Privacyverklaring

Wie is verantwoordelijk?

Stichting Dutch Aid Foundation, KVK 96823658, is verantwoordelijk voor de persoonsgegevens die DAF zelf verwerkt via deze website, rechtstreeks contact, klachten en onze administratie.

Ons vestigingsadres is Dommeldaal 22, 5282 WC Boxtel, Nederland. Voor privacyvragen of verzoeken kunt u mailen naar info@dutch-aid.nl.

Deze verklaring geldt voor dutch-aid.nl en voor rechtstreeks contact met DAF. Externe websites en platforms hebben daarnaast hun eigen privacyverklaring.

Welke persoonsgegevens verwerken wij?

Afhankelijk van wat u doet, kunnen wij de volgende soorten persoonsgegevens verwerken:

• Contactgegevens: naam, e-mailadres, telefoonnummer en de inhoud van uw bericht wanneer u contact opneemt.
• Klacht- en integriteitsgegevens: de informatie die u verstrekt, betrokken personen, documenten, onze correspondentie, beoordeling en uitkomst.
• Donatie- en administratiegegevens: naam, contact- en betaalgegevens, bedrag, datum, betalingskenmerk en de informatie die WhyDonate, een bank of betaalprovider aan DAF beschikbaar stelt.
• Technische gegevens: IP-adres, browser- en apparaatgegevens, opgevraagde pagina, datum en tijd, verwijzende pagina en beveiligings- of foutlogboeken die door onze hosting- en beveiligingsdiensten worden verwerkt.
• Voorkeuren: uw keuze voor een licht, donker of automatisch kleurthema als u die op uw apparaat opslaat.

Wij vragen niet om meer gegevens dan redelijkerwijs nodig is. U bepaalt zelf welke informatie u in een bericht of klacht opneemt. Wanneer u gegevens over iemand anders verstrekt, vragen wij u rekening te houden met diens privacy.

Doelen en rechtsgronden

DAF verwerkt persoonsgegevens voor de volgende doelen en rechtsgronden:

• Vragen beantwoorden en contact onderhouden: ons gerechtvaardigd belang om bereikbaar te zijn en, waar van toepassing, stappen op uw verzoek vóór een overeenkomst.
• Donaties verwerken, bevestigen en administreren: uitvoering van de donatierelatie, onze wettelijke boekhoud- en fiscale verplichtingen en ons gerechtvaardigd belang in een correcte fondsenwerving.
• Klachten, fraude- en integriteitsmeldingen behandelen: ons gerechtvaardigd belang in verantwoording, veiligheid en verbetering, wettelijke verplichtingen en, in uitzonderlijke noodsituaties, bescherming van vitale belangen.
• De website leveren, beveiligen en misbruik voorkomen: ons gerechtvaardigd belang in een veilige, betrouwbare website en IT-omgeving.
• Een optionele keuze of communicatie verwerken waarvoor wij uitdrukkelijk toestemming vragen: uw toestemming. U kunt die toestemming altijd voor de toekomst intrekken.

DAF gebruikt de gegevens uit deze website niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen.

Dienstverleners en andere ontvangers

Wij delen persoonsgegevens alleen wanneer dat nodig is voor een dienst, onze administratie, veiligheid of een wettelijke verplichting. De huidige website gebruikt:

• Formspree — verwerkt de naam, het e-mailadres, het bericht en technische gegevens van inzendingen via het contactformulier en bezorgt die aan DAF.
• WhyDonate — verwerkt online donaties en kan donorgegevens aan DAF beschikbaar stellen. WhyDonate en zijn betaalpartners bepalen voor delen van de betaling ook zelf hoe zij gegevens verwerken. Het donatieformulier wordt pas geladen nadat u daarvoor kiest.
• GitHub Pages — host de statische website en kan IP-adressen en verzoeklogboeken verwerken voor levering en beveiliging.
• Cloudflare — levert DNS-, proxy- en beveiligingsdiensten en verwerkt daarbij onder meer IP-adressen en webverkeer om de website af te leveren en te beschermen.
• WhatsApp — Als u WhatsApp gebruikt, verwerken WhatsApp/Meta en uw telecom- of internetprovider gegevens volgens hun eigen voorwaarden en privacybeleid.

DAF kan informatie delen met banken, betaalproviders, accountants, IT- of juridisch adviseurs, verzekeraars of bevoegde overheidsinstanties wanneer dit noodzakelijk of wettelijk verplicht is. Wij verkopen geen persoonsgegevens.

Cookies en lokale opslag

DAF plaatst zelf geen analyse- of advertentiecookies. De themafunctie kan de waarde “dark” of “light” onder de sleutel “daf-theme” in de lokale opslag van uw browser bewaren. Dit blijft op uw apparaat totdat u de keuze terugzet naar automatisch of de browseropslag wist.

Cloudflare kan strikt noodzakelijke beveiligingsmiddelen gebruiken. Het WhyDonate-formulier en de daarbij horende cookies of vergelijkbare technieken worden pas van WhyDonate geladen nadat u op de knop voor het donatieformulier klikt. Daarna geldt ook het cookie- en privacybeleid van WhyDonate.

Doorgifte buiten de EER

Sommige genoemde dienstverleners zijn gevestigd in of werken vanuit landen buiten de Europese Economische Ruimte, waaronder de Verenigde Staten. Daardoor kunnen persoonsgegevens buiten de EER worden verwerkt. De betreffende aanbieder vermeldt in zijn privacybeleid welke doorgiftegrond en waarborgen hij gebruikt, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen. U kunt DAF om meer informatie vragen over de waarborgen die op onze verwerking van toepassing zijn.

Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig voor het doel en toepasselijke wettelijke verplichtingen. Voor deze verklaring gelden de volgende uitgangspunten:

• Gewone contactvragen: maximaal twee jaar na het laatste inhoudelijke contact, tenzij eerder verwijderen passend is of langer bewaren noodzakelijk is voor een lopende zaak of wettelijke verplichting.
• Klachten en integriteits- of safeguardingmeldingen: vijf jaar na sluiting of het laatste inhoudelijke contact, afhankelijk van welke datum later is, volgens de goedgekeurde klachtenprocedure.
• Donatie-, betaal- en financiële administratie: doorgaans zeven jaar voor zover de Nederlandse fiscale en administratieve bewaarplicht dat vereist.
• Technische beveiligings- en toegangslogboeken: zo kort als redelijkerwijs nodig voor werking, beveiliging en onderzoek naar misbruik, mede volgens de bewaartermijnen van GitHub Pages en Cloudflare.
• Gegevens die nodig zijn voor een rechtsvordering, onderzoek of wettelijke verplichting kunnen langer worden bewaard zolang dat doel dit vereist.

Beveiliging

DAF treft passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, beperkte toegang en zorgvuldig gekozen dienstverleners. Geen enkele methode is volledig veilig. Stuur daarom geen onnodige identiteitsdocumenten, medische gegevens of andere zeer gevoelige informatie via het algemene contactformulier.

Uw privacyrechten

Voor zover de AVG van toepassing is, kunt u DAF vragen om:

• inzage in en een kopie van uw persoonsgegevens;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering of beperking van verwerking;
• overdracht van gegevens die u zelf verstrekte, waar het recht op dataportabiliteit geldt;
• bezwaar tegen verwerking op basis van een gerechtvaardigd belang; en
• intrekking van toestemming, zonder dat dit eerdere rechtmatige verwerking aantast.

Mail uw verzoek naar het onderstaande adres. Wij kunnen aanvullende informatie vragen om uw identiteit vast te stellen en reageren in beginsel binnen één maand. Soms mag die termijn volgens de AVG met twee maanden worden verlengd; dan informeren wij u binnen de eerste maand. Een recht kan worden beperkt wanneer een wettelijke uitzondering geldt, bijvoorbeeld om de rechten van anderen te beschermen.

Als u niet tevreden bent over de behandeling van uw persoonsgegevens, neem dan eerst contact met ons op. U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen en gevoelige informatie

Deze website is niet speciaal gericht op kinderen en DAF vraagt niet bewust rechtstreeks gegevens van kinderen via het algemene contactformulier. Bent u jonger dan 16 jaar, vraag dan een ouder of wettelijke vertegenwoordiger om hulp voordat u persoonsgegevens verstuurt of online doneert. Vermeld gevoelige of veiligheidsgerelateerde informatie alleen wanneer dat noodzakelijk is; gebruik voor een vertrouwelijke melding de route in onze klachtenprocedure.

Wijzigingen en contact

Wij kunnen deze verklaring aanpassen wanneer onze activiteiten, diensten of wettelijke verplichtingen veranderen. Op deze pagina staat altijd de nieuwste versie met de wijzigingsdatum.

Privacycontact