Tietosuoja

Tietosuojakäytäntö ja evästeet

Tietoa vierailijoille, tukijoille ja tuleville vapaaehtoisille Nepalissa ja ympäri maailmaa.

Tietosuojakäytäntö ja evästeet - käsitteellinen kuva

01. Kuka on vastuussa?

Moonlight Children’s Home, Satdobato-Godawari Road, Taukhel, Godawari-3, 44709 Lalitpur, Nepal, on tämän verkkosivuston yhteyshenkilö. Ota yhteyttä sen johtoon käyttämällä yhteydenottosivulla olevaa suojattua sähköpostiosoitetta tai julkaistuja puhelinnumeroita. Tämä ilmoitus kuvaa verkkosivustoa; organisaation on vahvistettava sisäiset tiedot, käytännöt ja säilytysajat ennen julkaisua.

02. Tiedot ja käyttötarkoitukset

Yhteydenottolomake lähettää nimesi, sähköpostiosoitteesi, valitsemasi aiheen ja viestisi Cloudflare Pages Functionsille. Turnstile-tarkistus auttaa rajoittamaan roskapostia, ja määritetty uudelleenlähetyspalvelu lähettää kyselyn MCH:n sähköpostilaatikkoon. Älä sisällytä lasten henkilötietoja. Sivusto ei hyväksy korttimaksuja. Ota yhteyttä MCH:hon saadaksesi tietoa säilytyksestä, tietosuojaoikeuksista ja sovellettavista kansainvälisistä siirroista.

03. Hosting, lokitiedot ja tietoturva

Cloudflare ylläpitää verkkosivustoa ja voi käsitellä IP-osoitteita, pyyntöjen otsikoita, liikenne-/tietoturvametatietoja ja palvelinlokeja, jotka ovat tarpeen verkkosivuston toimittamiseksi ja suojaamiseksi. Välttämätön paikallinen selaintallennustila muistaa tietosuojavalinnat. Tekninen käsittely voi tapahtua analytiikkasuostumuksesta riippumatta.

04. Valinnainen Google Analytics 4

Google Analytics 4 -mittaustunnus G-ND8R8Y3F6N aktivoidaan vain, kun valitset Hyväksy. Google voi käsitellä laite- ja verkkotunnisteita, likimääräisiä sijainti- ja vuorovaikutustietoja sekä asettaa analytiikkaevästeitä. Voit hylätä suostumuksesi yhtä helposti tai peruuttaa sen alatunnisteen evästeasetuksissa. Sivusto yrittää poistaa analytiikkaevästeet peruutuksen yhteydessä; Googlen puolella tapahtuvaa käsittelyä ei peruta.

05. Google Maps ja ulkoiset verkkosivustot

Upotettua Google-karttaa ei ladata saapuessaan. Vasta Lataa interaktiivinen kartta -painikkeen napsauttaminen luo yhteyden Googleen. Google voi sitten hankkia IP-osoitteen, selaintiedot ja käyttötiedot ja asettaa tallennustilan omien käytäntöjensä mukaisesti. Voit sen sijaan avata ulkoisen Maps-linkin. Facebook- ja YouTube-linkit ovat ulkoisia ja niillä on omat tietosuojakäytäntönsä.

06. Lahjoitukset ja vapaaehtoishakemukset

Pankkitilitiedot löytyvät Lahjoita- ja Ota yhteyttä -sivuilta; vahvista vastaanottaja ja tilitiedot MCH:lta ennen ensimmäistä maksua. Tämä verkkosivusto ei kerää pankkikorttitietoja eikä ylläpidä omaa lahjoitusten maksuyhdyskäytävää. Pankki tai maksupalveluntarjoaja voi käsitellä henkilö- ja taloustietoja erillisten ehtojen mukaisesti. Vapaaehtoishakemukset voivat sisältää tunnistautumisen, suositukset tai taustaselvityksen, mutta tällaisia ​​tiedostoja ei tule lähettää julkisen verkkosivuston kautta; hanki suora ja turvallinen prosessi MCH:lta.

07. Kansainväliset vierailijat ja kuljetukset

Vierailijat voivat tulla Euroopan unionista/ETA-alueelta, Yhdistyneestä kuningaskunnasta, Yhdysvalloista, Australiasta ja muualta. Google, Cloudflare, sähköposti- ja rahoituspalveluntarjoajat voivat käsitellä tietoja maasi ulkopuolella. Jos sovellettavat lait edellyttävät laillista perustaa, tietojen luovuttamista, suojatoimia tai siirtomekanismeja, organisaation on määriteltävä ja dokumentoitava ne. Emme väitä, että kaikkia lainkäyttöalueita noudatettaisiin kokonaisvaltaisesti.

08. Valintasi ja oikeutesi

Sovellettavasta laista riippuen sinulla voi olla oikeus pyytää pääsyä tietoihin, oikaisua, poistamista, rajoittamista tai vastustamista tai peruuttaa suostumus ja tehdä valitus toimivaltaiselle sääntelyviranomaiselle. Kalifornian ja muiden Yhdysvaltojen osavaltioiden lakien tai Australian tietosuojaperiaatteiden osalta voidaan soveltaa lisäoikeuksia ja poikkeuksia riippuen siitä, kattaako laki organisaation ja asiaankuuluvan käsittelyn. Ota yhteyttä MCH:hon tehdäksesi pyynnön; sen tulisi tarvittaessa varmistaa henkilöllisyys.

09. Lasten turvallisuus

Älä lähetä asukkaiden tunnistavia, terveys- tai koulutietoja julkisten lomakkeiden tai sosiaalisen median kautta. Lasten kuvia näytetään vasta lapsen turvallisuustarkastuksen ja asianmukaisten lupien jälkeen; lapsia ei saa esittää pelkästään lahjojen pyytämiseksi.

10. Säilytys ja muutokset

Säilytämme suostumusvalintaa paikallisesti jopa 180 päivää. Analytiikkatietojen säilytys riippuu määritetyistä GA4-asetuksista, jotka MCH:n on vahvistettava. Sähköposti- ja taloustietoja tulee säilyttää vain niin kauan kuin niiden tarkoitus ja sovellettavat säännöt sitä edellyttävät; tarkat aikataulut on vahvistettava sisäisesti. Päivitämme tätä käytäntöä, kun käsittelykäytännöt muuttuvat. Jos sinulla on kysyttävää, ota yhteyttä MCH:hon.

Yksityiskohtaiset analytiikkasäätimet

Käytämme Google Analytics 4:ää (GA4), mittaustunnus G-ND8R8Y3F6N, ja Google Consent Mode v2:ta (perustila). Ennen kuin otat analytiikan erikseen käyttöön, Google Analytics -koodia ei ladata eikä Analytics-mittauspyyntöjä tehdä. Kaikki Googlen mainonnan suostumussignaalit (ad_storage, ad_user_data ja ad_personalization) pysyvät estettyinä. Markkinointipikselit ja uudelleenmarkkinointi eivät ole käytössä tällä sivustolla.

Mitä mitataan

Analytiikkasuostumuksen jälkeen GA4 voi mitata vierailtuja sivuja (tunnisteasetuksemme poistavat kyselymerkkijonot), likimääräistä maantiedettä, selaimen/laitteen ominaisuuksia, sivuston kieltä ja vuorovaikutusta, kuten lahjoituksia tai vapaaehtoistyötä, yhteydenottolinkin tai kartan avaamista, artikkeleiden lukemista, vierittämistä ja usein kysyttyjen kysymysten avaamista. Nämä kiinnostuksen kohteet eivät ole suoritettuja lahjoituksia, lähetettyjä hakemuksia tai vahvistettuja maksuja. Viestien sisältöä, lomakkeiden vastauksia, kävijöiden nimiä, sähköpostiosoitteita, puhelinnumeroita tai tietoja lapsista ei tarkoituksella luovuteta analytiikkatapahtumissa. Google voi silti käsitellä teknisiä tunnisteita käytäntönsä mukaisesti.

Evästeet, tallennus ja säilytys

Suostumuspäätöksesi tallennetaan localStorage-tallennustilaan nimellä mch_privacy_v2 enintään 180 päiväksi. Jos hyväksyt, Google Analytics voi asettaa _ga- ja _ga_*-ensimmäisen osapuolen evästeitä, joiden määritetty voimassaoloaika on enintään 90 päivää. Googlen puolen varsinainen tallennus ja tapahtumien säilytys ovat Analyticsin ominaisuusasetusten ja Googlen käytäntöjen alaisia, jotka organisaation on vahvistettava. Jos peruutat suostumuksesi, sivusto estää uudet analytiikkapyynnöt, yrittää poistaa käytettävissä olevat _ga-evästeet ja lataa sivun uudelleen; Googlen jo vastaanottamia historiatietoja ei poisteta automaattisesti.

Kansainväliset suojatoimet ja oikeutesi

Sama suostumusvaatimus koskee vierailijoita Nepalissa, EU:ssa/ETA:ssa, Yhdistyneessä kuningaskunnassa, Yhdysvalloissa, Australiassa ja muualla; emme oleta vierailijan sijaintia hänen kielensä perusteella. Sovellettavista säännöistä riippuen oikeuksiin voi kuulua pääsy tietoihin, niiden korjaaminen, poistaminen, vastustaminen ja valitus sääntelyviranomaiselle. Kansainväliset tiedonsiirrot Googlelle ja muille palveluntarjoajille edellyttävät erillistä arviointia ja asianmukaisia ​​suojatoimia tarvittaessa. Tämä ilmoitus ja tekniset suostumuksen hallintatoimenpiteet eivät ole täydellinen takuu GDPR:n, Yhdysvaltain osavaltion lainsäädännön tai Australian tietosuojalain noudattamisesta.

Google Tag Manager ja tagien hallinta

Kun olet antanut suostumuksesi analytiikkaan, lataamme myös Google Tag Managerin (säilö GTM-5DGN5JQ9) sallittujen mittaustunnisteiden hallintaa varten. Google Analytics 4 käyttää mittaustunnusta G-ND8R8Y3F6N ja se asennetaan suoraan, eikä sitä kopioida Tag Managerin sisällä. Emme käytä mainos- tai uudelleenmarkkinointitunnisteita. Säilöä ei saa määrittää siirtämään nimiä, yhteystietoja, lomakkeiden sisältöä, pankkitietoja tai tietoja lapsista. Suostumus voidaan peruuttaa evästeasetuksissa.

Yhteydenottolomake ja turvallisuus

Kun lähetät yhteydenottolomakkeemme, käsittelemme nimesi, sähköpostiosoitteesi, valitsemasi luokan ja viestisi vastataksemme tiedusteluusi. Cloudflare Pages Functions käsittelee pyynnön ja Cloudflare Turnstile tarkistaa sen roskapostin rajoittamiseksi. Resend on sähköpostin toimituspalveluntarjoajamme ja käsittelee viestin lähetettäväksi nimettyyn MCH-yhteystietopostilaatikkoon. Resend voi käsitellä tietoja Nepalin tai maasi ulkopuolella, mukaan lukien kansainvälisen palveluinfrastruktuurin kautta; asiaankuuluvat tietosuojaehdot ja siirrot tulee tarkistaa ennen käyttöönottoa. Viesti toimitetaan Bimal Ostin nimettyyn MCH-postilaatikkoon. Älä jaa arkaluonteisia tietoja lapsista. Lomakkeen sisältöä ei lähetetä Google Analyticsiin. Organisaatio asettaa säilytysajat vastaanotetulle kirjeenvaihdolle.