Wie zijn wij en wat doen we?
Wij zijn de Plastic Soup Foundation (een stichting naar Nederlands recht), hierna PSF. PSF is een 'single issue' milieuorganisatie die zich bezighoudt met één ding: het stoppen van plasticvervuiling bij de bron. Wij bieden verschillende diensten aan via onze website, app en andere PSF-diensten (samen: de Diensten). Onze website www.plasticsoupfoundation.org (de Website) biedt meer informatie over ons en onze diensten.
PSF en jouw persoonsgegevens
Plastic Soup Foundation geeft om jouw privacy en de bescherming van jouw persoonsgegevens. Wij verwerken persoonsgegevens – d.w.z. alle informatie waarmee een persoon direct of indirect kan worden geïdentificeerd – in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en andere relevante wetgeving met betrekking tot de bescherming van persoonsgegevens (gezamenlijk aangeduid als Relevante Wetgeving).
In deze privacyverklaring wordt uitgelegd wat voor soort persoonsgegevens wij verwerken via onze Diensten. Er wordt ook uitgelegd voor welke doeleinden de persoonsgegevens worden gebruikt, hoe ze worden beschermd en hoelang ze worden opgeslagen.
Leeftijdsrestricties
Wanneer je jonger dan 18 jaar bent, mag je geen donatie doen zonder toestemming van je ouders of wettelijk voogd.
Je mag alleen toestemming geven voor het ontvangen van nieuwsbrieven als je 16 jaar of ouder bent.
Onze rol als verwerkingsverantwoordelijke
Wij verwerken persoonsgegevens in het kader van onze Diensten. Wij bepalen het doel en de middelen van deze verwerking. Dit betekent dat wij optreden als verwerkingsverantwoordelijke in de zin van de Relevante Wetgeving.
Welke persoonsgegevens verwerken we en voor welke doeleinden worden ze gebruikt?
Afhankelijk van de relatie die we hebben met een persoon, verwerken we verschillende persoonsgegevens voor verschillende doeleinden. Hieronder vind je een overzicht van de persoonsgegevens die wij kunnen verwerken wanneer je onze Website bezoekt, doneert via onze Website, bestelt via de webshop of solliciteert naar een (vrijwilligers)baan.
Websitebezoekers
Contactformulier: naam van de organisatie, voor- en achternaam, e-mailadres en andere persoonsgegevens die je met ons deelt door ons een bericht te sturen, inclusief mogelijke persoonsgegevens die in het bericht staan.
Doeleinden: We gebruiken deze gegevens om: contact met je op te nemen met betrekking tot jouw bericht; je de gevraagde ondersteuning te bieden; je onze nieuwsbrief te sturen en je op de hoogte te houden van al onze (toekomstige) activiteiten.
Wettelijke grondslag: Wij mogen deze persoonsgegevens verwerken omdat wij een gerechtvaardigd belang hebben bij het verwerken van deze gegevens. We hebben deze gegevens nodig om contact met je op te nemen en je te helpen met betrekking tot jouw bericht. We kunnen je nieuwsbrieven sturen als je ons daarvoor toestemming hebt gegeven. Het is altijd mogelijk om je af te melden voor onze nieuwsbrief via de link onderaan iedere nieuwsbrief.
Technische informatie: informatie over het apparaat dat wordt gebruikt om toegang te krijgen tot onze Website, IP-adres en informatie over de gebruikte browser/apparaat.
Doeleinden: We gebruiken deze gegevens om: onze Website aan te passen aan het gebruikte apparaat; te communiceren in de taal van de browser; de ondersteuning van de Website te verbeteren.
Wettelijke grondslag: We mogen deze gegevens verwerken omdat we een gerechtvaardigd belang hebben bij het verwerken van deze gegevens om een goed functionerende Website te kunnen aanbieden.
Sociale media gegevens: informatie die je openbaar maakt wanneer je een reactie achterlaat of op een andere manier iets op onze sociale media kanalen post.
Doeleinden: We gebruiken deze gegevens om: contact met je op te nemen via onze sociale media kanalen; jouw feedback te verwerken op onze sociale media kanalen.
Wettelijke grondslag: We mogen deze persoonsgegevens verwerken omdat wij een gerechtvaardigd belang hebben bij het verwerken van deze gegevens en omdat je deze informatie vrijwillig openbaar maakt. Onze sociale media kanalen worden ook beheerd door het sociale medium zelf. Controleer hun eigen privacybeleid om te zien hoe elk sociaal medium persoonsgegevens verwerkt: Instagram, Facebook, Twitter/X, LinkedIn, YouTube.
Daarnaast kunnen wij, met jouw toestemming, gebruikmaken van functionaliteiten van social media platforms (zoals Meta Custom Audiences) om doelgroepen samen te stellen voor gerichte advertenties, bijvoorbeeld op basis van interactie met onze content of bezoek aan onze Website. Dit gebeurt alleen op basis van toestemming, die je geeft via onze cookiebanner (zie hoofdstuk 6 hieronder), of op basis van gepseudonimiseerde gegevens die het betreffende platform zelf verwerkt volgens hun eigen privacybeleid. Je kunt deze toestemming te allen tijde intrekken via onze cookie-instellingen.
Donateurs
Contact- en betalingsinformatie: voor- en achternaam en e-mailadres. Donatiebedrag, betaalwijze en bankgegevens (IBAN).
Doeleinden: We gebruiken deze gegevens om: contact met je op te nemen met betrekking tot jouw donatie; je te registreren als PSF-donateur; jouw donatie te verwerken; op te nemen in onze financiële administratie; te delen met de Belastingdienst (indien nodig); je onze nieuwsbrief te sturen en je op de hoogte te houden van al onze (toekomstige) activiteiten.
Wettelijke grondslag: Wij mogen deze gegevens verwerken omdat dit nodig is om ons contract met jou uit te voeren, d.w.z. om jouw donatie te verwerken. Wij zijn ook wettelijk verplicht om (een deel van) deze gegevens te verwerken ten behoeve van de Belastingdienst. We kunnen je nieuwsbrieven sturen als je ons daarvoor toestemming hebt gegeven. Het is altijd mogelijk om je af te melden voor onze nieuwsbrief via de link onderaan iedere nieuwsbrief.
Nieuwsbrief-abonnees
Contactinformatie: voor- en achternaam en e-mailadres.
Doeleinden: We gebruiken deze gegevens om: je onze nieuwsbrief te sturen en je op de hoogte te houden van al onze (toekomstige) activiteiten.
Wettelijke grondslag: We kunnen je nieuwsbrieven sturen als je ons daarvoor toestemming hebt gegeven. Het is altijd mogelijk om je af te melden voor onze nieuwsbrief via de link onderaan iedere nieuwsbrief.
(Vrijwilligers)sollicitanten
Contactinformatie: naam van de organisatie, voor- en achternaam, e-mailadres en andere persoonsgegevens die je met ons deelt door ons een bericht te sturen, inclusief eventuele persoonsgegevens binnen het bericht.
Doeleinden: We gebruiken deze gegevens om: contact met je op te nemen met betrekking tot jouw sollicitatie.
Wettelijke grondslag: We mogen deze persoonsgegevens verwerken omdat we een gerechtvaardigd belang hebben bij het verwerken van deze gegevens. We hebben de gegevens nodig om in contact te komen (en te blijven) met de sollicitant en om de sollicitatie te verwerken en te beoordelen.
Sollicitatiegegevens: informatie die je aan ons verstrekt, bijvoorbeeld persoonsgegevens in het cv en de motivatie, kwalificaties, foto, geslacht en geboortedatum.
Doeleinden: We gebruiken deze gegevens om: te beoordelen of je geschikt bent voor de (vrijwilligers)baan en PSF; te bepalen welke kandidaat het meest geschikt is.
Wettelijke grondslag: We mogen deze persoonsgegevens verwerken omdat wij een gerechtvaardigd belang hebben bij de verwerking van deze gegevens en omdat je deze gegevens zelf verstrekt. Wij hebben deze gegevens nodig om met jou in contact te komen (en te blijven) met betrekking tot jouw sollicitatie, en om de sollicitatie te verwerken en te beoordelen. Wij verwerken alleen de door jou verstrekte persoonsgegevens.
Informatie bewaard tijdens de sollicitatieprocedure: aantekeningen tijdens gesprekken, informatie ontvangen van referenties en/of opleidingsinstituten.
Doeleinden: We gebruiken deze gegevens om: te beoordelen of je geschikt bent voor de (vrijwilligers)baan en PSF; te bepalen welke kandidaat het meest geschikt is.
Wettelijke grondslag: We mogen deze persoonsgegevens verwerken omdat wij een gerechtvaardigd belang hebben bij de verwerking van deze gegevens en omdat je deze gegevens zelf verstrekt. Wij hebben deze gegevens nodig om met jou in contact te komen (en te blijven) met betrekking tot jouw sollicitatie, en om de sollicitatie te verwerken en te beoordelen.
Cookies en vergelijkbare technieken
Onze Website maakt gebruik van cookies en vergelijkbare technieken. Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen wanneer je onze Website bezoekt.
Wij onderscheiden de volgende categorieën:
- Functionele cookies: noodzakelijk voor het goed functioneren van de Website. Hiervoor is geen toestemming vereist.
- Analytische cookies: waarmee we het gebruik van onze Website meten en analyseren, zodat we onze Website en Diensten kunnen verbeteren.
- Marketing- en trackingcookies: waarmee we, met jouw toestemming, advertenties kunnen personaliseren en de effectiviteit van onze campagnes kunnen meten, bijvoorbeeld via tools van social media platforms.
Bij je eerste bezoek aan onze Website vragen we via een cookiebanner om toestemming voor het plaatsen van analytische en marketing-/trackingcookies. Je kunt je toestemming op elk moment intrekken of wijzigen via de cookie-instellingen op onze Website.
Voor een volledig overzicht van de cookies die wij gebruiken, hun doel en bewaartermijn, verwijzen wij je naar onze separate Cookieverklaring.
Hoelang bewaren we persoonsgegevens?
Het is ons beleid om alleen die persoonsgegevens op te slaan en te verwerken die essentieel zijn om je de best mogelijke service te kunnen bieden. Wij zullen geen persoonsgegevens verwerken of opslaan die wij niet nodig hebben. Wij bewaren persoonsgegevens zolang wij deze nodig hebben voor de bovengenoemde doeleinden. In dit verband hanteren wij de volgende bewaartermijnen:
- Nieuwsbrieven: deze gegevens worden bewaard totdat je je uitschrijft voor de nieuwsbrief via de link onderaan elke nieuwsbrief.
- Persoonsgegevens in onze administratie voor de Belastingdienst: wij bewaren deze persoonsgegevens gedurende zeven (7) jaar, in overeenstemming met onze wettelijke verplichting.
- Persoonsgegevens van websitebezoekers: wij bewaren deze persoonsgegevens slechts zolang dit nodig is voor de doeleinden. Deze persoonsgegevens worden gewist zodra ze niet langer nodig zijn voor de doeleinden waarvoor we ze hebben verwerkt, tenzij we wettelijk verplicht zijn om de persoonsgegevens langer te bewaren.
- Persoonsgegevens van (vrijwilligers)sollicitanten: wij bewaren deze persoonsgegevens maximaal vier (4) weken na het sollicitatieproces, tenzij de sollicitant ons toestemming heeft gegeven om de persoonsgegevens voor (maximaal) één (1) jaar op te slaan.
- Overige persoonsgegevens: wij bewaren overige persoonsgegevens slechts zolang als dit nodig is voor de doeleinden. Deze persoonsgegevens worden gewist zodra zij niet langer nodig zijn voor de doeleinden waarvoor zij worden verwerkt, tenzij wij wettelijk verplicht zijn om de persoonsgegevens langer te bewaren.
We kunnen ook alle bovengenoemde persoonsgegevens verwerken wanneer we te goeder trouw geloven dat dit noodzakelijk is om fraude en andere illegale activiteiten op te sporen, te voorkomen en aan te pakken. Persoonsgegevens die wij verwerken om fraude (of gebruikers die fraude hebben gepleegd) te voorkomen, bewaren wij maximaal vijf (5) jaar.
Persoonsgegevens die wij verwerken kunnen voor een langere tijd geraadpleegd, verwerkt en bewaard worden wanneer deze het onderwerp zijn van een wettelijk verzoek of een wettelijke verplichting, een overheidsonderzoek of een onderzoek naar mogelijke schendingen van onze voorwaarden of ons beleid, of op een andere manier om schade te voorkomen.
Delen wij persoonsgegevens met derden?
We maken gebruik van derden (verwerkers) voor de contact- en donatieformulieren, hosting van de donateursdatabase, nieuwsbriefinschrijvingen en de hosting en support van de Website. We verstrekken dergelijke persoonsgegevens alleen aan derde dienstverlenende partijen die nodig zijn voor de uitvoering van de diensten die zij aan ons leveren. Ons gebruik van verwerkers is altijd in overeenstemming met de Relevante Wetgeving. Wij hebben met al onze verwerkers contractuele afspraken gemaakt in verwerkersovereenkomsten waarin – in overeenstemming met deze privacyverklaring – is vastgelegd wat deze partijen met jouw persoonsgegevens mogen doen, hoe zij deze moeten beveiligen en wanneer deze moeten worden verwijderd. Afgezien van het bovenstaande zullen wij jouw persoonsgegevens niet met derden delen, tenzij wij daartoe wettelijk verplicht zijn.
Externe verwerkingsverantwoordelijken
Betalingen (zoals donaties via onze Website) kunnen verwerkt worden via onze externe betalingsverwerker: Buckaroo B.V. Deze betalingsverwerkersdiensten worden door Buckaroo B.V. geleverd en op de betalingen die je via deze diensten verricht, zijn de voorwaarden van deze dienst van toepassing. De door jou aan deze betaalprovider verstrekte persoonsgegevens worden door Buckaroo B.V. (als verwerkingsverantwoordelijke) verwerkt in overeenstemming met hun eigen privacybeleid.
Wij zijn wettelijk verplicht om (een deel van) de persoonsgegevens op te nemen in onze financiële administratie, die gedeeld moet worden met de Belastingdienst. De Belastingdienst zal deze persoonsgegevens als verwerkingsverantwoordelijke verwerken in overeenstemming met haar eigen privacybeleid.
Afgezien van het bovenstaande zullen wij jouw persoonsgegevens niet delen met derden, tenzij wij daartoe wettelijk verplicht zijn.
Doorgifte persoonsgegevens buiten de Europese Unie (EU)
Plastic Soup Foundation verwerkt de persoonsgegevens in principe binnen Nederland. We kunnen persoonsgegevens doorgeven aan partijen buiten de EU, indien een van onze verwerkers buiten de EU is gevestigd (bijvoorbeeld leveranciers van e-mail-, CRM- of advertentiediensten). Wij dragen persoonsgegevens alleen over naar landen en/of partijen die een passend beschermingsniveau bieden, op basis van een van de volgende grondslagen:
- een adequaatheidsbesluit van de Europese Commissie voor het betreffende land; of
- de EU-modelcontractbepalingen (Standard Contractual Clauses), vastgesteld door de Europese Commissie, opgenomen in onze verwerkersovereenkomsten met de betreffende partijen; of
- een andere passende waarborg zoals bedoeld in hoofdstuk V van de AVG.
De doorgifte van gegevens buiten de EU zal altijd plaatsvinden in overeenstemming met de Relevante Wetgeving. Op verzoek kunnen wij een kopie van de relevante waarborgen beschikbaar stellen.
Hoe beschermen wij persoonsgegevens?
We doen er alles aan om de persoonsgegevens die we verwerken te beschermen tegen ongeoorloofde en onwettige toegang, wijziging, openbaarmaking, gebruik of vernietiging. We nemen onder andere de volgende technische en organisatorische maatregelen om de persoonsgegevens te beschermen:
- het toepassen van gecodeerde transmissie om de toegang tot de systemen waarop de persoonsgegevens zijn opgeslagen te beperken;
- beperkte toegang tot de (persoons)gegevens voor de geautoriseerde medewerkers op een need-to-know basis;
- versleuteling door middel van wachtwoorden;
- netwerkverbinding met Secure Socket Layer (SSL) technologie;
- het toepassen van twee-factor authenticatie intern voor de toegang tot de (persoons)gegevens;
- splitsing van applicatie- en databaseservers.
Websites van derden
Onze Website bevat (hyper)links naar websites van partners, leveranciers, adverteerders, sponsors, licentiegevers of andere derden. Wij hebben geen controle over de inhoud of links die op deze websites verschijnen en wij zijn niet verantwoordelijk voor de praktijken van websites die gelinkt zijn naar of van onze Website. Bovendien kunnen deze websites en hun inhoud voortdurend veranderen. Deze websites kunnen hun eigen privacybeleid, gebruiksvoorwaarden en klantenbeleid hebben. Het surfen en de interactie op andere websites, inclusief websites die zijn gekoppeld aan of van onze Website, zijn onderworpen aan de voorwaarden en het beleid van die websites.
Wijzigingen in deze privacyverklaring
We streven ernaar onze diensten voortdurend te verbeteren. Dit betekent dat deze privacyverklaring van tijd tot tijd kan worden gewijzigd. Als deze privacyverklaring aanzienlijk wordt gewijzigd, dan wordt een kennisgeving hiervan op onze Website geplaatst, samen met de bijgewerkte privacyverklaring. Bij elke wijziging werken wij de datum "Laatst bijgewerkt" bovenaan deze pagina bij.
Jouw rechten en onze contactgegevens
Zoals vastgelegd in de Relevante Wetgeving heb je recht om:
- ons te verzoeken om persoonsgegevens te corrigeren of bij te werken;
- te verzoeken om persoonsgegevens te verwijderen uit onze database;
- een kopie aan te vragen van de persoonsgegevens die wij hebben verwerkt. Een kopie hiervan kan op jouw verzoek ook aan een andere verwerkingsverantwoordelijke worden verstrekt;
- de toestemming voor de verwerking van de gegevens in te trekken. Dit heeft geen invloed op de geldigheid van de verwerking die is uitgevoerd vóór het tijdstip waarop de toestemming is ingetrokken;
- een bezwaar in te dienen tegen de verwerking van gegevens door ons;
- een klacht in te dienen bij de Autoriteit Persoonsgegevens, als je vindt dat wij gegevens onrechtmatig verwerken.
We doen ons best om binnen vijf (5) werkdagen na ontvangst te reageren op dergelijke verzoeken. Om bovenstaande rechten uit te oefenen, maar ook in het geval van vragen, opmerkingen of zorgen over de manier waarop wij met persoonsgegevens omgaan, kun je contact met ons opnemen via onderstaande contactgegevens.
Voor vragen, verzoeken of klachten specifiek over de verwerking van je persoonsgegevens kun je ook rechtstreeks contact opnemen via gdpr@plasticsoupfoundation.org.
Contactgegevens
Stichting Plastic Soup Foundation
Mauritskade 64, 1092 AD Amsterdam Nederland
E-mailadres: donateur@plasticsoupfoundation.org
Privacyvragen: gdpr@plasticsoupfoundation.org
KvK: 52072894
BTW: NL 8502 888 85 B01
VAT: NL 8502 888 85 B01
1
2 https://autoriteitpersoonsgegevens.nl/