Privacybeleid

Hoe wij omgaan met uw persoonsgegevens.

Laatst bijgewerkt: 17 februari 2026

1. Verwerkingsverantwoordelijke

Stichting Al Qods Acharif België is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit privacybeleid.

Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) — Verordening (EU) 2016/679 — en de Belgische Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

2. Welke persoonsgegevens verzamelen wij?

Afhankelijk van hoe u onze website gebruikt, kunnen wij de volgende persoonsgegevens verzamelen:

2.1 Bij het doen van een donatie

  • Voornaam en achternaam
  • E-mailadres
  • Betalingsgegevens (kaartnummer, vervaldatum — verwerkt en opgeslagen door Stripe, niet door ons)
  • Donatiebedrag, -datum en betalingsmethode
  • IP-adres (voor fraudepreventie)

2.2 Bij het gebruik van het contactformulier

  • Voornaam en achternaam
  • E-mailadres
  • Telefoonnummer (indien opgegeven)
  • Inhoud van uw bericht

2.3 Bij het bezoeken van de website

  • IP-adres
  • Browsertype en -versie
  • Besturingssysteem
  • Bezochte pagina's en tijdstip van bezoek
  • Verwijzende website (referrer)
  • Geografische locatie (land/regio, via Google Analytics)
  • Interactiegegevens (klikken, scrollen, sessieduur — via Google Analytics)

3. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden (artikel 6 AVG):

  • Uitvoering van een overeenkomst: voor het verwerken van uw donatie en het versturen van bevestigingen
  • Wettelijke verplichting: voor het voldoen aan boekhoudkundige en fiscale verplichtingen
  • Gerechtvaardigd belang: voor het verbeteren van onze website, het voorkomen van fraude en het waarborgen van de beveiliging
  • Toestemming: voor het versturen van nieuwsbrieven of andere marketingcommunicatie (indien van toepassing)

4. Waarvoor gebruiken wij uw gegevens?

Uw persoonsgegevens worden uitsluitend gebruikt voor de volgende doeleinden:

  • Het verwerken en bevestigen van uw donatie
  • Het versturen van een ontvangstbevestiging en bedankbericht per e-mail
  • Het versturen van fiscale attesten (indien van toepassing)
  • Het beantwoorden van uw vragen via het contactformulier
  • Het voldoen aan wettelijke verplichtingen (boekhoudkundig en fiscaal)
  • Het verbeteren van de gebruikservaring op onze website
  • Het voorkomen van fraude en misbruik
  • Het opstellen van geanonimiseerde statistieken over websitegebruik

5. Delen met derden

Wij verkopen, verhuren of verhandelen uw persoonsgegevens nooit aan derden. Uw gegevens kunnen uitsluitend worden gedeeld met de volgende partijen, en enkel voor zover dit noodzakelijk is:

  • Stripe — onze betalingsverwerker, voor het veilig afhandelen van online betalingen. Stripe is PCI-DSS Level 1 gecertificeerd en verwerkt uw gegevens conform hun eigen privacybeleid.
  • Hostingprovider — voor het hosten van onze website en het opslaan van gegevens op beveiligde servers binnen de Europese Economische Ruimte (EER).
  • Google Analytics — voor het verzamelen van geanonimiseerde websitestatistieken en bezoekersanalyse. Google verwerkt deze gegevens conform hun eigen privacybeleid.
  • Cloudflare Turnstile — voor de bescherming van onze formulieren tegen spam en misbruik. Turnstile verzamelt beperkte interactiegegevens om onderscheid te maken tussen menselijke bezoekers en bots. Cloudflare verwerkt deze gegevens conform hun eigen privacybeleid.
  • Overheidsinstanties — indien wij wettelijk verplicht zijn om gegevens te verstrekken aan bevoegde autoriteiten.

Wij sluiten verwerkersovereenkomsten af met alle partijen die namens ons persoonsgegevens verwerken, in overeenstemming met artikel 28 AVG.

6. Doorgifte buiten de EER

In principe worden uw gegevens opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). Indien gegevens worden doorgegeven aan landen buiten de EER (bijvoorbeeld via Stripe, Google of Cloudflare), gebeurt dit uitsluitend op basis van passende waarborgen, zoals standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie of het EU-US Data Privacy Framework.

7. Bewaartermijn

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

  • Donatiegegevens: 7 jaar na het boekjaar waarin de donatie is ontvangen (wettelijke boekhoudkundige bewaartermijn in België)
  • Contactformuliergegevens: maximaal 1 jaar na afhandeling van uw verzoek
  • Websitebezoekgegevens: maximaal 26 maanden (geanonimiseerd)
  • Nieuwsbriefgegevens: tot u zich uitschrijft

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging, waaronder:

  • SSL/TLS-encryptie voor alle gegevensoverdracht via de website
  • Versleutelde opslag van gevoelige gegevens
  • Beperkte toegang tot persoonsgegevens (alleen geautoriseerd personeel)
  • Regelmatige beveiligingsupdates en back-ups
  • Betalingsgegevens worden uitsluitend door Stripe verwerkt en nooit op onze eigen servers opgeslagen

9. Uw rechten

Op grond van de AVG (GDPR) beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage (art. 15 AVG): U hebt het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie daarvan op te vragen.
  • Recht op rectificatie (art. 16 AVG): U kunt ons verzoeken onjuiste of onvolledige gegevens te corrigeren of aan te vullen.
  • Recht op gegevenswissing (art. 17 AVG): U kunt ons verzoeken uw persoonsgegevens te verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.
  • Recht op beperking van de verwerking (art. 18 AVG): U kunt ons verzoeken de verwerking van uw gegevens tijdelijk te beperken.
  • Recht op overdraagbaarheid (art. 20 AVG): U hebt het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
  • Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens op basis van ons gerechtvaardigd belang.
  • Recht om toestemming in te trekken: Indien de verwerking op toestemming is gebaseerd, kunt u deze op elk moment intrekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

Om uw rechten uit te oefenen, kunt u contact opnemen via info@alqods-acharif.be. Wij reageren binnen 30 dagen op uw verzoek, conform de AVG.

10. Cookies

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Wij gebruiken noodzakelijke cookies voor de werking van de website, functionele cookies voor uw voorkeuren, analytische cookies (Google Analytics, alleen met uw toestemming) en beveiligingscookies (Cloudflare Turnstile).

Voor een volledig overzicht van alle cookies, hun doel en bewaartermijnen, en hoe u uw voorkeuren kunt beheren, verwijzen wij u naar ons cookiebeleid.

11. Minderjarigen

Onze website en diensten zijn niet specifiek gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij vaststellen dat wij onbedoeld gegevens van een minderjarige hebben verzameld, zullen wij deze zo snel mogelijk verwijderen.

12. Klachten

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, kunt u:

13. Wijzigingen aan dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid op elk moment te wijzigen of bij te werken. De meest recente versie is altijd beschikbaar op deze pagina, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen zullen wij u hiervan op de hoogte stellen via de website.

14. Contact

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens? Neem dan contact met ons op:

Wij streven ernaar uw vraag binnen 5 werkdagen te beantwoorden.