Privatlivspolitik

DRC Dansk Flygtningehjælp
Lyngbyvej 100
2100 København
Danmark

CVR-nummer: 20699310
(Herefter benævnt "DRC")

Har du spørgsmål eller bekymringer vedrørende denne privatlivspolitik? Send os en e-mail på [email protected].

Nedenfor findes definitioner af nogle af de vigtigste juridiske termer i denne politik.

Den generelle forordning om databeskyttelse (GDPR)

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF med tilhørende forordning.

Den danske persondatalov

Den danske persondatalov er vedtaget på grundlag af GDPR med henblik på supplerende bestemmelser til forordningen om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (lov nr. 502 af 23. maj 2018).

Dataansvarlig

Den enhed, der fastlægger formålet med og metoderne til behandling af personoplysninger.

Databehandler

Den enhed, der behandler personoplysninger på vegne af den dataansvarlige.

Databehandling

Enhver aktivitet eller række af aktiviteter, der involverer brug af personoplysninger, herunder overførsel eller videregivelse til enheder uden for DRC. 

Personoplysninger

Enhver form for oplysninger om en identificeret eller identificerbar person. Dette omfatter alle oplysninger, der direkte eller indirekte, alene eller i kombination, kan bruges til at identificere en bestemt person.

Følsomme oplysninger

En særlig kategori af personoplysninger vedrørende race eller etnisk oprindelse, politiske holdninger, religion eller tro, fagforeningsmedlemskab, genetiske data eller helbredstilstand, eller oplysninger vedrørende en fysisk persons seksualliv eller seksuelle orientering, samt oplysninger i form af biometriske data, hvis de biometriske data behandles med henblik på entydig identifikation af en fysisk person.

Vi behandler dine personoplysninger i overensstemmelse med den generelle forordning om databeskyttelse (GDPR) og gældende national lovgivning om databeskyttelse. Afhængigt af dit forhold til os og formålet med behandlingen gælder et eller flere af følgende retsgrundlag: 

Samtykke (GDPR, artikel 6, stk. 1, litra a))

Hvor loven kræver det, indhenter vi dit samtykke, før vi behandler dine personoplysninger. Du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af den behandling, der er foretaget før tilbagetrækningen.

Opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b))

Vi behandler dine personoplysninger, når dette er nødvendigt for at opfylde en aftale med dig eller for at træffe foranstaltninger på din anmodning forud for indgåelsen af en sådan aftale. Dette omfatter for eksempel behandling i forbindelse med donationer, medlemskaber, køb, tilmeldinger til arrangementer og håndtering af henvendelser, der sendes til os.

Retslig forpligtelse (GDPR artikel 6, stk. 1, litra c)

I visse tilfælde er vi lovmæssigt forpligtet til at behandle og opbevare personoplysninger. Dette omfatter opfyldelse af regnskabs- og dokumentationsforpligtelser i henhold til dansk regnskabslovgivning, som kræver, at vi opbevarer relevante optegnelser i en bestemt periode.

Vi kan også være forpligtet til at indberette donationer til SKAT, så donationerne kan fratrækkes på din selvangivelse. I denne sammenhæng kan vi behandle dit CPR-nummer, hvor det er lovpligtigt.

Som en almennyttig organisation har vi i henhold til dansk lovgivning tilladelse til at bruge personoplysninger til at kontakte enkeltpersoner med henblik på at indgå aftaler om medlemskab eller donationer i overensstemmelse med gældende lovgivning om fundraising.

Berettigede interesser (GDPR artikel 6, stk. 1, litra f))

Vi kan behandle dine personoplysninger, hvor vi har en berettiget interesse i at gøre det, forudsat at denne interesse ikke tilsidesættes af dine grundlæggende rettigheder og frihedsrettigheder. Dette omfatter for eksempel kommunikation med dig om vores aktiviteter, forbedring af vores tjenester, udarbejdelse af statistikker og udsendelse af markedsføringsmateriale i overensstemmelse med gældende lovgivning om fundraising og markedsføring.

Behandling af særlige kategorier af personoplysninger (GDPR artikel 9, stk. 2)

Hvis du deltager i et socialt eller beskæftigelsesrelateret program, kan vi behandle følsomme personoplysninger om dig, herunder helbredsoplysninger. Dette kan f.eks. ske i forbindelse med vurderinger af dit velbefindende eller faktorer, der påvirker din evne til at opnå eller fastholde beskæftigelse.

I Danmark udføres en sådan behandling på vegne af offentlige myndigheder og i overensstemmelse med gældende national lovgivning. Vi behandler disse oplysninger i henhold til artikel 9, stk. 2, i den generelle forordning om databeskyttelse, hvor det er nødvendigt for at yde social støtte eller pleje eller for at opfylde sociale rettigheder og forpligtelser.

Vi indsamler og behandler personoplysninger for at kunne levere vores tjenester, opfylde vores lovmæssige forpligtelser og understøtte vores organisatoriske aktiviteter. Den måde, vi bruger dine oplysninger på, afhænger af, hvordan du interagerer med os.

Kategorier af personoplysninger

Afhængigt af sammenhængen kan vi behandle følgende kategorier af personoplysninger:

• Grundlæggende kontaktoplysninger, såsom navn, e-mailadresse, telefonnummer og postadresse
• Data vedrørende leverandørers ’due diligence’, såsom fuldt navn, køn, nationalitet, adresse, fødested og fødselsdato
• Partneres ’due diligence’-oplysninger, såsom kopier af pas og nationale id-kort
• Transaktionsoplysninger, såsom donationsbeløb, medlemsstatus, køb og kvitteringer
• Kommunikations- og interaktionsdata, såsom forespørgsler, registreringer, abonnementer på nyhedsbreve, deltagelse i arrangementer, underskriftsindsamlinger eller engagement i kampagner
• Betalings- og identifikationsoplysninger, herunder betalingsreferencer og, hvor det er lovpligtigt, CPR-nummer
• Tekniske og sikkerhedsdata, såsom oplysninger, der er nødvendige for at drive og beskytte vores hjemmesider og tjenester
• Følsomme og fortrolige personoplysninger i det omfang, hvor behandlingen er nødvendig for at opfylde formålet med en opgave, der er tildelt DRC, såsom helbredsoplysninger, straffeattest og nationalt ID-nummer.

Vi indsamler kun personoplysninger, der er relevante og nødvendige for det specifikke formål.

Formål med behandlingen

Vi behandler dine personoplysninger til følgende overordnede formål:

• at administrere donationer, medlemskaber, køb, registreringer og andre interaktioner med os
• at kommunikere med dig om dit forhold til os, herunder bekræftelser, kvitteringer og relevant information
• at kommunikere med dig om vores arbejde og aktiviteter, herunder markedsføring og fundraising, i overensstemmelse med gældende lovgivning
• at forbedre vores tjenester, forstå engagementet i vores aktiviteter og udarbejde aggregerede statistikker
• at overholde juridiske og compliance-forpligtelser, herunder donor-, regnskabs-, dokumentations- og skatterapportering
• at yde social støtte og omsorg gennem programmer for mennesker i en sårbar situation, herunder beskæftigelsesrelateret støtte, med det formål at øge trivsel, fremme selvforsørgelse og støtte opfyldelsen af deres sociale rettigheder og forpligtelser.

Når vi indsamler personoplysninger direkte fra dig, vil vi informere dig om det specifikke formål med behandlingen og relevante detaljer på indsamlingstidspunktet.

Deling af personoplysninger

Vi kan dele personoplysninger med betroede systemleverandører og partnere, der hjælper os med at drive vores tjenester, såsom it-udbydere, betalingsformidlere, kommunikations- og risikostyringsplatforme samt hostingudbydere. Disse parter behandler personoplysninger på vores vegne og udelukkende i overensstemmelse med vores instrukser og gældende databeskyttelseslovgivning.

Vi kan også dele personoplysninger inden for rammerne af DRC-organisationen, hvor det er lovligt og nødvendigt af driftsmæssige årsager.

Derudover videregiver vi personoplysninger, hvor vi er lovmæssigt forpligtet til det, for eksempel til offentlige myndigheder såsom SKAT.

Vi sælger aldrig personoplysninger eller deler dem til tredjeparts markedsføringsformål.

Opbevaringsperioder

Vi opbevarer personoplysninger kun så længe, det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, eller som krævet i henhold til lovgivningen. Opbevaringsperioder bestemmes af oplysningernes art og formålet med behandlingen. Som hovedregel opbevarer DRC alle optegnelser i syv år, medmindre krav fra donorer, nationale myndigheder eller andre krav nødvendiggør en kortere eller længere opbevaringsperiode.

Generelt:

• Medlems- og donordata opbevares, så længe du er tilknyttet vores organisation, og i op til fem år efter din seneste donation i overensstemmelse med regnskabs- og dokumentationskrav.
• Data om deltagelse i underskriftsindsamlinger og kampagner er opbevares typisk i op til et år efter, at den relevante aktivitet er afsluttet.
• Betalingsrelaterede data opbevares kun i den periode, der kræves i henhold til gældende finansiel og betalingslovgivning, og slettes, når de ikke længere er nødvendige til dokumentations- eller sikkerhedsformål.
• Data vedrørende leverandør due diligence opbevares i overensstemmelse med vores opbevaringspolitik. Medmindre en anden opbevaringsperiode specifikt kræves, opbevares data vedrørende leverandørdue diligence i 12 år efter det sidste samarbejde.
• Hvis DRC fungerer som databehandler, reguleres opbevaringsperioden af en databehandlingsaftale med den dataansvarlige, medmindre opbevaring af personoplysningerne er påkrævet ved lov.

Hvis vi har indhentet kontaktoplysninger til markedsføringsformål, og du gør indsigelse mod at blive kontaktet, opbevarer vi kun de oplysninger, der er absolut nødvendige for at sikre, at dine ønsker respekteres. Hvis der ikke etableres kontakt, slettes sådanne data efter en begrænset periode.

Når opbevaringsperioderne udløber, slettes personoplysningerne på sikker vis eller anonymiseres.

Specifikke behandlingssammenhænge

Nogle dele af vores organisation indebærer yderligere eller mere følsom behandling af personoplysninger, såsom HR, frivilligadministration, asylrådgivning, integrationsaktiviteter, compliance og risikostyring.

I disse sammenhænge kan personoplysninger behandles til formål såsom beskyttelse, due diligence og compliance. Disse behandlingsaktiviteter er underlagt yderligere sikkerhedsforanstaltninger og lovkrav. Hvor det er relevant, beskrives de i særlige afsnit i denne politik eller i supplerende privatlivsmeddelelser, der stilles til rådighed for de berørte personer.

Leverandører

Vi kan behandle personoplysninger vedrørende leverandører, leverandørrepræsentanter, reelle ejere, nøglepersoner og andre relevante personer med tilknytning til leverandører, hvor det er nødvendigt i forbindelse med indkøb, due diligence, overholdelse af donorkrav, sanktionsscreening, revision, dokumentation og styring af leverandørrelationer. Dette kan omfatte identifikationsoplysninger, kontaktoplysninger, oplysninger om rolle eller ejerskab, due diligence-dokumentation, screeningsresultater og relateret compliance-dokumentation. 

Vi bruger profilering som en del af vores kommunikations- og fundraisingaktiviteter. Profilering betyder, at vi analyserer visse aspekter af, hvordan enkeltpersoner interagerer med os, for bedre at forstå interesser, engagement og præferencer.

Denne profilering er baseret på oplysninger såsom donationshistorik, engagement i vores kampagner, interaktion med e-mails og nyhedsbreve samt lignende aktivitetsdata. Formålet er at sikre, at vores kommunikation er relevant, rettidig og proportionel, samt at reducere unødvendige eller upassende meddelelser.

Profilering bruges til at:

• inddele enkeltpersoner i segmenter med henblik på kommunikation og fundraising
• tilpasse indholdet, timingen og kanalen for meddelelser
• identificere mønstre, der kan indikere reduceret engagement, så vi kan tilpasse vores kommunikation

Vores profilering understøtter menneskelig beslutningstagning og involverer ikke fuldautomatiske beslutninger, der har juridiske konsekvenser eller lignende væsentlige konsekvenser for dig. Deltagelse i profilering påvirker ikke din adgang til vores tjenester, dine rettigheder eller din mulighed for at donere eller engagere dig i os.

Profilering bruges udelukkende til optimering af kommunikation og fundraising og påvirker ikke adgangen til tjenester, juridisk status, fordele eller beslutninger af følsom eller afgørende karakter.

Brug af digitale platforme

Vi bruger e-mail-marketing- og kommunikationsplatforme til at administrere nyhedsbreve og anden digital kommunikation. Disse platforme kan bruge standarddata om engagement (såsom åbning af e-mails og klik på links) til at udløse eller tilpasse kommunikation baseret på foruddefinerede regler.

Vi bruger også digitale reklameplatforme, såsom sociale medier, til at nå ud til relevante målgrupper. I denne sammenhæng kan begrænsede personoplysninger (f.eks. kontaktoplysninger) deles med platformen i en sikker og pseudonymiseret form for at vise relevant indhold. Platformen behandler disse data i overensstemmelse med sine egne politikker og fungerer som en uafhængig dataansvarlig til egne formål.

Nogle oplysninger er nødvendige for, at vi kan levere en tjeneste – for eksempel for at behandle en donation, gennemføre et køb eller tilmelde dig et arrangement. Hvor dette er tilfældet, vil vi informere dig herom på indsamlingstidspunktet, og obligatoriske felter vil være markeret med *.

Hvis du vælger ikke at give de krævede oplysninger, kan vi muligvis ikke levere den pågældende tjeneste.

Vi gør en bevidst indsats for at minimere sporing af besøgende og maksimere besøgende anonymitet på vores websteder. Som følge heraf sætter vi kun en enkelt cookie, der er nødvendig for at forhindre ondsindet adfærd. Se detaljer om cookies og sporing på vores websteder.

Vi har implementeret interne regler og procedurer for at opretholde tilstrækkelig sikkerhed fra det tidspunkt, hvor vi indsamler personoplysninger, indtil de slettes, ligesom vi udelukkende overdrager vores behandling af personoplysninger til databehandlere, der opretholder et tilsvarende tilstrækkeligt sikkerhedsniveau.

Nogle af vores leverandører og tjenesteudbydere kan behandle personoplysninger uden for EU/EØS i forbindelse med levering af tekniske tjenester, hosting, kommunikation eller support.

Når personoplysninger overføres uden for EU/EØS, sikrer vi, at sådanne overførsler er underlagt passende sikkerhedsforanstaltninger i overensstemmelse med gældende databeskyttelseslovgivning, såsom afgørelser om tilstrækkelighed eller standardkontraktbestemmelser. Vi vurderer og overvåger disse ordninger som led i vores leverandørstyring og sikkerhedsprocesser.

Du kan kontakte os, hvis du ønsker yderligere oplysninger om internationale dataoverførsler og de anvendte sikkerhedsforanstaltninger.

Du har ret til at få adgang til de personoplysninger, vi har om dig, og til at anmode om, at vi retter eller sletter dem. Du kan også bede os om at begrænse vores brug af dine data eller om at modtage dem i et overførbart format.

Hvor vores behandling er baseret på legitime interesser, har du ret til at gøre indsigelse. Hvor den er baseret på dit samtykke, kan du til enhver tid trække dette samtykke tilbage — bemærk, at dette ikke påvirker lovligheden af den behandling, der er udført før din tilbagetrækning af samtykket.

Du har også ret til når som helst at gøre indsigelse mod brugen af dine data til direkte markedsføring, herunder enhver profilering i forbindelse hermed.

For at udøve nogen af disse rettigheder bedes du bruge nedenstående formular. Vi vil svare inden for en måned. Hvis vi ikke kan imødekomme din anmodning, vil vi forklare hvorfor. Vi kan bede dig om at bekræfte din identitet, før vi fortsætter.

Klager over vores privatlivspolitik eller vores behandling af dine personoplysninger skal rettes til Dansk Flygtningehjælp via [email protected] eller til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon 3319 3200
E-mail [email protected]
Hjemmeside www.datatilsynet.dk 

Væsentlige ændringer i denne privatlivspolitik vil så vidt muligt blive meddelt via e-mail og tydeligt annonceret på denne side. Mindre præciseringer kan foretages uden varsel. Den aktuelle version vil være tilgængelig på denne side.

Seneste opdatering: 8. juni 2026 – kun præciseringer.