Privacyverklaring

1. Wie zijn wij?

2. Welke gegevens verwerken wij en waarom?

• Contactformulier: naam, e-mailadres en je bericht — om je vraag te beantwoorden (grondslag: gerechtvaardigd belang / jouw verzoek).
• Donaties: bedrag, doel, en de gegevens die je bij de betaling invult (zoals naam, e-mail en betaalgegevens). De betaling wordt verwerkt door Stripe; wij zien je volledige kaart- of bankgegevens niet (grondslag: uitvoering van je donatie en wettelijke administratieplicht).
• Bestuurs- en beheeraccounts: e-mailadres, wachtwoord (versleuteld opgeslagen) en ingevulde profielgegevens — om toegang tot het beheer te geven (grondslag: gerechtvaardigd belang).
• Bestuursleden op de website: naam, functie en eventueel foto — omdat publicatie wettelijk verplicht is voor ANBI-instellingen, en voor foto's alleen met toestemming.
• Websitebezoek (Google Analytics): alleen als je cookies accepteert. Geanonimiseerde gegevens over paginabezoek om de website te verbeteren (grondslag: toestemming).

3. Cookies en lokale opslag

• Noodzakelijk (geen toestemming nodig): je taalkeuze, je cookiekeuze en, voor beheerders, de inlogsessie. Deze worden alleen in je eigen browser bewaard.
• Analytisch (alleen met toestemming): Google Analytics-cookies (_ga). IP-adressen worden geanonimiseerd. Weiger je, dan wordt Google Analytics niet geladen.
• Je kunt je keuze altijd wijzigen of intrekken via de knop hieronder of de link 'Cookies' onderaan elke pagina.

4. Met wie delen wij gegevens?

• Wij verkopen je gegevens nooit. Wij werken met deze verwerkers, met wie (via hun voorwaarden) verwerkersafspraken gelden:
• Stripe (betalingen), Resend (verzenden van e-mail), Google (websitestatistieken, alleen na toestemming), en onze hosting- en databaseleverancier.
• Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken (bijvoorbeeld in de VS). Dat gebeurt dan op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.
• Daarnaast verstrekken wij gegevens alleen als de wet dat verplicht, bijvoorbeeld aan de Belastingdienst.

5. Hoe lang bewaren wij gegevens?

• Contactberichten: maximaal 1 jaar na afhandeling.
• Donatiegegevens: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
• Beheeraccounts: zolang het account actief is; daarna verwijderd.
• Gegevens van bestuursleden op de website: zolang iemand bestuurslid is.
• Google Analytics-gegevens: maximaal 14 maanden.

6. Beveiliging

• Wij nemen passende technische en organisatorische maatregelen: een beveiligde (HTTPS) verbinding, toegang tot het beheer alleen voor bevoegde bestuursleden, en versleuteld opgeslagen wachtwoorden.

7. Jouw rechten

• Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdracht van je gegevens (dataportabiliteit) en bezwaar tegen de verwerking.
• Heb je toestemming gegeven? Dan mag je die altijd intrekken.
• Stuur je verzoek naar ons e-mailadres hieronder. Wij reageren binnen één maand. We kunnen je vragen je identiteit te bevestigen.
• Ben je het niet eens met hoe wij met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Minderjarigen

• Ben je jonger dan 16 jaar? Vraag dan toestemming aan je ouder of voogd voordat je ons gegevens stuurt.

9. Wijzigingen

• Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina.