Tietosuojakäytäntö

1. Keräämämme tiedot

Keräämme henkilötietoja, jotka annat meille vapaaehtoisesti, kun:

• • Teet verkkolahjoituksen CyberSource-maksuyhdyskäytävän kautta

• • Lähetät pankkisiirron vahvistuslomakkeen

• • Täytät yhteydenottolomakkeemme

• • Tilaat viestintäämme

Keräämämme henkilötiedot voivat sisältää:

• • Koko nimi

• • Sähköpostiosoite

• • Puhelinnumero

• • Lahjoitussumma ja maksuviite

• • Viestin tai viestinnän sisältö

• • Laskutusosoite (verkkomaksun käsittelyä varten)

2. Maksutiedot

Verkkolahjoitukset käsitellään CyberSource-palvelun (Visa-yhtiö) kautta Bank of Ceylonin Internet Payment Gatewayn välityksellä. Emme tallenna, käsittele tai pääse käsiksi täydellisiin luotto-/pankkikorttitietoihisi. Kaikki maksutiedot käsitellään suoraan CyberSourcen toimesta PCI DSS (Payment Card Industry Data Security Standard) -vaatimusten mukaisesti. Saamme vain vahvistuksen onnistuneista tai epäonnistuneista maksutapahtumista sekä maksuviitteen.

3. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• • Lahjoitusten käsittely ja vahvistaminen

• • Lahjoituskuittien ja kiitoskirjeiden lähettäminen

• • Tiedusteluihin ja viestintään vastaaminen

• • Tulevista tapahtumista ja yhteisöprojekteista ilmoittaminen

• • Tarkkojen taloudellisten tietojen ylläpitäminen lain vaatimalla tavalla

• • Lakisääteisten velvoitteiden ja viranomaismääräysten noudattaminen

4. Tietojen jakaminen ja luovuttaminen

Emme myy, vaihda tai vuokraa henkilötietojasi kolmansille osapuolille. Voimme jakaa tietojasi vain seuraavissa olosuhteissa:

• • Maksupalveluntarjoajat: CyberSource (Visa) ja Bank of Ceylon verkkolahjoitusten käsittelyä varten

• • Lakisääteiset vaatimukset: Sri Lankan lain, tuomioistuimen määräyksen tai hallinnollisen asetuksen edellyttäessä

• • Lions Clubs International: kootetut, tunnistamattomat tiedot raportointitarkoituksiin peruskirjamme vaatimusten mukaisesti

• • Palveluntarjoajat: EmailJS lomakelähetysilmoitusten toimittamiseen (rajoittuen nimeen ja sähköpostiosoitteeseen)

5. Tietoturva

Toteutamme alan standardien mukaisia turvatoimia suojataksemme henkilötietojasi, mukaan lukien:

• • SSL/TLS-salaus (HTTPS) kaikelle siirrettävälle tiedolle

• • Tiukat sisällön turvakäytännöt (CSP) -otsikot

• • CSRF-tunnussuojaus lomakelähetyksille

• • HTTP Strict Transport Security (HSTS) esilatauksen kanssa

• • Säännölliset turvallisuusauditoinnit ja valvonta

6. Evästeet ja seuranta

Verkkosivustomme käyttää vain välttämättömiä evästeitä, jotka ovat tarpeen verkkosivuston toimivuudelle (esim. kieliasetus, istunnonhallinta). Emme käytä kolmannen osapuolen mainos- tai seurantaevästeitä. Evästeiden kautta ei kerätä henkilötietoja.

7. Oikeutesi

Sovellettavien tietosuojalakien nojalla sinulla on oikeus:

• • Saada pääsy hallussamme oleviin henkilötietoihisi

• • Pyytää virheellisten henkilötietojen oikaisua

• • Pyytää henkilötietojesi poistamista

• • Peruuttaa suostumuksesi markkinointiviestintään milloin tahansa

• • Tehdä valitus asianmukaiselle tietosuojaviranomaiselle

Käyttääksesi mitä tahansa näistä oikeuksista, ota meihin yhteyttä alla olevien tietojen avulla.

8. Tietojen säilytys

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä käytännössä kuvattujen tarkoitusten täyttämiseksi, paitsi jos laki edellyttää pidempää säilytysaikaa. Lahjoitustietoja säilytetään vähintään 6 vuotta Sri Lankan taloussäännösten mukaisesti.

9. Kolmansien osapuolten linkit

Verkkosivustomme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille, mukaan lukien Lions Clubs International, CyberSource ja Bank of Ceylon. Emme vastaa näiden ulkoisten verkkosivustojen tietosuojakäytännöistä. Suosittelemme tutustumaan niiden tietosuojakäytäntöihin itsenäisesti.

10. Lasten yksityisyys

Verkkosivustomme ja lahjoituspalvelumme eivät ole suunnattu alle 18-vuotiaille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos huomaamme keränneemme tietoja lapselta tahattomasti, ryhdymme toimiin sen poistamiseksi viipymättä.

11. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Kaikki muutokset julkaistaan tällä sivulla päivitetyllä versiopäivämäärällä. Suosittelemme tarkistamaan tämän käytännön säännöllisesti.

12. Ota yhteyttä

Jos sinulla on kysyttävää tai huolenaiheita tästä tietosuojakäytännöstä tai tietojenkäsittelykäytännöistämme, ota meihin yhteyttä: