Privacybeleid

1. Introductie

Welkom bij Donaflow. Wij respecteren uw privacy en zijn toegewijd aan het beschermen van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen wanneer u onze website en diensten gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Wie zijn wij

3. Welke persoonsgegevens verzamelen wij

3.1 Accountgegevens

• E-mailadres (verplicht voor account aanmaak)
• Naam (optioneel, voor personalisatie)
• Wachtwoord (gehashed en beveiligd opgeslagen)
• Een account-ID dat het systeem zelf aanmaakt, om uw gegevens aan uw account te koppelen
• Profielfoto (optioneel, alleen als u er zelf een uploadt of maakt)
• Postadres (straat, huisnummer, postcode en woonplaats) en telefoonnummer (beide optioneel). Wij vullen ze in de opzegbrief aan een goed doel die u zelf aanmaakt.

3.2 Gebruiksgegevens

• Pagina's die u bezoekt op onze website
• Tijd besteed op pagina's
• Klikgedrag en interacties
• Apparaatinformatie (browser, besturingssysteem)
• IP-adres (tijdelijk bewaard in logbestanden voor beveiliging, niet voor analytics)

3.3 Voorkeursgegevens

• Opgeslagen goede doelen in uw donaties
• Bedragen, einddatums en geschiedenis van de donaties die u zelf invoert, en het giftenoverzicht dat Donaflow daarvan maakt. Donaflow int geen donaties: u betaalt rechtstreeks aan het goede doel.
• Vergelijkingsvoorkeuren
• UI-instellingen (thema, taal)

3.4 Berichten via het contactformulier

Via de pagina Contact en via uw profiel kunt u ons een bericht sturen. Daarvoor vragen wij uw naam, e-mailadres, een onderwerp en uw bericht. Wij slaan dat op en krijgen het per e-mail op info@donaflow.nl, om u te kunnen antwoorden. Het bericht hoort niet bij uw account, maar staat bij uw e-mailadres.

3.5 Nieuwsbrief en e-book

Meldt u zich aan voor het e-book of de nieuwsbrief, dan bewaren wij uw e-mailadres, waar u zich aanmeldde en wanneer. U krijgt het e-book en een aantal korte mails met tips over slimmer geven. Onder elke mail staat een link waarmee u zich met een klik uitschrijft. Deze aanmelding staat los van uw account: ook zonder account kunt u zich aanmelden.

3.6 Stappenplan van de schenkcalculator

De schenkcalculator rekent in uw browser. Pas als u onder de uitkomst om het stappenplan vraagt, slaan wij gegevens op. Dat formulier staat alleen op de website (en dus ook in de Android-app, die de website toont) en niet in de iOS-app. Vraagt u het stappenplan aan, dan slaan wij op:

• uw e-mailadres
• het bedrag dat u per jaar wilt geven
• of u AOW ontvangt (dat zegt iets over uw leeftijd: 67 jaar of ouder)
• uw inkomensklasse (laag, midden of hoog)

Wij sturen u daarmee één e-mail met het stappenplan. Dat is geen aanmelding voor de nieuwsbrief. Goede doelen krijgen van ons alleen totalen, nooit uw e-mailadres of uw antwoorden. Wij bewaren deze gegevens niet langer dan 12 maanden na uw aanvraag, of korter als het pilotproject eerder stopt.

3.7 Een goed doel verlaten (Exit)

Kiest u op uw dashboard voor Exit bij een goed doel, dan sturen wij uw e-mailadres en de reden die u opgeeft naar dat goede doel, zodat het uw stopzetting kan verwerken. U krijgt zelf een bevestiging. Dit gebeurt alleen als u zelf op Exit klikt.

4. Rechtsgrondslag voor verwerking

5. Hoe gebruiken wij uw persoonsgegevens

• Het leveren en verbeteren van onze diensten
• Personalisatie van uw ervaring
• Technische ondersteuning bieden
• Beveiliging en fraudepreventie
• Website prestaties analyseren (geanonimiseerd)
• Wettelijke verplichtingen naleven

6. Cookies en tracking

6.1 Essentiële cookies

Wij gebruiken essentiële cookies die noodzakelijk zijn voor het functioneren van de website. Deze cookies kunnen niet worden uitgeschakeld.

6.2 Analytics (Umami)

Wij gebruiken Umami Analytics voor privacy-vriendelijke website statistieken. Umami plaatst geen cookies, slaat geen persoonlijke gegevens of IP-adressen op en vereist daarom geen toestemming onder de AVG of de Telecommunicatiewet. Verzoeken worden verwerkt via het EU-endpoint van Umami. Alle data is volledig geanonimiseerd.

6.3 Cookie beheer

U kunt uw cookie voorkeuren beheren via onze cookie banner of door contact met ons op te nemen.

7. Delen van persoonsgegevens

Wij verkopen, verhuren of delen uw persoonsgegevens niet met derden, behalve in de volgende gevallen:

• Supabase: Database hosting en authenticatie (EU-regio, verwerker)
• Netlify: Website hosting en CDN (verwerker)
• Stripe: Betalingsinfrastructuur (momenteel niet actief; beschikbaar voor toekomstige betalingsfunctionaliteit)
• Resend: E-mailverzending (verwerker)
• Sentry: Foutopsporing en monitoring (verwerker, geen cookies)
• Umami: Privacy-vriendelijke analytics (verwerker, geen cookies, geen persoonsgegevens, EU-endpoint)
• Google Fonts: de lettertypen van Donaflow worden bij het openen van de website en de app geladen via Google Fonts. Daarbij ontvangt Google uw IP-adres. Wij sturen Google verder geen gegevens.
• Het goede doel dat u verlaat: alleen als u zelf op Exit klikt (zie 3.7)
• Wettelijke verplichting: Wanneer wij wettelijk verplicht zijn gegevens te delen
• Beveiliging: Voor het beschermen van onze rechten en de veiligheid van gebruikers

Donaflow is geen belastingadviseur en biedt geen fiscaal advies.

8. Internationale overdracht van gegevens

Uw gegevens kunnen worden verwerkt in landen buiten de EU/EER door onze service providers. In dit geval zorgen wij voor adequate beschermingsmaatregelen conform Art. 46 AVG, zoals EU-goedgekeurde contractuele clausules.

9. Bewaartermijnen

• Accountgegevens: Tot het verwijderen van uw account
• Analytics gegevens: 24 maanden (geanonimiseerd)
• Logbestanden: 90 dagen voor beveiligingsdoeleinden
• Inactieve accounts: 3 jaar na laatste activiteit
• Berichten via het contactformulier: 90 dagen na ontvangst. Op uw verzoek verwijderen wij ze eerder.
• Nieuwsbrief en e-book: tot u zich uitschrijft
• Antwoorden op het stappenplan: maximaal 12 maanden na uw aanvraag

10. Bijzondere persoonsgegevens

Door uw donatiepatronen te registreren, kan Donaflow indirect informatie verwerken over uw gezondheid (bijv. donaties aan medische goede doelen), levensovertuiging (bijv. donaties aan religieuze organisaties) of politieke voorkeur. Wij verwerken deze gegevens uitsluitend met uw uitdrukkelijke toestemming. U kunt deze toestemming op elk moment intrekken via uw accountinstellingen of door contact op te nemen met info@donaflow.nl.

11. Uw rechten onder de AVG

U heeft de volgende rechten betreffende uw persoonsgegevens:

12. Klachten indienen

Heeft u een klacht over hoe wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op via info@donaflow.nl.

U heeft ook het recht om een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens (AP):

13. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen communiceren wij via e-mail of een prominente melding op onze website. De laatste wijzigingsdatum staat onderaan dit document.