Privacy Statement Stichting Pulmonale Hypertensie (Stichting PHA Nederland)
Dit Privacy Statement geldt voor alle diensten en activiteiten die Stichting PHA Nederland (hierna: “wij”, “ons” of “onze”) aanbiedt.
Hierin leest u hoe wij omgaan met uw persoonsgegevens.
De inhoud van dit document wordt in de volgende onderdelen uitgelegd:
- Verwerkingsverantwoordelijke
- Van wie verwerken wij gegevens
- Welke persoonsgegevens verwerken wij
- Doel en grondslag van verwerking
- Verstrekken aan derden
- Verwerking binnen de EER
- Minderjarigen
- Bewaartermijn
- Beveiliging
- Rechten van betrokkenen
- Contact
1. Verwerkingsverantwoordelijke
Wij vinden de bescherming van uw persoonsgegevens erg belangrijk. In dit Privacy Statement leggen wij uit hoe wij zorgvuldig omgaan met deze gegevens en voldoen aan de Algemene Verordening Gegevensbescherming (AVG).
Wij waarborgen uw privacy door:
- Persoonsgegevens alleen te verwerken voor vooraf vastgestelde en duidelijk omschreven doelen.
- Niet meer gegevens te verwerken dan nodig is voor deze doelen.
- Alleen persoonsgegevens te verwerken als dat wettelijk mag of met uw uitdrukkelijke toestemming.
- Technische en organisatorische maatregelen te nemen om uw gegevens goed te beveiligen.
- Gegevens alleen met derden te delen als dat nodig is voor onze diensten of wettelijk verplicht is.
- Uw rechten te respecteren en hierover te informeren.
2. Van wie verwerken wij gegevens
- Donateurs
- Nieuwsbriefabonnees
- Deelnemers aan informatiebijeenkomsten, cursussen
- Bestuursleden
- Stakeholders prospects en geïnteresseerden
- Klanten/leveranciers
3. Welke persoonsgegevens verwerken wij
Per doelgroep verwerken wij de volgende gegevens:
- Donateurs: naam, adres, telefoonnummer, e-mailadres, geslacht, geboortedatum, bankgegevens, betrokkenheid als donateur.
- Nieuwsbriefabonnees: naam, e-mailadres.
- Deelnemers aan informatiebijeenkomsten, cursussen: naam en e-mailadres
- Bestuursleden: naam, adres, telefoonnummer, geboortedatum, BSN, bankgegevens.
- Stakeholders prospects en geïnteresseerden: naam, telefoonnummer en e-mailadres
- Klanten/leveranciers: naam, adres, telefoonnummer, e-mailadres, bankgegevens
4. Doel en grondslag van verwerking
Wij verwerken persoonsgegevens alleen als er een doel en grondslag voor is:
Donateurs:
- Doel: voor lidmaatschappen en bijbehorende administratie, gebruik van activiteiten door de stichting
- Grondslag: met toestemming van de donateur
Nieuwsbriefabonnees:
- Doel: versturen van tussentijdse informatie of vragen om informatie
- Grondslag: met toestemming van de ontvanger
Deelnemers aan informatiebijeenkomsten, cursussen
- Doel: Verwerking van administratie en toezenden van informatie
- Grondslag: toestemming
Bestuursleden:
- Doel: Lidmaatschap en bestuursadministratie
- Grondslag: met toestemming van het bestuurslid.
Stakeholders, prospects en geïnteresseerden:
- Doel: voor administratie en communicatie
- Grondslag: uitvoeren van een overeenkomst
Klanten/leveranciers:
- Doel: voor administratie, communicatie
- Grondslag: uitvoeren van een overeenkomst.
5. Verstrekken aan derden
De gegevens die u aan ons verstrekt leggen wij vast in het softwarepakket e-Captain, van e-Captain/DISPI bv .
De gegevens worden verwerkt door: MEO bv – gevestigd: Helderseweg 28 – 1817 BA – Alkmaar – KVK NR 54440491
MEO draagt zorg voor:
- Het onderhouden van onze internetomgeving
- Donateurs administratie
- Financiële administratie
- Verzending van een Magazine
De samenwerking met Meo is vastgelegd in een verwerkingsovereenkomst AVG
Gegevens worden niet gedeeld zonder uw toestemming of wettelijke verplichting.
6. Gegevensverwerking binnen de EER
Wij verwerken uw gegevens alleen binnen de Europese Economische Ruimte (EER), tenzij anders aangegeven.
7. Minderjarigen
Persoonsgegevens van minderjarigen verwerken wij alleen met schriftelijke toestemming van een ouder of wettelijke vertegenwoordiger. Donateurs zijn personen ouder dan 18 jaar. Ouders geven zich op als donateur. In de beschrijving belang wordt aangegeven dat u ouder bent van een kind met pulmonale hypertensie en daardoor belang heeft bij de activiteiten van de stichting.
8. Bewaartermijn
Uw persoonsgegevens worden twee jaar bewaard nadat u bent afgemeld als donateur of worden eerder verwijderd indien daarom wordt verzocht.
9. Beveiliging
In samenwerking met MEO zijn passende maatregelen opgesteld om uw gegevens te beschermen, zoals o.a.:
- Beveiliging van e-Captain is geregeld via 3 taps inlogprocedures
- Wij pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe is.
- Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten.
- We testen en evalueren regelmatig onze maatregelen.
- Meo medewerkers zijn geïnformeerd over het belang van de bescherming van uw persoonsgegevens.
Daarnaast zijn bestuursleden/vrijwilligers geïnformeerd over het belang van de bescherming van uw persoonsgegevens.
Geheimhoudingsplicht voor bestuursleden/vrijwilligers is vastgelegd middels een overeenkomst
10. Rechten van betrokkenen
U heeft het recht op inzage, correctie of verwijdering van uw gegevens. Ook kunt u bezwaar maken tegen verwerking of vragen om gegevens over te dragen. Bij toestemming kunt u deze altijd intrekken
11. Contact
Heeft u vragen, klachten of opmerkingen over dit Privacy Statement? Neem dan contact op via:
- Info@stichtingpulmonalehypertensie.nl
- T.a.v. Korrie de Koning
