Privacyverklaring

1.1Stichting Bliss to Shine (hierna: “wij” of “BtoS”) is verantwoordelijk voor de verwerking van je persoonsgegevens. Dat betekent dat wij bepalen waarom en hoe je gegevens worden gebruikt, en dat wij ervoor zorgen dat dit volgens de wet gebeurt.

1.2Stichting Bliss to Shine is een non-profit stichting, gevestigd aan de Fokkerstraat 36A, 3905 KV Veenendaal, ingeschreven bij de Kamer van Koophandel onder nummer 7016⁠2166. Je bereikt ons via info@blisstoshine.nl of 085 – 004 1234.

1.3We gaan zorgvuldig om met je persoonsgegevens en houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

2.1We verwerken persoonsgegevens van mensen die contact met ons opnemen, een Blissi Special Day aanvragen, zich aanmelden voor de Shine Day, als vrijwilliger bij ons actief zijn of zich aanmelden, doneren of sponsoren, bestellen in onze webshop, zich inschrijven voor de nieuwsbrief of onze website bezoeken.

3.1Afhankelijk van jouw contact met ons verwerken we onder meer:

• naam, adres, e-mailadres en telefoonnummer;
• gegevens over je aanvraag, aanmelding, donatie of bestelling, zoals bankgegevens en betaalgegevens;
• bij een Blissi Special Day of Shine Day: gegevens over het gezin, zoals namen en leeftijden van de kinderen, en de wens van het kind;
• bij vrijwilligers: je motivatie, beschikbaarheid en vaardigheden;
• foto’s en video’s die tijdens activiteiten worden gemaakt;
• technische gegevens bij je websitebezoek, zoals je IP-adres en klikgedrag (zie cookiebeleid).

3.2Gezondheidsgegevens. Voor een Blissi Special Day of de Shine Day hebben we soms informatie over de gezondheid van een gezinslid nodig, bijvoorbeeld om de dag veilig en passend te organiseren. Dit zijn bijzondere persoonsgegevens. Die verwerken we alleen met jouw uitdrukkelijke toestemming, alleen voor die activiteit, en we delen ze alleen met de vrijwilligers die ze echt nodig hebben.

3.3Kinderen. Van kinderen jonger dan 16 jaar verwerken we alleen gegevens met toestemming van een ouder of wettelijk vertegenwoordiger.

4.1We gebruiken je gegevens alleen als dat nodig is, voor deze doelen:

• om contact met je op te nemen en je vragen te beantwoorden;
• om een Blissi Special Day te beoordelen en uit te voeren;
• om de Shine Day en andere activiteiten te organiseren;
• om vrijwilligers te werven, in te zetten en te begeleiden;
• om donaties, sponsoring en bestellingen af te handelen;
• om je te informeren over ons werk, bijvoorbeeld via de nieuwsbrief;
• om onze website te verbeteren;
• om te voldoen aan wettelijke verplichtingen, zoals de belastingwetgeving.

4.2Gegevens van deelnemers aan de Blissi Special Day en de Shine Day gebruiken we uitsluitend voor die activiteiten en niet voor andere doelen, zoals fondsenwerving.

5.1We verwerken persoonsgegevens alleen als daarvoor een wettelijke grondslag is:

• Toestemming, bijvoorbeeld voor de nieuwsbrief, gezondheidsgegevens en het gebruik van foto’s. Je kunt je toestemming altijd intrekken.
• Uitvoering van een overeenkomst, bijvoorbeeld bij een bestelling, donatie of deelname aan een activiteit.
• Wettelijke verplichting, bijvoorbeeld het bewaren van financiële gegevens voor de Belastingdienst.
• Gerechtvaardigd belang, bijvoorbeeld voor het beheer van onze relaties, statistieken en het verbeteren van onze website. We zorgen er dan voor dat de inbreuk op je privacy zo klein mogelijk is.

6.1Tijdens activiteiten maken wij en onze vrijwilligers foto’s en video’s. We gebruiken die voor een herinnering aan het gezin en, alleen als je daar toestemming voor geeft, voor onze website, social media, nieuwsbrieven en publicaties.

6.2Je kunt je toestemming altijd intrekken via verzoek rondom privacy of info@blisstoshine.nl. Wij verwijderen de foto’s dan van onze eigen kanalen. Al gedrukt materiaal kunnen we niet terughalen.

7.1Op onze website houden we bezoekgegevens bij, zoals de meest bezochte pagina’s, om de website te verbeteren. Daarvoor gebruiken we cookies. Voor cookies die niet strikt noodzakelijk zijn, vragen we eerst je toestemming. Lees meer in ons cookiebeleid.

7.2Alleen met je toestemming kunnen we gebruikmaken van programma’s zoals Custom Audiences van Facebook/Meta, om je relevante berichten te tonen op social media. Daarbij kan je e-mailadres versleuteld met Meta worden gedeeld. Je kunt die toestemming altijd intrekken.

7.3Onze website bevat links naar andere websites. Wij zijn niet verantwoordelijk voor hoe die websites met je gegevens omgaan. Lees daarvoor hun privacyverklaring.

8.1We verkopen, verhuren of verstrekken je persoonsgegevens niet aan anderen voor commerciële doeleinden. We delen persoonsgegevens alleen wanneer dit nodig is voor de uitvoering van onze activiteiten, wanneer we daartoe wettelijk verplicht zijn, wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst, of wanneer we hiervoor een andere geldige grondslag volgens de AVG hebben.

8.2Soms moeten we persoonsgegevens delen met andere organisaties om onze activiteiten uit te kunnen voeren. Bijvoorbeeld met partners die helpen bij het realiseren van een wens, met een afhaallocatie voor een bestelling of met partijen die betrokken zijn bij de uitvoering van een betaling. We delen daarbij alleen de persoonsgegevens die daarvoor noodzakelijk zijn.

8.3Voor bepaalde werkzaamheden maken we gebruik van externe dienstverleners die persoonsgegevens namens ons verwerken. Denk hierbij aan partijen voor hosting, opslag, ICT, administratie, betalingen, communicatie, nieuwsbrieven en relatiebeheer. Wanneer een partij als verwerker namens ons persoonsgegevens verwerkt, maken we – wanneer de AVG dat vereist – afspraken over de verwerking en beveiliging van persoonsgegevens in een verwerkersovereenkomst.
Voor onze dienstverlening maken we onder andere gebruik van:

• Microsoft – voor kantoor-, communicatie- en clouddiensten;
• Nextcloud – voor opslag en beheer van bestanden;
• WordPress en WooCommerce – voor onze website en webwinkel;
• SiteGround – voor hosting van onze website;
• Mollie – voor betalingsverwerking;
• Tikkie – voor betalingsverwerking;
• Informer – voor administratie en/of boekhouding;
• Mailchimp – voor het verzenden en beheren van nieuwsbrieven;
• Firebase/Google – voor technische en digitale diensten;
• Salesforce – voor relatiebeheer en administratieve doeleinden.

Niet iedere genoemde partij is voor iedere verwerking automatisch een verwerker. Sommige partijen kunnen voor bepaalde verwerkingen zelfstandig verwerkingsverantwoordelijke zijn. In dat geval is die partij zelf verantwoordelijk voor de naleving van de AVG voor die verwerking.

8.4Sommige van onze dienstverleners kunnen persoonsgegevens verwerken vanuit of doorgeven aan landen buiten de Europese Economische Ruimte (EER). Als persoonsgegevens naar een land buiten de EER worden doorgegeven, doen we dit alleen wanneer dit volgens de AVG is toegestaan en wanneer de daarvoor vereiste passende waarborgen aanwezig zijn, zoals een adequaatheidsbesluit van de Europese Commissie of passende contractuele waarborgen.We proberen bij de keuze van onze dienstverleners rekening te houden met de bescherming van persoonsgegevens en nemen passende maatregelen om persoonsgegevens te beveiligen.

9.1We bewaren je persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is. Na afloop van de bewaartermijn verwijderen we de gegevens of maken we deze anoniem.
Voorbeelden van onze bewaartermijnen:

• financiële gegevens van donaties en bestellingen: 7 jaar, voor zover deze gegevens onderdeel zijn van onze administratie waarvoor een wettelijke bewaarplicht geldt;
• aanvragen en gegevens van een Blissi Special Day of Shine Day: 2 jaar na afloop van de activiteit;
• gezondheidsgegevens: direct na afloop van de activiteit verwijderd, tenzij een wettelijke verplichting of een andere aantoonbare grondslag ons verplicht deze gegevens langer te bewaren;
• gegevens van vrijwilligers: 2 jaar na het einde van de samenwerking;
• een kopie van een identiteitsbewijs die uitsluitend voor de behandeling van een privacyverzoek is ontvangen: direct na controle verwijderd;
• gegevens voor de nieuwsbrief: totdat je je afmeldt. Na afmelding bewaren we, indien nodig, alleen de minimale gegevens die nodig zijn om vast te leggen dat je geen nieuwsbrief meer wilt ontvangen en om te voorkomen dat je opnieuw wordt ingeschreven.

9.2Wanneer gegevens voor meerdere doeleinden worden verwerkt en voor één van die doeleinden een langere wettelijke bewaartermijn geldt, bewaren we de betreffende gegevens niet langer dan noodzakelijk voor dat doel.

10.1We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onrechtmatig gebruik. Alleen mensen die de gegevens nodig hebben voor hun taak hebben toegang, en vrijwilligers zijn gebonden aan geheimhouding.

10.2Vermoed je een datalek of misbruik? Laat het ons direct weten via info@blisstoshine.nl.

11.1Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je vragen om beperking van het gebruik, bezwaar maken tegen het gebruik, je gegevens laten overdragen en je toestemming intrekken.

11.2Dat regel je eenvoudig via ons formulier verzoek rondom privacy. We reageren binnen een maand.

11.3Wil je geen nieuwsbrief meer ontvangen? Gebruik de afmeldlink onderaan iedere e-mail.

11.4Ben je het niet eens met hoe we met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

12.1Geef je gegevens aan ons door, dan ga je ervan uit dat ze juist en volledig zijn. Veranderen je gegevens? Laat het ons weten, dan passen we ze aan.

13.1We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze werkwijze of de wet verandert. Bovenaan staat de datum van de laatste versie. Kijk daarom af en toe op deze pagina.