Privacyverklaring

Verwerkingsverantwoordelijke is Doneerjeuitstoot (KVK 66464846). Voor vragen of verzoeken kun je terecht via info@doneerjeuitstoot.nl.

• E-mailadres en naam van de contactpersoon (om in te loggen en te corresponderen).
• Bedrijfsgegevens: bedrijfsnaam, KVK-nummer, BTW-nummer, adres, sector, telefoonnummer.
• Kentekens en kilometerstanden van de voertuigen die je registreert.
• Donatie-historie: maand, bedrag, gekozen doel, betaalstatus en referentie.
• Inloggegevens en sessie-cookies (verzorgd door Supabase Auth).
• IP-adres en basale logging bij beveiligings- en foutopvolging.

• Het leveren van de dienst (uitstoot berekenen, donaties doorzetten, facturen versturen).
• Een keurmerk-pagina aanbieden waar derden kunnen verifiëren dat je doneert.
• Communicatie over je account, herinneringen aan maandinvoer, factuur-mails.
• Naleving van wettelijke verplichtingen (zoals administratie en btw).
• Het verbeteren van de dienst (geaggregeerde, geanonimiseerde statistieken).

We delen je gegevens alleen met partijen die nodig zijn om de dienst te laten werken (verwerkers, allen binnen de EU):

• Supabase (EU-region) voor databaseopslag en authenticatie.
• Mollie (NL) voor het verwerken van betalingen via iDEAL | Wero en SEPA.
• Resend (EU) voor transactionele e-mails.
• RDW (NL) voor de publieke kenteken-lookup.
• Google Analytics (VS) voor bezoekersstatistieken, alleen als je toestemming geeft voor cookies.
• Google Ads (VS) voor advertentiemeting en verbeterde conversies. Zie de sectie Google Ads en verbeterde conversies voor details.
• Doelen die de donatie ontvangen, alleen geaggregeerd zonder persoonsgegevens.

Met al deze verwerkers hebben we (of sluiten we) een verwerkersovereenkomst die voldoet aan de AVG.

Account- en donatiedata bewaren we zolang je een actieve klant bent, plus zeven jaar daarna vanwege de fiscale bewaarplicht. Wanneer je je account sluit, anonimiseren we waar mogelijk je gegevens binnen drie maanden.

We plaatsen twee soorten cookies.

Technisch noodzakelijk: een sessie-cookie van Supabase Auth die bijhoudt dat je bent ingelogd. Zonder werkt het platform niet; hiervoor is geen toestemming nodig.

Analyse- en advertentiecookies (optioneel): Google Analytics meet hoeveel bezoekers er zijn en welke pagina's ze bekijken. Google Ads meet via welke advertentie je hier bent terechtgekomen. Beide cookies worden alleen geplaatst als je dat toestaat via de banner. Weiger je, dan gaan er geen cookies en geen gegevens naar Google. Je kunt je keuze herzien door alle cookies voor deze site te wissen via je browserinstellingen en de pagina opnieuw te laden.

We adverteren via Google Ads om nieuwe klanten te bereiken. Als je toestemming geeft, meten we via een cookie welke advertentie tot een bezoek heeft geleid.

Geef je toestemming en maak je daarna een account aan, dan sturen we een versleutelde versie van je e-mailadres naar Google (verbeterde conversies). Google vergelijkt die hash met eigen inloggegevens om te bevestigen dat iemand die eerder op een advertentie klikte daarna een account heeft aangemaakt. De versleuteling vindt aan onze kant plaats; Google ontvangt alleen de hash, niet het adres zelf.

Weiger je, dan sturen we niets naar Google: geen cookie, geen versleuteld e-mailadres, geen enkel signaal.

Je kunt je keuze herzien door alle cookies voor deze site te wissen via je browserinstellingen en de pagina opnieuw te laden. De banner verschijnt dan opnieuw.

Je hebt het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, te beperken, en om bezwaar te maken tegen de verwerking. Ook kun je je gegevens overdraagbaar opvragen. Stuur ons een mail; we reageren binnen één maand.

Niet tevreden? Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen deze verklaring wijzigen. Significante wijzigingen communiceren we per mail. De geldige versie staat altijd op deze pagina.