Privacyverklaring

1. Wie zijn wij?

Stichting Comité Ongedocumenteerden (Stichting CO) is verantwoordelijk voor de verwerking van persoonsgegevens via deze website. Je kunt ons bereiken via info@stichtingco.nl.

• Statutaire naam: Stichting Comité Ongedocumenteerden
• KvK-nummer: 99950987
• Website: www.stichtingco.nl

2. Welke gegevens verwerken wij?

Wij verwerken alleen persoonsgegevens die je zelf aan ons verstrekt, of die nodig zijn om de website veilig te laten werken.

Contactformulier

Als je ons contactformulier invult, verwerken wij je naam, e-mailadres, eventueel je telefoonnummer en je bericht. Telefoonnummer is optioneel.

Donaties

Als je online doneert, verwerken wij het door jou gekozen bedrag en, bij een terugkerende donatie, je e-mailadres. De betaling zelf verloopt via Mollie. Betalingsgegevens zoals je bankrekening verwerkt Mollie; wij ontvangen die gegevens niet rechtstreeks op onze servers.

Technische gegevens

Bij een bezoek aan de website kunnen standaard serverlogbestanden worden aangemaakt, bijvoorbeeld met je IP-adres, browsertype, bezochte pagina's en tijdstip van het bezoek. Deze gegevens gebruiken wij om de website te beveiligen, storingen op te sporen en misbruik te voorkomen.

Bezoeksstatistieken

Om inzicht te krijgen in het gebruik van de website meten wij anoniem hoe vaak pagina's worden bezocht. Daarvoor gebruiken wij Cloudflare Web Analytics. Deze dienst plaatst geen cookies en volgt bezoekers niet over andere websites heen.

3. Cookies en lokale opslag

Deze website plaatst geen tracking- of marketingcookies en gebruikt geen advertentiediensten. Voor anonieme bezoeksstatistieken gebruiken wij Cloudflare Web Analytics. Die dienst werkt zonder cookies en zonder een cookiebanner.

In je browser kan een voorkeur voor het uiterlijk van de website worden opgeslagen (localStorage). Dat gebeurt alleen om je thema-keuze te onthouden en is niet bedoeld om je te volgen.

4. Waarvoor gebruiken wij je gegevens?

• Om contact met je op te nemen naar aanleiding van je bericht
• Om donaties te verwerken en, indien van toepassing, terugkerende donaties in te stellen
• Om de website technisch te laten functioneren en te beveiligen
• Om anoniem inzicht te krijgen in het gebruik van de website
• Om te voldoen aan wettelijke verplichtingen, bijvoorbeeld op het gebied van financiële administratie

5. Rechtsgrond

• Contactformulier: uitvoering van een verzoek dat je doet vóór het aangaan van een overeenkomst, en ons gerechtvaardigd belang om vragen te beantwoorden
• Donaties: uitvoering van de donatieovereenkomst
• Serverlogs en beveiliging: ons gerechtvaardigd belang in een veilige en stabiele website
• Bezoeksstatistieken: ons gerechtvaardigd belang in inzicht in het gebruik van de website, met zo min mogelijk impact op je privacy
• Financiële administratie: wettelijke verplichting

6. Met wie delen wij gegevens?

Wij verkopen je gegevens niet. Alleen als dat nodig is voor onze dienstverlening werken wij samen met verwerkers die namens ons persoonsgegevens verwerken:

• SendGrid - voor het verzenden van e-mailberichten van het contactformulier
• Mollie - voor het verwerken van online betalingen en terugkerende donaties
• FlowLabs - voor hosting en technisch beheer van de website
• Cloudflare - voor anonieme bezoeksstatistieken via Web Analytics

Met deze partijen sluiten wij verwerkersovereenkomsten waar dat vereist is. Sommige partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval zorgen wij voor passende waarborgen, zoals standaardcontractbepalingen.

7. Bewaartermijnen

• Contactberichten: zolang nodig om je vraag af te handelen, en daarna maximaal twee jaar, tenzij een langere bewaartermijn nodig is
• Donatiegegevens: zolang wij daartoe wettelijk verplicht zijn, in ieder geval conform fiscale bewaartermijnen
• Serverlogs: doorgaans maximaal enkele weken, tenzij langer bewaren nodig is voor beveiligingsonderzoek

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. De website wordt via een beveiligde verbinding (HTTPS) aangeboden.

9. Jouw rechten

Op grond van de Algemene verordening gegevensbescherming (AVG) heb je onder meer het recht om:

• inzage te vragen in je persoonsgegevens
• onjuiste gegevens te laten corrigeren
• je gegevens te laten verwijderen
• verwerking te laten beperken
• bezwaar te maken tegen verwerking
• gegevens over te dragen, voor zover van toepassing

Je kunt een verzoek indienen via info@stichtingco.nl. Wij reageren binnen vier weken.

Ben je het niet eens met hoe wij omgaan met je gegevens? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze website of wetgeving wijzigt. De meest recente versie staat altijd op deze pagina.