Privacyverklaring Share & Shine

Share & Shine (hierna te noemen "wij", "ons" of "onze") hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit hoe wij omgaan met de persoonsgegevens die wij verzamelen via onze donatiepagina. Wij handelen hierbij in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Wie zijn wij?

• Naam organisatie: Share & Shine
• E-mailadres: info@shareandshine.nl
• Website: https://www.shareandshine.nl

2. Welke persoonsgegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens wanneer u een donatie doet via onze website:

• Naam: Om u correct aan te spreken en voor onze administratie.
• E-mailadres: Om u een donatiebevestiging te sturen en voor communicatie over uw donatie.
• Donatiebedrag: Het bedrag van uw eenmalige of periodieke donatie.
• Donatiefrequentie: Of uw donatie eenmalig, maandelijks, per kwartaal of jaarlijks is.
• Omschrijving (optioneel): Een door u opgegeven persoonlijke boodschap of opmerking.
• Mollie Klant ID: Een uniek identificatienummer dat door Mollie wordt toegewezen aan donateurs die een periodieke donatie starten.
• Mollie Mandaat ID: Een uniek identificatienummer van het SEPA-mandaat dat door Mollie wordt aangemaakt voor periodieke donaties.
• Betalingsstatus en transactie-ID's: Informatie over de status van uw betalingen (bijv. betaald, in afwachting, mislukt) en de unieke transactie-ID's van Mollie.

Wij verzamelen geen bijzondere persoonsgegevens (zoals gegevens over gezondheid, ras, politieke voorkeur, etc.).

3. Hoe verzamelen wij persoonsgegevens?

Wij verzamelen uw persoonsgegevens op de volgende manieren:

• Via het donatieformulier: De gegevens die u zelf invult op onze donatiepagina.
• Via Mollie (onze betalingspartner): Wanneer u een donatie doet, verwerkt Mollie de betaling. Mollie stuurt ons via een beveiligde webhook updates over de status van uw betaling en de benodigde klant- en mandaat-ID's voor periodieke donaties. Wij slaan deze gegevens vervolgens op in onze database.

4. Waarom verzamelen wij deze persoonsgegevens (doeleinden)?

Wij verzamelen en verwerken uw persoonsgegevens voor de volgende doeleinden:

• Verwerking van donaties: Om uw donatie correct te kunnen verwerken, zowel eenmalig als periodiek.
• Administratie: Voor onze interne financiële administratie en om te voldoen aan wettelijke bewaarplichten.
• Communicatie: Om u te informeren over de status van uw donatie (via e-mail) en, indien van toepassing, voor het versturen van bevestigingen en bedankjes.
• Beheer van periodieke donaties: Om automatische vervolgbetalingen te kunnen initiëren en de status van uw periodieke donatie te beheren.
• Verbetering van onze dienstverlening: Door anonieme statistieken te analyseren kunnen we onze donatiepagina en processen optimaliseren.

5. Op welke grondslag verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen uit de AVG:

• Uitvoering van een overeenkomst: De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die u met ons aangaat door een donatie te doen (het verwerken van de betaling en, indien van toepassing, het opzetten van een periodieke donatie).
• Wettelijke verplichting: Wij zijn wettelijk verplicht om bepaalde financiële gegevens te bewaren voor onze administratie.
• Gerechtvaardigd belang: Voor interne administratie, communicatie, en om fraude te voorkomen, hebben wij een gerechtvaardigd belang om uw gegevens te verwerken.

6. Met wie delen wij uw persoonsgegevens?

Wij delen uw persoonsgegevens alleen met derden indien dit noodzakelijk is voor de uitvoering van onze dienstverlening of om te voldoen aan een wettelijke verplichting. Dit betreft:

• Mollie B.V.: Onze betalingspartner die de financiële transacties verwerkt. Mollie ontvangt de gegevens die nodig zijn voor de betalingsverwerking (zoals bedrag, frequentie, naam, e-mail en bankgegevens). Mollie heeft een eigen privacybeleid.
• Hostingprovider: De partij die onze website en database host. Zij hebben toegang tot de gegevens voor technische ondersteuning en onderhoud.
• Accountant/Financiële administratie: Voor het opstellen van jaarrekeningen en het voldoen aan belastingverplichtingen.

Wij verkopen uw gegevens nooit aan derden voor commerciële doeleinden.

7. Hoe lang bewaren wij uw persoonsgegevens?

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, of om te voldoen aan wettelijke verplichtingen.

• Financiële gegevens (zoals donatiegegevens) bewaren wij conform de wettelijke bewaartermijn van 7 jaar voor de belastingdienst.
• Gegevens voor periodieke donaties bewaren wij zolang de periodieke donatie actief is en daarna voor de wettelijke bewaartermijn.
• Overige gegevens worden bewaard zolang ze relevant zijn voor de communicatie of administratie.

8. Hoe beveiligen wij uw persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, diefstal, ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging. Dit omvat onder andere:

• Beveiligde serveromgevingen (bij onze hostingprovider).
• Gebruik van SSL/TLS-encryptie voor alle dataoverdracht via de website (HTTPS).
• Toegangscontrole tot onze databases en systemen.
• Regelmatige updates van software en beveiligingspatches.
• Beperking van toegang tot persoonsgegevens tot alleen de noodzakelijke personen.

9. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: U heeft het recht om te vragen welke persoonsgegevens wij van u verwerken.
• Recht op rectificatie: U heeft het recht om uw persoonsgegevens te laten corrigeren als deze onjuist of onvolledig zijn.
• Recht op wissing (vergetelheid): U heeft het recht om uw persoonsgegevens te laten verwijderen in bepaalde situaties.
• Recht op beperking van de verwerking: U heeft het recht om de verwerking van uw persoonsgegevens te laten beperken.
• Recht op bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens.
• Recht op gegevensoverdraagbaarheid: U heeft het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machine leesbare vorm te ontvangen.
• Recht om toestemming in te trekken: Indien de verwerking is gebaseerd op uw toestemming, heeft u het recht deze toestemming te allen tijde in te trekken.

Om gebruik te maken van uw rechten, kunt u contact met ons opnemen via info@shareandshine.nl. Wij zullen zo snel mogelijk, maar uiterlijk binnen vier weken, op uw verzoek reageren.

10. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring te allen tijde te wijzigen. De meest recente versie zal altijd beschikbaar zijn op onze website. Het is raadzaam om deze privacyverklaring regelmatig te raadplegen.

11. Contact

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via: info@shareandshine.nl

Laatst bijgewerkt: 18 juli 2025