Amanah Nordic

Juridisk information

Privatlivspolitik

Dette dokument er et juridisk udkast og skal gennemgås af en kvalificeret juridisk rådgiver før offentlig lancering. Politikken beskriver den faktiske behandling af personoplysninger i Amanah Nordic, herunder konto, profil, donationer, favoritter, påmindelser, kontaktformular og e-mails.

Juridisk udkast
Kontakt: [Navn på juridisk enhed], [Adresse], [CVR-nummer], info@amanahnordic.com

Hvem er dataansvarlig?

Den dataansvarlige for Amanah Nordic er [Navn på juridisk enhed], [Adresse], [CVR-nummer]. Indtil oplysningerne er udfyldt, skal denne politik betragtes som et udkast.

Hvilke oplysninger indsamles?

Amanah Nordic indsamler kun oplysninger, der er nødvendige for at drive platformens funktioner. Det kan omfatte konto- og profiloplysninger, brugerens egne registreringer, tekniske sessionsoplysninger og beskeder sendt via kontaktformularen.

Konto- og profiloplysninger

Når du opretter en konto, behandles navn, e-mailadresse, land, foretrukket sprog og valuta samt Supabase Auth-oplysninger, der er nødvendige for login og sessionshåndtering.

Donationer, favoritter, påmindelser og præferencer

Donationer, favoritprojekter, zakat-påmindelser, onboarding-status og præferencer gemmes på din konto i Supabase. Disse registreringer bruges til dit personlige overblik. Amanah Nordic modtager ikke donationer og behandler ikke betalinger.

Kontaktformular og e-mails

Når du sender en besked via kontaktformularen, behandles navn, e-mailadresse, emne og besked for at kunne besvare henvendelsen. Amanah Nordic kan også sende systemmails, f.eks. bekræftelsesmail, nulstilling af adgangskode og velkomstmail.

Formål og behandlingsgrundlag

Oplysninger behandles for at oprette og sikre brugerens konto, levere dashboard, favoritter, donationsoverblik og påmindelser, besvare henvendelser, beskytte platformen mod misbrug og opfylde nødvendige retlige eller sikkerhedsmæssige forpligtelser. Behandlingsgrundlaget kan være aftale, legitim interesse, samtykke eller retlig forpligtelse afhængigt af den konkrete behandling.

Databehandlere og tjenesteudbydere

Amanah Nordic bruger tjenesteudbydere til drift, hosting, autentificering, database, e-mail og tekniske integrationsdata. Leverandører kan ændre sig over tid.

Supabase

Supabase bruges til autentificering, database, private brugerdata, public catalog data og Storage. Supabase er en central databehandler for platformen.

Vercel

Vercel bruges til hosting, deployment og drift af webapplikationen. Vercel kan behandle tekniske logs og anmodningsdata.

Resend

Resend bruges til server-side e-mails, herunder kontaktbeskeder, velkomstmail og relevante auth-/systemmails via den konfigurerede mailopsætning.

Relevante API-leverandører

Platformen kan hente eksterne data såsom metalpriser eller lignende beregningsdata. Disse bruges til offentlig/teknisk funktionalitet og bør ikke indeholde brugerens private beregningsinput.

Hvor længe oplysninger opbevares

Konto- og brugerdata opbevares, så længe kontoen eksisterer, eller så længe det er nødvendigt for det formål, oplysningerne blev indsamlet til. Kontaktbeskeder opbevares kun så længe, det er nødvendigt for at håndtere henvendelsen og eventuel opfølgning.

Datasikkerhed

Amanah Nordic anvender tekniske og organisatoriske foranstaltninger for at beskytte oplysninger, herunder Supabase Auth, adgangskontrol, RLS-politikker og server-side håndtering af følsomme nøgler. Ingen digital tjeneste kan dog garantere absolut sikkerhed.

Overførsel uden for EU/EØS

Nogle tjenesteudbydere kan behandle eller tilgå data uden for EU/EØS. I så fald bør der anvendes relevante overførselsgrundlag som standardkontraktbestemmelser eller tilsvarende mekanismer, hvor det kræves.

Brugerens rettigheder

Du kan have ret til indsigt, rettelse, sletning, begrænsning, indsigelse og dataportabilitet efter databeskyttelsesreglerne.

Indsigt

Du kan anmode om indsigt i de personoplysninger, Amanah Nordic behandler om dig.

Rettelse

Du kan bede om at få urigtige eller ufuldstændige oplysninger rettet.

Sletning

Du kan anmode om sletning af oplysninger, når der ikke længere er et legitimt grundlag for opbevaring.

Begrænsning

Du kan i visse tilfælde anmode om, at behandlingen begrænses.

Indsigelse

Du kan gøre indsigelse mod behandling, der bygger på legitim interesse.

Dataportabilitet

Hvor reglerne giver ret til det, kan du anmode om at modtage oplysninger i et struktureret og almindeligt anvendt format.

Klage til Datatilsynet

Du kan klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger er i strid med reglerne.

Kontakt

Kontakt: [Navn på juridisk enhed], [Adresse], [CVR-nummer], info@amanahnordic.com

Ændringer til politikken

Politikken kan blive opdateret, når platformen, leverandører eller databehandling ændres. Den seneste opdateringsdato fremgår øverst på siden.