Laatst bijgewerkt: oktober 2025

Stichting al-Yateem (hierna: “de stichting”, “wij” of “ons”) respecteert de privacy van alle bezoekers, donateurs en andere betrokkenen. In dit document leggen wij uit welke persoonsgegevens wij verzamelen, voor welke doeleinden wij deze gebruiken en hoe wij ervoor zorgen dat jouw gegevens veilig worden behandeld, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Verantwoordelijke voor de gegevensverwerking

Stichting al-Yateem
Website: www.al-yateem.nl en zakaat.al-yateem.nl
E-mail: info@al-yateem.nl
KvK-nummer, adres en contactinformatie zoals vermeld op al-yateem.nl

De stichting is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

2. Toepassing

Dit privacy- en cookiebeleid is van toepassing op:

• alle bezoekers van onze websites;
• donateurs en nieuwsbriefontvangers;
• personen die contact opnemen via het contactformulier, e-mail of telefoon.

3. Verzamelde persoonsgegevens

Wij verwerken uitsluitend gegevens die nodig zijn voor de uitvoering van onze doelen. De volgende categorieën persoonsgegevens kunnen worden verzameld:

a. Bij aanmelding als maandelijkse donateur

• Voornaam en achternaam
• E-mailadres
• Telefoonnummer
• Adresgegevens
• IBAN en BIC
• Donatiebedrag en incassofrequentie

b. Bij incidentele donaties (via Stripe)

• Naam en e-mailadres
• IBAN (rekeningnummer)
• Donatiebedrag
• Transactie-ID
  Stripe kan daarnaast technische gegevens verwerken, zoals IP-adres, browserinformatie en apparaatgegevens, voor beveiligings- en verificatiedoeleinden.

c. Nieuwsbriefinschrijvingen

• Voornaam en achternaam
• E-mailadres

d. Websitebezoek (cookies)

• IP-adres
• Informatie over je apparaat en browser
• Surfgedrag op onze websites

e. Communicatie per e-mail en telefoon

• Wij gebruiken Microsoft Office (Outlook) voor e-mailcommunicatie. Bij contact via e-mail worden jouw e-mailadres en eventueel andere door jou verstuurde gegevens bewaard om contact te onderhouden, vragen te beantwoorden en vervolgcommunicatie mogelijk te maken.
• Onze telefoniedienst wordt uitgevoerd door Ziggo. Daarbij kunnen telefoongesprekken en jouw telefoonnummer worden geregistreerd voor het correct afhandelen van contactmomenten.

f. Financiële administratie

Onze financiële administratie wordt verwerkt door een externe partij: TrustAccountants. Alleen de noodzakelijke gegevens voor verwerking van donaties en jaarafrekeningen worden gedeeld.

g. Formulieren op de website

Op onze websites gebruiken wij diverse formulieren om contact mogelijk te maken, donaties te ontvangen of aanmeldingen te verwerken.
Wanneer een bezoeker een formulier invult, worden de verstrekte gegevens uitsluitend gebruikt voor het doel waarvoor zij zijn verzonden — bijvoorbeeld het afhandelen van een donatie, het opnemen van contact of het verzenden van informatie.
De gegevens worden beveiligd verzonden (via SSL) en niet langer bewaard dan noodzakelijk.

4. Doeleinden van gegevensverwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Het afhandelen van donaties en maandelijkse incasso’s
• Het uitvoeren van de administratie en voldoen aan wettelijke verplichtingen (zoals de Belastingdienst, bewaarplicht 7 jaar)
• Het verzenden van nieuwsbrieven aan geïnteresseerden
• Het beantwoorden van vragen en onderhouden van contact
• Het verbeteren van onze website en online dienstverlening via analytische cookies
• Het verzorgen van beveiligde betalingen en transacties

5. Grondslagen van verwerking

Wij verwerken persoonsgegevens uitsluitend wanneer dat is toegestaan volgens de AVG.
De grondslagen zijn:

• Toestemming: voor het ontvangen van nieuwsbrieven en analytische cookies.
• Uitvoering van een overeenkomst: bij donaties of maandelijkse bijdragen.
• Wettelijke verplichting: voor financiële administratie en fiscale bewaarplicht.
• Gerechtvaardigd belang: voor het verbeteren van de website en communicatie met donateurs.

6. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk.

• Donatie- en betalingsgegevens: 7 jaar (wettelijke bewaartermijn Belastingdienst)
• Contact- en e-mailgegevens: maximaal 2 jaar na het laatste contactmoment
• Nieuwsbriefgegevens: totdat de betrokkene zich afmeldt
• Cookie- en analytische gegevens: volgens de bewaartermijn van de betreffende cookie (zie hieronder)

7. Delen van gegevens met derden

Wij delen persoonsgegevens uitsluitend met zorgvuldig geselecteerde verwerkers, wanneer dat noodzakelijk is voor de uitvoering van onze taken. Deze partijen verwerken gegevens in opdracht van Stichting al-Yateem en hebben een verwerkersovereenkomst gesloten.

Externe partijen waarmee wij samenwerken:

• Stripe – verwerking van donaties en betalingen (VS)
• ING Bank – financiële administratie (NL)
• TrustAccountants – verwerking financiële administratie (NL)
• Mailchimp – verzenden van nieuwsbrieven (VS)
• Google Analytics / YouTube – analyse en weergave van videomateriaal (VS)
• TransIP – hosting van onze websites (NL)
• Microsoft (Outlook / Office 365) – e-mail en contactbeheer (EU)
• Ziggo – telefoniedienst en registratie van oproepen (NL)

Wanneer deze partijen buiten de EU zijn gevestigd, zorgen zij voor een passend beschermingsniveau (door middel van o.a. EU-VS Data Privacy Framework of modelcontractbepalingen).

8. Beveiliging van gegevens

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik of onbevoegde toegang.
Onze beveiligingsmaatregelen omvatten onder meer:

• Beveiligde verbinding (SSL / HTTPS)
• Beperkte toegang tot persoonsgegevens (alleen bevoegde medewerkers)
• Gebruik van twee-stapsverificatie (2FA) waar mogelijk
• Regelmatige software- en beveiligingsupdates

9. Rechten van betrokkenen

Je hebt het recht om:

• inzage te krijgen in de persoonsgegevens die wij van jou verwerken;
• gegevens te laten corrigeren of verwijderen;
• bezwaar te maken tegen verwerking of toestemming in te trekken;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Verzoeken kun je indienen via: info@al-yateem.nl
Wij reageren uiterlijk binnen 30 dagen.

10. Cookies

a. Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij een bezoek aan onze websites op jouw apparaat worden opgeslagen. Ze helpen de website goed te functioneren en geven inzicht in het gebruik van onze site.

b. Soorten cookies die wij gebruiken

• Functionele cookies: noodzakelijk voor het functioneren van de website (bijv. taalvoorkeur of formulierbehoud).
• Analytische cookies (Google Analytics 4): helpen ons te begrijpen hoe bezoekers de site gebruiken.
• Marketingcookies (YouTube / Mailchimp / Stripe): voor weergave van ingesloten video’s of betalingssysteemfunctionaliteiten.

c. Toestemming

Bij het eerste bezoek aan onze website ga je automatisch akkoord met ons privacy- en cookiebeleid.
Er wordt een knop “Akkoord” getoond; er is geen mogelijkheid om afzonderlijk cookies te weigeren of te selecteren. Door op “Akkoord” te klikken, stem je in met het beleid.

d. Bewaartermijnen

De meeste cookies blijven maximaal 12 tot 24 maanden actief, tenzij je ze eerder verwijdert via de browserinstellingen.

11. Doorgifte buiten de Europese Unie

Sommige van onze verwerkers (zoals Google, Mailchimp en Stripe) verwerken gegevens buiten de Europese Unie.
Wij zorgen ervoor dat zij voldoen aan het EU-VS Data Privacy Framework of gebruikmaken van modelcontractbepalingen goedgekeurd door de Europese Commissie.

12. Wijzigingen in dit beleid

Stichting al-Yateem behoudt zich het recht voor om dit beleid aan te passen wanneer dat nodig is door wetgeving, technische ontwikkelingen of interne wijzigingen.
De meest recente versie is altijd beschikbaar op onze website.

13. Contact

Voor vragen over dit beleid of over de verwerking van persoonsgegevens kun je contact opnemen met:
Stichting al-Yateem
E-mail: info@al-yateem.nl
Website: www.al-yateem.nl

Slotbepaling

Door gebruik te maken van onze website of door donaties te doen via onze platforms, verklaar je kennis te hebben genomen van dit privacy- en cookiebeleid en akkoord te gaan met de daarin beschreven verwerking van persoonsgegevens.