Privatlivspolitik
Sidst opdateret: 2026-09-11
Masjid Ummah respekterer dit privatliv. Denne politik beskriver hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger i overensstemmelse med EU's GDPR-forordning.
1. Hvilke data vi indsamler
Når du bruger vores hjemmeside, kan vi indsamle følgende oplysninger: • Navn (ved tilmelding til arrangementer, kontakt og donationer) • Email (ved tilmelding og kontakt) • Betalings-metadata (beløb, dato, metode — IKKE kortdata) • IP-adresse (til sikkerhedslogging og beskyttelse mod misbrug) • Browser-cookies nødvendige for admin-login
2. Formål med databehandlingen
Vi bruger dine data til følgende formål: • Tilmelding og administration af arrangementer • Kommunikation vedrørende moskeens aktiviteter • Behandling og kvittering af donationer • Sikkerhedsovervågning og forebyggelse af misbrug
3. Retsgrundlag (GDPR)
• Samtykke: Når du frivilligt udfylder en formular (arrangement, kontakt, donation) • Legitim interesse: Logning af IP-adresser til sikkerhed og forebyggelse af brute-force angreb • Juridisk forpligtelse: Opbevaring af donationsregnskab jf. dansk regnskabslovgivning
4. Opbevaring af data
• Kontaktbeskeder: opbevares i op til 24 måneder • Arrangementstilmeldinger: slettes senest 6 måneder efter arrangementet • Donationer: 5 år (lovpligtig regnskabsperiode) • Sikkerhedslogs: 12 måneder Data opbevares på sikre servere i EU/EØS.
5. Tredjeparter
Vi deler kun data med følgende underleverandører, som er nødvendige for driften: • Betalingsudbydere: MobilePay og Stripe (behandler betalinger; kortdata gemmes aldrig hos os) • Hostingudbyder (infrastruktur i EU) • Aladhan API (henter bedetider — ingen personoplysninger sendes) Vi sælger aldrig dine data til tredjeparter.
6. Dine rettigheder
Du har ret til at: • Få indsigt i hvilke data vi har om dig • Få ukorrekte data rettet • Få dine data slettet ("retten til at blive glemt") • Få udleveret dine data i et struktureret format • Klage til Datatilsynet (datatilsynet.dk) Brug formularen nederst på siden for at anmode.
7. Sikkerhedsforanstaltninger
• HTTPS-kryptering på hele siden • Adgangskoder opbevares hashet med bcrypt • Admin-adgang beskyttet med JWT-tokens og rate-limiting • Regelmæssig sikkerhedsovervågning og logning • Kun autoriseret personale har adgang til personoplysninger
8. Cookies
Vi bruger kun nødvendige cookies til admin-login og sprogvalg. Vi bruger ikke tracking- eller marketing-cookies.
9. Kontakt
Har du spørgsmål om denne politik eller vil du udøve dine rettigheder, kontakt os på ummahmasjid@hotmail.com.