سیاست حریم خصوصی

مسئول داده

انجمن شیر و خورشید، انجمنی غیرانتفاعی مستقر در یوتبوری، سوئد. تماس برای مسائل حریم خصوصی: info@lionsun.se.

اهداف و مبنای قانونی

ما داده‌های شخصی را برای اهداف زیر پردازش می‌کنیم که هر کدام مبنای قانونی در مقررات عمومی حفاظت از داده‌ها (GDPR) دارد:

• عضویت و خدمات اعضا (حساب، کارت عضویت، بخش اعضا): اجرای قرارداد عضویت، مادهٔ ۶(۱)(ب).
• حق عضویت و حسابداری: تعهد قانونی طبق قانون حسابداری سوئد، مادهٔ ۶(۱)(ج).
• فرم‌های تماس و داوطلبی: منافع مشروع در پاسخ به کسانی که تماس می‌گیرند، مادهٔ ۶(۱)(و).
• خبرنامه: رضایت شما، مادهٔ ۶(۱)(الف). هر زمان می‌توانید آن را پس بگیرید.
• امنیت (ورودها، نشانی IP، دفتر ممیزی اقدامات مدیریتی): منافع مشروع در حفاظت از داده‌های اعضا، مادهٔ ۶(۱)(و).

داده‌های حساس

عضویت در انجمن می‌تواند گرایش سیاسی را آشکار کند که دادهٔ شخصی حساس است (مادهٔ ۹). ما آن را بر اساس مادهٔ ۹(۲)(د)، به‌عنوان نهادی غیرانتفاعی با هدف سیاسی، پردازش می‌کنیم و هرگز بدون رضایت صریح داده‌های اعضا را بیرون از انجمن افشا نمی‌کنیم. دسترسی به فهرست اعضا نیازمند احراز هویت دومرحله‌ای است و ثبت می‌شود.

چه داده‌ای جمع‌آوری می‌کنیم

بسته به نحوهٔ استفادهٔ شما از سایت، این داده‌ها را پردازش می‌کنیم:

• حساب و عضویت: نام، ایمیل، شمارهٔ تلفن در صورت ارائه، شمارهٔ عضویت، وضعیت پرداخت، نسخهٔ شرایطی که پذیرفته‌اید و زمان آن.
• پرداخت‌ها: Stripe اطلاعات کارت را مدیریت می‌کند؛ ما شناسهٔ پرداخت، مبلغ و تاریخ را دریافت می‌کنیم.
• فرم‌های تماس و داوطلبی: نام، ایمیل، پیام شما و برای داوطلبان، زمینه‌های علاقه، زمان در دسترس، زبان‌ها و شهر.
• خبرنامه: ایمیل، زبان و زمان تأیید اشتراک.
• داده‌های فنی: نشانی IP و مرورگر هنگام ورود، ارسال فرم و اقدامات مدیریتی.

دوره نگهداری

داده‌های اعضا ظرف ۹۰ روز پس از پایان عضویت ناشناس می‌شود. سوابق حسابداری طبق قانون حسابداری سوئد هفت سال نگهداری می‌شود. ردیف‌های دفتر ممیزی پنج سال نگهداری می‌شوند، بدون اطلاعات شناسایی شخصی پس از حذف حساب. پیام‌های تماس و داوطلبی تا زمانی که موضوع در جریان است نگهداری می‌شوند. نشانی‌های خبرنامه با لغو اشتراک حذف می‌شوند.

پردازشگرها و انتقال به خارج از اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا

ما از ارائه‌دهندگان زیر استفاده می‌کنیم. چند مورد شرکت‌های آمریکایی هستند، بنابراین داده‌ها ممکن است به ایالات متحده منتقل شوند یا از آنجا قابل دسترسی باشند. این انتقال‌ها بر پایهٔ چارچوب حریم خصوصی داده اتحادیهٔ اروپا و آمریکا (Data Privacy Framework) یا بندهای قراردادی استاندارد کمیسیون اروپا انجام می‌شود.

• Vercel Inc. (USA): میزبانی وب‌سایت (سرورها در استکهلم).
• Supabase Inc. (USA): پایگاه داده و ورود به حساب.
• Stripe Payments Europe Ltd. (Ireland) / Stripe Inc. (USA): پرداخت حق عضویت.
• Cloudflare Inc. (USA): نام دامنه (DNS)، بازارسال ایمیل و بررسی امنیتی در برابر ارسال خودکار فرم (Turnstile).
• Resend Inc. (USA): ارسال ایمیل از وب‌سایت (تأییدها، بازنشانی رمز عبور، پیام‌ها به انجمن).

حقوق شما

شما حق دسترسی، اصلاح، حذف، قابلیت انتقال و اعتراض دارید. درخواست‌ها را به info@lionsun.se ارسال کنید.