Privacyverklaring

Wie is verantwoordelijk

OpenCharities B.V. (KvK 96761253, gevestigd te Zaandam) bouwt en beheert het platform op opencharities.com, en is verantwoordelijk voor technische en gebruikersgegevens. Elke organisatie op het platform — waaronder Stichting OpenCharities Foundation (KvK 42069457, gevestigd te Haarlem) — heeft een eigen Stripe-account en is zelf verantwoordelijk voor de donaties die zij ontvangt. OpenCharities B.V. maakt de betaallink aan op het Stripe-account van de organisatie en leest de Stripe-API uit om het juiste saldo op het platform te tonen; het houdt je donatie zelf nooit aan en heeft geen ondertekeningsbevoegdheid over het geld. Of OpenCharities B.V. voor deze donatiegegevens verwerkingsverantwoordelijke of verwerker is in de zin van de AVG, wordt nog uitgezocht; we werken deze verklaring bij zodra dat is vastgesteld. Voor jou maakt het geen verschil bij wie je een vraag of verzoek indient: je kunt altijd terecht via info@opencharities.com.

Welke gegevens we verzamelen

Wij verwerken de volgende categorieën persoonsgegevens: • Donatiegegevens: je naam, e-mailadres, donatiebedrag en het project of de organisatie die je steunt. De eerste pilot kent alleen eenmalige donaties — via iDEAL, Bancontact, Apple Pay, Google Pay en vergelijkbare methodes — via Stripe; er is geen SEPA-incasso. Stripe verzamelt je betaalgegevens (zoals je rekening- of kaartgegevens) rechtstreeks; OpenCharities slaat deze niet op. • Contactgegevens (indien je deze verstrekt): adres. • Nieuwsbrief- en wachtlijstgegevens: je e-mailadres, als je je hiervoor aanmeldt. • Technische en gebruiksgegevens: IP-adres, browsertype, apparaatinformatie en bezoek- en klikgedrag. Het platform is bedoeld voor personen van 18 jaar en ouder; we verwerken niet bewust gegevens van minderjarigen.

Waarvoor we je gegevens gebruiken

Wij verwerken je gegevens voor de volgende doeleinden: • Verwerken van je donatie: je donatie komt binnen op het eigen Stripe-account van de organisatie; OpenCharities maakt de betaallink aan en leest de Stripe-API uit om je donatie en het saldo van de organisatie op het platform te tonen. OpenCharities ontvangt, beheert of keert het geld zelf niet uit. • Communicatie over je donatie: bevestiging en updates over de besteding. • Nieuwsbrief: alleen als je je hiervoor hebt aangemeld; je kunt je op elk moment weer afmelden. • Transparantie over donaties: we kunnen je naam bij je donatie tonen op het platform, tenzij je kiest om anoniem te geven (opt-out). • Beheer, beveiliging en verbetering van het platform: technische werking, fraude- en misbruikpreventie (waaronder het beperken van het aantal verzoeken per IP-adres), foutopsporing en gebruiksanalyse. • Wettelijke verplichtingen: zoals de fiscale bewaarplicht. Rechtsgronden: uitvoering van de donatieovereenkomst (art. 6 lid 1 sub b AVG), gerechtvaardigd belang (art. 6 lid 1 sub f, bij beveiliging, platformbeheer, analyse en publieke vermelding van donaties), wettelijke verplichting (art. 6 lid 1 sub c) en toestemming (art. 6 lid 1 sub a, voor analytische cookies en de nieuwsbrief, die je altijd kunt intrekken).

Met wie we je gegevens delen

Voor de werking van het platform schakelen we externe partijen in, gegroepeerd in de onderstaande categorieën. Met partijen die in onze opdracht verwerken geldt een verwerkersovereenkomst. Sommige partijen, waaronder Stripe, handelen daarnaast onder hun eigen regels voor hun eigen wettelijke taken, zoals fraudepreventie en het tegengaan van financiële criminaliteit — voor dat deel zijn zij niet aan onze instructies gebonden.

Sommige van deze partijen zijn gevestigd in of maken gebruik van infrastructuur buiten de Europese Economische Ruimte (EER), met name in de Verenigde Staten. Voor die doorgifte baseren wij ons op de geldende EU-waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen (SCC's).

Een volledige, actuele lijst van al onze verwerkers is op verzoek beschikbaar via info@opencharities.com.