Privacybeleid

1. Wie zijn wij?

DonationPort is een product van Return vzw, een Belgische vzw geregistreerd onder ondernemingsnummer BE 0xxx.xxx.xxx, met maatschappelijke zetel in België. DonationPort is een cloudplatform voor donatiebeheer en qurbanoperaties, bestemd voor islamitische NGO's en liefdadigheidsorganisaties.

Contactgegevens voor privacykwesties:
E-mail: mucahid.cinar@return.be

2. Welke persoonsgegevens verwerken wij?

DonationPort verwerkt de volgende categorieën persoonsgegevens, afhankelijk van hoe u de dienst gebruikt:

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld), gebruikersrol
• Donateursgegevens: naam, e-mailadres, telefoonnummer, adres, donatie-informatie (bedrag, datum, qurbantype, landvoorkeur)
• Qurban- en groepsgegevens: groepsnummer, toegewezen donateurs, slachtstatus, videolinks
• Contactformuliergegevens: naam, e-mailadres, organisatienaam, bericht (via Formspree)
• Technische gegevens: IP-adres, browsertype, apparaatinformatie (via standaard serverlogboeken)

3. Waarom verwerken wij deze gegevens?

Wij verwerken persoonsgegevens op basis van de volgende rechtsgrondslagen:

• Uitvoering van overeenkomst (art. 6 lid 1 b AVG): om donaties te registreren, qurbangroepen samen te stellen, vrijwilligers in te zetten en automatische bevestigingsmails te versturen
• Gerechtvaardigd belang (art. 6 lid 1 f AVG): voor beveiliging van het platform, het voorkomen van misbruik en het verbeteren van de dienst
• Toestemming (art. 6 lid 1 a AVG): voor het versturen van marketingberichten, indien u daarvoor expliciet toestemming hebt gegeven

4. Hoe lang bewaren wij uw gegevens?

• Accountgegevens: zolang het account actief is, plus 2 jaar na verwijderingsverzoek
• Donateurs- en qurbangegevens: maximaal 7 jaar (Belgische boekhoudkundige bewaarplicht)
• Contactformulierberichten: maximaal 2 jaar
• Serverlogboeken: maximaal 90 dagen

5. Wie heeft toegang tot uw gegevens?

Uw gegevens worden niet verkocht. Wij kunnen gegevens delen met:

• Formspree Inc. (VS) — voor de verwerking van contactformulieren. Formspree is GDPR-compliant. Zie formspree.io/legal/privacy-policy
• E-mailleveranciers — voor het automatisch verzenden van bevestigingsmails aan donateurs
• Hostingproviders — onze servers zijn gevestigd in de EU (of met passende waarborgen voor internationale overdracht)
• Bevoegde autoriteiten — indien wettelijk verplicht

6. Uw rechten als betrokkene (AVG)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzagerecht: u kunt opvragen welke gegevens wij van u verwerken
• Rectificatierecht: u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering ("recht op vergetelheid"): u kunt verzoeken dat uw gegevens worden verwijderd
• Recht op beperking: u kunt verzoeken de verwerking te beperken
• Recht op gegevensoverdraagbaarheid: u kunt uw gegevens in een machine-leesbaar formaat opvragen
• Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Intrekkingsrecht toestemming: u kunt verleende toestemming te allen tijde intrekken

Om een verzoek in te dienen, neemt u contact op via mucahid.cinar@return.be. Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of misbruik. Dit omvat encryptie van wachtwoorden, HTTPS-verbindingen en toegangscontrole op basis van gebruikersrollen.

8. Cookies

De DonationPort-website gebruikt enkel functionele cookies (taalkeuze via localStorage). Wij gebruiken geen tracking- of advertentiecookies van derden.

9. Mobiele applicatie

De DonationPort-mobiele app (Android en iOS) verwerkt de volgende gegevens:

• Inloggegevens (e-mailadres en wachtwoord, versleuteld opgeslagen)
• Toegewezen qurbangroepen en slachtstatussen
• Videolinks die de vrijwilliger uploadt

De app heeft geen toegang tot contacten, locatie, microfoon, camera of andere apparaatsensoren, tenzij de gebruiker expliciet toestemming geeft voor het uploaden van media.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers via e-mail. De datum van de laatste update staat bovenaan deze pagina.

11. Toepasselijk recht

Dit privacybeleid is onderworpen aan het Belgisch recht en de Europese Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679).