1. Wie is verantwoordelijk?
Stichting Dat is Geweldig is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in deze privacyverklaring.
Stichting Dat is Geweldig
Breda
KvK 12345678
E-mail: privacy@datisgeweldig.nl
We hebben (nog) geen Functionaris voor de Gegevensbescherming. Vragen over privacy kun je stellen via privacy@datisgeweldig.nl. Michal, de oprichter, is binnen de stichting het aanspreekpunt.
2. Welke gegevens we verwerken
Afhankelijk van hoe je met ons in contact komt, verwerken we de volgende gegevens.
Als je doneert
Je voornaam, je e-mailadres, het bedrag, de datum, de betaalmethode, een transactienummer van onze betaalprovider en (als je via een werver doneert) het ID van die werver en de locatie.
Als je je aanmeldt voor de lijst
Je e-mailadres, de datum van aanmelding en via welke weg je ons vond (bijvoorbeeld een QR-code op straat of een deel-link).
Als je je aanmeldt als werver of bij ons werkt
Je naam, geboortedatum, telefoonnummer, e-mailadres, woonplaats, IBAN, een pasfoto, een kopie van je identiteitsbewijs, je getekende overeenkomst, je planning en je resultaten (aantal gesprekken, donaties en opgehaalde bedragen).
Als je meedoet als ondernemer
Je bedrijfsnaam, je naam, telefoonnummer, e-mailadres, de hoogte van je bijdrage en notities van ons gesprek.
Als je contact met ons opneemt
Je naam, contactgegevens en de inhoud van je bericht.
Als je onze website bezoekt
Technische gegevens zoals je IP-adres en browsertype, en (alleen met je toestemming) gegevens over hoe je de site gebruikt. Zie ook onze cookieverklaring.
Als je in beeld komt
Foto's en video's van jou, alleen als je daar toestemming voor hebt gegeven.
3. Waarom we je gegevens gebruiken
We gebruiken je gegevens alleen voor deze doelen:
- Je donatie verwerken en je een bevestiging sturen.
- Je laten zien wat er met je donatie is gebeurd: de video, de foto's en de afrekening van het project.
- Je op de hoogte houden van nieuwe dromen en projecten, als je daarvoor gekozen hebt.
- Wervers aannemen, trainen, inplannen, begeleiden en uitbetalen.
- Wervers zichtbaar en controleerbaar maken via datisgeweldig.nl/check, zodat jij kunt zien of iemand echt voor ons werkt. Daar tonen we alleen voornaam, achternaam, foto, ID en of de werver vandaag is ingepland.
- Contact met ondernemers onderhouden over hun bijdrage.
- Je vragen en klachten beantwoorden.
- Onze website verbeteren.
- Voldoen aan wettelijke verplichtingen, zoals onze financiële administratie.
- Misbruik voorkomen, bijvoorbeeld mensen die zich voordoen als werver.
4. Op welke grondslag
We mogen je gegevens alleen verwerken als daar een wettelijke grondslag voor is. Wij gebruiken deze:
- Uitvoering van een overeenkomst: als je doneert, of als je als werver met ons samenwerkt.
- Wettelijke verplichting: we moeten onze financiële administratie zeven jaar bewaren.
- Gerechtvaardigd belang: het beveiligen van onze systemen, het voorkomen van fraude en het controleerbaar maken van wervers. We wegen daarbij altijd jouw belang mee.
- Toestemming: voor de nieuwsbrief, voor statistiek- en marketingcookies en voor foto's en video's waarop je herkenbaar bent. Toestemming kun je altijd intrekken. Dat geldt dan voor de toekomst.
5. Foto's en video's
Laten zien in plaats van vertellen is de kern van wat we doen. Daarom filmen en fotograferen we op straat en bij projecten. Daarvoor gelden deze afspraken:
- Je komt alleen herkenbaar in onze content als je daar toestemming voor geeft. Die vragen we vooraf of direct na de opname.
- Kinderen onder de 16 komen alleen in beeld met schriftelijke toestemming van een ouder of verzorger.
- We tonen nooit beelden die iemand in een kwetsbare of vervelende situatie laten zien.
- Wil je dat een foto of video van jou offline gaat? Mail privacy@datisgeweldig.nl. We halen hem binnen 7 dagen offline van onze eigen kanalen. Wat anderen al hebben gedeeld, kunnen we helaas niet altijd terughalen.
6. Met wie we gegevens delen
We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om ons werk te doen:
- Onze betaalprovider (Mollie), om je donatie te verwerken en wervers uit te betalen.
- Ons CRM- en e-mailsysteem, om je bevestigingen en updates te sturen.
- Onze hostingpartij, waar onze website en het werversportaal draaien.
- Onze boekhouder, voor de financiële administratie.
- Sociale media, alleen als je zelf content deelt of als je toestemming gaf voor marketingcookies.
Met partijen die gegevens voor ons verwerken, sluiten we een verwerkersovereenkomst. Zij mogen je gegevens alleen gebruiken voor wat wij afspreken. Waar mogelijk werken we met partijen die gegevens binnen de Europese Unie opslaan. Gebeurt dat buiten de EU, dan zorgen we voor passende waarborgen, zoals standaardcontractbepalingen van de Europese Commissie.
Als de wet ons verplicht om gegevens te delen, bijvoorbeeld met de politie of de Belastingdienst, doen we dat.
7. Hoe lang we gegevens bewaren
We bewaren je gegevens niet langer dan nodig:
- Donatiegegevens: 7 jaar, omdat de wet dat voor onze administratie verplicht.
- E-mailadres voor de lijst of nieuwsbrief: tot je je afmeldt.
- Gegevens van wervers: tot 2 jaar na het einde van de samenwerking. Loon- en betaalgegevens 7 jaar.
- Kopie identiteitsbewijs van wervers: we verwijderen deze zodra de controle is gedaan, uiterlijk binnen 4 weken.
- Contactberichten en klachten: 1 jaar na afhandeling.
- Foto's en video's: zolang ze relevant zijn voor ons verhaal, tot je je toestemming intrekt.
- Gegevens van ondernemers: tot 2 jaar na het laatste contact, financiële gegevens 7 jaar.
8. Hoe we je gegevens beveiligen
We nemen passende maatregelen om je gegevens te beschermen tegen verlies en misbruik. Onze website gebruikt een beveiligde verbinding (https). Alleen mensen die je gegevens echt nodig hebben voor hun werk, kunnen erbij. Wervers zien in de app alleen hun eigen gegevens en resultaten. Beheerders loggen in met tweestapsverificatie. Gaat er toch iets mis met je gegevens? Dan melden we dat, als de wet dat vraagt, bij de Autoriteit Persoonsgegevens en bij jou.
9. Je rechten
Je hebt de volgende rechten:
- Inzage: je mag weten welke gegevens we van je hebben.
- Correctie: kloppen je gegevens niet, dan passen we ze aan.
- Verwijdering: je mag ons vragen je gegevens te verwijderen, tenzij we ze wettelijk moeten bewaren.
- Beperking: je mag vragen minder te doen met je gegevens.
- Bezwaar: je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid: je mag je gegevens in een gangbaar bestand ontvangen.
- Toestemming intrekken: altijd, zonder uitleg.
Wil je een van deze rechten gebruiken? Mail privacy@datisgeweldig.nl. We kunnen je vragen je identiteit te bevestigen. We reageren binnen 30 dagen.
10. Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe diensten aanbieden of als de wet verandert. Bovenaan zie je wanneer de laatste wijziging was. Bij belangrijke wijzigingen laten we het je weten.