Integritetspolicy

1. Information vi samlar in

Vi samlar in personlig information som du frivilligt lämnar till oss när du:

• • Gör en onlinedonation genom vår CyberSource betalningsgateway

• • Skickar in ett bekräftelseformulär för banköverföring

• • Fyller i vårt kontaktformulär

• • Prenumererar på kommunikation från oss

Den personliga information vi samlar in kan inkludera:

• • Fullständigt namn

• • E-postadress

• • Telefonnummer

• • Donationsbelopp och transaktionsreferens

• • Meddelande eller kommunikationsinnehåll

• • Faktureringsadress (för onlinebetalningshantering)

2. Betalningsinformation

Onlinedonationer behandlas genom CyberSource (ett Visa-företag), tillhandahållet via Bank of Ceylon Internet Payment Gateway. Vi lagrar, behandlar eller har inte tillgång till dina fullständiga kredit-/betalkortsuppgifter. All betalningsdata hanteras direkt av CyberSource i enlighet med PCI DSS (Payment Card Industry Data Security Standard) efterlevnadskrav. Vi tar bara emot bekräftelse på lyckade eller misslyckade transaktioner tillsammans med ett transaktionsreferensnummer.

3. Hur vi använder din information

Vi använder den information vi samlar in för att:

• • Behandla och bekräfta dina donationer

• • Skicka donationskvitton och bekräftelser

• • Besvara dina förfrågningar och kommunikationer

• • Informera dig om kommande evenemang och samhällsprojekt

• • Upprätthålla korrekta ekonomiska register enligt lag

• • Uppfylla rättsliga skyldigheter och regulatoriska krav

4. Informationsdelning och utlämnande

Vi säljer, handlar eller hyr inte ut din personliga information till tredje part. Vi kan dela din information endast under följande omständigheter:

• • Betalningshanterare: CyberSource (Visa) och Bank of Ceylon för hantering av onlinedonationer

• • Rättsliga krav: När det krävs enligt Sri Lankas lag, domstolsbeslut eller statlig förordning

• • Lions Clubs International: Sammanställd, icke-identifierbar data för rapporteringsändamål enligt vår charter

• • Tjänsteleverantörer: EmailJS för leverans av formulärmeddelanden (begränsat till namn och e-post)

5. Datasäkerhet

Vi implementerar branschstandardiserade säkerhetsåtgärder för att skydda din personliga information, inklusive:

• • SSL/TLS-kryptering (HTTPS) för all data under överföring

• • Strikt Content Security Policy (CSP)-rubriker

• • CSRF-tokenskydd för formulärinlämningar

• • HTTP Strict Transport Security (HSTS) med preload

• • Regelbundna säkerhetsgranskningar och övervakning

6. Cookies och spårning

Vår webbplats använder endast nödvändiga cookies som krävs för att webbplatsen ska fungera korrekt (t.ex. språkinställning, sessionshantering). Vi använder inte tredjepartsannons- eller spårningscookies. Ingen personlig data samlas in genom cookies.

7. Dina rättigheter

Enligt tillämplig dataskyddslagstiftning har du rätt att:

• • Få tillgång till den personliga information vi har om dig

• • Begära rättelse av felaktig personlig information

• • Begära radering av din personliga information

• • Återkalla samtycke för marknadsföringskommunikation när som helst

• • Lämna in ett klagomål till relevant dataskyddsmyndighet

För att utöva någon av dessa rättigheter, vänligen kontakta oss med uppgifterna nedan.

8. Datalagring

Vi behåller din personliga information bara så länge som nödvändigt för att uppfylla de syften som beskrivs i denna policy, om inte en längre lagringsperiod krävs enligt lag. Donationsregister behålls i minst 6 år i enlighet med Sri Lankas finansiella förordningar.

9. Tredjepartslänkar

Vår webbplats kan innehålla länkar till tredjepartswebbplatser, inklusive Lions Clubs International, CyberSource och Bank of Ceylon. Vi ansvarar inte för dessa externa webbplatsers integritetspraxis. Vi uppmuntrar dig att granska deras integritetspolicyer oberoende.

10. Barns integritet

Vår webbplats och donationstjänster riktar sig inte till individer under 18 år. Vi samlar inte medvetet in personlig information från barn. Om vi blir medvetna om att vi oavsiktligt har samlat in data från ett barn kommer vi att vidta åtgärder för att radera den omgående.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Eventuella ändringar publiceras på denna sida med ett uppdaterat revisionsdatum. Vi uppmuntrar dig att granska denna policy regelbundet.

12. Kontakta oss

Om du har frågor eller funderingar om denna integritetspolicy eller vår datahantering, vänligen kontakta oss: