Privacybeleid

Deze gedateerde informatie gaat voor op eerdere uitspraken op deze pagina als die daarvan afwijken.

Sanabil beheert deze website en behandelt verzoeken over persoonsgegevens via de contactgegevens op de site. De statutaire naam en het vestigingsadres staan, wanneer de organisatie ze heeft ingevuld, in de voettekst. Een buurtlocatie of contactadres is iets anders dan het vestigingsadres.

Wij gebruiken accountgegevens, gegevens van gasten, formulieren, boekingen en programma’s om verzoeken te beantwoorden, de gevraagde dienst te leveren en deelname te beheren (overeenkomst of maatregelen op uw verzoek). Betaalkenmerken, status, facturen en kwitanties dienen de afwikkeling en wettelijke administratie. Noodzakelijke beveiligingsgegevens dienen ons gerechtvaardigd belang bij een veilige dienst. Optionele statistieken, externe media en nieuwsbrieven hebben afzonderlijke keuzes of verzoeken.

Een ouder of voogd kan gegevens van een kind doorgeven, waaronder toegankelijkheids-, dieet-, medische of noodinformatie. Alleen medewerkers die deze voor deelname en veiligheid nodig hebben krijgen toegang. Voor zulke gevoelige gegevens is naast een gewone AVG-grondslag een specifieke wettelijke voorwaarde nodig; een algemene inschrijving bewijst geen toestemming. Fotografie en openbare publicatie van beeldmateriaal zijn afzonderlijke, doelgebonden keuzes die kunnen worden ingetrokken.

Bij donaties, boekingen en facturen bewaren wij bedrag, valuta, betaalstatus, kenmerken en de geschiedenis van kwitanties en terugbetalingen. Online afrekenen gebeurt bij de gekozen betaalprovider, zoals Mollie of Stripe wanneer ingeschakeld; medewerkers kunnen ook contante of bancaire betaling vastleggen. In de huidige donatiestroom leiden periodieke betaalverzoeken tot nieuwe facturen of betaallinks, niet tot automatische incasso; oudere betaalplannen bij providers kunnen anders werken en moeten afzonderlijk worden gecontroleerd. Een ontvangstbewijs voor betaling of herroeping bewijst niet dat al is terugbetaald.

Als u uw e-mailadres voor de nieuwsbrief invult, gebruiken wij het voor die aangevraagde lijst. Aanmelden staat los van een account of boeking. Als een nieuwsbriefbericht een ondertekende afmeldlink bevat, volg die dan en bevestig om toekomstige berichten voor deze inschrijving te stoppen. Vraag ons via de contactpagina uw adres te verwijderen bij oudere berichten zonder link of links die na een wijziging van de beveiligingssleutel niet meer werken. Medewerkers kunnen ook een inschrijving verwijderen.

Noodzakelijke hosting, e-mailbezorging en gekozen betaalproviders ontvangen alleen gegevens die voor hun taak nodig zijn. Als reCAPTCHA is ingesteld, ontvangt Google technische aanvraag- en apparaatgegevens voor beveiliging voordat u optionele cookies kiest. Beheerders kunnen optioneel geselecteerde websitetekst naar DeepL sturen voor vertaling; gewone bezoekersformulieren worden daar niet automatisch vertaald. Externe spelers van Instagram of TikTok ontvangen bijvoorbeeld een IP-adres pas wanneer zij laden. De locaties van de daadwerkelijk gebruikte diensten en waarborgen voor internationale doorgifte moeten worden geverifieerd; wij gaan niet zonder bewijs uit van verwerking alleen binnen de EER of van een verwerkingsovereenkomst.

Wij bewaren gegevens voor de dienst, veiligheid, wettelijke administratie en mogelijke aanspraken en beoordelen daarna verwijdering of anonimisering. De AVG kent geen enkele termijn voor alle persoonsgegevens en niet alle gegevens worden na zeven jaar automatisch gewist. Financiële administratie moet soms minstens zeven jaar na het einde van de actualiteitswaarde bewaard blijven; andere zorggegevens krijgen die termijn niet automatisch. Optionele dagtotalen blijven 90 dagen. Voor beveiligings-IP-gegevens en logboeken van e-mailtransport gelden instelbare operationele termijnen; back-ups draaien afzonderlijk door.

Vrijwillige feedback is gekoppeld aan een geverifieerde boeking of inschrijving en wordt maximaal twee jaar bewaard. Bevoegde medewerkers kunnen privéfeedback lezen. Anonieme publicatie vereist aparte toestemming en moderatie. Auteurs kunnen publicatie intrekken en hun reactie wissen via hun beoordelingslink. Per e-mail aangevraagde toegangslinks verlopen na 48 uur. Er worden geen beloningen voor beoordelingen gegeven.

Op onze formulieren staat welke gegevens verplicht of optioneel zijn. Zonder noodzakelijke contact-, boekings- of betaalgegevens kunnen wij de gevraagde dienst mogelijk niet afhandelen. Een ouder, voogd of organisator kan gegevens namens een deelnemer aanleveren. Nieuwsbriefaanmelding, toestemming voor zorginformatie en toestemming voor openbare foto’s staan los van de accountvoorwaarden.

Automatische controles tegen misbruik kunnen een aanmelding of formulierinzending weigeren. Ze beslissen niet over uw recht op terugbetaling: bevoegde medewerkers beoordelen terugbetalingsverzoeken. Neem contact op via de site als een beveiligingscontrole uw verzoek verhindert. Een herroepingsverklaring kunt u ook per e-mail sturen.

U kunt verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid waar toepasselijk, of bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Optionele toestemming kunt u voor de toekomst intrekken. Verwijdering wordt beoordeeld: wettelijke bewaarplichten en rechtsvorderingen kunnen het wissen van financiële gegevens of controlebewijs beperken. Voor een privacyverzoek is geen account nodig. Wij moeten binnen één maand reageren. Als een toegestane verlenging nodig is, moeten wij binnen die eerste maand de reden en verwachte termijn uitleggen. Wij controleren de identiteit evenredig en waar mogelijk met gegevens die wij al hebben; stuur geen paspoort, BSN, kaartnummer of wachtwoord via een algemeen formulier. Neem contact op via de site; u kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Als u een gezinslid toevoegt onder Mijn gezin, bewaren wij de naam en geboortedatum. Als u toestemming voor zorg aanvinkt, bewaren wij ook allergieën en dieet, eventuele medische of bijzondere zorgbehoeften en een contactpersoon voor noodgevallen, zodat medewerkers van Sanabil goed voor uw kind kunnen zorgen bij activiteiten en evenementen waarvoor het is aangemeld. Alleen bevoegde medewerkers kunnen deze gegevens inzien, en elke inzage wordt vastgelegd. De gegevens worden nooit geëxporteerd. Als u de toestemming voor zorg intrekt, wordt de gedeelde zorginformatie direct voor alle verzorgers verwijderd. Als u het gezinslid of uw account verwijdert, wordt de zorginformatie verwijderd wanneer er geen andere actieve verzorger overblijft. Bij het boeken van tickets kunt u aangeven voor wie elk ticket is.