Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

2. Hvilke personoplysninger indsamler vi?

Når du tilmelder dig som medlem af Q-Recycle, indsamler vi følgende oplysninger:

• Fulde navn
• E-mailadresse
• Telefonnummer
• Adresse (vejnavn, postnummer og by)
• Fødselsdato (valgfrit)
• Køn (valgfrit)
• Oplysninger om frivilligt engagement og kompetencer (valgfrit)

Har du tidligere tilmeldt dig et af vores arrangementer, har vi registreret kontaktpersonens navn, e-mail og telefonnummer, navnene på de tilmeldte deltagere samt betalingsstatus.

Når du besøger hjemmesiden, behandler vores hostingudbyder tekniske oplysninger som IP-adresse og browsertype for at levere siden sikkert og lave anonym besøgsstatistik.

3. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

• Administration af dit medlemskab, herunder registrering og betalingshåndtering
• Kommunikation vedrørende foreningens aktiviteter, events og nyheder
• Koordinering af frivilligt arbejde, hvis du har tilkendegivet interesse
• Administration af tilmeldinger og billetter til arrangementer
• Drift, sikkerhed og anonym statistik for hjemmesiden
• Overholdelse af lovmæssige forpligtelser, fx bogføringsloven

4. Retsgrundlag

Behandlingen af dine personoplysninger sker på baggrund af:

• Samtykke (GDPR art. 6, stk. 1, litra a) – Du giver dit samtykke ved tilmelding som medlem.
• Kontraktmæssig forpligtelse (GDPR art. 6, stk. 1, litra b) – Behandlingen er nødvendig for at opfylde din medlemsaftale.
• Retlig forpligtelse (GDPR art. 6, stk. 1, litra c) – Vi er forpligtede til at opbevare visse oplysninger ifølge dansk lovgivning, fx bogføringsloven.
• Legitim interesse (GDPR art. 6, stk. 1, litra f) – Sikker drift af hjemmesiden og anonym besøgsstatistik.

5. Opbevaring af dine oplysninger

Vi opbevarer dine øvrige personoplysninger, så længe du er aktivt medlem af Q-Recycle. Hvis du opsiger dit medlemskab, sletter vi dine oplysninger inden for 30 dage, medmindre vi er retligt forpligtet til at opbevare dem i længere tid (fx bogføringslovens krav om 5 års opbevaring af transaktionsdata).

Oplysninger om tilmeldinger til arrangementer sletter vi, når arrangementet er afholdt og regnskabet er afsluttet. Betalingsoplysninger, som vi skal gemme efter bogføringsloven, opbevares i 5 år.

6. Videregivelse af oplysninger

Vi sælger aldrig dine personoplysninger til tredjeparter. Dine oplysninger kan blive delt med:

• Databehandlere: Supabase (database), Vercel (hosting og anonym besøgsstatistik) og Resend (afsendelse af e-mails). De behandler kun oplysningerne på vores vegne og efter vores instruks i henhold til databehandleraftaler.
• Interne notifikationer: Bestyrelsen får en besked via Telegram, når der kommer et nyt medlem eller en ny betaling. Beskederne indeholder kun medlemsnummer og beløb — ikke navn eller kontaktoplysninger.
• Myndigheder: Hvis vi er retligt forpligtede til det, fx ved revision eller myndighedspåbud.

7. Overførsel til lande uden for EU

Nogle af vores databehandlere er amerikanske virksomheder, og oplysninger kan derfor blive behandlet uden for EU/EØS. Det sker kun på et lovligt grundlag efter GDPR kapitel V — enten EU-Kommissionens afgørelse om EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi af grundlaget ved at skrive til os.

8. Dine rettigheder

Du har som registreret en række rettigheder i henhold til GDPR:

• Ret til indsigt: Du kan til enhver tid anmode om at se, hvilke oplysninger vi har registreret om dig.
• Ret til berigtigelse: Du kan bede os om at rette forkerte eller ufuldstændige oplysninger.
• Ret til sletning: Du kan anmode om at få dine oplysninger slettet ("retten til at blive glemt").
• Ret til begrænsning: Du kan bede os om at begrænse behandlingen af dine oplysninger i visse situationer.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling, som sker på grundlag af vores legitime interesse.
• Ret til dataportabilitet: Du kan anmode om at modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os.

For at udøve dine rettigheder kan du kontakte os på info@qrecycle.dk.

9. Børn og unge under 18 år

Er du under 18 år, skal en forælder eller værge give samtykke, før du kan blive medlem (jf. vores vedtægter §3). Vi indsamler ikke bevidst flere oplysninger om børn, end det er nødvendigt.

10. Billeder og video

Vi viser billeder og video fra vores arbejde i Danmark og Gambia. Er du på et billede eller en video, som du gerne vil have fjernet, så skriv til os på info@qrecycle.dk — så fjerner vi det hurtigst muligt.

11. Sikkerhed

Vi tager beskyttelsen af dine personoplysninger alvorligt og har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod uautoriseret adgang, tab eller misbrug. Alle data overføres krypteret via HTTPS, og adgangen til oplysningerne er begrænset til autoriserede personer.

12. Cookies

Vi bruger ikke cookies til markedsføring eller sporing, og derfor viser vi ikke et cookie-banner. Hjemmesiden gemmer kun dit valg af lyst eller mørkt tema lokalt i din browser, og administratorer får en nødvendig login-cookie. Besøgsstatistikken (Vercel Web Analytics) fungerer uden cookies og gemmer ikke IP-adresser.

13. Klageadgang

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til:

14. Ændringer til privatlivspolitikken

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere dig via e-mail eller på vores hjemmeside. Den seneste version vil altid være tilgængelig på denne side.