01
Wie is verantwoordelijk voor jouw persoonsgegevens?
Stichting EZRA Foundation, gevestigd in Almelo, is voor de in dit
privacybeleid beschreven verwerkingen de verwerkingsverantwoordelijke
in de zin van de Algemene verordening gegevensbescherming (AVG).
Dit betekent dat EZRA bepaalt voor welke doeleinden persoonsgegevens
worden verwerkt en op welke wijze dit gebeurt, voor zover EZRA die
beslissingen zelf neemt.
02
Welke persoonsgegevens kunnen wij verwerken?
Welke gegevens wij verwerken hangt af van jouw relatie met EZRA en van
de reden waarom je contact met ons opneemt.
Het kan onder meer gaan om:
- naam, adres, postcode en woonplaats;
- e-mailadres en telefoonnummer;
- gegevens die je invult in een contact-, aanmeld- of vrijwilligersformulier;
- gegevens over de samenstelling van een huishouden, wanneer dit noodzakelijk is voor een hulpaanvraag;
- informatie die een cliënt, aanvrager of hulpverlener zelf verstrekt over een ondersteuningsvraag;
- organisatie- en contactgegevens van samenwerkingspartners en professionele aanvragers;
- gegevens over vrijwilligers, stagiairs en kandidaten;
- administratieve en financiële gegevens voor zover noodzakelijk;
- correspondentie en notities die noodzakelijk zijn voor de behandeling van een aanvraag of contactmoment;
- technische gegevens zoals IP-adres, browserinformatie en beveiligingsgegevens wanneer je onze website gebruikt.
Gevoelige gegevens
Bij maatschappelijke ondersteuning kan informatie soms gevoelig van
aard zijn. EZRA verwerkt bijzondere categorieën persoonsgegevens
alleen wanneer dit noodzakelijk is én daarvoor een geldige wettelijke
uitzondering op het AVG-verbod bestaat. Wij vragen je om niet méér
gevoelige informatie te verstrekken dan voor jouw aanvraag nodig is.
03
Voor welke doeleinden verwerken wij persoonsgegevens?
Wij kunnen persoonsgegevens verwerken om:
- contactverzoeken te beantwoorden;
- hulp- en cliëntaanvragen te ontvangen, beoordelen en behandelen;
- maatschappelijke ondersteuning en praktische hulp te organiseren;
- contact te onderhouden met cliënten, aanvragers en betrokken organisaties;
- vrijwilligers-, stage- en werkgerelateerde aanmeldingen te behandelen;
- donaties en administratieve verplichtingen te verwerken;
- samenwerkingen met organisaties en partners uit te voeren;
- onze website technisch goed en veilig te laten functioneren;
- misbruik, spam, fraude en beveiligingsincidenten te voorkomen;
- te voldoen aan wettelijke, fiscale en administratieve verplichtingen;
- onze dienstverlening zorgvuldig te beheren en waar nodig te verbeteren.
04
Op welke grondslagen verwerken wij persoonsgegevens?
EZRA verwerkt persoonsgegevens alleen wanneer daarvoor een geldige
grondslag bestaat. Afhankelijk van de verwerking kan dat zijn:
01
Toestemming
Wanneer wij jou vooraf om toestemming vragen voor een specifieke verwerking.
02
Overeenkomst of voorbereiding daarvan
Wanneer verwerking noodzakelijk is om afspraken uit te voeren of om op jouw verzoek stappen te zetten vóór een overeenkomst.
03
Wettelijke verplichting
Wanneer wij gegevens moeten verwerken of bewaren omdat de wet dat van ons verlangt.
04
Gerechtvaardigd belang
Bijvoorbeeld voor beveiliging, zorgvuldige administratie en organisatie, mits jouw belangen en privacyrechten niet zwaarder wegen.
Wanneer wij ons baseren op toestemming, kun je die toestemming op ieder
moment intrekken. Intrekking heeft geen terugwerkende kracht op
verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.
06
Vrijwilligers, stages en werken bij EZRA
Wanneer je belangstelling toont voor vrijwilligerswerk, een stage of
werkzaamheden bij EZRA, kunnen wij onder andere jouw naam,
contactgegevens, interessegebied en de informatie die je over jezelf
verstrekt verwerken.
Deze gegevens gebruiken wij om jouw aanmelding te beoordelen, contact
met je op te nemen en – wanneer een samenwerking tot stand komt –
de betreffende relatie te beheren. Wanneer aanvullende gegevens nodig
zijn, informeren wij je daarover.
07
Donateurs en financiële gegevens
Wanneer je financieel doneert, kunnen gegevens door EZRA en betrokken
financiële dienstverleners worden verwerkt voor de uitvoering,
administratie en wettelijke verwerking van de donatie.
Wij verwerken financiële gegevens niet langer dan noodzakelijk, behalve
wanneer fiscale of andere wettelijke bewaarplichten een langere
bewaartermijn vereisen.
Bij het doneren van kleding is het doorgaans niet nodig om persoonsgegevens
te registreren, tenzij je zelf contactgegevens verstrekt of deze voor een
specifieke afspraak noodzakelijk zijn.
08
Website, formulieren en Google reCAPTCHA
Wanneer je formulieren op onze website gebruikt, verwerken wij de
gegevens die je zelf invult om jouw aanvraag of bericht te behandelen.
Op formulieren kan Google reCAPTCHA worden gebruikt om geautomatiseerde
spam, misbruik en ongewenste inzendingen tegen te gaan. Daarbij kunnen
technische gegevens, waaronder het IP-adres en informatie over het
gebruik van de website, door Google worden verwerkt.
Voor andere cookies en vergelijkbare technieken verwijzen wij naar ons
afzonderlijke cookiebeleid. Wanneer toestemming wettelijk vereist is,
plaatsen of gebruiken wij de betreffende niet-noodzakelijke techniek
pas nadat toestemming is gegeven.
09
Met wie kunnen wij persoonsgegevens delen?
EZRA verkoopt persoonsgegevens niet. Persoonsgegevens kunnen alleen
worden gedeeld wanneer dat noodzakelijk en toegestaan is, bijvoorbeeld
met:
- ICT-, hosting-, e-mail- en beveiligingsdienstverleners;
- partijen die digitale formulieren of websitefunctionaliteit ondersteunen;
- betaal- of financiële dienstverleners wanneer dit voor een betaling of donatie nodig is;
- professionele hulpverleners of samenwerkingspartners wanneer dit noodzakelijk en rechtmatig is voor ondersteuning;
- accountants, administratieve dienstverleners of adviseurs voor zover noodzakelijk;
- overheidsinstanties of andere bevoegde partijen wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
Met partijen die in onze opdracht persoonsgegevens verwerken, maken wij
waar de AVG dit vereist passende afspraken over privacy en beveiliging.
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden
verwerkt, zorgen wij – wanneer dit op ons van toepassing is – voor een
rechtsgeldige doorgiftegrondslag en passende waarborgen zoals door de
AVG vereist.
10
Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel
waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een
gerechtvaardigde noodzaak een langere termijn vereist.
Bij het bepalen van bewaartermijnen kijken wij onder andere naar:
- de duur en aard van de ondersteuning of relatie;
- de noodzaak om een aanvraag of contactverzoek af te handelen;
- wettelijke en fiscale bewaarplichten;
- mogelijke klachten, geschillen of verantwoordingsverplichtingen;
- het beginsel dat persoonsgegevens zo kort mogelijk worden bewaard.
Zodra persoonsgegevens niet langer nodig zijn, verwijderen of
anonimiseren wij deze, tenzij bewaren wettelijk is toegestaan of vereist.
11
Hoe beveiligen wij persoonsgegevens?
EZRA neemt passende technische en organisatorische maatregelen om
persoonsgegevens te beschermen tegen verlies, onbevoegde toegang,
onrechtmatige verwerking, wijziging of openbaarmaking.
Daarbij houden wij rekening met de aard van de persoonsgegevens, de
risico's van de verwerking, de stand van de techniek en de omvang van
onze organisatie. Toegang tot persoonsgegevens wordt zoveel mogelijk
beperkt tot personen die deze gegevens voor hun werkzaamheden nodig
hebben.
Beveiligingsincident
Wanneer zich een inbreuk in verband met persoonsgegevens voordoet,
beoordelen wij het incident en handelen wij overeenkomstig de
toepasselijke meld- en informatieverplichtingen uit de AVG.
12
Welke privacyrechten heb je?
Voor zover de AVG dit in jouw situatie bepaalt, kun je onder meer
verzoeken om:
- inzage in jouw persoonsgegevens;
- correctie van onjuiste of onvolledige gegevens;
- verwijdering van persoonsgegevens;
- beperking van de verwerking;
- bezwaar tegen bepaalde verwerkingen;
- overdracht van gegevens (dataportabiliteit), wanneer dit recht van toepassing is;
- intrekking van eerder gegeven toestemming.
Je kunt een verzoek indienen via
info@ezrafoundation.nl.
Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt,
kunnen wij je vragen om voldoende informatie om jouw identiteit op een
proportionele manier vast te stellen.
Wij reageren in beginsel binnen één maand na ontvangst van een volledig
verzoek. Wanneer de AVG dit toestaat, kan die termijn vanwege de
complexiteit of het aantal verzoeken worden verlengd. In dat geval
informeren wij je tijdig.
13
Vragen of een privacyklacht?
Heb je een vraag over de verwerking van jouw persoonsgegevens of ben je
het niet eens met de manier waarop wij daarmee omgaan? Neem dan eerst
contact met ons op. Wij proberen jouw vraag of klacht zorgvuldig te
behandelen.
Je hebt daarnaast het recht om een klacht in te dienen bij de
Autoriteit Persoonsgegevens. Het opnemen van contact met EZRA is geen
voorwaarde om gebruik te kunnen maken van dat wettelijke recht.
14
Wijzigingen in dit privacybeleid
Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening,
website, gegevensverwerkingen of wet- en regelgeving veranderen.
De meest actuele versie wordt op onze website gepubliceerd.
Bij belangrijke wijzigingen informeren wij betrokkenen aanvullend
wanneer dat op grond van de AVG noodzakelijk is.
15
Contactgegevens
Voor vragen, privacyverzoeken of opmerkingen over dit privacybeleid kun
je contact opnemen met: