Privacyverklaring Stichting Ideële Reclame (SIRE)
1. Inleiding
Stichting Ideële Reclame, SIRE (hierna: “SIRE”), verwerkt persoonsgegevens van samenwerkingspartners, (toekomstige) donateurs, relaties, (oud-)bestuursleden, nieuwsbriefabonnees en personen die deelnemen aan campagnes of anderszins contact met ons opnemen.
Wij verwerken persoonsgegevens om onze maatschappelijke campagnes mogelijk te maken, relaties te onderhouden, fondsen te werven, communicatie te verzorgen en onze activiteiten en websites te verbeteren.
Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens door of namens SIRE, waaronder begrepen verwerkingen via onze (campagne)websites, nieuwsbrieven, evenementen en overige activiteiten.
Voor vragen over deze privacyverklaring kunt u contact opnemen via
[email protected] of 020-441 06 77.
2. Wie zijn wij?
Stichting Ideële Reclame (SIRE)
Danzigerkade 221
1013 AP Amsterdam
KvK: 41197327
SIRE is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van uw relatie met SIRE kunnen wij de volgende categorieën persoonsgegevens verwerken:
Identificatie- en contactgegevens
• voor- en achternaam
• aanspreektitel / geslacht
• adres, postcode, woonplaats, land
• telefoonnummer
• e-mailadres
• functietitel
• organisatie
Relatie- en profielgegevens
• relatietype (bijv. samenwerkingspartner, donateur, bestuurslid, alumnus, geïnteresseerde)
• contactgeschiedenis
• deelname aan bijeenkomsten of evenementen
• interessegebieden of voorkeuren
• interne notities voor relatiebeheer
Financiële gegevens
• betaalgegevens
• factuurgegevens
• donatiehistorie
Campagne- en interactiegegevens
• reacties op campagnes
• deelname aan acties of wedstrijden
• digitale handtekeningen
• inzendingen
Nieuwsbrief- en communicatiegegevens
• inschrijving en uitschrijving
• open- en klikgedrag van nieuwsbrieven
• voorkeuren en interactiegeschiedenis
Online gegevens
• IP-adres (voor zover van toepassing)
• cookie-ID of vergelijkbare identificatoren
• surf- en klikgedrag op onze websites
• gebruik van embedded content (zoals YouTube-video’s)
Beeldmateriaal
• foto’s en video-opnames van bijeenkomsten en campagneactiviteiten
4. Voor welke doeleinden verwerken wij persoonsgegevens?
4.1 Relatiebeheer en samenwerking
Voor het organiseren van campagnes en onderhouden van samenwerkingen met bureaus, mediapartijen, leveranciers en andere betrokkenen.
Grondslag: gerechtvaardigd belang en/of uitvoering van een overeenkomst.
4.2 Donateursadministratie en fondsenwerving
Voor facturatie, relatiebeheer, communicatie en het onderhouden en uitbreiden van ons donateursbestand.
Grondslag: uitvoering van een overeenkomst, wettelijke verplichting en/of gerechtvaardigd belang.
4.3 Nieuwsbrieven en communicatie
Voor het versturen van nieuwsbrieven en andere informatie over campagnes en activiteiten.
Wij analyseren open- en klikgedrag om onze communicatie te verbeteren en beter af te stemmen op interesses.
Grondslag: toestemming (voor elektronische nieuwsbrieven) en gerechtvaardigd belang (optimalisatie van communicatie).
U kunt zich te allen tijde uitschrijven via de afmeldlink in de nieuwsbrief.
4.4 Campagne-interacties
Voor het faciliteren van reacties, acties, wedstrijden en andere interactieve campagnemiddelen.
Grondslag: toestemming of gerechtvaardigd belang, afhankelijk van de aard van de campagne.
4.5 Social media, advertenties en custom audiences
SIRE maakt gebruik van social media platforms en advertentieplatforms zoals:
• Google (o.a. Google Analytics, YouTube en mogelijk Google Ads)
• Meta (Facebook en Instagram)
• LinkedIn
Wij kunnen gebruikmaken van advertentiefuncties zoals “custom audiences”, remarketing of vergelijkbare doelgroeptools. Daarbij kunnen contactgegevens (zoals e-mailadres) in gehashte vorm worden gebruikt om doelgroepen samen te stellen binnen het betreffende platform.
Daarnaast kunnen via cookies, pixels of vergelijkbare technologieën doelgroepen worden samengesteld op basis van websitebezoek of interactie.
Grondslag: toestemming (voor marketingcookies en vergelijkbare technologieën) en/of gerechtvaardigd belang voor campagnecommunicatie, voor zover wettelijk toegestaan.
SIRE verstrekt geen persoonsgegevens aan deze platforms voor eigen commerciële doeleinden van die platforms.
4.6 Interesseprofielen
Op basis van bijvoorbeeld donatiegeschiedenis, nieuwsbriefinteracties, campagne-interacties en websitegebruik (voor zover toegestaan) kunnen wij interesseprofielen samenstellen.
Dit doen wij om:
• communicatie relevanter te maken;
• relaties gerichter te benaderen;
• campagnes beter af te stemmen.
Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen hebben voor betrokkenen.
Grondslag: gerechtvaardigd belang of toestemming, afhankelijk van de verwerking.
4.7 Beeldmateriaal
Tijdens bijeenkomsten of campagneactiviteiten kunnen foto’s en video’s worden gemaakt voor verslaglegging en promotionele doeleinden.
Wanneer personen herkenbaar in beeld worden gebracht en dit niet als sfeerimpressie kan worden aangemerkt, wordt waar nodig vooraf toestemming gevraagd. Betrokkenen kunnen bezwaar maken tegen publicatie van beeldmateriaal waarop zij herkenbaar zijn afgebeeld.
Grondslag: toestemming en/of gerechtvaardigd belang (verslaglegging van activiteiten).
5. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht geldt.
In het algemeen hanteren wij de volgende bewaartermijnen:
• Financiële gegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Relatiegegevens samenwerkingspartners: zolang de relatie actief is en maximaal 5 jaar daarna
• Nieuwsbriefgegevens: tot het moment van uitschrijving
• Interesseprofielen: zolang de relatie actief is en maximaal 3 jaar na laatste betekenisvolle interactie
• Campagne-interactiegegevens: maximaal 5 jaar
• Beeldmateriaal: zolang dit relevant is voor verslaglegging of promotie, tenzij bezwaar wordt gemaakt
• (Oud-)bestuursleden: zolang dit redelijkerwijs noodzakelijk is voor historisch en relationeel doel, met periodieke beoordeling
6. Verstrekking aan derden
SIRE kan persoonsgegevens delen met zorgvuldig geselecteerde dienstverleners, waaronder:
• IT- en hostingpartijen
• website- en campagneontwikkelaars
• nieuwsbrief- en e-maildienstverleners
• financiële administratie- en accountantsdiensten
• analyse- en advertentieplatforms zoals Google, Meta en LinkedIn
Met partijen die in onze opdracht persoonsgegevens verwerken sluiten wij verwerkersovereenkomsten of maken wij passende contractuele afspraken.
Wij verstrekken persoonsgegevens niet aan derden voor commerciële doeleinden van derden.
Daarnaast kunnen wij gegevens verstrekken indien wij daartoe wettelijk verplicht zijn.
7. Doorgifte buiten de EER
Wanneer wij gebruikmaken van internationale dienstverleners (zoals Google of Meta), kan verwerking van persoonsgegevens plaatsvinden buiten de Europese Economische Ruimte (EER).
In dat geval zorgen wij voor passende waarborgen, zoals het gebruik van standaardcontractbepalingen (Standard Contractual Clauses) en aanvullende beveiligingsmaatregelen waar nodig.
8. Cookies, Google Analytics en YouTube
Onze websites maken gebruik van cookies en vergelijkbare technieken.
Wij gebruiken onder meer:
• functionele cookies;
• analytische cookies (zoals Google Analytics);
• cookies en technologieën van derden, zoals YouTube en advertentieplatforms.
Google Analytics wordt zo privacyvriendelijk mogelijk ingesteld, onder meer door IP-adressen te anonimiseren voor zover mogelijk.
YouTube kan bij het afspelen van video’s gegevens verzamelen via het Google-platform.
U kunt cookies blokkeren of verwijderen via uw browserinstellingen. Houd er rekening mee dat dit invloed kan hebben op de werking van de website.
Meer informatie vindt u in ons cookiestatement.
9. Beveiliging
SIRE neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofde wijziging of openbaarmaking.
Deze maatregelen omvatten onder meer:
• versleutelde gegevensoverdracht (zoals TLS/SSL) waar passend;
• toegangsbeperkingen op basis van autorisatieniveaus;
• periodieke controle en evaluatie van toegangsrechten;
• beveiligde hostingomgevingen;
• verwerkersovereenkomsten met externe dienstverleners;
• geheimhoudingsverplichtingen voor medewerkers en betrokkenen;
• periodieke beoordeling van beveiligingsmaatregelen.
10. Uw rechten
U heeft op grond van de AVG de volgende rechten:
• recht op inzage
• recht op rectificatie
• recht op verwijdering
• recht op beperking van verwerking
• recht op bezwaar tegen verwerking
• recht op dataportabiliteit
• recht om toestemming in te trekken
• recht om bezwaar te maken tegen direct marketing
U kunt een verzoek indienen via
[email protected]. Wij kunnen u vragen zich te identificeren voordat wij uw verzoek behandelen.
U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
11. Links naar externe websites
Onze websites kunnen links bevatten naar websites van derden. SIRE is niet verantwoordelijk voor de verwerking van persoonsgegevens door deze partijen. Wij adviseren u hun privacyverklaringen te raadplegen.
12. Wijzigingen
SIRE kan deze privacyverklaring wijzigen. De meest actuele versie is altijd beschikbaar via onze website.