Privacyverklaring

Status: dit is een conceptversie van onze privacyverklaring, gebaseerd op AVG-richtlijnen. Voor publicatie wordt de tekst juridisch gevalideerd. Heeft u in de tussentijd vragen over uw gegevens? Mail info@ibogainecenter.nl.

Stichting Ibogaine Center hecht waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom, hoe lang en welke rechten u heeft. Wij volgen daarbij de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Verantwoordelijke

De verwerkingsverantwoordelijke voor uw gegevens is:

Stichting Ibogaine Center Nederland E-mail: info@ibogainecenter.nl

KvK-nummer en RSIN volgen zodra de oprichting is voltooid en in onze colofon zijn vermeld.

Welke gegevens wij verwerken en waarom

Contactformulier

Wanneer u ons via het contactformulier een bericht stuurt, verwerken wij:

• Naam, e-mailadres, onderwerp en uw bericht
• Doel: uw vraag of aanvraag beantwoorden
• Wettelijke grondslag: uitvoering van uw verzoek (AVG art. 6 lid 1 sub b) en ons gerechtvaardigd belang in het beantwoorden van vragen over ons werk (art. 6 lid 1 sub f)
• Bewaartermijn: maximaal 24 maanden na het laatste contact, daarna verwijderen of anonimiseren wij het bericht

Donaties

Wanneer u doneert via doneren, wordt de betaling verwerkt door betalingsdienstverlener Mollie B.V. (Amsterdam). Wij ontvangen van Mollie:

• Bedrag, valuta, transactie-ID en betaalstatus
• Optioneel: uw e-mailadres en naam (alleen als u die heeft ingevuld voor een ontvangstbevestiging)
• Wij ontvangen géén kaartgegevens, IBAN's of andere betaalgegevens — die blijven bij Mollie
• Doel: financiële administratie, donateuradministratie, bedankmail, en — indien van toepassing in de toekomst — ANBI-rapportage
• Wettelijke grondslag: uitvoering van de overeenkomst (de donatie zelf) en wettelijke verplichtingen voor de financiële administratie (art. 6 lid 1 sub b en c)
• Bewaartermijn: zo lang als wettelijk vereist voor de financiële administratie (zeven jaar) of, voor donateurnamen en e-mails, korter indien u verzoekt om verwijdering

Mollie's eigen privacybeleid: mollie.com/legal/privacy.

Webserverlogs

Onze webserver registreert technische gegevens van elk bezoek voor beveiliging en het oplossen van storingen:

• IP-adres, tijdstip, opgevraagde pagina, browser-type, verwijzende pagina
• Doel: beveiliging (detectie van misbruik), foutopsporing, traffic-analyse op aggregaat niveau
• Wettelijke grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f)
• Bewaartermijn: maximaal 30 dagen, daarna automatische rotatie

Statistieken (Plausible Analytics)

Wij gebruiken Plausible Analytics om geanonimiseerde bezoekersstatistieken te verzamelen. Plausible:

• Plaatst geen cookies
• Verwerkt geen IP-adressen (deze worden direct na verwerking gehashed en weggegooid)
• Maakt geen profielen van individuele gebruikers
• Slaat geen data op buiten de EU

Wij gebruiken deze inzichten om te zien welke onderwerpen het meest worden gelezen en hoe de site presteert. Plausible's privacybeleid: plausible.io/privacy.

Nieuwsbriefinschrijving

Op het moment dat wij een nieuwsbrief aanbieden, verwerken wij uw e-mailadres uitsluitend met uw expliciete toestemming (art. 6 lid 1 sub a). U kunt zich op elk moment uitschrijven via een link onderaan elke e-mail. Inschrijvingen worden verwerkt via een dubbele opt-in.

Verstrekking aan derden

Wij verkopen, verhuren of delen uw persoonsgegevens niet met derden voor commerciële doeleinden. Wij maken uitsluitend gebruik van de volgende verwerkers:

• Mollie B.V. — betalingsverwerking
• Resend (Resend, Inc.) — verzenden van transactionele e-mails (bevestigingen, contactformulier-doorzending)
• Plausible Analytics (Plausible Insights OÜ, EU-gehost) — geanonimiseerde statistieken
• Onze hostingpartner — server-infrastructuur in een EU-datacenter

Met al deze partijen sluiten wij een verwerkersovereenkomst conform AVG art. 28.

Doorgifte buiten de EU

Wij streven ernaar uw gegevens uitsluitend binnen de EU te verwerken. Mocht een verwerker een cloud-component buiten de EU gebruiken, dan eisen wij standaard contractuele clausules (SCC's) van de Europese Commissie of een gelijkwaardige adequate-besluit-grondslag.

Uw rechten

U heeft onder de AVG het recht op:

• Inzage in de persoonsgegevens die wij van u verwerken
• Correctie van onjuiste gegevens
• Verwijdering van uw gegevens, voor zover wij deze niet wettelijk moeten bewaren
• Beperking van de verwerking
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Dataportabiliteit — een kopie van uw gegevens in een gangbaar formaat
• Intrekking van toestemming voor verwerkingen waarvoor u toestemming heeft gegeven (zoals nieuwsbriefinschrijving)

Wilt u een van deze rechten uitoefenen? Mail info@ibogainecenter.nl. Wij reageren binnen vier weken.

Klacht indienen

Bent u het niet eens met hoe wij uw gegevens verwerken? U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl. Wij waarderen het wel als u eerst contact met ons opneemt — dan kunnen wij uw zorg vaak direct oplossen.

Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleuteling van data in transit (HTTPS), toegangscontrole op onze beheeromgeving, en regelmatige back-ups. Mocht zich ondanks deze maatregelen een datalek voordoen, dan melden wij dit binnen 72 uur aan de AP indien dat wettelijk vereist is.

Wijzigingen

Wij kunnen deze privacyverklaring wijzigen wanneer onze verwerking verandert of wanneer wet- of regelgeving dat vereist. De huidige versie staat altijd op deze pagina, met de datum onderaan. Significante wijzigingen kondigen wij aan via een banner op de site.

Contact

Heeft u vragen over deze privacyverklaring of over de manier waarop wij met uw gegevens omgaan? Neem contact op via info@ibogainecenter.nl.