Ons privacybeleid

Laatst bijgewerkt: 5 november 2026

De Zakat Foundation Belgium (hierna “wij”, “ons” of “de Stichting”), met maatschappelijke zetel in de Emile Feronstraat 153, 1060 Sint-Gillis, Brussel, België, zet zich in om uw privacy te beschermen. Als verwerkingsverantwoordelijke leven wij de Algemene Verordening Gegevensbescherming (AVG – Verordening (EU) 2016/679) na, evenals de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.

Dit beleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, delen en beschermen via onze website www.zakat.be (de “Site”). De Site is een toepassing die de Stichting heeft ontwikkeld en die door OVHcloud in de Europese Unie wordt gehost; online giften worden door Stripe verwerkt.

1. Gegevens die wij verzamelen

Wij verzamelen uitsluitend de gegevens die u ons via de formulieren van de Site bezorgt, en de technische gegevens die nodig zijn voor de werking ervan:

• Contactformulier en kandidaturen: voornaam, naam, e-mailadres, onderwerp, beoogde functie, uw bericht en de documenten die u bijvoegt (cv, motivatiebrief, bewijsstukken).

• Downloaden van de gidsen: voornaam, naam en e-mailadres, om u de downloadlink te sturen.

• Zakatcalculator: uw bedragen blijven in uw browser. Als u ervoor kiest uw berekening te bewaren, gebruiken wij uw naam en e-mailadres om u een link te sturen waarmee u verder kunt gaan; de bedragen zitten in die link en worden niet bij ons opgeslagen.

• Nieuwsbrief: e-mailadres en, als u die opgeeft, voornaam en naam.

• Giften: bedrag, naam, voornaam, e-mailadres, telefoonnummer, postadres, en in voorkomend geval bedrijfsnaam en btw-nummer, evenals uw rijksregisternummer als u dat opgeeft met het oog op een fiscaal attest. Uw bankkaartgegevens voert u rechtstreeks bij Stripe in: ze passeren niet langs onze servers en wij hebben er geen toegang toe.

• Technische gegevens: IP-adres, browsertype en opgevraagde pagina’s, vastgelegd in de serverlogs en in de sessie om de veiligheid van de Site te verzekeren (bescherming tegen misbruik en spam). Wij gebruiken geen enkele tool voor bezoekersstatistieken of reclame.

Om de formulieren tegen robots te beschermen, voert uw browser een kleine berekening uit (ALTCHA-proof-of-work, gehost op onze eigen servers): daarbij worden geen gegevens aan derden doorgegeven.

2. Hoe wij uw gegevens gebruiken

Wij gebruiken uw gegevens om:

• Uw giften te verwerken en u er een ontvangstbewijs voor te sturen (rechtsgrond: uitvoering van een overeenkomst en wettelijke verplichtingen).

• U één keer per e-mail te herinneren aan een gift die u begonnen maar niet afgerond hebt, met een link om verder te gaan (rechtsgrond: gerechtvaardigd belang; u kunt dit bericht gewoon negeren).

• Uw berichten te beantwoorden en de kandidaturen van vrijwilligers te beheren (rechtsgrond: precontractuele maatregelen of gerechtvaardigd belang).

• U de gids of de link naar uw berekening te sturen die u hebt aangevraagd (rechtsgrond: uitvoering van uw verzoek).

• U onze nieuwsbrief te sturen (rechtsgrond: uw toestemming, bevestigd via een e-mail met dubbele bevestiging en op elk moment in te trekken via de afmeldlink in elke verzending).

• De veiligheid van de Site te verzekeren en fraude te voorkomen (rechtsgrond: gerechtvaardigd belang).

• Onze wettelijke verplichtingen na te komen (boekhouding, strijd tegen het witwassen van geld).

3. Delen van uw gegevens

Wij verkopen of verhuren uw gegevens niet. Ze worden uitsluitend toevertrouwd aan de volgende verwerkers, binnen de grenzen van wat noodzakelijk is:

• OVHcloud (OVH SAS, Frankrijk): hosting van de Site en haar databank, en verzending van de e-mails van de Site. De gegevens worden in de Europese Unie gehost.

• Stripe (Stripe Payments Europe, Ltd., Ierland): beveiligde verwerking van giften, PCI DSS-gecertificeerd. Stripe ontvangt de betalings- en factuurgegevens die voor de gift nodig zijn. Raadpleeg het privacybeleid van Stripe.

• Mailchimp (The Rocket Science Group LLC, Intuit-groep, Verenigde Staten): beheer van de lijst en verzending van de nieuwsbrief, als u daarop ingeschreven bent. Raadpleeg het privacybeleid van Mailchimp.

• YouTube (Google Ireland Limited): uitsluitend als u het afspelen van video’s toestaat. De speler wordt dan geladen vanaf het domein youtube-nocookie.com.

• Overheden: uitsluitend wanneer de wet ons daartoe verplicht.

Wanneer gegevens buiten de Europese Unie worden doorgegeven (Mailchimp, en in voorkomend geval Stripe of Google voor bepaalde verwerkingen), gebeurt dat in het kader van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of op basis van de modelcontractbepalingen van de Europese Commissie.

De goud- en zilverprijzen die de calculator toont, worden door onze servers opgehaald bij aanbieders van koersgegevens; daarbij worden geen gegevens over u aan hen doorgegeven.

4. Cookies en trackers

De Site gebruikt uitsluitend cookies en lokale opslag die strikt noodzakelijk zijn voor haar werking (sessie, beveiliging van de formulieren, concept van de calculator), en op de giftenpagina’s de fraudepreventiecookies van Stripe. Ze gebruikt geen enkele cookie voor bezoekersstatistieken of reclame; daarom wordt er geen toestemmingsbanner getoond. De YouTube-videospeler is standaard uitgeschakeld en wordt alleen met uw toestemming geladen, die u op elk moment kunt wijzigen via “Cookies beheren” onderaan elke pagina. Meer details vindt u in ons cookiebeleid.

5. Beveiliging van uw gegevens

Alle overdrachten zijn versleuteld (HTTPS). De formulieren zijn beschermd tegen spam en misbruik, de gidsen en de documenten die bij het contactformulier worden gevoegd, zijn alleen toegankelijk via tijdelijke links (en die documenten worden bovendien versleuteld op onze servers bewaard), en de toegang tot de gegevens is voorbehouden aan de personen die ze nodig hebben. Bij een datalek melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en brengen wij u indien nodig op de hoogte.

6. Bewaring van de gegevens

• Giften: 10 jaar (boekhoudkundige en fiscale verplichtingen).

• Begonnen maar niet afgeronde giften: na 30 dagen verwijderd, samen met uw contactgegevens als u geen andere gift hebt gedaan.

• Contactberichten en kandidaturen: per e-mail ontvangen in de mailbox van de Stichting en maximaal 2 jaar bewaard; de Site slaat het bericht zelf niet op. De bijgevoegde documenten (cv, motivatiebrief, bewijsstukken) worden 90 dagen versleuteld op onze servers bewaard, zijn alleen toegankelijk via beveiligde links die aan de Stichting worden bezorgd, en worden daarna automatisch verwijderd.

• Nieuwsbrief: tot u zich afmeldt.

• Downloadlinks van de gidsen: 7 dagen geldig; uw aanvraag wordt niet op de Site opgeslagen.

• Sessie en beveiligingsgegevens (IP-adres, browser): 2 uur voor de sessie, enkele minuten voor de beperking van het aantal verzendingen; serverlogs gedurende een beperkte periode.

• Concept van de calculator: 30 dagen in uw browser, op elk moment te verwijderen.

7. Uw rechten onder de AVG

U beschikt over rechten op uw gegevens:

• Inzage, rectificatie, wissing (“recht op vergetelheid”).

• Bezwaar, beperking, overdraagbaarheid.

• Intrekking van uw toestemming op elk moment (bijvoorbeeld via de afmeldlink van de nieuwsbrief).

Oefen ze uit per e-mail naar info@zakat.be, met een bewijs van uw identiteit. Antwoord binnen 1 maand.

8. Contact en klachten

Contact gegevensbescherming: info@zakat.be
Toezichthoudende autoriteit: Gegevensbeschermingsautoriteit (GBA) – www.dataprotectionauthority.be.

Wij kunnen dit beleid wijzigen; de datum van de laatste bijwerking staat bovenaan de pagina. Raadpleeg het regelmatig.

Bedankt voor uw vertrouwen in onze solidaire missie.