Privacyverklaring
Donatieplatform B.V. – donatie.nu
1. Inleiding
Donatieplatform B.V. exploiteert het donatieplatform donatie.nu. Bij het gebruik van dit platform verwerken wij persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen, met wie wij ze delen en welke rechten je hebt.
Wij verwerken persoonsgegevens in overeenstemming met de Algemene verordening gegevensbescherming (AVG).
2. Wie is verantwoordelijk
De verwerkingsverantwoordelijke is:
| Donatieplatform B.V. | |
| KvK-nummer | 42134949 |
| Vestigingsnummer | 000066393922 |
| Adres | Wolter Heukelslaan 46, 3581 ST Utrecht |
| E-mail privacyvragen | info@donatie.nu |
Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dit is voor een onderneming van deze omvang en aard doorgaans niet wettelijk verplicht. Vragen over gegevensverwerking kun je stellen via info@donatie.nu.
3. Welke gegevens verwerken wij
3.1 Bezoekers van de website
- IP-adres (geheel of verkort), browser- en apparaatgegevens
- Bezochte pagina's, klikgedrag, verwijzende website
- Cookie-identifiers en voorkeuren voor cookietoestemming
3.2 Gebruikers met een account
- Naam en e-mailadres
- Wachtwoord (versleuteld opgeslagen)
- Eventueel telefoonnummer, adres, profielfoto en woonplaats
- Accountinstellingen en communicatievoorkeuren
- Inloggeschiedenis en accountactiviteit
3.3 Donateurs
- Naam, e-mailadres en, indien opgegeven, adresgegevens
- Donatiebedrag, datum, tijdstip en de Actie waaraan is gedoneerd
- Een eventueel bericht bij de donatie en de keuze om anoniem te doneren
- Betaalgegevens: de betaalmethode en het transactiekenmerk. Wij ontvangen en bewaren zelf geen volledige rekening- of kaartnummers; deze worden verwerkt door Mollie.
- Gegevens over terugkerende donaties en eventuele stopzetting
3.4 Actiehouders
- Naam, contactgegevens en, bij organisaties, KvK-nummer en vestigingsgegevens
- Inhoud van de Actie: omschrijving, doelbedrag, foto's en updates
- Uitbetalingsgegevens en de status van de verificatie bij Mollie
- Identificatiegegevens die nodig zijn voor verificatie, waaronder mogelijk een identiteitsbewijs. Deze identiteitscontrole wordt uitgevoerd door Mollie, dat hiervoor zelfstandig verantwoordelijk is op grond van de Wwft. Wij ontvangen in beginsel alleen de uitkomst van die controle.
- Correspondentie over verantwoording van de besteding
3.5 Deelnemers aan het spaar- en beloningsprogramma
- Opgebouwde punten en het saldo daarvan
- Historie van gespaarde en ingewisselde punten
- Gekozen of toegekende beloningen
3.6 Nieuwsbrief en marketing
- E-mailadres en, indien opgegeven, naam
- Aanmeldmoment en het bewijs van toestemming
- Interactiegegevens zoals openingen en klikken in onze e-mails
3.7 Contact en support
- Inhoud van e-mails, contactformulieren en supportberichten
- Meldingen van misbruik of fraude
4. Waarom wij deze gegevens verwerken en op welke grondslag
| Doel | Gegevens | Grondslag |
|---|---|---|
| Aanmaken en beheren van een account | Accountgegevens | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Verwerken van donaties en het tonen van donaties bij een Actie | Donatiegegevens | Uitvoering overeenkomst |
| Toesturen van een donatiebevestiging | Naam, e-mail, donatiegegevens | Uitvoering overeenkomst |
| Publiceren en beheren van Acties | Actiehouder- en actiegegevens | Uitvoering overeenkomst |
| Verificatie van Actiehouders en uitbetaling | Identificatie- en uitbetalingsgegevens | Wettelijke verplichting (sub c) en uitvoering overeenkomst |
| Uitvoeren van het spaar- en beloningsprogramma | Puntensaldo en historie | Uitvoering overeenkomst |
| Voorkomen en onderzoeken van fraude en misbruik | Account-, donatie- en technische gegevens | Gerechtvaardigd belang (sub f): een veilig en betrouwbaar platform |
| Klantenservice en afhandeling van klachten | Contactgegevens en correspondentie | Uitvoering overeenkomst / gerechtvaardigd belang |
| Financiële administratie en belastingaangifte | Transactiegegevens | Wettelijke verplichting |
| Versturen van de nieuwsbrief | E-mailadres | Toestemming (sub a) |
| Analyse en verbetering van het platform | Gebruiks- en cookiegegevens | Toestemming voor niet-noodzakelijke cookies; gerechtvaardigd belang voor geaggregeerde analyse |
| Beveiliging van het platform | Technische gegevens, logbestanden | Gerechtvaardigd belang |
| Nakomen van rechterlijke bevelen en verzoeken van autoriteiten | Alle relevante gegevens | Wettelijke verplichting |
Waar wij ons beroepen op een gerechtvaardigd belang, hebben wij een afweging gemaakt tussen ons belang en jouw privacy. Je kunt hiertegen bezwaar maken; zie artikel 9.
5. Zichtbaarheid van donaties
Bij een Actie kunnen de voornaam, het bedrag en een eventueel bericht van een donateur publiekelijk zichtbaar zijn. Je kunt bij het doneren kiezen voor een anonieme donatie. In dat geval tonen wij je naam niet publiekelijk, maar blijven je gegevens wel bij ons en bij Mollie bekend voor administratieve, fiscale en fraudepreventiedoeleinden. De Actiehouder krijgt inzage in de donaties aan zijn Actie; bij een anonieme donatie ontvangt de Actiehouder alleen het bedrag, de datum en een eventueel bericht — niet de naam of het e-mailadres van de Donateur.
6. Met wie wij gegevens delen
Wij verkopen persoonsgegevens nooit. Wij delen gegevens met de volgende partijen:
Mollie B.V. — betalingsverwerking. Mollie verwerkt de betaling, voert de identiteitscontrole van Actiehouders uit en splitst het bedrag: 80% naar de Actiehouder, 20% naar ons. Voor deze betaaldiensten is Mollie een zelfstandig verwerkingsverantwoordelijke met een eigen privacybeleid, te vinden op mollie.com.
Actiehouders. Zij ontvangen de gegevens van hun donateurs zoals beschreven in artikel 5. Een Actiehouder is voor het eigen gebruik van die gegevens zelf verwerkingsverantwoordelijke en mag deze niet zonder grondslag voor eigen marketing gebruiken.
Onze verwerkers. Wij schakelen dienstverleners in die namens ons gegevens verwerken. Met hen sluiten wij verwerkersovereenkomsten.
| Dienstverlener | Doel | Locatie |
|---|---|---|
| Vercel Inc. | Hosting van de website | Verenigde Staten (met EU-edge-locaties) |
| Supabase Inc. | Database, authenticatie en opslag van account-, donatie- en actiegegevens | Verenigde Staten / regio zoals ingesteld in ons Supabase-project |
| Resend | Verzenden van transactionele e-mails (bevestigingen, wachtwoordherstel) | Verenigde Staten |
Op dit moment gebruiken wij geen apart analytics-, CRM- of boekhoudpakket dat persoonsgegevens van bezoekers verwerkt; financiële administratie verloopt via onze accountant. Zodra wij hiervoor een dienstverlener inschakelen, werken wij dit overzicht bij.
Adviseurs en autoriteiten. Onze accountant, juridisch adviseurs, en waar wettelijk verplicht opsporingsinstanties, de Belastingdienst of toezichthouders.
7. Doorgifte buiten de Europese Economische Ruimte
Wij streven ernaar gegevens binnen de EER te verwerken. Onze hostingpartij (Vercel Inc.), databaseleverancier (Supabase Inc.) en e-maildienst (Resend) zijn in de Verenigde Staten gevestigd. Voor deze doorgifte gebruiken wij uitsluitend een geldig overdrachtsmechanisme, zoals de standaardcontractbepalingen (SCC's) van de Europese Commissie, aangevuld met passende aanvullende maatregelen.
8. Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Financiële en transactiegegevens | 7 jaar na afloop van het boekjaar (fiscale bewaarplicht) |
| Accountgegevens | Tot 12 maanden na verwijdering van het account |
| Actiegegevens | Tot 12 maanden na afronding of verwijdering van de Actie, behoudens de fiscale bewaarplicht |
| Gegevens spaarprogramma | Tot 12 maanden na beëindiging van de deelname |
| Nieuwsbriefgegevens | Tot intrekking van de toestemming; het bewijs van uitschrijving bewaren wij daarna nog 24 maanden |
| Contact- en supportcorrespondentie | 24 maanden na afhandeling |
| Gegevens over vastgestelde fraude of misbruik | 5 jaar, om herhaling te voorkomen |
| Logbestanden en beveiligingsgegevens | 12 maanden |
| Cookievoorkeuren | 6 maanden na registratie van de keuze |
Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens.
9. Jouw rechten
Je hebt het recht om:
- Inzage te vragen in de persoonsgegevens die wij van je verwerken;
- Rectificatie te vragen van onjuiste of onvolledige gegevens;
- Verwijdering te vragen ("recht op vergetelheid"), voor zover wij niet wettelijk verplicht zijn de gegevens te bewaren;
- Beperking van de verwerking te vragen;
- Bezwaar te maken tegen verwerkingen op grond van een gerechtvaardigd belang, en altijd tegen direct marketing;
- Overdraagbaarheid te vragen van gegevens die je zelf hebt verstrekt, in een gangbaar digitaal formaat;
- Toestemming in te trekken, zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking.
Een verzoek kun je indienen via info@donatie.nu. Wij reageren binnen één maand. Bij een complex verzoek kunnen wij deze termijn met twee maanden verlengen; wij informeren je hier dan tijdig over. Om misbruik te voorkomen kunnen wij je vragen je identiteit aan te tonen op een manier die zelf zo min mogelijk gegevens prijsgeeft.
Ben je niet tevreden over de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Cookies
Wij gebruiken cookies en vergelijkbare technieken.
Noodzakelijke cookies zijn nodig om de website te laten werken, bijvoorbeeld voor het inloggen, het onthouden van je donatie tijdens het betaalproces en de beveiliging. Hiervoor is geen toestemming vereist.
Op dit moment gebruiken wij uitsluitend noodzakelijke cookies. Wij plaatsen geen analytische, marketing- of trackingcookies. Zodra dat verandert, voegen wij een cookiebanner toe waarmee je vooraf toestemming geeft voor niet-noodzakelijke cookies, en werken wij dit overzicht bij. Je kunt cookies altijd zelf beheren of verwijderen via je browserinstellingen.
| Cookie | Type | Doel | Bewaartermijn |
|---|---|---|---|
| Supabase auth-token | Noodzakelijk | Ingelogd houden van je account | Sessie / tot uitloggen |
| Donatie- en checkoutstatus | Noodzakelijk | Onthouden van je donatie tijdens het betaalproces via Mollie | Sessie |
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling van het dataverkeer via TLS, versleutelde opslag van wachtwoorden, toegangsbeperking op basis van noodzaak, logging en monitoring, en periodieke back-ups. Betaalgegevens worden verwerkt in de beveiligde, PCI-DSS-gecertificeerde omgeving van Mollie.
Vermoed je een kwetsbaarheid of datalek? Meld dit dan via info@donatie.nu. Wij behandelen meldingen vertrouwelijk.
12. Geautomatiseerde besluitvorming
Wij en onze betaaldienstverlener gebruiken geautomatiseerde controles om fraude en witwassen tegen te gaan. Deze controles kunnen ertoe leiden dat een donatie of uitbetaling wordt geweigerd of opgeschort. Leidt een geautomatiseerd besluit tot rechtsgevolgen of raakt het je in aanmerkelijke mate, dan heb je recht op menselijke tussenkomst, op het geven van je standpunt en op het aanvechten van het besluit. Neem hiervoor contact op via info@donatie.nu.
13. Minderjarigen
Ons platform is niet gericht op kinderen jonger dan 16 jaar. Voor het aanmaken van een account door iemand jonger dan 16 jaar is toestemming van een ouder of voogd vereist. Denk je dat wij zonder die toestemming gegevens van een minderjarige hebben verwerkt, neem dan contact met ons op; wij verwijderen deze gegevens dan.
14. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteiten of gewijzigde regelgeving. De actuele versie staat altijd op donatie.nu/privacy. Bij ingrijpende wijzigingen informeren wij accounthouders per e-mail.
15. Contact
Vragen over deze privacyverklaring of over de verwerking van je gegevens?
Donatieplatform B.V. Wolter Heukelslaan 46, 3581 ST Utrecht info@donatie.nu
Voor directe vragen: info@donatie.nu of +31 6 38922513.
