Doneren

Privacy Statement Stichting PHA Nederland

Dit Privacy Statement geldt voor alle diensten en activiteiten die Stichting PHA Nederland (hierna: “wij”, “ons” of “onze”) aanbiedt.
Hierin leest u hoe wij omgaan met uw persoonsgegevens.
De inhoud van dit document wordt in de volgende onderdelen uitgelegd:

• Verwerkingsverantwoordelijke
• Van wie verwerken wij gegevens
• Welke persoonsgegevens verwerken wij
• Doel en grondslag van verwerking
• Verstrekken aan derden
• Verwerking binnen de EER
• Minderjarigen
• Bewaartermijn
• Beveiliging
• Rechten van betrokkenen
• Contact

1. Verwerkingsverantwoordelijke
Wij vinden de bescherming van uw persoonsgegevens erg belangrijk. In dit Privacy Statement leggen wij uit hoe wij zorgvuldig omgaan met deze gegevens en voldoen aan de Algemene Verordening Gegevensbescherming (AVG).

Wij waarborgen uw privacy door:
Persoonsgegevens alleen te verwerken voor vooraf vastgestelde en duidelijk omschreven doelen.
Niet meer gegevens te verwerken dan nodig is voor deze doelen.
Alleen persoonsgegevens te verwerken als dat wettelijk mag of met uw uitdrukkelijke toestemming.
Technische en organisatorische maatregelen te nemen om uw gegevens goed te beveiligen.
Gegevens alleen met derden te delen als dat nodig is voor onze diensten of wettelijk verplicht is.
Uw rechten te respecteren en hierover te informeren.


2. Van wie verwerken wij gegevens
Donateurs
Nieuwsbriefabonnees
Deelnemers aan informatiebijeenkomsten, cursussen
Bestuursleden
Stakeholders prospects en geïnteresseerden
Klanten/leveranciers

3. Welke persoonsgegevens verwerken wij
Per doelgroep verwerken wij de volgende gegevens:

• Donateurs: naam, adres, telefoonnummer, e-mailadres, geslacht, geboortedatum, bankgegevens, betrokkenheid als donateur.
• Nieuwsbriefabonnees: naam, e-mailadres.
• Deelnemers aan informatiebijeenkomsten, cursussen: naam en e-mailadres
• Bestuursleden: naam, adres, telefoonnummer, geboortedatum, BSN, bankgegevens.
• Stakeholders prospects en geïnteresseerden:
• naam, telefoonnummer en e-mail adres
• Klanten/leveranciers: naam, adres, telefoonnummer, e-mailadres, bankgegevens

4. Doel en grondslag van verwerking
Wij verwerken persoonsgegevens alleen als er een doel en grondslag voor is:
• Donateurs:
Doel: voor lidmaatschappen en bijbehorende administratie, gebruik van activiteiten door de stichting
Grondslag: met toestemming van de donateur
• Nieuwsbriefabonnees:
Doel: versturen van tussentijdse informatie of vragen om informatie
Grondslag: met toestemming van de ontvanger
• Deelnemers aan informatiebijeenkomsten, cursussen
Doel: Verwerking van administratie en toezenden van informatie
Grondslag: toestemming
• Bestuursleden:
Doel: Lidmaatschap en bestuursadministratie
Grondslag: met toestemming van het bestuurslid.
• Stakeholders, prospects en geïnteresseerden:
Doel: voor administratie en communicatie
Grondslag: uitvoeren van een overeenkomst
• Klanten/leveranciers:
Doel: voor administratie, communicatie
Grondslag: uitvoeren van een overeenkomst.

5. Verstrekken aan derden
De gegevens die u aan ons verstrekt leggen wij vast in
Het softwarepakket e-Captain, Van e-Captain/DISPI bv .

De gegevens worden verwerkt door:
MEO bv
Gevestigd aan Helderseweg 28 1817 BA Alkmaar. KVK NR 54440491

MEO draagt zorg voor:
• Het onderhouden van onze internetomgeving
• Donateurs administratie
• Financiële administratie
• Verzending van een Magazine

De samenwerking met MEO is vastgelegd in een verwerkingsovereenkomst AVG
Gegevens worden niet gedeeld zonder uw toestemming of wettelijke verplichting.

6. Gegevensverwerking binnen de EER
Wij verwerken uw gegevens alleen binnen de Europese Economische Ruimte (EER), tenzij anders aangegeven.

7. Minderjarigen
Persoonsgegevens van minderjarigen verwerken wij alleen met schriftelijke toestemming van een ouder of wettelijke vertegenwoordiger. Donateurs zijn personen ouder dan 18 jaar. Ouders geven zich op als donateur. In de beschrijving belang wordt aangegeven dat u ouder bent van een kind met pulmonale hypertensie en daardoor belang heeft bij de activiteiten van de stichting.

8. Bewaartermijn
Uw persoonsgegevens worden twee jaar bewaard nadat u bent afgemeld als donateur of worden eerder verwijderd indien daarom wordt verzocht.

9. Beveiliging
In samenwerking met MEO zijn passende maatregelen opgesteld om uw gegevens te beschermen, zoals o.a.:
• Beveiliging van e-Captain is geregeld via 3 taps inlogprocedures
• Wij pseudonimiseren en zorgen voor de encryptie van persoonsgegevens als daar aanleiding toe is.
• Wij maken back-ups van de persoonsgegevens om deze te kunnen herstellen bij fysieke of technische incidenten.
• We testen en evalueren regelmatig onze maatregelen.
• Meo medewerkers zijn geïnformeerd over het belang van de bescherming van uw persoonsgegevens.

Daarnaast zijn bestuursleden/vrijwilligers geïnformeerd over het belang van de bescherming van uw persoonsgegevens.
Geheimhoudingsplicht voor bestuursleden/vrijwilligers is vastgelegd middels een overeenkomst

10. Rechten van betrokkenen
U heeft het recht op inzage, correctie of verwijdering van uw gegevens. Ook kunt u bezwaar maken tegen verwerking of vragen om gegevens over te dragen. Bij toestemming kunt u deze altijd intrekken

11. Contact
Heeft u vragen, klachten of opmerkingen over dit Privacy Statement? Neem dan contact op via:
Info@stichtingpulmonalehypertensie.nl
T.a.v. Korrie de Koning