Privacyverklaring

Stichting KhashKhash gaat zorgvuldig om met je persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.

Laatst bijgewerkt: 3 november 2026

Wie zijn wij?

Stichting KhashKhash (KvK 42131370, RSIN 869863794) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Je kunt ons bereiken via info@stichtingkhashkhash.nl.

Welke gegevens verwerken we, en waarom?

Als je doneert

Voor een donatie via onze website vragen we je naam en e-mailadres. Daarnaast bewaren we het bedrag, de datum, of het een eenmalige of vaste donatie is en, als je die kiest, de voorkeursbestemming. We gebruiken deze gegevens om je donatie te verwerken, je een bevestiging en bedankje te sturen, een vaste donatie te beheren (en je de mogelijkheid te geven die stop te zetten) en je een jaaroverzicht te sturen dat je kunt gebruiken voor je belastingaangifte.

De betaling zelf loopt via onze betaalprovider Mollie. Mollie verwerkt daarvoor je betaalgegevens, zoals je bankrekeningnummer en de naam van de rekeninghouder. Bij een vaste donatie geef je Mollie een machtiging voor automatische incasso. Wij krijgen van Mollie alleen te zien of de betaling is gelukt en met welke betaalmethode.

Ter beveiliging tegen misbruik bewaren we een versleutelde (gehashte) versie van je IP-adres; je IP-adres zelf bewaren we niet.

Grondslag: het uitvoeren van de donatie die je met ons aangaat, en onze wettelijke plicht om financiële gegevens te bewaren.
Bewaartermijn: gegevens over donaties bewaren we zeven jaar, omdat de wet (fiscale bewaarplicht) dat van ons vraagt.

Als je je aanmeldt voor de nieuwsbrief

Voor de nieuwsbrief bewaren we je e-mailadres en, als je die invult, je naam. Ook leggen we vast wanneer je toestemming gaf en wanneer je je aanmelding bevestigde, met een gehashte versie van je IP-adres. Zo kunnen we aantonen dat je zelf toestemming hebt gegeven.

Meld je je aan via de website, dan sturen we je eerst een e-mail met een bevestigingslink. Pas als je daarop klikt, ontvang je de nieuwsbrief. Zo voorkomen we dat iemand anders jouw e-mailadres aanmeldt. Vink je bij een donatie aan dat je updates wilt ontvangen, dan ontvang je de nieuwsbrief zodra je donatie is gelukt.

We houden niet bij of je de nieuwsbrief opent of op links klikt.

Grondslag: jouw toestemming. Die kun je altijd intrekken via de afmeldlink onderaan elke nieuwsbrief.
Bewaartermijn: zolang je bent aangemeld. Meld je je af, dan bewaren we alleen je e-mailadres met de datum van afmelden, zodat je niet per ongeluk opnieuw wordt aangemeld. Wil je dat we ook dat verwijderen, mail ons dan. Een aanmelding die niet binnen een jaar is bevestigd, verwijderen we.

Als je contact met ons opneemt

Mail je ons, dan gebruiken we je gegevens alleen om je vraag te beantwoorden. We bewaren de correspondentie niet langer dan nodig is om je te helpen, en uiterlijk twee jaar.

Als je onze website bezoekt

We gebruiken geen cookies voor statistieken, advertenties of tracking. De website plaatst alleen een functionele cookie die nodig is om formulieren (zoals het donatieformulier) veilig te laten werken; die verdwijnt als je je browser sluit. Hiervoor is geen toestemming nodig.

Voor de lettertypes op de website maken we gebruik van Google Fonts. Je browser haalt die lettertypes op bij Google, waardoor Google je IP-adres te zien krijgt.

Zoals elke webserver houdt onze server technische logbestanden bij (zoals IP-adressen en bezochte pagina's) om storingen en misbruik te kunnen onderzoeken. Deze bewaren we kort en gebruiken we niet om bezoekers te volgen.

Met wie delen we je gegevens?

We verkopen je gegevens nooit en delen ze niet met anderen voor hun eigen doeleinden. We werken wel met een paar dienstverleners die gegevens in onze opdracht verwerken:

• Mollie B.V. (Nederland): verwerking van betalingen en incasso's.
• TransIP (Nederland): hosting van de website en het versturen van e-mail, waaronder de nieuwsbrief.

Onze website en de gegevens staan op servers in Nederland.

Hoe beveiligen we je gegevens?

De website gebruikt een beveiligde verbinding (https). Alleen bestuursleden en vrijwilligers die de gegevens nodig hebben voor hun taak, hebben toegang tot het beheer van de website, met een persoonlijk account. We bewaren niet meer gegevens dan nodig.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen de verwerking, de verwerking laten beperken, je gegevens laten overdragen en je toestemming intrekken. Stuur hiervoor een e-mail naar info@stichtingkhashkhash.nl. We reageren binnen een maand. Gegevens die we wettelijk moeten bewaren (zoals donaties voor de belastingdienst), kunnen we pas na afloop van de bewaartermijn verwijderen.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten, dan zoeken we samen naar een oplossing. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring aanpassen als onze werkwijze verandert. De meest recente versie staat altijd op deze pagina.