Privacyverklaring

Als je de Hartstichting helpt of gebruikmaakt van de informatie die de Hartstichting biedt of van andere diensten van de Hartstichting, verwerken wij mogelijk gegevens over jou. Ook wanneer iemand anders voor jou informatie aanvraagt, kunnen we gegevens over jou verwerken om dit verzoek uit te voeren.

Identificerende gegevens, zoals

• Voor- en achternaam
• Aanhef
• Geboortedatum

Contactgegevens, zoals

• Adres
• Woonplaats
• Telefoonnummer
• E-mailadres

Donatiegegevens, zoals

• Bankrekeningnummer
• Machtigingsformulier
• Je deelname aan een evenement

Gegevens in het kader van een vrijwillige registratie, zoals

• De aanwezigheid van een buurt-AED
• Je aanmelding als burgerhulpverlener
• Gegevens over je EHBO-opleiding als je je aanmeldt als burgerhulpverlener

Gegevens over je gezondheid, zoals

• Voor het berekenen van de BMI via de website is je lengte en gewicht nodig.
• Voor het berekenen van de hartleeftijd op de website zijn gezondheidsgegevens nodig: of je hart- en vaatziekten hebt, een hoge bloeddruk, suikerziekte, een verminderde nierfunctie of reuma. Ook wordt gevraagd of je rookt, en wordt gevraagd de waarden van je bloeddruk en cholesterol in te voeren. 
• Als je meedoet aan de beweegtest vragen we je naar je beweegvoorkeur om zo je beweegtype te bepalen en je tips en adviezen te kunnen geven die aansluiten bij jouw type.
• Wanneer je online de Hartenkaart of het Hartdagboek wil invullen: je vult gegevens in over je klachten en je gezondheid. Op basis van deze informatie krijg je het advies om wel/niet naar de huisarts te gaan.
• Informatie over je gezondheid (een verhaal, ervaring of aandoening) die je verstrekt aan de voorlichters
• Informatie over je gezondheid wanneer je dit openbaar maakt als je eigen verhaal in het kader van het organiseren van een actie
• Informatie over je gezondheid als je dit openbaar maakt als mijn verhaal op de website van de Hartstichting
• Wanneer je meer informatie wil ontvangen over deelname aan een specifiek wetenschappelijk onderzoek waarvoor mensen met een bepaalde medische gesteldheid worden gezocht (bijvoorbeeld patiënten met hartfalen)

Beeldmateriaal, zoals

• Je foto wanneer je je opgeeft voor mijn verhaal
• Je foto-/videomateriaal wanneer je dit openbaar maakt in het kader van het organiseren van een actie

(Sociale media) profielgegevens, zoals

• Je openbare profielgegevens wanneer je ervoor kiest met je Facebook-account in te loggen op het actieplatform van de Hartstichting als organisator of donateur aan een bepaalde actie.
• Je openbare profielinformatie op YouTube, wanneer je ervoor kiest jouw YouTube-account te koppelen aan een actie die je organiseert op het actieplatform van de Hartstichting.

Enquête-antwoorden, zoals

• Gegevens over je voorkeuren, interesses en eigenschappen, indien je meedoet aan een enquête of donateursonderzoek

Correspondentie, zoals

• Gegevens die je (tijdens een telefoongesprek) aan ons doorgeeft
• Gegevens in chatgesprekken, e-mails en brieven
• Gegevens die je actief verstrekt of invult in formulieren

Gegevens die je verstrekt in het kader van een financieringsaanvraag voor wetenschappelijk onderzoek, zoals

• Gegevens in je CV
• Gegevens in je financieringsaanvraag

Gegevens die iets zeggen over het gebruik van onze website, app(s) en sociale media, zoals

• Activiteiten op onze website en sociale media
• IP-adres
• Door middel van cookies en vergelijkbare technieken verzamelde informatie (zie ook ons cookie statement)
• Gegevens over het apparaat waarmee je onze website gebruikt

Gegevens die we van derden ontvangen, zoals

• Geschatte lifestyle en sociodemografische gegevens op basis van je postcodegebied (niet persoonlijk)

Openbare berichten over de Hartstichting die je op internet achterlaat, zoals

• Berichten op sociale media

Locatiegegevens, zoals

• De locatie van je telefoon wanneer je een app voor een sportevent gebruikt. 

De meeste gegevens ontvangen we omdat jij die zelf aan ons verstrekt, bijvoorbeeld omdat je een donatie doet of met ons communiceert. Wanneer je onze website bezoekt, plaatsen we cookies. Hiermee kunnen we informatie verzamelen over je websitebezoek. Meer informatie hierover vind je in ons cookie statement.
 
Als je de Hartstichting volgt op sociale media, kunnen we toegang krijgen tot je openbare profiel. Ook kunnen we gegevens ontvangen van of opvragen bij andere partijen waarmee we samenwerken en openbare bronnen.

De Hartstichting kan gegevens zoals postcode en huisnummer verkrijgen van derde partijen om postmailings te sturen. De Hartstichting is voor het financieren van wetenschappelijk onderzoek afhankelijk van donaties. De Hartstichting heeft (eenmalige) donateurs, maar is ook steeds op zoek naar nieuwe donaties om wetenschappelijk onderzoek te financieren. De Hartstichting doet dit zorgvuldig en weegt de verschillende belangen af in het kader van de grondslag “het gerechtvaardigd belang van de Hartstichting derden bij de uitkomsten van het door de Hartstichting (mede) gefinancierde wetenschappelijke onderzoek”. Heb je in het verleden via “Mijn eenmalige gift” een donatie gedaan? Dan krijgt de Hartstichting jouw naam via de bijschrijving van de bank. Omdat de postkaart leidt naar een unieke betaallink, kan de Hartstichting het postcode en huisnummer aan jouw naam koppelen en jou in de toekomst een persoonlijk verzoek tot donatie sturen waarbij het IBAN waarmee je vorige donatie is overgemaakt, al is ingevuld. Uiteraard kun je op elk moment bezwaar maken hiertegen, zoals hieronder beschreven onder “Wat zijn je rechten?”. Heb je vragen hierover? Stuur dan een e-mail naar [email protected] 

Gerechtvaardigd belangafweging marketingdiensten

De Hartstichting maakt gebruik van (marketing)diensten van andere partijen, zoals Facebook. Voor deze diensten kunnen wij gehashte e-mailadressen van klanten, nieuwsbriefabonnees, burgerhulpverleners, vrijwilligers en cursisten verstrekken aan derde partijen, zodat deze partijen gericht mensen kunnen benaderen voor marketingacties van de Hartstichting. De Hartstichting doet dit op grond van haar gerechtvaardigd fondsenwervingbelang. 

Verwerkers 
De Hartstichting kan gebruikmaken van de diensten van derden om jouw gegevens te verwerken in overeenstemming met deze privacyverklaring. Deze derde partijen treden hierbij op als verwerker voor de Hartstichting en wij dragen zorg dat deze partijen voldoende waarborgen bieden ten aanzien van de beveiligingsmaatregelen en de zorgvuldige en rechtmatige verwerking van de persoonsgegevens. Derde partijen die voor de Hartstichting optreden als verwerker hebben een verwerkersovereenkomst met de Hartstichting afgesloten waarin onder meer is opgenomen dat zij persoonsgegevens alleen zullen verwerken in opdracht van de Hartstichting. 

Verwerkingsverantwoordelijken 
De Hartstichting kan jouw gegevens verstrekken aan andere verwerkingsverantwoordelijken indien dit nodig is voor de uitvoering van een overeenkomst met jou, indien wij daartoe verplicht zijn op grond van wet- en regelgeving, wij daartoe genoodzaakt zijn als gevolg van een rechtszaak en/of in het geval wij dat noodzakelijk achten ter bescherming van onze eigen gerechtvaardigde belangen of van derden. Voorbeelden van zulke derde partijen zijn verzendpartijen, accountants en advocaten. 

Gezamenlijk verwerkingsverantwoordelijken 
In sommige gevallen, zoals hieronder uitgebreider beschreven, is de Hartstichting gezamenlijk verantwoordelijk met een andere partij. De Hartstichting heeft dan met deze partij een overeenkomst gesloten om te voldoen aan de AVG. Voor de verwerking van persoonsgegevens waarvoor wij gezamenlijk verantwoordelijke zijn, kan je er altijd voor kiezen om je rechten uit te oefenen door contact op te nemen met de Hartstichting, zoals beschreven onder “Wat zijn je rechten?” in deze privacyverklaring. 

Sociale media 
De Hartstichting adverteert op sociale media. Voor deze verwerking is de Hartstichting gezamenlijk verwerkingsverantwoordelijke met het betreffende platform. Sociale media zijn zelfstandig verantwoordelijk voor andere gegevensverwerkingen, bijvoorbeeld voor gebruik van het platform. Voor meer informatie over de verwerking van persoonsgegevens door sociale media, verwijzen we je naar de website van het betreffende platform. 

Reanimatiepartners 
De Hartstichting heeft een reanimatieplatform waarop je je kunt aanmelden voor een reanimatiecursus. De Hartstichting zal de persoonsgegevens die je invult, doorgeven aan de reanimatiepartner die de cursus verzorgt, om jouw aanmelding te verwerken. De Hartstichting en deze reanimatiepartner zijn gezamenlijk verantwoordelijk voor de verwerking van jouw persoonsgegevens op het platform. De reanimatiepartner is hierna zelfstandig verantwoordelijk voor de verdere verwerking van jouw persoonsgegevens. Voor meer informatie over de verwerking van persoonsgegevens door de reanimatiepartner, verwijzen we je naar de website van de betreffende reanimatiepartner. 

Bureau nalatenschappen 
Voor de afwikkeling van nalatenschappen is de Hartstichting gezamenlijk verwerkingsverantwoordelijke met Bureau Nalatenschappen, een onderdeel van Stichting Diensten voor Goede Doelen. Voor meer informatie over de verwerking van persoonsgegevens door Bureau Nalatenschappen, verwijzen we je naar de website van Stichting Diensten voor Goede Doelen. 

Gezamenlijke financiering wetenschappelijk onderzoek 
Wanneer de Hartstichting wetenschappelijk onderzoek medefinanciert, kan de Hartstichting persoonsgegevens delen of ontvangen van de partij die het onderzoek medefinanciert voor de doeleinden zoals hierboven beschreven onder “Financiering van wetenschappelijk onderzoek”, waaronder het gezamenlijk beoordelen van een financieringsaanvraag. Partijen kwalificeren dan als gezamenlijke verwerkingsverantwoordelijken in de zin van de AVG. Voor meer informatie over de verwerking van persoonsgegevens door deze partij, verwijzen we je naar de website van deze partij, zoals vermeld in het aanvraagproces. 

Jouw persoonsgegevens zullen alleen door de Hartstichting of door de Hartstichting ingeschakelde derden worden opgeslagen of verwerkt buiten de Europese Economische Ruimte indien dat in overeenstemming is met de geldende regelgeving voor het doorgeven van persoonsgegevens naar landen buiten de EER. Dit betekent dat wij jouw persoonsgegevens slechts zullen doorgeven naar landen buiten de EER indien de Europese Commissie heeft besloten dat het betreffende derde land een passend beschermingsniveau waarborgt, dan wel indien andere passende waarborgen worden geboden.

Persoonsgegevens mogen niet langer bewaard worden dan noodzakelijk is. De bepaling van de bewaartermijn is afhankelijk van het doel waarvoor de Hartstichting de gegevens heeft verzameld en van eventuele wettelijke plichten om gegevens te bewaren.
 
Als we de gegevens niet langer nodig hebben voor de doelen zoals hierboven omschreven dan kunnen we de gegevens nog wel bewaren voor archivering, bij juridische procedures of voor onderzoek.

Locatiegegevens tijdens sportevents worden niet bewaard (enkel bepaalde gepasseerde punten op de route, indien je toestemming hebt gegeven voor het verwerken van locatiegegevens).

Je hebt het recht ons te verzoeken om je rechten uit te oefenen ten aanzien van je persoonsgegevens. Bekijk hieronder de onderwerpen. 

• Inzage
  Je kan de Hartstichting verzoeken om jou mede te delen welke persoonsgegevens worden verwerkt, met welk doel, gedeeld met welke derden/partners, de gehanteerde bewaartermijnen, de bron waarvan eventueel persoonsgegevens buiten de betrokkene om zijn verzameld en informatie over eventuele geautomatiseerde besluitvorming.

• Correctie
  Je kan de Hartstichting verzoeken om je persoonsgegevens te verbeteren of aan te vullen indien deze persoonsgegevens feitelijk onjuist of onvolledig zijn.

• Verwijdering
  Je kan de Hartstichting verzoeken om je persoonsgegevens te verwijderen wanneer de persoonsgegevens niet ter zake dienend zijn voor het doel waarvoor ze zijn verzameld, wanneer toestemming is ingetrokken, wanneer je bezwaar uit tegen een verwerking van persoonsgegevens op basis van een gerechtvaardigd belang of wanneer de verwerking van persoonsgegevens onrechtmatig is.

• Beperking van de verwerking
  Je kan de Hartstichting verzoeken om de verwerking van je persoonsgegevens te beperken door deze tijdelijk alleen op de slaan en niet verder te verwerken, wanneer de juistheid van de persoonsgegevens worden betwist, de verwerking van persoonsgegevens onrechtmatig is maar de medewerker wenst geen verwijdering van de eigen persoonsgegevens, of in afwachting van de reactie op een verzoek om uitoefening van het recht op bezwaar.

• Bezwaar
  Je hebt het recht om bezwaar te maken tegen de verwerking van je gegevens in het kader van ons gerechtvaardigd belang. We maken dan een nieuwe afweging om te bepalen of je gegevens niet meer gebruikt mogen worden.

• Bezwaar tegen direct marketing
  Je kunt te allen tijde specifiek bezwaar maken tegen het gebruik van je gegevens voor direct marketing. In elke nieuwsbrief die de Hartstichting stuurt is een mogelijkheid tot afmelding opgenomen. Ook kan na elk telefoongesprek het recht van bezwaar worden uitgeoefend. Wanneer je je recht van bezwaar wil uitoefenen, kan je ook een e-mail sturen naar [email protected]. Je kan je verzoek ook schriftelijk richten aan:
  
  Hartstichting
  T.a.v. Donateursadministratie
  Postbus 300
  2501 CH Den Haag

• Bezwaar tegen marketingcampagnes
  Wil je niet dat je gegevens gebruikt worden voor marketingcampagnes op social media? Vul dan het formulier op deze pagina in. 

• Overdracht gegevens
  Je kan de Hartstichting verzoeken om de eigen persoonsgegevens in een gestructureerde, gangbare en machine leesbare vorm te verkrijgen en over te dragen aan een andere organisatie wanneer de gegevensverwerking geautomatiseerd plaatsvindt en is gebaseerd op toestemming of een overeenkomst.

• Intrekken toestemming
  Wanneer we je hebben gevraagd om toestemming voor het gebruik van je persoonsgegevens, kun je ons benaderen om deze toestemming weer in te trekken. Wij stoppen dan met het verwerken van de persoonsgegevens ten aanzien waarvan je je toestemming intrekt, tenzij er een andere reden is die ons tot verwerking verplicht.

• Klacht
  Wanneer je een klacht hebt over de verwerking van je persoonsgegevens door de Hartstichting, kan je dit aan ons melden. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Als je meer informatie wil of een van deze rechten wil uitoefenen, kun je per e-mail of schriftelijk contact met ons opnemen:

Hartstichting
Postbus 300
2501 CH Den Haag
[email protected]

Wij hebben passende technische en organisatorische maatregelen getroffen om jouw persoonsgegevens te beschermen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Zo zijn dataverbindingen beveiligd en maakt de Hartstichting gebruik van toegangscontrole.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De laatste aanpassing is gedaan op 20 juni 2024. Via deze pagina van de Hartstichting kun je de laatste versie altijd inzien. De Hartstichting streeft ernaar je van substantiële wijzigingen op de hoogte te stellen.

Voor vragen of opmerkingen over de privacyverklaring kun je contact opnemen met ons team voor Juridische Zaken via e-mail aan [email protected] of per telefoon via +31 70 315 55 55.