Versie 1.0 | Ingangsdatum: 1 juli 2025

Verwerkingsverantwoordelijke

Stichting Assalem, gevestigd aan Professor Einsteinlaan 2e, 2251 VG Voorschoten, ingeschreven bij de Kamer van Koophandel onder nummer 41166897 (RSIN: 803714919), is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, Verordening EU 2016/679). Voor vragen of verzoeken met betrekking tot uw persoonsgegevens kunt u contact opnemen via info@stichtingassalem.nl of 071 569 0477.

Artikel 1 — Welke gegevens wij verwerken

Stichting Assalem verwerkt uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van haar maatschappelijke activiteiten. Afhankelijk van de context gaat het om de volgende categorieën:

• Identificatiegegevens: naam, geboortedatum
• Contactgegevens: adres, e-mailadres, telefoonnummer
• Financiële gegevens: IBAN-nummer en donatiebedragen (uitsluitend voor donateurs)
• Activiteitengegevens: deelname aan programma’s, aanmeldingen voor bijeenkomsten
• Communicatiegegevens: e-mailcorrespondentie, nieuwsbriefvoorkeur

Stichting Assalem verwerkt geen bijzondere categorieën persoonsgegevens — zoals gezondheidsgegevens of religieuze overtuigingen — tenzij daarvoor uitdrukkelijke schriftelijke toestemming is verkregen en de verwerking aantoonbaar noodzakelijk is voor de uitvoering van een specifieke activiteit.

Artikel 2 — Doeleinden en grondslagen

Persoonsgegevens worden uitsluitend verwerkt voor de volgende doeleinden, elk gekoppeld aan een rechtmatige grondslag:

• Organisatie en uitvoering van educatieve, sociale en culturele activiteiten — grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
• Beheer van donaties en financiële administratie — grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG)
• Communicatie met deelnemers, vrijwilligers en donateurs — grondslag: toestemming (art. 6 lid 1 sub a AVG)
• Nakoming van ANBI-transparantieverplichtingen — grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG)
• Fondsenwervingscommunicatie — grondslag: voorafgaande uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG)

Artikel 3 — Bewaartermijnen

Stichting Assalem bewaart persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, met inachtneming van de volgende termijnen:

• Financiële administratie (donaties, kwitanties): 7 jaar — fiscale bewaarplicht art. 52 AWR
• Deelnemersgegevens activiteiten: 2 jaar na de laatste deelname
• Nieuwsbriefabonnees: tot het moment van afmelding, vervolgens 1 jaar
• E-mailcorrespondentie: 3 jaar
• Vrijwilligersgegevens na beëindiging samenwerking: 1 jaar

Artikel 4 — Verstrekking aan derden

Stichting Assalem verstrekt persoonsgegevens uitsluitend aan derden indien dit strikt noodzakelijk is voor de uitvoering van de activiteiten, of indien daartoe een wettelijke verplichting bestaat. Externe verwerkers — zoals leveranciers van software of communicatiediensten — zijn contractueel gebonden aan een verwerkersovereenkomst conform artikel 28 AVG. Stichting Assalem verkoopt of verhuurt geen persoonsgegevens aan derden.

Artikel 5 — Rechten van betrokkenen

Elke betrokkene heeft op grond van de AVG de volgende rechten, die kosteloos kunnen worden uitgeoefend door een schriftelijk verzoek te sturen naar info@stichtingassalem.nl. Stichting Assalem reageert binnen vier weken.

• Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens van u worden verwerkt
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren
• Recht op gegevenswissing (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op overdraagbaarheid (art. 20 AVG): u kunt uw gegevens in een gestructureerd formaat opvragen
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Indien u van mening bent dat uw rechten worden geschonden, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Artikel 6 — Beveiliging

Stichting Assalem treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies of vernietiging. Medewerkers en vrijwilligers die toegang hebben tot persoonsgegevens zijn gebonden aan een geheimhoudingsplicht.

Artikel 7 — Cookies en websitegegevens

De website stichtingassalem.nl maakt uitsluitend gebruik van functionele cookies die noodzakelijk zijn voor een correcte werking van de site. Er worden geen tracking- of advertentiecookies geplaatst. Bij het gebruik van analytische diensten worden gegevens uitsluitend geanonimiseerd verwerkt.

Artikel 8 — Wijzigingen

Stichting Assalem behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op stichtingassalem.nl met vermelding van de ingangsdatum. Bij substantiële wijzigingen worden betrokkenen actief geïnformeerd.