Integritetspolicy
Senast uppdaterad: 15 August 2026 — hur vi samlar in, använder och skyddar dina personuppgifter, enligt EU:s dataskyddsförordning (GDPR).
1. Vem är personuppgiftsansvarig?
Project Hope är personuppgiftsansvarig för de personuppgifter som behandlas via denna plattform. Fullständiga organisationsuppgifter finns på vår sida för juridisk information.
2. Vilka uppgifter vi samlar in
| Situation | Uppgifter |
|---|---|
| Skänker en gåva | Namn (om ej anonymt), e-post, betalningsuppgifter (hanteras av betalleverantören, inte av oss direkt) |
| Skapar ett konto | Namn, e-post, lösenord (hashat, aldrig i klartext) |
| Ansöker om hjälp | Namn, kontaktuppgifter, beskrivning av situationen, ev. uppladdade dokument (t.ex. läkarintyg) |
| Använder chatten/kontaktformulär | Namn, e-post, meddelandeinnehåll |
| Besöker sajten | Grundläggande teknisk information (IP-adress, webbläsartyp) för säkerhet och felsökning |
3. Varför vi behandlar uppgifterna (rättslig grund)
- Avtal: för att genomföra en donation eller hantera ert konto.
- Berättigat intresse: för att bedöma ansökningar om hjälp, förhindra bedrägeri, och förbättra tjänsten.
- Samtycke: för icke-nödvändiga cookies och för att publicera en vädjan/historia offentligt (ni väljer alltid detta aktivt).
- Rättslig förpliktelse: bokföringslagen kräver att vi sparar donationsunderlag en viss tid, se lagringstider nedan.
4. Hur länge vi sparar uppgifterna
- Donations- och fakturaunderlag: 7 år, enligt bokföringslagens krav.
- Kontouppgifter: så länge kontot är aktivt, därefter raderas de på begäran (se punkt 7).
- Ansökningsdokument (t.ex. läkarintyg): raderas när ärendet är avslutat och eventuell bokföringsskyldighet upphört, om inte kortare radering begärs tidigare.
- Chattloggar: 12 månader, för kvalitetsuppföljning av supporten.
5. Vilka vi delar uppgifter med
Vi säljer aldrig personuppgifter. Vi delar uppgifter endast med leverantörer som behövs för att driva tjänsten (personuppgiftsbiträden), under skriftliga biträdesavtal. Exempel på kategorier av mottagare:
| Kategori | Syfte |
|---|---|
| Betalleverantörer (Stripe, Swish, Klarna, PayPal) | Genomföra betalningar |
| E-postleverantör (Resend/Brevo) | Skicka transaktionsmejl och kvitton |
| Webbhotell (Strato) | Drift och lagring av plattformen |
6. Cookies
Vi använder nödvändiga cookies för att sajten ska fungera (t.ex. inloggningssession). Icke-nödvändiga cookies (t.ex. analys) används endast med ert samtycke via cookiebannern som visas vid första besöket.
7. Era rättigheter
- Tillgång: begär en kopia av era uppgifter — går att göra direkt i kundportalen under "Mina uppgifter".
- Rättelse: be oss korrigera felaktiga uppgifter.
- Radering: begär att kontot och tillhörande uppgifter raderas — finns också som självbetjäning i kundportalen, med undantag för uppgifter vi är lagligt skyldiga att spara (t.ex. bokföringsunderlag).
- Invändning: invänd mot behandling som baseras på berättigat intresse.
- Klagomål: ni har alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
8. Säkerhet
Lösenord lagras alltid hashade, aldrig i klartext. Känsliga ansökningsdokument lagras i en mapp blockerad från direkt webbåtkomst och nås endast av behörig personal via ett säkert admingränssnitt med tvåfaktorsautentisering.
9. Kontakt
Frågor om denna policy eller era personuppgifter? Kontakta oss.