Privacybeleid

Laatst bijgewerkt op: 13-10-2026

1. Inleiding

Bij Donoor nemen we de bescherming van uw persoonsgegevens zeer serieus. Dit privacybeleid legt uit welke gegevens we verzamelen, waarom we ze verzamelen en hoe we ze gebruiken.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevens is Karim Bouamama, zelfstandig ondernemer onder de regeling voor micro-ondernemers (auto-entreprise), handelend onder de naam "Donoor", geregistreerd onder SIRET-nummer 849 836 176 00024 (SIREN 849 836 176).

Adres: 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
Verantwoordelijke: Karim Bouamama
SIRET: 849 836 176 00024
Contact: contact{'@'}donoor.org

3. Verzamelde gegevens

Wij verzamelen de volgende gegevens:

3.1. Identificatiegegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Naam van de organisatie

3.2. Betalingsgegevens

• Bankgegevens (verwerkt door onze betalingsdienstaanbieder — Stripe of PayPal, afhankelijk van de keuze van de organisatie)
• Transactiegeschiedenis
• Donatiebedragen

3.3. Navigatiegegevens

• IP-adres
• Browsertype
• Bezochte pagina's
• Cookies

4. Doeleinden van de verwerking

Wij gebruiken uw gegevens om:

• Uw account aan te maken en te beheren
• Betalingen te verwerken en belastingkwitanties op te stellen
• U klantenondersteuning te bieden
• Onze diensten te verbeteren
• U belangrijke mededelingen te sturen
• Te voldoen aan onze wettelijke en boekhoudkundige verplichtingen

5. Rechtsgrondslag van de verwerking

De verwerking van uw gegevens is gebaseerd op:

• Uw toestemming voor bepaalde mededelingen
• De uitvoering van de overeenkomst voor het leveren van onze diensten
• Onze wettelijke verplichtingen (bewaring van fiscale gegevens)
• Ons gerechtvaardigd belang om onze diensten te verbeteren

6. Ontvangers van de gegevens

Uw gegevens kunnen worden doorgegeven aan:

• Stripe of PayPal : veilige verwerking van betalingen, afhankelijk van de door de begunstigde organisatie gekozen aanbieder
• Onze technische dienstverleners : hosting en onderhoud
• Adressuggestiediensten : het Franse Nationaal Instituut voor Geografische en Bosbouwinformatie (Géoplateforme, Base Adresse Nationale), OpenStreetMap (komoot voor Photon, in Duitsland, en de OpenStreetMap Foundation voor Nominatim) en Google (Places). Alleen de tekst die in een adresveld wordt ingevoerd, wordt vanaf onze servers naar hen verzonden; als alternatief kan uw browser rechtstreeks de Géoplateforme van het IGN raadplegen, die dan ook uw IP-adres ontvangt
• Cloudflare (Turnstile) : antirobotverificatie van de adresvelden. Voor deze verificatie alleen ontvangt Cloudflare uw IP-adres en de technische identificatie van uw browser; deze gegevens zijn strikt noodzakelijk voor het detecteren van robots
• De bevoegde autoriteiten : in geval van een wettelijke verplichting

7. Bewaartermijn

Wij bewaren uw gegevens:

• Accountgegevens : gedurende de gebruiksduur + 1 jaar
• Fiscale gegevens : 10 jaar (wettelijke verplichting)
• Betalingsgegevens : in overeenstemming met de wettelijke verplichtingen

8. Uw rechten

Overeenkomstig de GDPR heeft u de volgende rechten:

• Recht op inzage : een kopie van uw gegevens verkrijgen
• Recht op rectificatie : uw onjuiste gegevens corrigeren
• Recht op verwijdering : uw gegevens laten verwijderen
• Recht op overdraagbaarheid : uw gegevens terugkrijgen
• Recht van bezwaar : bepaalde verwerkingen weigeren
• Recht op beperking : bepaalde verwerkingen beperken

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via: contact{'@'}donoor.org

9. Beveiliging van de gegevens

Wij nemen alle passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen elke ongeoorloofde toegang, verlies of vernietiging:

• Versleuteling van gevoelige gegevens
• Beveiligde servers in Frankrijk
• Beperkte toegang tot gegevens
• Regelmatige back-ups
• PCI-DSS-certificering niveau 1

10. Cookies

Onze site gebruikt cookies om uw ervaring te verbeteren. U kunt uw cookievoorkeuren beheren in de instellingen van uw browser.

11. Internationale doorgiften

Uw gegevens worden opgeslagen en verwerkt in Frankrijk. In geval van doorgifte buiten de EU zorgen wij ervoor dat passende waarborgen aanwezig zijn.

12. Mobiele applicaties (iOS en Android)

De Donoor-apps voor iPhone en Android geven toegang tot dezelfde account en dezelfde gegevens als de website: dit beleid is er volledig op van toepassing. Ze tonen geen advertenties, gebruiken geen advertentie-identificatie en delen uw gegevens met geen enkele databroker.

Gevraagde machtigingen, uitsluitend op het moment dat de betreffende functie wordt gebruikt:

• Camera : QR-codes en tickets scannen bij de toegangscontrole, een in te dienen bewijsstuk fotograferen. Er wordt geen beeld verzonden zonder een handeling van uw kant.
• NFC en locatie : contactloze inning (kaartbetaling ten gunste van de organisatie). De locatie wordt vereist door onze betalingsdienstaanbieder Stripe voor nabijheidstransacties, in overeenstemming met de regels van de kaartnetwerken. Ze wordt nooit gebruikt voor tracking, profilering of advertentiedoeleinden, en wordt niet bewaard door Donoor.
• Meldingen : u te informeren over een ontvangen donatie, een lidmaatschap of een vereiste actie. Een apparaat-identificatie wordt uitsluitend voor dit doel bewaard (Firebase Cloud Messaging op Android, APNs op iOS) en verwijderd bij het afmelden.

Vergrendeling van de app : als u gezichtsherkenning, vingerafdruk of de zescijferige code activeert, wordt de verificatie uitgevoerd door het besturingssysteem. Donoor ontvangt, verwerkt en bewaart geen biometrische gegevens: alleen het resultaat (geslaagd of mislukt) wordt aan ons doorgegeven. De zescijferige code en het sessietoken worden versleuteld opgeslagen in het beveiligde onderdeel van het apparaat (Sleutelhanger iOS, Keystore Android) en gewist bij het afmelden.

Verwijdering van de account en de gegevens : open in de app Instellingen, dan "Mijn profiel", dan "Mijn account verwijderen". De verwijdering is onmiddellijk en onomkeerbaar. U kunt dit ook aanvragen via contact@donoor.org vanaf het e-mailadres van uw account. Daarna worden alleen de gegevens bewaard die wij wettelijk verplicht zijn te bewaren (boekhoudkundige stukken en belastingkwitanties, zie artikel 7).

13. Wijzigingen

Wij kunnen dit privacybeleid bijwerken. Elke wezenlijke wijziging wordt u per e-mail gemeld.

14. Klacht

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL (de Franse gegevensbeschermingsautoriteit):

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Telefoon: 01 53 73 22 22

15. Contact

Voor elke vraag over dit privacybeleid:

• E-mail: contact{'@'}donoor.org
• Adres: 9 chemin de la Vernique, 69160 Tassin-la-Demi-Lune
• Telefoon: 07 43 71 54 04