Privacybeleid

1. Introductie

Welkom bij Donaflow. Wij respecteren uw privacy en zijn toegewijd aan het beschermen van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u onze website en diensten gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Wie zijn wij

3. Welke persoonsgegevens verzamelen wij

3.1 Accountgegevens

• E-mailadres (verplicht voor account aanmaak)
• Naam (optioneel, voor personalisatie)
• Wachtwoord (gehashed en beveiligd opgeslagen)

3.2 Gebruiksgegevens

• Pagina's die u bezoekt op onze website
• Tijd besteed op pagina's
• Klikgedrag en interacties
• Apparaatinformatie (browser, besturingssysteem)
• IP-adres (tijdelijk bewaard in logbestanden voor beveiliging, niet voor analytics)

3.3 Voorkeursgegevens

• Opgeslagen goede doelen in uw donaties
• Vergelijkingsvoorkeuren
• UI-instellingen (thema, taal)

4. Rechtsgrondslag voor verwerking

5. Hoe gebruiken wij uw persoonsgegevens

• Het leveren en verbeteren van onze diensten
• Personalisatie van uw ervaring
• Technische ondersteuning bieden
• Beveiliging en fraudepreventie
• Website prestaties analyseren (geanonimiseerd)
• Wettelijke verplichtingen naleven

6. Cookies en tracking

6.1 Essentiële cookies

Wij gebruiken essentiële cookies die noodzakelijk zijn voor het functioneren van de website. Deze cookies kunnen niet worden uitgeschakeld.

6.2 Analytics (Umami)

Wij gebruiken Umami Analytics voor privacy-vriendelijke website statistieken. Umami plaatst geen cookies, slaat geen persoonlijke gegevens of IP-adressen op en vereist daarom geen toestemming onder de AVG of de Telecommunicatiewet. Verzoeken worden verwerkt via het EU-endpoint van Umami. Alle data is volledig geanonimiseerd.

6.3 Cookie beheer

U kunt uw cookie voorkeuren beheren via onze cookie banner of door contact met ons op te nemen.

7. Delen van persoonsgegevens

Wij verkopen, verhuren of delen uw persoonsgegevens niet met derden, behalve in de volgende gevallen:

• Supabase: Database hosting en authenticatie (EU-regio, verwerker)
• Netlify: Website hosting en CDN (verwerker)
• Stripe: Betalingsinfrastructuur (momenteel niet actief; beschikbaar voor toekomstige betalingsfunctionaliteit)
• Resend: E-mailverzending (verwerker)
• Sentry: Foutopsporing en monitoring (verwerker, geen cookies)
• Umami: Privacy-vriendelijke analytics (verwerker, geen cookies, geen persoonsgegevens, EU-endpoint)
• Wettelijke verplichting: Wanneer wij wettelijk verplicht zijn gegevens te delen
• Beveiliging: Voor het beschermen van onze rechten en de veiligheid van gebruikers

Donaflow is geen belastingadviseur en biedt geen fiscaal advies.

8. Internationale overdracht van gegevens

Uw gegevens kunnen worden verwerkt in landen buiten de EU/EER door onze service providers. In dit geval zorgen wij voor adequate beschermingsmaatregelen conform Art. 46 AVG, zoals EU-goedgekeurde contractuele clausules.

9. Bewaartermijnen

• Accountgegevens: Tot het verwijderen van uw account
• Analytics gegevens: 24 maanden (geanonimiseerd)
• Logbestanden: 90 dagen voor beveiligingsdoeleinden
• Inactieve accounts: 3 jaar na laatste activiteit

10. Bijzondere persoonsgegevens

Door uw donatiepatronen te registreren, kan Donaflow indirect informatie verwerken over uw gezondheid (bijv. donaties aan medische goede doelen), levensovertuiging (bijv. donaties aan religieuze organisaties) of politieke voorkeur. Wij verwerken deze gegevens uitsluitend met uw uitdrukkelijke toestemming. U kunt deze toestemming op elk moment intrekken via uw accountinstellingen of door contact op te nemen met info@donaflow.nl.

11. Uw rechten onder de AVG

U heeft de volgende rechten betreffende uw persoonsgegevens:

12. Klachten indienen

Heeft u een klacht over hoe wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op via info@donaflow.nl.

U heeft ook het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP):

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen communiceren wij via e-mail of een prominente melding op onze website. De laatste wijzigingsdatum staat onderaan dit document.