Privacybeleid

1. Gegevens die wij verzamelen

Wij verzamelen persoonlijke gegevens die u vrijwillig aan ons verstrekt wanneer u:

• • Een online donatie doet via onze CyberSource-betalingsgateway

• • Een bankoverschrijvingsbevestigingsformulier indient

• • Ons contactformulier invult

• • Zich aanmeldt voor communicatie van ons

De persoonlijke gegevens die wij verzamelen kunnen bestaan uit:

• • Volledige naam

• • E-mailadres

• • Telefoonnummer

• • Donatiebedrag en transactiereferentie

• • Bericht- of communicatie-inhoud

• • Factuuradres (voor online betalingsverwerking)

2. Betalingsgegevens

Online donaties worden verwerkt via CyberSource (een Visa-bedrijf), aangeboden via de Bank of Ceylon Internet Payment Gateway. Wij slaan uw volledige creditcard-/debitcardgegevens niet op, verwerken deze niet en hebben er geen toegang toe. Alle betalingsgegevens worden rechtstreeks door CyberSource verwerkt in overeenstemming met PCI DSS (Payment Card Industry Data Security Standard) compliance-vereisten. Wij ontvangen alleen bevestiging van geslaagde of mislukte transacties samen met een transactiereferentienummer.

3. Hoe wij uw gegevens gebruiken

Wij gebruiken de verzamelde gegevens om:

• • Uw donaties te verwerken en te bevestigen

• • Donatiebewijzen en bevestigingen te verzenden

• • Te reageren op uw vragen en communicatie

• • U te informeren over komende evenementen en gemeenschapsprojecten

• • Nauwkeurige financiële administratie bij te houden zoals wettelijk vereist

• • Te voldoen aan wettelijke verplichtingen en regelgevende vereisten

4. Delen en openbaarmaking van gegevens

Wij verkopen, verhandelen of verhuren uw persoonlijke gegevens niet aan derden. Wij delen uw gegevens alleen in de volgende omstandigheden:

• • Betalingsverwerkers: CyberSource (Visa) en Bank of Ceylon voor het verwerken van online donaties

• • Wettelijke vereisten: wanneer vereist door Sri Lankaanse wetgeving, gerechtelijk bevel of overheidsregulering

• • Lions Clubs International: geaggregeerde, niet-identificeerbare gegevens voor rapportagedoeleinden zoals vereist door ons charter

• • Dienstverleners: EmailJS voor het bezorgen van formulierinzendingsmeldingen (beperkt tot naam en e-mail)

5. Gegevensbeveiliging

Wij implementeren industriestandaard beveiligingsmaatregelen om uw persoonlijke gegevens te beschermen, waaronder:

• • SSL/TLS-versleuteling (HTTPS) voor alle gegevens in transit

• • Strikt Content Security Policy (CSP)-headers

• • CSRF-tokenbescherming voor formulierinzendingen

• • HTTP Strict Transport Security (HSTS) met preload

• • Regelmatige beveiligingsaudits en monitoring

6. Cookies & Tracking

Onze website gebruikt alleen essentiële cookies die nodig zijn voor het correct functioneren van de website (bijv. taalvoorkeur, sessiebeheer). Wij gebruiken geen cookies van derden voor advertenties of tracking. Er worden geen persoonlijke gegevens verzameld via cookies.

7. Uw rechten

Onder toepasselijke wetgeving inzake gegevensbescherming heeft u het recht om:

• • Toegang te krijgen tot de persoonlijke gegevens die wij over u bewaren

• • Correctie te verzoeken van onjuiste persoonlijke gegevens

• • Verwijdering van uw persoonlijke gegevens te verzoeken

• • Toestemming voor marketingcommunicatie op elk moment in te trekken

• • Een klacht in te dienen bij de relevante gegevensbeschermingsautoriteit

Om een van deze rechten uit te oefenen, neem contact met ons op via de onderstaande gegevens.

8. Bewaring van gegevens

Wij bewaren uw persoonlijke gegevens slechts zo lang als nodig om de doeleinden te vervullen die in dit beleid worden beschreven, tenzij een langere bewaartermijn wettelijk vereist is. Donatiegegevens worden minimaal 6 jaar bewaard in overeenstemming met Sri Lankaanse financiële regelgeving.

9. Links naar derden

Onze website kan links bevatten naar websites van derden, waaronder Lions Clubs International, CyberSource en de Bank of Ceylon. Wij zijn niet verantwoordelijk voor het privacybeleid van deze externe websites. Wij moedigen u aan hun privacybeleid zelfstandig te beoordelen.

10. Privacy van kinderen

Onze website en donatiediensten zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen. Als wij ontdekken dat we onbedoeld gegevens van een kind hebben verzameld, zullen we stappen ondernemen om deze onmiddellijk te verwijderen.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Eventuele wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte herzieningsdatum. Wij moedigen u aan dit beleid regelmatig te raadplegen.

12. Neem contact op

Als u vragen of opmerkingen heeft over dit privacybeleid of onze gegevenspraktijken, neem dan contact met ons op: