Privacyverklaring
Bij OpenCharities gaan we zorgvuldig om met je persoonsgegevens. Hieronder leggen we uit welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt. Deze verklaring geldt voor opencharities.com en het donatieplatform daarop. Met vragen kun je terecht via info@opencharities.com.
Cookies
Noodzakelijke cookies zijn nodig om de website te laten werken, bijvoorbeeld om je taalvoorkeur te onthouden; die plaatsen we altijd. Analytische cookies helpen ons te begrijpen hoe de website wordt gebruikt en die te verbeteren; die plaatsen we alleen met jouw toestemming. Bij je eerste bezoek kies je je voorkeuren in de cookiebanner, die je op elk moment kunt aanpassen via de cookie-instellingen.
Wie is verantwoordelijk
Voor de verwerking van persoonsgegevens via OpenCharities zijn twee organisaties gezamenlijk verwerkingsverantwoordelijk (artikel 26 AVG): • OpenCharities B.V. (KvK 96761253, gevestigd te Zaandam) is verantwoordelijk voor het beheer en de werking van het platform op opencharities.com, en voor technische en gebruikersgegevens. • Stichting OpenCharities Foundation (KvK 42069457, gevestigd te Zaandam) is verantwoordelijk voor donatiegegevens en de administratie van donateurs. De afspraken tussen beide organisaties zijn vastgelegd in een interne overeenkomst. Voor jou maakt het geen verschil bij welke organisatie je een vraag of verzoek indient: je kunt altijd terecht via info@opencharities.com.
Welke gegevens we verzamelen
Wij verwerken de volgende categorieën persoonsgegevens: • Donatiegegevens: naam, e-mailadres, IBAN en betaalwijze (iDEAL of SEPA-incasso), donatiebedrag en gekozen initiatief. Bij een doorlopende donatie ook de gegevens van je SEPA-machtiging, waaronder de datum van ondertekening. • Contactgegevens (indien je deze verstrekt): adres. • Nieuwsbrief- en wachtlijstgegevens: je e-mailadres, als je je hiervoor aanmeldt. • Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie en bezoek- en klikgedrag. Wij verwerken geen creditcard- of pinpasgegevens: betalingen lopen uitsluitend via iDEAL en SEPA-incasso. Het platform bewaart van je rekeningnummer alleen de laatste vier cijfers. Het platform is bedoeld voor personen van 18 jaar en ouder; we verwerken niet bewust gegevens van minderjarigen.
Waarvoor we je gegevens gebruiken
Wij verwerken je gegevens voor de volgende doeleinden: • Verwerken van je donatie: ontvangen, administreren en uitkeren aan het gekozen initiatief of de bredere portefeuille. • Communicatie over je donatie: bevestiging, beheer van je doorlopende donatie en updates over de besteding. • Nieuwsbrief: alleen als je je hiervoor hebt aangemeld; je kunt je op elk moment weer afmelden. • Transparantie over donaties: we kunnen je naam bij je donatie tonen op het platform, tenzij je kiest om anoniem te geven (opt-out). • Beheer, beveiliging en verbetering van het platform: technische werking, fraude- en misbruikpreventie (waaronder het beperken van het aantal verzoeken per IP-adres), foutopsporing en gebruiksanalyse. • Wettelijke verplichtingen: zoals de fiscale bewaarplicht. Rechtsgronden: uitvoering van de donatieovereenkomst (art. 6 lid 1 sub b AVG), gerechtvaardigd belang (art. 6 lid 1 sub f, bij beveiliging, platformbeheer, analyse en publieke vermelding van donaties), wettelijke verplichting (art. 6 lid 1 sub c) en toestemming (art. 6 lid 1 sub a, voor analytische cookies en de nieuwsbrief, die je altijd kunt intrekken).
Met wie we je gegevens delen
Voor de werking van het platform schakelen wij externe verwerkers in, gegroepeerd in de onderstaande categorieën. Met elk van hen geldt een verwerkersovereenkomst (doorgaans onderdeel van hun voorwaarden); zij verwerken je gegevens uitsluitend in onze opdracht.
| Categorie | Waarvoor | Locatie & waarborg |
|---|---|---|
| Betaalproviders | Verwerking van je donatie via iDEAL en SEPA-incasso: Globadyme (betaaldienstverlener, met subverwerker MultiSafepay), Monerium (ontvangst en conversie van donaties op de rekening van de Stichting) en Monflo (uitkering aan de geselecteerde initiatieven). | EU / EER |
| Hosting en opslag | Hosting van de website en opslag van donatie- en administratiegegevens. | EU en VS (met passende waarborgen) |
| Verzending van transactionele e-mails en de nieuwsbrief waarvoor je je hebt aangemeld. | VS (met passende waarborgen) | |
| Beveiliging, logging en analyse | Bescherming tegen misbruik (limiet per IP-adres), foutmonitoring, technische logging, beheer van cookietoestemming en productanalyse van de website. | EU en VS (met passende waarborgen) |
Sommige van deze partijen zijn gevestigd in of maken gebruik van infrastructuur buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Voor die doorgifte baseren wij ons op de geldende EU-waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen (SCC's).
Een volledige, actuele lijst van al onze verwerkers is op verzoek beschikbaar via info@opencharities.com.
Hoe lang we je gegevens bewaren
Wij bewaren je gegevens niet langer dan nodig: • Donatiegegevens: 7 jaar, op basis van de fiscale bewaarplicht. • Contactgegevens: zolang je een actieve relatie met OpenCharities hebt, plus 2 jaar daarna. • Technische en gebruiksgegevens: maximaal 12 maanden. Logs voor beveiliging en foutopsporing worden korter bewaard, conform de instellingen van de betreffende dienst. Na het verstrijken van de bewaartermijn worden gegevens verwijderd of geanonimiseerd.
Beveiliging, datalekken en geautomatiseerde besluitvorming
We beschermen je gegevens met passende technische en organisatorische maatregelen: versleuteling van gegevens onderweg (HTTPS), toegang volgens het principe van minimale rechten, en dataminimalisatie (van je rekeningnummer bewaren we alleen de laatste vier cijfers). Mocht er onverhoopt een datalek optreden met een risico voor jouw rechten en vrijheden, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij jou wanneer de wet dat vereist. We nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking en we stellen geen profielen van donateurs op (art. 22 AVG).
Jouw rechten
Onder de AVG heb je de volgende rechten: • Inzage: opvragen welke gegevens wij van je verwerken. • Correctie: onjuiste gegevens laten corrigeren. • Verwijdering: je gegevens laten verwijderen, voor zover wij deze niet wettelijk moeten bewaren. • Beperking: de verwerking in bepaalde gevallen laten beperken. • Overdraagbaarheid: je gegevens in een gangbaar formaat ontvangen of laten overdragen. • Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. • Intrekken van toestemming: als een verwerking op je toestemming is gebaseerd, bijvoorbeeld analytische cookies of de nieuwsbrief. Stuur je verzoek naar info@opencharities.com. We reageren binnen 30 dagen.
Wijzigingen van deze privacyverklaring
We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op opencharities.com. Bij wezenlijke wijzigingen informeren we je actief, bijvoorbeeld via e-mail.
Contact en klachten
OpenCharities Zaandam, Nederland info@opencharities.com Heb je een klacht over hoe wij met je gegevens omgaan? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Laatst bijgewerkt: 2 juni 2026. Onder Nederlands recht.