Privacyverklaring

Dit is een vertaling voor je gemak. De Duitse versie is juridisch bindend: Datenschutzerklärung.

Laatst bijgewerkt: november 2026

Deze verklaring legt uit welke persoonsgegevens we verwerken wanneer je onze website ocean-pure.org, de cadeaupagina of ons portaal my.ocean-pure.org gebruikt. We volgen de Zwitserse federale wet op de gegevensbescherming (DSG/FADP) en, waar die van toepassing is, de Algemene Verordening Gegevensbescherming van de EU (AVG/GDPR).

Verwerkingsverantwoordelijke

Bezoek aan de website

• Hosting: De website draait op Cloudflare. Bij elk bezoek ontstaan technische gegevens zoals IP-adres, tijdstip, opgevraagde pagina en browser. We gebruiken ze om de site veilig te laten werken en tegen aanvallen te beschermen.
• Lettertypen: We leveren onze lettertypen zelf vanaf ocean-pure.org. Daarvoor worden geen gegevens aan derden doorgegeven.
• Geen trackers: We gebruiken geen analyse- of advertentietrackers.
• Taalinstelling: We slaan de taal die je kiest lokaal op in je browser.

Donaties en cadeaus

Voor een donatie of een koraalcadeau verwerken we de gegevens die je invult: naam en e-mail van de gever, naam en e-mail van de ontvanger, gravuretekst, opdracht en de bestelde diensten. We hebben ze nodig om de donatie te verwerken, het certificaat te maken, updates over je koraal te sturen en een donatiebewijs op te stellen.

Betalingen (TWINT, kaart, Apple Pay, Google Pay) worden verwerkt door Stripe (Stripe Payments Europe, Ltd., Ierland, met groepsbedrijven in de VS). Het bedrag, je e-mailadres en de betaalgegevens gaan naar Stripe, dat ze ook gebruikt om fraude te voorkomen. Volledige kaart- of rekeninggegevens zien en bewaren we niet. Bij een adoptie of een maandelijkse of jaarlijkse donatie bewaart Stripe de betaalmethode tot je opzegt (link in elke bevestigingsmail). Meer: privacyverklaring van Stripe.

Donatiebewijs en adres

Via de persoonlijke link in je bevestigingsmail kun je je naam en adres aanvullen. We bewaren ze samen met je e-mailadres alleen om je donatiebewijzen op te stellen; in januari sturen we je automatisch een jaaroverzicht van alle donaties van het voorgaande jaar. We bewaren deze gegevens zo lang als de wettelijke bewaartermijnen voor boekhoudstukken vereisen.

Nieuwsbrief

Als je bij het doneren «Nieuws van het rif» aanvinkt, bewaren we je e-mailadres, je naam (als je die opgeeft) en je taal om je af en toe updates over ons werk te sturen. De rechtsgrond is je toestemming. Je kunt je altijd afmelden via de link in elke e-mail; daarna krijg je geen updates meer. Donatiebewijzen blijven daar buiten. Verzending via Resend (zie hieronder).

Portaal en inloggen

• Account: In het portaal bewaren we je naam, e-mailadres, donaties, koralen en documenten. Bij bedrijven ook de bedrijfsnaam, contactpersoon, pakketten en correspondentie.
• Inloggen: Je logt in met een link die per e-mail wordt gestuurd of met Google. Bij Google ontvangen we alleen je naam, e-mailadres en profielfoto.
• Cookies: We gebruiken alleen technisch noodzakelijke cookies: een inlogcookie (tot 30 dagen) en, tijdens het inloggen met Google, een korte beveiligingscookie (10 minuten). Kom je binnen via de deellink van een lid, dan bewaart een cookie 60 dagen lang alleen de code van die link, zodat we de donatie aan het lid kunnen toeschrijven (geen gegevens over jou). Kom je binnen via een link uit onze socialemediaberichten, of rechtstreeks vanaf LinkedIn, Facebook, Instagram of YouTube, dan bewaart een cookie 60 dagen lang alleen het kanaal (bijv. “linkedin”), zodat we zien welke berichten tot donaties leiden. Daarnaast tellen we bezoeken per kanaal en dag, zonder persoonsgegevens. Voor de “Ocean Weekly” (ocean-pure.org/weekly) tellen we bovendien paginaweergaven, of een artikel tot het einde is gelezen, klikken op “Doneer een koraal” en het afspelen van video’s – per uitgave, dag, kanaal, taal en type apparaat (telefoon/computer). Om herhaalde bezoeken te herkennen, leiden we uit IP-adres, browserkenmerk en datum een verkorte, niet terug te rekenen controlewaarde af, die na twee dagen wordt verwijderd; het IP-adres zelf bewaren we niet. Bezoekers zonder kanaallink krijgen de kanaalcookie “weekly”.
• Bezoekersstatistiek: Op ocean-pure.org tellen we zonder cookies welke pagina’s worden bekeken, waar bezoekers vandaan komen (kanaallink of vorige website), welke onderdelen zichtbaar waren, hoe ver en hoe lang er wordt gelezen, op welke links en knoppen wordt geklikt en of het bezoek tot de betaalstap leidt – samengevoegd per dag, pagina, kanaal, taal, type apparaat en land (uit het netwerk, niet nauwkeuriger). Individuele bezoekers herkennen we per dag met dezelfde controlewaarde als bij de Ocean Weekly (na twee dagen verwijderd). Daarnaast gebruiken we Cloudflare Web Analytics, dat paginaweergaven en laadtijden zonder cookies meet. We gebruiken deze cijfers om de website steeds te verbeteren. De rechtsgrond is ons gerechtvaardigd belang.
• E-mails: In onze automatische e-mails (bijv. donatie-updates, Ocean Weekly, koraalnieuws) tellen we of de e-mail is geopend (een kleine afbeelding) en op welke links wordt geklikt (links lopen kort via ocean-pure.org). Zo zien we welke inhoud interessant is. Persoonlijke berichten en inloglinks meten we niet. Als je afbeeldingen in je e-mailprogramma blokkeert, wordt het openen niet geteld.
• Kaart: De kaart met de koraallocaties laadt satellietbeelden van Esri (ArcGIS World Imagery, Esri Inc., VS) en, als je overschakelt, kaartbeelden van OpenStreetMap. Esri of de OpenStreetMap Foundation ontvangt je IP-adres. Als teamleden "Mijn locatie" gebruiken, vraagt de browser eerst om toestemming. We bewaren alleen de positie van de cone, niet die van jou.
• Boekhouding van de vereniging: Facturen die leveranciers naar [email protected] sturen en bankafschriften die naar [email protected] worden gestuurd, bewaren we als boekhoudstukken (wettelijke bewaartermijn 10 jaar). Om factuurgegevens vooraf in te vullen, kan de inhoud van een factuur naar Anthropic (AI, VS) worden gestuurd; Anthropic gebruikt deze gegevens niet voor training. Voor vreemde valuta vragen we de dagkoers op bij frankfurter.dev (alleen valuta en datum, geen persoonsgegevens).

Ocean-persoverzicht (alleen team)

Het dagelijkse persoverzicht is alleen voor ingelogde leden van ons team. Als je in het portaal pushmeldingen inschakelt, bewaren we het technische abonnementsadres van je browser met twee sleutels, de taal en je gebruikersaccount. De bezorging loopt via de pushdienst van je browser (bijv. Google, Apple, Mozilla of Microsoft). Schakel je het uit, dan verwijderen we de vermelding. Afbeeldingen en originele artikelen worden rechtstreeks van de sites van de media geladen; voor vertalingen kan de artikeltekst naar Anthropic (AI, VS) worden gestuurd – zonder persoonsgegevens.

Meetings met de assistent “Cory” (alleen team)

Ons team kan eigen meetings laten transcriberen – alleen als alle deelnemers vooraf zijn geïnformeerd en akkoord gaan. De browser deelt het geluid op in korte stukken en stuurt ze voor spraakherkenning naar Cloudflare (Workers AI) of Mistral AI (Frankrijk); het geluid wordt niet bewaard, alleen de herkende tekst. Voor notulen, taken, de antwoorden van de assistent en concepten kan de tekst naar Anthropic (AI, VS) worden gestuurd; Anthropic en Mistral gebruiken deze gegevens niet voor training. Zodat de assistent “Cory” meteen reageert, luistert tijdens de opname ook de spraakherkenning van het apparaat mee: in de Chrome-browser de spraakherkenning van Google, in de team-app de spraakherkenning van Android (waar mogelijk op het apparaat, anders Google). Die wordt alleen gebruikt om de naam “Cory” en de vraag te herkennen. Notities kunnen foto’s en schetsen bevatten; ze worden in het portaal bewaard en samen met de meeting verwijderd. Kiest een teamlid een YouTube-video als achtergrond van het opnamevenster, dan wordt die geladen via youtube-nocookie.com (Google). Vraagt iemand tijdens een meeting om onderzoek, dan worden de vraag en relevante fragmenten uit onze documenten naar Mistral AI gestuurd, dat daarvoor op het web zoekt. Transcript en notulen blijven in het portaal en kunnen op elk moment worden verwijderd.

Claude-connector (alleen voor het team)

Leden van ons team kunnen het portaal bedienen via een eigen connector vanuit hun Claude-account (Anthropic, VS), bijv. voor taken, meetings, contacten of concepten. Claude krijgt alleen de gegevens die de aangemelde persoon in het portaal toch al mag zien, en alleen wat voor het verzoek nodig is. E-mails, socialemediaberichten en goedkeuringen gaan pas na uitdrukkelijke bevestiging van de persoon de deur uit. Elke toegang wordt in het portaal gelogd; de verbinding kan op elk moment worden verbroken onder ‘Mijn profiel’. Taken die het team aan het AI-teamlid ‘Cory (AI)’ toewijst, worden door Claude (Anthropic) met dezelfde beperkte rechten verwerkt; e-mails gaan pas de deur uit nadat een mens ze heeft gecontroleerd.

E-mails en contact

Als je ons schrijft, verwerken we je bericht en contactgegevens om te antwoorden. We versturen e-mails via de dienst Resend. Inkomende e-mails worden via Cloudflare ontvangen en doorgestuurd naar onze mailbox bij Google. We houden in ons portaal bij welke contacten we hebben met donateurs, bedrijven en partners.

Teamdocumenten

Documenten voor subsidieaanvragen en projecten bewaren we in Google Drive. Alleen leden van ons team hebben toegang.

Voor foto’s op het rif gebruiken goedgekeurde teamleden de ProDive-app. Die laadt het duikplan (cones, plekken, de naam van het koraal, laatste foto) op de telefoon en stuurt nieuwe foto’s naar ons portaal. De gegevens blijven versleuteld op het apparaat en worden na 14 dagen verwijderd.

Waar de gegevens worden opgeslagen

Onze database wordt door Cloudflare in Europa gehost. Sommige aanbieders (Cloudflare, Google, Resend, Stripe) zijn gevestigd in de VS, dus gegevens kunnen naar de VS worden doorgegeven. Deze aanbieders baseren zich op erkende waarborgen zoals het Data Privacy Framework of standaardcontractbepalingen.

We verkopen geen gegevens en delen ze niet voor reclame.

Hoe lang we gegevens bewaren

We bewaren gegevens alleen zo lang als we ze voor hun doel nodig hebben. Gegevens over donaties en betalingen bewaren we zo lang als de wet vereist (in Zwitserland meestal 10 jaar).

Je rechten

Je kunt inzage in je gegevens vragen, ze laten corrigeren of verwijderen en bezwaar maken tegen de verwerking. Schrijf naar [email protected]. Je kunt ook een klacht indienen bij de Zwitserse Federale Toezichthouder voor gegevensbescherming en openbaarheid (FDPIC/EDÖB) en, als de AVG op jou van toepassing is, bij de toezichthoudende autoriteit in je land.

Wijzigingen

We passen deze verklaring aan wanneer onze diensten veranderen. De actuele versie op deze pagina is geldig.