Privacy Statement
Privacy-statement van het Nederlandse Rode Kruis
Een zorgvuldige omgang met persoonsgegevens is voor het Nederlandse Rode Kruis (hierna: het Rode Kruis) van groot belang. Hierbij houden wij ons aan de wet en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene Verordening Gegevensbescherming (AVG).
Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?
Het Rode Kruis is verwerkingsverantwoordelijke. Dit houdt in dat het Rode Kruis de doeleinden en de middelen voor de verwerking van uw persoonsgegevens zelf bepaalt en dat het Rode Kruis verantwoordelijk is voor de naleving van de regelgeving hierover. Het Rode Kruis is de te Den Haag aan de Anna van Saksenlaan 50 gevestigde vereniging met volledige rechtsbevoegdheid, ingeschreven in het handelsregister van de Kamer van Koophandel te Den Haag onder nummer 40409352.
Waarom verwerkt het Rode Kruis uw persoonsgegevens?
Als u onze website bezoekt, informatie aanvraagt via onze website, zich bij ons aanmeldt als donateur of voor een andere activiteit, telefonisch contact met ons opneemt, dan registreren wij persoonsgegevens van u.
Het Rode Kruis verwerkt uw persoonsgegevens voor diverse doeleinden. Het Rode Kruis verwerkt alleen de daarvoor noodzakelijke persoonsgegevens.
De volgende doelen zijn van toepassing bij de verwerking van persoonsgegevens door het Rode Kruis:
- om contact met u te kunnen opnemen;
- om u informatie te sturen;
- voor het aangaan en uitvoeren van (leden-, donateurs-, en overige) overeenkomsten;
- voor het uitvoeren van acties in verband met (nood-)hulp en andere Rode Kruis activiteiten;
Verder gebruiken wij uw persoonlijke gegevens voor relatiebeheer en activiteiten om ons bestand van leden, vrijwilligers en overige betrokkenen bij het Rode Kruis te vergroten en om u te informeren over onze activiteiten.
Hierbij trachten wij rekening te houden met uw voorkeuren. Indien u geen prijs stelt op informatie van het Rode Kruis, kunt u een briefje onder vermelding van ‘blokkering’ sturen naar: het Nederlandse Rode Kruis, t.a.v. de Privacy Officer, Postbus 28120, 2502 KC Den Haag.
Wilt u geen e-mail meer ontvangen met betrekking tot de activiteiten en nieuwtjes van het Rode Kruis, dan kunt u gebruik maken van de afmeldmogelijkheid die is opgenomen in elke e-mail die het Rode Kruis verstuurt.
Van personen die hulp krijgen van het Rode Kruis worden persoonsgegevens uitsluitend verwerkt in het kader van de geboden hulpverlening. Deze persoonsgegevens worden niet voor andere doeleinden verwerkt.
Rechtsgronden van de verwerking van persoonsgegevens
Volgens de wetgeving mag het Rode Kruis alleen persoonsgegevens verwerken als daarvoor één van de wettelijke grondslagen geldt. Het Rode Kruis hanteert de volgende rechtsgronden voor de verwerking van persoonsgegevens:
- Na verkregen toestemming van betrokkenen;
- in het kader van de totstandkoming en/of uitvoering van een overeenkomst;
- om de wet na te leven (waaronder boekhoudkundige verwerking, fiscale verplichtingen en verplichtingen in het kader van gerechtelijke bevelen of andere dwingende wet- en regelgeving);
- in verband met de gerechtvaardigde belangen van het Rode Kruis, waarbij het Rode Kruis erop let dat de impact op uw privacy zo beperkt mogelijk is. Zo worden onder andere persoonsgegevens verwerkt in verband met:
- het maken van studies, modellen en statistieken;
- de uitoefening en de verdediging van de rechten van het Rode Kruis bijvoorbeeld bij geschillen;
- het beheer van leden/donateursgegevens of ondersteuning daarvan, inclusief de aanmaak van segmenten en profielen voor het beheer van leden/donateurs of voor het detecteren van behoeften van de donateurs;
- het verzorgen en verbeteren van de website, waarbij het Rode Kruis door het bezoek aan onze website uw (klik-)gedrag kan vaststellen om u op basis daarvan gerichte informatie te kunnen verstrekken. De logica die het Rode Kruis daarbij gebruikt is dat uw IP-adres wordt gekoppeld aan uw handelingen en op basis daarvan worden uw voorkeuren vastgesteld. Wij vragen steeds vooraf uw expliciete toestemming hiervoor (zie hieronder bij Website en Cookies);
- het deelnemen aan Facebook’s Custom Audience-programma of andere soortgelijke social media programma’s, waarmee het Rode Kruis u gepersonaliseerde advertenties kan tonen als u Facebook of andere social media bezoekt. Het Rode Kruis kan uw e-mailadres of een andere identificatie met Facebook delen om Facebook te laten nagaan of u een Facebook-account heeft. Voor meer informatie over aangepaste doelgroepbenadering kunt u de website van de provider van het social netwerk bezoeken.
Website en Cookies
Op de website worden bezoekgegevens bijgehouden zoals de door een bezoeker meest gevraagde pagina’s. Het doel hiervan is om de inrichting van de website te optimaliseren. Ook kunnen deze gegevens worden gebruikt om voor u relevante informatie op de pagina’s die u bezoekt te plaatsen, bijvoorbeeld speciale berichten in uw interessevelden of aanbiedingen van adverteerders. Op deze wijze kan onze dienstverlening aan u verder worden geoptimaliseerd.
Daarnaast maken wij bij het aanbieden van diensten gebruik van cookies. Een cookie is een klein tekstbestandje dat, bij bezoek aan de website, wordt geplaatst op de harde schijf van uw computer. Een cookie bevat gegevens, zodat u als bezoeker kan worden herkend, telkens als u de website bezoekt. Het is dan mogelijk om de website speciaal op u in te stellen en/of het inloggen te vergemakkelijken.
U kunt in uw browser cookies buiten werking stellen, zonder dat dit vergaande gevolgen heeft voor uw gebruik van de website. Het gevolg kan dan echter zijn dat bepaalde onderdelen minder of niet meer toegankelijk voor u zijn.
Op de website treft u een aantal links aan naar andere websites. Hoewel deze websites met zorg zijn geselecteerd, kunnen wij geen verantwoordelijkheid dragen met betrekking tot het gebruik van uw gegevens door die organisaties. Lees hiervoor het Privacy Statement, indien aanwezig, van de website die u bezoekt.
Beveiliging van persoonsgegevens
Het Rode Kruis heeft passende technische en organisatorische maatregelen genomen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
Het Rode Kruis heeft een informatiebeveiligingsbeleid vastgesteld en met inachtneming daarvan fysieke, organisatorische en elektronische maatregelen getroffen.
Uitwisseling van persoonsgegevens
- Het doorgeven en ontvangen van persoonsgegevens binnen het Rode Kruis
Het Rode Kruis kan uw (persoons-)gegevens uitwisselen binnen de diverse afdelingen van het Rode Kruis, of met de diverse functionarissen in binnen en buitenland.
Het Rode Kruis ziet erop toe dat zo goed als mogelijk de Europese normen van gegevensbescherming op persoonsgegevens worden toegepast, ook als uitwisseling buiten de EU plaatsvindt.
Het Rode Kruis kan niet aansprakelijk worden gesteld wanneer de lokale afdelingen persoonsgegevens aan lokale autoriteiten moeten bezorgen, conform geldende wettelijke verplichtingen. - Het doorgeven en ontvangen van gegevens buiten het Rode Kruis
Het doel van de verwerking van uw persoonsgegevens kan met zich meebrengen dat wij persoonsgegevens delen met andere organisaties. Voor zover er geen sprake is van uw expliciete toestemming of wettelijke verplichting, gebeurt deze uitwisseling van gegevens uitsluitend op basis van de uitvoering van de overeenkomst tussen u en het Rode Kruis of wanneer het Rode Kruis hiervoor een gerechtvaardigd belang heeft. Het Rode Kruis sluit een verwerkersovereenkomst met externe partijen die onder verantwoordelijkheid van het Rode Kruis gegevens verwerken.
Bij uitwisseling buiten de EU neemt het Rode Kruis de daarbij geldende regels in acht. - Geen commercieel gebruik
Het Rode Kruis zal uw persoonsgegevens niet verkopen, noch verhuren, verdelen of anderszins commercieel ter beschikking stellen aan derden, behalve zoals beschreven in deze privacyverklaring of tenzij met uw voorafgaande toestemming.
Correctheid van de opgegeven persoonsgegevens
Door het meedelen van uw persoonsgegevens garandeert u dat deze juist en volledig zijn. Het Rode Kruis kan u bij het meedelen van valse identiteiten, onvolledige of onjuiste gegevens tijdelijk of definitief iedere toegang tot de websites of delen ervan ontzeggen.
Bewaren van persoonsgegevens
Het Rode Kruis bewaart persoonsgegevens niet langer dan noodzakelijk voor de verwezenlijking van de doeleinden waarvoor de gegevens worden verwerkt, en in elk geval zo lang als specifieke regelgeving vereist.
Uw privacyrechten
U heeft recht op inzage in uw persoonsgegevens, het recht om correctie, beperking of verwijdering van uw persoonsgegevens te vragen en daarnaast kunt u vragen om overdracht van uw gegevens. Ten slotte kunt u bezwaar maken tegen het gebruik van uw gegevens.
Indien de verwerking van uw gegevens berust op toestemming, dan kunt u deze te allen tijde intrekken, behoudens de uitzondering als genoemd in de Regeling Rechten Betrokkenen (zie hieronder).
De wijze waarop gebruik kan worden gemaakt van uw rechten tegenover het Rode Kruis is vastgelegd in de Regeling Rechten Betrokkenen bij de verwerking van persoonsgegevens bij het Rode Kruis.
U kunt uw schriftelijke verzoeken dan wel vragen m.b.t. privacy gerelateerde zaken sturen aan:
Het Nederlandse Rode Kruis
T.a.v. de Privacy Officer
Postbus 28120
2502 KC Den Haag
of per e-mail: privacyofficer@redcross.nl
U ontvangt dan zo spoedig mogelijk antwoord.
U bent tevens gerechtigd een klacht in te dienen over het gebruik van uw gegevens bij de Autoriteit persoonsgegevens.
Wilt u meer weten over de wetgeving op het gebied van de bescherming van persoonsgegevens? Kijk op wetten.overheid.nl.
Wijzigingen
Wij behouden ons het recht voor om wijzigingen aan te brengen in het Privacy Statement. Check daarom regelmatig het Privacy Statement voor een update van ons privacybeleid.
Vragen
Als u nog vragen heeft over ons privacybeleid, neemt u dan contact op met de Privacy Officer via het Verenigingskantoor in Den Haag.
Laatste update: 10 september 2018