Privacybeleid

1. Wie zijn wij?

DonationPort is een product van Return vzw, een Belgische vzw geregistreerd onder ondernemingsnummer BE 0xxx.xxx.xxx, met maatschappelijke zetel in België. DonationPort is een cloudplatform voor donatiebeheer en qurbanoperaties, bestemd voor islamitische NGO's en liefdadigheidsorganisaties.

Contactgegevens voor privacykwesties:
E-mail: mucahid.cinar@return.be

2. Welke persoonsgegevens verwerken wij?

DonationPort verwerkt de volgende categorieën persoonsgegevens, afhankelijk van hoe u de dienst gebruikt:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), gebruikersrol
• Donateursgegevens: naam, e-mailadres, telefoonnummer, adres, donatie-informatie (bedrag, datum, qurbantype, landvoorkeur)
• Qurban- en groepsgegevens: groepsnummer, toegewezen donateurs, slachtstatus, videolinks
• Contactformuliergegevens: naam, e-mailadres, organisatienaam, bericht (via Formspree)
• Technische gegevens: IP-adres, browsertype, apparaatinformatie (via standaard serverlogboeken)

3. Waarom verwerken wij deze gegevens?

Wij verwerken persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van overeenkomst (art. 6 lid 1 b AVG): om donaties te registreren, qurbangroepen samen te stellen, vrijwilligers in te zetten en automatische bevestigingsmails te versturen
• Gerechtvaardigd belang (art. 6 lid 1 f AVG): voor beveiliging van het platform, het voorkomen van misbruik en het verbeteren van de dienst
• Toestemming (art. 6 lid 1 a AVG): voor het versturen van marketingberichten, indien u daarvoor expliciet toestemming hebt gegeven

4. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang het account actief is, plus 2 jaar na verwijderingsverzoek
• Donateurs- en qurbangegevens: maximaal 7 jaar (Belgische boekhoudkundige bewaarplicht)
• Contactformulierberichten: maximaal 2 jaar
• Serverlogboeken: maximaal 90 dagen

5. Wie heeft toegang tot uw gegevens?

Uw gegevens worden niet verkocht. Wij kunnen gegevens delen met:

• Formspree Inc. (VS) — voor de verwerking van contactformulieren. Formspree is GDPR-compliant. Zie formspree.io/legal/privacy-policy
• E-mailleveranciers — voor het automatisch verzenden van bevestigingsmails aan donateurs
• Hostingproviders — onze servers zijn gevestigd in de EU (of met passende waarborgen voor internationale overdracht)
• Bevoegde autoriteiten — indien wettelijk verplicht
• Google Ireland Ltd. — voor websiteanalyse (Google Analytics 4) en advertenties (Google Ads), uitsluitend na uw toestemming. Zie privacybeleid van Google
• Microsoft Ireland Operations Ltd. — voor gebruiksanalyse, heatmaps en sessie-opnames (Microsoft Clarity), uitsluitend na uw toestemming. Zie de privacyverklaring van Microsoft

6. Uw rechten als betrokkene (AVG)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzagerecht: u kunt opvragen welke gegevens wij van u verwerken
• Rectificatierecht: u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering ("recht op vergetelheid"): u kunt verzoeken dat uw gegevens worden verwijderd
• Recht op beperking: u kunt verzoeken de verwerking te beperken
• Recht op gegevensoverdraagbaarheid: u kunt uw gegevens in een machine-leesbaar formaat opvragen
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekkingsrecht toestemming: u kunt verleende toestemming te allen tijde intrekken

Om een verzoek in te dienen, neemt u contact op via mucahid.cinar@return.be. Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of misbruik. Dit omvat encryptie van wachtwoorden, HTTPS-verbindingen en toegangscontrole op basis van gebruikersrollen.

8. Cookies en analyse

De DonationPort-website gebruikt functionele cookies en lokale opslag (uw taalkeuze en cookievoorkeur via localStorage). Deze zijn noodzakelijk voor de werking van de site en vereisen geen toestemming.

Daarnaast gebruiken wij analyse- en advertentiecookies van Google (Google Analytics 4 en Google Ads) om het websiteverkeer te meten en de effectiviteit van onze campagnes te beoordelen. Deze cookies worden uitsluitend geplaatst nadat u daarvoor toestemming hebt gegeven via onze cookiebanner (rechtsgrondslag: toestemming, art. 6 lid 1 a AVG).

Wij hanteren Google Consent Mode v2: zolang u geen toestemming geeft, worden er geen analyse- of advertentiecookies geplaatst en ontvangt Google hooguit geaggregeerde, cookieloze signalen. U kunt uw toestemming op elk moment intrekken door de cookies in uw browser te wissen; bij uw volgende bezoek verschijnt de cookiebanner opnieuw.

Bij gebruik van deze Google-diensten kunnen persoonsgegevens worden verwerkt door Google Ireland Ltd. en, indien van toepassing, worden doorgegeven naar de Verenigde Staten op basis van het EU-VS Data Privacy Framework en/of standaardcontractbepalingen. Meer informatie vindt u in het privacybeleid van Google. U kunt Google Analytics bovendien uitschakelen met de opt-out-browserextensie.

Verder gebruiken wij Microsoft Clarity voor gebruiksstatistieken, heatmaps en sessie-opnames (waarbij invoervelden standaard worden gemaskeerd), om te begrijpen hoe bezoekers onze site gebruiken. Ook Microsoft Clarity wordt uitsluitend geladen nadat u toestemming hebt gegeven. Deze gegevens worden verwerkt door Microsoft Ireland Operations Ltd.; zie de privacyverklaring van Microsoft.

9. Mobiele applicatie

De DonationPort-mobiele app (Android en iOS) verwerkt de volgende gegevens:

• Inloggegevens (e-mailadres en wachtwoord, versleuteld opgeslagen)
• Toegewezen qurbangroepen en slachtstatussen
• Videolinks die de vrijwilliger uploadt

De app heeft geen toegang tot contacten, locatie, microfoon, camera of andere apparaatsensoren, tenzij de gebruiker expliciet toestemming geeft voor het uploaden van media.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers via e-mail. De datum van de laatste update staat bovenaan deze pagina.

11. Toepasselijk recht

Dit privacybeleid is onderworpen aan het Belgisch recht en de Europese Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679).