Laatst bijgewerkt: 2 juli 2026
Stichting INFAK hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij via www.stichtinginfak.nl verzamelen, waarvoor wij deze gebruiken, met wie wij ze delen en welke rechten u heeft. Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving.
Stichting INFAK is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de website www.stichtinginfak.nl. Stichting INFAK is gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel onder nummer 97212482. Stichting INFAK ondersteunt mensen in nood met voedsel, water, onderwijs en noodhulp, waar ook ter wereld. Via onze website kunt u doneren aan donatieprojecten, een account aanmaken en contact met ons opnemen. Voor vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via info@stichtinginfak.nl.
Wij verwerken uitsluitend persoonsgegevens die u zelf aan ons verstrekt of die automatisch worden verzameld wanneer u onze website gebruikt. Afhankelijk van de situatie gaat het om de volgende gegevens: • Bij een donatie: uw volledige naam, e-mailadres, telefoonnummer (optioneel), het donatiebedrag en het project waaraan u doneert, uw bevestiging dat u 18 jaar of ouder bent, uw akkoord met de privacyvoorwaarden en uw eventuele keuze om updates over nieuwe projecten te ontvangen. • Bij het aanmaken van een account: uw e-mailadres en wachtwoord (uitsluitend in gehashte, onleesbare vorm opgeslagen), gegevens die nodig zijn voor e-mailverificatie, tweefactorauthenticatie (2FA) en wachtwoordherstel, en het overzicht van uw donaties en gevolgde projecten. • Bij het contactformulier: uw naam, e-mailadres, telefoonnummer (optioneel), het project waarover uw vraag gaat (optioneel) en de inhoud van uw bericht. • Automatisch verzamelde gegevens: uw IP-adres, gegevens over uw browser en apparaat en gebruiksgegevens over uw bezoek aan de website (zoals bezochte pagina's), onder meer via de functionele inlogcookies accessToken en refreshToken, Google Analytics-cookies (waaronder _ga en _ga_*) en Google reCAPTCHA. Wij verwerken geen bijzondere categorieën van persoonsgegevens, zoals gegevens over gezondheid of geloofsovertuiging, en wij gebruiken geen advertentie- of trackingcookies voor marketingdoeleinden. Wij verzoeken u dergelijke bijzondere gegevens ook niet via het contactformulier aan ons te verstrekken.
Wij gebruiken uw persoonsgegevens uitsluitend voor de volgende doeleinden: • Het verwerken en administreren van uw donaties, inclusief de afhandeling van de betaling via onze betaaldienstverleners Mollie en Stripe. • Het aanmaken, beveiligen en beheren van uw account, waaronder e-mailverificatie, tweefactorauthenticatie (2FA) en wachtwoordherstel. • Het beantwoorden van vragen en berichten die u ons via het contactformulier of per e-mail stuurt. • Het versturen van updates over nieuwe projecten, uitsluitend indien u daarvoor toestemming heeft gegeven. U kunt zich hiervoor op elk moment afmelden. • Het opstellen van websitestatistieken en het verbeteren en beveiligen van onze website, onder meer met behulp van Google Analytics en Google reCAPTCHA. • Het voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht. Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.
Wij verwerken uw persoonsgegevens uitsluitend op basis van de grondslagen uit de AVG: • Uitvoering van een overeenkomst: voor het verwerken en administreren van uw donatie en voor het aanmaken en beheren van uw account. Zonder deze gegevens kunnen wij uw donatie niet verwerken of uw account niet aanbieden. • Toestemming: voor het versturen van updates over nieuwe projecten en, waar wettelijk vereist, voor het plaatsen van cookies. U kunt uw toestemming op elk moment intrekken; dit tast de rechtmatigheid van de verwerking vóór de intrekking niet aan. • Gerechtvaardigd belang: voor het beveiligen van onze website tegen spam en misbruik (waaronder de inzet van Google reCAPTCHA), het beantwoorden van uw vragen en het bijhouden van websitestatistieken om onze website te verbeteren. Wij wegen daarbij ons belang steeds zorgvuldig af tegen uw privacybelang. • Wettelijke verplichting: voor het bewaren van donatie- en betaalgegevens op grond van de fiscale bewaarplicht en voor het voldoen aan overige wettelijke verplichtingen.
Betalingen op onze website verlopen via de externe betaaldienstverleners Mollie en Stripe. Wanneer u doneert, wordt u doorgeleid naar de beveiligde betaalomgeving van Mollie of Stripe, waar u de betaling afrondt. Mollie en Stripe zijn zelfstandige verwerkingsverantwoordelijken voor de persoonsgegevens die zij in het kader van de betaling verwerken. Stichting INFAK ontvangt of bewaart zelf geen volledige betaalgegevens, zoals kaartnummers. Wij ontvangen uitsluitend de gegevens die nodig zijn om uw donatie te kunnen verwerken en administreren. Voor meer informatie over hoe deze partijen met uw gegevens omgaan, verwijzen wij u naar de privacyverklaringen van Mollie en Stripe, die u op hun eigen websites kunt raadplegen.
Wij maken op onze website gebruik van de volgende diensten van Google: • Google Analytics: voor het bijhouden van websitestatistieken, zodat wij inzicht krijgen in het gebruik van de website en deze kunnen verbeteren. Hierbij worden cookies geplaatst, waaronder _ga en _ga_*. Wij gebruiken deze gegevens uitsluitend voor statistische doeleinden en niet voor marketing. • Google Search Console: voor inzicht in hoe onze website in de zoekresultaten wordt gevonden. Deze dienst plaatst geen cookies op onze website en verwerkt uitsluitend geaggregeerde zoekgegevens. • Google reCAPTCHA: ter beveiliging van het contactformulier tegen spam en misbruik. reCAPTCHA kan hierbij cookies plaatsen en gegevens zoals uw IP-adres verwerken. Op de verwerking van persoonsgegevens door Google is het privacybeleid van Google van toepassing, dat u op de website van Google kunt raadplegen.
Wij delen uw persoonsgegevens uitsluitend met partijen die dat nodig hebben om onze dienstverlening mogelijk te maken: • Mollie en Stripe, voor de afhandeling van betalingen (als zelfstandige verwerkingsverantwoordelijken). • Google, voor Google Analytics, Google reCAPTCHA en Google Search Console. • De hostingprovider van onze website, voor het hosten van de website en de daarop opgeslagen gegevens. Met partijen die als verwerker voor ons optreden, sluiten wij waar vereist een verwerkersovereenkomst, waarin afspraken zijn vastgelegd over de zorgvuldige en beveiligde omgang met uw gegevens. Wij verkopen uw persoonsgegevens nooit aan derden. Wij verstrekken uw gegevens alleen aan andere partijen indien wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan bevoegde autoriteiten.
Sommige van de door ons gebruikte dienstverleners, waaronder Google, zijn gevestigd in de Verenigde Staten of verwerken gegevens buiten de Europese Economische Ruimte (EER). Doorgifte van persoonsgegevens naar de Verenigde Staten vindt plaats op basis van het EU-VS Data Privacy Framework en/of de door de Europese Commissie vastgestelde standaardcontractbepalingen. Daarmee is gewaarborgd dat uw persoonsgegevens ook buiten de EER een passend beschermingsniveau genieten. Meer informatie over deze waarborgen kunt u bij ons opvragen via info@stichtinginfak.nl.
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang een wettelijke bewaarplicht geldt. Wij hanteren de volgende bewaartermijnen: • Donatie- en betaalgegevens: 7 jaar, op grond van de fiscale bewaarplicht. • Accountgegevens: zolang uw account bestaat. Verwijdert u uw account, dan verwijderen wij uw accountgegevens, tenzij en voor zover een wettelijke bewaarplicht geldt. • Berichten via het contactformulier: maximaal 2 jaar na afhandeling van uw vraag of verzoek. Na afloop van de bewaartermijn worden uw gegevens verwijderd of geanonimiseerd.
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Daartoe behoren onder meer: • TLS-versleuteling van het verkeer tussen uw browser en onze website. • Opslag van wachtwoorden in gehashte vorm, zodat deze niet leesbaar zijn. • Tweefactorauthenticatie (2FA) als extra beveiliging van accounts. • Toegang tot persoonsgegevens beperkt tot personen die daartoe geautoriseerd zijn en de gegevens nodig hebben voor de uitvoering van hun taken. Vermoedt u een beveiligingsprobleem of datalek, dan verzoeken wij u dit direct aan ons te melden via info@stichtinginfak.nl.
Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens: • Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken. • Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren of aanvullen. • Recht op verwijdering: u kunt ons verzoeken uw gegevens te wissen, tenzij wij deze op grond van een wettelijke verplichting moeten bewaren. • Recht op beperking van de verwerking: u kunt ons in bepaalde gevallen verzoeken de verwerking van uw gegevens tijdelijk te beperken. • Recht van bezwaar: u kunt bezwaar maken tegen verwerkingen die plaatsvinden op basis van ons gerechtvaardigd belang. • Recht op overdraagbaarheid: u kunt de gegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen. • Recht om toestemming in te trekken: heeft u toestemming gegeven, bijvoorbeeld voor het ontvangen van projectupdates, dan kunt u deze op elk moment intrekken. Dit tast de rechtmatigheid van de verwerking vóór de intrekking niet aan. U kunt een verzoek kosteloos indienen via info@stichtinginfak.nl. Om er zeker van te zijn dat het verzoek door de juiste persoon is gedaan, kunnen wij u vragen uw identiteit te verifiëren. Wij reageren binnen één maand op uw verzoek. Bij complexe of omvangrijke verzoeken kan deze termijn met maximaal twee maanden worden verlengd; in dat geval informeren wij u daarover binnen de eerste maand.
Donaties via onze website zijn uitsluitend bedoeld voor personen van 18 jaar of ouder. Bij het doen van een donatie dient u te bevestigen dat u 18 jaar of ouder bent. Wij verwerken niet gericht persoonsgegevens van kinderen. Stellen wij vast dat wij zonder de daarvoor vereiste toestemming gegevens van een minderjarige hebben verwerkt, dan verwijderen wij deze gegevens zo spoedig mogelijk. Bent u het niet eens met de manier waarop wij met uw persoonsgegevens omgaan, dan vragen wij u eerst contact met ons op te nemen via info@stichtinginfak.nl, zodat wij samen naar een oplossing kunnen zoeken. Daarnaast heeft u altijd het recht een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.
Wij kunnen dit privacybeleid van tijd tot tijd wijzigen, bijvoorbeeld bij veranderingen in onze dienstverlening of in wet- en regelgeving. De actuele versie staat altijd op onze website, www.stichtinginfak.nl, met vermelding van de datum van de laatste wijziging. Wij raden u aan dit beleid regelmatig te raadplegen. Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens, dan kunt u contact opnemen met Stichting INFAK via info@stichtinginfak.nl.