1. Wie is verantwoordelijk voor uw gegevens?
Stichting Charity Support is verantwoordelijk voor de verwerking van persoonsgegevens via deze website en de Charity Support-winacties. Vragen over privacy of een verzoek met betrekking tot uw gegevens kunt u sturen naar info@charitysupport.nl of indienen via onze contactpagina.
2. Op wie is dit privacybeleid van toepassing?
Dit privacybeleid geldt voor bezoekers van de website, deelnemers aan een gratis winactie, donateurs, voorlopige en definitieve winnaars en personen die contact opnemen met Charity Support.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van uw gebruik van de website kunnen wij de volgende gegevens verwerken:
- voornaam en achternaam;
- e-mailadres;
- postcode, huisnummer en land;
- uw verklaring dat u aan de minimumleeftijd voldoet;
- de versie van de actievoorwaarden waarmee u akkoord bent gegaan;
- uw deelnamenummer en de status en tijdstippen van uw deelname;
- technische beveiligingskenmerken, zoals een gehashte versie van het IP-adres, browser- en apparaatkenmerken;
- een risicoscore en signalen die kunnen wijzen op dubbele of geautomatiseerde deelnames;
- bij een vrijwillige donatie: het gekozen bedrag, de sponsorbijdrage, een betalingsreferentie en de betaalstatus;
- bij een winnaar: aanvullende gegevens die noodzakelijk zijn om identiteit, deelnamegerechtigdheid en prijsuitreiking te controleren.
Wij vragen via het deelnameformulier geen volledige geboortedatum, telefoonnummer, IBAN of identiteitsbewijs. Een betaalprovider kan voor een donatie zelf betaalgegevens verwerken. Charity Support ontvangt daarvan alleen de gegevens die noodzakelijk zijn om de betaling en administratie af te handelen.
4. Waarom verwerken wij deze gegevens?
Wij verwerken persoonsgegevens voor de volgende doelen:
- het registreren en bevestigen van een gratis deelname;
- het uitgeven en opnieuw toesturen van een uniek deelnamenummer;
- het uitvoeren, controleren en vastleggen van de trekking;
- het informeren en controleren van een voorlopige of definitieve winnaar;
- het voorkomen en onderzoeken van fraude, misbruik, bots en dubbele deelnames;
- het verwerken en administreren van vrijwillige donaties en sponsorbijdragen;
- het beantwoorden van vragen, verzoeken en klachten;
- het beveiligen, onderhouden en verbeteren van de website;
- het voldoen aan wettelijke en administratieve verplichtingen.
Een vrijwillige donatie staat technisch en administratief los van de winkans. Doneren levert geen extra deelnamenummer, voorrang of grotere kans op een prijs op.
5. Op welke grondslagen baseren wij ons?
Wij verwerken gegevens wanneer dit nodig is voor de uitvoering van de deelname- of donatieafspraken, om te voldoen aan een wettelijke verplichting of vanwege een gerechtvaardigd belang. Onze gerechtvaardigde belangen zijn onder meer een eerlijke en veilige winactie, fraudepreventie, informatiebeveiliging, controleerbare trekkingen en een goede administratie. Wanneer toestemming nodig is, bijvoorbeeld voor een afzonderlijke nieuwsbrief, vragen wij die apart. Deelname aan een winactie leidt niet automatisch tot een nieuwsbriefinschrijving.
6. Fraudecontrole en menselijke beoordeling
De plugin kan technische kenmerken gehasht opslaan en een risicoscore berekenen. Die score kan bijvoorbeeld oplopen bij veel deelnames vanaf hetzelfde apparaat, netwerk of adres. Een risicoscore leidt niet automatisch tot uitsluiting. Opvallende deelnames worden door een beheerder beoordeeld. Bij de beoordeling houden wij rekening met normale situaties, zoals meerdere gezinsleden op één adres.
7. Met wie delen wij persoonsgegevens?
Wij verkopen of verhuren persoonsgegevens niet. Gegevens kunnen alleen worden gedeeld met partijen die nodig zijn voor de uitvoering en beveiliging van de dienstverlening, zoals hosting-, e-mail-, IT-, betaal- en administratieve dienstverleners. Met verwerkers maken wij passende afspraken over beveiliging en vertrouwelijkheid.
Een sponsor of het ondersteunde goede doel ontvangt niet automatisch de gegevens van deelnemers. Gegevens van een winnaar worden alleen gedeeld met een partij die betrokken is bij de prijsuitreiking wanneer dat noodzakelijk is en de winnaar daarover is geïnformeerd. Wij kunnen gegevens verstrekken wanneer de wet, een bevoegde toezichthouder of een geldige vordering dit vereist.
8. Doorgifte buiten de Europese Economische Ruimte
Wanneer een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, gebruiken wij waar nodig passende waarborgen, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.
9. Hoe lang bewaren wij persoonsgegevens?
- Niet-bevestigde aanmeldingen worden standaard na maximaal 30 dagen verwijderd.
- Gegevens van gewone deelnemers worden niet langer bewaard dan noodzakelijk voor uitvoering, controle, klachten en verantwoording van de actie. De algemene bewaartermijn is in de plugin instelbaar en staat standaard op 24 maanden.
- Gegevens van een voorlopige of definitieve winnaar worden bewaard zolang dit nodig is voor controle en prijsuitreiking en, waar van toepassing, voor wettelijke administratie.
- Financiële gegevens rond donaties worden bewaard gedurende de wettelijk vereiste administratieve termijn.
- Geanonimiseerde controle- en statistiekgegevens kunnen langer worden bewaard omdat deze niet meer naar een persoon herleidbaar zijn.
10. Hoe beveiligen wij persoonsgegevens?
Wij nemen passende technische en organisatorische maatregelen. Daaronder vallen toegangsbeperking, beveiligde verbindingen, e-mailverificatie, logging van beheerhandelingen, beveiligde tokens en het hashen van technische kenmerken. Geen enkel systeem is volledig zonder risico; bij een mogelijk datalek handelen wij volgens de geldende wettelijke verplichtingen.
11. Uw privacyrechten
U kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van uw persoonsgegevens. U kunt bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang en een gegeven toestemming intrekken. Intrekking heeft geen terugwerkende kracht. Om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt, kunnen wij om redelijke informatie vragen om uw identiteit te controleren.
Een verzoek kunt u indienen via het hierboven genoemde e-mailadres of de contactpagina. Wij reageren in beginsel binnen één maand. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
12. Cookies en websitebezoek
De website kan noodzakelijke cookies en lokale opslag gebruiken om formulieren, beveiliging en fraudepreventie goed te laten werken. Voor niet-noodzakelijke analyse- of marketingcookies vragen wij vooraf toestemming wanneer dat wettelijk verplicht is. Meer informatie kan in het afzonderlijke cookiebeleid worden opgenomen.
13. Wijzigingen
Wij kunnen dit privacybeleid aanpassen wanneer de dienstverlening, techniek of wetgeving verandert. De actuele versie en wijzigingsdatum worden in dit venster vermeld.
