Hvem er dataansvarlig?
Den dataansvarlige for Amanah Nordic er [Navn på juridisk enhed], [Adresse], [CVR-nummer]. Indtil oplysningerne er udfyldt, skal denne politik betragtes som et udkast.
Hvilke oplysninger indsamles?
Amanah Nordic indsamler kun oplysninger, der er nødvendige for at drive platformens funktioner. Det kan omfatte konto- og profiloplysninger, brugerens egne registreringer, tekniske sessionsoplysninger og beskeder sendt via kontaktformularen.
Konto- og profiloplysninger
Når du opretter en konto, behandles navn, e-mailadresse, land, foretrukket sprog og valuta samt Supabase Auth-oplysninger, der er nødvendige for login og sessionshåndtering.
Donationer, favoritter, påmindelser og præferencer
Donationer, favoritprojekter, zakat-påmindelser, onboarding-status og præferencer gemmes på din konto i Supabase. Disse registreringer bruges til dit personlige overblik. Amanah Nordic modtager ikke donationer og behandler ikke betalinger.
Kontaktformular og e-mails
Når du sender en besked via kontaktformularen, behandles navn, e-mailadresse, emne og besked for at kunne besvare henvendelsen. Amanah Nordic kan også sende systemmails, f.eks. bekræftelsesmail, nulstilling af adgangskode og velkomstmail.
Formål og behandlingsgrundlag
Oplysninger behandles for at oprette og sikre brugerens konto, levere dashboard, favoritter, donationsoverblik og påmindelser, besvare henvendelser, beskytte platformen mod misbrug og opfylde nødvendige retlige eller sikkerhedsmæssige forpligtelser. Behandlingsgrundlaget kan være aftale, legitim interesse, samtykke eller retlig forpligtelse afhængigt af den konkrete behandling.
Databehandlere og tjenesteudbydere
Amanah Nordic bruger tjenesteudbydere til drift, hosting, autentificering, database, e-mail og tekniske integrationsdata. Leverandører kan ændre sig over tid.
Supabase
Supabase bruges til autentificering, database, private brugerdata, public catalog data og Storage. Supabase er en central databehandler for platformen.
Vercel
Vercel bruges til hosting, deployment og drift af webapplikationen. Vercel kan behandle tekniske logs og anmodningsdata.
Resend
Resend bruges til server-side e-mails, herunder kontaktbeskeder, velkomstmail og relevante auth-/systemmails via den konfigurerede mailopsætning.
Relevante API-leverandører
Platformen kan hente eksterne data såsom metalpriser eller lignende beregningsdata. Disse bruges til offentlig/teknisk funktionalitet og bør ikke indeholde brugerens private beregningsinput.
Hvor længe oplysninger opbevares
Konto- og brugerdata opbevares, så længe kontoen eksisterer, eller så længe det er nødvendigt for det formål, oplysningerne blev indsamlet til. Kontaktbeskeder opbevares kun så længe, det er nødvendigt for at håndtere henvendelsen og eventuel opfølgning.
Datasikkerhed
Amanah Nordic anvender tekniske og organisatoriske foranstaltninger for at beskytte oplysninger, herunder Supabase Auth, adgangskontrol, RLS-politikker og server-side håndtering af følsomme nøgler. Ingen digital tjeneste kan dog garantere absolut sikkerhed.
Overførsel uden for EU/EØS
Nogle tjenesteudbydere kan behandle eller tilgå data uden for EU/EØS. I så fald bør der anvendes relevante overførselsgrundlag som standardkontraktbestemmelser eller tilsvarende mekanismer, hvor det kræves.
Brugerens rettigheder
Du kan have ret til indsigt, rettelse, sletning, begrænsning, indsigelse og dataportabilitet efter databeskyttelsesreglerne.
Indsigt
Du kan anmode om indsigt i de personoplysninger, Amanah Nordic behandler om dig.
Rettelse
Du kan bede om at få urigtige eller ufuldstændige oplysninger rettet.
Sletning
Du kan anmode om sletning af oplysninger, når der ikke længere er et legitimt grundlag for opbevaring.
Begrænsning
Du kan i visse tilfælde anmode om, at behandlingen begrænses.
Indsigelse
Du kan gøre indsigelse mod behandling, der bygger på legitim interesse.
Dataportabilitet
Hvor reglerne giver ret til det, kan du anmode om at modtage oplysninger i et struktureret og almindeligt anvendt format.
Klage til Datatilsynet
Du kan klage til Datatilsynet, hvis du mener, at behandlingen af dine personoplysninger er i strid med reglerne.
Kontakt
Kontakt: [Navn på juridisk enhed], [Adresse], [CVR-nummer], info@amanahnordic.com
Ændringer til politikken
Politikken kan blive opdateret, når platformen, leverandører eller databehandling ændres. Den seneste opdateringsdato fremgår øverst på siden.

