Sist endret 05. juli, 2024.

Vilkår for å motta personopplysninger for organisasjoner som benytter giverdata

I forbindelse med bruk av giverdata kan organisasjoner ta i bruk følgende funksjonalitet.

• Samtykkeløsning for å motta informasjon om givere for å innrapportere gave til skatteetaten (kun tilgjengelig for organisasjoner som er omfattet av gavefradragsordningen til Skatteetaten

• Samtykkeløsning for motta oppdateringer og informasjon fra organisasjonen ut over den konkrete spleisen (kun tilgjengelig for organisasjoner)

• Motta informasjon om givere som har satt opp avtale som fast giver til organisasjonen.

• Motta informasjon om innsamlere som samler inn penger til organisasjonen

Nedenfor er informasjon om hvilke kundedata som vil være tilgjengelig. Overføring og behandling skal skje i overenstemmelse med den nærmere beskrivelse nederst på siden.

Informasjon om innsamlere

Spleis vil tilgjengeliggjøre kundedata om kunder som starter en innsamling til organisasjonen, også kalt innsamlere. Dette er tilgjengelig for alle utbetale innsamlinger til organisasjoner som har akseptert vilkårene for behandling av personopplysninger.

Personopplysninger Spleis overfører om innsamlere:

• Fornavn

• Etternavn

• E-post

• Telefonnummer

Informasjon om givere

Spleis vil basert på givers samtykke tilby en tjeneste for å tilgjengeliggjøre kundedata som kan lastes ned fra organisasjonens brukersted på spleis.no.

Dette omfatter de kundedata som er nødvendige for at organisasjonen skal kunne innrapportere gaver til skatteetaten på vegne av giver og/eller kundedata som kun er beregnet for videre kommunikasjon med giver.

Personopplysninger Spleis overfører om giver basert på samtykke er:

• Beløp

• Tidspunkt for betaling

• Hilsen

• Epost fra giver (kun hvis giveren har samtykket til å bli kontaktet av organisasjonen)

• Telefonnummer (kun hvis giveren har samtykket til å bli kontaktet av organisasjonen)

• Fornavn (kun hvis giveren vil ha skattefradrag)

• Etternavn (kun hvis giveren vil ha skattefradrag)

• Postnummer (kun hvis giveren vil ha skattefradrag)

• Adresse (kun hvis giveren vil ha skattefradrag)

• Fødselsnummer (kun hvis giveren vil ha skattefradrag)

Informasjon om givere som ikke har gitt samtykke til å dele data

Det er mulig å gi anonymt gjennom Spleis dersom man ikke gir samtykke til å dele data. Organisasjonen vil fortsatt få noe informasjon om selve betalingen.

Opplysninger som overføres om anonyme givere:

• Beløp

• Hilsen

• Navn skrevet inn selv

Informasjon om faste givere gjennom Spleis

Kundedata fra faste givere vil alltid være tilgjengelig for organisasjonen. Dette selv uten at kunden aktivt har gitt samtykke til å dele data med organisasjonen. Kundedata om faste givere kan hentes ut fra organisasjonssiden på Spleis.

Personopplysninger Spleis overfører om giver for faste givere gjennom Spleis:

• Beløp

• Fornavn

• Etternavn

• E-post

• Telefonnummer

Informasjon om faste givere gjennom partnerløsning med Vipps

Vi tilbyr en fast giver løsning hvor vi rekrutterer faste givere direkte til et eget Vipps salgssted som er satt opp gjennom en parnerløsning med Spleis. For faste givere som rekrutteres på denne måten vil kunder bli bedt om å dele data med organisasjonen gjennom Vipps sin samtykkeløsning. Organisasjonen kan hende kundedata om disse giverne direkte mot salgsstedet satt opp i Vipps. Personopplysninger om disse kundene vil ikke være tilgjengelig på Spleis og derfor heller ikke overføres på tilsvarende måte som kunder med gaver gitt til en innsamling eller Spleis sin standard faste giver løsning som går gjennom Spleis sin Vipps-løsning.

Personopplysninger tilgjengelig for faste givere gjennom partnerløsning med Vipps

• Beløp

• Fornavn

• Etternavn

• E-post

• Telefonnummer

• Bursdag

Overføring og behandling av personopplysninger

SB1 Spleis er behandlingsansvarlig for de personopplysninger som behandles om innsamler og giver for å tilby tjenesten Spleis, slik dette er nærmere beskrevet i vilkårene for bruk av tjenesten. Behandlingsgrunnlaget er å oppfylle avtale med innsamler og giver jf.GDPR artikkel 6.1 b). 

Videre er Spleis behandlingsansvarlig for innhenting, lagring og overføring av de opplysninger som er nødvendige for skatterapportering og for å bli kontaktet av organisasjonen. Behandlingsgrunnlaget er samtykke fra giver for å tilby tjenesten tilrettelegging for skatterapportering og for å bli kontaktet av organisasjonen.

Giver mottar informasjon om at tjenesten, dersom giver ønsker det, kan omfatte overføring av personopplysninger til organisasjonen, for de kundedata som er nødvendige for at organisasjonen skal kunne innrapportere gaver til skatteetaten på vegne av giver.

Giver får på gavetidspunkt anledning til å samtykke til at det skal foretas innrapportering av gave til skatteetaten, ved aktiv avhuking og innleggelse av nødvendig informasjon. Spleis legger videre til rette for at giver kan gi sitt samtykke til å bli kontaktet av organisasjonen, for å motta oppdateringer og informasjon fra organisasjonen ut over den konkrete spleisen.

Organisasjonen er selv behandlingsansvarlig for de personopplysninger de behandler om innsamler og givere, herunder de kundedata som mottas fra Spleis som bl.a. er nødvendige for å innrapportere gaven til skatteetaten på vegne av giver. Opplysningene skal ikke benyttes til andre formål og skal slettes når formålet er opphørt.

Organisasjonen er selv ansvarlig for å tilby giver muligheten for å trekke tilbake sitt samtykke til skatterapportering og til å bli kontaktet av organisasjonen, ved å oppgi kontaktinformasjon for avmelding i Spleis samtykkeløsning.

Partene skal sikre at overføring og behandlinger skjer på en måte som ivaretar personvernsikkerheten, herunder at personopplysningenes konfidensialitet ivaretas ved overføringen. Partene har forøvrig et selvstendig ansvar som behandlingsansvarlige for at videre behandling skjer i overenstemmelse med det til enhver tid gjeldende personvernregelverk.

Partene skal sikre at overføring og behandlinger skjer på en måte som ivaretar personvernsikkerheten, herunder at personopplysningenes konfidensialitet ivaretas ved overføringen. Partene har forøvrig et selvstendig ansvar som behandlingsansvarlige for at videre behandling skjer i overenstemmelse med det til enhver tid gjeldende personvernregelverk.

Partene skal sikre at overføring og behandlinger skjer på en måte som ivaretar personvernsikkerheten, herunder at personopplysningenes konfidensialitet ivaretas ved overføringen. Partene har forøvrig et selvstendig ansvar som behandlingsansvarlige for at videre behandling skjer i overenstemmelse med det til enhver tid gjeldende personvernregelverk.