Zijn mijn bank- en persoonsgegevens beschermd?
Ja. Donoor ziet nooit uw kaartnummer of uw bankgegevens: elke betaling wordt rechtstreeks verwerkt door Stripe of PayPal, de twee betalingsdienstverleners met PCI-DSS niveau 1-certificering die de donaties op het platform innen. Uw persoonsgegevens (naam, e-mail, bedrag) worden alleen doorgegeven aan de ontvangers die ze echt nodig hebben: de vereniging die u steunt, en een beperkt aantal technische dienstverleners die nodig zijn voor de werking van de site.
Dit artikel beschrijft wat Donoor over u weet, wie die gegevens kan zien, hoe deze gegevens worden beschermd, en hoe u indien nodig uw rechten kunt laten gelden.
Uw bankgegevens komen nooit bij Donoor terecht
Wanneer u met kaart betaalt, via Stripe of PayPal, worden uw bankgegevens rechtstreeks ingevoerd op een beveiligde pagina van die dienstverlener, nooit op een server van Donoor. Stripe en PayPal zijn beide PCI-DSS niveau 1-gecertificeerd, het hoogste certificeringsniveau voor de beveiliging van kaartbetalingen, en passen de 3-D Secure-authenticatie toe wanneer de regelgeving dat vereist.
| Wie doet wat | Toelichting |
|---|---|
| Invoer van uw kaart | Rechtstreeks op een pagina van Stripe of PayPal, nooit op een server van Donoor |
| Verificatie van de betaling | Stripe of PayPal, met 3-D Secure-authenticatie als uw bank dat vereist |
| Bewaring van uw kaartnummer | Alleen bij Stripe of PayPal; Donoor ontvangt het nooit |
| Bestemming van het geld | Stripe- of PayPal-rekening van de vereniging, nooit een rekening van Donoor |
Waarom staat er een andere naam op mijn bankafschrift?
De omschrijving die op uw afschrift verschijnt, hangt af van het betaalmiddel. Als de vereniging via Stripe int, is het de omschrijving die Stripe haar heeft laten instellen, die lijkt op de naam van de vereniging of op haar website. Als ze via PayPal int, begint de omschrijving met « DONOOR » gevolgd door de naam van de vereniging, waaraan PayPal « PAYPAL * » of « PP * » voorafgaat, afhankelijk van het type kaart. In beide gevallen is dit de gebruikelijke manier waarop de dienstverlener de betaling identificeert: het is op zich geen teken van fraude.
Wie heeft toegang tot uw persoonsgegevens
De vereniging aan wie u geeft, ziet uw naam, uw e-mail, het bedrag en de geschiedenis van uw donaties bij haar: dat is nodig om u een ontvangstbewijs te sturen, uw vragen te beantwoorden of u te herkennen als u lid wordt. Zij ziet nooit uw kaartnummer, omdat Donoor dat ook niet ontvangt.
Buiten de vereniging worden uw gegevens alleen doorgegeven aan de volgende ontvangers:
| Ontvanger | Waarom |
|---|---|
| Onze technische dienstverleners | Hosting en onderhoud van de site |
| Diensten voor adressuggesties (IGN, OpenStreetMap, Google Places) | Alleen de tekst die in een adresveld wordt ingetypt, om u bestaande adressen voor te stellen |
| Cloudflare | Controle tegen bots, uitsluitend op de adresvelden |
| De hulpmiddelen van de vereniging, als zij die heeft geactiveerd | Bedrag, naam en e-mail worden automatisch doorgegeven zodat zij haar campagnes kan meten of haar donorenbestand kan bijwerken |
| De bevoegde autoriteiten | Alleen bij een wettelijke verplichting |
Goed om te weten: als een vereniging een extern hulpmiddel heeft gekoppeld om haar campagnes op te volgen, is zij, en niet Donoor, verantwoordelijk voor de gegevens die op dat moment aan haar worden doorgegeven.
Hoe uw gegevens en uw account worden beschermd
- Versleuteling van gevoelige gegevens en beperkte toegang voor wie die nodig heeft.
- Regelmatige back-ups.
- Aanmelden bij uw donateursaccount zonder wachtwoord: Donoor stuurt u per e-mail een eenmalige link, 15 minuten geldig, dus u hoeft geen wachtwoord te onthouden of het te laten stelen.
- In de mobiele app worden de zescijferige code, de vingerafdruk of de gezichtsherkenning gecontroleerd door uw telefoon zelf: Donoor ontvangt noch bewaart enige biometrische gegevens, alleen het resultaat (geslaagd of mislukt).
Uw rechten op uw persoonsgegevens
Overeenkomstig de AVG kunt u op elk moment:
- Recht op inzage: een kopie van uw gegevens opvragen.
- Recht op rectificatie: een onjuiste gegeven corrigeren.
- Recht op wissing: uw gegevens laten verwijderen.
- Recht op gegevensoverdraagbaarheid: uw gegevens terugkrijgen.
- Recht van bezwaar en recht op beperking: bepaalde verwerkingen weigeren of beperken.
Om een van deze rechten uit te oefenen, schrijft u naar contact@donoor.org of gaat u via onze contactpagina. Om uw naam, e-mail of adres zelf te corrigeren, opent u Mijn profiel in uw donateursaccount. U kunt ook op elk moment uw account en uw gegevens verwijderen; zie ook een donateursaccount aanmaken of terugvinden.
Let op: als u geen bevredigend antwoord van ons krijgt, kunt u een klacht indienen bij de CNIL, de Franse autoriteit voor gegevensbescherming.
Lijkt een betaling u verdacht?
Als u een betaling op uw afschrift niet herkent, of als een inzamelactie u dubieus lijkt, volstaat dit artikel niet: raadpleeg hoe u een onbekende betaling of een verdachte donatie meldt. Als u eigenlijk alleen een terugbetaling zoekt, zie hoe u een terugbetaling krijgt van een donatie, een ticket of een lidmaatschap.
Om te onthouden
- Donoor bewaart nooit uw kaartnummer of uw bankgegevens: Stripe of PayPal, PCI-DSS niveau 1-gecertificeerd, verwerkt elke betaling.
- De naam die op uw afschrift verschijnt, hangt af van de vereniging en de gekozen dienstverlener; op zich is dit geen teken van fraude.
- Uw persoonsgegevens worden alleen doorgegeven aan de vereniging, aan een beperkt aantal technische dienstverleners, en aan de autoriteiten bij een wettelijke verplichting.
- Aanmelden bij uw donateursaccount gebeurt zonder wachtwoord, via een per e-mail verstuurde link die 15 minuten geldig is.
- U kunt op elk moment toegang krijgen tot uw gegevens, ze corrigeren of verwijderen door te schrijven naar contact@donoor.org.