Integritetspolicy

Altruvia, LLC (”Bolaget”, ”vi”, ”oss” eller ”vår”) åtar sig att upprätthålla ett starkt integritetsskydd för våra användare.

Denna Integritetspolicy syftar till att hjälpa dig förstå hur vi samlar in, använder och skyddar den information du lämnar till oss och att hjälpa dig att fatta välinformerade beslut när du använder våra tjänster.

Genom att besöka eller använda vår Webbplats eller Tjänst accepterar du denna Integritetspolicy och våra Användarvillkor, och du samtycker till att vi samlar in, lagrar, använder och lämnar ut dina personuppgifter enligt vad som beskrivs här.

”Webbplatsen” avser vår webbplats, som nås på https://altruvia.app eller via vår mobilapplikation.

”Tjänsten” avser den uppsättning tjänster som Altruvia erbjuder, inklusive donatorhantering, insamling, programplanering, effektrapportering och AI-stödda verktyg för ideella och uppdragsdrivna organisationer, som nås via Webbplatsen eller vår applikation.

”Du” avser dig, som användare av vår Webbplats eller Tjänst.

Vi samlar in två typer av information: personuppgifter och icke-personuppgifter.

Icke-personuppgifter omfattar data som inte kan användas för att identifiera dig personligen, till exempel anonymiserade användningsdata, allmän demografisk information, hänvisande sidor/utgångssidor och webbadresser, plattformstyper, enhetsuppgifter och aggregerad analysdata.

Personuppgifter omfattar ditt namn, din e-postadress, ditt företagsnamn, faktureringsuppgifter, kontaktuppgifter och all annan information som du frivilligt lämnar till oss vid registrering eller när du använder Tjänsten.

Information som samlas in via teknik: när du använder vår Tjänst kan vi automatiskt samla in din IP-adress, webbläsartyp, enhetstyp, operativsystem och hänvisande webbadress. Cookies kan vara bestående eller sessionsbaserade. Vad vi placerar och vad vi mäter skiljer sig mellan vår applikation, vår marknadsföringswebbplats och de offentliga givarsidor som vi driver åt våra kunder; avsnitt III beskriver varje del i detalj.

Typiska användningsområden för cookies är: att komma ihåg inloggningssessioner, att hålla ditt konto säkert och att lagra användarinställningar.

Information som du lämnar till oss: när du registrerar dig samlar vi in de uppgifter du lämnar (t.ex. namn, e-postadress, organisation). Om du prenumererar på en betalplan behandlas betalningsuppgifter av säkra tredjepartsleverantörer av betalningstjänster.

Produktdemo: du kan prova delar av Tjänsten utan att skapa ett konto. Innan en demo startar ber vi om din e-postadress i arbetet, och vi sparar den tillsammans med det evenemang där du provade demon, det språk du använde och om du samtyckte till att få nyheter och uppdateringar från oss.

Barns integritet: vår Tjänst riktar sig inte till någon under 13 år och vi samlar inte medvetet in information från barn under 13 år. Om vi får kännedom om att vi har samlat in sådana uppgifter utan målsmans samtycke raderar vi dem omgående.

Vi använder personuppgifter för att tillhandahålla och upprätthålla Tjänsten, behandla transaktioner och fakturering, besvara förfrågningar och supportärenden, skicka viktiga uppdateringar och administrativa meddelanden, mäta hur funktioner används så att vi kan förbättra dem samt hålla Tjänsten tillförlitlig och säker.

Uppföljning av demon: vi använder den e-postadress du anger för att starta en demo till att följa upp den demon med dig. Vi skickar nyheter och produktuppdateringar till dig endast om du kryssade i rutan och samtyckte till att få dem, och du kan avsluta prenumerationen när som helst.

Vi säljer, hyr inte ut och byter inte dina personuppgifter med tredje part i marknadsföringssyfte.

Vi delar personuppgifter endast med betrodda tjänsteleverantörer som hjälper oss att driva våra tjänster och som är bundna av avtalsenliga sekretessförpliktelser. Dessa leverantörer omfattar våra leverantörer av hosting, databaser och e-post, våra betalningsleverantörer, Cloudflare AI Gateway och de AI-modellleverantörer som den dirigerar till, PostHog, Inc. (produktanalys) samt Functional Software, Inc. d/b/a Sentry (fel- och prestandadiagnostik). Var och en får använda informationen endast för att tillhandahålla tjänster åt oss. Avsnitt III beskriver vad analys- och diagnostikleverantörerna tar emot.

Betalningshantering: betalningar i Tjänsten behandlas av Stripe, Inc. När en organisation kopplar ett bankkonto för att ta emot betalningar, eller en givare gör en betalning på en givarsida som vi driver, tar Stripe emot de personuppgifter som lämnas i samband med det kontot eller den betalningen och behandlar dem i enlighet med Stripes integritetspolicy (https://stripe.com/privacy).

AI-funktioner: när du eller någon i din organisation använder en AI-funktion behandlas den text som behövs för funktionen via Cloudflare AI Gateway, som dirigerar begäran till en AI-modellleverantör från tredje part som tar fram svaret. Beroende på funktionen kan den texten innehålla uppgifter om donatorer, kontakter och förmånstagare från din organisations register. AI-modellleverantörerna kan ändras över tid. Vi skickar dessa data endast för att tillhandahålla den funktion du använder, och vi använder dem inte för att träna våra egna modeller.

Loggar och cachelagring av AI-begäranden: Cloudflare AI Gateway sparar loggar över begäranden och svar för operativ övervakning. Loggar sparas löpande: när logggränsen nås raderas de äldsta loggarna först. Svar cachelagras inte, och loggar exporteras inte till något annat system.

En aktuell förteckning över alla företag som behandlar kunddata för vår räkning, med uppgift om vad var och en gör, vilka data den hanterar och var, publiceras på https://altruvia.app/subprocessors. Vi uppdaterar den sidan när vi lägger till eller byter ut ett underbiträde.

Vi tränar inte våra AI-modeller på dina data utan ditt uttryckliga samtycke. Om vi någon gång begär att få använda dina data i förbättringssyfte inhämtar vi först ditt tillstånd.

Vi kan lämna ut personuppgifter om det krävs enligt lag, för att skydda våra rättsliga intressen, förhindra bedrägeri eller säkerställa användarnas säkerhet.

Vi använder aggregerade och anonymiserade icke-personuppgifter för att övervaka tjänstens prestanda, förbättra våra erbjudanden och utveckla nya funktioner.

Cookies och lagring på enheten i applikationen: vi placerar strikt nödvändiga cookies för autentisering och sessionshantering, för säkerhet och för att komma ihåg dina inställningar. För inloggade användare som inte har valt bort det lagrar vi även en analysidentifierare som kopplar produktanalyshändelser till ditt konto. Vi placerar inga reklamcookies någonstans och delar inga cookiedata för reklamändamål.

Produktanalys: endast för inloggade användare av Altruvia-applikationen använder vi PostHog, Inc. (USA) för att förstå hur funktioner används, så att vi kan förbättra produkten och hjälpa kundorganisationer att lyckas. PostHog tar emot de sidor och skärmar du visar, händelser som rör funktionsanvändning, webbläsar- och enhetsmetadata, din kontoidentifierare och e-postadress samt den organisation du tillhör. Textinnehållet och elementattributens värden för allt du klickar på tas bort innan en händelse skickas, och vi spelar inte in sessioner.

Vi grundar produktanalysen på vårt berättigade intresse av att förstå och förbättra Tjänsten. Du kan när som helst välja bort den i Inställningar → Preferenser; insamlingen upphör omedelbart när du gör det, och Tjänsten fungerar fullt ut som förut. PostHog, Inc. deltar i EU–USA-ramverket för dataskydd (EU‑U.S. Data Privacy Framework).

Marknadsföringswebbplats: vår offentliga webbplats på https://altruvia.app använder cookiefri, anonym analys. Inga cookies eller annan lagring på enheten placeras där för analys, ingen identitet kopplas till ett besök, och vi tar endast emot aggregerade sid- och hänvisningsantal.

Offentliga givarsidor: de donationssidor, evenemangssidor och inbäddade givarformulär som vi tillhandahåller åt våra kunder laddar ingen analys- eller spårningskod och placerar inga cookies eller andra identifierare. Givare som besöker dessa sidor mäts, profileras eller identifieras inte av oss. Vi övervakar prestandan och tillförlitligheten hos vår egen infrastruktur, inklusive dessa sidor, så att de förblir snabba och tillgängliga; den övervakningen registrerar endast aggregerade, icke-identifierande tidsmätningar av begäranden och identifierar aldrig en besökare. Betalningsuppgifter som anges på dessa sidor hanteras av vår betalningsleverantör och används aldrig för analys.

Felsökningsdiagnostik: vi använder Functional Software, Inc. d/b/a Sentry (USA) för att ta emot fel- och prestandarapporter från applikationen och från vår infrastruktur, så att vi kan upptäcka, diagnostisera och åtgärda fel. Personuppgifter rensas bort innan en rapport överförs: rapporterna innehåller inte meddelandeinnehåll, formulärvärden eller donatorregister, och all hänvisning till en användare är begränsad till en intern kontoidentifierare.

Vi grundar felsökningsdiagnostiken på vårt berättigade intresse av Tjänstens tillförlitlighet och säkerhet. Denna behandling är strikt nödvändig för att driva Tjänsten, används inte för att spåra dig eller bygga en profil över dig och omfattas därför inte av någon möjlighet att välja bort den.

Produktdemo: medan du använder en demo placerar vi en strikt nödvändig sessionscookie, och vi mäter hur funktioner används under en tillfällig identifierare som inte innehåller din e-postadress. Du kan stänga av den mätningen med reglaget som visas högst upp i demon.

Vi tillämpar säkerhetsåtgärder enligt branschstandard, inklusive kryptering vid överföring och vid lagring, och vi håller varje organisations data i en egen separat databas. Du loggar in med en engångskod som skickas till din e-postadress; vi uppmuntrar dig att även aktivera tvåfaktorsautentisering med en autentiseringsapp eller en passkey och att logga ut på delade enheter.

Även om vi strävar efter att skydda dina data är ingen överförings- eller lagringsmetod 100 % säker.

Vi behåller dina personuppgifter så länge ditt konto är aktivt och så länge som behövs för att tillhandahålla Tjänsten, uppfylla våra rättsliga förpliktelser och lösa tvister.

Organisationer som använder Altruvia bestämmer vilken information om sina donatorer, kontakter och program som ska behållas. Vi behandlar den informationen för deras räkning och enligt deras instruktioner; förfrågningar om den riktas bäst till den berörda organisationen.

När information raderas eller utplånas i Tjänsten tas den omedelbart bort från våra aktiva system. Vi behåller databassäkerhetskopior i upp till 7 dagar så att vi kan återhämta oss från fel, och raderad information är därför borta ur våra säkerhetskopior inom 7 dagar. Om vi någon gång återställer data från en säkerhetskopia tillämpar vi på nytt alla raderingar och utplåningar som gjordes efter att den säkerhetskopian togs.

När en organisation raderar sitt konto kan raderingen ångras i 72 timmar. Därefter raderas organisationens data permanent, och de tas bort från våra säkerhetskopior inom ytterligare 7 dagar.

En organisation kan i stället välja att anonymisera sina data, vilket permanent tar bort personuppgifterna om dess donatorer och kontakter men behåller avidentifierade uppgifter, såsom summor av gåvor. Anonymisering kan på samma sätt ångras i 72 timmar innan den genomförs, och de borttagna uppgifterna är borta ur våra säkerhetskopior inom ytterligare 7 dagar.

Produktdemo: det tillfälliga konto som skapas för en demo, och allt du anger i det, inklusive text du klistrar in och allt som skickas till AI-funktioner, raderas automatiskt efter att demosessionen har avslutats. Den e-postadress du angav för att starta demon sparas separat, enligt beskrivningen i avsnitt I, tills du ber oss att radera den.

Du kan få tillgång till, uppdatera eller radera dina kontouppgifter.

Du kan välja bort marknadsföringsmeddelanden via avanmälningslänken i våra e-postmeddelanden eller via kontoinställningarna; vi kan ändå skicka nödvändiga administrativa e-postmeddelanden.

Du kan när som helst välja bort produktanalys i Inställningar → Preferenser, enligt beskrivningen i avsnitt III.

Du kan begära en kopia av de personuppgifter vi har om dig.

Analysdata som vi har om dig raderas när ditt konto raderas, och du kan be oss radera dem tidigare genom att skriva till oss på adressen i avsnitt XI.

Om du gav oss en e-postadress för att starta en demo kan du när som helst be oss radera den genom att skriva till oss på adressen i avsnitt XI.

Vår Tjänst kan länka till webbplatser eller applikationer från tredje part. Vi ansvarar inte för deras integritetspraxis och uppmuntrar dig att läsa deras integritetspolicyer.

Vi kan uppdatera denna Integritetspolicy från tid till annan. Väsentliga ändringar meddelas via e-post eller ett meddelande på vår Webbplats minst 30 dagar innan de träder i kraft. Uppdateringar av icke-väsentlig art träder i kraft när de publiceras.

Vi bygger och förbättrar kontinuerligt Altruvia-plattformen. Hänvisningar på Webbplatsen (eller i relaterat material, demonstrationer, meddelanden eller diskussioner om produktplaner) till funktioner, moduler, integrationer, AI-funktioner, analyser eller annan funktionalitet kan beskriva sådant som (a) är under aktiv utveckling, (b) planeras för framtida lansering utan fastställd tidplan eller (c) är utforskande och föremål för omprövning.

Ditt beslut att besöka Webbplatsen, skapa ett konto eller köpa en betalplan innebär att du bekräftar och förstår att: (i) all beskriven framtida funktionalitet eller betafunktionalitet inte är ett löfte eller en garanti om leverans, (ii) tidplaner (uttryckliga eller underförstådda) endast är uppskattningar och kan förskjutas, och (iii) funktioner kan ändras, omprioriteras, försenas eller ställas in utan förvarning efter eget gottfinnande av oss.

Vi får, utan förpliktelse, begränsa, stänga av, fasa ut eller ta bort funktioner (inklusive sådana som är i beta eller allmänt tillgängliga) för att upprätthålla säkerhet, prestanda, laglig efterlevnad eller produktens enhetlighet. Vi ansvarar inte för några kostnader som du ådrar dig genom att förlita dig på framtida punkter i produktplanen eller på fortsatt tillgänglighet av någon viss funktion, utom i den utsträckning det uttryckligen krävs enligt ett separat, av båda parter undertecknat skriftligt avtal.

Framåtblickande uttalanden (inklusive sådana om effektivitetsvinster, automatiseringens omfattning eller resultatmätning) är till sin natur osäkra och tillhandahålls endast i informationssyfte. Faktiska resultat kan avvika väsentligt.

Oavsett produktens utveckling styrs vår hantering av dina personuppgifter fortsatt av denna Integritetspolicy, i dess lydelse från tid till annan.

En organisation kan koppla sina egna konton hos andra tjänster till Altruvia. I dag är dessa Google, Microsoft, QuickBooks (Intuit), Salesforce, Mailchimp, Givebutter och DocuSign. När du kopplar ett konto tar vi emot de åtkomstbehörigheter som du godkänner på leverantörens samtyckesskärm och använder dem endast för att göra det du bett om, till exempel importera ett kalkylblad, synkronisera poster eller skicka ett dokument för signering. Vi säljer inte dessa data, använder dem inte för reklam och använder dem inte för att träna AI-modeller, och vi delar dem endast med de underbiträden som anges på https://altruvia.app/subprocessors och som driver tjänsten.

Googles användardata som vi får åtkomst till: när du loggar in med eller kopplar ett Google-konto begär vi din e-postadress och grundläggande profil (namn). För att importera kalkylblad och filer begär vi Google Drive-behörigheten ”drive.file”, som gör att vi endast kan öppna de specifika Google Sheets- och Drive-filer som du väljer med Googles filväljare. Vi kan inte se dina övriga filer. Vi begär för närvarande inte åtkomst till dina Google-kontakter.

Hur vi använder Googles användardata: din e-postadress och ditt namn identifierar vilket Google-konto som är kopplat. Innehållet i de filer du väljer läses så att vi kan importera det till, och hålla det synkroniserat med, din organisations register i Altruvia.

Hur vi lagrar och delar Googles användardata: importerade data lagras i din organisations egen databas, tillsammans med resten av din organisations register, och behålls och raderas enligt beskrivningen i avsnitt V. Våra åtkomstuppgifter till ditt Google-konto lagras krypterade. När du kopplar från Google ber vi Google återkalla vår åtkomst och upphöra att använda kopplingen. Vi delar inte Googles användardata med någon annan än de underbiträden som hostar och driver Tjänsten, enligt förteckningen på https://altruvia.app/subprocessors, eller där det krävs enligt lag.

Begränsad användning (Limited Use): Altruvias användning och överföring till någon annan app av information som tagits emot från Googles API:er kommer att följa Google API Services User Data Policy, inklusive kraven på begränsad användning. Vi använder Googles användardata endast för att tillhandahålla och förbättra de användarvända funktioner som du har kopplat Google för. Vi använder dem inte för reklam och säljer dem inte, och vi använder dem inte för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller.

Du kan när som helst koppla från Google, eller vilken annan ansluten tjänst som helst, i Altruvia, och du kan granska och ta bort Altruvias åtkomst i dina Google-kontobehörigheter på https://myaccount.google.com/permissions.

Om du har frågor eller funderingar om denna Integritetspolicy, kontakta oss på support@altruvia.app.

Senast uppdaterad: 8 oktober 2026