Privacyverklaring

Yalla Foundation verwerkt persoonsgegevens van twee groepen: bezoekers van deze website, en mensen die zich bij ons aanmelden. Deze verklaring beschrijft wat we doen en wat we bewust níet doen.

Concept. Deze tekst moet nog worden nagekeken door een jurist en de blanco velden moeten waarheidsgetrouw worden ingevuld voordat hij live gaat. Een privacyverklaring publiceren die niet klopt is erger dan geen verklaring.

Wie is verantwoordelijk

Stichting Yalla Foundation
Nijmegen & Amsterdam
RSIN 8563.59.452 · KvK [nummer]
E-mail: info@yallafoundation.nl
Privacyvragen: [e-mailadres], gericht aan [naam verantwoordelijke]

Wat we niet vragen

Bij aanmelding vragen wij niet naar:

  • je nationaliteit
  • je verblijfsstatus of procedure
  • in welke opvang je zit
  • je achternaam, geboortedatum of BSN

Dat is geen vriendelijkheid maar een bewuste keuze. De Autoriteit Persoonsgegevens beschouwt nationaliteit als bijzonder persoonsgegeven wanneer het doel is onderscheid te maken naar afkomst, of wanneer dat redelijkerwijs voorzienbaar is. Verblijfsstatus kan afkomst, religie of politieke overtuiging blootleggen — artikel 9 AVG, waar verwerking in principe verboden is. En wat wij niet weten, kan niet uitlekken en niet worden opgevraagd.

Wat we wel verwerken

  • Voornaam — om je als mens aan te spreken
  • E-mail of telefoon — één manier om je te bereiken is genoeg
  • Stad — koppelen is nu eenmaal geografisch
  • Talen die je spreekt — het nuttigste veld dat we hebben
  • Wat je zoekt of biedt — in je eigen woorden
  • Toestemming — datum en versie van de tekst waarmee je akkoord ging

Bewaartermijnen

  • Actief profiel: zolang je lid bent
  • Inactief profiel: 24 maanden zonder gebruik, daarna een waarschuwing en na 30 dagen verwijderd
  • Contactformulier: 12 maanden
  • Gegevens van opdrachtgevers en betalingen: 7 jaar (fiscale bewaarplicht)
  • Back-ups: [termijn] rollend

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Gaf je toestemming, dan kun je die altijd intrekken. Stuur je verzoek naar [e-mailadres]; we reageren binnen één maand.

Twee dingen die we eerlijk willen zeggen. Geanonimiseerde gegevens kunnen we niet meer terugvinden — dat is het punt van anonimiseren. En verwijdering uit back-ups duurt langer: uit onze actieve systemen halen we je gegevens direct, in back-ups blijven ze staan tot die verlopen. We zetten geen back-up terug om verwijderde gegevens opnieuw in gebruik te nemen.

Klacht

Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Geautomatiseerde besluitvorming

Wij nemen geen besluiten over mensen op basis van geautomatiseerde verwerking of profilering.