Privacybeleid

Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke is ASBL Pieds Nus, vzw naar Belgisch recht (ondernemingsnummer BE0749.970.148).

Voor elke vraag over uw gegevens kunt u schrijven naar contact@piedsnus.be. Wij hebben geen functionaris voor gegevensbescherming aangesteld: de grootte van de vzw en de aard van de verwerkingen vereisen dat niet.

Verzamelde gegevens, doeleinden en rechtsgronden

Hieronder vindt u elke verwerking, de betrokken gegevens, wat ze rechtmatig maakt en hoe lang wij de gegevens bewaren.

De technische logbestanden van onze hosting- en beveiligingsproviders (OVH, Cloudflare) kunnen uw IP-adres kort bewaren, voor beveiligingsdoeleinden.

Uw telefoonnummer

Wij vragen uw nummer enkel om u via WhatsApp op de hoogte te kunnen houden van de voortgang van het gefinancierde project (foto's, video's). Het wordt nooit voor iets anders gebruikt, nooit aan derden doorgegeven en nooit voor reclame gebruikt.

WhatsApp is een dienst van een derde: als u via dat kanaal met ons communiceert, gelden de eigen voorwaarden ervan. U kunt op elk moment vragen om in plaats daarvan per e-mail te worden opgevolgd.

Geen nieuwsbrief, geen reclame

De e-mailadressen van schenkers en van mensen die ons schrijven dienen enkel om een gift te bevestigen en te beheren, of om een bericht te beantwoorden. Wij schrijven u nergens voor in, sturen geen aanbiedingen en verkopen niets door.

Op deze site is er geen vakje voor een nieuwsbrief.

Wie uw gegevens ontvangt

Binnen de vzw hebben enkel de mensen die giften en briefwisseling behandelen toegang. Wij doen ook een beroep op dienstverleners (verwerkers) die enkel op onze instructies handelen en met wie een verwerkersovereenkomst is of wordt gesloten.

Links naar Instagram, Facebook en TikTok zijn gewone links: er worden geen bezoekersgegevens naar deze netwerken gestuurd zolang u niet klikt.

Doorgifte buiten de Europese Unie

Cloudflare, Stripe en Resend zijn Amerikaanse bedrijven of hangen ermee samen en kunnen gegevens buiten de Europese Economische Ruimte verwerken. Die doorgiften berusten op de waarborgen van de AVG: modelcontractbepalingen van de Europese Commissie en, wanneer de dienstverlener erbij is aangesloten, het EU-VS-gegevensprivacykader.

Wij streven naar hosting bij OVH in een datacenter in de Europese Unie. Huidige locatie: [in te vullen door de vzw]. Zou de server buiten de Unie staan (bijvoorbeeld in het Verenigd Koninkrijk), dan berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie of op modelcontractbepalingen en wordt deze pagina bijgewerkt.

Bewaartermijnen in het kort

• Boekhoudkundige stukken van een gift: 7 jaar, daarna anonimisering
• Berichten van het contactformulier: 12 maanden na de laatste uitwisseling, daarna automatische verwijdering
• Niet-voltooide giftpogingen: 30 dagen
• Versleutelde back-ups van de server: 30 dagen
• Weergavenaam van een schenker: tot de toestemming wordt ingetrokken

Uw rechten en hoe u ze uitoefent

U kunt toegang vragen tot uw gegevens, correctie, verwijdering (behalve boekhoudkundige stukken die wij wettelijk moeten bewaren) en beperking van de verwerking; u kunt bezwaar maken tegen een verwerking op grond van gerechtvaardigd belang, uw gegevens in een herbruikbaar formaat ontvangen en uw toestemming op elk moment intrekken zonder gevolgen voor wat eraan voorafging.

Om een recht uit te oefenen schrijft u naar contact@piedsnus.be. Wij antwoorden binnen een maand. Bij twijfel over uw identiteit kunnen wij u om bevestiging vragen. De uitoefening van uw rechten is gratis.

Klacht bij de toezichthoudende autoriteit

Vindt u dat uw rechten niet worden gerespecteerd, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel: autoriteprotectiondonnees.be. Wij raden u aan ons eerst te schrijven: wij lossen het probleem liever rechtstreeks op.

Beveiliging

• Versleutelde verbinding (HTTPS) op de hele site
• Geen enkel kaartnummer loopt via onze servers: de betaling gebeurt bij onze betalingsdienstverlener
• Invoer gecontroleerd op de server, bescherming tegen geautomatiseerde verzendingen (anti-robotcontrole, beperking van het aantal berichten)
• Toegang tot het beheer beveiligd met wachtwoord en tweestapsverificatie, acties vastgelegd in een auditlogboek
• Versleutelde back-ups, server met beperkte toegang die regelmatig wordt bijgewerkt

Geen enkel systeem is onfeilbaar. Bij een datalek dat u kan schaden, brengen wij u op de hoogte en verwittigen wij de GBA binnen de wettelijke termijnen.

Cookies

Deze site plaatst geen enkele trackingcookie. De volledige lijst staat in het cookiebeleid.

Wijzigingen van dit beleid

Wij werken deze pagina bij wanneer onze werkwijze verandert. De datum van de laatste update staat bovenaan de pagina.