Privacy verklaring

Privacyverklaring – Stichting Susanas

Stichting Susanas (hierna: “de Stichting”, “wij” of “ons”) hecht grote waarde aan de bescherming van persoonsgegevens. In deze Privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke grondslagen, hoe lang wij gegevens bewaren, en welke rechten u als betrokkene heeft.

Wij verwerken persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (AVG).

1. Contactgegevens van de Stichting

Stichting Susanas
E-mail: stgsusanas@gmail.com
KvK-nummer: 80072143

Voor vragen over privacy kunt u contact opnemen via:
E-mail: stgsusanas@gmail.com

2. Persoonsgegevens die wij verwerken

Wij verwerken uitsluitend persoonsgegevens die relevant zijn voor onze doelstellingen en dienstverlening. Dit kunnen zijn:

2.1 Gegevens via contactformulieren of e-mail

Voor- en achternaam
E-mailadres
Telefoonnummer (indien verstrekt)
Eventuele informatie die u zelf invult

2.2 Donatiegegevens

Voor- en achternaam
E-mailadres
Donatiebedrag
Betaalgegevens (via een externe betaalprovider; wij ontvangen geen volledige bankgegevens)
Adresgegevens (indien nodig voor administratie of ANBI-doeleinden)

2.3 Website- en cookiegegevens

IP-adres
Browserinformatie
Klik- en gebruiksgedrag
Cookies (functioneel, analytisch – alléén indien wettelijk toegestaan)

2.4 Foto’s en media

Indien wij sfeerbeelden of foto’s publiceren van evenementen, doen wij dat zorgvuldig. Wij plaatsen geen herkenbare foto’s van personen zonder toestemming, tenzij een wettelijke uitzondering van toepassing is (bijv. journalistiek of algemeen maatschappelijk belang).

3. Doeleinden van de gegevensverwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

Beantwoorden van vragen of verzoeken via het contactformulier of e-mail.
Administratieve afhandeling van donaties.
Het voldoen aan wettelijke verplichtingen (o.a. ANBI-administratie).
Het verbeteren van de website en gebruikerservaring.
Communicatie over activiteiten, projecten en nieuws (alleen met toestemming).
Het bijhouden van interne statistieken en rapportages.

4. Rechtsgronden voor verwerking

Wij verwerken persoonsgegevens uitsluitend op basis van één van de volgende rechtsgronden uit de AVG:

Toestemming (bijv. aanmelding nieuwsbrief of toestemming voor foto’s).
Uitvoering van een overeenkomst (bijv. verwerking van donaties).
Wettelijke verplichting (bijv. financiële administratie).
Gerechtvaardigd belang
(bijv. statistieken, beheer website, communicatie over activiteiten — mits privacy-impact minimaal is).

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Contactverzoeken: max. 12 maanden
Donatieadministratie: 7 jaar (wettelijke fiscale bewaarplicht)
Nieuwsbriefgegevens: tot afmelding
Website-logs: max. 12 maanden
Foto’s/media: totdat toestemming wordt ingetrokken of publicatie niet langer relevant is

6. Delen van persoonsgegevens met derden

Wij delen persoonsgegevens uitsluitend met derde partijen als dat noodzakelijk is voor onze dienstverlening of als wij hiertoe wettelijk verplicht zijn.

Voorbeelden van derde partijen:

Betaalproviders (bijv. Mollie, iDEAL)
IT- en hostingpartners
Boekhouder of accountant
Overheidsinstanties wanneer wettelijk verplicht

Met verwerkers sluiten wij verwerkersovereenkomsten volgens de AVG.

Wij verkopen nooit persoonsgegevens aan derden.

7. Cookies en tracking

Onze website maakt alleen gebruik van cookies voor:

Functionele cookies (noodzakelijk voor de werking van de site)
Analytische cookies die geen inbreuk maken op uw privacy (bijv. geanonimiseerde statistieken)

Indien tracking- of marketingcookies worden gebruikt, wordt hiervoor vooraf toestemming gevraagd via een cookiebanner.

8. Beveiliging van persoonsgegevens

Wij nemen passende organisatorische en technische maatregelen om persoonsgegevens te beschermen tegen:

misbruik
verlies
onbevoegde toegang
openbaarmaking

Voorbeelden van maatregelen:

SSL-certificaat (HTTPS)
Beveiligde toegang tot beheersystemen
Beperkte toegang tot gegevens (need-to-know)
Regelmatige veiligheidsupdates

9. Uw rechten als betrokkene

U heeft op grond van de AVG de volgende rechten:

Recht op inzage: u mag zien welke gegevens wij van u verwerken
Recht op rectificatie: onjuiste gegevens laten aanpassen
Recht op verwijdering: “recht om vergeten te worden”
Recht op beperking van verwerking
Recht op overdraagbaarheid (dataportabiliteit)
Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang
Recht om toestemming in te trekken

U kunt een verzoek indienen via: stgsusanas@gmail.com
Wij reageren binnen maximaal 30 dagen.

10. Klachten

Indien u vindt dat wij uw persoonsgegevens niet correct behandelen, kunt u contact met ons opnemen. Bent u daarna nog niet tevreden, dan heeft u het recht een klacht in te dienen bij de toezichthouder:

Autoriteit Persoonsgegevens
www.autoriteitpersoonsgegevens.nl

11. Minderjarigen

Wij verwerken geen persoonsgegevens van minderjarigen (jonger dan 16 jaar) zonder toestemming van een ouder of wettelijke voogd. Indien u vermoedt dat wij dergelijke gegevens hebben ontvangen zonder toestemming, verzoeken wij u contact op te nemen.

12. Wijzigingen

Wij kunnen deze Privacyverklaring van tijd tot tijd wijzigen. De meest actuele versie staat altijd op onze website. Bij belangrijke wijzigingen zullen wij dit duidelijk communiceren.

Privacy verklaring