Поверителност

Политика за поверителност и бисквитки

Информация за посетители, поддръжници и потенциални доброволци в Непал и по света.

Политика за поверителност и бисквитки - концептуална илюстрация

01. Кой е отговорен?

Детският дом „Лунна светлина“, път „Сатдобато-Годавари“, Таукхел, Годавари-3, 44709 Лалитпур, Непал, е лицето за контакт за този уебсайт. Свържете се с неговото ръководство, като използвате защитения имейл адрес на страницата за контакти или публикуваните телефонни номера. Това известие описва уебсайта; организацията трябва да потвърди вътрешните записи, политиките и периодите на съхранение преди стартирането му.

02. Информация и цели

Формулярът за контакт изпраща вашето име, имейл, избрана тема и съобщение до Cloudflare Pages Functions. Проверка с турникет помага за ограничаване на спама, а конфигурираната услуга за повторно изпращане изпраща запитването до пощенската кутия на MCH. Моля, не включвайте лични данни за деца. Сайтът не приема плащания с карта. Свържете се с MCH за информация относно съхранението, правата върху данните и приложимите международни преводи.

03. Хостинг, лог данни и сигурност

Cloudflare обслужва уебсайта и може да обработва IP адреси, заглавки на заявки, метаданни за трафик/сигурност и сървърни лог файлове, необходими за предоставянето и защитата му. Основното локално хранилище на браузъра запомня изборите за поверителност. Техническата обработка може да се извършва независимо от съгласието за анализи.

04. Google Analytics 4 (по избор)

Идентификаторът за измерване на Google Analytics 4 G-ND8R8Y3F6N се активира само когато изберете „Приемам“. Google може да обработва идентификатори на устройства и онлайн идентификатори, приблизително местоположение и информация за взаимодействие, както и да задава аналитични бисквитки. Можете също толкова лесно да отхвърлите или да оттеглите съгласието си, като използвате настройките за бисквитки в долната част на страницата. Сайтът се опитва да премахне аналитичните бисквитки при оттегляне; съществуващата обработка от страна на Google не се отменя.

05. Google Maps и външни уебсайтове

Вградената карта на Google не се зарежда при пристигането. Само щракването върху „Зареждане на интерактивна карта“ създава връзка с Google; Google може след това да получи IP адрес, подробности за браузъра и данни за употреба и може да зададе съхранение съгласно собствените си правила. Вместо това можете да отворите външната връзка към Карти. Връзките към Facebook и YouTube са външни и следват собствените си правила за поверителност.

06. Дарения и кандидатури за доброволци

Информация за банковата сметка е предоставена на страниците „Дарения“ и „Контакти“; потвърдете получателя и данните за сметката с MCH преди първо плащане. Този уебсайт не събира данни за банкови карти, нито управлява собствен шлюз за плащане на дарения. Банка или доставчик на плащания може да обработва лична и финансова информация при отделни условия. Заявленията за доброволци могат да включват идентификация, препоръки или проверка, но такива файлове не трябва да се подават чрез публичния уебсайт; получете директен, сигурен процес от MCH.

07. Международни посетители и трансфери

Посетителите могат да идват от Европейския съюз/ЕИП, Обединеното кралство, Съединените щати, Австралия и други места. Google, Cloudflare, доставчици на електронна поща и финансови услуги могат да обработват данни извън вашата страна. Когато приложимите закони изискват правно основание, разкриване на информация, предпазни мерки или механизми за прехвърляне, организацията трябва да ги установи и документира. Не се твърди за пълно съответствие с всяка юрисдикция.

08. Вашите избори и права

В зависимост от приложимото законодателство, може да имате права да поискате достъп, коригиране, изтриване, ограничаване или възражение, или да оттеглите съгласието си и да подадете жалба до компетентен регулаторен орган. За законите на Калифорния и други щати на САЩ или за австралийските принципи за поверителност може да се прилагат допълнителни права и изключения в зависимост от това дали законът обхваща организацията и съответната обработка. Свържете се с MCH, за да направите заявка; той трябва да провери самоличността, когато е необходимо.

09. Безопасност на децата

Не изпращайте идентифицираща, здравна или училищна информация относно жителите, използвайки публични формуляри или социални медии. Изображенията на деца ще бъдат показвани само след проверка за безопасност на децата и съответните разрешения; децата не трябва да бъдат показвани единствено с цел да се искат подаръци.

10. Задържане и промени

Съхраняваме избраното съгласие локално до 180 дни. Съхранението на аналитични данни зависи от конфигурираните настройки на GA4, които MCH трябва да провери. Имейл и финансови записи трябва да се съхраняват само толкова дълго, колкото е оправдано от тяхната цел и приложимите правила; точните графици трябва да бъдат потвърдени вътрешно. Ще актуализираме тази политика, когато практиките за обработка се променят. Моля, свържете се с MCH, ако имате въпроси.

Подробни аналитични контроли

Използваме Google Analytics 4 (GA4), идентификатор на измерване G-ND8R8Y3F6N, с Google Consent Mode v2 (основен режим). Преди изрично да активирате анализите, не се изтегля код на Google Analytics и не се отправя заявка за измерване на Analytics. Всички сигнали за съгласие за рекламиране от Google (ad_storage, ad_user_data и ad_personalization) остават отказани. Маркетинговите пиксели и ремаркетингът не са активирани на този сайт.

Какво се измерва

След получаване на съгласие за анализи, GA4 може да измерва посетените страници (с премахнати от нашата настройка на тагове низове за заявки), приблизителна география, характеристики на браузъра/устройството, език на сайта и взаимодействия като дарения или доброволчески интерес, отваряне на връзка за контакт или карта, четене на статии, превъртане и отваряне на ЧЗВ. Тези сигнали за интерес не са завършени дарения, подадени заявления или потвърдени плащания. В събитията за анализи не се предава умишлено съдържание на съобщения, отговори на формуляри, имена на посетители, имейл адреси, телефонни номера или информация за деца. Google все още може да обработва технически идентификатори, както е описано в политиката си.

Бисквитки, съхранение и запазване

Вашето решение за съгласие се записва в localStorage като mch_privacy_v2 за период до 180 дни. Ако сте съгласни, Google Analytics може да зададе бисквитки на първа страна _ga и _ga_* с конфигуриран срок на валидност до 90 дни. Действителното съхранение и запазване на събития от страна на Google са предмет на настройките на собствеността на Analytics и правилата на Google, които трябва да бъдат проверени от организацията. Ако оттеглите съгласието си, сайтът блокира нови заявки за анализ, опитва се да изчисти достъпните бисквитки _ga и презарежда страницата; историческите данни, вече получени от Google, не се изтриват автоматично.

Международни гаранции и вашите права

Същото изискване за съгласие се използва и за посетители в Непал, ЕС/ЕИП, Обединеното кралство, Съединените щати, Австралия и другаде; ние не предполагаме местоположението на посетителя от неговия език. В зависимост от приложимите правила, правата могат да включват достъп, коригиране, изтриване, възражение и жалба до регулаторен орган. Международните трансфери на данни към Google и други доставчици изискват отделна оценка и подходящи предпазни мерки, когато е приложимо. Това известие и контролите за техническо съгласие не са обща гаранция за съответствие с GDPR, законодателството на щатите в САЩ или австралийския закон за поверителност.

Google Tag Manager и контрол на етикетите

След съгласие за анализи, ние също така зареждаме Google Tag Manager (контейнер GTM-5DGN5JQ9), за да управляваме разрешените тагове за измерване. Google Analytics 4 използва идентификатор за измерване G-ND8R8Y3F6N и се инсталира директно, а не се дублира в Tag Manager. Не използваме рекламни или ремаркетинг тагове. Контейнерът не трябва да е конфигуриран да предава имена, данни за контакт, съдържание на формуляри, банкови данни или информация за деца. Съгласието може да бъде оттеглено чрез настройките на „бисквитките“.

Формуляр за контакт и сигурност

Когато изпратите нашата форма за контакт, ние обработваме вашето име, имейл адрес, избрана категория и съобщение, за да отговорим на вашето запитване. Cloudflare Pages Functions обработва заявката, а Cloudflare Turnstile я проверява, за да ограничи спама. Resend е нашият доставчик на имейли и обработва съобщението за предаване до определената пощенска кутия за контакт на MCH. Resend може да обработва данни извън Непал или вашата страна, включително чрез международна сервизна инфраструктура; съответните условия за защита на данните и трансферите трябва да бъдат прегледани преди внедряването. Съобщението се доставя до определената пощенска кутия на MCH на Bimal Osti. Не споделяйте чувствителна информация за деца. Съдържанието на формуляра не се изпраща до Google Analytics. Организацията определя периоди на съхранение на получената кореспонденция.