Privacybeleid
Laatst bijgewerkt 14 aug, 2026
Dit privacybeleid beschrijft de soorten informatie die Rebel Idealist Inc., d/b/a Donorbox ("Donorbox," "wij," "ons," of "onze") verzamelt van of over personen die onze website (https://donorbox.org) bezoeken of onze diensten gebruiken, en legt uit hoe we die informatie verzamelen, gebruiken, openbaar maken, bewaren en beschermen.
Dit beleid kan van tijd tot tijd veranderen (zie Wijzigingen in ons privacybeleid). Als u de website blijft gebruiken nadat de updates geplaatst zijn, gaat u akkoord met het herziene privacybeleid, behalve indien de toepasselijke wetgeving uw toestemming vereist voordat wijzigingen van kracht worden.
Kinderen jonger dan 16 jaar
Onze website en diensten zijn niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen onder de 16 jaar en we staan personen onder de 16 jaar niet toe een account aan te maken of onze services te gebruiken.
Als we ons ervan bewust worden dat we persoonlijke informatie hebben verzameld van een kind jonger dan 16 jaar, wat in strijd is met dit privacybeleid of de toepasselijke wetgeving, zullen we die informatie onmiddellijk verwijderen of andere passende maatregelen nemen, zoals vereist door de toepasselijke wetgeving.
Als u denkt dat een kind jonger dan 16 jaar ons persoonlijke informatie verstrekt heeft, neem dan contact met ons op via support@donorbox.org zodat we dit kunnen onderzoeken en passende actie kunnen ondernemen.
Informatie die we kunnen verzamelen en waarom
We verzamelen informatie die een individu identificeert, ermee verband houdt of redelijkerwijs aan dat individu gekoppeld kan worden ('Persoonlijke informatie'), evenals niet-persoonlijke of samengevoegde informatie waarmee een individu niet geïdentificeerd kan worden.
Gegevensverwerker versus gegevensbeheerder
Ten behoeve van de toepasselijke wetgeving inzake gegevensbescherming handelt Donorbox in dubbele hoedanigheid:
Gegevensverwerker:
Als we donorgegevens verwerken namens non-profitorganisaties die ons platform gebruiken, treden we op als gegevensverwerker (of dienstverlener) en treedt de non-profitorganisatie op als gegevensbeheerder.
Gegevensbeheerder:
Als we informatie rechtstreeks ophalen van houders van organisatie-accounts die zich registreren om onze services te gebruiken, of van bezoekers van onze website, treden we op als gegevensbeheerder.
Categorieën persoonsgegevens die we verzamelen
Afhankelijk van hoe u met ons communiceert, kunnen we het volgende verzamelen:
Identificatoren:
naam, e-mailadres, IP-adres, accountgegevens
Commerciële informatie:
transactie- en factuurgegevens
Internetactiviteit:
browsegeschiedenis, clickstream-gegevens, interacties met onze website
Technische gegevens:
soort apparaat, browser, besturingssysteem
Communicatie:
berichten, chattranscripties, enquêtereacties
Indien wettelijk vereist, behandelen we IP-adressen en online-identificatoren als persoonlijke informatie. Persoonlijke informatie omvat geen openbaar beschikbare informatie uit overheidsdocumenten, geanonimiseerde of samengevoegde informatie. Als we niet-persoonlijke, demografische of technische gegevens combineren of verbinden met persoonlijke informatie, zodat deze direct of indirect een individu identificeert, behandelen we de gecombineerde informatie als persoonlijke informatie.
Hoe we persoonlijke informatie verzamelen
We verzamelen persoonlijke informatie:
Rechtstreeks van u -
als u een account aanmaakt, formulieren invult, met ons communiceert of interactieve functies gebruikt
Automatisch -
via cookies, trackingpixels, sessieopname en soortgelijke technologieën
Van derden en openbaar beschikbare bronnen -
zoals dienstverleners, zakenpartners, onderaannemers op het gebied van technische, betalings- en leveringsdiensten, advertentienetwerken, analyseproviders, aanbieders van zoekinformatie, kredietinformatiebureaus, gegevensmakelaars of aggregators.
Openbare en door gebruikers gegenereerde inhoud
U kunt ook informatie verstrekken om te publiceren of weer te geven (hierna 'geplaatst') op openbare delen van de website, of verzonden naar andere gebruikers van de website of derden (gezamenlijk ' Gebruikersbijdragen'). Informatie die u in de openbare delen van de website plaatst of met andere gebruikers deelt, kan voor anderen zichtbaar zijn. Hoewel we waar beschikbaar privacy-instellingen bieden, hebben we geen controle over hoe andere gebruikers de informatie die u openbaar maakt gebruiken of verder openbaar maken.
Hoewel we toegang tot bepaalde pagina's kunnen beperken, of u kunnen toestaan bepaalde privacy-instellingen voor dergelijke informatie in te stellen, moet u er rekening mee houden dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is. Bovendien hebben we geen controle over de acties van andere gebruikers van de website met wie u ervoor kiest uw gebruikersbijdragen te delen. Daarom kunnen wij niet garanderen dat uw Gebruikersbijdragen niet door onbevoegde personen bekeken zullen worden.
Informatie over het gebruik van cookies, analysetools, sessiereplaytechnologie en andere trackingtechnologieën door derden
Wij gebruiken cookies, trackingpixels en tools voor sessieregistratie (waaronder Hotjar) om te begrijpen hoe gebruikers met onze website omgaan. Deze tools kunnen gebruiksgegevens verzamelen, zoals bekeken pagina's, muisbewegingen en interacties. Waar dit wettelijk vereist is, vragen wij uw toestemming voordat we niet-essentiële cookies of vergelijkbare technologieën gebruiken.
Bepaalde content of applicaties op de website, waaronder advertenties, worden aangeboden door derden, zoals adverteerders, advertentienetwerken en -servers, contentproviders en applicatieproviders. Deze derden kunnen cookies gebruiken, alleen of in combinatie met webbakens, locatiegegevens of andere trackingtechnologieën, om informatie over u te verzamelen wanneer u onze website gebruikt. De informatie die zij verzamelen kan gekoppeld worden aan uw persoonsgegevens, of het kan informatie, waaronder persoonsgegevens, verzamelen over uw online activiteiten in de loop van de tijd en op verschillende websites en andere online diensten. Deze derden kunnen deze informatie gebruiken om u op interesses gebaseerde (gedragsgerichte) advertenties of andere gerichte content aan te bieden.
Wij hebben geen controle over de trackingtechnologieën van deze derden, noch over de manier waarop ze gebruikt kunnen worden. Als u vragen heeft over een advertentie of andere gerichte inhoud, neemt u rechtstreeks contact op met de provider die verantwoordelijk is voor die advertentie of andere gerichte inhoud.
Waarom we persoonsgegevens verzamelen en gebruiken
Wij gebruiken persoonsgegevens om:
Onze website en diensten aan te bieden en te beheren
Onze overeenkomsten met u uit te voeren, waaronder het beheren van accounts en verwerken van betalingen
Te reageren op vragen en klantenondersteuning te bieden
De functionaliteit, prestaties en beveiliging van onze website te verbeteren
Analyses uit te voeren en het gebruik te meten
Servicegerelateerde of marketingcommunicatie te versturen (waar toegestaan)
Te voldoen aan wettelijke verplichtingen en te reageren op rechtmatige verzoeken, en zoals vereist op grond van toepasselijke wetgeving, gerechtelijke bevelen of overheidsvoorschriften
Zakelijke transacties te ondersteunen, zoals herstructureringen, reorganisaties, fusies, overnames of vergelijkbare procedures, waarbij de persoonsgegevens die wij over onze websitegebruikers of consumenten bewaren, tot de overgedragen activa behoren.
Vereiste informatie
Bepaalde persoonsgegevens zijn vereist om onze diensten te leveren, uw account aan te maken en te beheren, transacties te verwerken, aan wettelijke verplichtingen te voldoen of anderszins onze contractuele verplichtingen na te komen. Als u ervoor kiest de persoonsgegevens die voor deze doeleinden vereist zijn niet te verstrekken, kunnen wij mogelijk bepaalde producten, diensten, functies of functionaliteiten niet aanbieden.
We kunnen uw gegevens ook gebruiken om contact met u op te nemen over onze producten en diensten die mogelijk interessant voor u zijn. Als u ermee heeft ingestemd marketingcommunicatie te ontvangen, kunt u zich daar op een later moment altijd voor afmelden. Als u niet langer voor marketingdoeleinden wilt worden benaderd, kunt u contact met ons opnemen via support@donorbox.org.
Rechtsgronden voor verwerking
Waar van toepassing (bijvoorbeeld onder de AVG) verzamelen/verwerken wij persoonsgegevens op basis van:
Uitvoering van een overeenkomst
Onze gerechtvaardigde belangen
Toestemming
Categorieën van verwerkte en verstrekte persoonsgegevens
In de twaalf maanden voorafgaand aan de ingangsdatum van dit Privacybeleid hebben wij de volgende categorieën persoonsgegevens verzameld en voor zakelijke doeleinden verstrekt. We nemen geen informatie op over de verkoop van persoonsgegevens aan derden, omdat wij geen persoonsgegevens aan derden verkopen.
Categorie | Data verzameld | Doel | Rechtsgrond (GDPR) | Categorieën van begunstigden |
|---|---|---|---|---|
Identificatiegegevens | Officiële naam, alias, accountnaam | Account aanmaken, authenticatie, werking van het platform | Uitvoering van een overeenkomst | Dienstverleners / verwerkers |
Contactgegevens | E-mailadres, telefoonnummer, postadres | Accountcommunicatie, communicatie met donoren, klantenondersteuning | Uitvoering van een overeenkomst; gerechtvaardigde belangen | Dienstverleners / verwerkers |
Online identificatiegegevens | IP-adres, apparaatidentificatiegegevens | Beveiliging, fraudepreventie, systeemintegriteit | Gerechtvaardigde belangen | Dienstverleners / verwerkers; aanbieders van analysediensten |
Identificatiegegevens voor sociale media | Identificatiegegevens van socialmedia-accounts | Delen via sociale media op initiatief van de gebruiker mogelijk maken | Uitvoering van een overeenkomst | Dienstverleners / verwerkers |
Commerciële informatie | Donatiegegevens, ticketaankopen | Transactieverwerking, rapportage over donateurs, naleving van wet- en regelgeving | Uitvoering van een overeenkomst; wettelijke verplichting | Dienstverleners / verwerkers |
Betalingsinformatie | Betaalkaart- of bankgegevens (rechtstreeks verwerkt door PCI-DSS-conforme betalingsverwerkers die gebruikmaken van tokenisatie en andere beveiligingsmaatregelen die voldoen aan de industrienormen) | Verwerking van donaties en betalingen | Uitvoering van een overeenkomst | Dienstverleners / verwerkers |
Internet Activiteit | Interacties met de website en applicatie | Analyses, verbetering van de dienstverlening, beveiliging | Gerechtvaardigde belangen; toestemming (waar vereist) | Dienstverleners / verwerkers; aanbieders van analysediensten |
Geolocatie gegevens | Algemene locatie (niet-precies) | Naleving van wet- en regelgeving, faciliteren van contact met supporters | Uitvoering van een overeenkomst | Dienstverleners / verwerkers |
Arbeidsgegevens | Werkgever en beroep (alleen voor politieke campagnes wanneer dit vereist is op grond van toepasselijke wetgeving inzake campagnefinanciering) | Naleving van wetgeving inzake campagnefinanciering | Wettelijke verplichting | Niet bekendgemaakt |
Waar dit wettelijk vereist is, baseren wij ons op uw toestemming, die u op elk moment kunt intrekken.
Betalingsverwerking en naleving van PCI-DSS
Wij voldoen aan de Payment Card Industry Data Security Standard (PCI-DSS). Wij slaan geen volledige creditcardnummers rechtstreeks op onze servers op en verwerken deze daar ook niet. Alle betalingsinformatie wordt verwerkt via beveiligde, getokeniseerde betalingsgateways (zoals Stripe en PayPal) die als onze dienstverleners optreden.
Gevoelige persoonsgegevens (CPRA)
Wij kunnen gevoelige persoonsgegevens alleen verzamelen wanneer dit noodzakelijk is om onze diensten te leveren, transacties te verwerken, de veiligheid en integriteit van onze systemen te waarborgen of te voldoen aan toepasselijke wettelijke verplichtingen. Wij gebruiken of verstrekken gevoelige persoonsgegevens niet voor doeleinden waarvoor wij op grond van de California Privacy Rights Act een recht zouden moeten bieden om het gebruik of de verstrekking ervan te beperken.
Bewaring van gegevens
Wij bewaren persoonsgegevens alleen zolang dit redelijkerwijs noodzakelijk is om:
onze diensten te leveren en te verbeteren;
de doeleinden te verwezenlijken die in dit Privacybeleid worden beschreven;
onze contractuele verplichtingen na te komen;
te voldoen aan toepasselijke wettelijke, boekhoudkundige, fiscale en regelgevende vereisten;
geschillen op te lossen;
overeenkomsten te handhaven; en
de veiligheid en integriteit van onze Diensten te beschermen.
Bewaartermijnen worden bepaald op basis van onder meer de volgende factoren:
de aard en gevoeligheid van de persoonsgegevens;
de doeleinden waarvoor de gegevens zijn verzameld en verwerkt;
toepasselijke wettelijke en regelgevende vereisten;
operationele behoeften; en
onze gerechtvaardigde zakelijke belangen.
Wanneer persoonsgegevens niet langer nodig zijn, verwijderen, anonimiseren, aggregeren of de-identificeren wij deze op een veilige manier en in overeenstemming met de toepasselijke wetgeving.
Wanneer wij gedeïdentificeerde of geaggregeerde informatie bewaren, nemen wij passende maatregelen om heridentificatie te voorkomen en gebruiken wij dergelijke informatie uitsluitend in overeenstemming met de toepasselijke wetgeving.
Beperkingen op toekomstig gebruik
Wij zullen geen aanvullende categorieën Persoonsgegevens verzamelen of Persoonsgegevens gebruiken voor wezenlijk andere doeleinden zonder u hierover op passende wijze te informeren, tenzij dit wettelijk is toegestaan.
Met wie wij persoonsgegevens delen
Wij verstrekken persoonsgegevens alleen zoals hieronder beschreven en alleen voor zover dit noodzakelijk is om onze bedrijfsactiviteiten uit te voeren, onze Diensten te leveren, aan de wet te voldoen of onze rechten te beschermen. Wij verkopen uw persoonsgegevens niet aan derden.
Categorieën van begunstigden
Dienstverleners en verwerkers
Wij verstrekken persoonsgegevens aan dienstverleners, onderaannemers en gegevensverwerkers die namens ons diensten verrichten, zoals:
Betalingsverwerking
Websitehosting en infrastructuur
Klantenservice en communicatie
Analyses en prestatiemeting
Beveiliging, fraudepreventie en risicomonitoring
Deze entiteiten verwerken persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van ons en het is hen contractueel verboden om persoonsgegevens te bewaren, te gebruiken of openbaar te maken voor andere doeleinden dan het verlenen van diensten aan ons, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. In het kader van de AVG treden deze entiteiten op als gegevensverwerkers. In het kader van de CPRA treden deze entiteiten op als dienstverleners of contractanten.
Analytics- en technologieaanbieders
We kunnen beperkte persoonlijke gegevens (zoals online identificatiegegevens en gebruiksgegevens) delen met analyse- en technologiebedrijven om ons inzicht te geven in hoe onze website en diensten worden gebruikt en om de prestaties en beveiliging te verbeteren.
Voor zover dit wettelijk vereist is, vinden dergelijke bekendmakingen uitsluitend plaats met uw toestemming. Wij staan deze dienstverleners niet toe om persoonsgegevens voor hun eigen, onafhankelijke doeleinden te gebruiken, tenzij dit afzonderlijk aan u is meegedeeld en dit is toegestaan volgens de toepasselijke wetgeving.
Juridische, nalevings- en veiligheidsverklaringen
Wij kunnen persoonsgegevens openbaar maken:
Om te voldoen aan de geldende wetgeving, regelgeving, een gerechtelijk bevel of een gerechtelijke procedure
Om te reageren op rechtmatige verzoeken van overheidsinstanties
Om te reageren op rechtmatige verzoeken van overheidsinstanties
Om de rechten, eigendommen of veiligheid van Donorbox, onze gebruikers of anderen te beschermen, onder meer ter voorkoming van fraude en ter beperking van kredietrisico’s
Dergelijke bekendmakingen vinden alleen plaats wanneer dit wettelijk is toegestaan of vereist.
Bedrijfstransacties
Wij kunnen persoonsgegevens bekendmaken aan adviseurs, gelieerde ondernemingen of potentiële tegenpartijen in verband met een fusie, overname, herstructurering, verkoop van activa of een soortgelijke transactie. Een dergelijke bekendmaking is onderworpen aan passende geheimhoudings- en gegevensbeschermingsverplichtingen.
Informatieverstrekking op basis van uw uitdrukkelijke instructie
Wij zullen persoonsgegevens alleen aan derden verstrekken indien u uitdrukkelijk, met kennis van zaken en bevestigend toestemming hebt gegeven voor een specifieke verstrekking (bijvoorbeeld door een functie voor het delen op sociale media te activeren of toestemming te geven voor een integratie). Dergelijke verstrekkingen blijven beperkt tot de reikwijdte van uw verzoek.
Niet-persoonsgebonden en geanonimiseerde gegevens
Wij kunnen geaggregeerde of geanonimiseerde gegevens openbaar maken voor wettige doeleinden, op voorwaarde dat deze gegevens redelijkerwijs niet kunnen worden gebruikt om een persoon te identificeren en dat wij passende waarborgen hanteren tegen heridentificatie.
Internationale gegevensoverdrachten
Aangezien wij wereldwijd actief zijn, kunnen persoonsgegevens worden doorgegeven naar, opgeslagen en verwerkt in andere landen dan het land waar ze oorspronkelijk zijn verzameld, waaronder de Verenigde Staten.
Waar dit vereist is op grond van de toepasselijke wetgeving inzake gegevensbescherming, waaronder de EU-AVG en de Britse AVG, treffen wij passende waarborgen voor internationale gegevensoverdrachten, waaronder:
Standaardcontractbepalingen (SCC’s) van de Europese Commissie;
de Britse overeenkomst inzake internationale gegevensoverdracht (IDTA);
besluiten inzake toereikendheid die door bevoegde autoriteiten zijn vastgesteld; of
andere wettige overdrachtsmechanismen die krachtens de toepasselijke wetgeving worden erkend.
Als u meer informatie wilt over deze veiligheidsmaatregelen, kunt u contact met ons opnemen via de onderstaande contactgegevens.
SMS-tekstberichten
Als u ons een telefoonnummer verstrekt waarop u sms-berichten kunt ontvangen, kunnen wij u alleen sms-berichten sturen in overeenstemming met de geldende wetgeving en, indien vereist, met uw toestemming.
We kunnen sms-berichten versturen voor transactionele, informatieve of servicegerelateerde doeleinden, zoals accountmeldingen of communicatie in het kader van onze klantenservice. Wanneer dit wettelijk vereist is, bijvoorbeeld voor marketing- of promotieberichten, vragen we eerst uw uitdrukkelijke toestemming voordat we dergelijke berichten versturen.
U kunt zich op elk moment afmelden voor het ontvangen van sms-berichten door de instructies in het bericht te volgen (bijvoorbeeld door “STOP” te antwoorden). Er kunnen kosten voor berichten en data van toepassing zijn. Wij maken gebruik van externe dienstverleners om de verzending van sms-berichten mogelijk te maken. Deze dienstverleners handelen namens ons en zijn contractueel verplicht om uw telefoonnummer uitsluitend te gebruiken voor het leveren van sms-diensten aan ons. Wij verkopen, delen of verstrekken uw toestemming voor sms-berichten of uw telefoonnummer niet aan derden voor marketing- of reclamedoeleinden.
Inhoud van e-mails en andere berichten, kunstmatige intelligentie (AI) en machine learning
Gebruikers van onze website kunnen via onze diensten e-mails of andere berichten verzenden en ontvangen. We maken gebruik van geautomatiseerde technologieën, waaronder kunstmatige intelligentie en machine learning, om te helpen bij het samenvatten van berichten en het genereren van voorgestelde antwoorden. Als onderdeel van dit proces:
De inhoud van berichten mag door deze tools uitsluitend worden verwerkt om de gevraagde functionaliteit te bieden
Voorgestelde antwoorden worden niet automatisch verzonden en worden eerst door een medewerker gecontroleerd
Bevoegde leden van ons ondersteuningsteam kunnen de inhoud van berichten inzien om ondersteuning te bieden, de juistheid van voorgestelde antwoorden te beoordelen en onze diensten te verbeteren
Deze technologieën worden uitsluitend gebruikt om onze diensten aan te bieden, te ondersteunen, te beveiligen en te verbeteren, en worden niet gebruikt om geautomatiseerde beslissingen te nemen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, met inbegrip van profileringen die juridische of vergelijkbare ingrijpende gevolgen voor personen hebben.
Belangrijke opmerking over AI-training: wanneer er externe dienstverleners bij betrokken zijn, treden ze uitsluitend op als dienstverleners of gegevensverwerkers. Het is hen contractueel verboden om de inhoud van berichten, donorgegevens of andere persoonsgegevens te gebruiken voor hun eigen, onafhankelijke doeleinden, met inbegrip van, maar niet beperkt tot, het trainen van openbare, algemene of tenantoverschrijdende AI- en machine learning-modellen.
Uw rechten inzake persoonlijke informatie
Wij bieden personen rechten en keuzemogelijkheden met betrekking tot hun persoonsgegevens, in overeenstemming met de geldende wetgeving inzake gegevensbescherming.
Uw keuzes
Cookies en trackingtechnologieën
U kunt cookies beheren via de instellingen van uw browser of, indien wettelijk vereist, via onze tools voor cookie-toestemming. Het uitschakelen van cookies kan de werking van de website beïnvloeden.
Marketingcommunicatie
U kunt zich te allen tijde afmelden voor het ontvangen van promotionele berichten door de afmeldinstructies in onze berichten te volgen of door contact met ons op te nemen via support@donorbox.org. Dit geldt niet voor berichten die betrekking hebben op onze dienstverlening of transacties.
Wij hebben geen controle over de manier waarop derden uw gegevens verzamelen of gebruiken om op interesses gebaseerde advertenties weer te geven. Deze derden bieden u echter mogelijk de mogelijkheid om ervoor te kiezen dat uw gegevens niet op deze manier worden verzameld of gebruikt. U kunt zich afmelden voor het ontvangen van gerichte advertenties van leden van het Network Advertising Initiative (NAI) op de website van het NAI via https://optout.networkadvertising.org/?c=1.
Inzage, correctie en verwijdering
U kunt verzoeken om:
Inzage te krijgen in de persoonsgegevens die wij over u bewaren
Onjuiste of onvolledige persoonsgegevens tecorrigeren
Persoonsgegevens te verwijderen, met inachtneming van wettelijke en contractuele beperkingen
Verzoeken kunnen via uw account worden ingediend of door contact met ons op te nemen via support@donorbox.org. Voordat wij reageren, moeten wij mogelijk uw identiteit verifiëren. We kunnen verzoeken weigeren of beperken wanneer dit op grond van toepasselijke wetgeving is toegestaan, bijvoorbeeld wanneer het inwilligen van het verzoek afbreuk zou doen aan de rechten en vrijheden van anderen, de persoonsgegevens van een andere persoon openbaar zou maken, juridische procedures zou verstoren of in strijd zou zijn met onze wettelijke of reglementaire verplichtingen. Als wij een verzoek weigeren, lichten wij de reden daarvoor toe voor zover dit op grond van toepasselijke wetgeving vereist is.
Als u uw gebruikersbijdragen van de website verwijdert, kunnen kopieën van uw gebruikersbijdragen zichtbaar blijven op pagina's in de cache of in archieven, of omdat andere gebruikers van de website deze hebben gekopieerd of opgeslagen. Onze gebruiksvoorwaarden op https://donorbox.org/terms regelen de juiste toegang tot en het gebruik van informatie die op de wwordt verstrekt, waaronder gebruikersbijdragen.
Aanvullende rechten per rechtsgebied
Privacywetgeving van de afzonderlijke Amerikaanse staten (Californië, Virginia, Colorado, Texas, enz.)
Afhankelijk van de staat waar u woont, hebt u mogelijk specifieke rechten met betrekking tot uw persoonsgegevens op grond van uitgebreide privacywetgeving van die staat, zoals de CPRA in Californië, de VCDPA in Virginia, de CPA in Colorado en de TDPSA in Texas. Deze rechten kunnen het volgende omvatten:
Weten welke categorieën en specifieke persoonsgegevens worden verzameld, gebruikt en openbaar gemaakt
Persoonsgegevens verwijderen
Onjuiste persoonsgegevens corrigeren
Bezwaar maken tegen de verkoop of het delen van persoonsgegevens (of tegen gerichte advertenties)
Het gebruik van gevoelige persoonsgegevens beperken
Niet worden gediscrimineerd vanwege het uitoefenen van uw privacyrechten
Wij verkopen geen persoonsgegevens en delen geen persoonsgegevens voor gedragsgerichte advertenties over verschillende contexten heen.
Canada (PIPEDA en Wet 25 van Québec)
Inwoners van Canada hebben het recht om:
Persoonsgegevens in te zien en te corrigeren
Toestemming intrekken wanneer toestemming de rechtsgrond is, met inachtneming van wettelijke beperkingen
Inwoners van Québec hebben aanvullende rechten, waaronder gegevensoverdraagbaarheid, verwijdering uit zoekindexen en uitgebreidere bescherming van gevoelige persoonsgegevens. Wij verzamelen, gebruiken en verstrekken persoonsgegevens alleen met toestemming of op basis van een andere rechtmatige grond die wordt erkend onder de toepasselijke Canadese privacywetgeving.
AVG van de EU / AVG van het VK
Inwoners van de EU of het VK hebben het recht om:
Persoonsgegevens in te zien, te corrigeren of te verwijderen
Bezwaar te maken tegen de verwerking of deze te beperken
Gegevensoverdraagbaarheid
Toestemming in te trekken waar van toepassing
Een klacht in te dienen bij een toezichthoudende autoriteit
Bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen
Wij nemen geen beslissingen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor personen hebben.
Uw rechten uitoefenen
U kunt uw rechten uitoefenen door contact met ons op te nemen via support@donorbox.org of door contact op te nemen met onze privacyverantwoordelijke, Tyler Holmes (Donorbox Sr. Manager, Compliance), via tyler.holmes@donorbox.org.
Wij reageren binnen de termijn die door de toepasselijke wetgeving wordt voorgeschreven. Als dit op grond van de toepasselijke wetgeving is toegestaan, kunt u een gemachtigde aanwijzen om bepaalde verzoeken namens u in te dienen.
Hoe we uw persoonlijke informatie beschermen
Wij hanteren administratieve, technische en fysieke beveiligingsmaatregelen om persoonlijke informatie te beschermen tegen accidentele, onrechtmatige of ongeoorloofde vernietiging, verlies, wijziging, toegang, openbaarmaking of gebruik. Deze maatregelen kunnen bestaan uit toegangscontrole, versleuteling tijdens overdracht en/of opslag waar nodig, registratie en monitoring, en training van medewerkers.
De veiligheid van uw informatie hangt ook van u af. Als u een wachtwoord gebruikt om toegang te krijgen tot bepaalde delen van onze website of diensten, bent u verantwoordelijk voor het vertrouwelijk houden van het wachtwoord en het niet delen ervan met anderen.
Als u ervoor kiest om informatie in openbare delen van de website te plaatsen, kan deze informatie zichtbaar zijn voor andere gebruikers of het publiek. Hoewel we veiligheidsmaatregelen implementeren die ontworpen zijn om persoonlijke informatie te beschermen, is geen enkele methode van overdracht via internet of elektronische opslag volledig veilig en kunnen we geen absolute veiligheid garanderen.
Toepasselijk recht
Deze website is eigendom van en wordt beheerd door Rebel Idealist Inc., handelend onder de naam Donorbox, vanuit de Verenigde Staten.
Dit privacybeleid is bedoeld om te voldoen aan de toepasselijke wet- en regelgeving inzake privacy en gegevensbescherming. Uw gebruik van de website valt ook onder onze gebruiksvoorwaarden, beschikbaar via https://donorbox.org/terms.
Niets in dit Privacybeleid is bedoeld om rechten of rechtsmiddelen die personen hebben op grond van de toepasselijke privacy- of gegevensbeschermingswetgeving te beperken of daarvan afstand te doen.
Wijzigingen aan ons privacybeleid
We kunnen dit privacybeleid op elk moment bijwerken. We plaatsen het bijgewerkte privacybeleid op deze pagina en werken de datum 'Laatst bijgewerkt' aan de bovenkant van het beleid bij.
Als wij wezenlijke wijzigingen aanbrengen in de manier waarop wij persoonsgegevens verwerken, zullen wij u hiervan op de wettelijk vereiste wijze op de hoogte stellen, bijvoorbeeld per e-mail naar het primaire e-mailadres dat aan uw account is gekoppeld en/of via een opvallende melding op onze Website. Waar dit wettelijk vereist is, verkrijgen wij uw toestemming voordat wij wezenlijke wijzigingen doorvoeren.
Als u de website blijft gebruiken nadat een bijgewerkt privacybeleid is gepubliceerd, betekent dit dat u het bijgewerkte beleid erkent, met inachtneming van eventuele rechten die u op grond van de toepasselijke wetgeving hebt.
Contactinformatie
Als u vragen heeft over dit privacybeleid, onze privacypraktijken of als u uw privacyrechten wilt uitoefenen, kunt u contact met ons opnemen op de volgende manieren:
Via e-mail op support@donorbox.org
Door te schrijven naar Rebel Idealist Inc., d/b/a Donorbox, ATTN: Privacy Request, 1520 Belle View Blvd #4106, Alexandria, VA 22307
Door naar https://trust.donorbox.org te gaan.