Privacy Statement

Make-A-Wish Nederland

Wanneer u persoonsgegevens met ons deelt, door bijvoorbeeld een kind aan te melden of een donatie te doen, willen wij graag dat u duidelijk kunt zien hoe wij uw gegevens verwerken en op welke manieren wij uw privacy beschermen. In dit privacy statement leggen wij daarom, onder andere, uit welke gegevens wij van u verwerken, waarom wij dit doen en wat uw rechten zijn op grond van de Algemene Verordening Gegevensbescherming (AVG).

Neem contact met ons op indien u vragen of opmerkingen heeft, of wanneer u gebruik wilt maken van een verzoek met betrekking tot uw rechten.

1. Soorten persoonsgegevens

De Wishbox app van Make-A-Wish Nederland verwerkt persoonsgegevens, bijvoorbeeld uw naam of e-mail adres. Aangezien wij veel met jonge patiënten werken, verwerken wij indien noodzakelijk ook bijzondere persoonsgegevens. De bijzondere persoonsgegevens die wij verwerken zijn hoofdzakelijk medische gegevens, welke wij nooit zullen verwerken zonder uw expliciete toestemming. Hieronder lichten wij toe op welke grond en met welk doel wij deze reguliere en bijzondere persoonsgegevens verwerken.

2. Wettelijke grondslag van de verwerking

De verwerking van persoonsgegevens is gebaseerd op:

• De noodzakelijkheid voor de uitvoering van een overeenkomst waar u partij bij bent; of

• Uw (expliciete) toestemming; of

• Als wij dat dienen te doen op basis van de wet; of

• De behartiging van de gerechtvaardigde belangen van Make-A-Wish Nederland of van een derde, waarbij een belangenafweging zal plaatsvinden tussen de belangen van Make-A-Wish Nederland en de belangen van de betrokkenen.

Intrekken toestemming

Indien de verwerking van uw persoonsgegevens gebaseerd is op toestemming, kunt u deze toestemming op ieder gewenst moment intrekken.

3. Doel van de verwerking

Uw persoonsgegevens mogen alleen verwerkt worden voor gerechtvaardigde doeleinden. Make-A-Wish Nederland verwerkt uw persoonsgegevens op grond van de volgende gerechtvaardigde doeleinden:

• Wanneer een wenskind wordt aangemeld bij Make-A-Wish Nederland, worden de persoonsgegevens van de aanmelder verwerkt om contact met deze persoon op te kunnen nemen over de wens van het wenskind;

• De persoonsgegevens van wensgezinnen worden verwerkt zodat wij hen kunnen informeren en de wens tot stand kunnen brengen;

• Wij verwerken persoonsgegevens van donateurs om hun donaties te kunnen verwerken en eventuele vragen en verzoeken te kunnen behandelen;

• Persoonsgegevens van onze medewerkers (HR, kantoor, vrijwilligers) worden verwerkt met het doel om sollicitatieprocedures mogelijk te maken, om de personeelsadministratie te voldoen, en het aangaan en uitvoeren van (vrijwilligers)overeenkomsten;

• Persoonsgegevens van wenskinderen en eventueel wensouders worden verstrekt aan wensleveranciers, met het doel hen in staat te stellen de wensvervulling (mede)mogelijk te maken;

• Het sturen van een nieuwsbrief en andere marketing;

• Het voldoen aan wettelijke verplichtingen.

4. Verwerkingsverantwoordelijke en verwerkers

Make-A-Wish Nederland is verantwoordelijk voor een zorgvuldige en veilige verwerking van uw persoonsgegevens, waarbij wij ons altijd houden aan de verplichtingen die voortvloeien uit privacyregelgeving. Make-A-Wish Nederland maakt gebruik van derde partijen om bepaalde taken uit te kunnen voeren. Deze derde partijen verwerken persoonsgegevens in opdracht van Make-A-Wish Nederland en kwalificeren daarom als verwerker.

5. Uitwisseling van persoonsgegevens met externe partijen

Make-A-Wish Nederland deelt indien noodzakelijk persoonsgegevens met externe partijen. Hierbij valt te denken aan partijen die meehelpen bij het organiseren en faciliteren van wensvervullingen. Daarnaast hebben wij vaste partners die ons helpen bij het werven van fondsen en partners die helpen bij het beheren van onze data.

6. Bewaartermijn van persoonsgegevens

Make-A-Wish Nederland bewaart uw persoonsgegevens niet langer dan noodzakelijk voor het doel van de verwerking.

7. Rechten van betrokkenen

Op grond van de AVG heeft u als betrokkene diverse rechten. Deze rechten worden toegekend om u meer zeggenschap over uw persoonsgegevens te geven. U kunt een verzoek doen door een e-mail te sturen naar privacy@makeawishnederland.org

Recht op inzage, correctie en gegevensverwijdering

U heeft het recht om uw persoonsgegevens in te zien en het recht om persoonsgegevens die onjuist of onvolledig zijn, maar wel verwerkt worden, gecorrigeerd te krijgen. Daarnaast hebt u onder omstandigheden het recht om verwijdering van uw persoonsgegevens te verkrijgen.

Inzage, correctie en/of verwijdering van persoonsgegevens vindt plaats nadat u een schriftelijk verzoek heeft ingediend en uzelf bij ons geïdentificeerd heeft. Identificatie geschied door middel van overlegging van een geldig legitimatiebewijs in aanwezigheid van een medewerker van Make-A-Wish Nederland, of door middel van het meezenden van een kopie van een geldig legitimatiebewijs met het verzoek via e-mail. Een afschrift van de vastgelegde gegevens wordt vervolgens alleen verstrekt per post.

Recht op beperking van de verwerking

U heeft recht om de verwerking van uw persoonsgegevens tijdelijk ‘stil te laten zetten’. Dit recht kunt u uitoefenen in de volgende gevallen:

1. Wanneer u de juistheid van uw persoonsgegevens betwist. De beperking geldt dan gedurende een periode die Make-A-Wish Nederland in staat stelt om de juistheid van de persoonsgegevens te controleren.

2. De verwerking van uw persoonsgegevens is niet rechtmatig en u heeft zich verzet tegen het wissen van de persoonsgegevens. In plaats daarvan doet u een verzoek tot beperking van het gebruik van uw persoonsgegevens.

3. Make-A-Wish Nederland heeft uw persoonsgegevens niet meer nodig voor de verwerkingsdoeleinden, maar u heeft deze persoonsgegevens nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

4. U heeft bezwaar gemaakt tegen de verwerking, in afwachting van het antwoord op de vraag of de gerechtvaardigde gronden van Make-A-Wish Nederland zwaarder wegen dan die van u.

Recht op overdraagbaarheid van gegevens

U heeft onder bepaalde voorwaarden het recht om een kopie te krijgen van de persoonsgegevens die u aan ons heeft verstrekt. Deze kopie moet in een gestructureerde, gangbare en machineleesbare vorm worden verstrekt.

Het recht op overdraagbaarheid geldt alleen voor verstrekte gegevens die geautomatiseerd worden verwerkt op basis van de volgende grondslagen:

1. toestemming van de betrokkene; of

2. de noodzakelijkheid van de uitoefening van de overeenkomst.

Recht van bezwaar

U kunt onder omstandigheden bezwaar maken tegen de (verdere) verwerking van uw persoonsgegevens. Make-A-Wish Nederland zal de verwerking dan staken. Recht om een klacht in te dienen bij een toezichthoudende autoriteit U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit (bijvoorbeeld de Autoriteit Persoonsgegevens), indien u van mening bent dat de verwerking van uw persoonsgegevens niet overeenkomstig is met wettelijke voorschriften.

8. Doorgifte van persoonsgegevens aan derde landen

Make-A-Wish Nederland hanteert als uitgangspunt dat uw persoonsgegevens in beginsel niet verschaft worden aan derde landen zonder passend beschermingsniveau. Derde landen zijn alle landen buiten de EU, met uitzondering van de landen in de Europese Economische Ruimte (EER). Indien doorgifte van uw persoonsgegevens aan een derde land zonder passend beschermingsniveau toch noodzakelijk is, bijvoorbeeld om de wens van een wenskind mogelijk te maken, zal deze doorgifte alleen plaatsvinden nadat wij toestemming van u hebben gekregen.

9. Verwijzingen

Onze app en website bevat verwijzingen (bijvoorbeeld door middel van een hyperlink, banner of button) naar websites van derden. Make-A-Wish Nederland is niet verantwoordelijk voor de naleving van de privacyregelgeving door deze derden.

10. Contact opnemen

Indien u vragen, opmerkingen of klachten heeft met betrekking tot dit Privacy Statement of de verwerking van uw persoonsgegevens, kunt u contact opnemen via dit e-mail adres:

privacy@makeawishnederland.org

11. Wijzigingen

Ons Privacy Statement kan worden gewijzigd. Eventuele wijzigen resulteren in een hernieuwde versie van dit Privacy Statement, welke gepubliceerd zal worden op de website. Het is aanbevolen om periodiek te controleren of het Privacy Statement nog actueel is.