vara myndig.

10. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder som är anpassade till risken för att skydda dina uppgifter, bland annat kryptering av kommunikationen, kontroll av bifogade filer och begränsad åtkomst till informationen.

11. Cookies och ändringar i denna policy

Cookies och liknande tekniker beskrivs i Cookiepolicyn. Om vi ändrar denna policy publicerar vi den nya versionen med datum på den här sidan och, om ändringen är betydande, meddelar vi dem som prenumererar på nyhetsbrevet. Denna policy finns på flera språk; vid skillnader gäller den spanska versionen.