حماية بيانات المتبرعين (GDPR): ما يجب أن تعرفه كل منظمة
تعالج المنظمات بيانات شخصية حساسة — الأسماء وبيانات الاتصال والتبرعات والمدفوعات. وبموجب اللائحة الأوروبية (GDPR) أنت مسؤول عن معالجتها بشكل قانوني. وإليك الأساسيات. (هذه معلومات عامة وليست استشارة قانونية.)
الأساس القانوني والغرض
عالج بيانات المتبرعين لأغراض واضحة فقط — تسجيل التبرعات، وتكوين مجموعات الأضاحي، وإرسال التأكيدات — استنادًا إلى أساس قانوني صحيح مثل تنفيذ عقد أو الموافقة لأغراض التسويق.
الاحتفاظ والأمان
لا تحتفظ بالبيانات أطول من اللازم (قد تتطلب القواعد المحاسبية عدة سنوات)، واحمِها بالتشفير و HTTPS والوصول حسب الأدوار حتى لا يرى أحد سوى ما يحتاجه.
حقوق المتبرعين
- الاطلاع على بياناتهم وتصحيحها ومحوها
- تقييد المعالجة والاعتراض عليها
- نقل البيانات بصيغة قابلة للقراءة آليًا
يركّز DonationPort بيانات المتبرعين مع وصول حسب الأدوار وتصدير بنقرة واحدة، مما يسهّل كثيرًا الوفاء بهذه الالتزامات.