Privacyverklaring

1. Inleiding

Deze Privacyverklaring legt uit hoe Eenmanszaak JubileumStichting (EJS) omgaat met persoonsgegevens. EJS verwerkt uitsluitend gegevens die noodzakelijk zijn om verenigingen te helpen eens in de vijf jaar één betekenisvolle investering te realiseren.

EJS werkt volgens de kernwaarden vertrouwen, zorgvuldigheid, transparantie, betrouwbaarheid en dataminimalisatie. Ik verkoop geen gegevens, gebruik geen tracking, en verzamel nooit meer dan strikt noodzakelijk.

2. Wie is verantwoordelijk voor de verwerking?

Eenmanszaak JubileumStichting (EJS), gevestigd in Nederland, is verwerkingsverantwoordelijke in de zin van de AVG.

• KvK-nummer: [in te vullen na inschrijving bij de Kamer van Koophandel, medio juli 2026]
• Postadres: [in te vullen na inschrijving bij de Kamer van Koophandel, medio juli 2026]
• Contact: info@jubileumstichting.nl

3. Welke persoonsgegevens verwerkt EJS?

EJS verwerkt uitsluitend gegevens die nodig zijn voor het uitvoeren van de dienstverlening. Het gaat om de volgende categorieën:

• Bestuursgegevens — naam, e-mail, telefoonnummer, functie binnen de vereniging
• Verenigingsgegevens — officiële naam, adres, KvK-nummer, contactadres
• Intake-informatie — doel van de investering, projectomschrijving, begroting, tijdlijn
• Communicatiegegevens — e-mails, notities uit gesprekken, afspraken
• Administratieve gegevens — facturatie, contracten, opdrachtdocumenten

EJS verwerkt geen bijzondere persoonsgegevens en geen gegevens van minderjarigen zonder toestemming van ouders/verzorgers.

4. Waarom verwerkt EJS deze gegevens?

EJS verwerkt persoonsgegevens uitsluitend voor:

• Uitvoering van de overeenkomst — begeleiding bij het realiseren van één investering
• Communicatie met besturen — afspraken, updates, projectinformatie
• Administratieve verplichtingen — facturatie, contractbeheer
• Wettelijke verplichtingen — fiscale bewaarplichten
• Beveiliging en misbruikpreventie

EJS gebruikt gegevens niet voor marketing, profilering of commerciële doeleinden.

5. Op welke grondslagen verwerkt EJS gegevens?

• Uitvoering van een overeenkomst
• Wettelijke verplichting
• Gerechtvaardigd belang — uitsluitend voor interne administratie en beveiliging

EJS gebruikt geen toestemming als grondslag, tenzij dit wettelijk vereist is.

6. Dataminimalisatie

Dataminimalisatie is een kernprincipe van EJS. Dit betekent:

• Ik verzamel alleen wat noodzakelijk is
• Ik bewaar gegevens niet langer dan nodig
• Ik gebruik geen tracking, geen commerciële cookies, geen profilering
• Ik beperk toegang tot gegevens tot het strikt noodzakelijke

Dit sluit volledig aan bij de Mondéall-filosofie van waardigheid, veiligheid en transparantie.

7. Bewaartermijnen

• Project- en intakegegevens: maximaal 2 jaar na afronding van het project
• Contracten en facturatie: 7 jaar (wettelijke fiscale bewaarplicht)
• Communicatie: maximaal 1 jaar na afronding van het project
• Beveiligingslogbestanden: 30–90 dagen

Na afloop worden gegevens veilig verwijderd.

8. Delen van persoonsgegevens

EJS deelt persoonsgegevens alleen wanneer dit noodzakelijk is:

• Met verwerkers — hosting, e-mail, administratie
• Met de Belastingdienst — indien wettelijk verplicht
• Met de vereniging zelf — uitsluitend binnen het project

EJS verkoopt geen gegevens en deelt niets met commerciële partijen.

9. Beveiliging van gegevens

• Versleutelde opslag
• Beveiligde communicatiekanalen
• Toegangsbeheer op basis van noodzaak
• Europese hosting
• Geen externe trackingdiensten

Beveiliging is een integraal onderdeel van de dienstverlening.

10. Rechten van betrokkenen

Iedere betrokkene heeft het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Verzoeken worden binnen 30 dagen behandeld.

Daarnaast heeft iedere betrokkene het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) wanneer men van mening is dat EJS niet in overeenstemming met de AVG handelt.

11. Cookies en tracking

EJS gebruikt alleen functionele cookies en optioneel privacyvriendelijke analytische cookies (bijv. Matomo zonder tracking). Er worden geen advertentiecookies, trackingcookies of third-party marketingcookies gebruikt. De volledige uitleg staat in de Cookieverklaring.

12. Internationale gegevensoverdracht

EJS slaat gegevens uitsluitend op binnen de Europese Economische Ruimte (EER). Er vindt geen internationale overdracht plaats.

13. Wijzigingen van deze verklaring

EJS kan deze verklaring aanpassen wanneer wetgeving of dienstverlening verandert. De meest recente versie staat altijd op de website.

14. Contact

Voor vragen of verzoeken over privacy: info@jubileumstichting.nl