Privacybeleid

Laatst bijgewerkt: 28 oktober 2026

1. Wie is verantwoordelijk?

Stichting De Kracht van Limburg en Vrienden Ronald McDonald Huizen Limburg (KvK 82596557) is verantwoordelijk voor de verwerking van uw persoonsgegevens via deze website.
Contact: info@krachtvanlimburg.nl

2. Welke gegevens verwerken wij?

Naam en e-mailadres (en eventueel andere gegevens die u bij het afrekenen invult)
Gegevens over uw donatie: bedrag, datum en betaalstatus
Gegevens die u zelf aan ons stuurt, bijvoorbeeld via e-mail of de nieuwsbrief
Geanonimiseerde gegevens over websitegebruik via Google Analytics (zie ons cookiebeleid)

Uw betaalgegevens (zoals bankgegevens) worden verwerkt door de betaalprovider; wij krijgen die niet volledig te zien.

3. Waarvoor gebruiken wij uw gegevens?

Om uw donatie te verwerken en te bevestigen
Om contact met u op te nemen als dat nodig is voor uw donatie
Om u de nieuwsbrief te sturen, alleen als u zich daarvoor heeft aangemeld
Om onze administratie te voeren en te voldoen aan wettelijke verplichtingen
Om onze website te verbeteren (Google Analytics)

4. Grondslagen

Wij verwerken uw gegevens op basis van: het uitvoeren van uw donatie, uw toestemming (nieuwsbrief en analytische cookies), een wettelijke verplichting (zoals de fiscale bewaarplicht) en ons gerechtvaardigd belang om de website goed te laten werken.

5. Met wie delen wij gegevens?

Wij verkopen uw gegevens nooit. Wij delen ze alleen met partijen die nodig zijn voor onze dienstverlening:

Shopify – het platform waarop onze webshop draait
Betaalprovider – voor het afhandelen van iDEAL en andere betalingen
Google (Google Analytics) – voor websitestatistieken

Met deze partijen zijn afspraken gemaakt om uw gegevens te beschermen. Sommige van deze partijen kunnen gegevens buiten de Europese Unie verwerken; dit gebeurt dan op basis van passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.

6. Hoe lang bewaren wij uw gegevens?

Donatie- en betaalgegevens: 7 jaar (wettelijke bewaarplicht)
Nieuwsbriefgegevens: tot u zich afmeldt
E-mailcorrespondentie: maximaal 2 jaar na afhandeling
Google Analytics-gegevens: maximaal 14 maanden

7. Beveiliging

Wij nemen passende maatregelen om uw gegevens te beschermen tegen verlies en misbruik. De website gebruikt een beveiligde verbinding (SSL).

8. Uw rechten

U heeft het recht om uw gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken en uw gegevens over te laten dragen. U kunt een gegeven toestemming altijd intrekken. Stuur uw verzoek naar info@krachtvanlimburg.nl; wij reageren binnen één maand.

Bent u niet tevreden over hoe wij met uw gegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina.