Chính sách bảo mật – Quyên góp cho SSRF

1. Sử dụng PayPal làm phương thức thanh toán cho các khoản đóng góp trực tuyến

a) Mô tả và phạm vi xử lý dữ liệu

Nếu bạn chọn thanh toán bằng nhà cung cấp dịch vụ thanh toán trực tuyến PayPal như một phần của giao dịch thanh toán trên trang web của chúng tôi, dữ liệu cá nhân của bạn như họ và tên, địa chỉ, địa chỉ email, chi tiết số tiền quyên góp, địa chỉ IP, chi tiết ghi chú thanh toán, thông tin thiết bị và thông tin địa lý sẽ được chuyển đến PayPal (Châu Âu) S.à.r.l. & Cie.S.C.A., 22-24 Boulevard Royal, L-2449 Vương Quốc Luxembourg.

Tùy thuộc vào phương thức thanh toán được chọn qua PayPal, ví dụ: hóa đơn hoặc ghi nợ trực tiếp, dữ liệu cá nhân được truyền tới PayPal sẽ được PayPal truyền tới các cơ quan tín dụng.

Dữ liệu cá nhân của bạn cũng có thể được PayPal tiết lộ cho các nhà cung cấp dịch vụ, nhà thầu phụ hoặc các công ty liên kết khác, trong chừng mực điều này là cần thiết để thực hiện các nghĩa vụ hợp đồng phát sinh từ khoản đóng góp của bạn hoặc dữ liệu cá nhân sẽ được xử lý thay mặt cho PayPal.

Bạn có thể tìm thấy tổng quan về các bên thứ ba này tại liên kết sau: https://www.paypal.com/webapps/mpp/ua/privacy-full

b) Cơ sở pháp lý để xử lý dữ liệu

Cơ sở pháp lý để xử lý dữ liệu cá nhân là Art. 6 đoạn. 1 câu 1 lit. b GDPR.

c) Mục đích của việc xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của bạn là cần thiết để xử lý khoản quyên góp của bạn bằng phương thức thanh toán “PayPal”, đặc biệt là để xác nhận danh tính của bạn cũng như để quản lý khoản thanh toán của bạn.

Tùy thuộc vào phương thức thanh toán bạn chọn với PayPal, dữ liệu cá nhân của bạn sẽ được các cơ quan tín dụng xử lý để kiểm tra danh tính và tín dụng. Bạn có thể tìm hiểu xem cơ quan tín dụng nào có liên quan và dữ liệu nào được PayPal xử lý nói chung, cũng như thông tin thêm về mục đích và phạm vi xử lý dữ liệu, trong chính sách quyền riêng tư của PayPal tại https://www.paypal.com/webapps/mpp/ua/privacy-full

d) Thời gian lưu trữ

Theo PayPal, dữ liệu cá nhân của bạn được sử dụng cho mối quan hệ đang diễn ra giữa bạn và PayPal sẽ được lưu trữ trong suốt thời gian của mối quan hệ cộng với khoảng thời gian mười năm để PayPal có thể tuân thủ các nghĩa vụ thuế của mình.

Vui lòng tham khảo chính sách quyền riêng tư của PayPal tại https://www.paypal.com/webapps/mpp/ua/privacy-full để biết chi tiết về các yêu cầu thời gian lưu giữ cá nhân.

e) Hậu quả của việc không cung cấp dữ liệu cá nhân của bạn

Bạn không bắt buộc phải cung cấp dữ liệu của mình cho các mục đích được mô tả ở trên. Tuy nhiên, nếu bạn không cung cấp nó, chúng tôi không thể đảm bảo rằng chúng tôi sẽ có thể cung cấp cho bạn những lợi ích liên quan đến khoản đóng góp.

2. Khả năng quyên góp bằng chuyển khoản ngân hàng hoặc thẻ tín dụng.

a) Mô tả và phạm vi xử lý dữ liệu

Chúng tôi cũng cho phép bạn quyên góp cho chúng tôi bằng chuyển khoản ngân hàng hoặc thẻ tín dụng.

Dữ liệu cá nhân được xử lý khi bạn quyên góp là họ và tên, địa chỉ email, địa chỉ, mã bưu chính, thành phố và quốc gia cư trú của bạn. Ngoài ra, chúng tôi cần dữ liệu ngân hàng của bạn (tên chủ tài khoản, IBAN cũng như BIC) hoặc dữ liệu thẻ tín dụng (tên chủ thẻ, số thẻ, số xác minh và ngày hết hạn) để thực hiện đóng góp của bạn. Theo tùy chọn, bạn có thể cho biết mong muốn của mình về biên nhận quyên góp. Dữ liệu của bạn sẽ không được chuyển cho bên thứ ba.

Với việc quyên góp trực tuyến trên trang web của chúng tôi, chúng tôi cũng sẽ lưu trữ địa chỉ IP của bạn và ngày giờ gửi biểu mẫu quyên góp.

b) Cơ sở pháp lý để xử lý dữ liệu

Việc xử lý dữ liệu cá nhân nói trên là cần thiết để bắt đầu và thực hiện hợp đồng quyên góp. Cơ sở pháp lý để xử lý dữ liệu cá nhân của bạn là Art. 6 đoạn. 1 câu 1 lit. b GDPR.

Cơ sở pháp lý cho việc thu thập và lưu trữ địa chỉ IP của bạn, mà chúng tôi xử lý trong trường hợp quyên góp bằng thẻ tín dụng, dựa trên Điều. 6 (1) câu 1 lit. f GDPR.

c) Mục đích của việc xử lý dữ liệu

Dữ liệu cá nhân được thu thập khi nhập biểu mẫu trực tuyến là cần thiết để thực hiện hợp đồng quyên góp, trong phạm vi mà người dùng cam kết thanh toán phí thành viên do chính họ chọn. Nếu muốn, chúng tôi sẽ xử lý dữ liệu được thu thập trong quá trình quyên góp để cấp biên nhận quyên góp.

Chúng tôi xử lý địa chỉ IP của bạn để bảo mật trong trường hợp bên thứ ba đăng ký trên trang web của chúng tôi mà bạn không biết hoặc sử dụng sai dữ liệu cá nhân của bạn. Đây cũng là lợi ích hợp pháp của chúng tôi đối với việc xử lý dữ liệu cá nhân của bạn.

d) Thời gian lưu trữ

Ngay khi chúng tôi không còn cần dữ liệu cá nhân của bạn cho mục đích nói trên, nó sẽ bị xóa ngay lập tức. Trường hợp này thường xảy ra sau khi hết thời hiệu ba năm, bắt đầu từ cuối năm mà bạn đã quyên góp cho chúng tôi.

Vì chúng tôi cũng phải tuân theo các nghĩa vụ lưu giữ theo luật định, dữ liệu cá nhân của bạn sẽ bị chặn sau khi hết thời hiệu và bị xóa sau tổng cộng mười năm, bắt đầu từ cuối năm dương lịch mà khoản quyên góp được thực hiện. Điều này xuất phát từ nghĩa vụ giữ lại thuế của chúng tôi.

e) Khả năng phản đối và loại bỏ theo Art. 21 GDPR

Không có khả năng phản đối việc xử lý địa chỉ IP của bạn vì việc xử lý dữ liệu là bắt buộc để ngăn chặn và theo dõi lạm dụng.

f) Hậu quả của việc không cung cấp dữ liệu cá nhân của bạn

Bạn không bắt buộc phải cung cấp dữ liệu của mình cho các mục đích được mô tả ở trên. Tuy nhiên, nếu bạn không cung cấp nó, chúng tôi không thể đảm bảo rằng chúng tôi sẽ có thể cung cấp cho bạn những lợi ích liên quan đến khoản đóng góp.